Privacidad y aviso legal

Última actualización: 15 de agosto de 2026

Parte 1 — Aviso legal

Información conforme al § 5 de la DDG (ley alemana de servicios digitales).

Prestador

LJBVA Group Ltd. Evagora Pallikaridi 38 8010 Paphos Chipre

Forma jurídica: Private Company Limited by Shares (Ltd.) conforme al Derecho chipriota

Registro

Inscrita en el Registro Mercantil de Chipre (Registrar of Companies and Intellectual Property, Nicosia)

Contacto

Correo electrónico: info@boese-va.com

Telegram: @lukasboese

Responsable del contenido

Los contenidos de este sitio web son contenidos empresariales y no ofertas periodístico-editoriales. Por ello no es necesaria una designación adicional conforme al § 18 apdo. 2 del MStV.

Autorización administrativa

Nuestra actividad no requiere ninguna autorización administrativa.

Profesiones reguladas

No ejercemos ninguna profesión regulada en el sentido del § 5 apdo. 1 n.º 5 de la DDG.

Resolución de litigios

La plataforma de resolución de litigios en línea de la Comisión Europea se desactivó el 20 de julio de 2025. Ya no es obligatorio enlazarla.

No estamos dispuestos ni obligados a participar en procedimientos de resolución de litigios ante una junta arbitral de consumo.

Parte 2 — Política de privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento de tus datos personales en www.boese-va.com es:

LJBVA Group Ltd. Evagora Pallikaridi 38 8010 Paphos Chipre Correo electrónico: info@boese-va.com Telegram: @lukasboese

Si tienes dudas sobre protección de datos o quieres ejercer alguno de tus derechos, escríbenos simplemente a info@boese-va.com. No tienes que rellenar ningún formulario ni justificar tu petición.

Nuestra sociedad tiene su sede en Chipre y, por tanto, en la UE. El Reglamento General de Protección de Datos se nos aplica directamente. Como con nuestra oferta en alemán nos dirigimos también a personas en Alemania, se aplica además la TDDDG alemana: la ley que regula cuándo podemos instalar cookies y acceder a tu dispositivo.

2. Delegado de protección de datos

No hemos designado a ningún delegado de protección de datos. No existe para nosotros obligación de designación conforme al art. 37 del RGPD. Para cualquier cuestión relativa a la protección de datos puedes contactarnos directamente en info@boese-va.com.

3. Resumen

La versión corta, antes de entrar en detalle.

Si solo abres esta página y no haces nada más, nuestro proveedor de alojamiento guarda automáticamente datos técnicos de acceso en archivos de registro del servidor: tu dirección IP, el momento del acceso, la página solicitada, el navegador, el sistema operativo y la página desde la que llegas. Estos archivos de registro se borran transcurridas como máximo ocho semanas.

Todo lo demás te lo preguntamos antes. Google Analytics, el seguimiento de conversiones de Google Ads y el calendario de reservas de Calendly solo se ejecutan cuando has dado tu consentimiento en el banner correspondiente, y con ellos el Google Tag Manager, que es quien los carga. Antes de eso, este sitio web no guarda nada en tu dispositivo ni transmite nada a Google. Hay una excepción: si llegas hasta nosotros a través de uno de nuestros enlaces cortos (go.boese-va.com/…), allí ya se instala un identificador antes de que llegues aquí. Te lo explicamos en el apartado 6.9. Puedes cambiar o retirar tu decisión en cualquier momento a través de *Configuración de cookies*, abajo a la izquierda. Los detalles están en los apartados 6 y 7.

Si rellenas nuestro formulario de contacto, tratamos los datos que nos facilites: entre otros, tu nombre, tu dirección de correo electrónico y tu vía de contacto preferida. Esos datos acaban en una base de datos alojada en nuestro proveedor de alojamiento y se nos avisa de la entrada por Telegram.

Los vídeos y el calendario de reservas solo se cargan cuando haces clic. Mientras no inicies un vídeo, no se envía nada a YouTube; mientras no solicites una cita al final del formulario de contacto, nada a Calendly. Con la mera lectura de nuestras páginas no ocurre ni lo uno ni lo otro.

Lo que no hacemos: no vendemos tus datos, no tomamos decisiones automatizadas sobre ti y no te pedimos datos que no necesitemos para la finalidad correspondiente.

4. Algunos conceptos que necesitarás para el resto

Datos personales son todas las informaciones que pueden referirse a ti: nombre, dirección de correo electrónico, número de teléfono, pero también tu dirección IP o un identificador de cookie.

Tratamiento es todo lo que se puede hacer con datos: recoger, almacenar, utilizar, comunicar, suprimir.

Responsable del tratamiento es quien decide sobre los fines y los medios del tratamiento. Aquí somos nosotros.

Encargados del tratamiento son los proveedores de servicios que tratan datos exclusivamente por cuenta nuestra y siguiendo nuestras instrucciones, por ejemplo nuestro proveedor de alojamiento. Para esos proveedores, el art. 28 del RGPD exige un contrato propio.

Cookies y tecnologías similares son pequeñas entradas que se guardan en tu dispositivo. Además de las cookies clásicas, se incluyen aquí el almacenamiento local de tu navegador (Local Storage) y la lectura de características técnicas del dispositivo. La TDDDG trata todo ello por igual.

