Un universo lleno de posibilidades
Política de privacidad
Aquí descubrirá qué datos personales trata Aevoriana en su actual portal de descubrimiento y publicidad, con qué fines se realiza dicho tratamiento y cuáles son sus derechos.
Última actualización: 21 de octubre de 2026 · aevoriana.com
1. Responsable del tratamiento y ámbito de aplicación
El responsable del tratamiento de datos en este sitio web es: Thomas Janetzki Seidelstraße 8 07749 Jena Alemania E-mail: info@aevoriana.com
Esta declaración informa sobre el tratamiento de datos personales en el portal interactivo de descubrimiento y publicidad Aevoriana, especialmente durante la visita, en consultas y solicitudes de inserción, en perfiles de empresa públicos y en la gestión protegida. Para los sitios web de empresas enlazadas se aplican sus propios avisos de privacidad. La transmisión de datos en Internet puede presentar brechas de seguridad. No es técnicamente posible garantizar una protección absoluta frente al acceso de terceros.
2. Bases jurídicas e información requerida
Tratamos datos personales en particular sobre las siguientes bases jurídicas: • Art. 6, apdo. 1, letra b del RGPD: ejecución de un contrato y medidas precontractuales, en particular solicitudes de anuncios, pedidos, gestión de facturación y publicación acordada. • Art. 6, apdo. 1, letra a del RGPD: consentimiento, en la medida en que se requiera un consentimiento independiente para un tratamiento específico. • Art. 6, apdo. 1, letra c del RGPD: obligaciones legales, en particular de conservación según el derecho mercantil y tributario. • Art. 6, apdo. 1, letra f del RGPD: intereses legítimos en un funcionamiento seguro, prevención de abusos, análisis de errores, defensa jurídica, mantenimiento del directorio de empresas y atención de consultas generales, siempre que no prevalezcan los intereses o derechos fundamentales de las personas afectadas.
Los campos obligatorios de los formularios están identificados. Los datos solicitados en ellos son necesarios para procesar la solicitud respectiva; sin ellos, es posible que no se pueda tramitar. Los datos adicionales son voluntarios. La toma de conocimiento de la política de privacidad no equivale al consentimiento para todos los tratamientos.
Actualmente, Aevoriana no realiza decisiones automatizadas con efectos jurídicos o similarmente significativos con arreglo al art. 22 del RGPD. Las solicitudes de anuncios y las autorizaciones son revisadas por el equipo. Los resultados de búsqueda y los filtros temáticos sirven para orientar y no determinan la celebración de un contrato ni la admisión de un proveedor.
3. Alojamiento, infraestructura y datos técnicos de acceso
Para el desarrollo, la implementación y el alojamiento utilizamos Lovable y Lovable Cloud. El proveedor es Lovable Labs Inc., 1 Lincoln St, Boston, MA 02111, EE. UU. Los documentos de privacidad y de tratamiento por encargo mencionan además a Lovable Labs AB, Regeringsgatan 25, 111 53 Estocolmo, Suecia. Los documentos contractuales correspondientes son determinantes para cada servicio. Información sobre privacidad y tratamiento por encargo: https://lovable.dev/privacy y https://lovable.dev/data-processing-agreement. La infraestructura técnica puede incluir a otros proveedores de servicios empleados por Lovable.
La base de datos y la infraestructura backend asociada del proyecto se gestionan en la región de Dublín, Irlanda. Allí se procesan, en particular, perfiles de empresas, solicitudes de contacto y de anuncios, datos de pedidos, accesos del equipo y datos técnicos de uso. La región de base de datos de la UE no significa que todo el tratamiento de alojamiento y soporte se realice exclusivamente en Irlanda.
