Política de privacidad

Responsable del tratamiento

Información general

Los datos personales solo se procesan cuando es necesario para el funcionamiento del sitio web, la presentación de contenidos, la gestión de consultas de contacto o la prestación de funciones concretas. Entre los destinatarios o categorías de destinatarios pueden encontrarse Cloudflare, Sanity, Google/Gmail y otros proveedores técnicos utilizados para estos fines. Los datos solo se comunican cuando es necesario para estos fines o cuando existe una obligación legal. Cuando los servicios procesan datos fuera del Espacio Económico Europeo, las transferencias se realizan de conformidad con los requisitos de los artículos 44 y siguientes del RGPD. Para prevenir el abuso, se utiliza la IP del cliente en los endpoints /api/contact y /api/chat para limitar la tasa de solicitudes. El Asistente de IA procesa los mensajes enviados, el historial de chat, el idioma actual y la página actual para generar respuestas usando Cloudflare Workers AI, sin almacenar estos datos en su propia base de datos. Los datos del chat no se almacenan en una base de datos dedicada. Los mensajes y los historiales de chat enviados no se registran de forma deliberada en logs propios; esto no excluye el registro de errores técnicos. Para el Asistente de IA, Sanity sirve como fuente de información sobre obras de arte; los datos de usuario del chat no se almacenan allí como datos persistentes de la aplicación. El chat bloquea datos personales obvios (correo electrónico, teléfono, IBAN, tarjeta de crédito, dirección) del lado del cliente y del servidor y no está destinado a la entrada de dichos datos.

Alojamiento a través de Cloudflare Workers

Este sitio web funciona mediante Cloudflare Workers. Pueden procesarse datos de conexión y acceso técnicamente necesarios para proporcionar el sitio web, gestionar las solicitudes y garantizar la seguridad y estabilidad del servicio.

Cloudflare puede procesar datos técnicos de registros y errores en el marco del funcionamiento del servicio. El almacenamiento y la eliminación se rigen por la configuración técnica y los períodos de conservación aplicables de los servicios de Cloudflare utilizados.

Contenidos e imágenes a través de Sanity

Sanity se utiliza para gestionar y proporcionar contenidos e imágenes. Pueden procesarse datos personales en la medida necesaria para proporcionar y gestionar los contenidos del sitio web.

Sanity procesa los datos de acuerdo con los acuerdos y las condiciones de privacidad aplicables. Cuando Sanity procesa datos personales por cuenta de la titular del sitio, se aplican las disposiciones de protección de datos correspondientes. Sanity también puede procesar datos en países fuera del Espacio Económico Europeo; se aplican las garantías previstas para dichas transferencias. Para el Asistente de IA, Sanity sirve como fuente de información sobre obras de arte; los datos de usuario del chat no se almacenan allí como datos persistentes de la aplicación. Las imágenes de las obras se cargan directamente desde la CDN de Sanity en su navegador: en el catálogo, en la página de inicio y en las páginas de las obras, así como en el recorrido virtual de /werke/rundgang. En ese caso, Sanity es el destinatario de los datos técnicos de conexión de la solicitud, en particular la dirección IP.

Formulario de contacto

El formulario de contacto permite enviar su nombre, dirección de correo electrónico, asunto y mensaje. Estos datos se procesan para gestionar su consulta. También pueden procesarse datos técnicos para prevenir abusos y spam.

Los mensajes enviados mediante el formulario se reenvían desde el servidor al destino de correo electrónico configurado. El propio sitio web no almacena permanentemente las consultas de contacto en una base de datos propia.

Envío de correo electrónico y buzón de contacto

Cuando utiliza el formulario de contacto, sus datos (nombre, dirección de correo electrónico, asunto y mensaje) se reenvían a la dirección de destinatario configurada por la titular del sitio para gestionar su solicitud de contacto. Para el buzón de contacto y el envío de correo electrónico se utiliza Gmail de Google. El mensaje se procesa y almacena allí de acuerdo con las condiciones técnicas del servicio de correo electrónico.

El sitio web de Nasrin Arts no almacena permanentemente los mensajes enviados a través del formulario de contacto en su propia base de datos. El almacenamiento adicional puede realizarse en el buzón de destinatario o en Gmail. El mensaje se envía mediante Nodemailer/SMTP a la dirección de destinatario configurada; el campo replyTo contiene la dirección de correo electrónico del remitente. Al utilizar Google, los datos también pueden procesarse fuera del Espacio Económico Europeo; cuando sea necesario, las transferencias se realizan de conformidad con los requisitos de los artículos 44 y siguientes del RGPD.

Medidas contra el abuso y de seguridad

Para proteger el formulario de contacto contra el abuso y las consultas automatizadas se emplean medidas técnicas de seguridad adecuadas. En este contexto pueden procesarse datos técnicos de conexión.

