Política de privacidad

La persona de contacto y responsable del tratamiento de sus datos personales cuando visita este sitio web, en el sentido del Reglamento General de Protección de Datos de la UE (RGPD), es: Rechtsanwalt Benyamin H. K. Tanis Blücherstraße 14, 24105 Kiel Teléfono: 0431 / 389 88 222 E‑Mail: mwst@ra-tanis.de

Para cualquier consulta sobre protección de datos relacionada con nuestros servicios o con el uso de nuestro sitio web, también puede dirigirse en cualquier momento a nuestro delegado de protección de datos. Puede contactar con él en la dirección postal y en la dirección de correo electrónico indicadas anteriormente (referencia: «z. Hd. Datenschutzbeauftragter»).

Cada vez que utiliza nuestro sitio web, recopilamos los datos de acceso que su navegador transmite automáticamente para permitirle visitar el sitio web. Los datos de acceso comprenden, en particular:

• Dirección IP del dispositivo solicitante
• Fecha y hora de la solicitud
• Dirección del sitio web visitado y del sitio web desde el que se realiza la solicitud
• Información sobre el navegador y el sistema operativo utilizados
• Identificadores en línea (p. ej., identificadores de dispositivos, identificadores de sesión)

La provisión técnica de este sitio web y de los servicios de backend asociados (en particular, base de datos, autenticación y almacenamiento de archivos para los documentos cargados) se realiza a través de la plataforma «Lovable Cloud» de Lovable, Inc., 2261 Market Street, San Francisco, CA 94114, USA, que actúa a este respecto como encargado del tratamiento por cuenta nuestra. Se recurre, en particular, a Supabase, Inc. (San Francisco, CA, USA), como subencargado del tratamiento encargado de la infraestructura de backend (base de datos, autenticación, almacenamiento), y a Amazon Web Services EMEA SARL (Luxemburg), con centros de datos en Frankfurt am Main, como operador de los centros de datos. La aplicación se distribuye además a través de la red de distribución de contenidos de Cloudflare (véase el apartado 4).

La base jurídica es nuestro interés legítimo en un funcionamiento seguro, estable y eficiente del portal (Art. 6 Abs. 1 lit. f RGPD) y, en la medida necesaria para el proceso de solicitud, la ejecución del contrato o la adopción de medidas precontractuales (Art. 6 Abs. 1 lit. b RGPD). Cuando el alojamiento implique transferencias a terceros países (en particular, a EE. UU.), nos basamos, cuando proceda, en una decisión de adecuación de la Comisión Europea (EU‑US Data Privacy Framework) y, de forma complementaria, en las cláusulas contractuales tipo de la UE conforme al Art. 46 Abs. 2 lit. c RGPD.

Para una distribución segura y rápida del sitio web y para protegerlo frente a accesos no deseados (p. ej., ataques DDoS), utilizamos Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, como encargado del tratamiento. Cloudflare actúa como red de distribución de contenidos (CDN) y cortafuegos de aplicaciones web. Al acceder a nuestras páginas, se transmiten a Cloudflare y se tratan allí datos técnicos de conexión, en particular la dirección IP, el tipo y la versión del navegador y la marca de tiempo de la solicitud.

La base jurídica es nuestro interés legítimo en un funcionamiento seguro y estable (Art. 6 Abs. 1 lit. f RGPD) y, cuando exista una finalidad contractual, la ejecución del contrato (Art. 6 Abs. 1 lit. b RGPD). Para las transferencias a Cloudflare en terceros países nos basamos en las cláusulas contractuales tipo de la UE y otras garantías adecuadas en el sentido de los Art. 44 ff. RGPD.

El envío y la recepción de correos electrónicos (incluidos los mensajes de confirmación y de estado que el portal pueda generar y enviar a la dirección de correo electrónico que usted haya indicado) se realizan a través de los buzones de nuestro proveedor ALL‑INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, que actúa a este respecto como encargado del tratamiento por cuenta nuestra. Los servidores están ubicados en Alemania. No se utiliza ningún proveedor externo independiente para el envío de correos electrónicos transaccionales.

Se tratan los datos de conexión y de contenido necesarios para el intercambio de correos electrónicos (en particular, remitente, destinatario, asunto, contenido y marcas de tiempo). La base jurídica es el Art. 6 Abs. 1 lit. b RGPD cuando la comunicación sirva para iniciar o ejecutar una relación de prestación de servicios jurídicos o contractual; en los demás casos, nuestro interés legítimo en una comunicación eficiente (Art. 6 Abs. 1 lit. f RGPD). Encontrará más información en la política de privacidad de ALL‑INKL.COM en https://all-inkl.com/datenschutzerklaerung/.

