Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales en oilcue.de es:

360 Creations LLP
1103 – 11871 Horseshoe Way, Suite 1103, 2nd Floor
Richmond BC V7A 5H5
Canadá
N.º de registro: LL01529, British Columbia Registry Services
Correo electrónico: hallo@oilcue.de

Para cualquier pregunta sobre protección de datos o para ejercer tus derechos, puedes escribirnos en cualquier momento a hallo@oilcue.de.

2. De qué trata esta plataforma

OilCue ofrece a asesoras y asesores de aceites esenciales («asesoras») su propio test online. Por eso tratamos datos de dos grupos:

• asesoras que crean una cuenta y configuran su test (apartado 5), y
• visitantes que hacen un test (apartado 4).

No utilizamos herramientas de análisis ni de seguimiento, ni cookies publicitarias o de marketing, ni plugins de redes sociales, y no cargamos fuentes ni scripts desde servidores de terceros.

3. Alojamiento, registros del servidor y cifrado

La plataforma está alojada en ALL-INKL.COM – Neue Medien Münnich, Friedersdorf (Alemania), en Alemania. Cada vez que se abre una página, el servidor trata datos técnicamente necesarios: dirección IP, fecha y hora del acceso, dirección solicitada, cantidad de datos transferidos, código de estado, navegador y sistema operativo, así como la página visitada anteriormente. Sin estos datos no es posible mostrar las páginas ni defenderse de ataques.

La base jurídica es el art. 6.1.f) RGPD; nuestro interés legítimo es el funcionamiento seguro y estable de la plataforma. El proveedor de alojamiento borra los registros según sus propias normas. Nosotros no los analizamos ni los combinamos con otros datos. Hemos celebrado con el proveedor un contrato de encargo del tratamiento conforme al art. 28 RGPD.

Todas las páginas se transmiten cifradas (HTTPS/TLS).

4. Cuando haces un test

4.1 Tus respuestas

El test evalúa tus respuestas únicamente en tu navegador. Tus respuestas no se nos envían ni se guardan en ningún sitio. La recomendación final es una sugerencia, no una decisión con efectos jurídicos en el sentido del art. 22 RGPD ni un consejo médico.

4.2 Almacenamiento en tu navegador

Para que el test recuerde en tu próxima visita el idioma y el país que elegiste, guarda las entradas oqLang y oqCountry en el almacenamiento de tu navegador (localStorage). Se quedan en tu dispositivo, no se nos envían y puedes borrarlas en cualquier momento desde la configuración del navegador. La base jurídica es el art. 25.2.2 de la ley alemana TDDDG, ya que el almacenamiento es necesario para la función que has solicitado.

4.3 Contadores anónimos

Para que una asesora vea cómo se usa su test, contamos en cada test cuántas veces se ha abierto, empezado y terminado, y cuántas veces se ha hecho clic en un set. Solo se guardan estas cifras, como totales por día y por mes, sin relación con ninguna persona. Para no contar una visita varias veces, generamos a partir de tu dirección IP, con una clave secreta, un valor de control irreversible. Se borra automáticamente a los 30 minutos. La base jurídica es el art. 6.1.f) RGPD; el interés legítimo es ofrecer a la asesora una estadística de uso respetuosa con la privacidad.

4.4 Formulario de contacto

Si envías una pregunta a la asesora mediante el formulario, le reenviamos por correo electrónico tu nombre, dirección de correo y, si los indicas, teléfono y mensaje, junto con el resultado de tu test (aceite recomendado, aceites complementarios, tema elegido, perfil de temas, país e idioma). La base jurídica es tu consentimiento según el art. 6.1.a) RGPD, que das en el formulario y puedes retirar en cualquier momento con efecto para el futuro.

OilCue no guarda esta consulta: no hay base de datos de consultas, ni lista de clientes, ni archivo. Una vez enviado, el mensaje solo está en el buzón de la asesora. Al reenviarlo actuamos como encargados del tratamiento de la asesora. De todo lo que la asesora haga después con tus datos (responder, asesorar, conservarlos) es responsable ella. Encontrarás sus datos de contacto y, en su caso, su propia política de privacidad en el test, en «Aviso legal» y «Privacidad».

