1. Responsable del tratamiento
Manfred Flecker
Kolonieweg 7
8580 Köflach
Austria
Correo: info@vaniv.studio
2. Alcance
Esta política se aplica al sitio web de VANIV Studio, al registro en Early Access y a las consultas de contacto. Cuando sea necesario, se facilitará información adicional sobre el tratamiento dentro del futuro software de VANIV.
3. Alojamiento, entrega y seguridad
El sitio se presta mediante Cloudflare Pages y otros servicios de Cloudflare. Pueden tratarse la dirección IP, la hora y el destino de la solicitud, el sitio de referencia, datos del navegador, dispositivo y sistema operativo, y datos técnicos de seguridad o diagnóstico.
La base jurídica es el artículo 6.1.f del RGPD. Nuestros intereses legítimos son operar el sitio de forma segura, fiable y eficiente y prevenir ataques y abusos.
4. Cloudflare Web Analytics
Usamos Cloudflare Web Analytics para obtener información agregada sobre alcance, páginas vistas y rendimiento técnico. Según Cloudflare, el servicio no usa cookies ni LocalStorage para reconocer a visitantes individuales y no crea perfiles individuales ni huellas digitales del navegador.
La base jurídica es el artículo 6.1.f del RGPD. Nuestro interés legítimo es mejorar la calidad, estabilidad y claridad del sitio.
5. Medición propia de VANIV en las páginas de Early Access
En las páginas de Early Access usamos un sistema propio deliberadamente limitado. Solo permite saber desde qué página de VANIV o fuente de campaña autorizada llegó una visita, cuántos registros correctos se produjeron y cuántas confirmaciones Double Opt-in se completaron.
El navegador envía como máximo una vista de página diferida. Un registro solo se cuenta cuando el proveedor de correo acepta la solicitud Double Opt-in. Una confirmación solo se cuenta después de verificar un token firmado y como máximo una vez.
La base de datos analítica contiene únicamente contadores agregados por hora con idioma, ruta normalizada, categoría de origen reducida, página de origen saneada o código autorizado, categoría CTA, versión técnica y, en su caso, código de campaña autorizado. No contiene correos electrónicos, nombres, IP sin transformar, User-Agent, identificadores de visitante o sesión, huellas digitales, URL de referencia completas, cadenas de consulta, recorridos individuales, identificadores de Brevo ni IDs de registro.
La base jurídica es el artículo 6.1.f del RGPD. Nuestros intereses legítimos son evaluar y mejorar las páginas de Early Access y obtener cifras fiables con la máxima minimización. Puedes oponerte en cualquier momento desde los Ajustes de privacidad. Global Privacy Control y «Do Not Track: 1» también se consideran una oposición. Tras la oposición no se envían más eventos VANIV y los datos de origen se neutralizan al registrarse.
6. Ajustes de privacidad y almacenamiento de decisiones
En la primera visita solo solicitamos el consentimiento para Google Analytics 4. La medición de alcance de VANIV es independiente y puede desactivarse o reactivarse posteriormente en los Ajustes de privacidad.
La decisión sobre GA4 se guarda en LocalStorage como vaniv_cookie_consent_v3 e incluye elección, fecha y versión técnica. La oposición a VANIV se guarda únicamente como vaniv_measurement_optout_v1=1. Estos valores solo sirven para respetar tu decisión y no se usan como identificador.
Puedes cambiar la configuración en cualquier momento o borrar los datos del sitio en el navegador.
7. Google Analytics 4
Google Analytics 4 solo se carga después de tu consentimiento activo. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
El tratamiento puede incluir páginas visitadas, interacciones, región aproximada, origen, navegador, dispositivo y sistema operativo, identificadores técnicos y la dirección IP durante la transmisión. Puede establecer cookies analíticas como _ga.
No activamos Google Signals ni funciones de publicidad personalizada. La base jurídica es el artículo 6.1.a del RGPD. Puedes retirar el consentimiento en cualquier momento con efectos futuros desde los Ajustes de privacidad.
8. Early Access, comunicaciones y Brevo Double Opt-in
Al registrarte en VANIV Early Access tratamos tu correo electrónico, el idioma seleccionado y la versión del texto de consentimiento. Brevo no recibe la página de origen, CTA ni campañas de nuestra medición web.
