Política de privacidad

Última actualización: 7 de noviembre de 2026

Esta política (aviso de privacidad) tiene dos partes: una para la app Hanzi By Heart y otra para el sitio web y la lista de espera.

App

Esta política se aplica a la app Hanzi By Heart para iPhone.

Responsable

Konstantin Moritz van Megen, Pionierstraße 12, 40215 Düsseldorf, Alemania. Correo electrónico: support@hanzibyheart.com.

Edad

Hanzi By Heart está destinada a personas de 16 años o más. No recopilamos a sabiendas datos de menores de 16 años. Solo puedes permitir las analíticas de uso opcionales si tienes 16 años o más. Si un padre, una madre o un tutor se pone en contacto con nosotros, eliminaremos los datos de un menor de 16 años a petición.

En tu dispositivo

La app guarda ajustes y progreso de aprendizaje, incluidos los estados de las tarjetas, el historial de repasos y las operaciones de sincronización pendientes. Los datos de aprendizaje de invitado permanecen en tu dispositivo salvo que crees una cuenta o inicies sesión. Puedes usar las funciones básicas de aprendizaje como invitado. Almacenarlos en tu dispositivo es estrictamente necesario para que la app funcione (art. 25, apdo. 2, n.º 2, de la TDDDG); no se requiere consentimiento para ello.

Datos de cuenta y sincronización

Si usas una cuenta, Supabase trata tu dirección de correo electrónico, la referencia de inicio de sesión de Apple o el identificador de tu cuenta de Google, un identificador interno de usuario, datos de autenticación, ajustes, estados de tarjetas, historial de repasos, revisiones de sincronización y marcas de tiempo. Esto es necesario para autenticarte, recuperar tu cuenta y sincronizar el progreso de aprendizaje entre dispositivos. Supabase y Resend también tratan tu dirección de correo electrónico y datos técnicos de entrega para enviar mensajes de confirmación y recuperación desde no-reply@auth.hanzibyheart.com. Si eliges iniciar sesión con Google, Google (Google Ireland Limited para usuarios del EEE y Suiza; en los demás casos, Google LLC, EE. UU.) confirma tu identidad y nos envía tu dirección de correo electrónico y un identificador de tu cuenta de Google; no recibimos tu contraseña, tu nombre ni tu foto de perfil. Google trata este inicio de sesión como responsable independiente conforme a su propia política de privacidad y sabe así que usas Hanzi By Heart. Puedes eliminar la conexión en cualquier momento desde tu cuenta de Google.

Compras y suscripciones

Cuando la app arranca y cada vez que la vuelves a abrir, comprueba a través de RevenueCat si tu dispositivo o tu cuenta tienen acceso, también como invitado y antes de cualquier compra. Sin esta comprobación, la app no puede decidir si muestra el contenido de aprendizaje o la pantalla de compra (art. 25, apdo. 2, n.º 2, de la TDDDG). Apple trata los datos de pago y la facturación. No recibimos los datos completos de tu tarjeta. RevenueCat trata un ID de usuario de app seudónimo, información de producto, derechos, transacción y recibo o estado, además de diagnósticos limitados de la app y del dispositivo, para que la app pueda ofrecer, verificar y restaurar compras y medir el rendimiento de las compras. El SDK de compras integrado también envía el identificador de dispositivo específico del proveedor de Apple (IDFV) en solicitudes técnicas; no es un identificador publicitario. RevenueCat asigna primero un ID de usuario de app aleatorio y seudónimo. Cuando inicias sesión, la app asocia tu ID de cuenta interno con ese cliente de RevenueCat para que los derechos sigan a tu cuenta. RevenueCat almacena estos datos en Estados Unidos.

Soporte e informes de palabras

Cuando contactas con soporte, tratamos los datos que envías y tu dirección de correo electrónico. Cuando envías voluntariamente un informe de palabra, Supabase guarda su categoría, el contexto de la palabra, el comentario opcional y la frase de ejemplo, la versión de la app, la versión de iOS y el idioma de la app. Los informes de cuenta usan tu ID de usuario interno; los informes de invitado guardan una dirección de respuesta solo si la facilitas y permites el contacto. Un correo de soporte desde la app añade la versión de la app y de iOS. Una solicitud de datos desde Ajustes añade además tus identificadores seudónimos de analíticas y de compras y, si tienes la sesión iniciada, el correo de tu cuenta; ves y puedes editar todo antes de enviarlo. No incluyas datos personales sensibles en los campos de texto libre.

