Política de privacidad

Política de privacidad — Resumen

Esta página resume cómo tratamos sus datos personales. Para el texto jurídico completo, consulte la versión alemana, que es jurídicamente vinculante.

1. Responsable del tratamiento

MX-Softnet Hard- Software Consulting
Propietario: Dirk Greineisen
Erich-M. Müller Str. 6, 86655 Harburg, Alemania
Correo: info@mx-softnet.de

2. ¿Qué datos recopilamos?

• Registro: nombre, apellido, correo electrónico, contraseña (cifrada con bcrypt), rol (tallista o distribuidor).
• Perfil (opcional): nombre artístico, dirección, teléfono, sitio web, biografía, redes sociales, reconocimientos, foto de perfil. Usted controla la visibilidad de estos datos.
• Formulario de contacto: nombre, correo, asunto, mensaje. Eliminación automática a los 90 días.
• Carga de imágenes: JPG/PNG máx. 2 MB. Todos los metadatos EXIF (GPS, cámara) se eliminan automáticamente.
• Archivos de registro del servidor: dirección IP, fecha, página solicitada, navegador (base jurídica: interés legítimo).

3. Cookies

En la primera visita aparece un banner de cookies con dos opciones:

• Aceptar todo: cookies necesarias + funcionales/estadísticas.
• Sólo necesarias: sólo las cookies técnicamente necesarias.

4. Estadísticas de visita

Usamos un sistema de estadísticas auto-alojado. No se transmiten datos a terceros. Su dirección IP no se almacena — sólo un hash SHA-256 anónimo con una sal que se renueva diariamente. Los bots y los administradores no se registran. La recopilación sólo se realiza con su consentimiento ("Aceptar todo").

5. Servicios externos

• OpenStreetMap: las teselas del mapa se cargan desde los servidores de la fundación OpenStreetMap. Su dirección IP se transmite.
• Nominatim: la geocodificación se realiza del lado del servidor — su dirección IP no se transmite.
• Bibliotecas locales: todas las bibliotecas JavaScript/CSS y todas las fuentes están alojadas localmente en nuestro servidor. No se transfieren datos a CDN externos ni a Google.

6. Sus derechos (RGPD)

Usted tiene los siguientes derechos sobre sus datos personales: derecho de acceso (art. 15), de rectificación (art. 16), de supresión (art. 17), de limitación del tratamiento (art. 18), a la portabilidad (art. 20), de oposición (art. 21), a retirar el consentimiento (art. 7) y a presentar una reclamación ante una autoridad de control (art. 77).

Para ejercer estos derechos, contacte con el responsable del tratamiento en la dirección indicada en el punto 1.

7. Seguridad de los datos

Transmisión cifrada SSL/TLS, contraseñas almacenadas en bcrypt, protección CSRF, sentencias preparadas, eliminación automática de metadatos EXIF, direcciones IP almacenadas únicamente como hashes anonimizados.

Última actualización: abril 2026

Para la versión jurídica completa, consulte la versión alemana.

Notificaciones para personas interesadas

Tipo de tratamiento: dirección de correo, selección de categorías (obras, cursos, eventos, accesorios, general), selección de países, idioma, hash IP pseudónimo (SHA-256) como prueba del consentimiento.

Base legal: art. 6, ap. 1, lit. a del RGPD (consentimiento). El consentimiento se presta activamente mediante una casilla y se confirma con un enlace enviado a la dirección indicada (doble opt-in).

Finalidad: información sobre nuevas obras, cursos, eventos, accesorios y novedades de la plataforma.

Cambios de preferencias: Si ya eres un suscriptor activo y quieres cambiar tus categorías o países, los nuevos valores se almacenan temporalmente como „cambio pendiente" con un token de un solo uso y una validez de 48 horas. Recibirás un correo con dos opciones („Aplicar los nuevos ajustes" o „Mantener los antiguos"). Tras tu confirmación o al expirar las 48 horas, los valores intermedios se eliminan automáticamente. Este tratamiento adicional solo sirve para verificar el cambio del consentimiento.

Duración: hasta la baja. Tras la baja el registro se conserva con estado „dado de baja" para fines probatorios del consentimiento y protección contra re-inscripción. Alternativamente puedes activar tú mismo la eliminación completa (art. 17 RGPD – derecho al olvido) en cualquier momento: la página de baja ofrece el botón „Eliminar datos por completo".