Dispone de varias formas de ponerse en contacto con nosotros, por ejemplo, por teléfono, por correo electrónico o mediante nuestros formularios en línea. En este contexto, tratamos sus datos (en particular, nombre, datos de contacto y contenido de la consulta) exclusivamente para comunicarnos con usted y para iniciar, examinar o ejecutar una relación de prestación de servicios jurídicos.

La base jurídica es el Art. 6 Abs. 1 lit. b RGPD cuando el tratamiento sea necesario para responder a su consulta o para iniciar o ejecutar un contrato. En los demás casos, el tratamiento se basa en nuestro interés legítimo en una tramitación adecuada de las consultas (Art. 6 Abs. 1 lit. f RGPD).

Cuando presenta a través de este portal una solicitud de un documento de estatus para su embarcación de recreo, tratamos los datos que usted nos facilita voluntariamente. Estos comprenden, en particular:

• Datos del solicitante y de contacto (nombre, dirección postal, número de teléfono, dirección de correo electrónico)
• Documentos acreditativos de identidad (p. ej., documento de identidad con fotografía, acreditaciones de representación)
• Datos de la embarcación (HIN/CIN, tipo de embarcación, eslora, año de construcción y, en su caso, nombre y pabellón)
• Documentos cargados (p. ej., contrato de compraventa, factura, declaración de conformidad y otros justificantes)
• Información sobre la finalidad de uso del documento de estatus solicitado

Para preparar la revisión jurídica utilizamos sistemas asistidos por IA que comprueban automáticamente la integridad formal y la plausibilidad de los datos que usted nos transmite y de los documentos cargados (revisión preliminar mediante IA). El resultado de la revisión preliminar se le muestra de inmediato y sirve exclusivamente para preparar la valoración jurídica definitiva. La IA no adopta automáticamente decisiones jurídicamente vinculantes; la valoración definitiva corresponde siempre a un abogado.

Además, las consultas de los clientes pueden tramitarse con ayuda de herramientas de IA para responder a preguntas recurrentes sobre el desarrollo del procedimiento o los documentos necesarios. Tampoco en este caso la IA sustituye al asesoramiento jurídico individual; en cuestiones jurídicamente relevantes o complejas interviene un abogado.

Para prestar estas funciones asistidas por IA, transmitimos los datos necesarios para cada consulta (en particular, los textos introducidos y el contenido de los documentos cargados) a un proveedor técnico que centraliza el acceso a distintos modelos de IA y actúa por cuenta nuestra como encargado del tratamiento en el sentido del Art. 28 RGPD (Lovable, Inc., 2261 Market Street, San Francisco, CA 94114, USA – «Lovable AI Gateway»). Lovable recurre a su vez a subencargados del tratamiento a través de los cuales se transmiten las consultas a los respectivos modelos de IA. Actualmente pueden utilizarse, en particular, modelos de los siguientes proveedores: Google Ireland Limited (modelos de la familia «Gemini»), Gordon House, Barrow Street, Dublin 4, Irland; OpenAI Ireland Ltd. (modelos de la familia «GPT»), 1st Floor, The Liffey Trust Centre, 117‑126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland; y Anthropic Ireland, Limited (modelos de la familia «Claude»), 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. El tratamiento también puede realizarse en servidores de las respectivas sociedades matrices o empresas vinculadas en EE. UU. Para esta transferencia a terceros países nos basamos, cuando proceda, en una decisión de adecuación de la Comisión Europea (EU‑US Data Privacy Framework) y, de forma complementaria, en las cláusulas contractuales tipo conforme al Art. 46 Abs. 2 lit. c RGPD.

Según la información de los proveedores utilizados, los datos de los clientes transmitidos a través de sus interfaces de producción (API) no se utilizan, por regla general, para entrenar ni seguir desarrollando los modelos de IA. Procuramos seleccionar y configurar los modelos utilizados de modo que se apliquen estos compromisos; no obstante, no podemos ofrecer una garantía que exceda los compromisos respectivos de los proveedores.

La base jurídica es la adopción de medidas precontractuales o la ejecución del contrato (Art. 6 Abs. 1 lit. b RGPD), así como nuestro interés legítimo en una tramitación eficiente (Art. 6 Abs. 1 lit. f RGPD). No se adoptan decisiones basadas únicamente en un tratamiento automatizado en el sentido del Art. 22 RGPD; la revisión sustantiva y la decisión definitivas corresponden siempre a un abogado.