Una advertencia sobre seguridad: la transmisión de datos por internet puede presentar brechas de seguridad. Una protección sin fisuras frente al acceso de terceros no es técnicamente posible.

Archivos de registro del servidor

Cada vez que abres una página de www.boese-va.com, tu navegador transmite automáticamente datos técnicos a nuestro servidor. Estos se almacenan en los llamados archivos de registro del servidor. Según la documentación de nuestro proveedor de alojamiento, se trata de:

• fecha y hora del acceso
• el archivo o la URL solicitada y el tipo de petición
• el volumen de datos transferido y el aviso de si la consulta se realizó correctamente
• tipo y versión del navegador, así como tu sistema operativo
• la página visitada anteriormente (referrer)
• tu dirección IP

Tu dirección IP se acorta en el proceso. Nuestro proveedor de alojamiento indica que anonimiza las direcciones IP de los visitantes en los archivos de registro por motivos de protección de datos.

Finalidad: necesitamos estos datos para que el sitio web pueda entregarse, para que funcione de forma estable y para poder detectar y repeler ataques y usos abusivos.

Base jurídica: art. 6.1 f) del RGPD. Nuestro interés legítimo es concretamente la entrega técnicamente correcta del sitio web, el mantenimiento de su funcionamiento y la defensa frente a ataques contra nuestro servidor.

Plazo de conservación: según indica nuestro proveedor de alojamiento, los datos de registro se conservan como máximo ocho semanas y después se borran automáticamente.

Destinatarios: nuestro proveedor de alojamiento IONOS SE como encargado del tratamiento (véase 6.1).

6.1 IONOS — alojamiento y base de datos

Proveedor: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Alemania (Juzgado de Primera Instancia de Montabaur, HRB 24498, n.º de IVA DE815563912)

Qué ocurre: IONOS pone a disposición los servidores en los que funciona este sitio web. Allí se encuentran los archivos de registro del servidor del apartado 5 y la base de datos MySQL en la que guardamos los datos de nuestros formularios.

Datos: archivos de registro del servidor como se describen en el apartado 5 y, además, todos los datos que introduzcas en nuestros formularios.

Finalidad: puesta a disposición y funcionamiento seguro del sitio web, almacenamiento de los datos de los formularios.

Base jurídica: art. 6.1 f) del RGPD — interés legítimo en una puesta a disposición segura, estable y eficiente de nuestra oferta en línea.

Función: IONOS trata los datos por cuenta nuestra y siguiendo nuestras instrucciones.

Política de privacidad de IONOS: https://www.ionos.de/terms-gtc/datenschutzerklaerung/

6.2 Google Tag Manager

Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irlanda

Qué ocurre: el Tag Manager (ID de contenedor GTM-NPDM4G9M, integrado en 52 páginas) es una herramienta con la que gestionamos las etiquetas del sitio web. Por sí mismo no recoge datos con fines de análisis ni instala cookies propias, pero carga los demás servicios. Ya con la carga del contenedor se transmiten datos a Google.

Qué se ejecuta a través del contenedor: Google Analytics 4 (véase 6.3) y el seguimiento de conversiones de Google Ads (véase 6.4). En el contenedor están configurados exclusivamente Google Analytics 4 y el seguimiento de conversiones de Google Ads; a través de él no se cargan otros servicios.

Datos: dirección IP, tipo y versión del navegador, sistema operativo, referrer, momento del acceso.

Finalidad: gestión y activación de las etiquetas utilizadas en este sitio web.

Base jurídica: tu consentimiento conforme al § 25 apdo. 1 de la TDDDG en relación con el art. 6.1 a) del RGPD. Sin tu consentimiento el contenedor ni siquiera llega a cargarse, de modo que antes tampoco se establece conexión alguna con Google. Puedes retirarlo en cualquier momento con efectos para el futuro a través del botón *Configuración de cookies*, abajo a la izquierda.

Tercer país: es posible una transferencia a Google LLC en EE. UU. Google LLC está certificada bajo el EU-US Data Privacy Framework; de forma complementaria se aplican cláusulas contractuales tipo.

Plazo de conservación: datos de registro en Google; por nuestra parte no se produce almacenamiento propio.

Más información: https://policies.google.com/privacy

A los servicios de Google se les aplican las Google Ads Data Processing Terms, que hemos aceptado.

6.3 Google Analytics 4

Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irlanda

Qué ocurre: Google Analytics 4 mide cómo se utiliza nuestro sitio web. Para ello se instalan cookies y se transmiten eventos a Google.

Datos: un identificador seudónimo (client ID), las páginas visitadas y los eventos activados, el tiempo de permanencia, el referrer, tu ubicación aproximada a nivel de país y región, el tipo de dispositivo, el navegador, el sistema operativo, la resolución de pantalla, la configuración de idioma y tu dirección IP. Según indica Google, en Analytics 4 la dirección IP se utiliza exclusivamente para deducir la ubicación y no se registra ni se almacena.

Cookies: _ga y _ga_FK48EV5SEW, con una duración de dos años cada una.

Finalidad: medición de audiencia, análisis del comportamiento de uso, optimización del sitio web y del marketing.

