v1.0 · 08.08.2026
Estado: 08.08.2026 Ámbito de aplicación: RGPD Art. 13, 14 Responsable del tratamiento: flowgeist
Responsable en el sentido del Reglamento General de Protección de Datos (RGPD) y de la Ley Federal de Protección de Datos (BDSG):
flowgeist Titular: Ralf Carsjens Eidamshauser Straße 13 40822 Mettmann Alemania
Correo electrónico: info@flowgeist.de Web: https://flowgeist.de
Delegado de protección de datos: Conforme al Art. 37 RGPD y § 38 BDSG, actualmente no se ha designado ningún delegado de protección de datos, ya que no se cumplen los requisitos del § 38 Abs. 1 BDSG (por regla general, más de 20 personas dedicadas permanentemente al tratamiento automatizado de datos personales). Como contacto para temas de protección de datos está disponible: datenschutz@flowgeist.de (interino).
Esta política de privacidad le informa sobre la naturaleza, el alcance y los fines de la recogida, el tratamiento y el uso de datos personales por parte de la plataforma flowgeist ZERO, así como sobre sus derechos como interesado conforme al RGPD y al BDSG.
flowgeist ZERO es una plataforma de cumplimiento normativo de IA para la gestión de sistemas de IA conforme al EU AI Act. El tratamiento de datos personales se realiza exclusivamente sobre la base del RGPD y del BDSG, respetando los principios de minimización de datos, limitación de finalidad y evitación de datos.
En el marco de la prestación y utilización de la plataforma flowgeist ZERO se tratan las siguientes categorías de datos personales:
| Categoría | Descripción | Ejemplos |
|---|---|---|
| Datos de contacto | Datos para la comunicación y gestión de cuentas | Nombre, correo electrónico, número de teléfono (opcional), nombre de empresa |
| Datos de sistemas de IA | Datos sobre sistemas de IA gestionados | Denominación, clasificación, categoría de riesgo, campos de documentación |
| Datos de formación | Datos en el marco del módulo de formación | Nombre, correo electrónico, progreso de formación, resultados de exámenes, estado de certificación |
| Datos de auditoría | Datos de registro conforme a ISO 27001 A.12.4 | Marca de tiempo, User-ID, Tenant-ID, acción, recurso, dirección IP, User-Agent |
| Datos de pago | Datos relevantes para la facturación | Stripe-Kunden-ID, mandato SEPA, IBAN (almacenado cifrado) |
El tratamiento de datos personales se realiza para los siguientes fines:
El tratamiento de datos personales se realiza sobre las siguientes bases jurídicas:
En la medida en que se obtenga consentimiento para el tratamiento (p. ej., en analítica vía Umami o en el programa de socios), esto se realiza sobre la base del Art. 6 Abs. 1 lit. a RGPD.
Los datos personales se transmiten a los siguientes destinatarios o categorías de destinatarios:
| Destinatario | Sede / País | Referencia a países terceros | Base jurídica / Garantías |
|---|---|---|---|
| Stripe Payments Europe, Ltd. | Irlanda (IE) / EE. UU. (US) | EU-US Data Privacy Framework (DPF) + Cláusulas contractuales tipo (SCC) | Tratamiento por encargo conforme al Art. 28 RGPD; procesamiento de pagos |
| Postmark / ActiveCampaign | EE. UU. (US) | EU-US Data Privacy Framework (DPF) + Cláusulas contractuales tipo (SCC) | Tratamiento por encargo conforme al Art. 28 RGPD; envío de correos electrónicos |
| Hetzner Online GmbH | Alemania (DE) | Sin transferencia a países terceros | Tratamiento por encargo conforme al Art. 28 RGPD; hosting |
| Lexware GmbH | Alemania (DE) | Sin transferencia a países terceros | Tratamiento por encargo conforme al Art. 28 RGPD; contabilidad |
| Mistral AI | Francia (FR) | Sin transferencia a países terceros | Tratamiento por encargo conforme al Art. 28 RGPD; generación de textos por IA |
| Socio en High-Risk-Referral | Alemania (DE) / UE | Sin transferencia a países terceros | Consentimiento conforme al Art. 6 Abs. 1 lit. a RGPD; transmisión de datos de contacto tras selección activa |
El tratamiento primario de datos personales se realiza en Alemania. La infraestructura de hosting se opera en Hetzner Online GmbH en el centro de datos de Falkenstein (Alemania). Una transferencia a países terceros (países fuera del Espacio Económico Europeo) se produce en los siguientes casos:
Para todos los demás destinatarios (Hetzner, Lexware, Mistral AI), el tratamiento se realiza exclusivamente dentro de la Unión Europea o del Espacio Económico Europeo, por lo que no se produce ninguna transferencia a países terceros.
Los plazos de conservación se rigen por las disposiciones legales, los requisitos contractuales y el principio de minimización de datos. Los siguientes plazos se aplican a la respectiva categoría de datos:
| Categoría de datos | Duración de almacenamiento | Justificación |
|---|---|---|
| Datos de contacto | 30 días tras la rescisión | Minimización de datos tras la finalización del contrato |
| Datos de sistemas de IA | 30 días tras la rescisión | Minimización de datos tras la finalización del contrato |
| Datos de formación | 30 días tras la rescisión | Minimización de datos tras la finalización del contrato |
| Audit-Logs | 3 años | ISO 27001 A.12.4; requisitos de seguridad y cumplimiento |
| Stripe-Webhook-Logs (con PII) | 30 días, posteriormente seudonimización | Minimización de datos; la PII se seudonimiza tras 30 días |
| Stripe-Webhook-Logs (sin PII) | 10 años | Obligaciones de contabilidad y prueba |
| Facturas | 10 años | § 147 AO (plazo de conservación para documentos comerciales y mercantiles) |
Tras el vencimiento del respectivo plazo de almacenamiento, los datos se suprimen o, en la medida en que lo exija la ley, se seudonimizan, siempre que su almacenamiento posterior ya no sea necesario.
