Política de privacidad

Esta traducción se ofrece solo a título informativo. Únicamente la versión alemana es jurídicamente vinculante.

Responsable

Maximilian Hößbacher, Max Hößbacher IT-Service und 3D-Druck, Gottlieb-Bögner-Str. 93, 63849 Leidersbach, Deutschland. Correo electrónico: hallo@lay-a-brick.de. No estamos obligados a designar un delegado de protección de datos.

Principios

• Sin publicidad, sin plugins de redes sociales. El único servicio de terceros es Google Analytics, y solo lo cargamos con su consentimiento.
• Las fuentes, los scripts y las imágenes los servimos nosotros mismos. Sin su consentimiento, al acceder a lay-a-brick no se transmiten datos a otros proveedores.
• No guardamos las direcciones IP en nuestra base de datos en texto claro, sino solo como suma de comprobación (hash), calculada con un valor secreto que cambia cada día. A partir de ella no es posible reconstruir la dirección IP.
• La cuenta es voluntaria. Construir, imprimir y compartir por enlace funciona sin ella.

Alojamiento y registros del servidor

lay-a-brick está alojado en ALL-INKL.COM – Neue Medien Münnich, titular René Münnich, Hauptstraße 68, 02742 Friedersdorf, Alemania, en servidores ubicados en Alemania. Con ALL-INKL existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD.

Al acceder a cualquier página, el servidor web trata datos técnicamente necesarios: dirección IP, fecha y hora, dirección solicitada, volumen de datos transferido, identificador del navegador y la página visitada anteriormente. Esto es necesario para servir la página y defenderse de ataques (art. 6, apdo. 1, letra f) del RGPD). Los registros del proveedor de alojamiento se eliminan automáticamente al cabo de poco tiempo.

Uso sin cuenta

El editor guarda su modelo en el almacenamiento de su navegador (localStorage). Estos datos no salen de su dispositivo mientras usted no comparta nada. También se guardan solo en su navegador: la elección del tema claro u oscuro y las claves de edición de los modelos que haya compartido por enlace.

Si comparte un modelo por enlace sin cuenta, guardamos el modelo, una imagen de vista previa, el nombre indicado de forma opcional, marcas de tiempo y la suma de comprobación de la IP descrita arriba. La finalidad es proporcionar el enlace (art. 6, apdo. 1, letra b) del RGPD). Eliminamos automáticamente los enlaces que nadie haya abierto durante 365 días.

Cuenta

Para una cuenta guardamos: nombre de usuario, dirección de correo electrónico, contraseña (solo como hash Argon2id, nunca en texto claro), de forma opcional nombre visible y texto breve, idioma, apariencia, y las fechas de registro y del último inicio de sesión. Para la verificación en dos pasos guardamos el secreto cifrado y los códigos de recuperación solo como hash.

Por su seguridad, llevamos un registro de los eventos relevantes para la seguridad (por ejemplo, inicio de sesión o cambio de contraseña) con fecha, hora e identificador del navegador. Se elimina a los 180 días y usted puede consultarlo en su cuenta.

La base jurídica es la ejecución del contrato de uso (art. 6, apdo. 1, letra b) del RGPD); las medidas de protección se basan en nuestro interés legítimo en ofrecer un servicio seguro (art. 6, apdo. 1, letra f) del RGPD). Los datos se conservan hasta que usted elimine la cuenta. Las cuentas son a partir de 16 años.

Modelos, «Me gusta» y visitas

Guardamos sus modelos con título, descripción, etiquetas, categoría, imagen de vista previa y fechas. Los modelos privados solo los ve usted; los modelos con enlace, todas las personas que conozcan el enlace; los modelos públicos, cualquiera. Los modelos públicos están bajo CC BY 4.0 y muestran su nombre de usuario.

Los «Me gusta» y los «¡Construido!» los guardamos vinculados a su cuenta y al modelo. Las visitas se cuentan una vez por visitante y día; para ello usamos la suma de comprobación diaria de la IP o el número de cuenta, y eliminamos esta asignación a los dos días. Para evitar abusos (por ejemplo, «Me gusta» masivos), analizamos si muchas reacciones llegan en poco tiempo desde la misma suma de comprobación (art. 6, apdo. 1, letra f) del RGPD).