Derecho de revocación (art. 7, ap. 3, RGPD): La revocación del consentimiento es posible en cualquier momento a través de tres vías:

• Enlace de baja de un clic en cada correo de notificación
• Enlace en el pie de página „Darse de baja de las notificaciones" en cada página (introducción del correo, enlace personal enviado por correo)
• Mensaje informal a la dirección indicada en el aviso legal

Destinatarios: sin cesión a terceros. El envío SMTP se realiza mediante IONOS, cubierto por el contrato de encargado del tratamiento vigente.

Moderación y registro

Tipo de tratamiento: Para garantizar un funcionamiento lícito y seguro de la plataforma, las medidas de moderación se registran. Cuando un administrador o un moderador autorizado oculta, aprueba o elimina un contenido (p. ej. obra, curso, evento) o una cuenta, se registran: el usuario que actúa (nombre), la medida realizada y el objeto afectado, un motivo opcional y la fecha y hora. En este proceso no se almacena ninguna dirección IP.

Base legal: art. 6, ap. 1, lit. f del RGPD (interés legítimo en la trazabilidad de las decisiones de moderación, la prevención de abusos y el cumplimiento de los deberes de diligencia como prestador de servicios).

Destinatarios: Los datos de registro solo son accesibles para el administrador y no se ceden a terceros.

Duración de conservación: Las entradas del registro se eliminan automáticamente al cabo de 12 meses.

Google Search Console

Finalidad: Utilizamos Google Search Console para supervisar y optimizar técnicamente la visibilidad de nuestro sitio en la búsqueda de Google (términos de búsqueda, impresiones, errores de indexación).

Importante: Para ello no hay ningún script de seguimiento ni cookie en nuestro sitio. Solo se analizan las estadísticas de búsqueda propias de Google, agregadas y no atribuibles a visitantes concretos; en nuestro sitio solo se aloja un archivo de verificación estático.

Base legal: art. 6, ap. 1, lit. f del RGPD (interés legítimo en la visibilidad y la optimización técnica).

Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Es posible un tratamiento en EE. UU., amparado por las cláusulas contractuales tipo o el marco de privacidad de datos UE-EE. UU.

Contribuciones a eventos („Carver on Tour")

Tipo de tratamiento: Los talladores que han iniciado sesión pueden aportar fotos a los eventos. Se publican la foto, un breve texto, el nombre público del autor con enlace a su perfil y la fecha y hora.

Base legal: art. 6, ap. 1, lit. b del RGPD (uso de la plataforma) y art. 6, ap. 1, lit. f (interés legítimo en la visibilidad de la comunidad). El autor es responsable de las personas que aparezcan.

Duración de conservación: Las contribuciones se eliminan automáticamente al cabo de 7 días, incluido el archivo de imagen; antes pueden ser eliminadas en cualquier momento por el autor o por nosotros.

Medidas de protección: Los metadatos EXIF (incluido el GPS) se eliminan automáticamente al subir. Cada contribución dispone de una función de denuncia.

Solicitudes de encargo / búsquedas

Tipo de tratamiento: Los visitantes pueden publicar una solicitud (obra deseada o encargo/evento) sin cuenta; los talladores adecuados envían ofertas. Se tratan la dirección de correo, la descripción, el presupuesto/el periodo, el código postal/la localidad de destino y las coordenadas derivadas de ellos, un hash IP pseudónimo (SHA-256) y la fecha y hora.

Base legal: art. 6, ap. 1, lit. b del RGPD (inicio/ejecución de un encargo) junto con el art. 6, ap. 1, lit. a (consentimiento mediante doble opt-in para reenviar la solicitud a los talladores).

Datos de contacto: Ambas partes permanecen anónimas hasta la adjudicación; la dirección de correo del solicitante solo se transmite al tallador elegido al adjudicar el encargo, exclusivamente para su ejecución.

Duración de conservación: solicitudes no confirmadas tras 7 días, abiertas/caducadas tras 30 días, adjudicadas 30 días después de finalizar — eliminadas automáticamente en cada caso. El solicitante puede cerrar la solicitud en cualquier momento mediante el enlace con código.

