Política de privacidad

Esta política de privacidad se aplica a geostars.com y a la app GeoStars (app.geostars.com), un servicio de Suchhelden GmbH.

Política de privacidad

Última actualización: 10.09.2025

La protección de sus datos personales es especialmente importante para nosotros. A continuación le informamos sobre qué datos tratamos en nuestro sitio web y en nuestra empresa, con qué finalidades lo hacemos y qué derechos le asisten.

El tratamiento de sus datos personales se realiza conforme a lo dispuesto en el Reglamento General de Protección de Datos (RGPD) y de la Ley Federal Alemana de Protección de Datos (BDSG).

Nombre y dirección del responsable

Suchhelden GmbH, Heinrichstraße 14c, 49080 Osnabrück
Representada por la dirección: André Hehemann, Dimitri Prugow, Oskar Majzner
Teléfono: +49541-507960-0, correo electrónico: info@suchhelden.de

Datos de contacto del delegado de protección de datos

C&S Consulting
Delegado de protección de datos: Matthias Wöstemeyer
Mittelheide 11
49124 Georgsmarienhütte
Sitio web: https://datenschutz-gmh.de/
Correo electrónico: datenschutz@suchhelden.de

Tratamiento de datos personales en nuestro sitio web

1. Provisión del sitio web y creación de archivos de registro

Para la mera visita de nuestro sitio web y la consulta de la información allí contenida no es necesario que usted facilite datos personales.

Durante su visita a nuestro sitio web solo recopilamos y utilizamos los datos que su navegador nos transmite automáticamente:

fecha y hora de la consulta de una de nuestras páginas web
su tipo de navegador
la configuración de su navegador
su dirección IP
las páginas que usted ha visitado
nombre de host del equipo que accede
URL de referencia (referrer)
volumen de datos transferido en cada caso

Utilizamos estos datos para posibilitarle técnicamente la visita a nuestra página. Además, los utilizamos con fines estadísticos y para mejorar el diseño y la maquetación de nuestro sitio web. Almacenamos la dirección IP con el fin de garantizar y mantener la seguridad informática (p. ej., detección y defensa frente a los denominados ataques DOS) y la operatividad.

La base jurídica para el almacenamiento temporal de los datos es el art. 6, apdo. 1, letra f, del RGPD.

2. Consultas por correo electrónico, teléfono, fax o formulario de contacto

Cuando se pone en contacto con nosotros por correo electrónico, teléfono, fax o formulario de contacto, tratamos los datos personales que nos facilita con la finalidad de gestionar su solicitud. Esto incluye, en particular:

sus datos de contacto (p. ej., nombre, dirección de correo electrónico, número de teléfono, sitio web)
datos de contenido de su solicitud (p. ej., asunto, documentos remitidos)
otras informaciones comunicadas

Los destinatarios de estos datos son exclusivamente los departamentos internos competentes así como, en su caso, proveedores de servicios técnicos, que actúan en el marco del encargo de tratamiento (p. ej., proveedores de alojamiento o de correo electrónico).

Bases jurídicas del tratamiento

Ejecución de un contrato o medidas precontractuales (art. 6, apdo. 1, letra b, del RGPD), si su solicitud guarda relación con una relación contractual existente o prevista.
Interés legítimo (art. 6, apdo. 1, letra f, del RGPD) en la gestión eficiente de consultas generales.
Consentimiento (art. 6, apdo. 1, letra a, del RGPD), siempre que este se haya obtenido de forma expresa.

Plazo de conservación

Conservamos tus datos solo el tiempo necesario para tramitar tu solicitud. Una vez finalizada la comunicación, tus datos se eliminan a los 6 meses, salvo que existan obligaciones legales de conservación. Si existen plazos legales (por ejemplo, por motivos fiscales o mercantiles), la eliminación se produce una vez transcurridos.

3. Newsletter

Tiene la posibilidad de suscribirse en nuestro sitio web a nuestro boletín informativo para recibir periódicamente información sobre nuestros servicios, ofertas y novedades.

Suscripción y doble opt-in
Para la suscripción utilizamos el denominado procedimiento de doble opt-in: tras registrarse recibirá un correo de confirmación con un enlace de activación. Su suscripción solo será efectiva cuando lo confirme.