Al acceder al sitio web y a sus funciones, se procesan datos técnicamente necesarios, en particular la dirección IP, la URL de la solicitud, la fecha y la hora, el tipo de navegador, el sistema operativo, en su caso la página de procedencia (referrer) y los datos técnicos de estado. Esto sirve para la entrega de contenidos, la seguridad, el análisis de errores y la estabilidad. La base jurídica es el art. 6, apdo. 1, letra f del RGPD; en el caso de funciones directamente relacionadas con el contrato, también el art. 6, apdo. 1, letra b del RGPD. Los proveedores de alojamiento e infraestructura pueden procesar estos datos en sus registros técnicos.
El portal no ofrece cuentas de cliente para la autogestión. La autenticación y la gestión de roles sirven actualmente para el acceso protegido del equipo; en este marco se procesan en particular la dirección de correo electrónico, el identificador de usuario y los datos de sesión técnicamente necesarios. La base jurídica es el art. 6, apdo. 1, letra f del RGPD para la seguridad del acceso, así como, en su caso, el art. 6, apdo. 1, letra b del RGPD o el art. 26 de la Ley Federal alemana de Protección de Datos (BDSG) para la colaboración con los miembros del equipo.
Para las imágenes y logotipos mostrados públicamente también se utilizan direcciones de medios proporcionadas por Lovable. Al consultarlas, los proveedores de infraestructura involucrados pueden procesar los datos de conexión técnicamente necesarios.
4. Proveedores de correo electrónico y comunicación
Para la gestión del correo electrónico utilizamos además los siguientes proveedores de servicios:
InternetWerk GmbH Frankenstraße 2A 04932 Hirschfeld Alemania
Vautron Rechenzentrum AG Obermünsterstraße 9 93047 Regensburg Alemania
En el marco del transporte, suministro y almacenamiento de correos electrónicos se pueden procesar en particular direcciones de remitente y destinatario, contenido de los mensajes, archivos adjuntos, marcas de tiempo y datos técnicos de transmisión. Esto sirve para tramitar solicitudes, presupuestos, facturas, confirmaciones de pago y de publicación, así como otras comunicaciones con los clientes. Las bases jurídicas son el art. 6, apdo. 1, letras b, c o f del RGPD, según el caso correspondiente.
Actualmente no están configuradas notificaciones automáticas para solicitudes entrantes de contacto, de socios o de contratación. Para el acceso protegido de administración se pueden enviar mensajes técnicos de confirmación de correo electrónico y recuperación de contraseña a través de la infraestructura de autenticación. Por favor, no transmita datos confidenciales o sensibles innecesarios a través de correo electrónico sin cifrar.
5. Cookies, almacenamiento local y consentimientos
El sitio web utiliza cookies o tecnologías de almacenamiento comparables, en particular el almacenamiento local del navegador (localStorage). Los accesos de almacenamiento técnicamente necesarios sirven especialmente para el inicio de sesión protegido del equipo y la protección por contraseña previa al acceso. Las bases jurídicas son el art. 25, apdo. 2 de la TDDDG y, en la medida en que se traten datos personales, el art. 6, apdo. 1, letra f del RGPD o, en funciones contractualmente necesarias, el art. 6, apdo. 1, letra b del RGPD.
La protección por contraseña previa al acceso utiliza una cookie de sesión protegida con una validez de hasta siete días. Para el acceso de administración se procesan los datos de inicio de sesión y de sesión técnicamente necesarios.
Los borradores de anuncios guardados a petición suya, incluidas las imágenes, así como los borradores de administración local, permanecen en el navegador correspondiente. Solo mediante el envío expreso de una solicitud de contratación se transmiten a Aevoriana los contenidos previstos para ello. Este almacenamiento sirve para la función expresamente deseada; en la medida en que se cumplan los requisitos, se aplica el art. 25, apdo. 2 de la TDDDG. Por el contrario, el ajuste del sonido y el estado de la guía introductoria solo se guardan localmente tras haber otorgado el consentimiento en «Ajustes de comodidad» (art. 25, apdo. 1 de la TDDDG y, en la medida en que se traten datos personales, el art. 6, apdo. 1, letra a del RGPD). Sin este consentimiento, el sonido y la guía introductoria se pueden utilizar durante la visita, pero sus ajustes no se guardan para visitas posteriores.
