Esta política de privacidad se rige por la legislación alemana de protección de datos (DSGVO/RGPD). La versión alemana es la versión jurídicamente vinculante.

Última actualización: 04.04.2026

1. Responsable del tratamiento

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (DSGVO/RGPD) es:

Jochen Weingarth
Albert-Einstein-Straße 80
68766 Hockenheim
Alemania

Teléfono: 017697650128
Correo electrónico: info@lfid.net

2. Recogida y tratamiento de datos personales

2.1 Registro y cuenta de usuario

Durante el registro recogemos los siguientes datos:

  • Nombre de usuario (apodo)
  • Dirección de correo electrónico
  • Contraseña (almacenada cifrada como hash bcrypt, no en texto plano)
  • Idioma preferido
  • Plan elegido (Digital o Digital + Colgante)
  • Estado y duración de la suscripción

Base jurídica: Art. 6, apdo. 1, letra b) DSGVO/RGPD (ejecución de un contrato) — los datos son necesarios para prestar el servicio LFID.

2.2 Datos de pago

El pago de la suscripción se realiza exclusivamente mediante transferencia bancaria. Al efectuar el pago, usted transmite sus datos bancarios a nuestra entidad financiera bajo su propia responsabilidad. Nosotros únicamente recibimos la referencia de pago y el importe transferido.

Almacenamos las transacciones de pago (fecha, importe, referencia de pago, período de suscripción) con fines contables y para cumplir las obligaciones legales de conservación. Base jurídica: Art. 6, apdo. 1, letra b) DSGVO/RGPD (ejecución de un contrato) y Art. 6, apdo. 1, letra c) DSGVO/RGPD (obligación legal, en particular § 147 AO).

2.3 Códigos LFID

A cada usuario registrado se le asigna uno o varios códigos LFID únicos de 13 dígitos. Estos códigos se almacenan en nuestra base de datos y están vinculados a la cuenta del usuario. Base jurídica: Art. 6, apdo. 1, letra b) DSGVO/RGPD.

2.4 Notificaciones de objetos encontrados

Cuando un hallador notifica un código LFID a través de nuestro formulario, recogemos:

  • Nombre del hallador
  • Dirección de correo electrónico del hallador
  • Opcional: número de teléfono, lugar del hallazgo, fecha del hallazgo, mensaje
  • Dirección IP (para protegerse contra el uso indebido y para la trazabilidad)
  • Marca de tiempo de la notificación

Estos datos se reenvían exclusivamente al titular del código LFID notificado. Base jurídica: Art. 6, apdo. 1, letra f) DSGVO/RGPD (interés legítimo — posibilitar la devolución de objetos perdidos).

2.5 Formulario de contacto

Al utilizar nuestro formulario de contacto, se tratan su nombre, dirección de correo electrónico y mensaje para responder a su consulta. Base jurídica: Art. 6, apdo. 1, letra f) DSGVO/RGPD.

2.6 Archivos de registro del servidor y registros de seguridad

Cuando visita nuestro sitio web, se registran automáticamente los siguientes datos: dirección IP, tipo de navegador, sistema operativo, URL de referencia, fecha y hora del acceso. Estos datos se utilizan exclusivamente para garantizar el funcionamiento del servicio y se eliminan tras un máximo de 7 días.

Para protegernos contra ataques automatizados y usos indebidos, también almacenamos direcciones IP como parte de la limitación de velocidad (rate limiting) para solicitudes repetidas a funciones sensibles (p. ej. inicio de sesión, registro, formulario de contacto). Estos datos se eliminan automáticamente tras un breve período (máximo 24 horas). Base jurídica: Art. 6, apdo. 1, letra f) DSGVO/RGPD (interés legítimo en la seguridad del servicio).

3. Cookies

Utilizamos las siguientes cookies:

  • Cookie de sesión: Almacena los datos de su sesión durante la visita (se elimina al cerrar el navegador). Técnicamente necesaria.
  • Cookie de recordar sesión: Si selecciona «Mantener sesión iniciada», se establece una cookie cifrada durante hasta 30 días. Técnicamente necesaria para la función solicitada.
  • Cookie de preferencia de idioma: Almacena su idioma preferido. Técnicamente necesaria.
  • Cookie de consentimiento (CookieFirst): Almacena su consentimiento sobre las cookies. Establecida por nuestro gestor de consentimiento CookieFirst (Digital Data Solutions B.V., Países Bajos). Técnicamente necesaria para gestionar su consentimiento. Más información: Política de privacidad de CookieFirst.

