Política de privacidad

Traducción para tu comodidad. La versión alemana es la jurídicamente vinculante. Vigencia: 3 de noviembre de 2026

1. Responsable

Alejandro Morillo Diaz, Am Markt 14, 23769 Fehmarn, Deutschland
Correo electrónico: support@magmacode.io

2. Resumen

Este sitio web no usa cookies con fines de análisis o publicidad y no integra servicios de seguimiento que reconozcan a los visitantes. Solo tratamos datos en la medida necesaria para el funcionamiento del sitio web, la venta de los archivos, las solicitudes de modelos por encargo y el cumplimiento de obligaciones legales, y contamos las visitas a las páginas sin referencia personal (apartado 3a).

3. Alojamiento y registros del servidor

El sitio web funciona en Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Workers). Con cada acceso se tratan datos técnicamente necesarios: dirección IP, fecha y hora, dirección solicitada, identificador del navegador y página de referencia. La base jurídica es el art. 6.1.f) del RGPD (DSGVO) (funcionamiento seguro y estable). Cloudflare puede transferir datos a EE. UU.; Cloudflare está certificada conforme al EU-US Data Privacy Framework. Con Cloudflare existe un contrato de encargo del tratamiento.

Si la protección contra bots de Cloudflare está activa, Cloudflare puede instalar una cookie técnicamente necesaria (__cf_bm, duración máxima de 30 minutos) para detectar accesos automatizados. La base jurídica es el § 25, apdo. 2, n.º 2 TDDDG y el art. 6.1.f) RGPD. No usamos otras cookies ni servicios publicitarios; sobre la medición de audiencia, consulta el apartado 3a.

Protegemos los formularios de descargas gratuitas, solicitudes de modelos por encargo y desistimiento contra solicitudes automatizadas con Cloudflare Turnstile. Turnstile comprueba características técnicas del navegador y de la conexión (p. ej., dirección IP, identificador del navegador, resultado de pequeños cálculos en el navegador) y solo nos devuelve «humano» o «bot»; no instala cookies publicitarias ni de seguimiento. La base jurídica es el art. 6.1.f) RGPD (protección contra el spam y el abuso de nuestra dirección de correo electrónico) y, para el acceso a tu dispositivo, el § 25, apdo. 2, n.º 2 TDDDG. El proveedor es Cloudflare (véase más arriba).

Para evitar abusos, Cloudflare cuenta las solicitudes a nuestros formularios y a la consulta de pedidos por dirección IP, en cada caso durante 1 minuto, sin almacenarlas de forma permanente. Cuántos correos de descarga y de confirmación se envían a una dirección de correo electrónico lo contamos durante un máximo de 2 días (art. 6.1.f) RGPD). Para la búsqueda de errores, Cloudflare guarda registros de errores (Cloudflare Workers Logs: momento, dirección solicitada y mensaje de error). Estos registros se eliminan automáticamente al cabo de 7 días como máximo. La base jurídica es el art. 6.1.f) RGPD (seguridad y corrección de errores).

3a. Medición de audiencia

Recuento de visitas en el servidor. Para saber qué páginas se leen y desde qué sitios web nos llegan los visitantes, nuestro servidor (Cloudflare Workers) cuenta cada acceso a una página. Por cada acceso solo se guardan: el momento, la ruta solicitada (sin parámetros), el idioma de la página, el dominio del sitio web de referencia (p. ej., «google.com», no la dirección completa), un nombre de campaña incluido en el enlace (utm_source), el país que Cloudflare deduce de la dirección IP y si el acceso procede de un bot según el identificador del navegador. No se guardan la dirección IP, el identificador del navegador ni ningún identificador que permita reconocer de nuevo a los visitantes. Por eso no podemos asignar los registros a ninguna persona. Para ello no accedemos a tu dispositivo: no se ejecuta ningún script ni se leen o guardan cookies o datos similares. Solo se usan datos que tu navegador envía de todos modos a cualquier servidor con cada acceso. Los registros se guardan en Cloudflare Workers Analytics Engine y se eliminan automáticamente al cabo de 3 meses. La base jurídica es el art. 6.1.f) RGPD (interés legítimo en mejorar nuestra oferta y medir el éxito de nuestros contenidos). El proveedor es Cloudflare (véase el apartado 3).

