Política de privacidad
Versión: 14 de septiembre de 2026, revisión 2.
Responsable y contacto
Dymmer es una marca comercial de Altenwald, responsable del tratamiento de los datos de cuenta, contratación y administración del servicio. Dirección: Antilopestraat 7, 1338 KN Almere, Países Bajos. KvK: 84033401. BTW-ID: NL003904833B64. Para cuestiones de privacidad o ejercer tus derechos, escribe a info@dymmer.com o a esa dirección postal.
Esta política explica los tratamientos relacionados con el uso de Dymmer, también cuando se inicia una compra sin sesión. Si gestionas datos de otras personas mediante el servicio, debes disponer de una base jurídica para ello e informarles. Cuando Altenwald trate contenidos por cuenta de un cliente, las instrucciones y obligaciones correspondientes deben concretarse en el acuerdo de tratamiento aplicable; esta política no sustituye ese acuerdo.
Esta política es información sobre el tratamiento de tus datos; no es una autorización general para utilizarlos. Confirmar que la has leído no sustituye el consentimiento cuando sea necesario ni convierte los tratamientos contractuales o legales en tratamientos basados en consentimiento. El contrato de servicios y la elección de contacto comercial son independientes.
Datos, finalidades y bases jurídicas
- Cuenta y acceso: dirección de correo, nombre, idioma, contraseña almacenada mediante hash, tokens y registros de autenticación. Los usamos para crear y gestionar la cuenta, identificar al usuario y enviar los mensajes necesarios para acceder o recuperar el acceso. Base: ejecución del contrato o medidas precontractuales solicitadas.
- Pedidos y dominios: artículos seleccionados, titular y contactos del dominio, dirección, teléfono e identificación cuando la extensión los requiera, historial de operaciones y datos devueltos por el registrador. Finalidad: tramitar compras, registros, transferencias, renovaciones y cambios. Base: contrato; cumplimiento de obligaciones legales cuando sean aplicables. Los requisitos contractuales de un registrador no se consideran por sí solos una obligación legal.
- Pagos y facturación: datos fiscales y postales, país, importes, saldo, facturas y referencias y estados de pagos y suscripciones. Finalidad: cobrar, conciliar operaciones y cumplir obligaciones contables y fiscales. Bases: contrato y obligación legal. PayPal gestiona los instrumentos de pago facilitados en su plataforma; Dymmer recibe los datos necesarios para identificar y confirmar las operaciones.
- Correo y recursos administrados: buzones y redirecciones, configuración DNS, proyectos, servidores, permisos, credenciales de conexión, registros técnicos y métricas que el cliente incorpora o habilita. Finalidad: prestar y administrar las funciones solicitadas. Base: contrato en lo relativo a la relación con el cliente; para contenidos de terceros tratados por su cuenta, se aplican sus instrucciones y el acuerdo correspondiente.
- Seguridad y soporte: comunicaciones de soporte, dirección IP, eventos de acceso y errores, y señales de prevención de abuso. Finalidad: resolver incidencias, proteger cuentas y sistemas y prevenir fraude. Base: interés legítimo en un servicio seguro, ponderado frente a los derechos de las personas; contrato cuando se atiende una petición del cliente. Si una comprobación impide tu acceso, puedes solicitar revisión por una persona.
- País aproximado: la IP puede consultarse contra una base de geolocalización local para proponer un país de facturación. No es una localización precisa y puedes corregirla. Base: interés legítimo en facilitar datos iniciales correctos, sin sustituir tu confirmación.
Los datos proceden de ti, de personas a las que autorizas a gestionar recursos, de la utilización del servicio y de los proveedores que intervienen en las operaciones. Sin los datos necesarios para identificarte, facturar o cumplir los requisitos de un dominio, puede no ser posible prestar el servicio correspondiente. Aceptar los términos no equivale a consentir cualquier tratamiento. Cuando un tratamiento requiera consentimiento, deberá solicitarse para una finalidad concreta y podrá retirarse.
Contacto comercial voluntario
Si eliges recibir novedades y ofertas de Dymmer por correo electrónico, la base de ese tratamiento será tu consentimiento específico. La información completa y la declaración que acompaña a esa elección figuran en el documento de consentimiento de contacto comercial. Comprar, abrir una cuenta o leer esta política no equivale a consentir esos envíos.
Los datos necesarios para esta finalidad son la dirección de email, el idioma de comunicación y la información mínima para acreditar y gestionar tu elección: identidad o referencia de cuenta, fecha y origen de la declaración, texto y versión de la información mostrada y posteriores cambios o retiradas. No se necesita incorporar el contenido de buzones, credenciales de servidores ni datos de pago a una lista comercial.
La elección no autoriza publicidad de terceros, llamadas, SMS ni seguimiento individual de aperturas o clics. Si en el futuro se plantean otras finalidades o tecnologías, deberán informarse y contar con la base jurídica que corresponda. Antes de iniciar envíos tras un periodo de inactividad comprobaremos que el consentimiento continúa vigente y se corresponde con la finalidad informada.
Puedes retirar tu consentimiento sin coste escribiendo a info@dymmer.com. Cada comunicación comercial que llegue a enviarse deberá incluir también una forma sencilla de darse de baja. Tras la retirada no se utilizará tu dirección para nuevos envíos comerciales; podrá conservarse la evidencia mínima necesaria para demostrar la gestión de tu elección, atender reclamaciones durante sus plazos aplicables y evitar nuevas inclusiones no autorizadas. Esa evidencia no se utilizará para enviarte publicidad.
Los mensajes necesarios de acceso, seguridad, pedidos, facturación o gestión del servicio siguen sus propias bases contractuales o legales y no dependen del consentimiento comercial. La elección del sistema de envío comercial está pendiente: este texto no presupone que exista una plataforma activa ni autoriza a reutilizar automáticamente listas anteriores. Antes de utilizar un proveedor externo se facilitará la información aplicable sobre destinatarios y transferencias.
Destinatarios y servicios externos
Hetzner aloja la aplicación, la base de datos y los datos centrales de Dymmer en Alemania, y las copias de seguridad en Finlandia. Actúa como proveedor de infraestructura sujeto al acuerdo de tratamiento correspondiente.
Para la infraestructura DNS utilizamos Vultr, DigitalOcean, netcup y Hetzner. Los proveedores adicionales alojan datos DNS, no la base de datos central de clientes. Los registros DNS pueden incluir nombres de dominio, direcciones IP y otros valores que configures; los registros publicados están destinados a ser consultados por terceros. No incluyas datos personales innecesarios en ellos.
Los datos necesarios para gestionar un dominio se comunican al proveedor utilizado — Netim, Resellbiz o DonDominio — y, cuando corresponde, al registro de la extensión y a las organizaciones que intervienen en su administración, como ICANN. El acceso o la publicación de datos de registro depende de las reglas aplicables; no implica que todos tus datos sean públicos.
Mailgun presta el servicio de envío de correos transaccionales, como enlaces de acceso, avisos de caducidad de dominios y comunicaciones necesarias sobre el servicio. Utilizamos su región de Estados Unidos. Para entregar esos mensajes trata direcciones de correo, contenido y metadatos de envío y entrega. El seguimiento de aperturas y clics está desactivado. Este uso no depende del consentimiento comercial y no constituye una newsletter. Las comunicaciones por correo también se conservan en los servidores de correo de Dymmer.
PayPal recibe y trata la información necesaria para el pago y la prevención del fraude conforme a sus propias obligaciones. En los formularios de acceso y registro, hCaptcha, de Intuition Machines, trata señales del navegador y de conexión para detectar automatismos. Su intervención y el almacenamiento del navegador se describen también en la política de cookies.
La web solicita tipografías de Google Fonts. Al descargarlas, el navegador comunica a Google la dirección IP y datos técnicos de la petición. La finalidad es mostrar las tipografías de la interfaz; esta conexión externa no equivale a una herramienta de publicidad de Dymmer. Consulta la política de Google.
Podemos comunicar datos a autoridades, tribunales o asesores cuando exista obligación o fundamento legal. Los proveedores pueden actuar por cuenta de Altenwald o como responsables de sus propios tratamientos, según el servicio y sus obligaciones.
Más información: Hetzner, Vultr, DigitalOcean, netcup, Mailgun, Netim, Resellbiz, DonDominio, PayPal y hCaptcha.
Transferencias internacionales
El alojamiento central y las copias indicados están en el Espacio Económico Europeo. El envío mediante Mailgun implica tratamiento en Estados Unidos. Sus condiciones incorporan el acuerdo de tratamiento de Sinch, que contempla garantías para transferencias internacionales, incluidas cláusulas contractuales tipo cuando corresponden. Su política también describe su participación en el Marco de Privacidad de Datos UE–EE. UU.; la aplicabilidad de una decisión de adecuación depende de la entidad y del tratamiento cubiertos.
Los registros de dominios, proveedores DNS y otros servicios internacionales pueden implicar tratamientos fuera del EEE. No se debe deducir la ubicación de todos los tratamientos del domicilio del proveedor. Las transferencias deben contar con una decisión de adecuación u otras garantías válidas y, cuando sea necesario, medidas complementarias. La aceptación del contrato o de esta política no sustituye esas garantías.
Puedes solicitar a info@dymmer.com información sobre los destinatarios, países y garantías aplicables a tu servicio, así como una copia de las garantías, con las limitaciones necesarias para proteger datos de terceros.
Conservación y seguridad
La información de cuenta y configuración es necesaria durante la relación y la prestación de los servicios. Al terminar, deben distinguirse los datos que ya no son necesarios de los que deban conservarse por obligaciones legales o por reclamaciones concretas.
La documentación contable sujeta a la obligación general neerlandesa se conserva durante siete años; determinados registros fiscales, como los sujetos a los regímenes de ventanilla única del IVA cuando correspondan, requieren diez años. Esto no justifica conservar todo el contenido o los datos de la cuenta durante esos plazos.
Actualmente no hemos establecido un plazo general de borrado tras la baja ni para las comunicaciones de soporte. La necesidad de conservarlas debe valorarse según la resolución de la consulta o incidencia, las obligaciones aplicables y la existencia de reclamaciones que requieran esa información. Esta política no anuncia un borrado automático a un número fijo de días. Puedes solicitar la supresión o información sobre la conservación de tus datos en info@dymmer.com; la falta de un plazo general no limita tus derechos ni autoriza una conservación indefinida.
Las métricas tienen la retención correspondiente al servicio o complemento contratado. Las copias de seguridad y los sistemas de proveedores requieren una gestión distinta del borrado en los sistemas activos y deben incluirse en la evaluación de una solicitud de supresión. Dar de baja un servicio no elimina inmediatamente las facturas ni toda la información en sistemas externos.
Aplicamos controles de acceso y medidas técnicas y organizativas adecuadas al riesgo. Ninguna medida garantiza que nunca se produzca un incidente.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, limitación y, cuando corresponda, portabilidad de tus datos. Puedes oponerte al tratamiento basado en interés legítimo por motivos relacionados con tu situación particular. Si el tratamiento se basa en consentimiento, puedes retirarlo sin afectar a la licitud del tratamiento anterior.
Escribe a info@dymmer.com indicando tu solicitud. Podremos pedir información proporcionada para verificar tu identidad cuando sea necesario. Responderemos, con carácter general, en un mes; si la complejidad o el número de solicitudes justifican una ampliación legal, te informaremos dentro de ese primer mes. Los derechos pueden estar sujetos a excepciones legales que explicaremos cuando sean aplicables.
Puedes reclamar ante la Autoriteit Persoonsgegevens de Países Bajos o ante la autoridad de protección de datos competente en tu lugar de residencia habitual, trabajo o donde se haya producido la presunta infracción.
Cambios e información relacionada
La fecha de versión permite identificar este texto. Los cambios relevantes se comunicarán de forma adecuada; publicar una actualización no genera un consentimiento nuevo. Consulta también los términos del servicio, la política de cookies y la identificación empresarial.