Lumelis Digital

Política de privacidad

Última actualización: septiembre de 2026

1. La privacidad de un vistazo

Información general

Las siguientes indicaciones ofrecen una visión sencilla de lo que ocurre con sus datos personales cuando visita este sitio web. Los datos personales son todos aquellos que permiten identificarle personalmente. Encontrará información detallada sobre protección de datos en la política de privacidad que figura a continuación.

Recogida de datos en este sitio web

¿Quién es responsable de la recogida de datos en este sitio web?

El tratamiento de datos en este sitio web lo realiza su operador. Encontrará sus datos de contacto en el apartado «Información sobre el responsable» de esta política de privacidad.

¿Cómo recogemos sus datos?

Parte de sus datos se recoge cuando usted nos los facilita, por ejemplo, al introducirlos en un formulario de contacto.

Nuestros sistemas informáticos recogen otros datos automáticamente o con su consentimiento cuando visita el sitio web. Se trata principalmente de datos técnicos, como el navegador de internet, el sistema operativo o la hora de acceso a la página. Estos datos se recogen automáticamente en cuanto accede a este sitio web.

¿Para qué utilizamos sus datos?

Parte de los datos se recoge para garantizar que el sitio web se ofrece sin errores. Otros datos pueden utilizarse para analizar su comportamiento como usuario. Si a través del sitio web pueden celebrarse o iniciarse contratos, los datos transmitidos también se tratan para ofertas contractuales, pedidos u otras consultas.

¿Qué derechos tiene respecto a sus datos?

Tiene derecho a obtener en cualquier momento y gratuitamente información sobre el origen, los destinatarios y la finalidad de sus datos personales almacenados. También tiene derecho a solicitar su rectificación o supresión. Si ha dado su consentimiento para el tratamiento de datos, puede revocarlo en cualquier momento con efectos futuros. Asimismo, en determinadas circunstancias, tiene derecho a solicitar la limitación del tratamiento de sus datos personales. Además, tiene derecho a presentar una reclamación ante la autoridad de control competente.

Puede ponerse en contacto con nosotros en cualquier momento para estas cuestiones o cualquier otra consulta sobre protección de datos.

Cookies y almacenamiento local

Determinadas funciones interactivas y juegos de nuestro sitio web utilizan almacenamiento local (localStorage) para guardar su progreso, estadísticas y preferencias directamente en su dispositivo. Estos datos no se transmiten a nuestros servidores, no contienen identificadores personales y son estrictamente necesarios para ofrecer las funciones principales de esas aplicaciones concretas.

Este sitio web no carga actualmente ningún script de una red publicitaria o de afiliación. Si una futura integración publicitaria o de afiliación requiere cookies no esenciales, almacenamiento local o un acceso comparable a su dispositivo, permanecerá desactivada hasta que estén disponibles la información y los controles de consentimiento necesarios.

El selector de idioma guarda su elección explícita en localStorage con la clave lumelis.locale. En este dominio, esa preferencia se utiliza para los enlaces compatibles entre aplicaciones de Lumelis. La URL de la página determina el idioma; la preferencia no provoca redirecciones automáticas de idioma. La preferencia puede conservarse entre visitas, pero también puede desaparecer si se borran los datos del sitio o el navegador los elimina según sus políticas de almacenamiento. Si el almacenamiento está bloqueado, la navegación sigue funcionando. El idioma no se deduce de la configuración del navegador.

2. Alojamiento

Alojamos el contenido de nuestro sitio web con el siguiente proveedor:

Alojamiento externo

Este sitio web se aloja externamente. Los datos personales recogidos en este sitio web se almacenan en los servidores de los proveedores de alojamiento. Pueden incluir, en particular, direcciones IP, solicitudes de contacto, metadatos y datos de comunicación, datos contractuales, datos de contacto, nombres, accesos al sitio web y otros datos generados a través de un sitio web.

El alojamiento externo se realiza para cumplir los contratos con nuestros clientes potenciales y actuales (Art. 6(1)(b) GDPR) y por el interés en ofrecer nuestro servicio en línea de forma segura, rápida y eficiente mediante un proveedor profesional (Art. 6(1)(f) GDPR). Cuando se haya solicitado el consentimiento correspondiente, el tratamiento se realiza exclusivamente sobre la base del Art. 6(1)(a) GDPR y del § 25(1) TDDDG, en la medida en que el consentimiento abarque el almacenamiento de cookies o el acceso a información del dispositivo del usuario, como la huella digital del dispositivo, en el sentido de la TDDDG. El consentimiento puede revocarse en cualquier momento.