Cloudflare Turnstile

Cloudflare Turnstile se utiliza para proteger el formulario de contacto frente a solicitudes automatizadas y abusos. Para la verificación pueden procesarse señales técnicas como la dirección IP, el User-Agent y datos relacionados con TLS.

Turnstile se utiliza para la verificación de seguridad y para prevenir el spam y el abuso. Según Cloudflare, para esta finalidad se procesan señales técnicas. Cloudflare describe este tratamiento como una medida de seguridad e indica que Turnstile no se utiliza para identificar, crear perfiles o dirigirse a personas. Turnstile no procesa el contenido del propio formulario de contacto; los datos técnicos transmitidos a Turnstile sirven exclusivamente para la prevención de spam y abuso. política de privacidad de Cloudflare.

Cookies y almacenamiento local

El sitio web público no utiliza cookies de tema propias para la preferencia de visualización. La preferencia seleccionada se almacena exclusivamente en el almacenamiento local del navegador. Esta memoria se utiliza exclusivamente para la preferencia de visualización y no para el seguimiento. Además, el sitio web establece una cookie llamada NEXT_LOCALE. Esta almacena únicamente el idioma seleccionado en ese momento, no contiene datos personales, no se utiliza para el seguimiento ni la creación de perfiles y caduca al final de la sesión del navegador.

La apariencia clara u oscura se guarda en el navegador y solo sirve para mantener la visualización elegida en visitas posteriores. Más allá de eso, el recorrido virtual no guarda nada en el navegador: no recuerda ni la última sala vista ni ningún ajuste de visualización, y quien lo abandona vuelve a empezar por el principio la próxima vez.

Bases legales

Dependiendo de la finalidad, los datos personales se procesan, en particular, sobre la base del art. 6, apartado 1, letra b) del RGPD para la ejecución de medidas precontractuales o de un contrato, y del art. 6, apartado 1, letra f) del RGPD para la protección de intereses legítimos, especialmente el funcionamiento seguro y fiable del sitio web.

Cuando el tratamiento o la conservación sean exigidos por la ley, el tratamiento se basa en el art. 6, apartado 1, letra c) del RGPD.

Decisiones automatizadas (Art. 22 GDPR)

No se produce ninguna toma de decisiones basada exclusivamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted o le afecte de manera similar y significativa. El asistente de IA opcional proporciona únicamente respuestas informativas sobre los contenidos disponibles públicamente en este sitio web y no toma decisiones jurídicamente relevantes o de importancia similar sobre personas.

Cifrado de transporte

Sus datos se transmiten de forma encriptada mediante HTTPS/TLS.

Asistente de IA

Si el asistente de IA está activado, su entrada se transmite a la función /api/chat. Pueden procesarse el mensaje actual, una parte limitada del historial de conversación anterior y la ruta de la página actual. El sitio web no almacena permanentemente los historiales de chat.

Pueden procesarse datos técnicos como la dirección IP para aplicar límites de frecuencia y proteger el servicio. Las solicitudes del asistente de IA se procesan mediante Cloudflare Workers AI. Cloudflare considera las entradas transmitidas y las respuestas generadas como Customer Content y declara que no utiliza Customer Content para entrenar los modelos de IA disponibles en Workers AI, salvo que exista un consentimiento expreso.

Plazo de conservación

Los datos personales solo se conservan durante el tiempo necesario para el fin correspondiente. Las consultas y la comunicación asociada se conservan mientras sea necesario para su tramitación, seguimiento o, en su caso, la ejecución de un contrato. Las obligaciones legales de conservación o la reclamación y defensa de derechos pueden exigir una conservación más prolongada. Para los datos técnicos rigen los plazos de conservación y supresión de los proveedores utilizados. El sitio no conserva historiales de chat de forma permanente. La elección de diseño en el almacenamiento local permanece guardada hasta que se eliminen los datos correspondientes del navegador. La cookie de idioma NEXT_LOCALE se aplica solo a la sesión del navegador en curso y se elimina al cerrarlo; Los marcadores de visualización del recorrido virtual desaparecen: el recorrido no guarda nada en el navegador.

Derechos de las personas afectadas

En el marco de los requisitos legales, las personas afectadas tienen en particular los siguientes derechos:

• Acceso a los datos personales tratados
• Rectificación de datos inexactos
• Supresión de datos personales
• Limitación del tratamiento
• Portabilidad de los datos, en caso de que sea aplicable
• Oposición al tratamiento, cuando esté legalmente previsto
• Presentación de una reclamación ante una autoridad de control de protección de datos

Actualización de esta política de privacidad

Esta política de privacidad puede adaptarse si cambian el sitio web, los servicios utilizados o los requisitos legales.