No se establecen cookies de seguimiento, análisis ni marketing. Las cookies técnicamente necesarias no requieren consentimiento (§ 25, apdo. 2 TTDSG).

4. Transferencia de datos a terceros / servicios externos

Sus datos personales solo se comunicarán a terceros en los siguientes casos:

  • en la medida en que sea necesario para prestar el servicio (p. ej. reenvío de notificaciones de objetos encontrados al titular del LFID),
  • cuando estemos legalmente obligados a hacerlo.

Los siguientes servicios externos están integrados en nuestro sitio web y establecen automáticamente conexiones con sus servidores cuando se accede a la página:

  • Bootstrap / jsDelivr CDN (Prospect One, Krolewska 65A, 30-081 Cracovia, Polonia): Las bibliotecas CSS y JavaScript se cargan desde jsDelivr. En este proceso se transmite su dirección IP. Más información: Política de privacidad de jsDelivr.
  • CookieFirst (Digital Data Solutions B.V., Plantage Middenlaan 42a, 1018 DH Ámsterdam, Países Bajos): Plataforma de gestión del consentimiento. Procesa su decisión de consentimiento. Más información: Política de privacidad de CookieFirst.

Base jurídica para la integración de servicios externos: Art. 6, apdo. 1, letra f) DSGVO/RGPD (interés legítimo en la provisión técnica del sitio web).

5. Períodos de conservación

  • Datos de usuario: Se almacenan durante la relación contractual y se eliminan en un plazo de 30 días tras la rescisión, salvo que existan obligaciones legales de conservación.
  • Datos de pago: Se conservan durante 10 años de conformidad con las obligaciones legales de conservación (§ 147, apdo. 3 AO, § 257 HGB).
  • Notificaciones de objetos encontrados: Se eliminan automáticamente tras 2 años.
  • Tokens de activación: Se invalidan automáticamente tras su caducidad (48 horas) y se eliminan de la base de datos.
  • Registros de limitación de velocidad: Se eliminan automáticamente tras un máximo de 24 horas.
  • Archivos de registro del servidor: Se eliminan tras un máximo de 7 días.

6. Sus derechos

Tiene los siguientes derechos en relación con sus datos personales:

  • Derecho de acceso (Art. 15 DSGVO/RGPD): Puede solicitar información sobre los datos que tratamos.
  • Derecho de rectificación (Art. 16 DSGVO/RGPD): Puede solicitar la corrección de datos inexactos.
  • Derecho de supresión (Art. 17 DSGVO/RGPD): Puede solicitar la supresión de sus datos, siempre que no existan obligaciones legales de conservación.
  • Derecho a la limitación del tratamiento (Art. 18 DSGVO/RGPD)
  • Derecho a la portabilidad de los datos (Art. 20 DSGVO/RGPD)
  • Derecho de oposición (Art. 21 DSGVO/RGPD): Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos personales basado en el Art. 6, apdo. 1, letra f) DSGVO/RGPD (interés legítimo). En tal caso, dejaremos de tratar sus datos personales, salvo que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para el ejercicio o la defensa de reclamaciones.

Para ejercer sus derechos, póngase en contacto con: info@lfid.net

7. Derecho a presentar una reclamación ante la autoridad de control

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos en relación con nuestro tratamiento de sus datos personales. La autoridad de control competente para Baden-Württemberg es:

Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
(Comisionada Estatal de Protección de Datos y Libertad de Información de Baden-Württemberg)
Postfach 10 29 32, 70025 Stuttgart, Alemania
www.baden-wuerttemberg.datenschutz.de

8. Seguridad de los datos

Todas las transmisiones de datos están cifradas (SSL/TLS). Las contraseñas se almacenan exclusivamente como hashes bcrypt. Adoptamos medidas técnicas y organizativas de conformidad con el Art. 32 DSGVO/RGPD para proteger sus datos contra el acceso no autorizado, la pérdida o la manipulación.