Política de privacidad

Versión: septiembre de 2026. La versión alemana es la vinculante.

1. Responsable

Nicolás di Rago, Griselda & Nicolás Tango Mariendorfer Weg 53, 12051 Berlín, Alemania Correo electrónico: info@griseldanicolastango.com

No es necesario designar un delegado de protección de datos según el § 38 BDSG, ya que menos de 20 personas se ocupan de forma permanente del tratamiento automatizado de datos personales.

2. En resumen

• Este sitio no instala cookies. Contamos las visitas con un software de estadísticas en nuestro propio servidor, sin cookies y sin ceder datos a terceros.
• Solo se generan datos cuando usted envía un formulario, compra un pase o inicia un video con un clic.
• Las fuentes están alojadas en nuestro propio servidor. No se establece conexión con Google Fonts.
• El servidor está en Alemania.

3. Alojamiento y registros del servidor

El sitio funciona en un servidor de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania. Al abrir una página, el servidor trata datos técnicamente necesarios: dirección IP, fecha y hora, página solicitada, volumen de datos, tipo de navegador y sistema operativo. Se escriben en archivos de registro que se sobrescriben automáticamente al alcanzar un tamaño fijo (cinco archivos de 20 MB cada uno). No se cruzan con otros datos.

Base jurídica: art. 6 (1) (f) RGPD. Nuestro interés legítimo es el funcionamiento seguro y estable del sitio. Existe un contrato de encargo de tratamiento según el art. 28 RGPD con Hetzner.

4. Cookies, almacenamiento local y estadísticas de visitas

El sitio público no instala cookies. Su elección de diseño claro u oscuro se guarda en el almacenamiento local de su navegador y nunca sale de su dispositivo.

Solo en el área de administración que usa nuestro personal se instala una cookie de inicio de sesión. Los visitantes no se ven afectados.

Estadísticas de visitas (Umami). Medimos el uso del sitio con Umami, un software de código abierto que se ejecuta en nuestro propio servidor en Alemania. Umami no instala cookies ni accede al almacenamiento de su dispositivo. Por cada página vista registra la página visitada, la página de origen, el navegador, el sistema operativo, el tipo de dispositivo, el tamaño de pantalla, el idioma y el país o la región derivados de la dirección IP. La dirección IP en sí se trata solo brevemente para determinar el país y no se guarda. Las visitas de una misma persona se agrupan mediante un valor diario formado a partir de la dirección IP, el identificador del navegador y un valor aleatorio que cambia cada día; pasadas 24 horas ya no es posible ninguna atribución. También contamos los clics en determinados botones, sin datos personales. No hay seguimiento entre sitios y los datos no se ceden a terceros. La base jurídica es nuestro interés legítimo en evaluar y mejorar nuestra oferta (art. 6 (1) (f) RGPD). Puede oponerse a este tratamiento en cualquier momento (art. 21 RGPD, véase la sección 15).

5. Formulario de contacto

A través del formulario de contacto recogemos su nombre, su dirección de correo, su mensaje y el idioma elegido. Los datos se guardan en nuestro servidor y se reenvían por correo a nuestro buzón para poder responderle.

Conservación: seis meses desde la recepción, luego se borran automáticamente.

Base jurídica: art. 6 (1) (b) RGPD (medidas precontractuales o ejecución de un contrato) y art. 6 (1) (f) RGPD (respuesta a consultas generales).

6. Consultas e inscripciones al Tango Meeting Spain

Para consultas de información recogemos nombre, correo y su pregunta. Para inscripciones recogemos además teléfono, país o escuela de tango de origen, número de personas, nombre de la pareja de baile, los paquetes elegidos y un mensaje opcional. No se recogen datos de pago a través del sitio; las señas se pagan por transferencia bancaria.

Conservación: consultas, seis meses desde la recepción; inscripciones, doce meses después del fin del evento correspondiente.

Base jurídica: art. 6 (1) (b) RGPD.

7. Protección de los formularios (Cloudflare Turnstile)

Nuestros formularios están protegidos contra envíos automatizados mediante Cloudflare Turnstile. Al cargar una página con formulario, su navegador carga un script de Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EE. UU. Cloudflare trata características técnicas de su navegador y su dirección IP para distinguir personas de bots. El contenido de su formulario no se envía a Cloudflare; nuestro servidor solo verifica un token emitido por Cloudflare.

Cloudflare está certificada bajo el EU-US Data Privacy Framework; además se aplican las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914). Existe un contrato de encargo de tratamiento con Cloudflare.

Base jurídica: art. 6 (1) (f) RGPD. Nuestro interés legítimo es proteger los formularios contra el spam y el abuso.

