Información legal

Política de privacidad

Esta información se refiere a las visitas a otp.systems y a las consultas a RideLink sobre OTP. El uso de las aplicaciones RideLink, los adaptadores de vehículos o los servicios de plataforma acordados por separado está sujeto a la información de privacidad adicional correspondiente.

1. Responsable del tratamiento y delegado de protección de datos

RideLink GmbH
Cassellastraße 30–32
60386 Frankfurt am Main
Alemania

Teléfono: +49 69 348741840
Correo electrónico: [email protected]

Puede contactar con nuestro delegado de protección de datos, Frederic Paul, en [email protected] o por correo postal en la dirección indicada anteriormente, añadiendo «Datenschutzbeauftragter – vertraulich» (delegado de protección de datos – confidencial).

2. Prestación del sitio web y registros del servidor

Al acceder al sitio, su navegador transmite los datos de conexión y de solicitud necesarios para servir el contenido. Nuestro servidor web registra la dirección IP o el nombre de host del equipo solicitante, la fecha y hora, la dirección solicitada, el método y la versión HTTP, el código de estado, la cantidad de datos transmitidos y, si se envían, la página de procedencia y la identificación del navegador. Los registros de errores pueden contener información técnica adicional sobre errores y conexiones.

El tratamiento tiene por objeto servir el sitio web, analizar errores y garantizar su seguridad. La base jurídica es el art. 6, apartado 1, letra f, del RGPD; nuestro interés legítimo es disponer de un sitio web operativo y seguro.

En esta versión para revisión se considera proveedor de alojamiento a STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. La información facilitada por el operador y la asignación de la red son coherentes con ello; la parte contratante exacta todavía debe confirmarse mediante el contrato de alojamiento. Información del proveedor: privacidad de STRATO.

Conservación de los registros

Según la configuración del servidor examinada, los registros de acceso y de errores que no están vacíos se rotan diariamente; además del archivo activo, se conservan hasta 14 archivos históricos de cada tipo. El archivo más antiguo se elimina en la siguiente rotación. Si hay entradas diarias, esto equivale aproximadamente a 15 días. Los días sin entradas nuevas no provocan una rotación; por ello, especialmente los registros de errores pueden conservarse durante más tiempo. Esta configuración no garantiza un plazo máximo fijo de supresión.

Pendiente de definir: plazos máximos vinculantes para los registros de acceso y de errores, excepciones justificadas para incidentes de seguridad y conservación en copias de seguridad. El estado técnico actual, por sí solo, no confirma su adecuación a la normativa de protección de datos.

3. Cloudflare y diagnóstico técnico de red

Cloudflare actúa como intermediario del sitio web público. Este servicio transmite las solicitudes entre su navegador y nuestro servidor y ayuda a servir el contenido y a protegerlo frente a ataques. Cloudflare trata, en particular, direcciones IP, direcciones solicitadas, fechas y horas, información del navegador y datos técnicos de seguridad. El proveedor del servicio es Cloudflare, Inc., EE. UU., junto con sus empresas vinculadas y subcontratistas.

Para la prestación y la protección del sitio nos basamos en el art. 6, apartado 1, letra f, del RGPD. Nuestro interés consiste en garantizar la disponibilidad y detectar accesos abusivos.

Actualmente, el sitio web público también envía una política de Cloudflare para Network Error Logging (NEL). Esto permite que los navegadores compatibles transmitan a Cloudflare informes técnicos sobre accesos de red fallidos. Según la configuración examinada, los accesos correctos no están seleccionados para estos informes. El diagnóstico puede incluir, entre otros datos, la dirección solicitada, el tipo de conexión y de error y la información temporal; durante la transmisión también se procesa la dirección IP. La política es válida actualmente en el navegador durante un máximo de siete días. Esto no indica cuánto tiempo conserva Cloudflare los informes.

Información: privacidad de Cloudflare y acuerdo de protección de datos de Cloudflare.

