Política de Privacidad

Versión: 28 de abril de 2026

1. Responsable del tratamiento

El responsable del tratamiento de datos personales en este sitio web y en relación con los servicios ofrecidos es:

• Thomas Häring, Bonsai Garten München
• Schwarzstr. 12, 85604 Zorneding, Alemania
• Correo electrónico: bonsaigartenmunchen@gmail.com
• Teléfono: 015117621306

Las consultas sobre protección de datos pueden enviarse a estos datos de contacto.

2. Alcance de esta política

Esta política de privacidad se aplica al sitio web www.bonsaigarten-munchen.de y a las funciones ofrecidas a través de él, en particular solicitudes de contacto, suscripciones al boletín, cuentas de usuario, reservas de eventos y academia, solicitudes de vales, compras de audiolibros, facturas y firmas digitales.

3. Qué datos tratamos

Según el uso del sitio web, podemos tratar especialmente los siguientes datos:

• datos identificativos como nombre, nombre de usuario, fecha de nacimiento y correo electrónico
• datos de cuenta como contraseña cifrada, tokens de sesión y tokens de activación o validación
• datos de contacto y comunicación procedentes de formularios, suscripciones al boletín y correos electrónicos
• datos de reserva y contrato de cursos, masterclass, citas de academia, vales, audiolibros y facturas
• datos de referencia relacionados con el pago cuando sean necesarios para procesar un pago o asignar una compra
• datos técnicos de uso como dirección IP, hora de acceso, páginas visitadas, datos del dispositivo y del navegador, así como información de cookies y consentimiento
• datos de interacción como clics de interés en eventos captados en el sitio web o a través de enlaces del boletín
• datos de firma digital cuando una factura se firma en línea

4. Finalidades y bases jurídicas

Tratamos datos personales únicamente cuando existe una base jurídica conforme al art. 6.1 del RGPD. Esto incluye en particular:

• art. 6.1.b RGPD para medidas precontractuales y ejecución del contrato, por ejemplo para cuentas de usuario, reservas, solicitudes de vales, compras de audiolibros, facturas y solicitudes de soporte
• art. 6.1.c RGPD para cumplir obligaciones legales como las de conservación mercantil y fiscal
• art. 6.1.a RGPD para tratamientos basados en el consentimiento, en particular boletines y, cuando sea necesario, cookies no esenciales o servicios externos de análisis y marketing
• art. 6.1.f RGPD para intereses legítimos como seguridad informática, prevención de abuso, análisis de errores, administración interna y documentación de interacciones de usuarios con ofertas de eventos

5. Actividades concretas de tratamiento

5.1 Solicitudes de contacto

Cuando se pone en contacto con nosotros, tratamos los datos facilitados para gestionar su solicitud. La base jurídica es el art. 6.1.b RGPD o el art. 6.1.f RGPD en el caso de consultas generales.

5.2 Cuentas de usuario

Durante el registro tratamos los datos de cuenta que introduce para crear, gestionar y proteger su cuenta. Su contraseña no se almacena en texto claro. La base jurídica es el art. 6.1.b RGPD.

5.3 Boletín

Para las suscripciones al boletín tratamos su correo electrónico y, cuando esté disponible, datos de perfil relacionados para enviarle información sobre eventos, novedades y ofertas. La base jurídica es su consentimiento conforme al art. 6.1.a RGPD. Puede darse de baja en cualquier momento con efecto futuro.

5.4 Cursos, masterclass, eventos y academia

Para reservas de cursos o academia y para interacciones con eventos tratamos los datos necesarios para reserva, organización, comunicación y prevención de abuso. Esto incluye datos de reserva, asignaciones de participantes, datos de comunicación y pruebas técnicas de interacción con enlaces de eventos. La base jurídica suele ser el art. 6.1.b RGPD y, para seguridad y documentación, además el art. 6.1.f RGPD.