Analíticas de uso opcionales

Solo con tu consentimiento, PostHog trata un ID de instalación aleatorio que no está vinculado a tu cuenta; eventos de instalación, actualización, apertura de la app y paso a segundo plano; pasos de la introducción y fase de demostración; secciones vistas; modo de estudio, valoración, fase de aprendizaje anterior, acciones de deshacer y recuentos agregados de sesión; origen del muro de pago, versión del muro de pago mostrada y categoría de plan elegida; resultado de la compra y la restauración y entorno de compra; y versión de la app y de la compilación, versión de iOS, modelo y clase del dispositivo e idioma de la app. Se excluyen el correo electrónico, la cuenta, Supabase, RevenueCat, los ID de transacción o recibo, los precios exactos, palabras concretas, Hanzi o Pinyin, búsquedas, respuestas escritas y otros contenidos de formato libre. También se incluyen el estado de invitado o de cuenta sin la identidad de la cuenta, la configuración regional del dispositivo, el ID de sesión, los niveles de HSK activos y los modos de estudio, si hay una fecha de examen configurada, intervalos del objetivo de palabras nuevas, intervalos de longitud de búsqueda y de número de resultados, y el uso del aprendizaje anticipado. Estos eventos son seudónimos, no anónimos.

Encargados y transferencias internacionales

Los datos de cuenta, sincronización e informes se alojan con Supabase (Supabase, Inc., EE. UU.) en Fráncfort (Alemania); el acceso por parte del proveedor estadounidense es posible. Los correos de inicio de sesión los envía Resend (Plus Five Five, Inc., EE. UU.); Resend almacena el contenido de los mensajes y los registros de entrega en Estados Unidos. Los datos de compra los trata RevenueCat, Inc. en Estados Unidos. Los datos de analíticas opcionales se alojan con PostHog (PostHog, Inc., EE. UU.) en servidores de la UE; el acceso desde Estados Unidos es posible. Tenemos un contrato de encargo de tratamiento con cada uno de ellos. Las transferencias a Estados Unidos se basan en las cláusulas contractuales tipo de la UE (art. 46, apdo. 2, letra c), del RGPD) y, cuando el proveedor está certificado, además en el Marco de Privacidad de Datos UE-EE. UU. (art. 45 del RGPD). Puedes solicitar una copia de estas garantías en support@hanzibyheart.com. Apple trata los datos de App Store, cuenta de Apple y TestFlight como responsable independiente conforme a su propia política de privacidad.

Usuarios fuera de la UE

Tratamos tus datos en la UE y con los proveedores indicados en Encargados y transferencias internacionales. Algunos países exigen información adicional:

República de Corea: transferimos al extranjero los datos descritos en esta política (datos de cuenta, sincronización, compras y soporte, y, con tu consentimiento, datos analíticos). Se transfieren mediante conexiones cifradas cada vez que utilizas la función correspondiente a Supabase (servidores en Alemania, proveedor estadounidense), Resend (Estados Unidos), RevenueCat (Estados Unidos) y, con tu consentimiento, PostHog (servidores en la UE, proveedor estadounidense), en cada caso para los fines y durante el plazo de conservación indicados anteriormente. Puedes rechazar la transferencia si no creas una cuenta y no autorizas el análisis; podrás seguir aprendiendo en tu dispositivo.

Tailandia: las transferencias fuera de Tailandia se basan en las garantías descritas anteriormente y, para los datos analíticos, en tu consentimiento.

Vietnam: tratamos los datos personales de los usuarios de Vietnam de conformidad con la Ley n.º 91/2025/QH15 y presentamos ante el Ministerio de Seguridad Pública la evaluación de impacto exigida para las transferencias transfronterizas.

Singapur: nuestro delegado de protección de datos es Konstantin Moritz van Megen, support@hanzibyheart.com.