Pendiente de revisar: funciones de Cloudflare necesarias, NEL y otros accesos al dispositivo conforme al § 25 TDDDG, cookies utilizadas realmente, plazos de conservación de Cloudflare y garantías aplicables a este contrato para las transferencias a terceros países. Este aviso, por sí solo, no puede considerarse una autorización para el diagnóstico opcional.

4. Contacto y correo electrónico mediante Microsoft 365

Puede ponerse en contacto con nosotros por correo electrónico o teléfono. Tratamos los datos de contacto que nos comunica, su vinculación con una empresa, el contenido del mensaje y, en su caso, los archivos adjuntos para atender su solicitud. El sitio web ofrece un enlace de correo electrónico; no transmite por sí mismo datos de formularios. Al abrir el enlace se inicia su programa de correo. Usted decide allí si envía un mensaje y con qué contenido.

Si se trata de un contrato con usted personalmente o de medidas previas a su celebración, la base jurídica es el art. 6, apartado 1, letra b, del RGPD. En las consultas realizadas como persona de contacto de una empresa o en asuntos generales se aplica el art. 6, apartado 1, letra f, del RGPD; nuestro interés es atender la consulta y mantener la comunicación comercial.

Utilizamos Microsoft 365 / Exchange Online para recibir, conservar y gestionar el correo electrónico. Microsoft y los subcontratistas que utiliza tratan el contenido de los mensajes, los archivos adjuntos, las direcciones de remitentes y destinatarios y los datos técnicos de comunicación. La parte contratante concreta de Microsoft y la configuración del entorno contratado deben contrastarse antes de aprobar esta declaración.

Microsoft documenta determinados tratamientos fuera de la UE o del EEE también para sus servicios europeos. Las garantías contractuales previstas para clientes empresariales, incluidas las cláusulas contractuales tipo, se describen en el anexo de protección de datos de Microsoft. Aquí no se garantiza un tratamiento exclusivamente europeo.

Conservación de las consultas

Los datos de las consultas deberán eliminarse cuando el asunto haya concluido y ya no sean necesarios para posibles aclaraciones, siempre que no existan obligaciones legales de conservación ni necesidad de conservar pruebas. Para la correspondencia comercial sujeta a conservación se aplica, por regla general, un plazo de seis años desde el final del año natural de recepción o envío (§ 257 HGB). La base jurídica de una conservación exigida por ley es el art. 6, apartado 1, letra c, del RGPD.

Las reglas de supresión, archivo y copia de seguridad configuradas realmente en Microsoft 365 todavía deben contrastarse con estos criterios.

5. Google Analytics

Utilizamos Google Analytics 4, previo consentimiento suyo, para evaluar estadísticamente el sitio web. Nuestro objetivo es comprender qué contenidos se utilizan, por qué vías llegan los visitantes y cómo podemos mejorar la información ofrecida.

Proveedor, datos y finalidades

Según las condiciones de Google Analytics, para los clientes del Espacio Económico Europeo la parte contratante es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. En el tratamiento pueden participar Google LLC, en Estados Unidos, y otras empresas de Google.

En función de la configuración activada, se tratan, entre otros datos, las visitas a páginas, eventos de uso como clics o desplazamientos, momentos de visita e información de sesión, la página de procedencia, información del navegador y del dispositivo y una ubicación aproximada. Los identificadores pueden servir para reconocer visitas y sesiones. Este análisis no equivale a un tratamiento completamente anónimo.

La conexión con Google implica el tratamiento técnico de la dirección IP. Para Google Analytics 4, Google explica que las direcciones IP de los usuarios de la UE no se registran ni se almacenan, sino que se utilizan, entre otros fines, para deducir información aproximada sobre la ubicación y después se descartan. Otros datos de análisis e identificadores pueden seguir siendo datos personales. Más información: Google: tratamiento de datos en la UE.