Búsqueda. La búsqueda se ejecuta en tu navegador; lo que escribes no se nos envía. Solo cuando una búsqueda no encuentra nada contamos el término de búsqueda (recortado a 60 caracteres y en minúsculas) junto con el idioma de la página, para ver qué vehículos y piezas faltan. No se guardan ni la dirección IP ni el identificador del navegador ni ningún otro identificador; descartamos los términos que parecen una dirección de correo electrónico o un número largo. Lugar y plazo de conservación como arriba (Analytics Engine, 3 meses), base jurídica art. 6.1.f) RGPD.

Promociones. Cuántas veces se hace clic en el banner de promoción y en los recuadros de packs lo contamos igualmente sin referencia personal (evento, promoción o pack, idioma de la página). Para evaluar las promociones guardamos además, por cada pedido, el producto o pack, el código de descuento utilizado y los importes, sin dirección de correo electrónico ni ningún otro identificador. Lugar y plazo de conservación como arriba, base jurídica art. 6.1.f) RGPD.

Cloudflare Web Analytics, solo fuera de la UE. Si se accede al sitio web desde fuera de la Unión Europea, Cloudflare inserta en la página un script de medición (Cloudflare Web Analytics). Mide los tiempos de carga y las visitas y, para ello, envía datos técnicos (p. ej., dirección de la página, sitio web de referencia, tipo de navegador y de dispositivo, tiempos de carga) a Cloudflare (cloudflareinsights.com). No instala cookies, no guarda nada en el dispositivo y no crea huellas digitales (fingerprints); Cloudflare solo evalúa los datos de forma agregada. A los visitantes de la UE, Cloudflare no les envía el script. La base jurídica es el art. 6.1.f) RGPD (rendimiento y correcto funcionamiento del sitio web). El proveedor es Cloudflare (véase el apartado 3).

4. Compra y pago (Link / Stripe)

Los archivos de pago los vende Sold through Link, LLC, una filial de Stripe (EE. UU.), a través de Stripe Managed Payments («Vendido a través de Link»). Para el proceso de pago te redirigimos a una página de pago de Stripe/Link. Allí introduces tus datos (p. ej., nombre, dirección de correo electrónico, dirección de facturación, datos de pago) directamente en Stripe o Link. Stripe y Link tratan estos datos como responsables independientes para la compra, el pago, los impuestos, los justificantes, la prevención del fraude y la atención al cliente. Se aplican los avisos de privacidad de Link (link.com/privacy, en particular «Vendido a través de Link») y de Stripe (stripe.com/privacy). Contacto de protección de datos de Stripe: dpo@stripe.com.

Stripe, LLC está certificada conforme al EU-US Data Privacy Framework. Según sus propias indicaciones, Stripe basa las transferencias a EE. UU. principalmente en esta decisión de adecuación (art. 45 RGPD) y, subsidiariamente, en cláusulas contractuales tipo (art. 46.2.c) RGPD).

Tras la compra, Stripe nos transmite tu dirección de correo electrónico, el país, el producto comprado, el importe y el estado del pago y, en su caso, también el nombre y la dirección de facturación. Usamos estos datos para facilitarte los archivos y documentar la licencia concedida (art. 6.1.b) RGPD). En la medida en que existan obligaciones de conservación, se aplica además el art. 6.1.c) RGPD.

5. Entrega de las descargas y correos electrónicos

Tras el pago guardamos un resumen del pedido (número de pedido, dirección de correo electrónico, producto comprado, momento) y generamos enlaces de descarga de duración limitada. La confirmación con los enlaces la enviamos por correo electrónico a través de Resend (Plus Five Five, Inc., San Francisco, USA). La base jurídica es el art. 6.1.b) y c) RGPD. Con ello, la dirección de correo electrónico y el contenido del mensaje se transfieren a EE. UU.; el proveedor está certificado conforme al EU-US Data Privacy Framework (art. 45 RGPD). No analizamos la apertura de los correos ni los clics en los enlaces.

