Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos en el sentido del RGPD es:

2. Recogida y tratamiento de datos personales

Recogemos datos personales únicamente en la medida necesaria para la prestación de nuestros servicios o cuando usted nos los haya facilitado voluntariamente.

Al visitar nuestro sitio web tratamos automáticamente los siguientes datos:

• Dirección IP (almacenada en archivos de registro del servidor, eliminada automáticamente a más tardar tras 14 días)
• Fecha y hora del acceso
• Páginas visitadas y tiempo de permanencia
• Tipo de navegador y sistema operativo

Base jurídica: art. 6(1)(f) RGPD (interés legítimo en la provisión técnicamente correcta del sitio web).

3. Formulario de contacto y correo electrónico

Cuando se pone en contacto con nosotros a través del formulario de contacto o por correo electrónico, tratamos los siguientes datos:

• Nombre
• Dirección de correo electrónico
• Número de teléfono (opcional)
• Mensaje y detalles de la consulta
• Paquete solicitado (si se indica)

Finalidad: Tramitar su consulta y ponernos en contacto con usted.

Base jurídica: Art. 6(1)(b) RGPD (medidas precontractuales) y su consentimiento conforme al art. 6(1)(a) RGPD.

Plazo de conservación: Sus datos de consulta se conservarán durante la relación comercial y 3 años después de su finalización, salvo que las obligaciones legales de conservación requieran un plazo mayor.

Envío de correos electrónicos: Utilizamos nuestra propia infraestructura de correo para tramitar su consulta y enviar mensajes de confirmación. Sus datos no se cederán a terceros con fines publicitarios.

Chat en vivo: Si utiliza nuestro chat en vivo, procesamos sus mensajes, un identificador de sesión, la página visitada y su dirección IP para responder a su consulta y prevenir abusos. Base jurídica: art. 6 (1) (b) y (f) del RGPD. Los historiales de chat se eliminan en cuanto dejan de ser necesarios para tramitar su consulta.

4. Reserva en línea y procesamiento de pagos (Stripe)

Para la reserva y el procesamiento de pagos utilizamos el servicio Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, D02 H210, Irlanda (en adelante, Stripe).

Al realizar una reserva, Stripe trata los siguientes datos:

• Nombre y apellidos
• Dirección de correo electrónico
• Datos de pago (los datos de tarjeta de crédito son procesados exclusivamente por Stripe)
• Dirección IP e información del dispositivo

Finalidad: Procesamiento de pagos y prevención del fraude.

Base jurídica: Art. 6(1)(b) RGPD (ejecución del contrato).

Transferencia de datos: Stripe puede transferir datos a los EE. UU. La transferencia se realiza sobre la base de cláusulas contractuales tipo de la UE conforme al art. 46 RGPD.

Para más información, consulte la política de privacidad de Stripe: stripe.com/de/privacy

5. Destinatarios de los datos

Sus datos personales no se cederán a terceros, salvo que sea legalmente obligatorio o necesario para la ejecución del contrato. En el marco del funcionamiento de nuestro sitio web, recurrimos a los siguientes proveedores de servicios:

• Proveedor de alojamiento (servidores ubicados en la UE)
• Proveedor de correo electrónico IONOS SE, Berlín (tratamiento en servidores alemanes)
• Stripe Payments Europe, Ltd., Dublín (procesamiento de pagos – véase sección 4)

Todos los proveedores están contractualmente obligados a cumplir el RGPD (contratos de tratamiento de datos conforme al art. 28 RGPD).

6. Cookies, rastreo y servicios de terceros

Nuestro sitio web utiliza cookies técnicamente necesarias para el funcionamiento seguro del sitio (p. ej., gestión de sesiones). Estas cookies son imprescindibles para el funcionamiento y no pueden desactivarse.

Google Analytics 4

Con su consentimiento, utilizamos Google Analytics 4, un servicio de análisis web de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Google Analytics usa cookies y tecnologías similares para analizar el uso de nuestro sitio web (p. ej., páginas vistas, tiempo de permanencia, profundidad de desplazamiento).