Categorías de datos
En el marco de la suscripción tratamos los datos que usted indica en el formulario, en particular:

su dirección de correo electrónico (dato obligatorio)
opcionalmente, otros datos (p. ej., nombre, empresa), siempre que usted los introduzca

Uso de un proveedor de servicios de envío
El envío del boletín se realiza a través de Brevo (anteriormente Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin, Alemania. Hemos celebrado con Brevo un contrato de encargo de tratamiento conforme al art. 28 del RGPD.

Base jurídica
El tratamiento se realiza exclusivamente sobre la base de su consentimiento (art. 6, apdo. 1, letra a, del RGPD).

Seguimiento en el boletín
Con fines de evaluación estadística podemos registrar si se ha abierto un correo electrónico y qué enlaces se han pulsado. Utilizamos esta información para mejorar técnicamente nuestro boletín y adaptarlo mejor a los intereses de nuestros suscriptores.

Revocación y baja
Puede revocar en cualquier momento su consentimiento para el envío del boletín con efectos para el futuro, p. ej., a través del enlace de baja que figura al final de cada boletín o comunicándonoslo mediante los datos de contacto indicados más arriba.

Plazo de conservación
Conservamos sus datos mientras su suscripción al boletín esté activa. Tras la baja, sus datos se suprimen de la lista de distribución del boletín. Podrá producirse una conservación adicional en la medida en que existan obligaciones legales de conservación o resulte necesario para la defensa de reclamaciones.

Más información: https://www.brevo.com/de/legal/privacypolicy/

4. Destinatarios o categorías de destinatarios de los datos

Dentro de nuestra empresa, únicamente tienen acceso a sus datos los departamentos y empleados que los necesitan para tramitar su solicitud o para prestar nuestros servicios.

Además, sus datos pueden ser comunicados a los siguientes destinatarios o categorías de destinatarios:

Encargados del tratamiento conforme al art. 28 del RGPD: proveedores externos que tratan datos por cuenta nuestra (p. ej., proveedores de alojamiento, proveedores de correo electrónico, soporte informático).
Otros destinatarios externos: terceros que deciden de forma autónoma sobre el tratamiento de los datos (p. ej., bancos para la gestión de pagos, asesores fiscales, abogados).
Autoridades y organismos públicos, en la medida en que estemos legalmente obligados a su comunicación.

5. Información sobre los derechos de las personas afectadas

Como interesado, usted tiene los siguientes derechos conforme al RGPD:

derecho de acceso a sus datos almacenados (art. 15 del RGPD)
derecho de rectificación de datos inexactos o incompletos (art. 16 del RGPD)
derecho de supresión («derecho al olvido») en las condiciones del art. 17 del RGPD
derecho a la limitación del tratamiento conforme al art. 18 del RGPD
derecho a la portabilidad de los datos conforme al art. 20 del RGPD
derecho de oposición al tratamiento conforme al art. 21 del RGPD
derecho a revocar un consentimiento prestado con efectos para el futuro (art. 7, apdo. 3, del RGPD)

Para ejercer estos derechos puede dirigirse en cualquier momento a la entidad responsable indicada más arriba.

Además, le asiste el derecho a presentar una reclamación ante una autoridad de control. Puede dirigirse a ella en el Estado miembro de su residencia, de su lugar de trabajo o del lugar de la supuesta infracción.

Si tiene preguntas o dudas sobre la protección de datos, le agradeceríamos que se dirigiera en primer lugar a nuestro delegado de protección de datos. En muchos casos, las cuestiones pueden resolverse rápidamente por esta vía.

6. Transferencia de datos prevista a un país tercero

El tratamiento de datos personales en terceros países (fuera de la Unión Europea (UE) y del Espacio Económico Europeo (EEE)) solo se realiza de conformidad con los requisitos legales en materia de protección de datos. Esto afecta, en particular, a los casos en los que utilizamos servicios de terceros o transferimos datos a destinatarios fuera de la UE/EEE.