Uso de inteligencia artificial (IA)

Contenidos editoriales: Algunos textos editoriales de este sitio web —por ejemplo, artículos del blog y del léxico— así como sus traducciones a otros idiomas se elaboran con el apoyo de herramientas basadas en IA. Dichos contenidos se revisan, aprueban y asumen editorialmente por una persona antes de su publicación.

Sin decisiones automatizadas: No se produce ninguna decisión automatizada, incluida la elaboración de perfiles en el sentido del art. 22 del RGPD. Este sitio no utiliza ningún chatbot de IA.

Sin tratamiento de sus datos mediante IA: Los datos personales de nuestros usuarios no se transmiten a servicios de IA para su análisis automatizado ni se utilizan para entrenar modelos de IA.

Imágenes: Las fotos de obras subidas por nuestros usuarios son fotografías reales de auténticos trabajos en madera y no imágenes generadas por IA.

Instalación de la aplicación y almacenamiento local

Finalidad: Nuestro sitio puede añadirse como aplicación a la pantalla de inicio del teléfono o del ordenador. Para ello el navegador registra un service worker que guarda localmente archivos de presentación, de modo que la aplicación arranque más rápido y pueda mostrar una página informativa cuando no hay conexión.

Qué se almacena: Únicamente archivos públicos, idénticos para todos los visitantes — hoja de estilo, scripts, iconos y la página informativa sin conexión. El contenido de las páginas no se almacena, en particular ningún dato de perfil, mensaje o solicitud. No se crean identificadores que permitan un reconocimiento.

Base legal: § 25, ap. 2, n.º 2 TDDDG (técnicamente necesario para el servicio solicitado expresamente) en relación con el art. 6, ap. 1, lit. f del RGPD.

Supresión: El almacenamiento está solo en su dispositivo. Puede eliminarlo borrando la aplicación de la pantalla de inicio o borrando los datos del sitio en los ajustes de su navegador.

Notificaciones push

Finalidad: Los miembros registrados pueden elegir, dispositivo por dispositivo, recibir un aviso cuando alguien les escribe o llega una solicitud de encargo que encaja.

Base legal: art. 6, ap. 1, lit. a del RGPD y § 25, ap. 1 TDDDG — únicamente su consentimiento. Sin activar el interruptor y confirmar en el navegador no se almacena ni se envía nada.

Qué se almacena: La dirección de entrega (endpoint) asignada por su navegador, las dos claves de cifrado asociadas, su idioma y una denominación aproximada del dispositivo (p. ej. «Chrome en Android») para que reconozca el dispositivo correcto en su perfil. Ninguna dirección IP, ninguna cadena completa de identificación del navegador.

Destinatarios: La entrega pasa obligatoriamente por el servicio push del fabricante de su navegador — según el dispositivo Google (Android, Chrome), Apple (iPhone, iPad, Safari) o Mozilla (Firefox). Ese servicio sabe que un mensaje va a su dispositivo y puede tratarlo en un tercer país (en particular EE. UU.). No puede leer el contenido: título y texto se cifran en nuestro servidor con las claves de su dispositivo (procedimiento según RFC 8291) y solo se descifran en él.

Contenido de los avisos: Deliberadamente escueto — por ejemplo «Nuevo mensaje» y el nombre del remitente. El asunto y el texto no aparecen, porque una notificación también es visible en la pantalla bloqueada.

Revocación y supresión: Puede desactivar las notificaciones en cualquier momento con el mismo interruptor; la suscripción de ese dispositivo se elimina de inmediato. La retirada del permiso en los ajustes del navegador tiene el mismo efecto. Al eliminar su cuenta desaparecen todas las suscripciones. Las suscripciones permanentemente inalcanzables se eliminan automáticamente.

«Mantener la sesión iniciada»

Finalidad: Quien marca «Mantener la sesión iniciada» al acceder no tiene que introducir la contraseña en cada visita en ese dispositivo. Sin esta función la sesión termina tras poca inactividad y, como muy tarde, al cerrar el navegador.

Base legal: § 25, ap. 2, n.º 2 TDDDG — técnicamente necesario para un servicio solicitado expresamente al marcar la casilla; además art. 6, ap. 1, lit. b del RGPD (ejecución de la relación de uso). Sin la marca no se coloca ni se almacena nada.