Nuestros proveedores de alojamiento sólo tratarán sus datos en la medida necesaria para cumplir sus obligaciones de servicio y seguirán nuestras instrucciones respecto a esos datos.

Utilizamos el siguiente proveedor de alojamiento:

Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
USA

Contrato de encargo del tratamiento

Hemos celebrado un contrato de encargo del tratamiento (DPA) para utilizar el servicio mencionado. Se trata de un contrato exigido por la normativa de protección de datos que garantiza que el proveedor trata los datos personales de los visitantes de nuestro sitio web únicamente conforme a nuestras instrucciones y de acuerdo con el GDPR.

Transferencia de datos a terceros países (USA)

Nuestro proveedor de alojamiento tiene su sede en USA. La transferencia de datos a USA se basa en las cláusulas contractuales tipo de la Comisión Europea y en la decisión de adecuación de la Comisión Europea para el EU-US Data Privacy Framework (DPF).

La empresa está certificada conforme al «EU-US Data Privacy Framework» (DPF). El DPF es un acuerdo entre la Unión Europea y USA destinado a garantizar el cumplimiento de las normas europeas de protección de datos en el tratamiento de datos en USA. Todas las empresas certificadas conforme al DPF se comprometen a cumplir esas normas de protección de datos.

Sin elaboración de perfiles

Cloudflare no elabora perfiles ni utiliza los datos de los visitantes de nuestro sitio web para fines distintos de garantizar la seguridad del sitio y prestar nuestros servicios. No se realiza ninguna elaboración de perfiles individuales o relativos a usuarios, ni se transmiten datos a terceros.

3. Información general e información obligatoria

Protección de datos

Los operadores de estas páginas se toman muy en serio la protección de sus datos personales. Tratamos sus datos personales de forma confidencial y de acuerdo con las disposiciones legales de protección de datos y esta política de privacidad.

Cuando utiliza este sitio web se recogen diversos datos personales. Los datos personales son aquellos que permiten identificarle personalmente. Esta política de privacidad explica qué datos recogemos y para qué los utilizamos. También explica cómo y con qué finalidad se realiza el tratamiento.

Le advertimos de que la transmisión de datos por internet, por ejemplo al comunicarse por correo electrónico, puede presentar vulnerabilidades de seguridad. No es posible proteger completamente los datos frente al acceso de terceros.

Información sobre el responsable

El responsable del tratamiento de datos en este sitio web es:

Deepak Jeswani Dewan
que opera bajo la marca Lumelis Digital
Stresemannstr. 23
10963 Berlin
Alemania

Teléfono: +49 1521 639 19 56
Correo electrónico: info@lumelis.digital

El responsable es la persona física o jurídica que, sola o junto con otras, decide sobre los fines y los medios del tratamiento de datos personales, como nombres y direcciones de correo electrónico.

Plazo de conservación

Salvo que se indique un plazo de conservación más específico en esta política de privacidad, sus datos personales permanecerán con nosotros hasta que deje de existir la finalidad para la que fueron recogidos. Si presenta una solicitud legítima de supresión o revoca su consentimiento para el tratamiento de datos, estos se suprimirán, salvo que tengamos otros motivos legalmente admisibles para conservarlos, como los plazos de conservación previstos por la legislación fiscal o mercantil. En este último caso, la supresión se realizará cuando dejen de existir esos motivos.

Información general sobre las bases jurídicas del tratamiento de datos en este sitio web

Si ha dado su consentimiento para el tratamiento de datos, tratamos sus datos personales sobre la base del Art. 6(1)(a) GDPR, o del Art. 9(2)(a) GDPR cuando se traten categorías especiales de datos conforme al Art. 9(1) GDPR. En caso de consentimiento expreso para la transferencia de datos personales a terceros países, el tratamiento también se basa en el Art. 49(1)(a) GDPR. Si ha consentido el almacenamiento de cookies o el acceso a información de su dispositivo, por ejemplo mediante la huella digital del dispositivo, el tratamiento se basa además en el § 25(1) TDDDG. El consentimiento puede revocarse en cualquier momento. Si sus datos son necesarios para ejecutar un contrato o adoptar medidas precontractuales, los tratamos sobre la base del Art. 6(1)(b) GDPR. Asimismo, tratamos sus datos cuando sea necesario para cumplir una obligación legal, conforme al Art. 6(1)(c) GDPR. El tratamiento también puede realizarse sobre la base de nuestro interés legítimo conforme al Art. 6(1)(f) GDPR. Las bases jurídicas aplicables en cada caso se indican en los siguientes apartados de esta política de privacidad.