Nueva Zelanda: recibimos cierta información de terceros, concretamente de Apple sobre compras, reembolsos y TestFlight, así como cuando inicias sesión con Apple, y de Google cuando inicias sesión con Google. Esta política describe qué recibimos, por qué lo utilizamos y cuáles son tus derechos; este es nuestro aviso conforme al Information Privacy Principle 3A.

Japón: tratamos los datos personales de los usuarios en Japón de conformidad con la Act on the Protection of Personal Information (APPI). Los proveedores mencionados anteriormente tienen su sede en Estados Unidos; Supabase almacena tus datos en Alemania y PostHog en la UE. Japón reconoce que la UE ofrece un nivel de protección equivalente. Estados Unidos no tiene una ley federal general de protección de datos; la protección proviene de leyes federales para sectores específicos y de leyes estatales. Nuestros contratos con estos proveedores (contratos de encargo de tratamiento y cláusulas contractuales tipo de la UE) les obligan a proteger tus datos a un nivel que cumpla la APPI; lo revisamos periódicamente y te informamos sobre estas medidas si lo solicitas. Para la divulgación, la rectificación, la suspensión del uso o la supresión y para las reclamaciones: support@hanzibyheart.com.

Pruebas beta con TestFlight

Si pruebas la app a través de TestFlight, Apple nos proporciona información según sus condiciones, por ejemplo informes de fallos, información de uso como recuentos de sesiones y fallos, la versión instalada, la fecha de instalación y tus comentarios. Si te invitamos por correo electrónico, también vemos tu nombre y tu dirección de correo electrónico. Usamos estos datos solo para corregir errores y mejorar la app, y no los compartimos (art. 6, apdo. 1, letras b) y f), del RGPD). Las compras en la versión de prueba se ejecutan en el sandbox de Apple y no cuestan dinero real.

Fines y bases jurídicas

La cuenta, la sincronización, el soporte solicitado por ti y la funcionalidad de compra se tratan para ejecutar el contrato de la app o para aplicar medidas solicitadas por ti (art. 6, apdo. 1, letra b), del RGPD). La seguridad del servicio, la prevención de abusos, la resolución de problemas y la medición proporcionada del rendimiento de las compras se basan en nuestro interés legítimo en una app segura, fiable y económicamente sostenible (art. 6, apdo. 1, letra f), del RGPD). Las analíticas opcionales y el acceso a información de tu dispositivo con ese fin se basan en tu consentimiento (art. 6, apdo. 1, letra a), del RGPD, y art. 25, apdo. 1, de la TDDDG). Las obligaciones legales de conservación se basan en el art. 6, apdo. 1, letra c), del RGPD. No utilizamos decisiones automatizadas, incluida la elaboración de perfiles, en el sentido del artículo 22 del RGPD.

Consentimiento y retirada

Las analíticas son voluntarias y solo están disponibles si tienes 16 años o más. La app ofrece la elección durante la introducción o más tarde en Ajustes > Privacidad. El SDK de PostHog no se inicia antes de que aceptes. Puedes rechazarlas sin perder funcionalidad y cambiar tu elección cuando quieras. La retirada detiene de inmediato la recogida futura y descarta los eventos en cola que no se enviaron; el tratamiento anterior a la retirada sigue siendo lícito. A petición, eliminamos los eventos ya transmitidos sin dilación indebida y en un plazo máximo de un mes. La vía más rápida es Ajustes > Más sobre la privacidad > Enviar solicitud de datos: el correo ya incluye tu identificador analítico seudónimo. Si desactivas y vuelves a activar las analíticas, recibes un identificador nuevo; solo podemos asociar los identificadores que nos envíes. Si la eliminación selectiva no es técnicamente posible, eliminamos todos los datos de analíticas de la fase de prueba.

Sin publicidad ni seguimiento entre apps

No usamos el identificador publicitario de Apple (IDFA), ni publicidad, ni intermediarios de datos, ni seguimiento entre apps y sitios web de otras empresas. La captura automática de PostHog, la captura de toques arbitrarios, los perfiles de persona, la reproducción de sesiones y los informes de errores automáticos están desactivados. El tamaño de pantalla, el tipo de red, la zona horaria y el nombre del dispositivo se eliminan antes del envío; la geolocalización por IP está desactivada.