La selección de cookies ofrece «Solo necesarias», «Aceptar todas» y ajustes individuales. Las categorías opcionales están inicialmente desactivadas. Su elección se almacena localmente con un identificador de versión y marca de tiempo durante un máximo de 180 días para respetar su decisión y evitar solicitudes reiteradas (art. 25, apdo. 2 de la TDDDG y art. 6, apdo. 1, letra f del RGPD). A través de «Ajustes de cookies» en el pie de página, usted puede modificar la selección o revocar su consentimiento para el futuro en cualquier momento. Al desactivar los ajustes de comodidad, se eliminan las preferencias guardadas de sonido y guía introductoria; los borradores de anuncios y los datos de inicio de sesión necesarios se conservan. El sitio web no ofrece listas de favoritos, funciones de comparación o listas de verificación, ni análisis propio del sitio web dependiente de consentimiento. No se instalan cookies de análisis o publicitarias ni identificadores de seguimiento de visitantes para los contadores de los anuncios. Los términos de búsqueda y los filtros sirven para seleccionar los anuncios mostrados; no está previsto un almacenamiento independiente como perfil de búsqueda asociado a una persona.
Usted puede eliminar los datos almacenados localmente a través de la configuración de su navegador; en ese caso, se pueden perder las preferencias y los borradores guardados o ser necesario iniciar sesión nuevamente. En la medida en que un tratamiento se base en el consentimiento, usted puede revocarlo con efectos para el futuro. La licitud de los tratamientos ya efectuados no se verá afectada.
6. Visualizaciones de perfiles, contadores de clics y enlaces externos
Para los anuncios reales se llevan contadores de visualizaciones y clics, en particular para la apertura de la página de detalles de un anuncio y el acceso al sitio web enlazado. Para ello, el identificador del anuncio y el tipo de evento se transmiten a una función protegida. Se almacenan cifras agregadas de visualizaciones y clics por anuncio y día. En estos registros estadísticos no se guardan direcciones IP, nombres, cookies ni identificadores individuales de visitantes. No se mantiene ninguna lista de visitantes por nombre. No obstante, al llamar a la función pueden generarse datos técnicos de acceso en los registros de la infraestructura. La base jurídica para esta medición de alcance limitada es el art. 6, apdo. 1, letra f del RGPD.
Para este recuento, Aevoriana no utiliza ninguna entrada de sesión asociada al perfil en el navegador ni ningún identificador de seguimiento adicional en su dispositivo. Los contadores propios solo son accesibles para miembros autorizados del equipo; a través de ellos no se crean perfiles publicitarios externos.
Al hacer clic en un enlace externo, usted abandona Aevoriana. Su navegador transmite datos técnicos de conexión al proveedor de destino; dependiendo de la configuración del navegador y del enlace, se puede transmitir información sobre el origen. El operador respectivo es fundamentalmente responsable del tratamiento que se realice allí. Esto también se aplica a los enlaces a plataformas de música como Spotify. Las páginas públicas de perfiles y empresas pueden contener enlaces y retroenlaces que también son indexados por los motores de búsqueda.
7. Solicitudes de contacto, de anuncios y de socios
Al ponerse en contacto mediante formulario o correo electrónico, procesamos a través del formulario de contacto especialmente el nombre, la dirección de correo electrónico, el mensaje y la fecha y hora. Para el registro de socios, almacenamos únicamente la dirección de correo electrónico, el código de socio personal, la fecha y hora y la versión de las condiciones aceptadas. En caso de contacto por correo electrónico, también pueden procesarse los datos de contacto facilitados por usted, el asunto, los archivos adjuntos y los datos técnicos de transmisión. En las solicitudes de contratación se procesan además el nombre del proveedor o de la empresa, la persona de contacto, la dirección de facturación con calle, código postal, localidad y país, la tarifa deseada, el título del anuncio, la categoría temática, la descripción, el sitio web y las imágenes subidas.
