Información jurídica
Política de privacidad
Información sobre el tratamiento de datos personales conforme a los artículos 13 y 14 del RGPD.
1. Responsable del tratamiento
Sandra Lochmann Bahnhofstraße 28 82065 Baierbrunn Alemania Correo electrónico: info@sandralochmann.com Teléfono: +49 176 85697666
No se ha designado a una persona delegada de protección de datos porque no existe obligación legal; dirija sus consultas directamente a la dirección indicada.
2. Tratamientos en detalle
a) Acceso al sitio web (archivos de registro del servidor)
Al acceder a este sitio web se tratan datos técnicamente necesarios: dirección IP, fecha y hora del acceso, URL consultada, volumen de datos transmitido, URL de referencia, tipo de navegador y sistema operativo.
Finalidad: entrega y estabilidad del sitio web, defensa frente a ataques. Base jurídica: art. 6, apdo. 1, letra f), RGPD (interés legítimo en un funcionamiento seguro y sin interrupciones). Plazo de conservación: por regla general, un máximo de 30 días; posteriormente, eliminación o anonimización.
b) Formulario de contacto
Datos tratados a través del formulario: nombre, dirección de correo electrónico, opcionalmente empresa, asunto y mensaje.
Finalidad: tramitar y responder a su consulta. Base jurídica: art. 6, apdo. 1, letra b), RGPD (medidas precontractuales) o art. 6, apdo. 1, letra f), RGPD (interés legítimo en la comunicación con potenciales clientes). Plazo de conservación: hasta la tramitación definitiva de la consulta; además, cuando existan obligaciones mercantiles o fiscales de conservación (6 o 10 años).
c) Contacto por correo electrónico o teléfono
Si se pone en contacto por correo electrónico o teléfono, los datos transmitidos (entre otros, nombre, datos de contacto y contenido del mensaje) se almacenarán para tramitar su solicitud. Base jurídica: art. 6, apdo. 1, letra b) o f), RGPD. Los datos se eliminarán cuando el asunto haya concluido y no existan obligaciones de conservación.
d) Inicio de sesión / cuenta (solo para integraciones de agentes)
Para el área opcional de inicio de sesión (interfaz para integraciones de agentes) se tratan la dirección de correo electrónico y los datos de autenticación. Base jurídica: art. 6, apdo. 1, letra b), RGPD. Plazo de conservación: hasta la eliminación del acceso.
e) Interfaz MCP/agentes (/mcp)
Este sitio web ofrece en /mcp una interfaz técnica conforme al Model Context Protocol (MCP). A través de ella, los programas conectados («agentes») pueden ejecutar dos funciones: consultar la visión general pública de marcas/proyectos y enviar una consulta comercial.
Protección de acceso: los endpoints /mcp, /.mcp/list-tools y /.mcp/invoke-tool no pueden utilizarse sin autenticación. El acceso solo es posible tras iniciar sesión con una cuenta de usuario y conceder autorización expresa (diálogo de consentimiento OAuth 2.1), mediante un token de acceso válido. Las solicitudes no autenticadas se rechazan con HTTP 401.
Datos tratados: identificador y dirección de correo electrónico de la cuenta autenticada, identificador de la aplicación conectada, momento y tipo de solicitud, así como los contenidos transmitidos en una consulta (nombre, dirección de correo electrónico, opcionalmente empresa y función, asunto y mensaje).
Finalidad: prestación de la interfaz, asignación y tramitación de las consultas recibidas y prevención de abusos. Base jurídica: art. 6, apdo. 1, letra b), RGPD (uso de la interfaz y tramitación de la consulta), y art. 6, apdo. 1, letra f), RGPD (funcionamiento seguro). Plazo de conservación: como en las consultas de contacto (véase el apartado 2 b); registros técnicos, por regla general, un máximo de 30 días.
Transmisión a proveedores de IA: no opero ningún sistema de IA ni transmito datos a proveedores de IA a través de esta interfaz. El flujo de datos es exclusivamente de consulta: si una persona usuaria conecta voluntariamente un asistente de IA propio (por ejemplo, ChatGPT o Claude), los contenidos consultados o introducidos se transfieren a ese servicio. El proveedor correspondiente o la propia persona usuaria es responsable de ese tratamiento; se aplican sus normas de privacidad. La conexión solo se establece mediante inicio de sesión y autorización activos, y puede revocarse en cualquier momento.