Base jurídica: Analytics requiere consentimiento conforme al § 25 apdo. 1 de la TDDDG y al art. 6.1 a) del RGPD; la excepción para los accesos estrictamente necesarios (§ 25 apdo. 2 n.º 2 de la TDDDG) no se aplica a la medición de audiencia. La base es, por tanto, tu consentimiento; sin él no se carga Analytics ni se instalan las cookies correspondientes. Puedes retirarlo en cualquier momento con efectos para el futuro a través del botón *Configuración de cookies*, abajo a la izquierda.

Tercer país: transferencia a Google LLC en EE. UU.; certificación DPF más cláusulas contractuales tipo.

Plazo de conservación: la conservación de los datos de usuario y de eventos está configurada en la propiedad en 2 meses.

El ID de medición de la propiedad es G-FK48EV5SEW. El Google Consent Mode está activo. Las «señales de Google» no están activadas; por tanto, no se produce ningún enriquecimiento de datos entre dispositivos.

Oposición: puedes impedir adicionalmente la recogida de datos por parte de Google Analytics con el complemento de navegador disponible en https://tools.google.com/dlpage/gaoptout.

Más información: https://policies.google.com/privacy y https://support.google.com/analytics/answer/6004245

6.4 Google Ads y seguimiento de conversiones

Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irlanda

Qué ocurre: promocionamos nuestros servicios a través de Google Ads. Para medir qué anuncio lleva a qué resultado, utilizamos el seguimiento de conversiones de Google. Si haces clic en uno de nuestros anuncios, se guarda un identificador en tu dispositivo. A partir de ese identificador se puede reconstruir si, tras el clic en el anuncio, has realizado una acción determinada en nuestro sitio web, por ejemplo enviar un formulario o reservar una cita. Nosotros solo recibimos estadísticas agregadas y no podemos identificar a personas concretas a partir de ellas.

Datos: identificador de cookie o ID de clic, momento del acceso, páginas visitadas, el evento de conversión, dirección IP, datos del navegador y del dispositivo.

Cookies y entradas de almacenamiento: _gcl_au, con una duración de 90 días, así como la entrada _gcl_ls en el almacenamiento local de tu navegador. Google documenta además, para el seguimiento de conversiones, las cookies Conversion (90 días) e IDE (13 meses en el EEE); no hemos comprobado en detalle si estas se instalan realmente en nuestro sitio web.

Finalidad: medición del éxito de nuestros anuncios publicitarios.

Base jurídica: tu consentimiento conforme al § 25 apdo. 1 de la TDDDG en relación con el art. 6.1 a) del RGPD. Sin él no se carga nada de esto. Puedes retirarlo en cualquier momento con efectos para el futuro a través del botón *Configuración de cookies*, abajo a la izquierda.

Junto a la medición del éxito se utiliza también remarketing, es decir, la formación de públicos para mostrarte publicidad más adelante.

Las conversiones mejoradas con direcciones de correo electrónico hasheadas no se transmiten.

Tercer país: transferencia a Google LLC en EE. UU.; DPF más cláusulas contractuales tipo.

Configuración de anuncios: https://adssettings.google.com

Más información: https://policies.google.com/technologies/ads

6.5 Tipografías

La tipografía Inter la entregamos desde nuestro propio servidor (directorio /fonts/). Al abrir este sitio web no se establece ninguna conexión con Google Fonts, ni con fonts.googleapis.com ni con fonts.gstatic.com. Por tanto, no se transmiten datos a Google por este motivo.

La descarga del archivo de fuente se realiza, como cualquier otro elemento de la página, a través de nuestro proveedor de alojamiento y queda reflejada allí en los archivos de registro del servidor (véase el apartado 5).

6.6 Calendly

Proveedor: Calendly, LLC, 115 E Main St., Ste. A1B, Buford, GA 30518, EE. UU. Representante en la UE conforme al art. 27 del RGPD: The DPO Centre Europe, Friedrichstraße 88, 10117 Berlín, eurep@calendly.com

Qué ocurre: al final de nuestro formulario de contacto puedes elegir directamente una cita con nosotros. Para ello se carga el calendario de reservas de Calendly. Una vez cargado, se transmiten datos a Calendly, aunque al final no llegues a reservar ninguna cita.

Datos: al cargarse, dirección IP, datos del navegador y del dispositivo, referrer. En caso de reserva, además tu nombre, tu dirección de correo electrónico, en su caso tu número de teléfono, la cita elegida, tu zona horaria y tus respuestas a las preguntas del formulario de reserva.

Comunicación a Trakyo: si reservas una cita, Calendly se lo comunica a Trakyo a través de una interfaz automática, con tu nombre, tu dirección de correo electrónico, la cita elegida y tus respuestas del formulario de reserva. Lo utilizamos para ver de qué fuente de marketing ha surgido una cita (véase el apartado 6.9). Solo se comunica que se ha producido una reserva, no lo que se trata en la conversación misma.

Finalidad: concertación y preparación de citas.

Cuándo se carga: el calendario no se carga junto con la página. Solo se carga cuando eliges «Book a call» al final del formulario de contacto, y aun entonces únicamente si has dado tu consentimiento a la categoría *Calendario de reservas*. Si la has rechazado, en el lugar del calendario aparece primero un aviso de que al cargarlo se transmitirá tu dirección IP a Calendly en EE. UU., junto con un botón para cargarlo. Antes de eso no existe conexión alguna con Calendly.