Salvo que exista un consentimiento expreso o una obligación legal para la transferencia (art. 49 del RGPD), nos aseguramos de que se cumpla uno de los siguientes mecanismos de protección:

Decisión de adecuación de la Comisión Europea (art. 45 del RGPD): la UE ha reconocido oficialmente como adecuado el nivel de protección de datos del tercer país.
Cláusulas contractuales tipo de la UE (art. 46 del RGPD): el destinatario se ha comprometido mediante acuerdos contractuales a cumplir los estándares de protección de datos de la UE.
Otras garantías: entre ellas se incluyen las normas corporativas vinculantes (Binding Corporate Rules, BCR), certificaciones o mecanismos comparables conforme a los art. 44–49 del RGPD.

EU-US Data Privacy Framework (DPF)

En el marco del EU-US Data Privacy Framework (DPF) la Comisión Europea reconoció el 10 de julio de 2023 el nivel de protección de datos de determinadas empresas en EE. UU. como adecuado.

La lista de las empresas certificadas, así como más información sobre el DPF, está disponible en el sitio web del Departamento de Comercio de EE. UU.:
https://www.dataprivacyframework.gov/

En nuestra información sobre protección de datos indicamos qué proveedores de servicios utilizados por nosotros están certificados conforme al DPF.

D. Cookies/plugins/herramientas

Nuestro sitio web utiliza cookies. Las cookies son pequeños archivos de texto que se almacenan en su dispositivo y contienen determinada información. Sirven para hacer nuestro sitio web más fácil de usar, más eficaz y más seguro.

1. Cookies técnicamente necesarias
Estas cookies son necesarias para el funcionamiento de nuestro sitio web y permiten funciones básicas como la navegación por las páginas o el acceso a áreas protegidas. Sin estas cookies, nuestro sitio web no puede funcionar correctamente.
Base jurídica: art. 6, apdo. 1, letra f, del RGPD (interés legítimo en la puesta a disposición técnicamente correcta y optimizada de nuestro sitio web).

2. Cookies opcionales (p. ej., estadística, marketing)
Además, podemos utilizar cookies que no son estrictamente necesarias, pero que nos ayudan a mejorar nuestra oferta (p. ej., para la medición del alcance o con fines de marketing). Estas cookies solo se instalan tras su consentimiento expreso.
Base jurídica: art. 6, apdo. 1, letra a, del RGPD (consentimiento).

3. Gestión de las cookies
Puede revocar o modificar su consentimiento en cualquier momento a través de nuestra herramienta de gestión del consentimiento. Además, puede configurar su navegador para que las cookies solo se permitan caso por caso, se excluyan con carácter general o se eliminen automáticamente al cerrar el navegador.

1. Google Analytics

Utilizamos Google Analytics para medir y analizar el uso de nuestra oferta en línea sobre la base de un número de identificación seudónimo de usuario. Este número de identificación no contiene datos identificativos como nombres o direcciones de correo electrónico. Sirve para asignar información de análisis a un dispositivo final, con el fin de reconocer qué contenidos han consultado los usuarios dentro de uno o varios procesos de uso, qué términos de búsqueda han utilizado, si los han vuelto a consultar o si han interactuado con nuestra oferta en línea. Asimismo se almacenan el momento y la duración del uso, así como las fuentes de los usuarios que remiten a nuestra oferta en línea y aspectos técnicos de sus dispositivos y navegadores. En este proceso se crean perfiles seudónimos de usuarios con información procedente del uso de distintos dispositivos, pudiendo emplearse cookies. Google Analytics no registra ni almacena direcciones IP individuales de usuarios de la UE. No obstante, Analytics proporciona datos aproximados de ubicación geográfica derivando de las direcciones IP los siguientes metadatos: ciudad (y la latitud y longitud derivadas de la ciudad), continente, país, región, subcontinente (y sus equivalentes basados en ID). En el tráfico de la UE, los datos de la dirección IP se utilizan exclusivamente para esa derivación de datos de geolocalización antes de ser eliminados de inmediato. No se registran, no son accesibles y no se utilizan para otras finalidades. Cuando Google Analytics recopila datos de medición, todas las consultas de IP se realizan en servidores ubicados en la UE antes de que el tráfico se redirija a los servidores de Analytics para su tratamiento;

Proveedor del servicio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda;

Bases jurídicas: consentimiento (art. 6, apdo. 1, frase 1, letra a), del RGPD);

Base de la transferencia a terceros países: EU-US Data Privacy Framework (DPF), cláusulas contractuales tipo (https://business.safety.google/adsprocessorterms);

Posibilidad de oposición (opt-out): plugin de opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, configuración para la visualización de anuncios publicitarios: https://adssettings.google.com/authenticated.

