Privacidad
La versión alemana de este texto es la vinculante.
Política de privacidad de koeppen.app y airdentity.com
1. Responsable
Jan Schenk, Klimatologische Beratung, Ehrenbergstr. 16a, Scanbox #16737, 10245 Berlin, Alemania, correo electrónico hello@koeppen.app. No se ha designado un delegado de protección de datos, porque no existe obligación de hacerlo (§ 38 BDSG).
2. Qué tratamos, para qué y sobre qué base
| Operación | Datos | Finalidad | Base jurídica | Plazo de conservación |
|---|---|---|---|---|
| Visita al sitio web y a las escenas | Dirección IP, momento, archivo solicitado, navegador (registros del servidor en Microsoft Azure) | Funcionamiento, seguridad, búsqueda de errores | art. 6.1.f RGPD (interés legítimo) | 30 días como máximo |
| Cuenta de usuario, inicio de sesión mediante enlace | Dirección de correo electrónico, idioma, momento del inicio de sesión, dirección IP al solicitar el enlace, identificador del navegador de la sesión | Acceso a los servicios comprados, protección contra abusos | art. 6.1.b RGPD (contrato) | Cuenta hasta que la elimines; enlaces de inicio de sesión 15 minutos, sesiones 30 días |
| Compra (suscripción, Airdentity, vale regalo) | Correo electrónico, nombre, dirección de facturación, país, producto, importe, identificadores de cliente y de pago de Stripe, momento del consentimiento al inicio inmediato; ningún dato de tarjeta (solo en Stripe) | Ejecución del contrato, derechos de acceso, contabilidad | art. 6.1.b y 6.1.c RGPD (obligación de conservación) | Datos de pedido 10 años (§ 147 AO); vínculo con la cuenta hasta la eliminación de la cuenta |
| Cancelación | Correo electrónico, nombre (voluntario), tipo y motivo de la cancelación, momento, dirección IP | Prueba y ejecución de la cancelación | art. 6.1.b y 6.1.c RGPD | 3 años a partir del final del año de la cancelación |
| Asignación de nombres de Airdentity | Nombre de pila asignado, región o país, correo electrónico, nombre de pila del comprador, zona horaria, idioma, historial de la asignación | Asignación y publicación del nombre, correos de estado, certificado | art. 6.1.b RGPD | Durante la vida del sistema de presión más archivo; eliminación a petición, siempre que no lo impida el cumplimiento del contrato |
| Publicación de nombres | Nombre de pila asignado (nombre real solo con consentimiento) | Visualización en mapas, rankings, vídeos meteorológicos, feeds y ante los medios | art. 6.1.b RGPD; nombre real art. 6.1.a (consentimiento, revocable en cualquier momento) | Mientras el nombre esté publicado |
| Vales regalo | Correo electrónico y nombre de la persona obsequiada, mensaje de quien regala, fecha de envío | Entrega del vale | art. 6.1.b (contrato con quien regala) y 6.1.f (interés de la persona obsequiada en recibirlo) | Hasta el canje, 3 años como máximo |
| Correos electrónicos (enlace de inicio de sesión, confirmaciones, vales) | Dirección de correo electrónico, tipo de correo, estado de entrega | Prestación del servicio | art. 6.1.b RGPD | Registro de envíos 12 meses |
| Medición de audiencia (recuento propio) | página o escena visitada, web de procedencia, idioma, tipo de dispositivo (móvil u ordenador), evento (escena abierta, usada, muro de pago mostrado, pago, imagen compartida, llegada desde una imagen compartida, clic en el destacado de la portada); sin dirección IP, sin identificador, sin cookie | Mejora del servicio | art. 6.1.f RGPD; no se guarda nada en tu dispositivo, por lo que no hace falta consentimiento (§ 25 TDDDG) | solo como totales diarios, 25 meses |
| Región en airdentity.com | Dirección IP a ipapi.co | Preselección de la región | art. 6.1.f RGPD | No se almacena |
Para medir la audiencia contamos nosotros mismos y solo guardamos totales diarios, que no permiten rastrear visitas individuales. Si tu navegador envía «Do Not Track» o Global Privacy Control, no contamos. No tratamos categorías especiales de datos personales (art. 9 RGPD), no tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles.