Para el envío y Double Opt-in usamos Brevo, servicio de Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlín, Alemania. Primero se envía un correo de confirmación. Solo tras pulsar el enlace se incorpora la dirección para información de Early Access, rondas de prueba adecuadas, novedades importantes y lanzamiento. Después puedes indicar voluntariamente intereses de producto y de prueba.
La base jurídica del envío es tu consentimiento conforme al artículo 6.1.a del RGPD. Puedes retirarlo mediante el enlace de baja o escribiendo a info@vaniv.studio.
Antes de completar el Double Opt-in, el correo se guarda únicamente cifrado con AES-GCM en una base operativa separada de Cloudflare D1. También se guardan una ID aleatoria, idioma, versión de consentimiento, estado, fechas y —si no existe oposición— campos de origen reducidos. Sirven para proteger el proceso y contar una única confirmación; no se copian a la tabla analítica.
9. Cloudflare Turnstile y protección frente a abusos
El formulario carga Cloudflare Turnstile solo después de interactuar con el campo de correo o al enviarlo. Cloudflare puede tratar la IP, datos del navegador y dispositivo, señales de seguridad y el resultado de la comprobación.
Además usamos un campo trampa y límites temporales. Para limitar solicitudes no guardamos la IP, sino un valor HMAC diario generado con una clave secreta. La base jurídica es el artículo 6.1.f del RGPD; nuestro interés legítimo es prevenir spam, automatización y abuso.
10. Consultas de contacto
Si nos contactas, tratamos especialmente nombre, correo, mensaje y datos técnicos aportados voluntariamente. Las solicitudes contractuales o precontractuales se tratan conforme al artículo 6.1.b; las consultas generales y la prevención de abusos conforme al artículo 6.1.f del RGPD.
11. Enlaces de afiliado y sitios externos
Al hacer clic en un enlace externo se aplicará la política del tercero correspondiente. Con enlaces normales, la transferencia de datos se produce generalmente solo después del clic.
12. Destinatarios y transferencias internacionales
Los destinatarios pueden incluir Cloudflare, Brevo y —solo tras tu consentimiento— Google. Cuando actúan por nuestra cuenta, se formalizan los acuerdos de encargo necesarios.
Si el tratamiento tiene lugar fuera del Espacio Económico Europeo, la transferencia se basa, cuando procede, en una decisión de adecuación, el Marco de Privacidad UE-EE. UU., cláusulas contractuales tipo u otra garantía válida. No vendemos datos personales.
13. Conservación
- contadores VANIV agregados por hora: actualmente hasta 18 meses;
- seudónimos de limitación: aproximadamente 25 horas;
- registros operativos no confirmados, fallidos o caducados: tras expirar el token, por regla general como máximo 30 días;
- registros operativos confirmados: por regla general 45 días tras la confirmación;
- contactos de Brevo: hasta retirada, baja o fin del propósito, salvo pruebas necesarias y obligaciones legales;
- correspondencia: normalmente hasta doce meses después del cierre, salvo obligación o motivo legítimo.
14. Tus derechos
Cuando se cumplan los requisitos legales, tienes derecho de acceso, rectificación, supresión, limitación y portabilidad. Puedes retirar consentimientos con efectos futuros. Conforme al artículo 21 del RGPD puedes oponerte, por motivos relacionados con tu situación particular, a tratamientos basados en el artículo 6.1.f.
Escribe a info@vaniv.studio. También puedes reclamar ante una autoridad. La competente para el responsable es la Autoridad Austriaca de Protección de Datos, Barichgasse 40–42, 1030 Viena, Austria, correo: dsb@dsb.gv.at.
15. Seguridad, menores, decisiones automatizadas y cambios
Aplicamos medidas técnicas y organizativas adecuadas. El sitio no se dirige específicamente a menores y no adopta decisiones exclusivamente automatizadas con efectos jurídicos o similares.
Actualizamos esta política cuando cambian los servicios, requisitos legales o tratamientos. Se aplica la versión publicada con su fecha de actualización.