Conservación

Los datos de cuenta y sincronización se conservan mientras exista tu cuenta. Los informes de palabras vinculados a la cuenta se eliminan con la cuenta; otra correspondencia de soporte y los informes de invitado se conservan solo el tiempo necesario para resolver y prevenir el problema comunicado o para cumplir obligaciones legales. Los registros de compra necesarios para proporcionar los derechos se conservan mientras sean necesarios para ese fin y según las obligaciones legales aplicables. Conservamos los datos analíticos seudónimos mientras los necesitemos para entender los patrones de uso, detectar fricciones y tomar decisiones de producto. Los revisamos con regularidad y eliminamos los datos que ya no necesitamos; a petición, los eliminamos antes (véanse consentimiento y retirada). Los datos locales permanecen hasta que los elimines o lo haga la app según el comportamiento de iOS. Los registros de entrega de correos de autenticación y de seguridad del proveedor pueden caducar más tarde según los ciclos limitados de eliminación del proveedor o las obligaciones legales.

Eliminación

Puedes eliminar tu cuenta en Ajustes. Esto elimina de forma permanente el inicio de sesión de Supabase y los datos de aprendizaje e informes vinculados a la cuenta, e inicia la revocación de una autorización de Apple vinculada. Puedes eliminar el progreso local de invitado con «Eliminar todo el progreso». Eliminar una cuenta no cancela una suscripción de Apple; gestiona las suscripciones en tu cuenta de Apple. Los registros de derechos de RevenueCat y las analíticas ya enviadas no quedan automáticamente cubiertos por la eliminación de la cuenta de Supabase. Para una supresión independiente, usa Ajustes > Más sobre la privacidad > Enviar solicitud de datos; el correo ya incluye los identificadores seudónimos de analíticas y compras. Guardamos copias de seguridad en un proveedor de almacenamiento en la nube en EE. UU. (sobre la base del EU-U.S. Data Privacy Framework) y las eliminamos a los 30 días. Por eso, después de eliminar tu cuenta, tus datos pueden permanecer en estas copias hasta 30 días.

Facilitar datos

No estás obligado a facilitarnos datos personales. La cuenta es opcional; sin ella, las funciones de aprendizaje y tu progreso siguen disponibles en tu dispositivo. Sin los datos necesarios para el inicio de sesión (dirección de correo electrónico, referencia de inicio de sesión de Apple o identificador de la cuenta de Google), no puedes usar la sincronización ni la recuperación de la cuenta. Las compras requieren verificación a través de Apple y RevenueCat; sin ella, no podemos desbloquear el acceso. Las analíticas de uso son voluntarias; rechazarlas no supone ninguna desventaja.

Tus derechos

Con arreglo a las condiciones legales, tienes derecho de acceso, rectificación, supresión, limitación y portabilidad de los datos. Puedes retirar tu consentimiento en cualquier momento con efectos para el futuro; el tratamiento realizado antes de la retirada sigue siendo lícito. También puedes presentar una reclamación ante una autoridad de control de protección de datos.

Derecho de oposición

Puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento basado en nuestros intereses legítimos (art. 6, apdo. 1, letra f), del RGPD; en la app: seguridad del servicio, prevención de abusos, resolución de problemas y medición del rendimiento de las compras). A partir de entonces dejaremos de tratar tus datos para estos fines, salvo que podamos demostrar motivos legítimos imperiosos que prevalezcan sobre tus intereses, o que el tratamiento sirva para formular, ejercer o defender reclamaciones. Escríbenos a support@hanzibyheart.com.

Autoridad de control

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, Alemania, www.ldi.nrw.de.

Contacto

Escríbenos un correo para preguntas o solicitudes de privacidad. Es posible que necesitemos información suficiente para verificar que una solicitud se refiere a ti.

Sitio web y lista de espera

Responsable

Konstantin Moritz van Megen, Hanzi By Heart, Pionierstraße 12, 40215 Düsseldorf, Alemania. Correo electrónico: support@hanzibyheart.com, teléfono: +49 177 6922060.

Visitar el sitio web

El sitio web se entrega a través de Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU.). Cuando lo visitas, Cloudflare trata los datos necesarios para ello: dirección IP, hora, dirección solicitada, datos del navegador y del dispositivo y, si se envía, la página desde la que vienes. El fin es entregar el sitio web y protegerlo frente a ataques y abusos. La base jurídica es el art. 6, apdo. 1, letra f), del RGPD; nuestro interés legítimo es un sitio web seguro y estable.