Google Analytics

Con su consentimiento utilizamos Google Analytics 4, un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»). Nos muestra qué páginas se visitan y con qué frecuencia, de qué países proceden aproximadamente los visitantes y qué dispositivos utilizan. Esto nos ayuda a mejorar lay-a-brick.

Para ello, su navegador guarda cookies de Google (véase la tabla de abajo) y Google recibe: las páginas visitadas con la hora, la página visitada anteriormente, el navegador, el sistema operativo, el tamaño de pantalla, el idioma, la ubicación aproximada (derivada de la dirección IP) y un identificador aleatorio de su navegador. Google Analytics 4 no guarda direcciones IP completas. Los datos también pueden transferirse a servidores de Google LLC en EE. UU. Google LLC está certificada conforme al EU-US Data Privacy Framework, para el que existe una decisión de adecuación de la Comisión Europea (art. 45 del RGPD). Con Google existe un contrato de encargo del tratamiento según el art. 28 del RGPD. Google elimina los datos a más tardar a los 14 meses.

La base jurídica es su consentimiento (art. 6, apdo. 1, letra a, del RGPD; § 25, apdo. 1 TDDDG). Sin consentimiento, Google Analytics no se carga. Puede retirarlo en cualquier momento con efecto para el futuro: en «Configuración de cookies», al pie de cada página. Al retirarlo, eliminamos las cookies de Google de su navegador. Su elección solo se guarda en la memoria de su navegador (localStorage, entrada «lab.consent»).

Cookies

Las cookies técnicamente necesarias las usamos sin consentimiento (§ 25, apdo. 2 TDDDG). Su navegador solo guarda las cookies de Google Analytics si usted lo ha aceptado.

Correos electrónicos

Solo enviamos los correos necesarios para su cuenta: confirmación de la dirección, restablecimiento de la contraseña, avisos de seguridad y decisiones sobre denuncias. No hay boletín ni píxeles de seguimiento. El envío se realiza a través del sistema de correo de ALL-INKL.

Denuncias

Si denuncia un contenido, guardamos el motivo, el texto, la dirección afectada, de forma opcional su dirección de correo electrónico y la suma de comprobación de la IP. Esto sirve para tramitar la denuncia conforme al Reglamento de Servicios Digitales (art. 6, apdo. 1, letras c) y f) del RGPD). Conservamos las denuncias hasta dos años para poder acreditar nuestra actuación.

Comprobaciones automáticas

Comprobamos automáticamente títulos, descripciones, etiquetas y nombres en busca de nombres de marca, enlaces y términos inapropiados. Si un texto no supera la comprobación, puede modificarlo. No tomamos otras decisiones automatizadas en el sentido del art. 22 del RGPD.

Destinatarios y terceros países

Aparte de ALL-INKL como proveedor de alojamiento, solo Google recibe datos sobre usted, y únicamente si ha aceptado Google Analytics (véase arriba, incluida una posible transferencia a EE. UU.). Fuera de eso, solo comunicamos datos si estamos obligados por ley.

Sus derechos

Tiene derecho de acceso (art. 15 del RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición a los tratamientos basados en intereses legítimos (art. 21). Gran parte de ello puede gestionarlo directamente en su cuenta: en «Mis datos» puede descargar todos sus datos en un archivo ZIP o eliminar su cuenta por completo. Para todo lo demás basta con un correo a hallo@lay-a-brick.de. Puede retirar un consentimiento en cualquier momento (art. 7, apdo. 3, del RGPD).

Además, puede presentar una reclamación ante una autoridad de control de protección de datos, por ejemplo ante la Oficina Estatal de Baviera para la Supervisión de la Protección de Datos (BayLDA), Promenade 18, 91522 Ansbach.

Cambios

Adaptamos esta política cuando cambia el servicio. Se aplica en cada momento la versión publicada aquí. Última actualización: 26 de octubre de 2026.