Consentimiento y retirada

El análisis se realiza sobre la base de su consentimiento previo y voluntario conforme al art. 6, apartado 1, letra a, del RGPD. En la medida en que se almacene información en su dispositivo o se acceda a ella, se aplica además el § 25, apartado 1, TDDDG. Puede elegir «Permitir análisis» o «Rechazar análisis» y utilizar el sitio web sin análisis. Puede retirar en cualquier momento el consentimiento otorgado mediante o el botón del mismo nombre en el pie de página. Esto no afecta a la licitud del tratamiento anterior.

La etiqueta de Google solo se carga tras obtener el consentimiento. Antes de consentir y después de rechazar, esta integración no envía solicitudes de Analytics a Google, ni siquiera pings sin cookies del modo de consentimiento. La retirada bloquea las mediciones posteriores, elimina las cookies de Analytics conocidas de esta integración en la medida en que sean accesibles en el navegador y vuelve a cargar la página para detener la etiqueta activa. Esto no elimina automáticamente de Google los datos ya transmitidos.

Cookies y conservación

Google Analytics utiliza, en particular, las cookies _ga y _ga_VNPSDJRMSS para distinguir visitantes y sesiones. Esta integración limita la duración de las cookies a 180 días desde que se establece cada una y desactiva la renovación automática al visitar páginas. Los navegadores pueden aplicar límites más breves. Las cookies se establecen para el host correspondiente del sitio web. Información: Google: cookies de GA4.

La conservación de datos de usuarios y eventos en Google debe considerarse por separado de la duración de las cookies. Depende, entre otros factores, de la configuración de la propiedad de Analytics utilizada; los informes agregados pueden recibir un tratamiento distinto. El plazo de conservación configurado realmente y su posible ampliación en visitas posteriores todavía deben confirmarse. Esta versión para revisión no inventa un plazo fijo. Más información: Google: conservación de datos.

Destinatarios y funciones adicionales

Google también puede tratar datos fuera de la UE o del EEE. Las condiciones de protección de datos y las garantías de transferencia que se aplican realmente a nuestro contrato de Analytics deben documentarse antes de aprobar esta declaración. La política general de privacidad de Google y las condiciones de tratamiento de datos de Google describen el marco aplicable.

El identificador integrado aquí desactiva Google Signals y las señales de personalización publicitaria; no se transmite ningún User-ID. El consentimiento para el almacenamiento publicitario, los datos de usuario con fines publicitarios y la personalización publicitaria permanece denegado.

Pendiente de contrastar: configuración de la propiedad y la etiqueta de Google, especialmente medición mejorada, uso compartido de datos, destinos vinculados o conexiones con Google Ads, eventos, conservación y transferencias. Los servicios adicionales o las finalidades publicitarias requieren una revisión independiente y, en su caso, su propio consentimiento.

6. Cookies y consentimiento

Las funciones técnicamente necesarias para servir el sitio y garantizar su seguridad deben distinguirse del análisis de uso y la publicidad opcionales. Las cookies de análisis de Google Analytics se describen en el apartado anterior. Los tratamientos de Cloudflare, incluido el diagnóstico de red, se describen en el apartado 3. Según la información del operador, no sería correcto afirmar de forma general que este sitio web no utiliza cookies ni tecnologías de análisis.

Como regla general, el almacenamiento en su dispositivo o el acceso a él que no sea estrictamente necesario requiere un consentimiento previo conforme al § 25, apartado 1, TDDDG. Las excepciones del § 25, apartado 2, TDDDG solo se aplican cuando se cumplen sus requisitos. El consentimiento debe ser voluntario y suficientemente específico; no puede presumirse a partir de categorías opcionales seleccionadas de antemano ni del mero hecho de seguir navegando.

Su elección se guarda en el almacenamiento local del navegador bajo otp_consent_v1. La entrada contiene la opción de análisis elegida, el número de versión, el momento de la elección y su caducidad; no contiene un identificador de visitante asignado específicamente ni se transmite a nuestro servidor como registro de consentimiento. Transcurridos 180 días, la elección deja de ser válida y se solicita de nuevo. Puede cambiarla en cualquier momento mediante «Configuración de cookies». Si el almacenamiento local está bloqueado o no puede utilizarse, Analytics permanece desactivado.