Base jurídica: para la carga del widget, tu consentimiento conforme al § 25 apdo. 1 de la TDDDG en relación con el art. 6.1 a) del RGPD; para el tratamiento de tus datos de reserva, el art. 6.1 b) del RGPD: ejecución de medidas precontractuales a petición tuya.

Función: Calendly trata los datos de reserva por cuenta nuestra.

Tercer país: EE. UU. Calendly está autocertificada bajo el EU-U.S. Data Privacy Framework y basa las transferencias, de forma complementaria, en cláusulas contractuales tipo.

Plazo de conservación: Calendly indica que conserva los datos mientras sea necesario para cumplir las finalidades para las que se recogieron. Según nuestra configuración en la cuenta de Calendly, los datos de citas allí registrados se borran transcurridas 24 horas.

Más información: https://calendly.com/legal/privacy-notice

6.7 YouTube

Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irlanda

Qué ocurre: integramos vídeos a través de YouTube y utilizamos para ello de forma sistemática el modo de privacidad mejorada mediante el dominio youtube-nocookie.com.

El reproductor no se carga con la página. Lo que ves al abrirla es únicamente una imagen de vista previa alojada en nuestro propio servidor. Solo cuando haces clic en un vídeo se carga el reproductor de YouTube y tu navegador establece una conexión con Google. Si solo abres nuestras páginas sin iniciar ningún vídeo, Google no se entera de nada.

Datos: al cargarse, dirección IP, datos del navegador y del dispositivo, referrer. Al reproducir, además, qué vídeos ves y cómo interactúas con el reproductor. Si en ese momento has iniciado sesión en tu cuenta de YouTube o de Google, Google puede asociar esa información a tu cuenta; lo evitas cerrando la sesión antes de visitar nuestro sitio web.

Finalidad: integración y reproducción de vídeos.

Base jurídica: art. 6.1 b) o, en su caso, art. 6.1 f) del RGPD en relación con el § 25 apdo. 2 n.º 2 de la TDDDG. La carga del reproductor es estrictamente necesaria para prestarte exactamente el servicio que tú mismo has solicitado expresamente al hacer clic en el vídeo. Sin ese clic no se carga ni se transmite nada.

Tercer país: transferencia a Google LLC en EE. UU.; DPF más cláusulas contractuales tipo.

Más información: https://policies.google.com/privacy

6.8 Telegram

Proveedor: Telegram Messenger Inc., Commerce House, Wickhams Cay 1, PO Box 3140, Road Town, Tortola, VG1110, Islas Vírgenes Británicas Representante en la UE conforme al art. 27 del RGPD: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Bruselas, Bélgica

Qué ocurre: dos cosas que conviene distinguir.

*Primero, los enlaces.* En varios puntos de nuestras páginas enlazamos a Telegram. Con la simple visita a nuestras páginas no se transmiten por ello datos a Telegram; eso solo ocurre cuando haces clic en uno de esos enlaces.

*Segundo, la notificación.* Cuando envías uno de nuestros formularios, un bot de Telegram gestionado por nosotros nos informa de la entrada para que podamos reaccionar con rapidez. En ese proceso se transmiten a Telegram datos del formulario.

Datos: los datos facilitados en el formulario, que llegan al bot; Telegram trata además metadatos como la dirección IP, el dispositivo y el momento del acceso. Si eliges Telegram como vía de contacto, utilizamos el nombre de usuario que nos indiques para localizarte allí.

Finalidad: notificación interna inmediata sobre nuevas solicitudes; contacto a través del mensajero que tú mismo has elegido.

Base jurídica: para la notificación interna, el art. 6.1 f) del RGPD — nuestro interés legítimo es la tramitación rápida de tu solicitud. Para el contacto a través del mensajero elegido por ti, el art. 6.1 b) del RGPD.

Tercer país: Telegram trata datos fuera de la Unión Europea. Para las Islas Vírgenes Británicas no existe una decisión de adecuación de la Comisión Europea.

Plazo de conservación: Telegram indica un máximo de 12 meses para los metadatos relacionados con la seguridad.

Una recomendación por nuestra parte: no transmitas por mensajería información especialmente sensible.

La notificación contiene tu nombre, tu dirección de correo electrónico, tu vía de contacto junto con el nombre de usuario o el número de teléfono, así como tus respuestas del formulario en texto claro, y no solo un número de referencia.

Más información: https://telegram.org/privacy

6.9 Trakyo — atribución de las solicitudes a las fuentes de marketing

Proveedor: Trakyo. Técnicamente, el servicio está integrado a través del endpoint app.trakyo.io.

Trakyo indica como responsable del tratamiento «Trakyo (United States)», sin mencionar forma jurídica, número de registro ni una dirección postal a efectos de notificaciones. Se puede contactar con el proveedor en privacy@trakyo.io y, para cuestiones de protección de datos, además en dpo@trakyo.io.

Qué ocurre: Trakyo nos ayuda a reconstruir de qué fuente de marketing ha surgido una solicitud.