Destinatarios de los datos personales

En el desarrollo de nuestra actividad trabajamos con diversas entidades externas. En algunos casos, esto requiere transferirles datos personales. Sólo compartimos datos personales con entidades externas cuando sea necesario para ejecutar un contrato, cuando estemos legalmente obligados a hacerlo, por ejemplo con las autoridades fiscales, cuando tengamos un interés legítimo conforme al Art. 6(1)(f) GDPR o cuando otra base jurídica permita la comunicación. Cuando recurrimos a encargados del tratamiento, sólo compartimos datos personales de nuestros clientes sobre la base de un contrato válido de encargo del tratamiento. En caso de tratamiento conjunto, se celebra un acuerdo de tratamiento conjunto.

Revocación de su consentimiento para el tratamiento de datos

Muchas operaciones de tratamiento de datos sólo son posibles con su consentimiento expreso. Puede revocar en cualquier momento un consentimiento ya otorgado. La revocación no afecta a la licitud del tratamiento realizado antes de ella.

Derecho de oposición a la recogida de datos en casos especiales y a la publicidad directa (Art. 21 GDPR)

CUANDO EL TRATAMIENTO DE DATOS SE REALICE SOBRE LA BASE DEL ART. 6(1)(E) O (F) GDPR, TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO, POR MOTIVOS RELACIONADOS CON SU SITUACIÓN PARTICULAR, AL TRATAMIENTO DE SUS DATOS PERSONALES. ESTO TAMBIÉN SE APLICA A LA ELABORACIÓN DE PERFILES BASADA EN ESAS DISPOSICIONES. LA BASE JURÍDICA RESPECTIVA DEL TRATAMIENTO FIGURA EN ESTA POLÍTICA DE PRIVACIDAD. SI SE OPONE, DEJAREMOS DE TRATAR SUS DATOS PERSONALES, SALVO QUE PODAMOS DEMOSTRAR MOTIVOS LEGÍTIMOS IMPERIOSOS PARA EL TRATAMIENTO QUE PREVALEZCAN SOBRE SUS INTERESES, DERECHOS Y LIBERTADES, O QUE EL TRATAMIENTO SIRVA PARA FORMULAR, EJERCER O DEFENDER RECLAMACIONES (OPOSICIÓN CONFORME AL ART. 21(1) GDPR).

CUANDO SUS DATOS PERSONALES SE TRATEN CON FINES DE PUBLICIDAD DIRECTA, TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO AL TRATAMIENTO DE LOS DATOS PERSONALES QUE LE CONCIERNAN PARA ESA PUBLICIDAD. ESTO TAMBIÉN SE APLICA A LA ELABORACIÓN DE PERFILES EN LA MEDIDA EN QUE ESTÉ RELACIONADA CON ESA PUBLICIDAD DIRECTA. SI SE OPONE, SUS DATOS PERSONALES DEJARÁN DE UTILIZARSE CON FINES DE PUBLICIDAD DIRECTA (OPOSICIÓN CONFORME AL ART. 21(2) GDPR).

Derecho a presentar una reclamación ante la autoridad de control competente

En caso de infracciones del GDPR, los interesados tienen derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la presunta infracción. El derecho de reclamación se entiende sin perjuicio de otros recursos administrativos o judiciales.

Derecho a la portabilidad de los datos

Tiene derecho a recibir los datos que tratamos de forma automatizada sobre la base de su consentimiento o para ejecutar un contrato, en un formato de uso común y lectura mecánica, y a que se transmitan a usted o a un tercero. Si solicita la transferencia directa de los datos a otro responsable, sólo se realizará en la medida en que sea técnicamente posible.

Información, rectificación y supresión

Dentro del marco de las disposiciones legales aplicables, tiene derecho a obtener en cualquier momento y gratuitamente información sobre sus datos personales almacenados, su origen, sus destinatarios y la finalidad del tratamiento, y, cuando proceda, a rectificarlos o suprimirlos. Puede ponerse en contacto con nosotros en cualquier momento para estas cuestiones o cualquier otra consulta sobre datos personales.

