Política de privacidad

Última actualización: 4 de septiembre de 2026

Esta declaración se aplica exclusivamente a folanza.app — la página informativa y de inicio de Folanza. La propia app funciona bajo app.folanza.app y tiene su propia política de privacidad, porque allí ocurren otros tratamientos (almacenamiento local de datos en el navegador, APIs opcionales de terceros para datos de cotización).

1. Responsable

Responsable en el sentido del Reglamento General de Protección de Datos (RGPD):

Robert Dathe
Robert-Matzke-Str. 44
01127 Dresden
Correo electrónico: admin@folanza.app

2. Hosting y Edge-Worker (Cloudflare)

Este sitio se aloja en Cloudflare Pages, un servicio de Cloudflare, Inc. Al acceder, Cloudflare procesa automáticamente datos técnicos de log de servidor (dirección IP, momento, URL solicitada, user agent, referrer). Estos datos son necesarios para la prestación del servicio, la protección frente a ataques (p. ej. protección DDoS) y el análisis de errores.

Adicionalmente operamos en la misma infraestructura un Cloudflare Worker (nombre de servicio folanza-api, dominio app.folanza.app/api/*), que recibe y reenvía las llamadas API de la app Folanza. El Worker realiza un pequeño procesamiento en el edge (comprobación de rate-limit sobre la IP solicitante, asignación geográfica mediante la señal propia de Cloudflare cf-ipcountry para la protección contra spam). Este tratamiento es técnicamente necesario para proteger las interfaces frente al abuso.

• Proveedor: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA
• Fines: entrega del sitio (Pages), procesamiento de consultas API (Worker), protección DDoS/bot, análisis de errores
• Base jurídica: interés legítimo, art. 6 apdo. 1 lit. f RGPD (provisión técnica, seguridad TI)
• Encargo del tratamiento: contrato conforme al art. 28 RGPD (Cloudflare Data Processing Addendum)
• Transferencia a terceros países (EE. UU.): EU-US Data Privacy Framework (decisión de adecuación, art. 45 RGPD); complementariamente, cláusulas contractuales tipo según art. 46 apdo. 2 lit. c RGPD
• Plazo de conservación de logs del Worker: máximo 7 días (estándar de Cloudflare para Workers-Analytics); después, borrado automático
• Privacidad: cloudflare.com/de-de/privacypolicy

3. Fuentes (autohospedadas)

Las fuentes Sora (títulos) y Roboto Flex (cuerpo) se entregan directamente desde este dominio — no vía Google Fonts ni otro CDN. Al cargar la página no se transmite, por tanto, ninguna dirección IP adicional a terceros.

• Ubicación de almacenamiento: folanza.app/assets/fonts/
• Formato: WOFF2, subconjunto Latin + Latin-Extended
• Licencia: SIL Open Font License 1.1 (OFL)
• Nota: Las fuentes se cargan con font-display: swap. Si la fuente no está disponible, el navegador recae en fuentes de sistema.

4. Cookies y almacenamiento local

Esta web no establece cookies propias y no integra ningún servicio externo de analítica o seguimiento. La medición de audiencia propia (punto 6) no guarda nada en tu dispositivo ni lee nada de él. Por eso no hay banner de consentimiento: no se establecen cookies que lo requieran.

Se guarda una única entrada de forma local en tu navegador: si usas el conmutador entre diseño claro y oscuro, tu navegador recuerda esa elección en localStorage bajo la clave folanza:landing-theme (valor light o dark). La entrada no tiene carácter personal, nunca se nos transmite y desaparece en cuanto borras los datos de tu navegador. Solo se escribe cuando haces clic y es estrictamente necesaria para prestar la función que has solicitado — base jurídica § 25 apdo. 2 n. 2 TDDDG. sessionStorage no se utiliza.

Cloudflare establece para la detección de bots y comprobación de seguridad la cookie __cf_bm (duración aprox. 30 minutos). Es técnicamente estrictamente necesaria para proteger el sitio frente a ataques automatizados — base jurídica § 25 apdo. 2 n. 2 TDDDG en conexión con art. 6 apdo. 1 lit. f RGPD. Por ello no se requiere consentimiento.

5. Registro beta (descontinuado)

Hasta el 4 de septiembre de 2026 se podía solicitar acceso a la beta en este sitio: la dirección de correo y, opcionalmente, el nombre se enviaban a nuestro Cloudflare Worker, que a través del servicio de correo transaccional Resend mandaba un aviso a admin@folanza.app.

• La base jurídica era el art. 6.1.b RGPD (medidas precontractuales a petición del interesado)
• Encargado del tratamiento: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA
• Transferencia a terceros países (EE. UU.): garantizada mediante cláusulas contractuales tipo según el art. 46.2.c RGPD
• Privacidad de Resend: resend.com/legal/privacy-policy

Este tratamiento ha finalizado. La app se abre sin código de acceso, el formulario de registro ya no existe y no se recogen más datos por esa vía. Las direcciones de correo y los nombres recibidos están borrados en nuestro lado. Cuánto tiempo conserva Resend los datos de envío en sus propios registros se rige por su política de privacidad.

Esta sección se mantiene a título informativo para quienes se registraron antes. Para cualquier duda: admin@folanza.app.

6. Medición de audiencia sin datos personales

Para poder saber si esta página se visita, las visitas se cuentan por medios propios, en la misma infraestructura que sirve la página. No se utiliza ni Google Analytics, ni Plausible, ni Matomo, ni Sentry, ni píxel de Facebook, ni etiquetas publicitarias.

Al abrir la página, un pequeño script (/assets/hit.js) avisa al endpoint propio folanza.app/api/hit. De ahí solo surgen contadores diarios sobre:

• la página abierta, de una lista fija de las páginas existentes
• el nombre de host de la página que remite, p. ej. google.com — nunca la dirección completa con términos de búsqueda
• el país que Cloudflare deduce de la dirección IP
• el tipo aproximado de dispositivo, mobil o desktop
• los clics en los botones hacia la app y hacia Google Play

Lo decisivo es cómo se cuenta: estos datos van a tablas separadas, nunca combinados. No se crea ninguna fila «alguien del país X leyó la página Z el día Y», sino solo «página Z: 40 visitas» y «país X: 12 visitas». Ese vínculo no existe en ninguna parte y tampoco puede reconstruirse después.

No se almacenan: tu dirección IP (solo se comprueba de forma efímera para prevenir abusos y no se escribe), ningún identificador de visitante — tampoco un hash como el que otros servicios respetuosos con la privacidad calculan para «visitantes recurrentes» —, ninguna hora (solo la fecha), ningún user agent y ninguna dirección de referencia completa. Reconocerte entre visitas o entre sitios web es por tanto técnicamente imposible. Por la misma razón este recuento indica visitas, no «visitantes».

Para ello no se guarda ni se lee nada en tu dispositivo — ni cookie, ni localStorage, ni fingerprinting. Por eso el § 25 TDDDG no resulta aplicable y no se requiere consentimiento. La base jurídica es el interés legítimo en una estadística de audiencia sin datos personales, art. 6 apdo. 1 lit. f RGPD.

Si tu navegador envía «Do Not Track» o una señal Global Privacy Control, no se cuenta absolutamente nada. Los contadores se borran a los 400 días. Además, los países y las fuentes de referencia con menos de cinco visitas en un día se agrupan en un valor colectivo — precisamente los valores raros serían si no los más reveladores.

El almacenamiento se realiza en una base de datos Cloudflare D1, en la misma infraestructura que sirve esta web (véase el punto 2). No se añade ningún destinatario adicional.

7. Enlaces externos

Este sitio contiene enlaces a fuentes externas, en particular a la app Folanza en app.folanza.app. Al hacer clic en un enlace externo abandonas este sitio — sobre el tratamiento de datos del destino no tenemos influencia.

Compras (Folanza Pro): Este sitio no gestiona pagos. La compra de la membresía Pro opcional se realiza en la app a través de nuestro proveedor de pagos Lemon Squeezy (Lemon Squeezy, LLC, USA — parte de Stripe) como Merchant of Record — separado de tus datos de cartera. Detalles en la política de privacidad de la app.

8. Tus derechos

Según el RGPD te asisten los siguientes derechos:

• Información sobre los datos tratados que te conciernen (art. 15)
• Rectificación de datos inexactos (art. 16)
• Supresión de tus datos (art. 17)
• Limitación del tratamiento (art. 18)
• Portabilidad de los datos (art. 20)
• Oposición al tratamiento (art. 21)
• Reclamación ante una autoridad de control de protección de datos (art. 77) — competente en Sajonia: Comisionada Sajona de Protección de Datos y Transparencia, Devrientstraße 1, 01067 Dresden, saechsdsb.de

Puedes dirigir las solicitudes por correo a admin@folanza.app.

Sin decisiones automatizadas (art. 22 RGPD): En este sitio no se realiza toma de decisiones automatizada, incluida elaboración de perfiles.

9. Seguridad de los datos

Este sitio se entrega exclusivamente por HTTPS (Strict-Transport-Security con validez bianual). Empleamos una Content-Security-Policy restrictiva, X-Frame-Options: DENY, X-Content-Type-Options: nosniff y otras cabeceras de seguridad para dificultar ataques como XSS o clickjacking.

10. Cambios en esta declaración

Nos reservamos el derecho de adaptar esta política de privacidad cuando cambien las funciones o los terceros usados. La versión respectivamente vigente puede consultarse en folanza.app/datenschutz.

Legislación aplicable: derecho alemán. En caso de discrepancia entre esta traducción y la versión original en alemán, prevalece la versión alemana.
Versiones originales: Impressum (DE) · Datenschutz (DE) · Nutzungsbedingungen (DE)