Hay dos vías por las que los datos llegan a Trakyo. La primera es nuestro formulario de contacto; la segunda, una reserva a través de Calendly: si conciertas una cita, Calendly se lo comunica directamente a Trakyo, junto con tu nombre, tu dirección de correo electrónico, la cita y tus respuestas del formulario de reserva (véase el apartado 6.6).

Desde este sitio web, los datos solo llegan a Trakyo cuando envías el formulario de contacto. Si solo abres nuestras páginas, desde aquí no se transmite nada a Trakyo. Ahora bien, si llegas a través de uno de nuestros enlaces cortos, ya habrás abierto antes la página intermedia de Trakyo; sobre ello trata el párrafo que viene después del siguiente.

Datos: tu nombre, tu dirección de correo electrónico, la denominación del formulario y —en caso de que Trakyo te haya asignado previamente un identificador de visitante— ese identificador. Si eliges WhatsApp como vía de contacto, se transmite además tu número de teléfono. Si eliges Telegram, tu nombre de usuario no se transmite.

Si llegas a través de uno de nuestros enlaces cortos: Para las descripciones de vídeos y lugares similares utilizamos enlaces cortos con la forma go.boese-va.com/…. Si haces clic en uno de ellos, llegas primero a una página intermedia de Trakyo. Esa página crea, a partir de las características técnicas de tu dispositivo y de tu navegador, un valor de reconocimiento (fingerprinting), lo guarda como cookie trakyo_id durante un año y después te redirige hacia nosotros. Como el enlace corto se encuentra en una subdirección de nuestro propio dominio, esa cookie vale a continuación para todo el sitio web. Si más tarde envías el formulario de contacto, transmitimos ese valor junto con tu solicitud, para que podamos ver de qué fuente procede.

En el sitio web mismo no está integrado ningún script de Trakyo. Si abres nuestras páginas directamente, sin llegar a través de un enlace corto, no se genera ningún valor de reconocimiento de ese tipo.

Base jurídica: tres tratamientos, tres bases.

Para la transmisión de los datos de tu formulario a Trakyo —nombre, dirección de correo electrónico, denominación del formulario y, en su caso, número de teléfono— nos basamos en el art. 6.1 f) del RGPD. Nuestro interés legítimo es evaluar a través de qué canales surgen las solicitudes. Puedes oponerte a este tratamiento conforme al art. 21 del RGPD (véase el apartado 13).

Para la comunicación de una reserva por parte de Calendly —nombre, dirección de correo electrónico, cita y tus respuestas del formulario de reserva— rige lo mismo: art. 6.1 f) del RGPD, con el mismo interés legítimo y el mismo derecho de oposición.

Para la cookie trakyo_id y el reconocimiento de tu dispositivo asociado a ella necesitamos, en cambio, tu consentimiento conforme al § 25 apdo. 1 de la TDDDG en relación con el art. 6.1 a) del RGPD. Si no otorgas el consentimiento para la categoría *Publicidad* o si lo retiras, borramos la cookie de tu navegador y no transmitimos el identificador a Trakyo. En ese caso, la atribución a la fuente de marketing no se produce.

Cómo puedes defenderte además: según sus propias indicaciones, Trakyo tiene en cuenta la señal Global Privacy Control y la configuración del navegador Do Not Track. Además, puedes restablecer el identificador borrando las cookies de esta página, o dirigirte directamente a privacy@trakyo.io. Con independencia de ello, basta con deseleccionar la categoría *Publicidad* en el banner de consentimiento: en ese caso borramos la cookie y no transmitimos nada.

Política de privacidad propia de Trakyo: https://trakyo.io/privacy-policy

Función: según sus propias indicaciones, Trakyo actúa como encargado del tratamiento: «Trakyo provides the tracking technology as a data processor, but Customers as data controllers must ensure they have proper legal basis and consent mechanisms.» Por tanto, los responsables de los datos de las personas que visitan el sitio web somos nosotros.

Tercer país: según sus propias indicaciones, Trakyo almacena los datos centrales en centros de datos situados en EE. UU. y los trata además a través de una red edge mundial, de modo que los datos pueden tratarse temporalmente en otras regiones. Para las transferencias fuera de la UE, Trakyo remite a las cláusulas contractuales tipo.

Plazo de conservación: según indica Trakyo, los datos de eventos se conservan por defecto durante 12 meses; allí, la cookie de reconocimiento se fija con una duración de hasta 90 días.

7. Cookies y tecnologías similares

El § 25 de la TDDDG regula cuándo podemos almacenar información en tu dispositivo y acceder a ella. La norma no se aplica solo a las cookies clásicas, sino a cualquier almacenamiento y a cualquier acceso, es decir, también al almacenamiento local de tu navegador y a la lectura de características del dispositivo. Además, se aplica con independencia de que en el proceso se generen o no datos personales.

Hay dos supuestos:

• Estrictamente necesario (§ 25 apdo. 2 n.º 2 de la TDDDG): el acceso es técnicamente necesario

para que funcione un servicio solicitado expresamente por ti. Para ello no necesitamos consentimiento.

• Todo lo demás (§ 25 apdo. 1 de la TDDDG en relación con el art. 6.1 a) del RGPD): para ello

necesitamos tu consentimiento antes de almacenar o leer nada.