Los datos se utilizan para la tramitación, aclaraciones, verificación de autorización, preparación de una oferta y, en su caso, ejecución del contrato. Las solicitudes públicas se almacenan de forma protegida y son gestionadas por el equipo autorizado; no se publican automáticamente como perfiles públicos. La base jurídica es el art. 6, apdo. 1, letra b del RGPD en solicitudes relacionadas con un contrato; de lo contrario, el art. 6, apdo. 1, letra f del RGPD. Los consentimientos independientes solo se utilizan como base jurídica donde realmente sean necesarios y hayan sido otorgados válidamente.
Para la prevención de spam y abusos se pueden utilizar comprobaciones técnicas de coherencia, campos de formulario ocultos y límites de envío. La transmisión de su solicitud a una empresa incluida en el directorio solo se realiza si está comprendida en su solicitud, si es necesaria para la tramitación deseada o si se ha acordado por separado.
8. Perfiles públicos de proveedores y fichas básicas editoriales
El universo contiene nombres de proveedores y proyectos, sitios web, áreas temáticas, descripciones, así como imágenes, logotipos y otros datos previstos para su publicación. Los datos sobre personas jurídicas no siempre son datos personales; por ejemplo, los datos sobre empresas unipersonales, interlocutores designados e imágenes de personas pueden ser de carácter personal.
Los anuncios creados de forma administrativa pueden basarse en datos proporcionados por los proveedores o en fuentes de acceso público, en particular sitios web corporativos e información empresarial comparable. En la medida en que afecte a datos personales, esto se basa en el art. 6, apdo. 1, letra f del RGPD: interés legítimo en un directorio de empresas objetivo y en la facilidad de localización de ofertas pertinentes. No se recopilan datos privados o especialmente sensibles de dichas fuentes. Las obligaciones de información conforme al art. 14 del RGPD permanecen inalteradas.
Los contenidos de los perfiles enviados por las empresas se procesan para llevar a cabo la presentación acordada, en particular conforme al art. 6, apdo. 1, letra b del RGPD en caso de datos personales de la parte contratante y al art. 6, apdo. 1, letra f del RGPD en caso de datos de contacto comerciales necesarios de otras personas. En la medida en que una publicación requiera consentimiento, en particular para ciertas imágenes de personas, este debe haber sido obtenido. La mera transmisión de datos de terceros no sustituye una base jurídica suficiente.
Los contenidos públicos pueden ser consultados en todo el mundo, indexados por motores de búsqueda, compartidos y almacenados en cachés. Incluso después de su eliminación en Aevoriana, pueden permanecer temporalmente copias y resultados de búsqueda en poder de terceros. Los contenidos enviados pueden procesarse técnicamente para su visualización y localización, en particular mediante el ajuste de tamaño y la optimización de imágenes.
Las modificaciones en una presentación existente de un proveedor o proyecto solo pueden ser solicitadas por el proveedor afectado o una persona autorizada. Para su verificación pueden requerirse direcciones de correo electrónico profesionales o justificantes de representación. Dirija sus solicitudes de modificación, reclamaciones o peticiones de supresión u oposición a info@aevoriana.com. Los derechos legales se mantienen independientemente de una contratación de pago.
9. Tramitación de pedidos, pago y atribución de recomendaciones
Para la tramitación del contrato y la facturación procesamos, en particular, nombres de empresas o de clientes, interlocutores profesionales, dirección, dirección de correo electrónico, plan y servicios contratados, duración, precios, referencia de pedido, número de factura, estado del pago y los datos contables necesarios. Las bases jurídicas son el art. 6, apdo. 1, letra b del RGPD y el art. 6, apdo. 1, letra c del RGPD para obligaciones de facturación y conservación.