Cloudflare actúa aquí como nuestro encargado del tratamiento. Cuando Cloudflare trata datos para sus propios fines, por ejemplo para proteger su red, es responsable de ese tratamiento; consulta la política de privacidad de Cloudflare. Los datos pueden transferirse a Estados Unidos. Cloudflare está certificada en el Marco de Privacidad de Datos UE-EE. UU., y su contrato de encargo de tratamiento se basa en él para estas transferencias (art. 45 del RGPD). Cuando no se aplica una decisión de adecuación, se aplican las cláusulas contractuales tipo de la UE incluidas en ese contrato (art. 46, apdo. 2, letra c), del RGPD). Puedes consultar estas garantías en el enlace o pedirnos una copia.

No almacenamos registros de acceso propios; el registro de nuestro programa del sitio web está desactivado. El recuento descrito en Páginas vistas sin cookies no almacena direcciones IP. Según su documentación, Cloudflare conserva los eventos de seguridad y los datos técnicos de su análisis de seguridad hasta 31 días en nuestro plan. Cuando Cloudflare necesita más datos para operar su servicio, investigar ataques concretos o cumplir obligaciones legales, la conservación depende de ese fin y de las obligaciones aplicables. Cloudflare describe estos criterios en su política de privacidad.

Lista de espera

Al suscribirte, solicitas un correo de confirmación y aceptas un correo cuando se lance la app. Para ello tratamos tu dirección de correo electrónico y el idioma de la página. El enlace de confirmación está cifrado y es válido durante siete días. Solo te añadimos a la lista de espera después de que lo confirmes expresamente en la página que se abre (doble opt-in). Antes de eso, tu dirección figura en el correo de confirmación y en el registro de envíos de nuestro proveedor, pero todavía no se guarda como contacto de la lista de espera.

La base jurídica de estos correos solicitados y de la lista de espera es tu consentimiento (art. 6, apdo. 1, letra a), del RGPD). Facilitar tu dirección es voluntario y no lo exige ni la ley ni el contrato. Sin ella, puedes seguir usando el sitio web, pero no recibirás el correo de lanzamiento. No enviaremos otros correos de marketing.

Puedes retirar tu consentimiento en cualquier momento escribiendo a support@hanzibyheart.com y a través del enlace de baja del correo de confirmación y del correo de lanzamiento. La retirada no afecta a la licitud del tratamiento anterior. Entonces bloqueamos tu dirección para que no reciba más correos y la eliminamos de la lista de espera activa. Cerramos la lista de espera activa a más tardar 30 días después del correo de lanzamiento, o si abandonamos el lanzamiento previsto.

Para poder demostrar tu consentimiento, también guardamos junto al contacto el momento del registro y de la confirmación, el idioma y la versión del texto de consentimiento. Tras la retirada o el último correo, conservamos estas pruebas, incluida la dirección, bloqueadas para el envío hasta el final del tercer año natural siguiente, y después las eliminamos. Esto se basa en nuestro interés legítimo en demostrar el consentimiento y defender posibles reclamaciones (art. 6, apdo. 1, letra f), del RGPD, en relación con el art. 7, apdo. 1, del RGPD). Si surge un litigio concreto, solo se conservan hasta su finalización las pruebas necesarias para él. No guardamos la dirección IP como prueba del consentimiento.

Usamos Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, EE. UU.) como encargado del tratamiento para los correos y la lista de espera. Según el proveedor, el contenido de los mensajes y los registros de envío se almacenan en Estados Unidos durante 30 días; las copias de seguridad se conservan siete días. Los datos de contacto permanecen hasta que los eliminemos. Las transferencias se cubren con las cláusulas contractuales tipo de la UE del contrato de encargo de tratamiento (art. 46, apdo. 2, letra c), del RGPD). Puedes consultar las garantías allí o pedirnos una copia.

Para evitar registros abusivos, Cloudflare trata brevemente la dirección IP y un valor hash de la dirección de correo electrónico. Los contadores de este límite abarcan cada uno una ventana de 60 segundos. La base jurídica es el art. 6, apdo. 1, letra f), del RGPD; nuestro interés legítimo es proteger el formulario y a los destinatarios frente a abusos. Para los datos de seguridad adicionales de Cloudflare se aplica la sección Visitar el sitio web.