Como interesado, le asisten los siguientes derechos conforme al RGPD:
Tiene derecho a obtener del responsable la confirmación de si se están tratando datos personales que le conciernen; en caso afirmativo, tiene derecho a acceder a dichos datos personales y a la información detallada en el Art. 15 Abs. 1 RGPD.
Tiene derecho a exigir la rectificación sin demora de los datos personales inexactos que le conciernen. Asimismo, tiene derecho a que se completen los datos personales incompletos, incluso mediante una declaración complementaria.
Tiene derecho a exigir del responsable que se supriman sin demora los datos personales que le conciernen, siempre que se cumpla uno de los motivos previstos en el Art. 17 Abs. 2 RGPD y el tratamiento no sea necesario para el ejercicio del derecho a la libertad de expresión e información, para el cumplimiento de una obligación jurídica, por razones de interés público o para la formulación, el ejercicio o la defensa de reclamaciones.
Tiene derecho a exigir del responsable la limitación del tratamiento si se cumple una de las condiciones previstas en el Art. 18 Abs. 1 RGPD.
Tiene derecho a recibir los datos personales que le conciernen y que haya proporcionado al responsable en un formato estructurado, de uso común y legible por máquina, y tiene derecho a transmitir dichos datos a otro responsable.
Tiene derecho, por motivos relacionados con su situación particular, a oponerse al tratamiento de datos personales que le conciernen basado en el Art. 6 Abs. 1 lit. f RGPD. El responsable dejará de tratar los datos personales, salvo que pueda demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o que el tratamiento sea para la formulación, el ejercicio o la defensa de reclamaciones.
Tiene derecho a presentar una reclamación ante una autoridad de control, normalmente en el Estado miembro de su residencia, lugar de trabajo o lugar de la presunta infracción, si considera que el tratamiento de datos personales que le conciernen infringe el RGPD.
Para el ejercicio de los derechos mencionados anteriormente, puede dirigirse al responsable en cualquier momento:
Su solicitud será tramitada y respondida conforme al Art. 12 Abs. 3 RGPD dentro del plazo de un mes desde su recepción. Este plazo puede ampliarse en otros dos meses en caso de solicitudes más complejas, siempre que se le informe de ello dentro del primer mes.
Para la identificación de su persona podemos solicitar datos adicionales, en la medida en que sea necesario para garantizar que la información no se facilita a personas no autorizadas.
No se produce ninguna toma de decisiones automatizada en el sentido del Art. 22 RGPD. La plataforma flowgeist ZERO utiliza tecnología de IA (Mistral AI) para la generación de textos en campos de cumplimiento, pero no se toma ninguna decisión automatizada que produzca efectos jurídicos sobre usted o le afecte significativamente de manera similar. Todos los resultados generados por IA deben ser revisados por una persona física competente antes de su utilización (supervisión humana conforme al Art. 14 EU AI Act).
La plataforma flowgeist ZERO utiliza cookies técnicamente necesarias para el mantenimiento de la sesión y la autenticación. Estas cookies son necesarias para el funcionamiento de la plataforma y se basan en el Art. 6 Abs. 1 lit. b RGPD (ejecución contractual). No se requiere consentimiento.
Para la analítica web, flowgeist utiliza la herramienta de analítica sin cookies Umami. Umami funciona sin cookies y no emplea fingerprinting. El uso de la analítica se realiza sobre la base de un consentimiento expreso (opt-in) conforme al Art. 6 Abs. 1 lit. a RGPD. Puede retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento efectuado antes de la retirada.
Para la protección de sus datos personales contra accesos no autorizados, pérdida o manipulación, flowgeist aplica las siguientes medidas técnicas y organizativas (TOMs) conforme al Art. 32 RGPD:
Puede consultar una relación detallada de las TOMs en el documento TOMs separado.
flowgeist se reserva el derecho de adaptar esta política de privacidad para que siempre cumpla con los requisitos legales vigentes o reaccione a cambios en los servicios y el tratamiento de datos. La versión vigente en cada momento está disponible en el sitio web en https://flowgeist.de/rechtliches.
En caso de cambios sustanciales que afecten al tratamiento de sus datos personales, le informaremos con antelación suficiente antes de su entrada en vigor.
Para preguntas sobre protección de datos, el tratamiento de sus datos personales o el ejercicio de sus derechos como interesado, puede dirigirse a nosotros en cualquier momento:
flowgeist Titular: Ralf Carsjens Eidamshauser Straße 13 40822 Mettmann Alemania
Correo electrónico: info@flowgeist.de Contacto para protección de datos: datenschutz@flowgeist.de
Conforme al Art. 77 RGPD, tiene derecho a presentar una reclamación ante una autoridad de control si considera que el tratamiento de sus datos personales infringe el RGPD. La autoridad de control competente es:
Comisionado Estatal para la Protección de Datos y la Libertad de Información de Renania del Norte-Westfalia (LDI NRW) Postfach 20 04 44 40102 Düsseldorf Web: https://www.ldi.nrw
| Versión | Fecha | Cambios principales |
|---|---|---|
| 1.0 | 02.05.2026 | Versión inicial |
| 1.1 | 23.06.2026 | Finalización |
| 1.2 | 08.08.2026 | Adaptación específica del producto para flowgeist ZERO |
© 2026 flowgeist – Ralf Carsjens · Todos los derechos reservados