• Finalidad: análisis y optimización de nuestro sitio web
• Base jurídica: art. 6(1)(a) RGPD (su consentimiento)
• Transferencia de datos: Google LLC, EE. UU. (cláusulas contractuales tipo conforme al art. 46 RGPD)
• Período de conservación: 14 meses (estándar de Google)

Más información: policies.google.com/privacy

Google Ads (medición de conversiones)

Con su consentimiento utilizamos el seguimiento de conversiones de Google Ads, un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Nos permite medir si los visitantes llegaron a nuestro sitio a través de un anuncio de Google y enviaron una solicitud.

• Finalidad: medir la eficacia de nuestra publicidad
• Base jurídica: art. 6 (1) (a) del RGPD (su consentimiento), § 25 (1) TDDDG
• Transferencia de datos: Google LLC, EE. UU. (cláusulas contractuales tipo de la UE conforme al art. 46 del RGPD)

Google reCAPTCHA

Para proteger nuestros formularios contra el spam y el abuso automatizado utilizamos Google reCAPTCHA (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda). El servicio solo se carga cuando usted interactúa con el formulario de contacto, así como en el marco de una comprobación de seguridad ante patrones de acceso sospechosos. Pueden transmitirse a Google la dirección IP, información del dispositivo y del navegador, así como el comportamiento de interacción.

• Finalidad: protección contra spam, bots y solicitudes abusivas
• Base jurídica: art. 6 (1) (f) del RGPD (interés legítimo en la seguridad de nuestro sitio web)
• Transferencia de datos: Google LLC, EE. UU. (cláusulas contractuales tipo de la UE conforme al art. 46 del RGPD)

ProvenExpert (widget de reseñas)

Nuestro sitio web muestra valoraciones del proveedor de reseñas ProvenExpert (Expert Systems AG, Charlottenstraße 4, 10969 Berlín). Los datos de valoración los obtiene nuestro servidor: al visitar nuestro sitio no se transmiten datos desde su navegador a ProvenExpert. La política de privacidad de ProvenExpert solo se aplica si hace clic en el enlace a nuestro perfil de ProvenExpert.

• Finalidad: mostrar reseñas verificadas de clientes
• Base jurídica: art. 6(1)(f) RGPD (interés legítimo)

Más información: provenexpert.com/datenschutzerklaerung

7. Área personal de cliente (my.nexstorya.de)

Si, tras una consulta reservada, se le concede acceso a nuestra área personal de cliente (my.nexstorya.de), tratamos allí adicionalmente los siguientes datos para ofrecerle las herramientas habilitadas para su cuenta (p. ej., Buscador de universidades, Calculadora del coste de vida, Asistente de reconocimiento, Buscador de guardería/colegio, Chat):

• Dirección de correo electrónico (usada como login) y una contraseña almacenada únicamente como hash
• Idioma preferido y actividad de la cuenta/inicio de sesión (p. ej., hora del último inicio de sesión)
• Marca de tiempo y dirección IP del registro, y la versión de las CGC y la Política de privacidad aceptadas en ese momento
• Opcionalmente, una clave secreta para la autenticación de dos factores (2FA), si la activa
• Los permisos de acceso asignados a su cuenta (qué herramientas están habilitadas)

Si utiliza el chat del área de cliente, procesamos sus mensajes. Si su dirección IP coincide con una conversación reciente en el chat en vivo de nuestro sitio web, el chat del área de cliente se vincula automáticamente a esa conversación existente para que nuestro equipo no pierda el contexto; en caso contrario, comienza una conversación nueva e independiente.

Finalidad: Ejecución del contrato de asesoramiento vigente con usted mediante la provisión de las herramientas reservadas, y seguridad de la cuenta.

Base jurídica: Art. 6(1)(b) RGPD (ejecución del contrato) y art. 6(1)(f) RGPD (seguridad informática, prevención de abusos, registro de eventos relevantes para la seguridad conforme al punto 9.7).