Si solicitas enlaces nuevos mediante «Solicitar de nuevo el enlace de descarga», comparamos la dirección de correo electrónico introducida con los pedidos y descargas gratuitas guardados y enviamos los enlaces solo a esa dirección (art. 6.1.b) RGPD). No guardamos lo que introduces; para evitar abusos, contamos las solicitudes por dirección durante un máximo de 2 días.

5a. Descargas gratuitas, ofertas por correo y newsletter

Para los archivos gratuitos indicas tu dirección de correo electrónico. La guardamos junto con el momento y el archivo descargado para enviarte el enlace de descarga y evitar abusos (art. 6.1.b) RGPD, ejecución del contrato; para ello no hace falta consentimiento). Se guarda en Cloudflare (Workers KV) y se envía a través de Resend (Plus Five Five, Inc., San Francisco, USA) (véase el apartado 5).

Solo recibes ofertas exclusivas por correo electrónico y comunicaciones de marketing (newsletter) si marcas la casilla (en una descarga gratuita o tras una compra, en la página de agradecimiento) y confirmas la suscripción mediante el enlace del correo electrónico (doble opt-in, art. 6.1.a) RGPD, § 7, apdo. 2, n.º 2 UWG). Guardamos el momento, el texto y la versión del consentimiento y el momento de la confirmación como prueba. Puedes retirar tu consentimiento en cualquier momento, p. ej., mediante el enlace de baja de cada correo o escribiendo a support@magmacode.io.

El contenido son archivos nuevos, descuentos y promociones. Tras la confirmación te enviamos una vez un código de descuento. Cuatro días después de una compra o de una descarga gratuita te enviamos una única oferta relacionada, p. ej., un pack para tu coche o un recordatorio de tu código de descuento aún sin usar. Para ello usamos los datos de descarga y de pedido que guardamos (qué archivo y cuándo). Creamos el código en Stripe sin tu dirección de correo electrónico; en nuestro sistema figura junto a tu suscripción para que solo se genere una vez. Si ya se ha canjeado lo consultamos en Stripe a través del código.

Los enlaces de estos correos contienen parámetros de campaña (p. ej., utm_source=newsletter) que solo indican de qué tipo de correo procede una visita. Se incorporan a la medición de audiencia (apartado 3a) sin relación con tu persona. No usamos píxeles de seguimiento ni analizamos aperturas o clics por persona; el número de correos de oferta enviados solo lo contamos como total.

Plazo de conservación: los datos de descarga se eliminan automáticamente 12 meses después de la última descarga. Las suscripciones no confirmadas las eliminamos al cabo de 30 días; las confirmadas, cuando te das de baja, junto con la nota de si se envió la oferta de los cuatro días.

5b. Acceso a todos los archivos (colaboraciones)

Si te damos acceso a todos los archivos, por ejemplo en el marco de una colaboración, guardamos tu dirección de correo electrónico, el inicio y el fin del acceso, el motivo y el idioma (art. 6.1.b) RGPD). Usamos tu dirección para enviarte el enlace de acceso y, si lo pides, enlaces nuevos. Los enlaces de descarga solo contienen un identificador aleatorio, no tu dirección. Plazo de conservación: en un acceso con fecha de fin, hasta 30 días después de esa fecha; en un acceso sin fecha de fin, hasta que se termine el acceso o pidas que lo borremos.

5c. Lista de interés (suscripción, licencia comercial)

Si te apuntas a una suscripción o a una licencia de impresión comercial, guardamos tu dirección de correo electrónico, las ofertas elegidas, el idioma y el momento y el texto del consentimiento (art. 6.1.a) RGPD). Solo después de que confirmes con el enlace del correo (doble opt-in) te enviamos un único mensaje cuando exista la oferta, y nada más. Solo analizamos el número de registros por oferta, sin direcciones. Los registros no confirmados se borran a los 30 días; los confirmados, a los 12 meses o al momento con el enlace de borrado del correo o escribiéndonos a support@magmacode.io.