Los pagos se realizan exclusivamente mediante transferencia bancaria sobre la base de una factura enviada por correo electrónico. Actualmente no hay integrado ningún proveedor de servicios de pago en línea; Aevoriana no solicita datos de tarjetas de crédito en el portal. Las entidades bancarias procesan bajo su propia responsabilidad los datos de cuenta, remitente, destinatario, importe y concepto necesarios para una transferencia.
Si se ha acordado la participación en el programa de socios, se procesan los datos necesarios para la asignación de los anuncios referidos, así como para la facturación y la comisión. El código de socio se completa automáticamente en el formulario de contratación a través del enlace de recomendación o se introduce de forma manual y se almacena con la solicitud. Para ello no utilizamos cookies de seguimiento ni perfiles de navegador adicionales. El equipo comprueba la idoneidad como nuevo cliente; una vez confirmado el cobro, se calculan los meses gratuitos y la comisión. Las direcciones de correo electrónico de los socios y los datos de las comisiones no son públicos. Los datos de pago y de facturación legalmente requeridos se solicitan únicamente para el desembolso. Las bases jurídicas son el art. 6, apdo. 1, letras b, c y f del RGPD, correspondientes al cumplimiento contractual, la documentación legal y la comprobación de asignaciones legítimas.
10. Destinatarios, tratamiento por encargo y terceros países
Solo tienen acceso los miembros autorizados del equipo y los proveedores de servicios en la medida en que sea necesario para la finalidad respectiva. Los destinatarios pueden ser, en particular, proveedores de alojamiento, bases de datos, correo electrónico y medios, entidades bancarias, asesores fiscales o jurídicos designados y, si existe una obligación legal al respecto, autoridades públicas. Las consultas con datos personales solo se transmiten a las empresas registradas en la medida necesaria y cubierta por la solicitud.
Según su función, los proveedores de servicios pueden actuar como encargados del tratamiento o como responsables independientes. Para el tratamiento por encargo se requieren acuerdos de conformidad con el art. 28 del RGPD. Lo determinante son los servicios efectivamente utilizados, sus condiciones contractuales y las medidas de protección documentadas; la mera mención de un proveedor no constituye prueba de un contrato de encargo de tratamiento formalizado ni de una certificación específica.
En el contexto del alojamiento, el mantenimiento técnico o el soporte, los datos personales también pueden tratarse fuera de la UE o del EEE, en particular en los EE. UU. Una región de base de datos dentro de la UE no excluye dichos accesos y tratamientos. Las transferencias a terceros países solo están permitidas bajo las condiciones de los arts. 44 y siguientes del RGPD.
Como bases adecuadas pueden considerarse una decisión de adecuación aplicable o garantías adecuadas, en particular las cláusulas contractuales tipo de la UE con medidas complementarias si fuera necesario. El Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) solo es aplicable a destinatarios efectivamente certificados y para las transferencias cubiertas. Esta declaración no afirma una certificación generalizada de todos los servicios mencionados. Para obtener información sobre las garantías aplicables a una transferencia concreta o una copia de las mismas, puede escribir a info@aevoriana.com.
A pesar de las medidas de protección, en los tratamientos en terceros países pueden existir riesgos de acceso por parte de autoridades y una exigibilidad limitada de los derechos de los interesados. Los tratamientos y las transferencias deben limitarse a lo estrictamente necesario; los requisitos obligatorios de protección de datos no quedan sin efecto por el uso del sitio web.
11. Plazo de conservación y supresión
Conservamos los datos personales únicamente durante el tiempo necesario para la finalidad correspondiente o mientras existan obligaciones legales de conservación o intereses legítimos de acreditación y defensa jurídica. La supresión puede realizarse de forma manual o técnica; no se garantiza una supresión automática de todos los registros en una fecha única.
Las consultas de contacto y las solicitudes no vinculantes de anuncios, incluidos los correos electrónicos y archivos adjuntos correspondientes, se eliminan o anonimizan de forma efectiva a más tardar doce meses después del último contacto, a menos que se oponga a ello un tratamiento necesario posterior, la conservación legal o un interés legítimo de defensa. Los documentos contractuales están sujetos a los plazos aplicables respectivos.
