Responsable y contacto

Responsable del tratamiento

Graham Miranda UG (haftungsbeschränkt)

Dirección

Hasselfelder Str. 23
38889 Blankenburg (Harz)
Deutschland

Contacto de privacidad

hi@support.grahammiranda.com

hi@support.grahammiranda.com

Visitas al sitio

El servidor trata datos técnicos como IP, hora, dirección solicitada, navegador y estado de respuesta para prestar, diagnosticar y proteger el portal. Cuando es necesario, se basa en el artículo 6(1)(f) RGPD, con el interés legítimo de funcionamiento seguro y fiable. Fuentes e imágenes se cargan del servidor del sitio. El tema no carga scripts de analítica, publicidad, mapas ni redes sociales.

Alojamiento, CDN y países de servidores

Alojamiento web y de la aplicación: OVH SAS (AS16276), Fráncfort del Meno, Alemania (UE/EEE). Distribución de contenido y DNS: Cloudflare, Inc. (EE. UU.), que opera una red perimetral global; el tráfico HTTP de este portal se canaliza a través de Cloudflare en modo Full (strict). Cloudflare participa activamente en el Marco de Privacidad de Datos UE-EE. UU. (confirmado en la lista del Data Privacy Framework, próxima recertificación el 15 de septiembre de 2027) y ofrece las cláusulas contractuales tipo de la UE como opción subsidiaria; existe un contrato de encargo con Cloudflare.

Conservación de registros

Los registros de acceso y de errores del servidor se rotan automáticamente cada semana, se comprimen y se conservan durante cinco ciclos de rotación, es decir, hasta unas cinco semanas, tras lo cual se eliminan.

Solicitudes, cuentas y archivos

SupportCandy trata datos de cuenta y contacto necesarios, asunto, descripción, servicio, conversación y archivos aportados voluntariamente. Los permisos verificados controlan el acceso. El soporte contractual o precontractual necesario se basa en el artículo 6(1)(b) RGPD. Las consultas hechas por una empresa pueden basarse en el artículo 6(1)(f), para responder y documentarlas. La conservación legal se basa en el artículo 6(1)(c).

Comparte solo información necesaria y elimina datos de otras personas de los archivos. No incluyas contraseñas, códigos ni datos completos de pago en mensajes generales. Si hacen falta accesos privados, acuerda un proceso seguro separado en la solicitud verificada. El tema no envía solicitudes a un servicio de IA.

Al enviar un ticket, SupportCandy almacena además la dirección IP de la conexión y marcas de tiempo técnicas. Esto sirve para prevenir abusos y fraudes y para la trazabilidad de incidentes de seguridad (art. 6, apartado 1, letra f, RGPD, interés legítimo en un funcionamiento seguro). La dirección IP se conserva mientras exista el registro del ticket.

Conservación de solicitudes, archivos y accesos privados

Los registros de tickets, las conversaciones y los archivos adjuntos permanecen almacenados en el sistema de soporte hasta que un agente elimine el ticket o hasta que el interesado ejerza su derecho de supresión. La dirección IP registrada con cada ticket se conserva durante toda la vida del registro del ticket. No hay configurada ninguna caducidad automática independiente.

Formulario y correo

El formulario trata nombre, correo, tema y mensaje para responder. Envía los datos al sistema de correo configurado sin crear un archivo propio. Buzones y proveedores pueden conservar mensajes y registros. Las consultas contractuales o precontractuales se basan en el artículo 6(1)(b); otras pueden basarse en el 6(1)(f), para responder.

La protección contra abusos usa identificadores con sal derivados de IP y correo y un contador temporal, sin guardarlos en texto claro. El contador caduca a los 15 minutos; WordPress elimina los registros caducados durante la limpieza. Nombre y correo son necesarios para identificar y responder. No se exige consentimiento de marketing.

Proveedor de correo y países destinatarios

Buzón de soporte y envío: host cPanel de FiberState, LLC / RackNerd en fiber16-r.iaasdns.com (206.168.149.2), Los Ángeles, California, EE. UU. El correo de soporte entrante y saliente, incluidas las notificaciones de tickets, se almacena y procesa en ese servidor en Estados Unidos. No existe decisión de adecuación ni, por ahora, un contrato de encargo con cláusulas contractuales tipo.

Conservación de correspondencia

La correspondencia de soporte recibida por correo se conserva en el buzón de soporte y, cuando se crea un ticket, en el sistema de soporte. El buzón conserva los mensajes procesados hasta que se eliminan manualmente.

Búsqueda y sugerencias públicas

Las búsquedas y el asunto de una nueva solicitud pueden enviarse al mismo servidor para sugerir solo guías publicadas. No se leen mensajes, correos, archivos ni accesos privados. Las búsquedas pueden aparecer en los registros. No introduzcas información confidencial en la búsqueda.

Almacenamiento y servicios opcionales

El idioma usa el parámetro gm-lang de la URL, sin cookie de idioma. El diseño elegido se guarda como gm-support-theme hasta que lo elimines. La preferencia de privacidad se guarda como gm-support-consent con versión y fecha. Las cookies necesarias de sesión, acceso o seguridad de WordPress y SupportCandy dependen de su configuración real.

El artículo 25 TDDDG regula guardar y acceder a información del dispositivo. La excepción del apartado 2 puede aplicarse cuando es estrictamente necesario para un servicio solicitado expresamente. El contenido externo opcional está bloqueado por defecto y requiere consentimiento informado. Estas preferencias locales no gestionan todos los plugins externos añadidos después.