Qué se instala realmente en este sitio web

Google documenta además, para el seguimiento de conversiones, las cookies Conversion (90 días) e IDE (13 meses en el EEE). No hemos comprobado en detalle si se instalan en este sitio web. Según indica Google, Google Tag Manager no instala cookies propias, pero sí carga los servicios que lo hacen. Por eso nosotros mismos lo cargamos solo después de que hayas dado tu consentimiento a la medición de audiencia o a la publicidad.

Cómo puedes controlarlo

En tu primera visita te preguntamos, mediante un banner de consentimiento, qué quieres permitir. Hasta que no decidas, este sitio web no carga nada de lo mencionado arriba ni guarda nada en tu dispositivo, tampoco el Google Tag Manager. Dos entradas de la tabla no dependen de esta decisión. La primera es trakyo_id: esa cookie no procede de este sitio web, sino de la página intermedia de un enlace corto en el que hiciste clic antes de llegar aquí (véase el apartado 6.9). La segunda son las cookies de YouTube, que solo se instalan si tú mismo inicias un vídeo (véase el apartado 6.7).

En el primer nivel, «Aceptar todo», «Rechazar todo» y «Configuración» aparecen uno junto a otro en igualdad de condiciones: mismo tamaño, misma tipografía, mismo color; ninguna opción está destacada ni preseleccionada. En «Configuración» puedes decidir por separado sobre las cuatro categorías. El banner no tapa el aviso legal ni esta política de privacidad, y puedes utilizar la página también sin decidirte: en ese caso queda desactivado todo lo que este sitio web cargaría en otro caso.

Puedes cambiar tu decisión o retirarla con efectos para el futuro en cualquier momento a través del botón *Configuración de cookies*, abajo a la izquierda en todas las páginas. Retirarla te cuesta tan pocos clics como darla. Si la retiras, borramos activamente de tu navegador las entradas de Google que hayamos instalado.

Tu decisión la guardamos en el almacenamiento local de tu navegador con el nombre bva_consent, durante seis meses. La entrada contiene únicamente el momento, la versión del texto del banner y tu elección por categoría; ningún identificador con el que se te pudiera reconocer.

Con independencia de ello, puedes impedir la instalación de cookies a través de la configuración de tu navegador o borrar allí las ya instaladas. Para Google Analytics está disponible además el complemento de navegador en https://tools.google.com/dlpage/gaoptout.

8.1 Formulario de contacto

En nueve páginas (contacto, servicios y resultados, en sus versiones en inglés, alemán y español) ofrecemos un formulario de contacto de varios pasos.

Qué recogemos: tu nombre, tu dirección de correo electrónico, qué vía sigues (creador o agencia), tus respuestas a cinco o seis preguntas, tu vía de contacto preferida (Telegram o WhatsApp) junto con el nombre de usuario o el número de teléfono. Técnicamente registramos además la página desde la que has llegado (referrer), cuánto tiempo has tardado en rellenar el formulario y si se ha rellenado un campo de control invisible para ti. Junto con tu solicitud guardamos además de forma permanente en nuestra base de datos tu dirección IP, el identificador de tu navegador (user agent) y el referrer, y no solo de forma pasajera para la defensa frente al spam.

Para qué lo necesitamos: el nombre, la dirección de correo electrónico y la vía de contacto los necesitamos para poder responderte. Las respuestas a las preguntas nos sirven para valorar si podemos ayudarte y cómo. La duración del proceso y el campo de control invisible sirven exclusivamente para la defensa frente al spam. Tratamos tu dirección IP para detectar solicitudes masivas automatizadas y limitar el número de envíos por periodo de tiempo.

Campos obligatorios son tu nombre, tu dirección de correo electrónico y —si quieres que te contactemos— la vía de contacto junto con el nombre de usuario o el número de teléfono. Sin estos datos no podemos tramitar tu solicitud. Todos los demás datos son voluntarios.

Base jurídica: para la tramitación de tu solicitud, el art. 6.1 b) del RGPD — ejecución de medidas precontractuales a petición tuya. Para la defensa frente al spam y el uso abusivo, incluida la limitación basada en la IP, el art. 6.1 f) del RGPD; nuestro interés legítimo es concretamente la defensa frente a solicitudes masivas automatizadas y la protección de nuestros sistemas frente a sobrecargas.

Adónde van los datos:

• a una base de datos MySQL en nuestro proveedor de alojamiento IONOS (véase 6.1),
• a un bot de Telegram gestionado por nosotros que nos informa de la entrada (véase 6.8),
• a Trakyo, para atribuir tu solicitud a la fuente de la que ha surgido: nombre, dirección de correo

electrónico, la denominación del formulario, en su caso un identificador de visitante asignado previamente y, si eliges WhatsApp como vía de contacto, tu número de teléfono (véase 6.9).

Plazo de conservación: borramos tu solicitud cuando esté definitivamente tramitada y no se opongan a ello obligaciones legales de conservación, y a más tardar transcurridos 24 meses.

8.2 Contacto por correo electrónico

Si nos escribes directamente a info@boese-va.com, tratamos tu dirección de correo electrónico, tu nombre y el contenido de tu mensaje para responderte. La base jurídica es el art. 6.1 b) del RGPD cuando tu consulta guarda relación con un contrato o con su preparación y, en los demás casos, el art. 6.1 f) del RGPD, con nuestro interés legítimo en responder a las consultas.