8. Envío de correos (Brevo)

Las confirmaciones, facturas y notificaciones de formularios se envían mediante Brevo, un servicio de Sendinblue SAS, 7 rue de Madrid, 75008 París, Francia. Brevo recibe la dirección del destinatario y el contenido del correo correspondiente. El tratamiento se realiza en la UE. Existe un contrato de encargo de tratamiento con Brevo.

Base jurídica: art. 6 (1) (b) y (f) RGPD.

9. Nuestro buzón

Los correos a info@griseldanicolastango.com se reenvían actualmente a un buzón de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, donde se leen y responden. Google trata los correos en el marco de su servicio de buzón; las transferencias a terceros países se amparan en el EU-US Data Privacy Framework y en las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914).

Base jurídica: art. 6 (1) (b) y (f) RGPD.

10. Compra de pases en línea (Stripe)

Si compra un pase en línea, el pago se realiza en una página de pago alojada por Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublín 2, Irlanda. Stripe recoge directamente sus datos de pago (tarjeta, PayPal o adeudo SEPA) y su dirección de facturación. Los datos de pago nunca llegan a nuestro servidor.

Guardamos su nombre, correo, dirección de facturación, el pase comprado, el importe, la referencia de pago y la factura. Su confirmación de que el servicio puede comenzar de inmediato (véase la política de desistimiento) se guarda como prueba.

Conservación: las facturas y los datos de pedido asociados se conservan diez años según el § 147 AO y el § 14b UStG. El resto de datos personales se borran o anonimizan a petición o al vencer el pase.

Base jurídica: art. 6 (1) (b) RGPD (contrato) y art. 6 (1) (c) RGPD (obligación fiscal de conservación). Existe un contrato de encargo de tratamiento con Stripe.

11. Videos (YouTube)

Los videos se integran a través de youtube-nocookie.com. Al cargar la página solo se muestra una imagen de vista previa desde nuestro servidor. Únicamente cuando hace clic en el video, su navegador se conecta con YouTube, un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Desde ese momento YouTube trata su dirección IP y datos de su navegador. Sin clic no fluye ningún dato hacia YouTube.

Base jurídica: art. 6 (1) (a) RGPD. El clic en el video es su consentimiento para la visualización actual de la página.

12. Copias de seguridad

La base de datos, las imágenes y las facturas se copian cada noche, cifradas, en un sistema de almacenamiento (Storage Box) de Hetzner Online GmbH en Alemania. Se conservan 14 copias diarias y 8 semanales; las más antiguas se borran automáticamente. Por eso, un borrado en el sistema en uso se refleja también en las copias como máximo unos dos meses después.

Base jurídica: art. 6 (1) (f) RGPD y art. 32 RGPD.

13. Seguridad de los datos

Todas las conexiones con este sitio están cifradas con TLS (HTTPS). Las credenciales del área de administración se guardan solo como hash. El servidor está detrás de un cortafuegos que solo abre los puertos de web y mantenimiento, y recibe actualizaciones de seguridad automáticamente. Las copias de seguridad están cifradas (sección 12). Solo acceden a datos personales las personas que los necesitan para la enseñanza, la administración o la contabilidad.

14. Destinatarios y encargados del tratamiento

Solo compartimos datos personales con los proveedores nombrados en esta política: Hetzner Online GmbH (alojamiento y copias de seguridad), Cloudflare, Inc. (protección de formularios), Sendinblue SAS / Brevo (envío de correos), Stripe Payments Europe, Ltd. (pagos) y Google Ireland Limited (buzón, videos tras el clic). No se comparten datos con fines publicitarios.

15. Sus derechos

Tiene derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20) y oposición a tratamientos basados en intereses legítimos (art. 21). Puede revocar un consentimiento en cualquier momento con efecto para el futuro. Tras una oposición dejamos de tratar los datos afectados, salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para formular, ejercer o defender reclamaciones.

Para ejercer sus derechos basta un correo a info@griseldanicolastango.com. Respondemos sin dilación indebida y, como máximo, en el plazo de un mes desde la recepción de su solicitud (art. 12 (3) RGPD). Las solicitudes de supresión se ejecutan en un solo paso en todos los sistemas; los datos de facturación sujetos a conservación legal se anonimizan, no se borran.

También tiene derecho a presentar una reclamación ante una autoridad de control. La autoridad competente para nosotros es la Comisionada de Protección de Datos y Libertad de Información de Berlín, Alt-Moabit 59-61, 10555 Berlín, mailbox@datenschutz-berlin.de.

16. Cambios

Actualizamos esta política cuando cambian el sitio o la ley. Se aplica la versión publicada aquí.