Este almacenamiento es necesario para aplicar y respetar la elección de privacidad solicitada por usted (§ 25, apartado 2, punto 2, TDDDG). En la medida en que se traten datos personales, nos basamos en el art. 6, apartado 1, letra f, del RGPD; nuestro interés es respetar de forma fiable su decisión. Al borrar el almacenamiento del navegador se elimina la elección guardada. Puede dirigir sus consultas sobre protección de datos a [email protected]. La elección controla esta integración de Google Analytics; Cloudflare y su diagnóstico de red se describen por separado en el apartado 3.

Las imágenes, las hojas de estilo y los scripts básicos de las páginas se sirven desde la dirección del sitio web. Los enlaces externos normales abren servicios independientes; al acceder a ellos se aplica además la información de privacidad del proveedor correspondiente.

7. Tecnologías de marketing previstas

Se está considerando utilizar un píxel de Meta/Facebook en una futura ampliación. Según la planificación actual, no forma parte del análisis vigente descrito aquí. Este aviso no activa ningún píxel ni solicita consentimiento para un servicio futuro.

Antes de utilizarlo realmente deben describirse, en particular, el servicio concreto de Meta, las responsabilidades, los datos y eventos, los destinatarios, las finalidades como la medición de resultados publicitarios o la creación de audiencias, los plazos de conservación y las transferencias a terceros países. Las tecnologías de marketing deben permanecer bloqueadas hasta obtener el consentimiento necesario. El consentimiento para Google Analytics no incluye automáticamente un píxel de Meta añadido posteriormente ni otros servicios publicitarios.

8. Destinatarios y transferencias a terceros países

Las personas encargadas de la consulta o del funcionamiento técnico y los proveedores de servicios informáticos mencionados anteriormente acceden a los datos en la medida necesaria. Las autoridades u otros organismos reciben datos cuando así lo exige la ley. Cuando los proveedores actúan como encargados del tratamiento, se requiere un acuerdo conforme al art. 28 del RGPD.

Las transferencias a países fuera de la UE o del EEE requieren que se cumplan las condiciones de los arts. 44 y siguientes del RGPD, como una decisión de adecuación aplicable o garantías apropiadas. En esta versión para revisión todavía debe documentarse qué base concreta se aplica a los contratos utilizados de Google, Cloudflare y Microsoft. Puede solicitarse información y, en su caso, una copia de las garantías pertinentes al contacto de protección de datos.

9. Sus derechos

Cuando se cumplen los requisitos legales, tiene derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos. Puede retirar en cualquier momento un consentimiento otorgado con efectos para el futuro; ello no afecta al tratamiento anterior.

Para ejercer sus derechos, diríjase a [email protected]. Para tramitar la solicitud puede ser necesaria una comprobación razonable de su identidad.

Reclamación ante una autoridad de control

Puede presentar una reclamación ante una autoridad de control de protección de datos, especialmente en el lugar de su residencia habitual, de su trabajo o de una presunta infracción. La autoridad competente para nuestro domicilio social es el Comisionado de Protección de Datos y Libertad de Información de Hesse (Hessischer Beauftragter für Datenschutz und Informationsfreiheit):

Postfach 3163
65021 Wiesbaden
Presentar una reclamación ante la autoridad de protección de datos de Hesse

10. Carácter voluntario y decisiones automatizadas

Ponerse en contacto con nosotros es voluntario. Sin una dirección de contacto válida y la información necesaria para aclarar el asunto, es posible que no podamos responder a una consulta. Los datos técnicos necesarios para la transmisión se generan al visitar el sitio web. No utilizamos decisiones basadas exclusivamente en un tratamiento automatizado con efectos jurídicos o de importancia similar para las consultas comerciales realizadas a través de este sitio web.

Última actualización: 19 de septiembre de 2026