Política de privacidad

Knappe Entertainment UG (haftungsbeschränkt), Elisabeth-Wolf-Straße 68, 03042 Cottbus, Alemania, representada por Alexander Knappe. Correo electrónico: booking@knappeentertainment.com. Teléfono: +49 176 61365632.

La web se sirve mediante Vercel Inc., Estados Unidos. Al acceder se tratan datos de conexión técnicamente necesarios, como la dirección IP, la hora, el archivo solicitado, el referente y datos del navegador y del dispositivo, para ofrecer la página de forma segura y estable. La base jurídica es el artículo 6.1.f del RGPD; nuestro interés legítimo consiste en una explotación segura, protegida contra abusos y eficiente. Vercel documenta el EU-U.S. Data Privacy Framework y, de forma complementaria, las cláusulas contractuales tipo de la UE para transferencias a Estados Unidos.

Vercel Web Analytics y Speed Insights están desactivados por defecto. Los scripts de medición solo se cargan después de que activéis el análisis con el control inferior. Web Analytics registra entonces visitas con la ruta, parámetros filtrados, referente, región aproximada y datos del navegador y del dispositivo. Según Vercel, el registro es anónimo y no utiliza cookies de terceros; el hash diario del visitante generado a partir de la solicitud se descarta después de 24 horas. Speed Insights comunica Web Vitals anónimos, ruta, tipo de red, país, navegador, dispositivo y sistema operativo sin identificar a una persona ni reconstruir una sesión entre páginas. No se transmiten los campos de contratación ni eventos de conversión propios. La base jurídica es vuestro consentimiento conforme al artículo 6.1.a del RGPD y, cuando se lea o guarde información en vuestro dispositivo, al artículo 25.1 de la TDDDG alemana. Podéis retirar el consentimiento para el futuro en cualquier momento mediante el mismo control. Guardar localmente vuestra elección es necesario para ejecutar la configuración de privacidad solicitada expresamente conforme al artículo 25.2.2 de la TDDDG. Además, desde el 12 de agosto de 2026 realizamos nuestra propia medición de alcance de origen propio, cuyas cifras solo son visibles en el área de administración protegida de esta web y no se comunican a terceros. Se registra por cada visita: la ruta de la página sin parámetros de consulta, el tiempo de permanencia como tiempo de lectura realmente visible, el origen de procedencia (solo su dominio, nunca la dirección completa) o una fuente UTM, el país obtenido de la cabecera de la plataforma y una clase de dispositivo aproximada (móvil, tableta, escritorio). Vuestra dirección IP no se almacena, ni se acorta, ni se registra: solo sirve como entrada de un valor de comprobación (HMAC-SHA256) cuya clave secreta se genera de forma aleatoria cada día y se borra como máximo dos días después: la clave del día anterior sobrevive una noche más para que una solicitud que cruza el cambio de día no se quede sin clave. Por tanto, el reconocimiento más allá de un día no es difícil, sino imposible. No existe lista de sesiones, ni análisis individual, ni combinación de estos atributos en un perfil. Los datos brutos se borran a los 90 días; los totales diarios anónimos derivados de ellos se conservan. La base jurídica es igualmente vuestro consentimiento conforme al artículo 6.1.a del RGPD. Como esta medición es una finalidad propia, el control inferior vuelve a preguntar una vez: un consentimiento otorgado antes solo para Vercel no la cubre.

Al enviar el formulario tratamos el nombre, correo electrónico, fecha de la boda, lugar, momento solicitado, mensaje opcional, idioma, versión de privacidad y una referencia pública. Los datos se transmiten de forma cifrada a Supabase, se guardan en una base privada con acceso protegido y se muestran en el área de administración segura. Para la gestión directa, Resend envía los mismos campos comerciales, el idioma del formulario y la referencia pública en un correo transaccional privado a la dirección configurada en el área de administración; vuestro correo se establece como dirección de respuesta validada. Las solicitudes que ya no sean necesarias se eliminan automáticamente en un plazo máximo de 180 días, salvo que existan obligaciones legales o reclamaciones. La base jurídica es el artículo 6.1.b del RGPD para medidas precontractuales.

El correo y WhatsApp son alternativas voluntarias si no está disponible el almacenamiento seguro del formulario. La web abre únicamente un correo o chat vacío; ningún dato del formulario se incluye en la URL. El proveedor elegido recibe los datos solo después de que peguéis y enviéis conscientemente el texto de copia mostrado por separado. WhatsApp Ireland Limited trata entonces, bajo sus propias condiciones, información como el número de teléfono, el contenido del mensaje y datos de uso, dispositivo y conexión. Los mensajes suelen estar cifrados de extremo a extremo, pero las personas autorizadas de la empresa contactada pueden tratarlos. WhatsApp y Meta documentan el EU-U.S. Data Privacy Framework para determinadas transferencias a Estados Unidos y cláusulas contractuales tipo de la UE para otras transferencias. Si preferís no usar WhatsApp, elegid el correo. Knappe Entertainment trata el mensaje conforme al artículo 6.1.b del RGPD para gestionar la solicitud.

El contenido de YouTube solo se carga en el modo de privacidad mejorada desde youtube-nocookie.com después de vuestro consentimiento expreso. Google Ireland Limited y, cuando proceda, Google LLC reciben entonces información como la dirección IP y datos del dispositivo y de uso. YouTube indica que este modo evita utilizar la visualización para personalizar la experiencia en YouTube o la publicidad fuera de esta web; aun así existe tratamiento. Google documenta el EU-U.S. Data Privacy Framework y cláusulas contractuales tipo de la UE para transferencias a Estados Unidos. La base jurídica es el consentimiento conforme al artículo 6.1.a del RGPD, en relación con el artículo 25.1 de la TDDDG alemana. Al recargar la página retiráis la activación para el futuro.