Más información: https://privacy.google.com/businesses/adsservices (tipos de tratamiento y de datos tratados).

2. YouTube

Nuestra presencia en internet incluye al menos un plugin o reproductor de vídeo de YouTube, perteneciente a Google Inc., con sede en San Bruno/California, EE. UU. Responsable del tratamiento dentro de la UE: Google Ireland Limited, con sede en Gordon House, Barrow Street, Dublin 4, Irlanda. En cuanto visita una página de nuestra presencia en internet dotada de un plugin o reproductor de vídeo de YouTube, se establece una conexión con los servidores de YouTube (solo si usted lo ha consentido previamente conforme al art. 6, apdo. 1, letra a, del RGPD). En ese momento se comunica al servidor de YouTube qué página concreta de nuestra presencia en internet ha visitado usted. Si además está conectado a su cuenta de YouTube, permitiría a YouTube asociar directamente su comportamiento de navegación a su perfil personal. Puede impedir esta posibilidad de asociación cerrando previamente la sesión de su cuenta.

Puede obtener más información sobre la recopilación y el uso de sus datos por parte de YouTube en la información sobre protección de datos allí disponible en www.google.de/intl/de/policies/privacy/.

Base de la transferencia a terceros países: EU-US Data Privacy Framework (DPF)

3. Google Maps

Integramos el servicio de mapas Google Maps en nuestro sitio web para ofrecerle una forma cómoda de visualizar ubicaciones y planificar rutas.

Al acceder a páginas en las que está integrado Google Maps se transmiten a Google datos personales (p. ej., su dirección IP, datos de ubicación, información del dispositivo). Esta información puede transferirse a servidores de Google en EE. UU. y tratarse allí.

La integración de Google Maps se realiza exclusivamente tras su consentimiento a través de nuestra herramienta de gestión del consentimiento. Sin su consentimiento no se establece ninguna conexión con los servidores de Google ni se transmiten datos.

4 Google Tag Manager

Utilizamos Google Tag Manager para gestionar e integrar de forma centralizada, a través de una única interfaz, las denominadas etiquetas del sitio web. El propio Tag Manager no trata datos personales de los usuarios. Únicamente se encarga de activar otras etiquetas que, a su vez, pueden recopilar datos en determinadas circunstancias. Google Tag Manager no accede a esos datos.

El uso de Google Tag Manager sirve para operar nuestro sitio web de forma técnicamente eficiente y flexible, así como para controlar mejor los servicios de análisis y marketing.

Proveedor del servicio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda
Base jurídica: interés legítimo (art. 6, apdo. 1, letra f del RGPD) en una gestión eficiente de las etiquetas del sitio web
Base de la transferencia a terceros países: EU-US Data Privacy Framework (DPF), cláusulas contractuales tipo (https://business.safety.google/adsprocessorterms)
Más información: https://marketingplatform.google.com/about/tag-manager/, política de privacidad de Google: https://policies.google.com/privacy

5 SalesViewer®

Utilizamos el servicio SalesViewer® para analizar las interacciones de los visitantes en nuestro sitio web. Para ello, mediante un software basado en JavaScript se instala una cookie que permite registrar y tratar determinados datos de uso (p. ej., dirección IP, datos de interacción y de movimiento).

Estos datos se tratan exclusivamente de forma seudonimizada y se cifran en una clave de identificación (valor hash). De este modo no es posible identificar personalmente a los visitantes del sitio web. Utilizamos la información obtenida exclusivamente con fines internos de marketing y optimización.

El tratamiento se realiza exclusivamente tras su consentimiento a través de nuestra herramienta de gestión del consentimiento. Sin consentimiento, SalesViewer® no se carga.