Comunicación y destinatarios

La ayuda rápida local busca solo guías públicas, sin una persona conectada ni IA externa. Un chat externo configurado se abre solo tras tu elección explícita. El personal autorizado atiende la solicitud. Los proveedores técnicos reciben solo lo necesario según su función; deben formalizarse los acuerdos de tratamiento requeridos. Los módulos de notificaciones, tienda o correo deben describirse según su configuración real.

Chat externo, si se usa

Ninguno. No hay conectado ningún proveedor de chat en vivo; el tema solo muestra sus propios enlaces de ayuda rápida.

Tratamiento internacional

El tema no detecta automáticamente tu país. Los envíos fuera del EEE requieren verificar e indicar destinatarios, países y garantías válidas. El tema no afirma que un proveedor tenga certificación o adecuación. Los derechos locales adicionales aplicables siguen vigentes.

Situación real verificada a 1 de octubre de 2026: la distribución de contenido y el DNS los presta Cloudflare, Inc. (EE. UU.). Cloudflare figura en la lista del Marco de Privacidad de Datos del Departamento de Comercio de EE. UU. como participante activo en el marco UE-EE. UU. (estado «Active», próxima recertificación el 15 de septiembre de 2027); para transferencias fuera de ese marco, Cloudflare ofrece las cláusulas contractuales tipo de la UE. El buzón de soporte hi@support.grahammiranda.com lo opera FiberState, LLC / RackNerd en Los Ángeles, California, EE. UU. (206.168.149.2). Para ese proveedor no existe decisión de adecuación ni un contrato de encargo con cláusulas contractuales tipo; la transferencia de la correspondencia de soporte a EE. UU. se basa actualmente en el artículo 49, apartado 1, letra b, del RGPD (necesidad para la ejecución o preparación del contrato con usted). Se está obteniendo un contrato de encargo con cláusulas contractuales tipo de la UE.

Transferencias y garantías verificadas

El tratamiento no se limita al EEE. (1) La distribución de contenido y el DNS pasan por Cloudflare, Inc. (EE. UU.); la transferencia está amparada por la certificación de Cloudflare en el marco UE-EE. UU. (lista del Data Privacy Framework, estado activo), con las cláusulas contractuales tipo de la UE como opción subsidiaria. (2) El buzón de soporte lo opera FiberState, LLC / RackNerd en Estados Unidos; por tanto, la correspondencia de soporte y las notificaciones por correo se transfieren y almacenan en EE. UU. Para esa transferencia no existe decisión de adecuación ni un contrato de encargo con cláusulas contractuales tipo. Actualmente la transferencia se basa en el artículo 49, apartado 1, letra b, del RGPD (necesidad para la ejecución o preparación del contrato con el interesado); se está obteniendo un contrato de encargo con cláusulas contractuales tipo de la UE. Puede solicitarnos en cualquier momento el estado actual de estas garantías.

Eliminación y copias

Se eliminan los datos al finalizar su finalidad, salvo obligaciones o reclamaciones necesarias. Los plazos deben coincidir con los sistemas reales. Borrar en SupportCandy no elimina automáticamente correos, notificaciones ni copias. Sus procedimientos deben definirse aparte.

Conservación y eliminación de copias

Las copias de seguridad se gestionan a nivel de servidor por el operador de alojamiento; esta instalación de WordPress no crea ni almacena sus propias copias. Nota: la tarea de copia de seguridad del servidor está fallando actualmente, por lo que no existe ninguna copia externa funcional y no puede afirmarse como un hecho ningún periodo de conservación de copias.

Aviso para visitantes fuera de la UE

Este portal de soporte lo opera una empresa establecida en Alemania y, por tanto, está sujeto al Reglamento General de Protección de Datos (RGPD) y a la legislación alemana de protección de datos. Estos derechos se aplican con independencia de dónde se encuentre y puede ejercerlos sea cual sea su lugar de residencia.

Cuando la legislación local fuera de la UE/EEE otorgue derechos adicionales o distintos —por ejemplo en Estados Unidos, el Reino Unido, Suiza o Canadá—, esos derechos legales no se ven afectados. No recopilamos datos personales con fines publicitarios ni de elaboración de perfiles, no vendemos datos personales y no realizamos seguimiento entre sitios. No se realiza huella digital del dispositivo; la elección de idioma utiliza únicamente el parámetro de URL gm-lang, sin cookie ni detección de ubicación.

Las solicitudes en materia de protección de datos pueden enviarse a la dirección de contacto indicada arriba, independientemente de su ubicación. Las tramitamos dentro de los plazos legales aplicables.

Tus derechos

Para solicitar la supresión de su cuenta o de sus datos (artículo 17 RGPD), abra un ticket con la categoría «Eliminación de cuenta y datos» o escriba a la dirección de contacto indicada arriba. Verificamos su identidad antes de suprimir datos y confirmamos la supresión; las obligaciones legales de conservación no se ven afectadas.

Según las condiciones legales, tienes derechos de acceso, rectificación, supresión, limitación y portabilidad. Puedes oponerte al interés legítimo conforme al artículo 21 RGPD y retirar consentimientos para el futuro. Contacta en la dirección indicada; podemos verificar razonablemente la identidad antes de facilitar datos.

Puedes reclamar ante una autoridad conforme al artículo 77 RGPD, especialmente donde vives, trabajas o se produjo la infracción. La autoridad indicada corresponde a la sede de la empresa. El portal no toma decisiones exclusivamente automatizadas con efectos jurídicos o similares significativos.

hi@support.grahammiranda.com

Autoridad de protección de datos de Sajonia-Anhalt

Eliminar su cuenta y sus datos