Las facturas y justificantes contables están sujetos en principio a un periodo de conservación de ocho años, las cartas comerciales y mercantiles a seis años y determinados documentos de contabilidad a diez años, según las disposiciones mercantiles y tributarias aplicables. Los plazos comienzan regularmente al término del año natural correspondiente. Siguen siendo posibles prórrogas legales, por ejemplo en caso de procedimientos en curso.
Los datos del perfil público se conservan durante el periodo de publicación acordado o mientras lo requiera la gestión editorial legítima del directorio. Tras la desactivación, se comprueba si existen fines vigentes para los datos personales restantes. Los datos necesarios de pedidos y facturación pueden deber conservarse adicionalmente con independencia de ello. Las copias públicas en poder de terceros no están bajo nuestro control absoluto.
Nuestros propios contadores de anuncios contienen exclusivamente valores diarios agregados sin identificadores individuales de visitantes. Actualmente no hay configurado ningún plazo de supresión automática para estos contadores. En caso de producirse un incidente de seguridad concreto, solo se conservarán hasta la conclusión de su tramitación los datos necesarios para su esclarecimiento o la defensa jurídica. Para los registros técnicos de los proveedores de servicios participantes se aplican sus disposiciones contractuales de seguridad y supresión; no se puede garantizar un plazo general y verificado de 14 días para todos los servicios.
12. Sus derechos y derecho de oposición
Conforme al RGPD, usted tiene en particular derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20), así como a retirar el consentimiento otorgado con efecto para el futuro (art. 7, apdo. 3). La licitud de los tratamientos anteriores no se verá afectada por dicha revocación.
Usted puede oponerse en cualquier momento, por motivos derivados de su situación particular, al tratamiento basado en el art. 6, apdo. 1, letras e o f del RGPD (art. 21 del RGPD). En tal caso, dejaremos de tratar los datos a menos que existan motivos legítimos imperiosos y demostrables que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones. Usted puede oponerse en cualquier momento al tratamiento con fines de publicidad directa sin indicar motivos específicos.
Para ejercer sus derechos, póngase en contacto con info@aevoriana.com. En caso de dudas fundadas sobre su identidad, podemos solicitar los datos adicionales necesarios para su confirmación. Las excepciones legales, en particular los deberes de conservación, pueden impedir una supresión completa e inmediata; le explicaremos los motivos en cada caso individual.
13. Derecho a presentar una reclamación ante una autoridad de control
De conformidad con el art. 77 del RGPD, usted tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el lugar de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción.
La autoridad de control competente para el proveedor es: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI) Häßlerstraße 8 99096 Erfurt Dirección postal: Postfach 90 04 55, 99107 Erfurt Teléfono: +49 (361) 57-3112900 Correo electrónico: poststelle@datenschutz.thueringen.de Sitio web: https://www.tlfdi.de
14. Seguridad de los datos y modificaciones
Aplicamos medidas técnicas y organizativas adecuadas para proteger contra la pérdida, el uso indebido, el acceso no autorizado, la alteración y la divulgación. Estas incluyen, en particular, la transmisión cifrada (HTTPS/TLS), restricciones de acceso, accesos protegidos del equipo y esquemas de control de acceso basados en roles y permisos. Las medidas de protección se revisan conforme a los riesgos y las posibilidades técnicas. No se puede garantizar una seguridad absoluta.
Los miembros del equipo deben tratar los datos de acceso y los enlaces de edición de manera confidencial. Asimismo, si realiza una consulta, debe transmitir información sensible únicamente a través de canales de comunicación adecuados y no introducirla en perfiles públicos.
Esta política de privacidad se modificará cuando cambien los requisitos legales, los procesos técnicos, los proveedores de servicios o las prestaciones. Para cada visita será aplicable la versión actual disponible en esta página. Dicha actualización no autorizará nuevas finalidades sujetas a consentimiento sin la obtención previa del nuevo consentimiento preceptivo.