Para evitar abusos, permitimos como máximo cinco consultas por hora desde la misma dirección IP. Para ello guardamos durante una hora un valor de control irreversible derivado de tu dirección IP. Además, una marca de tiempo y un campo invisible comprueban si el formulario lo rellena una persona. La base jurídica es el art. 6.1.f) RGPD.

4.5 Enlaces a tiendas y a WhatsApp

Los enlaces de compra llevan a las tiendas de la empresa correspondiente. Solo al hacer clic en uno de ellos sales de OilCue; allí se aplica la política de privacidad de la tienda. El botón «Escríbeme por WhatsApp» abre WhatsApp (Meta Platforms Ireland Ltd.) solo cuando haces clic en él. Antes no se envía ningún dato a WhatsApp.

4.6 Test de ejemplo

El test de ejemplo en /beispiel (también /ejemplo) usa datos inventados. No cuenta nada y su formulario de contacto no envía mensajes.

5. Cuando te registras como asesora

5.1 Qué datos tratamos

• Al registrarte: nombre, dirección de correo, la empresa con la que trabajas y el momento en que aceptaste las condiciones de uso.
• En Mi área, si los introduces: nombre que aparece en el test, foto, saludo, web, número de WhatsApp, correo para consultas, países, sets con aceites y enlaces de compra, datos del aviso legal, enlace a tu política de privacidad, tu enlace personal y, en su caso, tu propio dominio, así como el idioma y el color de tu test.
• Automáticamente: los contadores anónimos de tu test (apartado 4.3), el idioma en el que usas la plataforma y el estado de tu cuenta.

5.2 Finalidad y base jurídica

Tratamos estos datos para ofrecerte tu cuenta y tu test (art. 6.1.b) RGPD). En el test son visibles públicamente: nombre, foto, saludo, web, número de WhatsApp (como enlace), los datos de tu aviso legal y tus sets con enlaces de compra. Tu dirección de correo no se muestra, salvo que tú misma la añadas al aviso legal. Usamos tus datos únicamente para que funcione tu test, no los cedemos y no modificamos tus enlaces de compra.

5.3 Acceso sin contraseña

Para acceder te enviamos un enlace por correo. Contiene una clave aleatoria de un solo uso que guardamos únicamente cifrada (con hash). El enlace es válido una hora (48 horas tras el registro) y solo funciona una vez. Para evitar abusos limitamos los registros y las solicitudes de enlace a cinco por hora y dirección IP, y enviamos como máximo tres correos de acceso por hora a la misma dirección; para ello guardamos durante una hora un valor de control irreversible derivado de la dirección IP o de la dirección de correo (art. 6.1.f) RGPD).

5.4 Cookies tras el acceso

Cuando has iniciado sesión, WordPress establece cookies de sesión técnicamente necesarias (wordpress_logged_in_…, wordpress_sec_…, válidas hasta 14 días o hasta que cierres la sesión). Sin ellas no puedes usar Mi área. La base jurídica es el art. 25.2.2 TDDDG.

5.5 Correos electrónicos

Enviamos los enlaces de acceso, las consultas de tu test y los avisos importantes sobre tu cuenta desde mail@oilcue.de, a través de nuestra cuenta de correo en ALL-INKL.COM – Neue Medien Münnich, Friedersdorf (Alemania). Cuando alguien se registra, publica una valoración o añade un dominio propio, recibimos un breve aviso con tu nombre, tu correo, tu empresa y tu enlace.

5.6 Dominio propio

Si conectas tu propio dominio, guardamos el dominio y su estado. Para comprobar si apunta a la plataforma, consultamos registros DNS públicos.

5.7 Plazo de conservación

Guardamos tus datos mientras exista tu cuenta. Si quieres que borremos tu cuenta, basta con un correo a hallo@oilcue.de. Entonces borraremos tu perfil, tu foto, tus contadores y tu valoración. Quedan a salvo las obligaciones legales de conservación.

6. Pago de Pro

Si contratas Pro, te redirigimos a la página de pago de Stripe. Le pasamos tu dirección de correo y un identificador interno de tu cuenta para que Stripe pueda asignar el pago a tu cuenta. Los datos de pago, como el número de tarjeta o de cuenta, solo los introduces en Stripe; nosotros no los vemos. Stripe actúa como vendedor y es responsable independiente de este tratamiento; se aplica la política de privacidad de Stripe (stripe.com/es/privacy).