3. Destinatarios y encargados del tratamiento
Utilizo los siguientes proveedores de servicios, con los que existen contratos de tratamiento por cuenta de terceros conforme al art. 28 RGPD:
- Alojamiento y entrega: Lovable (Lovable Labs Incorporated), utilizando la infraestructura de Cloudflare, Inc. — entrega del sitio web, protección frente a ataques y registros del servidor.
- Base de datos y autenticación: Supabase (Supabase, Inc.) — almacenamiento de consultas de formularios y datos de acceso, región de la UE.
- Envío de correo electrónico: Lovable Email (servicio gestionado de correo electrónico) para notificaciones sobre consultas de formularios.
- Buzón de correo electrónico: Microsoft (Outlook/Microsoft 365) para tramitar los mensajes entrantes.
3. Destinatarios y encargados del tratamiento — recursos externos
Las fuentes se sirven localmente desde este servidor. No se realizan solicitudes a Google Fonts. No hay integraciones activas de mapas, vídeos ni redes sociales de terceros.
4. Cookies y acceso a dispositivos (§ 25 TDDDG)
Este sitio web no utiliza cookies de análisis, seguimiento o marketing ni píxeles. Solo se almacena información técnicamente necesaria en el almacenamiento local de su navegador, requerida para el inicio de sesión opcional (§ 25, apdo. 2, núm. 2, TDDDG). No se requiere consentimiento para ello; por tanto, no es necesario un banner de cookies.
5. Transferencias a terceros países
Algunos proveedores (Lovable, Cloudflare, Supabase, Microsoft) pueden tratar datos en terceros países, especialmente en EE. UU. La base son las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46, apdo. 2, letra c), RGPD, junto con medidas de protección adicionales o, cuando los destinatarios estén certificados, una decisión de adecuación conforme al art. 45 RGPD (EU-U.S. Data Privacy Framework). Pese a estas medidas, no siempre puede garantizarse un nivel de protección de datos equivalente al europeo.
6. Uso de inteligencia artificial
En este sitio web no se utiliza ningún sistema de IA. No hay chatbot, función de voz o reconocimiento de voz, transcripción automática, generación de texto, imagen o audio en funcionamiento, ni funciones de emparejamiento, recomendación o análisis de sentimiento asistidas por IA.
La interfaz MCP/agentes descrita en el apartado 2 e) no es en sí misma un sistema de IA, sino una interfaz de datos autenticada. No obstante, puede ser utilizada por un asistente de IA de la persona usuaria; el proveedor correspondiente es responsable del tratamiento que se produzca allí.
No se lleva a cabo ninguna toma de decisiones automatizada, incluida la elaboración de perfiles, en el sentido del art. 22 RGPD.
7. Sus derechos
Conforme al RGPD, dispone de los siguientes derechos:
- Acceso a los datos almacenados sobre usted (art. 15 RGPD)
- Rectificación de datos inexactos (art. 16 RGPD)
- Supresión (art. 17 RGPD)
- Limitación del tratamiento (art. 18 RGPD)
- Portabilidad de los datos (art. 20 RGPD)
- Oposición a tratamientos basados en el art. 6, apdo. 1, letra f), RGPD (art. 21 RGPD)
7. Sus derechos — contacto
Puede retirar en cualquier momento un consentimiento otorgado, con efectos para el futuro (art. 7, apdo. 3, RGPD). Para ejercer sus derechos basta con enviar un mensaje a info@sandralochmann.com.
8. Derecho a reclamar ante la autoridad de control
Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 RGPD). La autoridad competente es: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 27 91522 Ansbach
9. Obligación de facilitar datos
El suministro de sus datos no es obligatorio por ley ni por contrato. No obstante, sin los datos marcados como obligatorios en el formulario de contacto no podrá tramitarse su consulta.
10. Versión lingüística y actualización
La versión alemana es la única jurídicamente vinculante.
Versión de esta declaración de privacidad: agosto de 2026.