Proveedor del servicio: SalesViewer® GmbH, Huestraße 30, 44787 Bochum, Alemania
Base jurídica: Consentimiento (art. 6, apdo. 1, letra a, del RGPD)
Más información & posibilidad de opt-out: https://www.salesviewer.com/de/datenschutzerklaerung

6 Spotify

Integramos en nuestro sitio web contenidos de audio del servicio de streaming musical Spotify. El proveedor es Spotify AB, Regeringsgatan 19, SE-111 53 Estocolmo, Suecia.

Al reproducir contenidos integrados de Spotify, Spotify trata datos personales (p. ej., dirección IP, información del dispositivo, datos de uso y de interacción). En ese proceso pueden almacenarse cookies en su dispositivo. La integración de Spotify se realiza exclusivamente tras su consentimiento a través de nuestra herramienta de gestión del consentimiento. Sin su consentimiento no se transmiten datos a Spotify.

Proveedor del servicio: Spotify AB, Regeringsgatan 19, SE-111 53 Estocolmo, Suecia
Base jurídica: Consentimiento (art. 6, apdo. 1, letra a, del RGPD)
Base de la transferencia a terceros países: Según el tratamiento, puede producirse una transferencia a terceros países, en particular a EE. UU. Para ello, Spotify se basa en las cláusulas contractuales tipo de la Comisión Europea.
Más información: Política de privacidad de Spotify: https://www.spotify.com/de/legal/privacy-policy/

7 UserWay (widget de accesibilidad)

Utilizamos el widget de accesibilidad de UserWay Inc. para hacer nuestro sitio web más accesible. El widget permite a los usuarios, por ejemplo, ajustar el tamaño de la letra, los contrastes y otras opciones de visualización.
Los ajustes que usted realice se almacenan en su navegador para que se mantengan cuando vuelva a visitar nuestro sitio web. Según indica UserWay, no se tratan datos personales de los usuarios finales. Únicamente pueden recopilarse datos funcionales anónimos (p. ej., con qué frecuencia se han utilizado determinados elementos de control) para garantizar el funcionamiento del widget.

Base jurídica:
El tratamiento se basa en nuestro interés legítimo (art. 6, apdo. 1, letra f, del RGPD) en una puesta a disposición accesible y fácil de usar de nuestro sitio web.

Destinatarios/transferencia a terceros países:
El proveedor del servicio es UserWay Inc., 100 SE 2nd St. Suite 2000, Miami, FL 33131, EE. UU. En el marco de la prestación técnica, los datos también pueden tratarse en servidores en EE. UU. o en Israel. Como garantía se aplican las cláusulas contractuales tipo de la Comisión Europea.

Más información:
Política de privacidad de UserWay: https://userway.org/privacy

8 Google Ads Conversion Tracking

Utilizamos el servicio Google Ads Conversion Tracking para medir el éxito de los anuncios que publicamos a través de Google. Para ello se instala una cookie en cuanto un usuario hace clic en un anuncio publicado por nosotros mediante Google Ads. Si después el usuario visita determinadas páginas de nuestro sitio web, podemos reconocer que el anuncio ha dado lugar a la acción deseada (p. ej., una consulta, una compra o una suscripción al boletín).

Mediante el seguimiento de conversiones solo obtenemos evaluaciones estadísticas que nos ayudan a medir la eficacia de nuestros anuncios y a optimizar nuestras acciones publicitarias. No recibimos información que permita identificar personalmente a los usuarios. Google, sin embargo, sí trata datos (p. ej., dirección IP, información del dispositivo, interacciones) para prestar el seguimiento de conversiones.

El tratamiento se realiza exclusivamente tras su consentimiento a través de nuestra herramienta de gestión del consentimiento.