A través de una interfaz segura, Stripe solo nos comunica el estado de tu suscripción (activa, cancelada, fin del periodo) y los números de cliente y de suscripción. Además guardamos el momento en que confirmaste que contratas Pro para tu actividad profesional. La base jurídica es el art. 6.1.b) RGPD. Guardamos estos datos mientras exista tu cuenta.

Si compras el plugin de WordPress «Öl-Quiz», tras el pago Stripe nos comunica tu nombre, tu dirección de correo, el importe y la referencia de la compra. Los usamos para enviarte el enlace de descarga y comprobar al descargar si el enlace es válido; para ello guardamos también el número y la fecha de las descargas. La base jurídica es el art. 6.1.b) RGPD. Borramos estos datos tres años después de que caduque el enlace de descarga, salvo que existan obligaciones legales de conservación más largas. No recibimos ningún dato de los tests que uses con el plugin en tu propia web.

7. Valoraciones

Cuando tu test esté en línea, puedes valorar OilCue en Mi área con una a cinco estrellas y un texto breve. Guardamos las estrellas, el texto, la fecha y si has aceptado su publicación. Solo si la aceptas y nosotros la aprobamos, aparece en la página de inicio con tu nombre, tu foto y tu empresa. La base jurídica es tu consentimiento (art. 6.1.a) RGPD). Puedes cambiar o borrar tu valoración en Mi área en cualquier momento; entonces desaparece también de la página de inicio.

8. Selección de idioma y avisos en el navegador

Si eliges un idioma arriba, guardamos tu elección durante un año en la cookie oilcue_lang (contenido: de, en o es). Si has iniciado sesión como asesora, recordamos además el idioma en tu cuenta para que los correos te lleguen en ese idioma. Si cierras en la página de inicio el aviso con el número de usuarias, tu navegador lo recuerda hasta el final de la sesión (sessionStorage oilcue_toast). La base jurídica es el art. 25.2.2 TDDDG.

9. Consultas de soporte

Si nos escribes por correo, tratamos tu dirección de correo y el contenido de tu mensaje para responderte. La base jurídica es el art. 6.1.b) RGPD cuando se trata de tu cuenta y, en los demás casos, el art. 6.1.f) RGPD. Borramos los mensajes cuando están resueltos y no existen obligaciones de conservación.

10. Destinatarios y transferencias a terceros países

Los únicos destinatarios de tus datos son nuestro proveedor de alojamiento, como encargado del tratamiento, la asesora correspondiente en el caso de consultas por el formulario de contacto y, si contratas Pro, Stripe (apartado 6). No vendemos datos ni los cedemos con fines publicitarios.

Los datos están en servidores en Alemania. El titular tiene su sede en Canadá y accede a la plataforma a distancia, de forma cifrada, para su funcionamiento y soporte. Para Canadá existe una decisión de adecuación de la Comisión Europea (Decisión 2002/2/CE) que reconoce un nivel adecuado de protección de datos.

11. Tus derechos

Tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18) y portabilidad de los datos (art. 20). Puedes retirar tu consentimiento en cualquier momento con efecto para el futuro (art. 7.3).

Derecho de oposición: cuando tratamos datos sobre la base del art. 6.1.f) RGPD, puedes oponerte en cualquier momento por motivos relacionados con tu situación particular (art. 21 RGPD).

Para ello, escríbenos a hallo@oilcue.de. También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de la UE en el que vives o trabajas (art. 77 RGPD); en España es la Agencia Española de Protección de Datos (aepd.es).

Una vez enviados, los datos del formulario de contacto de un test solo los tiene la asesora correspondiente. Para acceder a ellos o pedir su supresión, dirígete directamente a ella.

12. Obligación de facilitar datos

Para hacer un test no tienes que facilitar ningún dato personal. Para una cuenta de asesora necesitamos tu nombre y tu dirección de correo; sin ellos no podemos ofrecerte una cuenta ni enviarte enlaces de acceso.

13. Cambios

Actualizamos esta política de privacidad cuando cambian la plataforma o la situación legal. Se aplica la versión publicada aquí. Informamos por correo a las asesoras registradas de los cambios importantes.