Para procesar los pagos utilizamos Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) como proveedor de servicios de pago. Los datos de pago (p. ej., número de tarjeta de crédito, fecha de caducidad, código de seguridad) se transmiten exclusivamente cifrados mediante TLS y son recopilados y tratados directamente por Stripe. Nosotros no almacenamos información completa de las tarjetas de pago.

La base jurídica es la ejecución del contrato (Art. 6 Abs. 1 lit. b RGPD). La facilitación de los datos de pago es necesaria para celebrar o ejecutar el contrato. Encontrará más información sobre el tratamiento de datos por Stripe en stripe.com/privacy. Conservamos las confirmaciones de las transacciones durante un máximo de 10 años para cumplir las obligaciones de conservación previstas en la normativa fiscal y mercantil.

En el marco de la relación de prestación de servicios jurídicos, tratamos los datos de clientes y contractuales que usted nos comunica (en particular, nombre, dirección postal, datos de contacto, datos de la embarcación, documentos cargados y correspondencia). La finalidad es prestar los servicios jurídicos acordados (entre otros, la verificación del estatuto de mercancías de la Unión, la elaboración del documento de estatus y, en el marco de nuestra garantía de representación, la representación extrajudicial ante las autoridades aduaneras), así como cumplir las obligaciones de conservación y defender pretensiones jurídicas.

Las bases jurídicas son el Art. 6 Abs. 1 lit. b RGPD (contrato/medidas precontractuales) y el Art. 6 Abs. 1 lit. c RGPD (obligaciones legales, en particular las derivadas de BRAO, HGB y AO).

Cuando nos encarga un servicio, transmitimos los datos necesarios para prestarlo a los encargados del tratamiento que utilizamos (en particular, proveedores de alojamiento y servicios en la nube, Cloudflare como CDN, Stripe para procesar los pagos y proveedores de servicios informáticos). No se transfieren datos a terceros para fines ajenos al contrato. Cuando los proveedores operan en el EEE/UE, la transferencia se realiza sobre la base del RGPD. Los servicios de terceros países solo se utilizan si existen garantías adecuadas conforme a los Art. 44 ff. RGPD, en particular, cláusulas contractuales tipo de la UE.

Nuestro sitio web utiliza cookies técnicamente necesarias para su funcionamiento (p. ej., para guardar sus preferencias de idioma o mantener una sesión durante el proceso de solicitud). Una cookie es un pequeño archivo de texto que el navegador guarda en su dispositivo. Las cookies no se utilizan para ejecutar programas ni para descargar software malicioso en su dispositivo. La base jurídica para utilizar cookies técnicamente necesarias es nuestro interés legítimo en una oferta funcional y cómoda (Art. 6 Abs. 1 lit. f RGPD) o, en la medida necesaria para el proceso de solicitud, la ejecución del contrato (Art. 6 Abs. 1 lit. b RGPD).

Además utilizamos Google Analytics 4, un servicio de analítica web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»), para registrar y evaluar estadísticamente el uso de nuestro sitio web. Google Analytics utiliza cookies y tecnologías similares para registrar de forma seudonimizada la frecuencia de uso, las páginas visitadas y la procedencia de los visitantes (p. ej., mediante parámetros UTM). La información generada por la cookie sobre su uso de este sitio web se transmite, por regla general, a un servidor de Google, donde se almacena. Google abrevia (anonimiza) su dirección IP antes de vincularla con los datos del sitio web. Google utiliza los datos transmitidos para elaborar informes sobre la actividad del sitio web para nosotros y prestar otros servicios relacionados con su uso.

La base jurídica para utilizar Google Analytics y almacenar o leer la información necesaria para ello en su dispositivo es exclusivamente su consentimiento (Art. 6 Abs. 1 lit. a RGPD, § 25 Abs. 1 TDDDG). Google Analytics solo se carga después de que usted haya prestado su consentimiento expreso en el banner de cookies; sin consentimiento no se instalan cookies de análisis ni se transmiten datos a Google. Guardamos su decisión localmente en su navegador (clave de almacenamiento «cookie-consent»), y puede revocarla en cualquier momento con efectos futuros en el apartado «Configuración de cookies y consentimiento» al final de esta página. Cuando se realice una transferencia a EE. UU., nos basamos en la decisión de adecuación de la Comisión Europea (EU‑US Data Privacy Framework) y, de forma complementaria, en las cláusulas contractuales tipo de la UE conforme al Art. 46 Abs. 2 lit. c RGPD. Hemos celebrado con Google un contrato de encargo del tratamiento (Art. 28 RGPD).