9. Quién más recibe tus datos

Solo comunicamos tus datos cuando es necesario para las finalidades descritas, cuando has dado tu consentimiento o cuando estamos legalmente obligados a ello. Los destinatarios son:

• Alojamiento y base de datos: IONOS SE (encargado del tratamiento)
• Análisis y publicidad: Google Ireland Limited y Google LLC
• Reserva de citas: Calendly, LLC (encargado del tratamiento)
• Vídeos: Google Ireland Limited (YouTube)
• Atribución de marketing: Trakyo — función aún no aclarada (véase 6.9)
• Notificación por mensajería y contacto: Telegram Messenger Inc.

Los proveedores de servicios que tratan datos exclusivamente por cuenta nuestra solo pueden hacerlo, conforme al art. 28 del RGPD, sobre la base de un contrato propio y siguiendo nuestras instrucciones.

10. Transferencias a países fuera de la UE

Una parte de los servicios mencionados arriba trata datos fuera de la Unión Europea. Se trata de:

• Google (Tag Manager, Analytics, Ads, YouTube): transferencia a Google LLC en EE. UU.

Google LLC está certificada bajo el EU-US Data Privacy Framework; existe por tanto una decisión de adecuación de la Comisión. De forma complementaria se aplican cláusulas contractuales tipo conforme al art. 46.2 c) del RGPD.

• Calendly: transferencia a EE. UU. Calendly está autocertificada bajo el EU-U.S. Data Privacy

Framework y basa las transferencias, de forma complementaria, en cláusulas contractuales tipo.

• Telegram: tratamiento fuera de la UE. Para las Islas Vírgenes Británicas no existe una

decisión de adecuación de la Comisión Europea (véase 6.8).

En las transferencias a países sin decisión de adecuación existe, pese a las garantías contractuales, un riesgo residual: las autoridades del país correspondiente pueden, en determinadas circunstancias, acceder a los datos sin que exista frente a ello una tutela judicial comparable a la del Derecho europeo.

Puedes obtener una copia de las cláusulas contractuales tipo o información sobre dónde consultar las garantías escribiéndonos a info@boese-va.com (art. 13.1 f) del RGPD).

11. Cuánto tiempo conservamos los datos

Conservamos los datos personales solo mientras sea necesario para la finalidad correspondiente o mientras lo exijan obligaciones legales de conservación.

• Archivos de registro del servidor: como máximo ocho semanas (véase 5).
• Solicitudes del formulario: hasta que la solicitud esté definitivamente tramitada y ya no se

opongan obligaciones legales de conservación, y a más tardar transcurridos 24 meses (véase 8.1).

• Datos de citas en Calendly: 24 horas (véase 6.6).
• Google Analytics: 2 meses (véase 6.3)
• Trakyo: datos de eventos 12 meses, cookie de reconocimiento 1 año (véase 6.9).
• Cookies y entradas equiparables: según lo indicado en la tabla del apartado 7.
• Correspondencia por correo electrónico: hasta que la consulta esté definitivamente tramitada y

ya no existan obligaciones legales de conservación.

Cuando existan obligaciones de conservación mercantiles o fiscales, borramos los datos afectados solo una vez transcurridos esos plazos. Hasta entonces limitamos el tratamiento al cumplimiento de dichas obligaciones.

12. Tus derechos

Frente a nosotros tienes los siguientes derechos. Basta con un mensaje sin formalidades a info@boese-va.com.

• Acceso (art. 15 del RGPD): puedes saber si tratamos datos sobre ti y cuáles, con qué finalidad,

a quién los comunicamos y cuánto tiempo los conservamos, y puedes solicitar una copia de esos datos.

• Rectificación (art. 16 del RGPD): debemos corregir los datos inexactos y completar los

incompletos.

• Supresión (art. 17 del RGPD): puedes solicitar la supresión de tus datos. Las obligaciones

legales de conservación pueden oponerse a ello en casos concretos; en tal caso te indicamos cuáles.

• Limitación del tratamiento (art. 18 del RGPD): en lugar de suprimir, también podemos limitar el

tratamiento, por ejemplo mientras comprobamos la exactitud de tus datos.

• Portabilidad de los datos (art. 20 del RGPD): los datos que nos hayas facilitado sobre la base

de un consentimiento o de un contrato y que tratemos de forma automatizada te los entregamos en un formato habitual y legible por máquina o, si lo deseas, los transmitimos directamente a otro responsable.

• Retirada del consentimiento (art. 7.3 del RGPD): un consentimiento otorgado puedes retirarlo en

cualquier momento con efectos para el futuro. La licitud del tratamiento realizado hasta ese momento no se ve afectada. La retirada debe ser tan sencilla como el otorgamiento.

• Oposición (art. 21 del RGPD): véase el apartado destacado 13.
• Reclamación ante una autoridad de control (art. 77 del RGPD): véase el apartado 14.