Derecho a la limitación del tratamiento

Tiene derecho a solicitar la limitación del tratamiento de sus datos personales. Puede ponerse en contacto con nosotros en cualquier momento para ello. Este derecho existe en los siguientes casos:

  • Si impugna la exactitud de los datos personales que tenemos almacenados, por lo general necesitamos tiempo para comprobarla. Durante esa comprobación, tiene derecho a solicitar la limitación del tratamiento de sus datos personales.
  • Si el tratamiento de sus datos personales fue o es ilícito, puede solicitar su limitación en lugar de su supresión.
  • Si ya no necesitamos sus datos personales, pero usted los necesita para ejercer, defender o formular reclamaciones, tiene derecho a solicitar la limitación del tratamiento en lugar de la supresión.
  • Si ha presentado una oposición conforme al Art. 21(1) GDPR, deben ponderarse sus intereses y los nuestros. Mientras no se haya determinado qué intereses prevalecen, tiene derecho a solicitar la limitación del tratamiento de sus datos personales.

Cuando se haya limitado el tratamiento de sus datos personales, estos sólo podrán tratarse, aparte de su conservación, con su consentimiento o para formular, ejercer o defender reclamaciones, proteger los derechos de otra persona física o jurídica, o por razones de interés público importante de la Unión Europea o de un Estado miembro.

Cifrado SSL/TLS

Por razones de seguridad y para proteger la transmisión de contenidos confidenciales, como los pedidos o consultas que nos envía como operador del sitio web, este sitio utiliza cifrado SSL o TLS. Puede reconocer una conexión cifrada porque la barra de direcciones del navegador pasa de «http://» a «https://» y por el símbolo del candado en la barra del navegador.

Cuando el cifrado SSL o TLS está activado, los datos que nos transmite no pueden ser leídos por terceros.

Oposición a correos electrónicos publicitarios

Se prohíbe expresamente utilizar los datos de contacto publicados para cumplir la obligación de ofrecer un aviso legal con el fin de enviar publicidad y material informativo no solicitados. Los operadores de estas páginas se reservan expresamente el derecho a emprender acciones legales en caso de envío no solicitado de información publicitaria, como correos electrónicos no deseados.

4. Recogida de datos en este sitio web

Archivos de registro del servidor

El proveedor de estas páginas recoge y almacena automáticamente información en los denominados archivos de registro del servidor, que su navegador nos transmite automáticamente. Se trata de:

  • Tipo y versión del navegador
  • Sistema operativo utilizado
  • URL de referencia
  • Nombre de host del dispositivo que accede
  • Hora de la solicitud al servidor
  • Dirección IP

Estos datos no se combinan con otras fuentes de datos.

Estos datos se recogen sobre la base del Art. 6(1)(f) GDPR. El operador del sitio web tiene un interés legítimo en su presentación y optimización técnicamente correctas. Para ello es necesario registrar los archivos de registro del servidor.

Analítica web

Utilizamos dos herramientas respetuosas con la privacidad para evaluar el comportamiento de los usuarios. Ambos servicios no utilizan cookies y, por tanto, no requieren una aceptación previa de cookies mediante un banner.

  • Cloudflare Web Analytics: Un servicio de nuestro proveedor de alojamiento Cloudflare Inc. No almacena direcciones IP de forma permanente ni elabora perfiles relativos a usuarios.
  • Umami: Software de analítica de código abierto respetuoso con la privacidad que alojamos en nuestros propios servidores (VPS). No se transfieren datos a terceros. Umami no recoge datos personales, anonimiza completamente todas las direcciones IP y sólo mide métricas básicas, como las páginas vistas, la fuente de procedencia y el tipo de dispositivo.

La recogida de datos se basa en nuestro interés legítimo en la evaluación estadística para optimizar nuestro sitio web, conforme al Art. 6(1)(f) GDPR.

Servicios publicitarios y de afiliación

El seguimiento publicitario y de redes de afiliación está actualmente inactivo en este sitio web. La mera visita a una página de Lumelis Digital no activa ninguna solicitud publicitaria ni etiqueta de una red de afiliación. Los enlaces externos ordinarios pueden llevarle a otro proveedor cuando usted los elige. Ese proveedor es responsable del tratamiento descrito en su propia información de privacidad.

Antes de activar un proveedor publicitario o de afiliación, esta política y los controles de consentimiento se actualizarán con el proveedor, las finalidades, las categorías de datos, la base jurídica, los destinatarios, las transferencias, los plazos de conservación y un mecanismo eficaz de revocación, según corresponda. Las recomendaciones comerciales también se identificarán directamente en el lugar donde aparezcan.