Contacto por correo electrónico

Cuando nos escribes, tratamos tu mensaje y tus datos de contacto para responderte. Nuestro interés legítimo es gestionar tu consulta (art. 6, apdo. 1, letra f), del RGPD); cuando se refiere a un contrato o a medidas que solicitas antes de celebrarlo, se aplica el art. 6, apdo. 1, letra b), del RGPD. STRATO GmbH, en Berlín, aloja nuestros buzones como encargado del tratamiento. Facilitar los datos es voluntario; sin una vía de contacto, no podemos responderte. Eliminamos la correspondencia cuando la consulta queda resuelta. Cuando se aplican obligaciones legales de conservación, por ejemplo para correspondencia comercial o registros contables, solo conservamos los documentos necesarios durante el plazo exigido.

Páginas vistas sin cookies

Para ver qué páginas se leen y de dónde vienen las personas, nuestro programa del sitio web cuenta las páginas vistas en el servidor. Por cada página que sirve, almacena la dirección de la página, el sitio web del que vienes (solo su dominio, por ejemplo reddit.com), el país derivado de tu conexión y una clase de dispositivo (móvil, ordenador o automatizado). No almacena tu dirección IP, no establece cookies y no lee ni guarda nada en tu dispositivo; para ello no se ejecuta ningún script. No se puede distinguir a visitantes individuales. Cuando confirmas una inscripción en la lista de espera, el programa también cuenta la página en la que usaste el formulario, con el país y la clase de dispositivo, pero nunca tu dirección de correo electrónico. El recuento se almacena en Cloudflare Workers Analytics Engine como parte del tratamiento que Cloudflare realiza para nosotros (véase Visitar el sitio web) y se elimina a los tres meses. La base jurídica es el art. 6, apdo. 1, letra f), del RGPD; nuestro interés legítimo es mejorar nuestras páginas y guías.

No ponemos cookies propias y no utilizamos servicios de publicidad ni seguimiento. Solo si usas el interruptor entre modo claro y modo oscuro, tu navegador guarda esa elección en su almacenamiento local, para que la página siguiente se abra igual. La elección se queda en tu dispositivo y nunca se nos envía; guardarla es necesario para la función que pediste (art. 25, apdo. 2, n.º 2, de la TDDDG). El contenido de las páginas y las tipografías se cargan desde nuestro propio dominio. La animación de tinta se calcula localmente en tu navegador. El seguimiento de aperturas y clics también está desactivado en nuestros correos de confirmación.

Cloudflare puede usar cookies estrictamente necesarias durante una comprobación de seguridad, por ejemplo cf_clearance para registrar una comprobación superada (configurada en 30 minutos para nuestro sitio) o __cf_bm para la protección contra bots (caduca tras 30 minutos sin actividad). Estas cookies sirven a una entrega segura, no a la publicidad. El acceso necesario al navegador se basa en el art. 25, apdo. 2, n.º 2, de la TDDDG, y el tratamiento de datos correspondiente, en el art. 6, apdo. 1, letra f), del RGPD. Encontrarás más detalles en la documentación de cookies de Cloudflare; para destinatarios, transferencias y otra conservación se aplica la sección Visitar el sitio web.

Tus derechos

Con arreglo a las condiciones legales, tienes derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos. Puedes retirar tu consentimiento en cualquier momento con efectos para el futuro, sin que ello afecte a la licitud del tratamiento anterior. Escríbenos a support@hanzibyheart.com.

Tu derecho de oposición

Puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento basado en el art. 6, apdo. 1, letra f), del RGPD. Esto incluye la entrega y la seguridad del sitio web, la gestión de consultas y la conservación de las pruebas del consentimiento. Escribe a support@hanzibyheart.com. Cuando los datos se traten para publicidad directa, puedes oponerte en cualquier momento sin indicar motivos.

También puedes presentar una reclamación ante una autoridad de control de protección de datos, por ejemplo la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Alemania, www.ldi.nrw.de.

No tomamos decisiones automatizadas en el sentido del artículo 22 del RGPD.