Plazos y costes: respondemos a tu solicitud sin dilación indebida y, como máximo, en el plazo de un mes desde su recepción (art. 12.3 del RGPD). Si una solicitud es especialmente compleja o si hay muchas solicitudes, el plazo puede prorrogarse hasta dos meses más; en ese caso te informamos dentro del primer mes e indicamos el motivo. La tramitación es gratuita para ti (art. 12.5 del RGPD). Solo en el caso de solicitudes manifiestamente infundadas o excesivas, en particular repetitivas, podemos exigir una cantidad razonable o negarnos a actuar.

13. Derecho de oposición — por favor, lee este apartado

Tienes derecho a oponerte en cualquier momento al tratamiento de tus datos personales cuando lo basamos en el art. 6.1 e) o f) del RGPD, es decir, en un interés legítimo. Esto también se aplica a la elaboración de perfiles basada en ellos.

A qué tratamientos se refiere esto aquí: al análisis de los archivos de registro del servidor (apartado 5), a la defensa frente al spam y el uso abusivo, incluida la limitación basada en la IP en el formulario de contacto (apartado 8.1), a la notificación interna sobre nuevas solicitudes por Telegram (apartado 6.8) y a la transmisión de los datos que facilitas en el formulario de contacto.

Qué efecto tiene la oposición: si te opones, dejaremos de tratar tus datos, salvo que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre tus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones (art. 21.1 del RGPD).

En el marketing directo se aplica sin excepción: si te opones al tratamiento de tus datos con fines de marketing directo, dejaremos de tratarlos para ese fin — sin ponderación, sin que tengas que motivarlo y con efecto inmediato (art. 21.2 y 21.3 del RGPD).

Cómo oponerte: sin formalidades, por correo electrónico a info@boese-va.com. No se exige ningún formato determinado y, en el caso del marketing directo, no tienes que motivar tu oposición.

14. Derecho a reclamar ante una autoridad de control

Si consideras que, al tratar tus datos, infringimos el RGPD, puedes presentar una reclamación ante una autoridad de control.

La autoridad principal competente es, por razón de nuestra sede en Chipre:

Office of the Commissioner for Personal Data Protection (Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα) 15, Kypranoros Street, 1061 Nicosia P.O. Box 23378, 1682 Nicosia, Chipre Teléfono: +357 22 818 456 Correo electrónico: commissioner@dataprotection.gov.cy Web: www.dataprotection.gov.cy

Pero puedes reclamar igualmente en Alemania. El art. 77.1 del RGPD te da derecho a dirigirte a una autoridad de control, en particular en el Estado miembro de tu residencia habitual, de tu lugar de trabajo o del lugar de la supuesta infracción. Si vives o trabajas en Alemania, esa es la autoridad de protección de datos de tu estado federado. Recibirá tu reclamación y colaborará en el procedimiento posterior con la autoridad chipriota.

Para las cookies y el acceso a tu dispositivo conforme al § 25 de la TDDDG, las autoridades alemanas de protección de datos de los estados federados son en todo caso directamente competentes; el llamado procedimiento de ventanilla única del RGPD no se aplica a este supuesto.

15. Ausencia de decisiones automatizadas

No tomamos sobre ti decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos frente a ti o que te afecten significativamente de modo similar (art. 22 del RGPD).

Si respondemos a una solicitud y cómo lo hacemos son decisiones que toman personas.

16. ¿Estás obligado a darnos tus datos?

Facilitar tus datos no es un requisito legal ni contractual, y no estás obligado a dárnoslos.

Sin embargo, para determinadas funciones los necesitamos: sin nombre, dirección de correo electrónico y vía de contacto no podemos responder a tu solicitud, y sin los datos de acceso que se generan técnicamente según el apartado 5 no podemos entregar el sitio web. La única consecuencia de no facilitarlos es que no podrás utilizar la función correspondiente; más allá de eso no se te derivan perjuicios.

17. Seguridad

Este sitio web se entrega íntegramente a través de HTTPS. Las llamadas mediante http:// se redirigen automáticamente a la conexión cifrada y, además, el servidor indica a los navegadores que en el futuro accedan al dominio únicamente de forma cifrada (HSTS).

Limitamos el acceso a los datos almacenados a las personas que lo necesitan para sus tareas y aplicamos medidas técnicas y organizativas para proteger tus datos frente a pérdida, alteración y acceso no autorizado. Nadie puede garantizar una protección absoluta; adaptamos nuestras medidas a la evolución técnica.

18. Enlaces a otros sitios web

Nuestras páginas contienen enlaces a sitios web de terceros, entre otros a Telegram y a otras plataformas. No tenemos influencia sobre sus contenidos ni sobre su tratamiento de datos. En cuanto hagas clic en uno de esos enlaces, se aplica la política de privacidad del proveedor correspondiente. Del tratamiento que allí se realice son responsables exclusivamente los respectivos operadores.

19. Modificaciones de esta política de privacidad

Adaptamos esta política de privacidad cuando cambian los servicios que utilizamos, nuestros tratamientos o la situación legal. Siempre rige la versión que puede consultarse aquí; la fecha de la versión vigente la encuentras al principio y al final de este documento.

Si con ello introducimos un tratamiento que requiera tu consentimiento, lo recabaremos por separado. Que sigas utilizando el sitio web no sustituye a un consentimiento.

Fecha de esta política de privacidad: 10 de agosto de 2026