Plazo de conservación y eliminación: Los datos de la cuenta se almacenan mientras exista su cuenta. Puede eliminar su cuenta y todos los datos asociados en cualquier momento usted mismo en «Configuración → Eliminar cuenta»; por motivos de seguridad, esto requiere confirmar un código enviado a su dirección de correo electrónico. Se excluyen los datos que debemos conservar por ley (p. ej., datos de facturación y pago conforme al § 257 HGB / § 147 AO), que se conservan por separado en el sistema de reservas (véase el punto 4) y no forman parte del área de cliente.

8. Sus derechos como interesado

De conformidad con el RGPD, usted tiene los siguientes derechos:

• Derecho de acceso (art. 15 RGPD): Puede solicitar información sobre los datos almacenados sobre usted.
• Derecho de rectificación (art. 16 RGPD): Puede solicitar la corrección de datos inexactos.
• Derecho de supresión (art. 17 RGPD): Puede solicitar la eliminación de sus datos, siempre que no existan obligaciones de conservación.
• Derecho a la limitación del tratamiento (art. 18 RGPD): En determinadas circunstancias puede solicitar la limitación del tratamiento.
• Derecho a la portabilidad de los datos (art. 20 RGPD): Tiene derecho a recibir sus datos en un formato de uso común.
• Derecho de oposición (art. 21 RGPD): Puede oponerse al tratamiento basado en intereses legítimos.
• Retirada del consentimiento (art. 7(3) RGPD): Puede retirar cualquier consentimiento otorgado en cualquier momento con efecto para el futuro.

Para ejercer sus derechos, diríjase a: welcome@nexstorya.de

9. Derecho a presentar una reclamación ante la autoridad de control

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente para Baviera es:

10. Seguridad de los datos

Aplicamos medidas de seguridad técnicas y organizativas para proteger sus datos contra la manipulación, pérdida, destrucción o acceso accidental o intencionado por parte de personas no autorizadas. En concreto:

• Cifrado en tránsito: Todas las transferencias de datos se realizan exclusivamente mediante HTTPS con TLS 1.2/1.3. Las solicitudes HTTP no cifradas se redirigen automáticamente a HTTPS.
• Cifrado de los datos de reserva almacenados: Los datos de reserva (nombre, correo electrónico, teléfono, detalles de la cita) se almacenan en una base de datos accesible únicamente a través de la VPN descrita en el punto 9.3 y no es accesible públicamente. La conexión hacia ella está cifrada (véase el punto 9.1).
• Control de acceso: El área de administración es accesible exclusivamente a través de una VPN cifrada (WireGuard). El acceso directo desde internet está técnicamente excluido.
• Documentación del consentimiento: En las reservas en línea se almacena junto con la reserva la marca de tiempo (ISO), la dirección IP y la versión de la Política de privacidad y las CGC vigentes en ese momento. Esto sirve como prueba del consentimiento conforme al art. 7(1) RGPD y el § 312g BGB.
• Eliminación automática de datos: Las reservas completadas y canceladas se eliminan automáticamente del sistema tras 3 años, salvo que las obligaciones legales de conservación requieran lo contrario.
• Registro de seguridad: Los eventos relevantes para la seguridad (p. ej., comprobaciones de reCAPTCHA fallidas, superación de límites de solicitudes) se registran en un log interno no accesible al público.
• Registro de cuenta y seguridad del área de cliente: Las acciones relevantes para la seguridad en el área personal de cliente (registro, incluida la aceptación de las CGC/Política de privacidad, inicios y cierres de sesión, cambios de contraseña y 2FA, eliminación de cuenta) se registran con marca de tiempo y dirección IP durante un máximo de 12 meses y después se eliminan automáticamente. Base jurídica: art. 6(1)(f) RGPD.

11. Vigencia y modificación de esta Política de privacidad

Esta Política de privacidad está vigente en su versión de mayo de 2026. El desarrollo de nuestro sitio web o los cambios en los requisitos legales o normativos pueden hacer necesaria su modificación.