Qué se almacena: Una cookie con dos valores aleatorios y, por nuestra parte, un registro con su identificador de usuario, el primero de esos valores, una huella del segundo, la fecha de caducidad y una denominación aproximada del dispositivo (p. ej. «Chrome en Android»). Ninguna contraseña, ninguna dirección IP. El segundo valor solo lo guardamos como huella — nuestra base de datos por sí sola no permite iniciar sesión. Se renueva en cada uso.

Plazo de conservación: 60 días desde el último uso; después la sesión caduca y el registro se elimina automáticamente.

Revocación: Un clic en «Cerrar sesión» elimina de inmediato la cookie y el registro de ese dispositivo. Borrar los datos del sitio en el navegador tiene el mismo efecto. Al eliminar su cuenta desaparecen todos los registros.

Aviso: No marque la casilla en un dispositivo compartido o prestado — su cuenta quedaría abierta para la siguiente persona.

Presentación de obras en redes sociales

Finalidad: Presentamos obras y fotos de talladores en nuestros propios canales de Instagram, Facebook y LinkedIn, citando el nombre o nombre artístico y, si figura en el perfil, el perfil de Instagram.

Base jurídica: Exclusivamente tu consentimiento (art. 6, apdo. 1, letra a) RGPD). Lo das en tu perfil para todas las obras o para cada obra; por defecto está desactivado. Sin consentimiento no mostramos tu obra.

Prueba: Guardamos cuándo aceptaste o retiraste qué versión del texto de consentimiento y qué publicaciones hicimos, en qué canal y cuándo. Tu dirección IP solo se guarda como valor de control irreversible.

Retirada: Puedes retirar tu consentimiento en cualquier momento en tu perfil o en la obra concreta. Entonces borraremos las publicaciones ya aparecidas con tu obra; la licitud del tratamiento anterior a la retirada no se ve afectada (art. 7, apdo. 3 RGPD). Lo mismo se aplica si eliminas tu cuenta.

Proveedores: Meta Platforms Ireland Limited, Merrion Road, Dublín 4, Irlanda (Instagram, Facebook) y LinkedIn Ireland Unlimited Company, Wilton Place, Dublín 2, Irlanda. Es posible un tratamiento en EE. UU. por parte de estos proveedores, protegido por el EU-US Data Privacy Framework o por cláusulas contractuales tipo. Para el tratamiento en sus plataformas se aplican las políticas de privacidad de los proveedores.

Plazo de conservación: Conservamos los registros de consentimiento y de publicaciones mientras las publicaciones estén en línea y, después, como prueba del consentimiento hasta el final del plazo legal de prescripción de tres años.

Apoyo personal en la planificación

Tipo de tratamiento: Si en una solicitud (p. ej., un tallador para un evento) marcas «apoyo personal en la planificación», tras la confirmación tu solicitud se envía además por correo al operador y a los moderadores de Carvingkunst, incluida tu dirección de correo, para que podamos contactarte personalmente. La coordinación posterior se realiza por correo o teléfono.

Base legal: art. 6, ap. 1, lit. a del RGPD (consentimiento al marcar la casilla) y art. 6, ap. 1, lit. b del RGPD (apoyo precontractual a petición tuya).

Nota: El apoyo es gratuito. Carvingkunst no pasa a ser parte del contrato; el encargo se acuerda directamente con el tallador.

Duración de conservación y revocación: La solicitud se elimina automáticamente como se describe arriba. Los correos intercambiados para la planificación se eliminan al terminar la planificación o si te opones. Puedes revocar tu consentimiento en cualquier momento por correo.

Presentación de obras en Reddit

Con un consentimiento adicional e independiente también mostramos obras en nuestra comunidad de Reddit r/artofcarving, con tu nombre o nombre artístico y un enlace a tu perfil en Carvingkunst. Base jurídica: tu consentimiento (art. 6, apdo. 1, letra a) RGPD); requiere el consentimiento para redes sociales y está desactivado por defecto. Puedes retirarlo en cualquier momento en tu perfil o panel; entonces borramos las publicaciones. Proveedor: Reddit, Inc., San Francisco, EE. UU. (tratamiento en EE. UU., protegido por cláusulas contractuales tipo o el EU-US Data Privacy Framework).