Seguridad y protección contra bots (Cloudflare)

Para proteger nuestro sitio web frente a bots dañinos, correo no deseado y ataques automatizados, utilizamos las funciones de seguridad, como Bot Management / Turnstile, de nuestro proveedor de alojamiento Cloudflare. Se analizan datos técnicos, como direcciones IP temporales anonimizadas e información del navegador, para distinguir entre usuarios humanos y bots. Este tratamiento se basa en nuestro interés legítimo en la seguridad y disponibilidad del sitio web (Art. 6 Abs. 1 lit. f GDPR). Los datos se tratan exclusivamente para prevenir amenazas y no se utilizan para otros fines.

Consultas por correo electrónico, teléfono o fax

Si se pone en contacto con nosotros por correo electrónico, teléfono o fax, almacenaremos y trataremos su consulta, incluidos todos los datos personales que de ella se deriven, como el nombre y el contenido de la consulta, para atender su solicitud. No transmitimos estos datos sin su consentimiento.

Estos datos se tratan sobre la base del Art. 6(1)(b) GDPR cuando su consulta esté relacionada con la ejecución de un contrato o sea necesaria para adoptar medidas precontractuales. En los demás casos, el tratamiento se basa en nuestro interés legítimo en atender eficazmente las consultas que recibimos (Art. 6(1)(f) GDPR) o en su consentimiento (Art. 6(1)(a) GDPR), cuando se haya solicitado. El consentimiento puede revocarse en cualquier momento.

Los datos que nos envía mediante consultas de contacto permanecerán con nosotros hasta que solicite su supresión, revoque su consentimiento para conservarlos o deje de existir la finalidad de su conservación, por ejemplo tras haber atendido su solicitud. Las disposiciones legales obligatorias, en particular los plazos legales de conservación, no se ven afectadas.

Nuestra presencia en redes sociales

Tratamiento de datos por las redes sociales

Mantenemos perfiles de acceso público en redes sociales y otras plataformas en línea, entre ellas YouTube, TikTok, Instagram, Facebook, Pinterest, Threads, X, Linktree, Buy Me a Coffee y Ko-fi. Las redes sociales y los operadores de plataformas pueden, por lo general, analizar ampliamente su comportamiento como usuario cuando visita sus sitios web. Visitar nuestros perfiles en línea desencadena numerosas operaciones de tratamiento relevantes para la protección de datos.

Si ha iniciado sesión en su cuenta de una red social y visita nuestro perfil, el operador de la plataforma puede vincular esa visita a su cuenta de usuario. Sus datos personales también pueden recogerse aunque no haya iniciado sesión. En ese caso, la recogida se realiza, por ejemplo, mediante cookies almacenadas en su dispositivo o registrando su dirección IP.

Con los datos recogidos de este modo, los operadores de las plataformas pueden crear perfiles de usuario que contienen sus preferencias e intereses. Así pueden mostrarle publicidad basada en sus intereses dentro y fuera de la presencia correspondiente en la red social. Tenga en cuenta que no podemos conocer todas las operaciones de tratamiento de las plataformas de redes sociales. Consulte sus respectivas condiciones de uso y políticas de privacidad para obtener más información.

Base jurídica

Nuestra presencia en redes sociales pretende garantizar la mayor presencia posible en internet. Esto constituye un interés legítimo en el sentido del Art. 6(1)(f) GDPR. Los procesos de análisis iniciados por las redes sociales pueden basarse en otras bases jurídicas que deben indicar sus operadores, como el consentimiento en el sentido del Art. 6(1)(a) GDPR.

Responsable y ejercicio de derechos

Cuando visita uno de nuestros perfiles en redes sociales, somos corresponsables con el operador de la plataforma de las operaciones de tratamiento de datos desencadenadas por esa visita (Art. 26 GDPR). En principio, puede ejercer sus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y reclamación tanto frente a nosotros como frente al operador de la plataforma correspondiente, por ejemplo Google o Meta.

Para nuestros perfiles en Facebook e Instagram (Meta), hemos celebrado con el proveedor un acuerdo de tratamiento conjunto (Controller Addendum). Este regula quién cumple cada obligación del GDPR. Puede consultar su texto aquí: https://www.facebook.com/legal/terms/page_controller_addendum.

Encontrará más información sobre el tratamiento de datos y sus derechos en las políticas de privacidad de los respectivos proveedores:

Fuente: https://www.e-recht24.de