Los datos de registro y seguridad técnicamente necesarios se utilizan para analizar errores, prevenir ataques y mantener el servicio conforme al artículo 6.1.f del RGPD. No se combinan con el contenido de la solicitud. Los registros de Vercel se conservan entre una hora y un máximo de 30 días según el plan. Supabase Auth trata el identificador, correo, rol y estado de MFA para el CMS reservado. El contenido de contratación se guarda por separado en tablas privadas; los registros de aplicación y de notificaciones no contienen nombre, correo, fecha, lugar, momento ni mensaje.

Los destinatarios son, solo cuando resulta necesario, Vercel Inc. para el alojamiento y el análisis opcional, Supabase Inc. para el almacenamiento privado y la autenticación, y Resend para el correo transaccional privado enviado al equipo. Ese correo contiene el nombre, correo electrónico, fecha de la boda, lugar, momento solicitado, mensaje opcional, idioma del formulario, referencia pública y enlace protegido de administración; el correo se utiliza como dirección de respuesta validada. El asunto, los registros técnicos, la cola y el recibo del proveedor permanecen libres de estos datos. Los servicios de correo o telecomunicaciones reciben los datos mediante la alternativa voluntaria solo después de que peguéis y enviéis el texto de copia; WhatsApp/Meta, únicamente tras vuestra elección consciente. Google recibe datos solo tras consentir el vídeo. Únicamente los textos públicos de marketing aprobados pueden enviarse a OpenAI Ireland Ltd. para la traducción protegida del CMS; los contenidos de reservas, contacto, correo electrónico, teléfono, legales y de administración están excluidos técnicamente. Los contenidos de la API de OpenAI no se utilizan de forma predeterminada para entrenar. Las solicitudes usan store: false; esto no constituye un compromiso de retención cero. Los registros para prevenir abusos pueden conservarse normalmente hasta 30 días, salvo que la ley exija una conservación más larga o sea razonablemente necesaria para proteger los servicios o a terceros. No se venden vuestros datos de contratación.

Los borradores permanecen en el navegador hasta el envío, la recarga o el cierre. Las solicitudes enviadas de forma segura se eliminan automáticamente como máximo 180 días después de su recepción, salvo que se eliminen antes o que obligaciones legales o reclamaciones exijan una conservación limitada a ese fin. Si una solicitud genera una contratación, la correspondencia mercantil pertinente puede conservarse seis años y los justificantes contables ocho años conforme a los artículos 257 HGB y 147 AO alemanes. Los registros de limitación se eliminan tras su breve periodo de protección; los registros de notificaciones y auditoría no contienen el contenido del formulario. Los plazos indicados aquí, vinculados a su finalidad, siguen aplicándose a los datos del CMS, de los medios y de la analítica.

El uso de la web y la aportación de datos de contratación no son obligaciones legales. Los campos marcados como obligatorios son necesarios para que el equipo pueda identificar y responder la solicitud. El correo y WhatsApp son alternativas voluntarias y también podéis contactar directamente. No existen decisiones basadas únicamente en un tratamiento automatizado en el sentido del artículo 22 del RGPD ni elaboración de perfiles. No solicitamos categorías especiales de datos del artículo 9 del RGPD.

Conforme al RGPD, tenéis los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición. Podéis retirar el consentimiento en cualquier momento con efectos futuros; el tratamiento anterior sigue siendo lícito. Las solicitudes son, por regla general, gratuitas y se responden sin dilación indebida, normalmente en un mes. Para evitar accesos no autorizados podemos solicitar una acreditación proporcionada de la identidad. Las personas administradoras del CMS también pueden solicitar la supresión de su cuenta y de los medios privados asociados. Cuando una revisión inmutable o una prueba de auditoría deba conservarse para proteger la integridad o atender reclamaciones, la atribución personal que ya no sea necesaria se anonimiza.

Podéis presentar una reclamación ante una autoridad de protección de datos. La autoridad competente para el responsable es Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Alemania. También podéis acudir a la autoridad de vuestro lugar de residencia o trabajo; en España, a la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid.

La web se transmite cifrada mediante HTTPS. Los campos de contratación se validan en el servidor, se guardan en tablas privadas de Supabase con acceso forzado y solo se muestran tras iniciar sesión con un segundo factor verificado. El correo privado de notificación contiene los datos del formulario únicamente en el cuerpo; el asunto, la URL, los registros, la cola y el recibo del proveedor permanecen sin datos personales. La dirección de respuesta se valida y se rechazan los saltos de línea. La protección contra abusos utiliza únicamente identificadores temporales cifrados mediante hash; las notificaciones fallidas permanecen en una cola con reintentos limitados. No enviéis documentos de identidad, datos de salud ni otra información sensible mediante el formulario.

Enviad las preguntas sobre privacidad o las solicitudes para ejercer vuestros derechos a booking@knappeentertainment.com, o por correo postal a Knappe Entertainment UG (haftungsbeschränkt), Elisabeth-Wolf-Straße 68, 03042 Cottbus, Alemania.

Actualizamos esta política cuando cambian las funciones, los proveedores o los requisitos legales. Se aplica la versión publicada en esta página. La versión alemana prevalece; las versiones inglesa y española son traducciones equivalentes en lenguaje claro.