5d. Valoraciones

Puedes dejar una valoración de forma voluntaria desde la página «Tus archivos» de tu correo de descarga. Guardamos las estrellas, el texto, el nombre que indiques (vacío = anónimo), el idioma, el momento y el número de pedido o identificador de descarga como prueba de que obtuviste el archivo a través de nosotros (art. 6.1.f) RGPD, interés legítimo en valoraciones auténticas y verificadas; § 5b, apdo. 3 UWG). Públicamente solo aparecen las estrellas, el texto, el nombre, la fecha, el idioma y si fue una compra o una descarga gratuita, nunca tu dirección de correo electrónico. Un filtro de palabras marca posibles insultos, enlaces o datos de contacto para revisarlos; solo se retira contenido ilícito o spam. Las valoraciones nuevas, marcadas y retiradas solo se cuentan como totales. Plazo de conservación: mientras la valoración esté publicada; si lo pides, la borramos al momento (escríbenos a support@magmacode.io).

6. Solicitud de un modelo por encargo

Si usas el formulario de solicitud, tratamos tus datos (nombre, correo electrónico, datos del vehículo, descripción) y las fotos o archivos que subas para tramitar la solicitud y elaborar un presupuesto. La base jurídica es el art. 6.1.b) RGPD (medidas precontractuales) y tu consentimiento (letra a). Los archivos se guardan en un almacenamiento no público (Cloudflare R2). Las solicitudes y los archivos subidos se eliminan automáticamente al cabo de 180 días; si se genera un encargo, incorporamos los datos necesarios a la documentación del encargo. Lo mismo se aplica si a través del formulario solicitas la adaptación gratuita de un modelo. Las medidas que nos envías en ese caso las usamos además, sin referencia a tu persona, para mejorar el modelo y modelos similares (art. 6.1.f) RGPD). Si envías medidas como colaborador de medición, se aplica lo mismo: guardamos además el vehículo, el lugar de montaje y las medidas para el diseño sin nombre ni dirección de correo electrónico, también durante un máximo de 180 días; en el modelo terminado solo se incorporan las medidas. Si diseñamos una pieza, te enviamos el archivo a la dirección de correo electrónico indicada (art. 6.1.b) RGPD).

7. Función de desistimiento

Si comunicas un desistimiento mediante la función de desistimiento, tratamos el nombre, la dirección de correo electrónico, la referencia del pedido y el mensaje para tramitar el desistimiento y confirmar su recepción (art. 6.1.c) RGPD). El acuse de recibo solo contiene el momento, una referencia y un número de pedido reconocible, no tu mensaje. Conservamos las declaraciones de desistimiento como prueba hasta que vence el plazo ordinario de prescripción (§ 195, § 199 BGB) y las eliminamos automáticamente 4 años después de su recepción.

8. Plazo de conservación

Conservamos los resúmenes de pedido como prueba de la licencia concedida hasta que vence el plazo ordinario de prescripción (§ 195, § 199 BGB) y los eliminamos automáticamente 4 años después de la compra. Si las obligaciones mercantiles y fiscales (§ 147 AO, § 257 HGB) exigen plazos más largos, conservamos los datos afectados durante el tiempo correspondiente. Los demás datos los eliminamos en cuanto deja de existir la finalidad.

9. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición (arts. 15–21 RGPD), así como derecho a retirar en cualquier momento un consentimiento. Derecho de oposición (art. 21 RGPD): puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, a los tratamientos basados en el art. 6.1.f) RGPD, p. ej., por correo electrónico a support@magmacode.io.

Puedes presentar una reclamación ante una autoridad de control de protección de datos, p. ej., la de tu lugar de residencia o la autoridad competente para nosotros (Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel).