Información legal

Política de privacidad

Esta página es la traducción al español de la política de privacidad alemana publicada en https://teamcounter.net/datenschutz/. Última actualización: 18 de octubre de 2026.

1. Información general

La protección de los datos personales me importa. Esta política de privacidad se aplica al sitio web teamcounter.net y a la aplicación Android nativa de TeamCounter.

La etiqueta de Google Analytics 4 se inicia en las páginas del navegador, incluidas las listas, en modo de consentimiento avanzado. Las cuatro señales empiezan en denied. La gestión del consentimiento de Mediavine con consentmanager las actualiza después según su detección de la región, su configuración y tus decisiones de privacidad. En las regiones donde se solicita consentimiento, Analytics tiene una opción independiente; fuera de ellas puede haber autorizaciones automáticas. Cuando se deniega el almacenamiento, pueden enviarse señales técnicas sin cookies de Analytics; véanse los apartados 5.2 y 8.1. No se utilizan Google Tag Manager, complementos de redes sociales, boletines, comentarios ni registro de usuarios.

Las páginas de contacto ofrecen un formulario integrado con WPForms. Cloudflare Turnstile lo protege frente a solicitudes automatizadas y spam; los detalles figuran en la sección 12.

TeamCounter se puede usar gratis. Para financiar el funcionamiento, el alojamiento, la seguridad y el desarrollo, en este sitio puede utilizarse Mediavine / Journey. Los detalles están en el apartado «Marketing en línea».

Para una medición de audiencia respetuosa con la privacidad y un análisis técnico del sitio se utiliza Cloudflare Web Analytics. Según el proveedor, Cloudflare Web Analytics se usa sin cookies, sin LocalStorage y sin huella digital individual.

2. Responsable del tratamiento

El responsable de los tratamientos descritos en esta política, en el sitio web y en la aplicación, es:

Maximilian Holstein
Schmiededamm 9
25379 Herzhorn
Alemania

Correo electrónico: teamcounter@holsteinshops.de
Sitio web: https://teamcounter.net

3. Alojamiento y provisión técnica

Este sitio está alojado en STRATO.

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlín
Alemania

Al acceder a este sitio, STRATO trata los datos técnicamente necesarios para ofrecerlo de forma segura, estable y funcional. Pueden ser, en particular, los siguientes datos:

dirección IP
fecha y hora del acceso
página o archivo solicitado
volumen de datos transferido
navegador utilizado
sistema operativo utilizado
URL de procedencia, si se transmite
códigos de estado e información técnica de acceso

Estos datos se tratan en archivos de registro del servidor. El tratamiento sirve para ofrecer el sitio técnicamente, garantizar la estabilidad y la seguridad de los sistemas y poder detectar posibles ataques o fallos.

Según STRATO, las direcciones IP de los visitantes se conservan un máximo de siete días para detectar y repeler ataques.

La base jurídica es el art. 6, apdo. 1, letra f del RGPD. El interés legítimo consiste en ofrecer este sitio de forma segura, estable y técnicamente correcta.

Más información sobre protección de datos en STRATO: https://www.strato.de/datenschutz/

4. Encargados del tratamiento

Con STRATO se ha celebrado un contrato de encargo del tratamiento conforme al art. 28 del RGPD. Se trata de un contrato previsto por la normativa de protección de datos, destinado a garantizar que STRATO solo trate los datos personales de los visitantes siguiendo instrucciones y cumpliendo el RGPD.

En la medida en que Cloudflare trate datos personales como encargado en el marco de Cloudflare Web Analytics, lo hace con arreglo a las cláusulas contractuales de Cloudflare sobre el encargo del tratamiento. Cloudflare pone a disposición un Data Processing Addendum a tal efecto.

A Google Analytics 4, Mediavine y su gestión del consentimiento se aplican sus respectivas condiciones de privacidad y contractuales. Los apartados 5.3, 6.1 y 8.2 describen Mediavine sin atribuirle de forma general un papel de encargado del tratamiento.

El tratamiento mediante Grow y la información del proveedor se describen en el apartado 8.2.

5. Uso de cookies y tecnologías comparables

Pueden utilizarse cookies técnicamente necesarias o almacenamientos técnicos comparables cuando sean precisos para el funcionamiento del sitio, por ejemplo para la provisión técnica, las funciones de seguridad o el área de administración de WordPress.

Si eliges activamente el tema claro u oscuro del sitio, ese ajuste se guarda bajo teamcounter_public_theme_v1 exclusivamente en local en tu navegador. La selección no se transmite a TeamCounter, no se usa para publicidad ni para seguimiento y se puede eliminar borrando los datos locales del sitio en el navegador.

TeamCounter guarda las listas locales únicamente en tu navegador: el título, el tipo de lista, el idioma, el contenido y las marcas de tiempo se conservan en la base de datos IndexedDB teamcounter_local o, como alternativa, en el LocalStorage del navegador bajo teamcounter_local_lists_v1. Para el análisis de las listas locales, el navegador guarda además en la base de datos teamcounter_local_analytics, por cada cambio, el identificador de la lista y de la entrada, el tipo de cambio, la diferencia, el nuevo valor, en su caso el precio o el valor por clic y el momento; este historial se elimina junto con la lista local. El resumen «Mis listas» guarda en el LocalStorage del navegador, bajo teamcounter_my_lists_v1, enlaces a listas en línea (enlaces de gestión y de consulta y enlaces de pantalla grande) con el nombre mostrado, el tipo de lista y el momento, para que puedas volver a abrir rápidamente esas listas en este navegador; las listas que creas en el navegador o abres con un enlace de gestión se añaden allí automáticamente. Bajo teamcounter_analytics_prefs_v1, el navegador recuerda el periodo elegido y si el análisis está plegado. TeamCounter no transmite estos datos a su servidor ni los facilita como datos propios a servicios de análisis o publicidad; sobre el contexto de la página con Mediavine / Journey, véase el apartado 6. Un enlace de gestión guardado en «Mis listas» —también en una copia de seguridad exportada— permite editar la lista y debe protegerse como una contraseña, sobre todo en dispositivos compartidos. Las entradas de «Mis listas», también las añadidas automáticamente, pueden eliminarse en cualquier momento con «Quitar» o «Vaciar el resumen local», las listas locales con su función de eliminación, y todos estos datos borrando los datos locales del sitio en el navegador; las listas en línea del servidor no se ven afectadas. En la medida en que en este contexto se traten datos personales, se aplica la base jurídica indicada en el apartado 13.

El uso de _ga y _ga_* por Google Analytics 4 depende de las señales regionales de Consent Mode transmitidas por la gestión del consentimiento de Mediavine. Cuando se exige consentimiento, la medición de Analytics con cookies requiere un consentimiento de Analytics independiente. Los apartados 5.2 y 8.1 explican las reglas regionales y las señales técnicas sin cookies de Analytics. Los apartados 5.1–5.3, 6.1 y 8.2 explican el almacenamiento necesario de decisiones y las tecnologías publicitarias y de Grow sujetas a consentimiento.

Según Cloudflare, Cloudflare Web Analytics se utiliza sin cookies y sin LocalStorage. Cloudflare indica además que no crea huellas digitales de los visitantes a partir de la dirección IP, el agente de usuario u otras características para identificar a visitantes concretos.

Para las cookies, identificadores y tecnologías similares de almacenamiento o acceso de Grow se aplican las indicaciones del apartado 8.2.

Si utiliza un navegador o asistente de IA con una lista local, puede recibir los contenidos descritos en el apartado 13.1. El almacenamiento local no impide una transmisión iniciada por el navegador o asistente que utilice.

5.2 Configuración actual del consentimiento en el sitio web

Este sitio utiliza la gestión del consentimiento de Mediavine con consentmanager y su integración nativa con Google Consent Mode. Google Analytics 4 sigue integrado mediante «Site Kit by Google». Antes de iniciar la etiqueta de Google, analytics_storage, ad_storage, ad_user_data y ad_personalization se establecen inicialmente en denied. El proveedor envía después actualizaciones regionales: donde se solicita consentimiento, la opción independiente de Google Analytics (s26) controla la señal de Analytics; las señales publicitarias se determinan por separado según los proveedores y fines correspondientes. La autorización de publicidad por sí sola no sustituye allí el consentimiento de Analytics. Fuera de las regiones de consentimiento detectadas por el proveedor, las señales pueden pasar automáticamente a granted sin diálogo previo; pueden existir derechos regionales de oposición. Una autorización técnica no constituye por sí misma una base jurídica ni sustituye el consentimiento exigido por ley. Si se deniega el almacenamiento, pueden enviarse señales técnicas sin cookies de Analytics; véase el apartado 8.1. No se cargan Google AdSense, Google Funding Choices ni la recuperación publicitaria de Google. El enlace del pie abre las opciones de Mediavine o, si no están disponibles, la sección de cookies de esta política.

6. Marketing en línea

TeamCounter ofrece funciones de conteo sencillas sin registro y sin acceso de pago. Para que el uso gratuito siga siendo posible a largo plazo, en las páginas de TeamCounter puede mostrarse publicidad mediante Mediavine / Journey. La publicidad ayuda a financiar los costes corrientes de alojamiento, seguridad, mantenimiento y desarrollo del sitio.

Mediavine / Journey se integra con el script asíncrono original del proveedor en la cabecera de las páginas de WordPress y puede mostrar anuncios en todo el sitio, también en las listas en línea (consulta, gestión, pantalla grande), en las listas locales y en el resumen «Mis listas». Qué tecnologías publicitarias se habilitan depende de la configuración regional y de la elección de privacidad en la gestión del consentimiento de Mediavine con consentmanager; véanse los apartados 5.2 y 6.1.

El script publicitario del sitio se integra en las vistas normales del navegador. Quedan excluidos los archivos de impresión y exportación, el área de administración de WordPress, las respuestas de API, REST y AJAX, los feeds, los mapas del sitio y otros archivos legibles por máquina. La aplicación Android nativa utiliza la API de TeamCounter para las listas en línea; la publicidad en la aplicación se rige por el apartado 14a. La integración del script no garantiza que en cada visita se muestre realmente un anuncio.

Las listas privadas mantienen su protección frente a la indexación y no se incluyen en los mapas de sitio públicos. Cuando Mediavine / Journey está técnicamente activo en una página de lista, el proveedor y los prestadores de servicios publicitarios implicados pueden tratar la dirección de la página visitada; esta dirección puede contener el enlace de lista y, por tanto, una clave de acceso para la consulta o la gestión. El contexto de la página puede utilizarse para seleccionar anuncios en el marco de las señales de privacidad aplicables. TeamCounter no transmite el contenido de las listas como parámetros publicitarios separados; no obstante, los scripts de terceros integrados pueden acceder técnicamente a la información de la página. El apartado 6.1 explica el tratamiento. Los enlaces de consulta y de gestión deben tratarse como credenciales de acceso confidenciales; el marcado noindex por sí solo no garantiza la confidencialidad. No deben introducirse datos confidenciales ni categorías especiales de datos personales en listas en las que pueda utilizarse publicidad.

El uso de las funciones de TeamCounter no depende de que aceptes la publicidad personalizada. Puedes dar, rechazar o retirar después tu consentimiento con efectos para el futuro mediante el banner de consentimiento que se muestre, cuando aparezca.

7. WordPress y WPCode

Este sitio se basa en WordPress. Además se utiliza el complemento WPCode para gestionar adaptaciones técnicas de código dentro de WordPress.

WPCode puede emplearse en este sitio para integrar funciones técnicas propias, CSS, JavaScript o fragmentos de PHP.

Google Analytics 4 se integra mediante «Site Kit by Google». Cloudflare Web Analytics y las señales iniciales de Google Consent Mode se integran mediante adaptaciones del sitio. El script asíncrono original de Mediavine / Journey se incluye en la cabecera de las páginas de WordPress y también carga Grow; Mediavine proporciona la gestión del consentimiento y las actualizaciones regionales de Consent Mode con consentmanager. Google AdSense, Google Funding Choices y la recuperación publicitaria de Google permanecen desactivados.

El uso de servicios externos, scripts o tecnologías de terceros comparables se describe en esta política de privacidad.

Si en el futuro se integraran mediante WPCode otros servicios externos, scripts de seguimiento, contenidos incrustados, servicios de marketing o tecnologías de terceros similares, esta política debería adaptarse en consecuencia.

Grow se carga a través del script de Mediavine / Journey. Mediavine controla mediante su gestión del consentimiento qué componentes se ejecutan antes o después de una decisión de privacidad; véase el apartado 8.2.

8. Cloudflare Web Analytics

Este sitio utiliza Cloudflare Web Analytics, un servicio de análisis web respetuoso con la privacidad del proveedor Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Estados Unidos.

Cloudflare Web Analytics sirve para entender mejor el uso y el rendimiento técnico de este sitio. El análisis ayuda sobre todo a saber qué páginas se visitan, si el sitio funciona técnicamente sin errores y cuáles son sus tiempos de carga e indicadores de rendimiento.

Según Cloudflare, Cloudflare Web Analytics se utiliza sin cookies, sin LocalStorage y sin huella digital individual. Cloudflare indica además que no sigue a usuarios finales a través de las distintas ofertas de internet de sus clientes.

Al utilizar Cloudflare Web Analytics se carga un script de JavaScript de Cloudflare. Ese script se ofrece habitualmente en la siguiente dirección: https://static.cloudflareinsights.com/beacon.min.js

El script puede tratar, en particular, los siguientes datos de uso y rendimiento:

página solicitada o ruta de la URL
nombre de host del sitio
referente, si se transmite
país del acceso
tipo de dispositivo, por ejemplo ordenador, teléfono o tableta
navegador utilizado
sistema operativo utilizado
indicadores técnicos de rendimiento del sitio, por ejemplo tiempos de carga y valores de Core Web Vitals
información técnica sobre la visualización de la página

Cloudflare Web Analytics no se utiliza para identificar personalmente a visitantes concretos. No se crean perfiles publicitarios ni se realiza ningún análisis personal de usuarios individuales.

Al cargar el script de Cloudflare y al transmitir los datos de medición puede ocurrir, por motivos técnicos, que Cloudflare trate datos de conexión. Pueden ser, en particular, direcciones IP o datos técnicos de acceso comparables, en la medida necesaria para prestar y proteger el servicio.

Cloudflare indica que conserva los datos de baliza sin muestrear durante siete días y que después los agrega para análisis a más largo plazo.

La base jurídica del uso de Cloudflare Web Analytics es el art. 6, apdo. 1, letra f del RGPD. El interés legítimo consiste en una medición de audiencia con pocos datos, la optimización técnica, el análisis de errores y la mejora de la usabilidad de este sitio.

En la medida en que se transmitan datos personales a Estados Unidos u otros terceros países en relación con Cloudflare Web Analytics, según Cloudflare ello se realiza con garantías adecuadas, en particular el Cloudflare Data Processing Addendum, el Marco de Privacidad de Datos UE-EE. UU. cuando resulte aplicable, y las cláusulas contractuales tipo de la Comisión Europea cuando sean necesarias.

Más información sobre Cloudflare Web Analytics: https://www.cloudflare.com/web-analytics/ ; sobre protección de datos en Cloudflare: https://www.cloudflare.com/policies/privacy/ ; sobre el Cloudflare Data Processing Addendum: https://www.cloudflare.com/cloudflare-customer-dpa/

8.1 Google Analytics 4 y etiqueta de Google

En todas las páginas del sitio, incluidas las vistas de listas en línea y locales, TeamCounter utiliza Google Analytics 4 mediante la etiqueta de Google integrada con el complemento de WordPress «Site Kit by Google» (identificador de etiqueta actual GT-TBZR9JVQ). El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Google LLC en Estados Unidos puede actuar además como sociedad matriz o proveedor técnico.

Las finalidades son la medición de audiencia según los ajustes regionales de privacidad aplicables, entender el uso de las páginas públicas de información y de funciones, detectar problemas técnicos y mejorar la usabilidad. Según el dispositivo y la configuración, Google puede tratar en particular un identificador de cliente generado, la dirección IP y la ubicación aproximada derivada de ella, el navegador, el dispositivo, el sistema operativo, el idioma, el estado del consentimiento, el momento del acceso y eventos de interacción o diagnóstico. Google indica que no registra ni conserva íntegramente las direcciones IP en Analytics.

La etiqueta de Google utiliza el modo de consentimiento avanzado. Las cuatro señales analytics_storage, ad_storage, ad_user_data y ad_personalization empiezan en denied. La integración nativa de Mediavine con consentmanager las actualiza después según las reglas regionales del apartado 5.2; Analytics y las señales publicitarias se controlan por separado. Puede haber autorizaciones automáticas fuera de las regiones de consentimiento detectadas. Mientras analytics_storage sea denied, Google puede recibir señales técnicas sin cookies Analytics: consentimiento, IP, navegador, dispositivo y página. Según Google, pueden servir a medición modelizada. No se leen ni escriben cookies Analytics; Google indica no registrar ni conservar direcciones IP. Si estas señales limitadas son datos personales, TeamCounter invoca el artículo 6.1.f RGPD: aplicar decisiones, funcionamiento seguro y medición agregada o modelizada sin identificadores Analytics. La neutralización de URL descrita a continuación y el almacenamiento denegado limitan la incidencia. Esto no permite acceso no necesario al dispositivo. Cuando se exige consentimiento, la medición con cookies requiere consentimiento según el artículo 6.1.a RGPD y el § 25.1 TDDDG. Oposición: apartado 19.

Analytics funciona también en páginas de lista, gestión, consulta y presentación, en listas locales y en «Mis listas», pero no en la aplicación nativa ni en los archivos de exportación e impresión. En esas páginas de listas y herramientas, TeamCounter sustituye antes de la medición la dirección de la página por una dirección neutra sin identificador de lista, sin llave de acceso, sin cadena de consulta ni fragmento (por ejemplo /liste/drinks/verwalten/) y el título de la página por una denominación general. Un referente procedente de esas páginas se recorta al dominio, y los formularios de TeamCounter de esas páginas solo indican como destino la dirección neutra. TeamCounter no transmite a Analytics los identificadores de lista, los tokens, los nombres de lista elegidos libremente, el contenido de las listas ni los enlaces de lista guardados en el navegador.

Las señales de Google y de personalización publicitaria están desactivadas en la configuración de la etiqueta de Google de TeamCounter. Esto es independiente de las señales regionales de consentimiento para la publicidad de Mediavine. Con el almacenamiento de Analytics autorizado, _ga y _ga_* pueden distinguir visitas y sesiones; cuando se exige, debe preceder un consentimiento de Analytics independiente. El pie de página permite acceder a los ajustes y opciones de oposición disponibles en tu región. Allí puedes retirar el consentimiento para el futuro; las cookies existentes pueden eliminarse en el navegador.

La conservación de datos a nivel de usuario y evento depende del periodo configurado en la propiedad de Google Analytics. Para las propiedades estándar, Google ofrece actualmente 2 o 14 meses. El periodo configurado constituye el criterio de conservación aplicable; según Google, los datos afectados se eliminan automáticamente al vencer el periodo. Los informes estándar agregados no se ven afectados por este ajuste y pueden seguir disponibles durante más tiempo.

Para analizar el uso satisfactorio del sitio web, TeamCounter también registra la creación correcta de una lista. Se transmiten a Google Analytics el tipo de lista (lista de recuento, marcador, lista de bebidas, lista de asistencia o contador de valores) y el modo de almacenamiento (local o en línea). La recogida sigue los ajustes de consentimiento y de Consent Mode descritos anteriormente. El contenido de las listas, los nombres de lista elegidos por los usuarios, los identificadores de lista y las claves de acceso no se transmiten como parámetros del evento.

Para evaluar la ubicación de los anuncios, TeamCounter también registra si un anuncio de Mediavine / Journey se ha servido o mostrado de forma visible en la página. Solo se transmiten a Google Analytics el formato del anuncio (dentro del contenido, barra lateral, barra inferior u otro), el estado (servido o visible) y el tipo de página (lista, guía, herramienta, página de inicio u otro); en las páginas de listas y herramientas se aplica la dirección neutra descrita anteriormente. No se transmiten el contenido de los anuncios, los identificadores publicitarios, los precios, el contenido de las listas, los identificadores de lista ni las claves de acceso. Esta recogida sigue los ajustes de consentimiento y de Consent Mode descritos anteriormente.

La propiedad GA4 de este sitio está configurada actualmente para conservar los datos de eventos durante 14 meses y los datos de usuarios durante 14 meses. Está activado el reinicio del periodo de usuario ante nueva actividad: cada nuevo evento de un usuario reinicia el periodo de conservación de su identificador. Esta ampliación afecta al nivel de usuario; no conserva automáticamente los datos de eventos ya recogidos durante otros 14 meses. Los datos cuyo periodo aplicable ha vencido se eliminan en el ciclo mensual de eliminación de Google. Este ajuste no afecta a los informes estándar agregados, que pueden seguir disponibles durante más tiempo.

Google puede tratar datos en terceros países, en particular en Estados Unidos. Cuando resulte aplicable, Google basa las transferencias en el Marco de Privacidad de Datos UE-EE. UU. y en garantías complementarias como las cláusulas contractuales tipo. Más información: https://support.google.com/analytics/answer/11593727, https://business.safety.google/intl/es/privacy/ y https://policies.google.com/privacy.

8.2 Grow: medición de audiencia para Journey

TeamCounter utiliza Grow de Mediavine, Inc., 8 The Green, #20971, Dover, DE 19901, Estados Unidos, para medir la audiencia y evaluar el uso del sitio en relación con Journey. Grow se carga a través del script de Mediavine / Journey (entre otros, mediante scripts.grow.me) y abarca páginas normales del navegador, incluidas listas privadas online, listas locales y «Mis listas». Se excluyen las funciones nativas de la aplicación Android, las respuestas API y los resultados de impresión y exportación.

Pueden tratarse dirección IP, ubicación, información del dispositivo y navegador, sistema operativo, idioma, identificadores, hora, referencia de origen y dirección completa de la página. Grow puede utilizar cookies y tecnologías similares de almacenamiento o acceso. La dirección de una lista privada puede incluir una clave de consulta o administración. Ese enlace puede permitir leer y, con un enlace de administración, cambiar o eliminar la lista. noindex se mantiene pero no impide que Grow trate la dirección. TeamCounter no envía contenido de listas como parámetros propios de medición separados; esto no limita las capacidades técnicas del script de terceros ejecutado.

Mediavine controla mediante su gestión del consentimiento qué componentes de Grow se cargan antes de una decisión de privacidad, tras un consentimiento o tras un rechazo; allí Mediavine figura como proveedor 858. En nuestra comprobación técnica del 18 de octubre de 2026 (visita desde la UE), Grow cargó componentes básicos y realizó consultas de configuración, ubicación y privacidad ya antes de una decisión, y algunos componentes también tras un rechazo; un servicio de identidad adicional solo lo cargó tras un consentimiento. En la medida en que se exija un consentimiento, rigen el artículo 6.1.a del RGPD y, para almacenamiento o acceso no necesario en el dispositivo, además el § 25.1 TDDDG. Puede modificar o retirar su elección para el futuro mediante «Ajustes de cookies y privacidad» en el pie de página. La retirada no revierte transmisiones anteriores ni borra automáticamente datos del proveedor. La licitud del tratamiento anterior no se ve afectada.

Mediavine recibe los datos. Sus informaciones describen también, según servicio y consentimiento, publicidad, identificación, perfiles y audiencias y comunicaciones a socios publicitarios, de identidad y otros. Esto no significa que todas esas funciones estén activadas en TeamCounter. El proveedor recoge nombre y correo especialmente al crear una cuenta Grow o registrarse en funciones de suscripción o acceso; cargar una página no demuestra ese registro. Información: Centro jurídico y lista de socios.

Mediavine indica tratamiento durante la sesión del navegador para la gestión publicitaria y, para otros usos, hasta una solicitud de cese o eliminación, más un breve plazo de ejecución. No se promete por ello el borrado general de datos Grow al cerrar la página. El proveedor afirma tratamiento y almacenamiento también en Estados Unidos y remite a cláusulas contractuales tipo y a sus informaciones contractuales y de privacidad publicadas. Puede obtener información sobre garantías aplicables y tramitar solicitudes mediante el Centro jurídico y privacy@mediavine.com. Los demás derechos y contactos de esta política siguen aplicándose.

9. Google Search Console y Bing Webmaster Tools

Para la optimización técnica en buscadores y el seguimiento de la visibilidad de este sitio pueden utilizarse Google Search Console y Bing Webmaster Tools.

Google Search Console es un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Bing Webmaster Tools es un servicio de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, Estados Unidos, o de la sociedad de Microsoft competente.

Estos servicios ayudan a vigilar la presencia del sitio en los buscadores, detectar problemas de indexación, comprobar errores de rastreo y analizar los datos de rendimiento en búsqueda. Pueden mostrarse o tratarse, en particular, los siguientes datos:

consultas de búsqueda con las que se han encontrado páginas de este sitio
clics, impresiones, tasa de clics y posición media en los resultados de búsqueda
URL de las páginas afectadas
estado de indexación, errores de rastreo e indicaciones técnicas
información sobre mapas de sitio y rastreo por buscadores

Google Search Console y Bing Webmaster Tools no colocan en este sitio ninguna cookie de análisis propia ni ningún script de seguimiento propio para analizar visitantes. La verificación del sitio puede realizarse técnicamente mediante un archivo HTML, una entrada DNS o una metaetiqueta.

El tratamiento se basa en el art. 6, apdo. 1, letra f del RGPD. El interés legítimo consiste en la optimización técnica en buscadores, el análisis de errores, la visibilidad y la administración segura del sitio.

Más información en Google: https://support.google.com/webmasters/answer/10268906 y en la política de privacidad de Google: https://policies.google.com/privacy. Información sobre Bing Webmaster Tools: https://www.bing.com/webmasters/help/search-performance-c680da36 y en la declaración de privacidad de Microsoft: https://privacy.microsoft.com/privacystatement.

10. Wordfence Security

Este sitio puede utilizar el complemento de seguridad de WordPress Wordfence Security. El proveedor es Defiant, Inc., Estados Unidos.

Wordfence sirve para proteger el sitio frente a ataques, código malicioso, intentos de acceso no autorizados, ataques de fuerza bruta, tráfico de bots sospechoso y otros accesos relevantes para la seguridad. Para ello, Wordfence ofrece en particular un cortafuegos de aplicaciones web, un escáner de malware, funciones de seguridad de acceso, funciones de bloqueo y registros de seguridad.

Con fines de seguridad, Wordfence puede tratar en particular los siguientes datos:

dirección IP del dispositivo que accede
fecha y hora del acceso
URL solicitada o archivo pedido
URL de procedencia, si se transmite
navegador, agente de usuario, sistema operativo e información técnica de cabecera
información sobre solicitudes sospechosas o bloqueadas
información sobre intentos de acceso, por ejemplo los nombres de usuario empleados en intentos fallidos
eventos técnicos de seguridad, activaciones del cortafuegos, bloqueos y resultados de análisis

Según el proveedor, Wordfence debe determinar la dirección IP de un visitante para aplicar correctamente funciones de seguridad como las reglas del cortafuegos, los bloqueos y la protección frente a fuerza bruta. Wordfence puede además registrar accesos en el servidor mediante la función «Live Traffic». Ese registro puede incluir también accesos que las herramientas de análisis basadas solo en JavaScript no captarían, por ejemplo accesos de bots o de rastreo.

Wordfence puede colocar cookies técnicamente necesarias, en particular en relación con el cortafuegos, el reconocimiento de usuarios de WordPress conectados y las funciones de seguridad de acceso. Esas cookies no sirven para marketing o publicidad, sino para proteger el sitio. Para los visitantes normales sin sesión de WordPress, esas funciones solo resultan relevantes en la medida necesaria para detectar y repeler solicitudes relevantes para la seguridad.

Wordfence puede guardar datos de seguridad y de tráfico en directo en la base de datos de WordPress. El periodo de conservación depende de los ajustes de Wordfence y de la finalidad de seguridad correspondiente. Según Wordfence, el tráfico en directo puede limitarse por número de entradas y por días; de forma predeterminada, la conservación máxima de los datos de tráfico en directo es de 30 días.

En el marco de las funciones de seguridad, las actualizaciones, las reglas del cortafuegos, las firmas de malware, las consultas de reputación de IP o servicios similares de Wordfence puede producirse una comunicación con servidores de Defiant. En ese caso pueden tratarse datos técnicos como direcciones IP, la URL del sitio, información de complementos y del sistema o datos de acceso relevantes para la seguridad, en la medida necesaria para prestar y proteger el servicio.

La base jurídica del uso de Wordfence es el art. 6, apdo. 1, letra f del RGPD. El interés legítimo consiste en proteger el sitio, repeler ataques, detectar código malicioso, impedir accesos abusivos y proteger los datos guardados en este sitio.

En la medida en que se transmitan datos personales a Estados Unidos u otros terceros países en relación con Wordfence, ello se realiza con garantías adecuadas, en particular las cláusulas contractuales tipo o las condiciones contractuales de protección de datos facilitadas por Defiant, cuando sean necesarias.

Más información: https://www.wordfence.com/privacy-policy/, https://www.wordfence.com/help/general-data-protection-regulation/ y https://www.wordfence.com/standard-contractual-clauses/

11. Ningún otro servicio de análisis, publicidad o seguimiento

Aparte de Cloudflare Web Analytics, Grow para la medición de audiencia Journey descrita en el apartado 8.2, Google Analytics 4 sujeto a consentimiento, Mediavine / Journey y su gestión del consentimiento, los enlaces de afiliación de texto claramente identificados descritos en esta política, Google AdMob, UMP y Firebase Analytics en la aplicación Android, las herramientas para webmasters indicadas y Cloudflare Turnstile como protección antispam del formulario de contacto, Wordfence como servicio de seguridad, no se utilizan otros servicios de análisis, publicidad o seguimiento.

En particular no se utilizan:

Google Tag Manager
Meta Pixel
Microsoft Clarity
Matomo
Hotjar
scripts de seguimiento de afiliación
seguimiento de redes sociales

12. Formulario de contacto, protección antispam y ausencia de cuentas de usuario

Puede contactar con TeamCounter mediante un formulario integrado con WPForms en las páginas de contacto. La información introducida en los campos mostrados, en particular los datos de contacto que facilite y el contenido de su consulta, se trata para tramitarla y responderla. El sitio y los servicios de alojamiento y correo necesarios para la entrega intervienen en el tratamiento técnico. La base jurídica y los criterios de eliminación figuran en la sección 15.

Cloudflare Turnstile

El formulario utiliza Cloudflare Turnstile, de Cloudflare, Inc., Estados Unidos, para evitar solicitudes automatizadas y spam. Al cargar y ejecutar la comprobación, Cloudflare puede tratar señales técnicas como la dirección IP, las características de conexión TLS, el identificador del navegador (User-Agent), la clave pública del sitio y el dominio de origen asociado. Según Cloudflare, estas señales se usan para detectar y bloquear bots. Cloudflare actúa como encargado del tratamiento para proteger el sitio y como responsable independiente para mejorar la detección de bots.

La protección del formulario se basa en el art. 6, apdo. 1, letra f del RGPD; el interés legítimo es prevenir el spam y el abuso y tramitar consultas de forma segura. Cuando acceder a información del dispositivo es estrictamente necesario para prestar de forma segura el servicio solicitado expresamente, se aplica el § 25, apdo. 2, n.º 2 TDDDG; los accesos no necesarios requieren consentimiento conforme al § 25, apdo. 1 TDDDG. Turnstile no concede consentimiento para analítica o publicidad.

Según la configuración, Turnstile puede examinar información del navegador y utilizar cookies de seguridad; puede establecer cf_clearance si se activa la autorización previa. Es posible el tratamiento en Estados Unidos u otros terceros países. Cloudflare describe el tratamiento y las garantías de transferencia aplicables, incluidas las cláusulas contractuales tipo y el Data Privacy Framework, en su Turnstile Privacy Addendum y su Data Processing Addendum. El plazo de siete días indicado para Cloudflare Web Analytics no es un plazo de conservación de Turnstile.

Si no puede completarse la comprobación, el envío puede quedar bloqueado. También puede escribir a teamcounter@holsteinshops.de. Facilite solo la información necesaria para su consulta y evite datos sensibles innecesarios.

Los comentarios y los registros públicos de usuarios están desactivados. Los visitantes no pueden crear cuentas de usuario ni publicar comentarios en este sitio.

13. Uso de las funciones de TeamCounter

TeamCounter ofrece funciones en línea sencillas para crear y usar contadores digitales, listas de conteo o listas comparables.

Según el uso, los usuarios pueden introducir sus propias denominaciones, categorías, valores de contador, nombres de lista o contenidos similares. Esas entradas pueden contener datos personales si los usuarios anotan, por ejemplo, nombres reales u otros datos referidos a personas.

Se pide a los usuarios que no introduzcan datos personales sensibles. En particular, no deben anotarse datos confidenciales, médicos, políticos, religiosos ni especialmente protegidos de ningún otro tipo. Para conteos sencillos conviene usar, en la medida de lo posible, nombres de pila, iniciales o denominaciones neutras.

Cuando mediante TeamCounter se crea una lista de conteo o una de las herramientas adicionales, los datos necesarios se guardan en la base de datos de WordPress. Según la función utilizada, se trata en particular de:

identificador de la lista o de la herramienta
token de gestión para el enlace de gestión
nombre o título de la lista
nombres de contadores, denominaciones de tareas, nombres de equipos, de personas o de participantes, si se introducen voluntariamente
valores de los contadores, valores iniciales, valores objetivo opcionales y totales
en los marcadores: equipos o personas, puntos, colores y marca de ganador
en las listas de bebidas: personas, número de entradas, precio por entrada y totales calculados
en las listas de asistencia: participantes, estado de asistencia, fecha y sesiones o entradas de historial guardadas
en los contadores de valores: categorías, valor por clic, cantidad, periodo, nota y totales calculados
momento de creación, momento de la última modificación y momento de la última actividad

En la medida en que TeamCounter guarde listas, valores de contador o contenidos similares, lo hace para ofrecer la función deseada por el usuario, por ejemplo guardar, compartir o volver a consultar una lista más tarde.

Para el análisis de las listas en línea abiertas, TeamCounter lleva además, en las listas de conteo, los marcadores, las listas de bebidas y los contadores de valores, un registro de cambios en la base de datos de WordPress, también para los cambios realizados mediante la aplicación Android. Por cada cambio solo se guardan el tipo de lista, el ID de la lista, el identificador de la entrada, el tipo de cambio, la diferencia, el nuevo valor, en su caso el precio o el valor por clic en el momento del cambio y el momento (UTC), pero ninguna dirección IP, ningún identificador de navegador, dispositivo o persona y ningún nombre de entrada. Las listas de asistencia evalúan sus sesiones guardadas y no necesitan este registro. El análisis calculado a partir de él puede consultarlo, igual que la propia lista, cualquier persona que tenga el enlace de consulta o de gestión. El registro de cambios se conserva mientras se conserve la lista: si la lista se elimina mediante el enlace de gestión, TeamCounter elimina automáticamente también su registro de cambios; si la lista se elimina a petición, el titular del sitio elimina el registro de cambios junto con la lista.

Las listas creadas no se pueden encontrar mediante un resumen público. Sin embargo, son técnicamente accesibles para cualquiera que conozca el enlace correspondiente. El enlace de consulta permite leer la lista. El enlace de gestión permite además modificar, contar y completar entradas. Por eso los usuarios solo deberían pasar los enlaces de gestión a personas que puedan modificar esa lista.

Las direcciones de listas concretas y las direcciones de herramientas privadas no deben indexarse públicamente. Cuando está técnicamente previsto, esas direcciones se marcan con noindex,nofollow y no se incluyen intencionadamente en los mapas de sitio públicos. No obstante, no puede garantizarse un secreto absoluto para los enlaces compartidos, porque cualquier persona con el enlace puede abrir esa lista.

La base jurídica es el art. 6, apdo. 1, letra b del RGPD en la medida en que el tratamiento sea necesario para ofrecer la función deseada por el usuario. Con carácter complementario, el tratamiento puede basarse en el art. 6, apdo. 1, letra f del RGPD. El interés legítimo consiste en ofrecer la herramienta en línea de forma funcional, segura y cómoda.

Actualmente TeamCounter no elimina listas de forma automática solo porque venza un plazo fijo de inactividad. Una lista se conserva hasta que se elimina de forma permanente mediante el enlace de gestión, se tramita una solicitud de eliminación motivada o se cumple una obligación legal de supresión.

La eliminación se puede solicitar sin formalidades por correo electrónico a teamcounter@holsteinshops.de. Envía primero el identificador de la lista o de la herramienta o el enlace de consulta, para poder identificar la lista afectada. Envía un enlace de gestión únicamente si resulta necesario para una identificación inequívoca tras una consulta expresa; permite hacer cambios y debe tratarse como una contraseña.

Protección técnica de la API contra el abuso

Para limitar las solicitudes de creación y modificación excesivamente frecuentes, TeamCounter obtiene una clave SHA-256 abreviada a partir de la dirección IP transmitida por razones técnicas y de un valor secreto específico del servidor (salt). Esta clave es seudónima, no anónima. WordPress la guarda con un contador de solicitudes y el momento de caducidad en una entrada de almacenamiento temporal (transient); la dirección IP no se guarda en texto claro en esa entrada para esta limitación. La finalidad es evitar la sobrecarga automatizada y el abuso y proporcionar la API de listas de forma segura. La base jurídica es el art. 6, apdo. 1, letra f del RGPD; el interés legítimo consiste en proteger el funcionamiento del servicio y las listas guardadas. La configuración predeterminada utiliza una hora para las solicitudes de creación y un minuto para las de modificación; el período configurado efectivamente es el determinante y puede ser diferente. Tras su caducidad, el contador se vuelve a crear para las nuevas solicitudes. La limpieza técnica de las entradas de WordPress caducadas puede realizarse más tarde; no se promete una eliminación física inmediata. Estas entradas no se utilizan para publicidad ni para perfiles de uso.

13.1 Asistentes del navegador y WebMCP

En navegadores compatibles, TeamCounter ofrece herramientas estructuradas para asistentes del navegador y de IA (WebMCP). Las herramientas se registran en el navegador al abrir las páginas correspondientes; su invocación ejecuta una función de lista. El navegador o asistente que las invoque puede recibir el título, los nombres de las entradas, los contadores y, según el tipo de lista, objetivos, precios o valores, estados de asistencia y resúmenes del historial, fecha, periodo o notas. Esto también se aplica a las listas locales del navegador. Con permisos de edición existentes también es posible crear, añadir, cambiar nombres y modificar. Un enlace de consulta no otorga permisos de edición. Las respuestas estructuradas no contienen tokens de administración; los enlaces de uso compartido devueltos solo permiten consultar. Esto no limita otros accesos del navegador o asistente utilizado.

El uso de un asistente es opcional; los controles habituales siguen disponibles. Las bases jurídicas y criterios de supresión de este apartado se aplican al tratamiento y almacenamiento que estas acciones desencadenen por parte de TeamCounter. Utilizar un asistente no implica consentir la publicidad ni Analytics.

Mediante esta integración, TeamCounter no llama por sí mismo a una API de IA ni utiliza los contenidos facilitados para entrenar modelos propios. Que su navegador o asistente transmita los datos recibidos a proveedores externos, incluso en terceros países, cuánto tiempo los conserve y si los utiliza para mejorar modelos depende del servicio elegido y de sus ajustes. Revise sus condiciones de privacidad y permisos. Comparta información confidencial o datos personales de otras personas únicamente si está autorizado para hacerlo.

13.2 Compartir desde el navegador

Al seleccionar un botón de WhatsApp, Teams o correo, el enlace elegido se entrega al servicio o programa correspondiente. Un enlace de administración contiene la clave para modificar o eliminar; compártalo solo con destinatarios autorizados. Los destinatarios y, en su caso, sus proveedores pueden tratar el enlace. El código QR se genera localmente en el navegador, sin enviarlo a un servicio QR externo. El tratamiento posterior se rige por las condiciones del servicio elegido.

14. Aplicación Android nativa y área local de la aplicación

TeamCounter se ofrece además como aplicación Android nativa a través de Google Play y Amazon Appstore. Las funciones específicas de Google Play descritas a continuación —reseñas integradas, actualizaciones integradas y Google Play Billing— solo se aplican a la versión distribuida a través de Google Play. La versión de Amazon Appstore no contiene compras dentro de la aplicación. La aplicación no muestra TeamCounter mediante una WebView, una PWA ni una ventana de navegador visible. La interfaz y la navegación se componen de vistas nativas de Android. Para los valores actuales de las listas basadas en servidor, la edición conjunta y la creación de esas listas, la aplicación se comunica exclusivamente mediante solicitudes HTTPS cifradas con la API de TeamCounter en teamcounter.net. El contador de clics local sin conexión no necesita esa API.

Los textos de la aplicación se mantienen en alemán e inglés. Google Play los traduce automáticamente a otros 24 idiomas: búlgaro, checo, chino (simplificado), coreano, croata, danés, eslovaco, esloveno, español, finés, francés, griego, húngaro, italiano, japonés, neerlandés, noruego, polaco, portugués (Brasil), rumano, ruso, sueco, turco y ucraniano.

La aplicación necesita acceso a internet y al estado de la red para las listas en línea, la gestión del consentimiento y la publicidad. El permiso normal RECEIVE_BOOT_COMPLETED sirve exclusivamente para volver a programar, tras reiniciar el dispositivo, tareas de widget ya configuradas y sin token, así como periodos de conteo automáticos configurados expresamente. Tras una actualización de la aplicación, la misma finalidad se cubre con el mensaje del sistema MY_PACKAGE_REPLACED. La tarea programada no contiene ningún token; para una actualización en línea configurada expresamente o un cambio de periodo pendiente, el enlace de edición necesario se lee solo en el momento de la ejecución desde el almacenamiento local cifrado. El permiso AD_ID corresponde a Google AdMob. Las bibliotecas de Google/Android integradas pueden inscribir además en el manifiesto combinado permisos técnicos para AdServices o Privacy Sandbox, el estado básico del teléfono, wake locks y un servicio en primer plano de WorkManager. Esos permisos no generan ningún diálogo peligroso en tiempo de ejecución; TeamCounter no solicita acceso a la cámara, el micrófono, la ubicación precisa, los contactos, los registros de llamadas, la telefonía, los SMS, el calendario, las fotos, los archivos ni el Bluetooth.

Las listas locales, los contadores de clics, los ajustes, las opciones de visualización, las configuraciones de widget y los enlaces de lista guardados se quedan en el dispositivo hasta que el usuario los elimine, borre el almacenamiento de la aplicación o la desinstale.

Los ajustes no sensibles de la aplicación, en particular el esquema de colores elegido, el idioma, la vista compacta, la opción de mantener la pantalla encendida y el estado de finalización de la introducción, se guardan en el almacenamiento privado de la aplicación. Para la función voluntaria con recompensa se guardan allí además la hora absoluta de expiración de la suspensión de la publicidad de 30 minutos, el identificador del día natural local y el número de anuncios recompensados completados con éxito ese día. Para limitar los anuncios intersticiales, la aplicación guarda además un contador de usos relevantes de listas limitado a dos como máximo, el día natural local, el número de espacios reservados ese día para un anuncio y la hora de la última reserva de ese tipo. Para limitar el anuncio de apertura de la aplicación, la aplicación guarda allí la hora del último anuncio de apertura de la aplicación reservado, el día natural local y el número de anuncios de apertura de la aplicación reservados ese día. Para la compra única que desactiva la publicidad de forma permanente, la versión de Google Play guarda únicamente dos valores booleanos: si ya se ha comprobado la propiedad y si el derecho está activo. Para Premium se guarda por separado si el estado de la suscripción es conocido y está activo, si se ha comunicado una renovación automática y cuándo confirmó Google Play ese estado por última vez. Una caché positiva de Premium se utiliza durante 72 horas como máximo y no se considera válida si la hora del dispositivo se ha retrasado. Los tokens de compra y los números de pedido no se guardan de forma permanente en el almacenamiento de la aplicación. Estos valores elementales no se sincronizan con una cuenta de TeamCounter ni con una nube de TeamCounter. Los diseños Premium elegidos se guardan localmente, separados de los propios datos de la lista, y se conservan mientras una suscripción esté temporalmente inactiva, pero entonces no se aplican. Una configuración de widget solo guarda los identificadores locales y los ajustes necesarios para el widget elegido, por ejemplo el ID del widget, el modo, el tipo de lista y los ID públicos de lista o de entrada, el título elegido, la apariencia, una paleta de colores Premium elegida en su caso y estados técnicos de revisión. No contiene ni enlace de gestión ni token de acceso ni una copia paralela propia de los valores de la lista. Tras una acción deliberada del usuario, las acciones del widget pueden actualizar la lista en línea correspondiente a través de la API de TeamCounter. Un widget de marcador rápido guarda, en lugar de una lista, solo el identificador local del marcador rápido elegido; sus acciones de sumar, restar y deshacer solo modifican el marcador rápido guardado localmente y no envían nada a ningún servidor. Los nombres y las puntuaciones del marcador rápido elegido son visibles en la pantalla de inicio.

El contador rápido es una herramienta sin conexión independiente, sin relación con listas ni con contadores de clics. Guarda exclusivamente en el almacenamiento privado de la aplicación en el dispositivo el valor actual, el paso elegido, los ajustes de confirmación háptica y de mantener la pantalla encendida, un nombre opcional del conteo en curso y como máximo 20 conteos terminados con su valor final, paso, hora y nombre opcional. Estos datos no se sincronizan con los servidores de TeamCounter ni se transmiten a servicios de análisis o publicidad, no se incluyen en el archivo de copia de seguridad manual y desaparecen al borrar el historial, al borrar el almacenamiento de la aplicación o al desinstalarla. Las teclas de volumen solo se evalúan mientras el contador rápido está abierto y visible. Los banners de AdMob sujetos al consentimiento que pueden aparecer en el contador rápido no reciben ni valores de conteo ni nombres.

El marcador rápido es un modo sin conexión independiente, sin relación con listas, contadores de clics ni con el contador rápido; si se desea, también puede utilizarse mediante un widget de la pantalla de inicio. Guarda exclusivamente en el almacenamiento privado de la aplicación en el dispositivo como máximo 20 marcadores rápidos con nombre, equipos o personas con su orden y color, puntuaciones actuales, valor inicial, paso, el ajuste de puntos negativos, hora de creación y de modificación y, por cada marcador rápido, como máximo los 100 últimos cambios de puntuación (participante, valor anterior y nuevo, hora) para la función de deshacer; además, los ajustes de confirmación háptica y de mantener la pantalla activa durante la partida, así como el último marcador rápido abierto. Estos datos no se sincronizan con los servidores de TeamCounter ni se transmiten a servicios de análisis o publicidad, no se incluyen en el archivo de copia de seguridad manual y desaparecen al eliminar el marcador rápido correspondiente, al borrar el almacenamiento de la aplicación o al desinstalarla. Los banners de AdMob sujetos al consentimiento y la tarjeta publicitaria nativa que pueden aparecer en el marcador rápido no reciben ni puntuaciones ni nombres.

Para limitar la caché positiva de Premium, la aplicación conserva además valores de control de la hora y del arranque del sistema sin token, en particular valores verificados de la hora real y del tiempo transcurrido, así como el contador de arranques del sistema; una tarea local de expiración limita además el uso de los colores Premium de los widgets. Para las acciones de widget activadas deliberadamente, la aplicación mantiene una cola limitada y sin token con identificadores locales de acción, contador, widget o instancia, así como el tipo de acción, la hora, un valor de revisión o de ciclo de vida y el número de reintentos. Esta cola no contiene ningún valor de contador, nombre, enlace ni token de acceso.

La copia de seguridad de Android en la nube y la transferencia entre dispositivos Android están desactivadas para la aplicación; las bases de datos y las preferencias de la aplicación (SharedPreferences) quedan además excluidas mediante las reglas de copia de seguridad correspondientes. Si se desinstala la aplicación o se borra su almacenamiento, se pierden los enlaces locales, los contadores de clics, los ajustes y los estados de las funciones. Las listas en línea propiamente dichas en el servidor de TeamCounter no se eliminan automáticamente por ello.

Con independencia de ello, el usuario puede crear deliberadamente en los ajustes un archivo de copia de seguridad manual de TeamCounter en una ubicación que elige él mismo a través del proveedor de documentos de Android. Este archivo no está cifrado. Contiene los contadores de clics sin conexión locales y las plantillas guardados en la aplicación en el momento de la exportación, así como, de todas las listas en línea guardadas, copias de contenido sin token leídas en ese mismo momento del servidor de TeamCounter y vinculadas a la identidad guardada de la lista, siempre que esas listas sean totalmente accesibles y verificables. Una copia de contenido de este tipo puede incluir entradas, reglas, sesiones, historial, estado de favorito o de archivo, ajustes de visualización y de moneda y un estado inactivo y de solo lectura de la programación automática. Si una sola lista en línea guardada no puede registrarse de forma completa y segura o si TeamCounter detecta un cambio local en una lista durante la preparación, no se escribe el archivo de copia de seguridad. El archivo sin token completamente preparado se deposita brevemente en la caché privada de la aplicación antes de elegir la ubicación de destino y se elimina en caso de éxito, cancelación o error detectado. Solo tras una interrupción brusca del proceso puede quedar un archivo huérfano; se limpia en un inicio posterior de la aplicación en cuanto tiene más de 24 horas. No se incluyen enlaces de gestión ni de consulta, tokens de acceso, estados de los widgets, datos de compra y de derechos, datos de publicidad, de análisis y de consentimiento ni operaciones temporales.

Antes de la importación, un archivo de copia de seguridad seleccionado se comprueba por completo en cuanto a formato, versión, alcance y suma de comprobación. Los contadores de clics sin conexión y las plantillas seleccionados en la importación se crean exclusivamente con nuevos identificadores locales, sin sobrescribir contenidos existentes. Una lista en línea incluida en la copia se importa como nueva plantilla local con un registro histórico integrado de solo lectura de sus sesiones, su historial y sus ajustes de entonces. Así no se vuelve a conectar ni se sobrescribe la lista original del servidor, ni se activa una programación automática guardada. A partir de la nueva plantilla, el usuario puede crear después deliberadamente una nueva lista en línea independiente; el registro histórico de solo lectura no se asigna por error a esa nueva lista del servidor. Los usuarios deberían guardar los archivos de copia de seguridad de forma segura, ya que pueden contener contenidos introducidos libremente. Tras la entrega deliberada a un proveedor de documentos, se aplican además sus condiciones de almacenamiento y de privacidad.

Para las vías de exportación CSV/PDF descritas a continuación se aplica lo siguiente: en la versión de Google Play solo están disponibles con Premium activo; en la versión de Amazon Appstore siguen disponibles, porque allí no se ofrece ninguna suscripción Premium. Para una lista en línea abierta, el usuario puede crear deliberadamente un archivo CSV o un informe PDF. El archivo CSV contiene el estado actual de la lista y el historial, las reglas y las sesiones guardados localmente que se hayan seleccionado por completo. El informe PDF contiene únicamente las entradas actuales de la lista, datos sobre el tipo de lista, el periodo y la hora de creación y un resumen; el historial, las reglas y las sesiones no se incluyen en este informe PDF. En la versión de Google Play, el usuario con Premium activo puede crear además un CSV de análisis o un PDF de análisis. Estos informes adicionales contienen el estado actual de la lista y métricas de actividad calculadas a partir del historial guardado localmente, por ejemplo el número y el periodo de los cambios locales, los días activos y la actividad por entrada. Si existen sesiones locales finalizadas comparables, también pueden incluirse el nombre de la sesión, el periodo, el valor inicial, el resultado y la diferencia. Los registros brutos del historial y de las sesiones no se copian en los informes Premium. Para un contador de clics sin conexión, el usuario puede crear un archivo CSV con el nombre, el valor actual, el valor inicial, la regla de paso, el sentido de conteo y las horas de creación, modificación y último uso; no se añade un historial de clics individuales, que no se guarda. Estos formatos no contienen enlaces de gestión ni de consulta ni tokens de acceso. La aplicación crea el archivo solo después de la acción correspondiente del usuario y lo entrega, para guardarlo, al proveedor de documentos de Android elegido o, al compartir un informe PDF, a través del selector de Android a una aplicación de destino que el usuario elija. Tras esa entrega se aplican además las condiciones de privacidad del proveedor de almacenamiento o de la aplicación de destino elegidos.

Solo la versión de Google Play contiene la opción de menú, accesible manualmente, para valorar TeamCounter. Tras los primeros usos cualificados de la aplicación, esa misma versión puede mostrar además automáticamente su propio aviso neutral en una pausa adecuada. El botón para dejarlo para más tarde, el botón de retroceso y el cierre de la ventana la cierran; TeamCounter solo guarda entonces el estado técnico de limitación descrito en el apartado 14c y ningún estado de valoración. Solo el botón para valorar en Google Play abre, tras guardar antes localmente el estado de clic neutral, la aplicación de Google Play o, en su defecto, la página web canónica de Google Play con el identificador público del paquete y sin parámetros de seguimiento de TeamCounter. Esta ventana propia no contiene ninguna selección de estrellas y no pregunta ni por opiniones ni por el estado de ánimo. La versión de Amazon Appstore no contiene ni esta opción de menú de valoración ni la ventana automática y no guarda para ello ningún nuevo estado de aviso de Google Play. El tratamiento posterior tras la apertura deliberada lo realiza Google Play o el navegador elegido.

Tras elegir una categoría de soporte, la aplicación crea exclusivamente de forma local y temporal una vista previa de diagnóstico totalmente visible. Contiene la versión de la aplicación, el código de versión, la versión de Android y el nivel de API, el modelo del dispositivo, la categoría de soporte elegida y la hora UTC. El diagnóstico no contiene datos de listas ni de contadores, enlaces de TeamCounter, tokens de acceso, registros ni contenidos introducidos libremente en la aplicación. Solo después de otra elección deliberada, la función de contacto con el soporte abre el cliente de correo instalado con la dirección de destino teamcounter@holsteinshops.de y pasa la categoría y la vista previa de diagnóstico a un borrador de correo electrónico. Con ello, TeamCounter todavía no envía ningún mensaje; el usuario puede revisar, modificar o descartar el correo en el cliente elegido. Con la apertura deliberada del borrador, la aplicación de correo elegida recibe la categoría de soporte y los datos de diagnóstico. Según la aplicación elegida, la cuenta de correo y su sincronización, el proveedor del servicio de correo también puede tratar o sincronizar el borrador antes del envío. El destinatario previsto solo recibe los datos cuando el usuario envía deliberadamente el mensaje. A este tratamiento se aplican las condiciones del proveedor elegido y el apartado 15.

14a. Google AdMob / publicidad en la aplicación Android

La aplicación Android nativa contiene el SDK de Google Mobile Ads Next-Gen y la Google User Messaging Platform (UMP). Para financiar el funcionamiento, el mantenimiento y el desarrollo, la aplicación muestra anuncios mediante Google AdMob. Como los rótulos de la interfaz pueden variar según el idioma, los elementos de la aplicación se describen a continuación sin citar sus rótulos. En las páginas de la aplicación puede aparecer un banner publicitario adaptable claramente señalizado como anuncio en una posición fija del contenido desplazable, justo después del título y la introducción. En el resumen legal, la política de privacidad y el aviso legal de la aplicación no se muestra publicidad. En el panel puede aparecer además exactamente una tarjeta publicitaria nativa, también claramente señalizada, justo después de la sección de actividad reciente y antes de la de favoritos, en cuanto las secciones de listas del panel se han construido por completo. En la pantalla de listas guardadas, el banner adaptable puede aparecer cerca del principio de la página en cuanto se dispone de un inventario verificado de listas guardadas. Además, allí puede aparecer una tarjeta publicitaria nativa dentro del contenido desplazable si en la primera página de resultados hay al menos una lista guardada visible: justo después de la última tarjeta de lista si hay una o dos listas, y justo después de la tercera tarjeta a partir de tres listas. El banner y la tarjeta publicitaria nativa correspondiente pueden aparecer a la vez en el panel o en este caso verificado de la pantalla de listas guardadas. Si no existe el espacio nativo correspondiente o no hay ningún anuncio nativo disponible, puede quedar solo la ubicación del banner adaptable. En el marcador rápido puede aparecer exactamente una tarjeta publicitaria nativa claramente señalizada al final de la página, después de la lista de marcadores rápidos guardados, muy por debajo de los botones de más y menos; una tarjeta ya cargada allí puede volver a mostrarse si el marcador rápido se abre de nuevo en el plazo de una hora. Además, pueden aparecer banners adaptables claramente señalizados como anuncio en otras posiciones fijas del contenido desplazable: en el panel entre la zona para crear una lista nueva y la zona para seguir contando o, mientras no haya ninguna lista guardada, antes del resumen de tus listas; en la pantalla de listas guardadas después de la zona de filtro, orden y búsqueda, antes de la primera tarjeta de lista o antes del aviso de listas que faltan y, si se muestran suficientes listas, dentro de la vista de listas aproximadamente después de la cuarta y la octava tarjeta; en la página de creación después de los tipos de lista; en el contador de clics sin conexión después del botón para deshacer y antes de la zona de exportación e informe; en el contador rápido después del botón para terminar el conteo y antes de los últimos conteos; en el marcador rápido después de los botones para editar y restablecer o, mientras todavía no exista ningún marcador rápido, después del botón para crear un marcador rápido y, en cuanto haya al menos dos marcadores rápidos guardados, después de los ajustes, antes de la lista de marcadores rápidos guardados; y en las listas abiertas antes de la zona de sesiones y antes de la zona para compartir y mostrar. Entre dos elementos publicitarios siempre hay contenido real de lista o de página, y un espacio no clicable separa los banners de los elementos de control. Los banners situados más abajo solo se solicitan poco antes de entrar en la zona visible. Un anuncio intersticial normal a pantalla completa solo puede aparecer en las transiciones naturales descritas a continuación. No se solicitan anuncios intersticiales recompensados.

En los ajustes, el usuario puede elegir voluntariamente ver un anuncio. Solo este clic deliberado puede abrir un anuncio recompensado normal a pantalla completa; nunca aparece automáticamente y no bloquea ninguna función principal de TeamCounter. Únicamente la devolución de llamada (callback) que Google activa por una recompensa realmente obtenida suspende la publicidad en la aplicación durante exactamente 30 minutos y aumenta el contador diario local. Cerrar el anuncio antes de tiempo, solo abrirlo, una impresión, un clic, un error de carga o la falta de disponibilidad no suspenden la publicidad ni aumentan el contador. Son posibles como máximo tres recompensas conseguidas por día natural local; mientras la publicidad ya esté suspendida, no se ofrece ningún otro anuncio recompensado y el tiempo no se acumula. Para ello no existe ninguna cuenta de usuario, ninguna sincronización en la nube ni ninguna comprobación de la recompensa en el servidor.

El anuncio intersticial nunca se muestra mientras se cuenta, se guarda o se realiza otra acción del usuario. Solo puede aparecer después de al menos dos usos relevantes (abrir una lista en línea o un contador de clics local, contar en el contador rápido o en el marcador rápido, terminar un conteo rápido o restablecer un marcador rápido con puntos), y en concreto al salir de una de esas vistas utilizadas hacia el resumen de listas o el panel. En el contador rápido puede aparecer además justo después de terminar deliberadamente un conteo que no esté vacío con el botón previsto para ello, pero nunca mientras se cuenta, no si se sigue contando de inmediato y nunca con el bloqueo táctil activo. En el marcador rápido puede aparecer igualmente justo después del restablecimiento confirmado de un marcador con puntos, pero nunca mientras se cuenta y no si se sigue contando de inmediato. Tras un anuncio intersticial realmente mostrado se aplica un intervalo mínimo de 90 segundos; además, se muestran como máximo ocho anuncios de este tipo por día natural local. Un anuncio solo se abre a partir de un objeto ya cargado en memoria. Si no hay ningún anuncio listo o se produce un error de carga o de visualización, el resumen de listas sigue utilizable sin espera. Justo antes de la llamada de visualización, la aplicación reserva de forma duradera el espacio diario correspondiente y el intervalo mínimo, para que respuestas simultáneas o erróneas del SDK no puedan superar los límites. Si el SDK comunica con seguridad un error antes de que empiece el anuncio, la aplicación intenta anular esa reserva de forma duradera; en cuanto se ha comunicado el inicio del anuncio o una impresión, o el anuncio se cierra con normalidad, la reserva queda consumida. Si no se puede confirmar una anulación segura por un error de almacenamiento, el espacio también queda consumido por precaución.

Además, puede aparecer un anuncio de apertura de la aplicación a pantalla completa (formato de anuncio de apertura de aplicación de Google AdMob), pero solo cuando el usuario vuelve a TeamCounter después de al menos un minuto en segundo plano. No se muestra al iniciar la aplicación desde el estado cerrado, durante las primeras 48 horas después de la instalación, en el contador rápido, en el marcador rápido, en la página Premium, con un diálogo abierto, durante una introducción de texto ni durante otra acción del usuario en curso. Aparece como máximo una vez por hora y como máximo cuatro veces por día natural local; entre un anuncio de apertura de la aplicación y un anuncio intersticial pasan al menos tres minutos. Solo se abre a partir de un objeto ya cargado en memoria con una antigüedad máxima de cuatro horas; si no hay ningún anuncio listo, la aplicación sigue utilizable sin espera. La reserva y la anulación del espacio publicitario se realizan como en el anuncio intersticial. Sin autorización de las solicitudes publicitarias por parte de UMP, después de la compra única que desactiva la publicidad de forma permanente, con Premium activo y durante la suspensión de la publicidad de 30 minutos no se muestra ningún anuncio de apertura de la aplicación.

Al comienzo de una sesión de aplicación o actividad recién creada, la aplicación actualiza la información de consentimiento necesaria. Si UMP ya determinó en una sesión anterior una decisión guardada que permite solicitudes publicitarias, la aplicación puede, según el procedimiento documentado por Google, inicializar Google Mobile Ads en paralelo a esta actualización y solicitar sobre esa base los banners de la página actual; los anuncios nativos, intersticiales y recompensados siguen esperando a que termine la actualización. Si la actualización indica que las solicitudes publicitarias ya no están permitidas, los objetos publicitarios se descartan. Sin dicha autorización guardada, Google Mobile Ads solo se inicializa después de la actualización. En la versión de producción, el SDK solo se inicializa y solo se solicita un anuncio si UMP permite las solicitudes publicitarias. Un anuncio recompensado se carga además de forma controlada solo al abrir los ajustes; se muestra exclusivamente tras un clic deliberado en el botón disponible. El anuncio nativo del panel se solicita solo después de la construcción autenticada de las secciones de listas del panel y no bloquea esa construcción. Mientras se carga en el panel, la aplicación no inicia ninguna solicitud nativa oculta adicional para la pantalla de listas guardadas. Tampoco en otras páginas se precarga ningún anuncio nativo para la pantalla de listas guardadas; solo se solicita mientras esa pantalla está abierta y existe su espacio. También un anuncio intersticial puede precargarse en memoria de forma controlada una vez aclarados el estado de las compras y el consentimiento; la carga no bloquea ni las listas ni la navegación. Para ello no se transmiten a Google como contenido publicitario el contenido de las listas, los enlaces de TeamCounter, los tokens de acceso ni los nombres y valores de los contadores de clics locales. Un anuncio precargado con más de una hora aproximadamente de antigüedad se descarta antes de usarse. Ante un cambio de consentimiento, la pérdida del permiso publicitario o del espacio, la eliminación de la última lista válida y la destrucción definitiva de la actividad, los objetos publicitarios correspondientes se descartan. Durante la suspensión de la publicidad de 30 minutos, mientras esté activo un derecho confirmado procedente de la compra única ofrecida en la versión de Google Play, que desactiva la publicidad de forma permanente, y con Premium activo, los anuncios de banner, nativos, intersticiales y recompensados ni se cargan ni se muestran, y sus ubicaciones no dejan ningún hueco publicitario vacío. Al terminar el derecho limitado en el tiempo, la aplicación vuelve a comprobar el estado y puede cargar de nuevo publicidad normal según el consentimiento. En una interrupción breve o en segundo plano, los objetos publicitarios cargados previamente o en curso pueden permanecer temporalmente en memoria, pero se hacen totalmente invisibles, de modo que allí no se muestra ningún anuncio. No se muestra ningún anuncio normal en el tutorial, en los diálogos y formularios de consentimiento, ni en el widget y su configuración. Con el teclado en pantalla visible, el banner adaptable se oculta.

El proveedor de Google Mobile Ads / AdMob es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Los tratamientos técnicos también pueden realizarse a través de Google LLC en Estados Unidos como sociedad matriz o proveedor técnico.

Según la información de Google, el SDK de GMA Next-Gen recoge y comparte automáticamente, con fines de publicidad, análisis y prevención del fraude, la dirección IP, de la que puede derivarse una ubicación aproximada, interacciones con el producto como inicios de la aplicación, interacciones táctiles y reproducciones de vídeo, datos de diagnóstico como el tiempo de inicio, la tasa de bloqueos y el consumo de energía, así como identificadores de dispositivo y de cuenta. Entre esos identificadores pueden estar el identificador publicitario de Android, el App Set ID y, en su caso, otros identificadores de las cuentas conectadas en el dispositivo. El SDK ofrece además un identificador propio del editor activado de forma predeterminada que, según Google, puede favorecer una publicidad más relevante y personalizada a partir de los datos de la aplicación. A ello pueden sumarse información del dispositivo, de la aplicación, del consentimiento y de Privacy Sandbox, así como las impresiones e interacciones publicitarias. Los identificadores que se transmiten realmente dependen sobre todo del consentimiento, del sistema operativo, de la configuración de Limited Ads o publicitaria y de un eventual tratamiento relacionado con la edad. Google indica que cifra esos datos del SDK mediante TLS durante la transmisión.

La información actual de Google sobre las categorías de datos y el identificador propio del editor está disponible en https://developers.google.com/admob/android/next-gen/privacy/play-data-disclosure y https://developers.google.com/admob/android/next-gen/privacy/strategies.

Las finalidades pueden ser mostrar publicidad, medir anuncios, prevenir el fraude, la provisión técnica y la mejora de la publicación publicitaria, así como el análisis del rendimiento de los anuncios. En el EEE, el Reino Unido y Suiza, la publicidad personalizada, el acceso al identificador publicitario o tecnologías de seguimiento comparables solo pueden utilizarse tras el consentimiento necesario. Sin consentimiento solo pueden publicarse anuncios limitados o no personalizados, en la medida en que ello sea técnica y jurídicamente admisible.

La aplicación utiliza UMP al comienzo de una sesión de aplicación o actividad recién creada para actualizar la necesidad de consentimiento y mostrar, si hace falta, un formulario de consentimiento. Una decisión ya guardada por UMP sigue siendo determinante entre sesiones hasta que se modifique, se retire, UMP la vuelva a evaluar o se elimine junto con los datos de la aplicación. Por eso el banner de UMP no se muestra de nuevo en cada inicio de la aplicación, sino solo cuando Google indica que hace falta un formulario para el usuario correspondiente. El área visible «Opciones de privacidad» de la aplicación vuelve a ofrecer el formulario de privacidad de Google en cuanto Google indica que se requieren opciones de privacidad. Los consentimientos y las decisiones regionales de exclusión se pueden modificar o retirar allí con efectos para el futuro, siempre que el mensaje correspondiente esté publicado en la cuenta de AdMob y Google lo exija para el usuario.

Los usuarios pueden además restablecer su identificador publicitario en los ajustes del sistema de su dispositivo o limitar la publicidad personalizada, cuando el sistema operativo ofrezca esas opciones. Cuando se requiere consentimiento, el tratamiento publicitario y el acceso a información no técnicamente necesaria del dispositivo se basan exclusivamente en el art. 6, apdo. 1, letra a del RGPD en relación con el § 25, apdo. 1 de la TDDDG. El consentimiento se puede retirar en cualquier momento con efectos para el futuro mediante las opciones de privacidad que ofrece la aplicación. La gestión técnica del consentimiento y el cumplimiento de las exigencias legales de protección de datos se basan en el art. 6, apdo. 1, letra c del RGPD y, con carácter complementario, en el art. 6, apdo. 1, letra f del RGPD; el interés legítimo consiste en un control documentado y conforme de los servicios publicitarios.

TeamCounter no vende datos personales a cambio de dinero. No obstante, conceptos como «venta», «cesión» o «publicidad dirigida» pueden definirse de forma más amplia en algunas leyes estatales de Estados Unidos; la transmisión o puesta a disposición de datos publicitarios técnicos a Google o a socios publicitarios para publicidad personalizada puede quedar incluida. Cuando la ley lo exija y esté publicado en la cuenta de AdMob, el mensaje de Google para los estados de Estados Unidos puede incluir una exclusión de la venta, la cesión y la publicidad dirigida. Google puede tratar las señales GPP o Global Privacy Control correspondientes y limitar el tratamiento de datos. Además, los usuarios pueden ejercer sus derechos por correo electrónico en teamcounter@holsteinshops.de.

La información de Google sobre la compatibilidad con las señales de privacidad de los estados de Estados Unidos está disponible en https://developers.google.com/admob/android/next-gen/privacy/us-states y https://support.google.com/admob/answer/14125907.

Google también puede tratar datos en terceros países, en particular en Estados Unidos. Cuando resulte aplicable, Google basa esas transferencias en el Marco de Privacidad de Datos UE-EE. UU. y, con carácter complementario, en garantías adecuadas como las cláusulas contractuales tipo. Más información: https://business.safety.google/privacy/ y https://policies.google.com/privacy.

Para verificar los socios publicitarios autorizados, TeamCounter pone a disposición un archivo app-ads.txt en el sitio del desarrollador. Ese archivo sirve para la transparencia publicitaria y la prevención del fraude y no contiene datos personales de usuarios.

14b. Firebase Analytics en la aplicación Android

La aplicación Android contiene el SDK Firebase Analytics de Google para estadísticas de uso agregadas. En una primera instalación, la recopilación está desactivada de forma predeterminada en el manifiesto de la aplicación y sigue desactivada mientras no haya un estado de UMP que la permita. La Google User Messaging Platform (UMP) también trata la decisión relativa al almacenamiento analítico. Firebase Analytics solo se activa si las cuatro posiciones del estado de Consent Mode proporcionado por UMP se notifican cada una como concedida, no aplicable o no configurada. La falta de un estado guardado en la primera instalación, así como los valores denegados, desconocidos o erróneos, mantienen la recopilación desactivada. Cuando el consentimiento es legalmente necesario, «no aplicable» o «no configurado» no sustituye ese consentimiento. TeamCounter no sobrescribe ninguna señal de consentimiento publicitario determinada por UMP. El mero permiso para solicitar anuncios de AdMob no activa Firebase Analytics.

UMP puede guardar señales de consentimiento, de oposición y de Consent Mode en el almacenamiento privado de la aplicación. TeamCounter lee el valor de Consent Mode de cuatro posiciones únicamente como condición de activación de Firebase Analytics. Tras una decisión de UMP que lo permita, el SDK de Firebase puede guardar localmente el estado de recopilación activado entre sesiones y procesos y aplicarlo en un inicio posterior antes de una nueva solicitud de red de UMP; por ello, no es necesaria una nueva solicitud de red ni un banner de UMP visible para cada proceso de la aplicación. Durante ese periodo también pueden producirse los eventos técnicos automáticos de Firebase descritos más abajo. Una decisión modificada o retirada posteriormente en las opciones de privacidad, así como una nueva evaluación de UMP, se aplica al estado de recopilación con efectos para el futuro y puede volver a desactivarlo. El valor de UMP y el estado local de recopilación de Firebase no contienen datos de listas ni de contadores y no se incluyen en el archivo de copia de seguridad manual de TeamCounter. Borrar el almacenamiento de la aplicación o desinstalarla elimina estos estados locales; las demás señales de UMP y Firebase gestionadas por Google están sujetas además a la documentación y a las normas de conservación vigentes de Google.

Las finalidades son la medición, tras la autorización mediante la condición de UMP descrita, de los inicios de la aplicación, de las sesiones y del uso de áreas funcionales predefinidas, la distribución de las versiones de la aplicación y la mejora de la estabilidad y de la facilidad de uso. Cuando para ello se requiere consentimiento, solo se ven afectados los usuarios de la aplicación Android que hayan dado un consentimiento válido.

De la plataforma Firebase, esta aplicación integra únicamente Firebase Analytics. Firebase Authentication, Cloud Messaging, Realtime Database, Cloud Firestore, Firebase Hosting, Crashlytics y Remote Config no se utilizan en esta integración. A través de esta integración de Firebase, TeamCounter no trata nombres de usuario, fotos de perfil, direcciones de correo electrónico, contraseñas ni contenidos de notificaciones push. Si Firebase Analytics se activa mediante la condición de UMP válida descrita y la versión de Google Play está vinculada con Google Play, Google puede tratar automáticamente eventos de compras integradas y de reembolsos. Estos pueden contener el identificador del producto, el nombre del producto, el precio o valor, la moneda y la cantidad. Para ello, TeamCounter solo registra los eventos sin parámetros trial_start o subscription_purchase descritos en el párrafo siguiente y, en particular, no añade como parámetros de Analytics ningún identificador de producto, precio, moneda, token de compra, número de pedido ni datos del medio de pago.

Actualmente, TeamCounter solo activa los siguientes eventos fijos: overview_ready (resumen listo), como máximo una vez por proceso de la aplicación, después de que se haya mostrado realmente el resumen de inicio completo, y export_created (exportación creada) tras poner a disposición correctamente una exportación CSV o PDF, cada uno sin parámetros. Para los espacios de banner adicionales se envían ad_request, ad_loaded, ad_load_failed y ad_clicked; contienen únicamente el nombre fijo del espacio publicitario, el formato banner, una denominación fija de la pantalla y, en caso de error de carga, un código de error técnico fijo, pero ningún identificador de anuncio, de respuesta ni de dispositivo. Para los avisos de Premium se envían premium_cta_view (como máximo una vez por ubicación del aviso y proceso de la aplicación) y premium_cta_click, cada uno solo con la ubicación fija del aviso; tras una activación de Premium iniciada en la aplicación y confirmada por Google Play se envía además trial_start o subscription_purchase sin parámetros. En la versión de Google Play puede enviarse además, como máximo una vez por instalación, install_referrer_captured con los datos de campaña descritos en el párrafo siguiente sobre el origen de la instalación. Los eventos estándar facilitados automáticamente por Google, incluidos posibles eventos de compra, de reembolso y de impresiones de anuncios, no son eventos propios definidos por TeamCounter. No se envía ningún evento propio de Analytics por cada toque, cambio de conteo o apertura de lista. La única propiedad de usuario propia permitida es la edición de la tienda, fijada técnicamente: google-play, amazon-appstore o unknown. Los nombres de listas y de participantes, los contenidos de las listas, los valores de los contadores, los importes u otros valores, los términos de búsqueda, las notas, los enlaces de TeamCounter, los datos QR, los tokens de acceso y demás entradas libres no se transmiten como eventos ni parámetros propios de Analytics. TeamCounter no establece ningún identificador de usuario en Firebase Analytics.

Origen de la instalación (solo en la versión de Google Play): solo después de que Firebase Analytics se haya activado tras la decisión de UMP válida descrita, la aplicación consulta una vez por instalación, en segundo plano y a través de la Google Play Install Referrer API, a qué enlace de Google Play se atribuye la instalación. Para ello, Google Play facilita el texto de referencia de ese enlace (por ejemplo, datos de campaña como utm_source=google&utm_medium=cpc), las horas del clic en el enlace y del inicio de la instalación, la versión de la aplicación en el momento de la instalación y la indicación de si antes se utilizó una versión de Google Play Instant. La aplicación guarda estos datos, comprobados y con longitud limitada, en su almacenamiento privado; no se transmiten a los servidores de TeamCounter, no se incluyen en el archivo de copia de seguridad manual y desaparecen al desinstalar la aplicación o borrar su almacenamiento. Si el texto de referencia contiene parámetros de campaña, la aplicación envía como máximo una vez por instalación el evento install_referrer_captured con los valores realmente presentes de utm_source, utm_medium, utm_campaign, utm_term y utm_content (como referrer_source, referrer_medium, referrer_campaign, referrer_term y referrer_content, cada uno de 100 caracteres como máximo), la versión de la aplicación en el momento de la instalación (install_version) y la indicación de Instant (instant_experience). El texto de referencia completo, los identificadores de clic como gclid y todos los demás parámetros no se transmiten a Firebase. Esta interfaz no facilita los términos de búsqueda de la búsqueda orgánica en Google Play; no se recopilan ni se deducen. Si el consentimiento se retira antes del envío, el dato solo permanece guardado localmente y no se envía. Para ello no se utilizan ni el identificador publicitario ni un identificador de usuario. La base jurídica es el consentimiento conforme al art. 6.1.a del RGPD junto con el § 25.1 TDDDG. La versión de Amazon Appstore no contiene esta función.

Los informes automáticos de pantallas y el acceso de Firebase Analytics al identificador publicitario de Android están desactivados. El permiso AD_ID de la aplicación se mantiene exclusivamente para el servicio AdMob independiente, controlado mediante UMP. Si Firebase Analytics se activa mediante la condición de UMP válida descrita, el SDK puede tratar automáticamente, además de los eventos revisados de la aplicación, eventos e información técnicos estándar, por ejemplo la primera apertura, el inicio de la aplicación, el inicio de la sesión y las actualizaciones técnicas de la aplicación o del sistema operativo, la versión de la aplicación, el fabricante, la categoría y el modelo del dispositivo, el sistema operativo y su versión, el idioma del dispositivo, la plataforma, la hora del evento, un identificador de instalación propio de la aplicación e información de ubicación aproximada derivada de una dirección IP enmascarada. Según Google, los datos de usuario transmitidos por el SDK se cifran durante la transmisión mediante TLS. Los datos que se tratan realmente dependen de la configuración del SDK, de los ajustes de Firebase y del estado notificado por UMP.

El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; los tratamientos técnicos también pueden ser realizados por Google LLC en Estados Unidos. Cuando se requiere consentimiento, el tratamiento analítico se basa en el art. 6.1.a del RGPD junto con el § 25.1 TDDDG. Tras una retirada, la recopilación debe volver a desactivarse con efectos para el futuro. Para las transferencias pertinentes a Estados Unidos, Google puede basarse en el Marco de Privacidad de Datos UE-EE. UU. y, cuando sea necesario, en otras garantías como las cláusulas contractuales tipo. La conservación y la eliminación de los datos analíticos ya tratados por Google dependen además de los ajustes de conservación definidos en el proyecto de Firebase y de las normas de privacidad de Google; sin comprobar el ajuste realmente configurado en el proyecto no se promete ningún plazo fijo. Más información: https://firebase.google.com/support/privacy, https://firebase.google.com/docs/analytics/android/configure-data-collection, https://firebase.google.com/docs/analytics/android/measure-in-app-purchases, https://support.google.com/analytics/answer/11582702 y https://policies.google.com/privacy.

14c. Google Play In-App Review

La versión distribuida a través de Google Play utiliza la Google Play In-App Review API. En un momento adecuado del uso, la aplicación puede pedir a Google Play que ponga a disposición la tarjeta de valoración oficial. Solo Google Play decide si la tarjeta se muestra realmente, entre otras cosas en función de sus propias cuotas y de requisitos técnicos. Los usuarios pueden decidir libremente no dejar ninguna valoración.

Si se envía una valoración, Google Play trata la puntuación con estrellas introducida por el usuario y, en su caso, un texto libre introducido voluntariamente. Según Google, estos datos se transmiten cifrados y se utilizan para publicar una valoración en Play Store. Una valoración puede mostrarse públicamente; si la aplicación se encuentra en una prueba cerrada, puede compartirse en su lugar de forma privada con el desarrollador de la aplicación. Los usuarios pueden eliminar su valoración a través de su cuenta de Google Play o de Google.

TeamCounter no añade a la solicitud de valoración contenidos de listas, enlaces de listas, tokens de acceso o de gestión, valores de contadores ni contenidos de contadores de clics locales. La puntuación con estrellas y el texto de la valoración se transmiten directamente a Google Play y no se envían a la API de listas de TeamCounter. La puesta a disposición de la función de valoración se basa en el art. 6.1.f del RGPD; el interés legítimo consiste en recibir comentarios voluntarios sobre el producto y en mejorar la aplicación. Enviar una puntuación con estrellas o una reseña es voluntario. Al tratamiento posterior por parte de Google Play se aplican las condiciones y la información de privacidad propias de Google.

Para limitar localmente las solicitudes de valoración oficiales y el aviso neutral propio de TeamCounter sobre Google Play, la aplicación guarda valores técnicos de limitación en su almacenamiento privado. Entre ellos figuran la hora del primer uso cualificado, el número de sesiones e inicios cualificados, si se ha producido al menos un uso principal significativo, la hora y el código de versión de la aplicación del último intento oficial de valoración iniciado, el número total de intentos iniciados y la hora del último error de solicitud. Para el aviso propio se guardan además las ventanas de inicio permitidas, el número, la hora y la versión de la aplicación de las visualizaciones efectivas, el aplazamiento o el cierre, el clic neutral en el botón de la tienda y contadores limitados de campaña y de cierre. La aplicación no guarda estrellas, texto de valoración, opiniones ni estados de ánimo, ni tampoco si Google Play ha mostrado realmente la tarjeta de valoración o si el usuario ha dejado una valoración. Estos valores locales de limitación no se transmiten a los servidores de TeamCounter y desaparecen cuando se borra el almacenamiento de la aplicación o se desinstala la aplicación.

Más información: https://developer.android.com/guide/playcore/in-app-review y https://policies.google.com/privacy.

14d. Google Play In-App Updates

La versión distribuida a través de Google Play utiliza la Google Play In-App Updates API para comprobar si hay una actualización disponible y, en su caso, ofrecer un proceso de actualización dentro de la aplicación. Google Play se encarga de la descarga y la instalación. Una actualización de tipo Immediate puede requerir un reinicio inmediato. En una actualización de tipo Flexible, TeamCounter muestra su propio aviso de reinicio una vez finalizada la descarga; solo tras la acción deliberada del usuario, la aplicación traspasa a Google Play la finalización y el reinicio necesario.

Según Google, al utilizar la API, Google Play trata metadatos del dispositivo, la versión instalada de la aplicación y la lista de módulos y paquetes de recursos instalados. Estos datos se utilizan para determinar si hay una actualización disponible y su tamaño previsto. Google indica que los datos se cifran, no se transfieren a terceros y se eliminan tras un plazo de conservación fijo.

TeamCounter no añade a una solicitud de actualización nombres de listas, contenidos de listas, enlaces de listas, tokens de acceso o de gestión, valores de contadores ni contenidos de contadores de clics locales. TeamCounter solo recibe la información técnica de actualización facilitada a través de la API. El tratamiento se basa en el art. 6.1.b del RGPD para proporcionar las actualizaciones solicitadas de la aplicación y en el art. 6.1.f del RGPD; el interés legítimo consiste en distribuir de forma fiable correcciones de seguridad, de compatibilidad y de errores, así como nuevas funciones. La versión de Amazon Appstore recibe sus actualizaciones a través de la infraestructura de distribución de Amazon y no utiliza la Google Play In-App Updates API para ese canal de distribución.

TeamCounter no guarda ningún historial de las actualizaciones finalizadas. Para continuar o conciliar de forma segura un proceso de actualización ya iniciado por Google Play tras la recreación de una actividad o de un proceso, la versión de Google Play guarda temporalmente dos valores técnicos en el almacenamiento privado de la aplicación: el tipo de proceso (Flexible o Immediate) y el código de versión de destino. La aplicación elimina este marcador en cuanto puede determinar de forma segura a través de Google Play que el proceso ha terminado o ya no es actual; también desaparece al borrar el almacenamiento de la aplicación o al desinstalarla. Los demás objetos de comprobación y las decisiones sobre procesos aún no iniciados solo se conservan de forma temporal. Google Play gestiona la descarga y la instalación.

Más información: https://developer.android.com/guide/playcore/in-app-updates y https://policies.google.com/privacy.

14e. Premium y compra única mediante Google Play Billing

Solo la versión de Google Play ofrece la compra voluntaria de un producto único no consumible que desactiva la publicidad en la aplicación de forma permanente, así como la suscripción «TeamCounter Premium» con renovación mensual automática, con el ID de producto teamcounter_premium_monthly y el plan base monthly. La compra única elimina los anuncios de banner, nativos, intersticiales y recompensados con independencia de Premium. Una suscripción Premium activa elimina también todos estos anuncios y desbloquea análisis locales adicionales, informes de análisis, diseños de lista y paletas de colores para widgets. Las funciones básicas gratuitas existentes, los historiales y los widgets siguen pudiendo utilizarse sin Premium. En la versión de Google Play, guardar o compartir archivos CSV/PDF requiere una suscripción Premium activa. La versión de Amazon Appstore no contiene estas opciones de compra ni Google Play Billing; allí las exportaciones CSV/PDF siguen disponibles sin bloqueo Premium.

Al consultar las ofertas, al comprar, al restaurar y al conciliar el estado de la suscripción, la aplicación se comunica con Google Play mediante la Google Play Billing Library. Para mostrar y desbloquear las compras, la aplicación trata el precio localizado facilitado por Google Play, así como los ID de producto y de plan base, el estado de la compra, el estado de la renovación automática, el estado de suspensión y de confirmación y el token de compra, que es único. El precio mostrado procede siempre de Google Play y no se almacena en la aplicación como importe fijo. Además, Google Play puede tratar en particular datos de la cuenta de Google, de pedido, de pago, del dispositivo, del país, fiscales y de prevención del fraude conforme a las condiciones de Google Play y de Google Payments. A través de la interfaz de Billing, TeamCounter no recibe datos de tarjeta de crédito, de cuenta bancaria ni otros datos completos de medios de pago.

Si Google Play ofrece un periodo de prueba gratuito para la suscripción, la aplicación solo lo muestra si Google Play devuelve realmente esta oferta como disponible para la cuenta utilizada en ese momento y su duración puede leerse en los datos de precios facilitados por Google Play. Después se aplica el precio mensual localizado por Google Play; la suscripción se renueva cada mes salvo que se cancele a través de Google Play antes de que termine el periodo de prueba. Google Play decide si se cumplen los requisitos. TeamCounter no concede ningún periodo de prueba localmente ni guarda un inicio o un fin propios del periodo de prueba.

Un derecho de compra o de Premium solo se desbloquea si Google Play confirma el estado de compra PURCHASED y no comunica la suscripción como suspendida. Una compra pendiente en estado PENDING no desbloquea nada. Una suscripción cancelada sigue desbloqueada hasta el final del periodo ya pagado que Google Play sigue comunicando como activo. Un periodo de gracia comunicado como activo por Google Play sigue activo; en caso de bloqueo de la cuenta o de suscripción suspendida, caducada o inexistente, Premium no se desbloquea. Una vez guardado de forma segura el estado local del derecho, la aplicación confirma ante Google Play, desde el dispositivo, las compras que lo requieran. El token de compra no se transmite a teamcounter.net ni a una base de datos de compras de TeamCounter y no se guarda de forma permanente en el almacenamiento local de la aplicación.

La aplicación concilia las compras activas con la cuenta de Google Play utilizada en ese momento en el primer inicio de la aplicación tras la primera imagen visible, al volver al primer plano y después de una restauración elegida deliberadamente. En una conciliación automática al volver al primer plano, solo las consultas de solo lectura sobre la propiedad y las ofertas pueden repetirse de forma limitada tras un error transitorio de Play Billing: como máximo tres intentos en total, el primero de inmediato y los otros dos tras uno y tres segundos, respectivamente. El inicio de una compra, una restauración elegida deliberadamente y la confirmación de una compra no se repiten automáticamente mediante este mecanismo. Un resultado de comprobación correcto sin compra activa puede eliminar un derecho guardado previamente de forma local tras un reembolso, una revocación o una caducidad. En la compra única permanente, un error transitorio de conexión o de Google Play no borra un derecho ya confirmado. Para Premium, un último estado confirmado positivamente puede seguir utilizándose durante un error transitorio de conexión durante 72 horas como máximo desde su comprobación original; este plazo no se prolonga por abrir la aplicación repetidamente. Después, la comprobación de la suscripción queda sin resolver hasta una conciliación correcta con Google Play y Premium no se desbloquea. Al borrar el almacenamiento de la aplicación o reinstalarla, el estado local se elimina y después puede restaurarse mediante la cuenta de Google Play con derecho. La copia de seguridad de Android en la nube y la transferencia entre dispositivos están desactivadas para este estado local.

TeamCounter trata estos datos para preparar y ejecutar el contrato de compra voluntario conforme al art. 6, apdo. 1, letra b del RGPD, para cumplir obligaciones legales conforme al art. 6, apdo. 1, letra c del RGPD y, en la medida necesaria, para prevenir el fraude y comprobar los derechos de forma segura conforme al art. 6, apdo. 1, letra f del RGPD. El almacenamiento local técnicamente necesario del derecho se basa en el § 25.2, n.º 2 TDDDG.

Las compras, el estado de la suscripción y la restauración funcionan con independencia de un consentimiento a la publicidad o a Firebase Analytics. Una compra o una suscripción no otorga consentimiento para análisis ni para publicidad y no modifica ninguna decisión de UMP. Rechazar o retirar el consentimiento a Firebase Analytics no anula un derecho de compra válido. La suscripción mensual se gestiona y se cancela a través de Google Play.

14f. Notificaciones en la aplicación Android

La aplicación Android puede mostrar notificaciones locales: recordatorios sobre listas guardadas, consejos y novedades sobre funciones de la aplicación (por ejemplo, una sola vez sobre una función nueva) y, en la versión de Google Play, de forma ocasional la invitación a dejar una valoración voluntaria en Google Play. A partir de Android 13, la aplicación solicita al abrirse el permiso de Android necesario para ello; sin autorización no se muestra ninguna notificación. En los ajustes de la aplicación, en el apartado de notificaciones, los recordatorios de listas, los consejos y novedades y, en la versión de Google Play, los avisos de valoración pueden desactivarse en cualquier momento por separado o todos a la vez; después de permitir las notificaciones, al principio todos los tipos están activos. Además, pueden desactivarse en los ajustes de Android.

Las notificaciones se generan exclusivamente en el dispositivo. No se utiliza ningún servicio push, ningún servidor ni ningún SDK adicional, y para ello no se transmiten datos a los servidores de TeamCounter ni a terceros. Las notificaciones no contienen nombres de listas, valores de contador, enlaces ni tokens de acceso. Para limitarlas, la aplicación guarda en su almacenamiento privado solo valores técnicos: el ajuste y la selección por tipo de notificación, el número y la hora de la solicitud de permiso, las horas del primer y del último inicio de la aplicación y de la última notificación, si existe al menos una lista, contadores limitados para consejos, recordatorios y avisos de valoración y un indicador de si ya se ha atendido un aviso único sobre una novedad. Estos valores desaparecen cuando se borra el almacenamiento de la aplicación o se desinstala la aplicación. La base jurídica es el art. 6, apdo. 1, letra f del RGPD; el interés legítimo consiste en ofrecer indicaciones útiles sobre el uso de la aplicación. El almacenamiento en el dispositivo se basa en el § 25.2, n.º 2 TDDDG.

15. Contacto mediante formulario, correo electrónico y teléfono

Si contacta mediante el formulario, por correo electrónico o teléfono, los datos personales que facilite se tratan para atender su consulta. Pueden ser, en particular, los siguientes datos:

dirección de correo electrónico
número de teléfono, si se transmite o se muestra
nombre, si se indica
contenido del mensaje o de la conversación, en la medida en que se documente para atender la solicitud
momento del contacto

La base jurídica es el art. 6, apdo. 1, letra b del RGPD cuando el contacto guarde relación con medidas precontractuales o contractuales. En los demás casos, el tratamiento se basa en el art. 6, apdo. 1, letra f del RGPD. El interés legítimo consiste en atender y responder las solicitudes recibidas.

Los datos se eliminan en cuanto dejan de ser necesarios para atender la solicitud y no se oponen obligaciones legales de conservación.

16. Cifrado SSL/TLS

Por motivos de seguridad, este sitio utiliza cifrado SSL/TLS. Una conexión cifrada se reconoce porque la barra de direcciones del navegador empieza por https://.

Gracias al cifrado, los datos transmitidos entre el navegador del visitante y el sitio no pueden leerse fácilmente por terceros.

17. Destinatarios de los datos personales

Los datos personales solo se comunican cuando es necesario para el funcionamiento técnico del sitio o de la aplicación, para la función solicitada por el usuario, para la publicidad conforme a la decisión de privacidad, para atender una solicitud o por una obligación legal.

En el marco de la provisión técnica, STRATO trata datos personales como proveedor de alojamiento.

Mediavine y los prestadores de su gestión del consentimiento tratan decisiones y datos técnicos necesarios; véase 5.3. Google recibe las señales aplicadas a Analytics.

En el marco del uso de Cloudflare Web Analytics, Cloudflare puede tratar datos técnicos de uso y rendimiento.

Al utilizar el formulario de contacto, la información introducida se trata a través del sitio y de los servicios de alojamiento y correo necesarios para tramitarla y entregarla. Cloudflare recibe las señales técnicas descritas en la sección 12 para la comprobación de seguridad de Turnstile.

Al visitar el sitio, Google puede recibir el estado del consentimiento y las señales técnicas sin cookies Analytics descritas en 8.1. Si el almacenamiento de Analytics está permitido según los ajustes regionales, pueden tratarse datos adicionales de uso, dispositivo y eventos; cuando se exige consentimiento, se requiere un consentimiento de Analytics separado. Los apartados 5.2 y 8.1 explican las reglas regionales y bases jurídicas.

Mediavine y los socios publicitarios y de identificación descritos en 6.1 pueden tratar los datos allí indicados según la configuración regional y la decisión de privacidad aplicable. Cuando se exige consentimiento, el tratamiento correspondiente requiere ese consentimiento. El apartado 5.3 cubre las conexiones necesarias para gestionar el consentimiento.

En el marco de la aplicación Android nativa, Google puede tratar mediante UMP y Google Mobile Ads señales de consentimiento y los datos técnicos de dispositivo, uso, diagnóstico y publicidad mencionados en el apartado de AdMob, en la medida en que lo permitan el estado del consentimiento y la configuración.

Tras la autorización mediante la condición de UMP guardada o reevaluada descrita en el apartado 14b, Google puede tratar a través de Firebase Analytics los datos técnicos de la aplicación, de sesión, del dispositivo y de eventos allí descritos.

Al usar las API Google Play In-App Review o In-App Updates, Google Play trata los datos de valoración o de actualización descritos en los apartados 14c y 14d. La puntuación con estrellas y el texto libre se transmiten directamente a Google Play; las comprobaciones de actualizaciones las gestiona Google Play Store.

En la versión de Google Play, Google Play trata además datos para Google Play Billing. Esto puede incluir información sobre compras y suscripciones, como ID del producto, estado de compra, token de compra y, en su caso, ID de pedido. Los datos completos de pago, como datos de tarjeta o cuenta bancaria, los procesa Google Play y no se ponen a disposición de TeamCounter. La versión de Amazon Appstore no contiene compras dentro de la aplicación.

Al usar listas basadas en servidor, STRATO trata como proveedor de alojamiento los datos de lista, token, contenido y conexión transmitidos a la API de TeamCounter. Cuando los usuarios activan conscientemente una función de compartir, de código QR o de guardado, la aplicación, la plataforma o el proveedor de almacenamiento que elijan recibe los datos transmitidos expresamente. Para el soporte, TeamCounter indica como destino la dirección de correo de soporte. Tras una vista previa local visible y una entrega deliberada, la aplicación de correo elegida recibe la categoría de soporte y los datos técnicos de diagnóstico indicados en el apartado 14. Según la aplicación elegida, la cuenta de correo y su sincronización, el proveedor del servicio de correo puede tratar o sincronizar el borrador ya antes del envío; el destinatario previsto solo recibe los datos tras el envío deliberado. Solo en la versión de Google Play puede el usuario abrir además deliberadamente la página pública de TeamCounter en Google Play; la versión de Amazon Appstore no contiene esta opción de menú de valoración. El usuario decide en cada caso si abre realmente la aplicación o plataforma externa y transmite datos. Para el tratamiento posterior se aplican además las condiciones de privacidad del destinatario correspondiente.

Amazon solo recibe información técnica de solicitud y de procedencia si un usuario abre conscientemente un enlace de texto de socio de Amazon descrito en el apartado 23. La mera carga de una página de TeamCounter o de una lista no transmite datos a Amazon mediante ese enlace de texto.

En el marco del uso de Google Search Console y Bing Webmaster Tools, Google o Microsoft pueden tratar y facilitar datos de buscador, rastreo y rendimiento del sitio.

En el marco del uso de Wordfence Security, Defiant puede tratar datos técnicos relevantes para la seguridad, en la medida necesaria para las funciones de cortafuegos, análisis, protección de acceso y detección de ataques.

Los destinatarios incluyen también a Mediavine para el tratamiento Grow del apartado 8.2, que explica asimismo la información del proveedor sobre otros socios.

18. Periodo de conservación

Los datos personales solo se conservan mientras sea necesario para las finalidades correspondientes o existan obligaciones legales de conservación.

Según STRATO, las direcciones IP de los visitantes se conservan un máximo de siete días para detectar y repeler ataques. Los demás componentes de los registros del servidor solo se conservan mientras sea necesario para la finalidad operativa y de seguridad correspondiente o por obligaciones legales; no se promete a tal efecto ningún plazo fijo adicional de siete días.

La elección guardada por Mediavine permanece en el navegador hasta caducidad, renovación o cambio conforme a las reglas de la CMP y del TCF. Puede modificarla en el pie y borrar datos locales del navegador.

Para Cloudflare Web Analytics, Cloudflare indica que conserva los datos de baliza sin muestrear durante siete días y que después los mantiene de forma agregada para análisis a más largo plazo.

La conservación de datos a nivel de usuario y evento en Google Analytics 4 depende del periodo configurado en la propiedad de Analytics. Para las propiedades estándar, Google ofrece actualmente 2 o 14 meses. El periodo configurado constituye el criterio de conservación; los datos afectados se eliminan tras su vencimiento conforme a las reglas de Google. Los informes estándar agregados pueden seguir disponibles durante más tiempo.

Mediavine / Journey y los socios publicitarios siguen la información y criterios de conservación ligados a finalidades descritos en 6.1; no se les aplica el periodo GA4.

El periodo de conservación de los datos de consentimiento, dispositivo, diagnóstico y publicidad tratados mediante UMP y Google Mobile Ads depende de las normas de conservación de Google, del estado del consentimiento, de la configuración publicitaria y de los ajustes del dispositivo o de la cuenta. TeamCounter no guarda en su propia base de datos de listas ningún perfil publicitario personal adicional procedente de UMP o AdMob.

La conservación de datos de eventos y usuarios en Firebase Analytics depende del periodo configurado en la propiedad de Analytics. Para las propiedades estándar, Google ofrece actualmente 2 o 14 meses. El periodo configurado constituye el criterio de conservación; los datos afectados se eliminan tras su vencimiento conforme a las reglas de Google. Los informes estándar agregados pueden seguir disponibles durante más tiempo.

Los valores locales de limitación de In-App Review permanecen guardados hasta que se borra el almacenamiento de la aplicación o se desinstala la aplicación. Las valoraciones enviadas a través de Google Play se rigen por la configuración de la cuenta de Google Play o de Google y pueden eliminarse allí. Google indica que los datos tratados para In-App Updates se eliminan tras un periodo de conservación fijo que Google no concreta más. TeamCounter no guarda ningún historial de actualizaciones propio y permanente. El marcador local del proceso de actualización descrito en el apartado 14d, formado por el tipo de actualización y el código de versión de destino, solo se conserva mientras un proceso Flexible o Immediate ya iniciado deba continuarse o conciliarse con Google Play. Se elimina cuando el proceso ha terminado de forma segura o ya no es actual, así como al borrar el almacenamiento de la aplicación o al desinstalarla. El estado de Consent Mode de cuatro posiciones que UMP mantiene en el almacenamiento privado de la aplicación puede sobrescribirse cuando una decisión se modifica, se retira o se vuelve a evaluar para la región. Un estado de recopilación activado que el SDK de Firebase guarda localmente puede mantenerse entre sesiones y procesos de la aplicación y utilizarse antes de una nueva solicitud de red de UMP; una modificación posterior, una retirada o una nueva evaluación de UMP se aplica a ese estado con efectos para el futuro. Borrar el almacenamiento de la aplicación o desinstalarla elimina ambos estados locales.

Los datos de pago y transacción de Google Play Billing se conservan por Google de acuerdo con sus reglas y con las obligaciones legales aplicables. En la medida en que TeamCounter conserve identificadores o estados de compra, se mantienen solo durante el tiempo necesario para activar o restaurar el derecho adquirido, gestionar el contrato, prestar soporte, garantizar la seguridad o cumplir obligaciones legales de conservación.

Los datos de seguridad de Wordfence se conservan según los ajustes de Wordfence y la finalidad de seguridad correspondiente. Según Wordfence, los datos de tráfico en directo pueden limitarse por número de entradas y por días; de forma predeterminada, la conservación máxima de los datos de tráfico en directo es de 30 días.

Las listas de conteo, marcadores, listas de bebidas, listas de asistencia y contadores de valores creados por los usuarios se conservan actualmente sin una eliminación automática fija por inactividad. Se mantienen hasta que se eliminan de forma permanente mediante el enlace de gestión, se tramita una solicitud de eliminación motivada o se cumple una obligación legal de supresión. Esta aclaración no elimina ni reinicia las listas existentes.

Los enlaces de lista guardados en local, los ajustes de la aplicación, las opciones de visualización, las configuraciones de widget, las plantillas, los contadores de clics y los estados funcionales locales asociados permanecen en principio en el dispositivo hasta que el usuario los elimine mediante la función prevista, borre el almacenamiento de la aplicación o la desinstale. Determinadas reglas técnicas de mantenimiento limitan algunos registros, colas y cachés. Un artefacto de caché de QR con más de 24 horas de antigüedad se limpia al generar un QR posteriormente; una copia guardada o compartida conscientemente fuera queda después fuera del control de TeamCounter.

Los datos de consultas mediante formulario, correo y teléfono se eliminan cuando la consulta se ha resuelto definitivamente, los datos ya no son necesarios y ninguna obligación legal exige conservarlos. Estos criterios también se aplican a las posibles entradas guardadas en WPForms y a la correspondencia electrónica asociada; no se garantiza un plazo concreto de eliminación automática.

Para Grow rigen las informaciones y criterios de conservación de Mediavine del apartado 8.2; el plazo de conservación GA4 no se aplica a Grow.

19. Oposición a los tratamientos basados en intereses legítimos

En la medida en que se traten datos personales con arreglo al art. 6, apdo. 1, letra f del RGPD, los interesados tienen derecho a oponerse en cualquier momento a ese tratamiento por motivos relacionados con su situación particular.

Para ejercer ese derecho de oposición basta una comunicación sin formalidades a: teamcounter@holsteinshops.de

20. Derechos de los interesados

En la medida en que el RGPD se aplique a un tratamiento del responsable establecido en Alemania, los interesados disponen de estos derechos con independencia de su lugar de residencia. En el Reino Unido, Suiza y otros Estados pueden existir además o en su lugar derechos comparables conforme al derecho aplicable. Se trata en particular de:

derecho de acceso a los datos personales guardados
derecho de rectificación de los datos personales inexactos
derecho de supresión de los datos personales
derecho a la limitación del tratamiento
derecho a la portabilidad de los datos
derecho de oposición a determinados tratamientos
derecho a retirar un consentimiento otorgado, con efectos para el futuro

Para ejercer estos derechos basta una comunicación sin formalidades a: teamcounter@holsteinshops.de

Para eliminar una lista concreta de TeamCounter conviene indicar primero el identificador de la lista o de la herramienta o el enlace de consulta. Envía un enlace de gestión solo tras una consulta expresa.

20a. Derechos adicionales en otros países y regiones

Según el lugar de residencia y la aplicabilidad del derecho local de protección de datos pueden existir derechos adicionales o distintos. Esta política no limita esos derechos legales.

En los estados de Estados Unidos con leyes integrales de protección de datos pueden incluirse, en la medida en que la ley correspondiente se aplique a TeamCounter, derechos de confirmación, de acceso o de conocimiento de las categorías, fuentes, finalidades y destinatarios, de rectificación, de supresión y de portabilidad de los datos, así como un derecho de exclusión de la venta, la cesión o el tratamiento con fines de publicidad dirigida. En su caso existen además derechos de limitación de los datos sensibles, de no discriminación, de designación de un representante y de oposición o revisión de una solicitud denegada.

En Brasil, la LGPD permite solicitar, entre otras cosas, confirmación, acceso, rectificación, anonimización, bloqueo o supresión de datos innecesarios o tratados ilícitamente, portabilidad de los datos, información sobre destinatarios y consecuencias del consentimiento, así como la retirada de un consentimiento. En Canadá, Australia, Nueva Zelanda, Singapur, India, Japón y otros países pueden existir derechos de acceso, rectificación, supresión o retirada, así como de reclamación ante la autoridad competente, en la medida en que el derecho correspondiente lo prevea.

Las solicitudes pueden dirigirse a teamcounter@holsteinshops.de. TeamCounter puede pedir la información adecuada para una comprobación segura de la identidad y de la legitimación, pero no exige datos adicionales que no sean necesarios para ello. Las solicitudes se atienden dentro del plazo legalmente previsto; no se promete un plazo uniforme de 30 días en todo el mundo. En la medida en que la ley lo prevea, no se imponen desventajas por ejercer un derecho de protección de datos y se informa de los motivos de denegación y de los posibles recursos.

En el caso de los datos guardados exclusivamente en local en el dispositivo, TeamCounter no puede ver ni eliminar el contenido a distancia. Esos datos se pueden eliminar mediante las funciones de la aplicación, borrando su almacenamiento o desinstalándola. Para una lista concreta del servidor suele hacer falta el enlace correspondiente o el identificador de la lista o de la herramienta para una asignación segura.

21. Derecho de reclamación ante una autoridad de control

Los interesados tienen derecho a presentar una reclamación ante una autoridad de control de protección de datos si consideran que el tratamiento de datos personales infringe la normativa aplicable.

Para el responsable situado en Schleswig-Holstein es competente en particular el Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, Alemania; hay información disponible en https://www.datenschutzzentrum.de/. Los interesados también pueden dirigirse a la autoridad de protección de datos de su residencia habitual, de su lugar de trabajo o del lugar de la presunta infracción, o al organismo competente según su derecho local.

22. Decisiones automatizadas y elaboración de perfiles publicitarios

TeamCounter no utiliza el contenido de las listas, los datos de los contadores de clics ni las consultas de soporte para una decisión propia exclusivamente automatizada que produzca efectos jurídicos o similares sobre una persona. TeamCounter no crea a partir de esos contenidos ningún perfil publicitario propio.

Mediavine y sus socios pueden seleccionar, medir y, según las decisiones y configuración, personalizar automáticamente anuncios del sitio, incluido perfilado. La publicidad Google en la aplicación nativa se describe en 14a. TeamCounter no usa esta selección para decisiones jurídicas o de importancia similar sobre usuarios. Se mantienen las opciones de consentimiento, oposición y contacto descritas.

22a. Niños y menores

TeamCounter es una herramienta general de organización y conteo y no está diseñada específicamente para niños. La aplicación no pide la fecha de nacimiento y no realiza ninguna comprobación de edad propia. La versión Android actual no utiliza una pantalla de edad neutra y no aplica un marcado propio de «dirigido a niños» o «por debajo de la edad de consentimiento» para las solicitudes publicitarias. Por eso no está destinada al uso autónomo por parte de personas para las que el derecho de su lugar de residencia exija el consentimiento de los padres o tutores.

Los menores solo pueden usar TeamCounter respetando el derecho local aplicable y, si es necesario, con el consentimiento y la supervisión de una persona con patria potestad. En las listas y los contadores de clics no deben guardarse datos personales ni sensibles de niños. Si crees que se han tratado datos de un niño sin la autorización necesaria, dirígete a teamcounter@holsteinshops.de para que se revise la situación y se inicie la eliminación necesaria.

23. Enlaces de socio de Amazon (publicidad de afiliación)

En el pie de página de todas las páginas del sitio, en todos los idiomas e incluidas las vistas de listas, TeamCounter muestra un enlace de texto a Amazon.de señalizado como publicidad («Publicidad»). Además, TeamCounter muestra en la página pública «Vorteile» (https://teamcounter.net/vorteile/), disponible solo en alemán, un enlace de texto claramente señalizado a ofertas de cupones en Amazon.de. Ambos enlaces contienen el identificador de socio de Amazon teamcounter-21. Si un usuario sigue uno de estos enlaces y realiza después una compra que cumpla los requisitos, el titular del sitio puede recibir una comisión de Amazon. El precio para el usuario no aumenta por ello.

Para esos enlaces no se integra ningún script de Amazon, módulo de producto, iFrame, píxel de seguimiento ni otro contenido de Amazon. Por tanto, la mera carga de una página de TeamCounter no establece ninguna conexión con Amazon mediante esos enlaces de texto de socio. Solo tras seleccionar conscientemente el enlace abre el navegador Amazon.de. Amazon puede recibir entonces, en particular, la dirección IP, el momento del acceso, información del navegador y del dispositivo, la página de procedencia y los parámetros contenidos en el enlace de socio, y utilizar bajo su propia responsabilidad cookies o técnicas similares.

La puesta a disposición de los enlaces se basa en el art. 6, apdo. 1, letra f del RGPD. El interés legítimo consiste en la financiación transparente y basada en comisiones de la oferta gratuita del sitio. Los usuarios pueden decidir libremente no abrir los enlaces externos. Más información sobre el tratamiento por parte de Amazon en la política de privacidad de Amazon.de.

La aplicación Android nativa, su tratamiento de datos y su configuración publicitaria no se ven alterados por estos enlaces del sitio.

24. Programa de socios de CHECK24 (publicidad de afiliación)

En la página pública en alemán «Vorteile» (https://teamcounter.net/vorteile/) se muestran enlaces de texto claramente señalizados, en alemán, como publicidad y enlaces de afiliación a comparadores de tarifas de CHECK24 (electricidad, gas, DSL y telefonía móvil). El titular del sitio participa en el programa de socios de CHECK24.net. Si un usuario contrata algo mediante uno de esos enlaces o CHECK24 genera con ello un lead o una venta, el titular del sitio puede recibir una compensación publicitaria. El precio para el usuario no aumenta por ello.

No se integran en la página máscaras de reserva en iFrame, scripts, comparadores, píxeles de seguimiento ni otros contenidos de CHECK24. Por tanto, la mera carga de la página «Vorteile» no establece ninguna conexión con CHECK24. Solo tras seleccionar conscientemente un enlace abre el navegador la dirección de redirección a.check24.net y después la oferta de CHECK24. CHECK24 puede recibir entonces, en particular, la dirección IP, el momento del acceso, información del navegador y del dispositivo, la página de procedencia y los parámetros contenidos en el enlace de socio (identificadores de socio, de creatividad y de categoría), y utilizar bajo su propia responsabilidad cookies o técnicas similares.

La puesta a disposición de los enlaces se basa en el art. 6, apdo. 1, letra f del RGPD. El interés legítimo consiste en la financiación transparente y basada en comisiones de la oferta gratuita del sitio. Los usuarios pueden decidir libremente no abrir los enlaces externos. Más información sobre el uso de los datos en la política de privacidad de CHECK24.net.

25. Programa de socios de Temu (publicidad de afiliación)

En la misma página se muestra un enlace de texto claramente señalizado, en alemán, como publicidad y enlace de afiliación a ofertas de Temu, acompañado de un código de descuento. Si un usuario sigue el enlace y realiza después una compra que cumpla los requisitos, el titular del sitio puede recibir una comisión. El precio para el usuario no aumenta por ello. Las condiciones, la validez y la disponibilidad del código de descuento las fija exclusivamente Temu.

No se integra ningún script de Temu, módulo de producto, iFrame, píxel de seguimiento ni otro contenido de Temu. Por tanto, la mera carga de la página no establece ninguna conexión con Temu. La copia del código de descuento se realiza exclusivamente en local en el navegador mediante el portapapeles del dispositivo; con ello no se transmiten datos ni al titular del sitio ni a Temu.

Solo tras seleccionar conscientemente el enlace abre el navegador la dirección de redirección temu.to y después la oferta de Temu. Temu puede recibir entonces, en particular, la dirección IP, el momento del acceso, información del navegador y del dispositivo, la página de procedencia y los parámetros contenidos en el enlace de socio, y utilizar bajo su propia responsabilidad cookies o técnicas similares. Temu pertenece al grupo PDD Holdings; en ese caso es posible un tratamiento fuera de la Unión Europea y del Espacio Económico Europeo, en particular en Estados Unidos y China, y corresponde a la responsabilidad de Temu.

La puesta a disposición del enlace se basa en el art. 6, apdo. 1, letra f del RGPD. El interés legítimo consiste en la financiación transparente y basada en comisiones de la oferta gratuita del sitio. Los usuarios pueden decidir libremente no abrir el enlace externo. Más información en la política de privacidad de Temu.

La aplicación Android nativa, su tratamiento de datos y su configuración publicitaria no se ven alterados por los enlaces del sitio descritos en los apartados 24 y 25.

26. Mención neutra del titular

En los pies de página de las páginas públicas del sitio, un único enlace neutro con el texto «Un proyecto de HolsteinShops.de» puede llevar a HolsteinShops.de. No es un anuncio ni un enlace de afiliación y, al abrir una página de TeamCounter, no carga scripts, iFrames, píxeles de seguimiento ni otros contenidos de HolsteinShops.de. Los datos solo se transmiten cuando el enlace se selecciona activamente.

26.1 Apoyo voluntario a través de Stripe

El botón « Apoyar ahora » del pie de página de las páginas del sitio permite abrir una página de pago externa proporcionada por Stripe. El apoyo es opcional; las funciones de las listas siguen siendo gratuitas y no dependen de un pago.

Este botón no carga scripts de Stripe, formularios de pago integrados ni píxeles de seguimiento en TeamCounter. El botón por sí solo no establece una conexión con Stripe al cargar una página de TeamCounter. Solo al seleccionarlo se abre en su navegador la página de pago de buy.stripe.com; Stripe recibe entonces los datos de conexión técnicamente necesarios, como la dirección IP y la información del navegador. El enlace impide que se envíe como referencia la dirección de la página de TeamCounter abierta.

El enlace contiene el idioma elegido y datos de procedencia fijos y generales sobre el sitio web y su ubicación en el pie de página (footer). No se añaden identificadores de lista, tokens de gestión o acceso, nombres ni contenidos de listas, direcciones de correo electrónico ni identificadores individuales de usuarios. El botón no utiliza seguimiento específico de clics o impresiones.

Los datos de pago se introducen en la página de pago externa de Stripe, no en un formulario de TeamCounter. La información sobre ese tratamiento, los destinatarios, la conservación, las posibles transferencias internacionales y sus derechos está disponible en la política de privacidad de Stripe.

Si el titular recibe datos de la transacción del pago solicitado, por ejemplo importe, fecha y estado del pago, y los datos de contacto que se hayan facilitado, se tratan para tramitar y registrar su aportación y cumplir las obligaciones legales de documentación. La base jurídica es el art. 6, apdo. 1, letra b del RGPD, cuando el tratamiento es necesario para el pago solicitado, y el art. 6, apdo. 1, letra c del RGPD, cuando existe una obligación legal. Estos datos solo se conservan mientras lo requieran esas finalidades o las obligaciones legales de conservación. Para consultas de privacidad se aplican los datos de contacto y derechos de los apartados 2 y 20.

27. Cambios en esta política de privacidad

Esta política de privacidad puede adaptarse si se producen cambios técnicos, jurídicos o de contenido en el sitio o en la aplicación.

La versión aplicable a la aplicación se puede consultar en la propia aplicación; la versión en línea vigente está además disponible en el sitio.