Puede impedir la recopilación de datos por Google Analytics desactivando la ejecución de JavaScript en su navegador o instalando un complemento del navegador que impida la ejecución del código de análisis. Además, Google ofrece un complemento de navegador para inhabilitar Google Analytics que puede descargar en https://tools.google.com/dlpage/gaoptout. Encontrará más información sobre el tratamiento de datos por Google en su política de privacidad en https://policies.google.com/privacy.

Por regla general, los datos que recopilamos solo se comunican cuando:

• la comunicación es necesaria conforme al Art. 6 Abs. 1 lit. f RGPD para formular, ejercer o defender pretensiones jurídicas y no se opone a ella ningún interés legítimo prevalente de usted,
• estamos legalmente obligados a comunicar los datos conforme al Art. 6 Abs. 1 lit. c RGPD (p. ej., a las autoridades aduaneras o fiscales),
• la comunicación es necesaria conforme al Art. 6 Abs. 1 lit. b RGPD para iniciar o ejecutar una relación contractual con usted, o
• usted ha consentido expresamente la comunicación (Art. 6 Abs. 1 lit. a RGPD).

Solo conservamos los datos personales durante el tiempo necesario para cumplir la finalidad correspondiente o durante el plazo exigido por las obligaciones legales de conservación. En particular:

• Los datos de la solicitud y los documentos transmitidos al presentarla (incluidos la correspondencia asociada y el documento de estatus elaborado) se conservan durante 10 años. Este plazo se ajusta a las obligaciones de conservación de la normativa sobre la abogacía, mercantil y fiscal (entre otras, § 50 BRAO, § 257 HGB, § 147 AO) y garantiza asimismo que podamos volver a facilitarle el documento de estatus en caso necesario (p. ej., en controles posteriores de las autoridades aduaneras).
• Los archivos de registro del servidor se anonimizan o eliminan en un plazo máximo de 7 días.
• Los datos de pago y facturación se conservan durante un máximo de 10 años para cumplir las obligaciones de conservación previstas en la normativa fiscal y mercantil.
• Las demás comunicaciones (p. ej., consultas informales no relacionadas con un encargo profesional) se eliminan en cuanto dejan de ser necesarias para responder a su consulta, siempre que no existan obligaciones legales de conservación que lo impidan.

La transmisión de todos los datos entre su dispositivo y nuestro sitio web se realiza exclusivamente de forma cifrada mediante protocolos de cifrado conformes al estado de la técnica (TLS/SSL). Puede reconocerlo, entre otros indicios, por el símbolo de candado en su navegador y por «https://» en la barra de direcciones. Además, adoptamos medidas técnicas y organizativas adecuadas conforme al Art. 32 RGPD para proteger sus datos frente a manipulaciones accidentales o intencionadas, pérdida, destrucción, acceso no autorizado, modificación o comunicación. Nuestras medidas de seguridad se adaptan continuamente a la evolución tecnológica.

Usted tiene los siguientes derechos frente a nosotros respecto de los datos personales que le conciernen:

• Derecho de acceso (Art. 15 RGPD)
• Derecho de rectificación (Art. 16 RGPD)
• Derecho de supresión (Art. 17 RGPD)
• Derecho a la limitación del tratamiento (Art. 18 RGPD)
• Derecho a la portabilidad de los datos (Art. 20 RGPD)
• Derecho de oposición al tratamiento (Art. 21 RGPD), en particular al tratamiento basado en el Art. 6 Abs. 1 lit. f RGPD
• Derecho a retirar los consentimientos otorgados con efectos futuros (Art. 7 Abs. 3 RGPD)

Además, tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos sobre el tratamiento de sus datos personales (Art. 77 RGPD). La autoridad competente para nosotros es el Unabhängige Landeszentrum für Datenschutz Schleswig‑Holstein (ULD), Holstenstraße 98, 24103 Kiel.

Nos reservamos el derecho a adaptar esta política de privacidad para que cumpla siempre los requisitos legales vigentes o para reflejar cambios en nuestros servicios. La versión vigente en cada momento está disponible en esta página.

Fecha de esta política de privacidad: agosto de 2026.