3. Cookies y almacenamiento local
koeppen_session: cookie de sesión técnicamente necesaria tras el inicio de sesión (para koeppen.app y api.koeppen.app, no legible mediante scripts, 30 días). No requiere consentimiento (§ 25 Abs. 2 TDDDG).koeppen-langen el almacenamiento local del navegador: el último idioma elegido del sitio web. No sale del navegador.- Al pagar, Stripe instala sus propias cookies técnicamente necesarias en stripe.com (prevención del fraude); consulta la información sobre privacidad de Stripe.
- airdentity.com guarda la posición del mapa en el navegador. No hay cookies de seguimiento y, por eso, tampoco banner de cookies.
Servimos nosotros mismos las fuentes tipográficas y los scripts; durante la visita no se transmiten datos a servicios de fuentes ni de publicidad.
4. Destinatarios y encargados del tratamiento
| Destinatario | Finalidad | Ubicación | Base |
|---|---|---|---|
| Microsoft Ireland Operations Ltd. (Azure: Static Web Apps, Functions, base de datos SQL, Blob Storage, Key Vault, Communication Services) | Alojamiento, base de datos, almacenamiento de los datos de las escenas, envío de correos electrónicos | UE (Europa occidental) | Contrato de encargo del tratamiento (Microsoft Products and Services DPA), cláusulas contractuales tipo para posibles accesos desde terceros países |
| Stripe Payments Europe, Ltd., Dublín | Procesamiento de pagos, facturas, portal del cliente, prevención del fraude | UE, transferencia a Stripe, Inc. (EE. UU.) | Stripe es responsable independiente del procesamiento de pagos; Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) o cláusulas contractuales tipo |
| Twilio SendGrid (solo correos de estado de Airdentity, de forma transitoria) | Envío de correos electrónicos | EE. UU./UE | Contrato de encargo del tratamiento, cláusulas contractuales tipo |
| ipapi.co (solo airdentity.com) | Determinación de la región a partir de la dirección IP | EE. UU. | Cláusulas contractuales tipo |
| Prensa, radio y televisión, socios mediáticos, redes sociales | Publicación de los nombres asignados (nombre de pila; nombre real solo con consentimiento) | Todo el mundo | Contrato o consentimiento |
Las autoridades solo reciben datos si estamos legalmente obligados a ello.
5. Transferencias a terceros países
El alojamiento y la base de datos se encuentran en la UE. Stripe, SendGrid e ipapi.co pueden transferir datos a EE. UU.; la base es el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo. Los nombres de Airdentity publicados pueden consultarse en todo el mundo.
6. Tus derechos
Tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20), oposición a los tratamientos basados en intereses legítimos (art. 21) y a retirar los consentimientos otorgados con efecto para el futuro (art. 7.3). Puedes presentar una reclamación ante una autoridad de control; la competente para nosotros es la Comisionada de Berlín para la Protección de Datos y la Libertad de Información (Berliner Beauftragte für Datenschutz und Informationsfreiheit).
Eliminar la cuenta: en cualquier momento en tu cuenta mediante «Eliminar cuenta». Se eliminan la cuenta, los enlaces de inicio de sesión, las sesiones y los derechos de acceso; los datos de pedidos y facturas se conservan sin vínculo con la cuenta debido a las obligaciones legales de conservación. Una suscripción en curso debe cancelarse antes. Los nombres de Airdentity asignados siguen publicados en la medida necesaria para cumplir el derecho de nombre; si lo deseas, eliminamos el nombre real.
7. Seguridad de los datos
Transmisión cifrada (TLS), almacenamiento cifrado en Azure, acceso de nuestras aplicaciones mediante identidades administradas sin contraseñas, claves en Azure Key Vault, inicio de sesión sin contraseña mediante enlaces de un solo uso y de corta duración, sesiones almacenadas solo como hash.
8. Cambios
Adaptamos esta política cuando cambia el tratamiento. La versión vigente está siempre disponible en koeppen.app/es/privacidad/.
Versión del 7 de noviembre de 2026