5.5 Vales

Para solicitudes de vales tratamos nombre, correo electrónico, importe, mensaje e información de estado con el fin de gestionar la solicitud, asignar pagos y proporcionar el vale. La base jurídica es el art. 6.1.b RGPD.

5.6 Audiolibros y compras digitales

Cuando compra audiolibros o contenido digital similar, tratamos datos de pedido, usuario y transacción para la gestión del pago, la ejecución del contrato, la prevención del fraude y la entrega del contenido adquirido. La base jurídica es el art. 6.1.b RGPD.

5.7 Facturas y firmas digitales

Para facturas y flujos de firma digital tratamos datos de facturación, identificación, imágenes de firma y pruebas técnicas para documentar la operación. Las bases jurídicas son el art. 6.1.b RGPD y el art. 6.1.c RGPD cuando existen obligaciones mercantiles o fiscales.

6. Destinatarios y encargados del tratamiento

Utilizamos proveedores de servicios técnicos y organizativos cuando esto es necesario para operar el sitio web y nuestros servicios. Esto puede incluir proveedores de alojamiento, correo electrónico, seguridad, pagos y análisis.

Según la configuración actual del proyecto, pueden integrarse especialmente los siguientes servicios de terceros:

• Google reCAPTCHA Enterprise para protección frente a abuso y bots
• Google Analytics 4 y Google Tag Manager para medición de alcance y análisis técnico cuando se aceptan cookies analíticas
• Google Identity Services para funciones de inicio de sesión o cuenta cuando estén activadas
• Stripe para el procesamiento de pagos de productos digitales

Cuando proveedores externos tratan datos personales por nuestra cuenta, esto se hace sobre la base de contratos de tratamiento de datos u otras garantías adecuadas de protección de datos.

7. Transferencias a terceros países

Al utilizar servicios de Google o Stripe, los datos pueden transferirse a terceros países, especialmente a Estados Unidos. Tales transferencias solo tienen lugar con sujeción a los requisitos aplicables de protección de datos, en particular decisiones de adecuación, cláusulas contractuales tipo o consentimiento explícito cuando sea necesario.

8. Plazo de conservación

Conservamos datos personales solo mientras sea necesario para las finalidades correspondientes o mientras existan obligaciones legales de conservación.

• Los datos de cuenta se conservan en general durante la existencia de la cuenta de usuario y después hasta que expiren los plazos legales o de defensa.
• Los datos contractuales, de reserva, factura y pago se conservan conforme a los plazos legales.
• Los datos del boletín se conservan hasta la retirada del consentimiento o la baja.
• Las solicitudes de contacto se conservan solo mientras sea necesario para su gestión, seguimiento y documentación.
• La información de cookies y seguimiento depende de la duración de cada cookie y de nuestra política de cookies.

9. Sus derechos

En virtud del RGPD tiene en particular los siguientes derechos:

• acceso a sus datos personales
• rectificación de datos inexactos o incompletos
• supresión cuando se cumplan los requisitos legales
• limitación del tratamiento
• portabilidad de los datos
• oposición al tratamiento basado en el art. 6.1.f RGPD
• retirada del consentimiento con efecto futuro
• derecho a presentar una reclamación ante una autoridad de control

10. Derecho a reclamar

Puede dirigirse en particular a la autoridad de control competente para entidades privadas en Baviera:

• Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
• Promenade 18, 91522 Ansbach, Alemania
• Sitio web: www.lda.bayern.de

11. Obligación de facilitar datos

Cuando determinada información sea necesaria para celebrar o ejecutar un contrato, indicamos que esos datos son obligatorios. Sin esos datos es posible que no podamos prestar el servicio correspondiente.

12. Decisiones automatizadas

Según la configuración actual del proyecto, no utilizamos decisiones automatizadas en el sentido del art. 22 RGPD.

13. Cambios en esta política

Actualizamos esta política de privacidad cuando cambien de forma sustancial los requisitos legales, las funciones técnicas o los servicios que ofrecemos.