Proveedor del servicio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda
Base jurídica: Consentimiento (art. 6, apdo. 1, letra a, del RGPD)
Base de la transferencia a terceros países: EU-US Data Privacy Framework (DPF), cláusulas contractuales tipo (https://business.safety.google/adsprocessorterms)
Posibilidad de oposición (opt-out): Puede desactivar la publicidad personalizada en la configuración de Google: https://adssettings.google.com/. Además, puede impedir el almacenamiento de cookies mediante la configuración correspondiente de su navegador.
Más información: Información sobre protección de datos de Google: https://policies.google.com/privacy, información sobre Google Ads: https://ads.google.com/intl/de/home/

9 Microsoft Clarity

En nuestro sitio web utilizamos Microsoft Clarity, un servicio para analizar el comportamiento de uso en sitios web. Con Microsoft Clarity analizamos cómo utilizan los visitantes nuestro sitio web, con el fin de mejorar los contenidos, la navegación, el diseño de las páginas y la usabilidad. En este contexto pueden tratarse, en particular, clics, movimientos del ratón, comportamiento de desplazamiento, páginas consultadas e información técnica sobre el dispositivo y el navegador utilizados.
Microsoft Clarity utiliza cookies y tecnologías similares para reconocer visitas, agrupar sesiones y elaborar análisis de uso. Para ello se tratan identificadores seudónimos. Además, Microsoft Clarity utiliza geolocalización basada en IP para la clasificación regional de los usuarios.
El tratamiento se realiza exclusivamente sobre la base de su consentimiento conforme al art. 6, apdo. 1, letra a, del RGPD y al § 25, apdo. 1, de la TDDDG. Puede revocar su consentimiento en cualquier momento con efectos para el futuro a través de nuestros ajustes de consentimiento.

El destinatario de los datos recopilados en el marco de Microsoft Clarity es Microsoft. Según indica Microsoft, los datos de Clarity se almacenan en la nube Microsoft Azure. Para clientes de la UE, Microsoft remite a Microsoft Ireland Operations Limited como parte contratante, así como a cláusulas contractuales tipo intragrupo para las transferencias a Microsoft Corporation en EE. UU.

El plazo de conservación varía según la categoría de datos. Los datos de reproducción o playback se conservan por regla general 30 días. Los datos de clics, los datos de mapas de calor y las sesiones marcadas como favoritas o etiquetadas pueden conservarse hasta 13 meses.

Encontrará más información sobre Microsoft Clarity en learn.microsoft.com/de-de/clarity/faq, y más información sobre el tratamiento de datos personales por parte de Microsoft en microsoft.com/de-de/privacy/privacystatement.

E. Redes sociales

En nuestro sitio web no utilizamos plugins ni rastreadores de redes sociales que transmitan datos automáticamente a esas redes. No obstante, ponemos a disposición enlaces a nuestros perfiles en redes sociales. Si hace clic en uno de esos enlaces, será redirigido directamente a la plataforma correspondiente. En ese caso se aplican las disposiciones de protección de datos del proveedor respectivo.

Si es miembro de alguna de estas redes y no desea que su visita a nuestro sitio web se asocie a su perfil en ellas, cierre sesión en su cuenta de la red social antes de hacer clic en el enlace.

1. Facebook & Instagram
Proveedor: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlanda
Políticas de privacidad:
• Facebook: www.facebook.com/about/privacy
• Instagram: https://instagram.com/about/legal/privacy/

2. Xing
Proveedor: New Work SE, Am Strandkai 1, 20457 Hamburg, Alemania
Política de privacidad: https://privacy.xing.com/de/datenschutzerklaerung

3. LinkedIn
Proveedor: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda
Política de privacidad: https://www.linkedin.com/legal/privacy-policy

4. YouTube
Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda
Política de privacidad: https://policies.google.com/privacy

F. Medidas de seguridad

Aplicamos medidas de seguridad técnicas y organizativas para proteger los datos personales, en particular frente a la manipulación accidental o intencionada, la pérdida, la destrucción o el acceso de personas no autorizadas. Nuestras medidas de seguridad se mejoran de forma continua conforme al desarrollo tecnológico. Le advertimos de que, en la transmisión de datos por internet y pese a todas las medidas de seguridad, puede ocurrir que terceros tengan conocimiento de esos datos o los alteren.

G. Contacto

Si tiene preguntas o sugerencias sobre esta política de privacidad, diríjase a la dirección de contacto indicada en el aviso legal.

H. Actualización de nuestra política de protección de datos

El continuo desarrollo técnico en el ámbito de las tecnologías de la información y de internet exige también una adaptación de la política de privacidad existente. Por ello nos reservamos el derecho a realizar añadidos o modificaciones en la presente política de privacidad.

Política de privacidad