Qué tratamos, por qué, durante cuánto tiempo — y qué derechos tienes.
La versión alemana de esta página es la jurídicamente vinculante. Esta traducción se facilita únicamente a título informativo.
En resumen: Nuestros plugins guardan los datos de los visitantes de tu web en tu servidor — no en el nuestro. Esta declaración se refiere al propio sitio web kakapowp.com : la compra, tu cuenta de cliente y la comprobación de licencia. Cómo mide el producto Kakapo Analytics se explica por separado en el punto 12.
El responsable del tratamiento de datos en esta web es:
Marcze Media UG
Marienstraße 15
12459 Berlin
Alemania
Representada por Marcel Czeranski.
Teléfono: 030 233 278 40
Correo electrónico: support@kakapowp.com
No hemos designado un delegado de protección de datos; no se dan en nuestro caso los requisitos legales para ello. Para cualquier asunto de protección de datos puedes contactarnos en la dirección indicada arriba.
Solo tratamos datos personales cuando existe una base jurídica para ello. En esta declaración indicamos, para cada tratamiento, la finalidad, la base jurídica y la duración del almacenamiento. Las bases jurídicas pertinentes son:
Para el almacenamiento de información en tu dispositivo y su lectura — es decir, para cookies y técnicas comparables — se aplica además: § 25 TDDDG. Todo lo que no es estrictamente necesario a nivel técnico solo lo usamos después de tu consentimiento.
Esta página web está alojada en . Los servidores están en Alemania. Con el proveedor existe un contrato de encargo del tratamiento conforme al art. 28 RGPD.
Con cada visita, el servidor escribe automáticamente archivos de registro. Contienen:
Finalidad: funcionamiento sin fallos, seguridad de los sistemas, esclarecimiento de abusos.
Base jurídica: Art. 6.1.f) RGPD — nuestro interés legítimo en una oferta segura y funcional.
Duración del almacenamiento: por regla general 7 días, después borrado automático. Más tiempo solo si un incidente de seguridad concreto exige un análisis.
Estos datos no se combinan con otras fuentes de datos.
En la primera visita mostramos una ventana de consentimiento. Solo cuando aceptas ahí cargamos servicios que no son técnicamente necesarios — en particular Google Analytics y el Google Tag Manager. Si rechazas, no se carga nada de eso.
Guardamos tu decisión en una cookie en tu dispositivo, para que no se te pregunte de nuevo en cada visita, y en un registro de prueba en nuestro servidor. El registro contiene el momento, las categorías elegidas, la versión del banner y un identificador acortado y no reversible — sirve como prueba conforme al art. 7, apdo. 1, RGPD.
Base jurídica: § 25 apdo. 2 n.º 2 TDDDG para el cookie necesario, art. 6.1.c) RGPD para la obligación de acreditación.
Duración del almacenamiento: Cookie hasta 12 meses, registro de prueba hasta 3 años.
Puedes cambiar o revocar tu decisión en cualquier momento — mediante el enlace «Ajustes de cookies» en el pie de cada página. La revocación surte efecto para el futuro; la licitud del tratamiento realizado hasta entonces no se ve afectada.
En este sitio web utilizamos Google Analytics 4, un servicio de análisis web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
Google Analytics utiliza cookies y técnicas similares para analizar tu comportamiento en este sitio web: qué páginas abres, cuánto tiempo permaneces, por qué vía has llegado, qué dispositivo y qué región aproximada (a partir de la dirección IP) utilizas. Google acorta la dirección IP antes de almacenarla.
Finalidad: Queremos entender qué contenidos se leen y dónde abandonan los visitantes, para mejorar el sitio web.
Base jurídica: exclusivamente tu consentimiento conforme al art. 6, apdo. 1, letra a RGPD y al § 25, apdo. 1 TDDDG. Sin aprobación en la ventana de consentimiento, Google Analytics no se carga.
Duración del almacenamiento: Los datos de eventos en Google Analytics los borramos después de 14 meses. Las cookies utilizadas caducan como máximo tras 24 meses.
Google también trata datos en servidores de Google LLC en los Estados Unidos. Google LLC está certificada en el marco del EU-US Data Privacy Framework; la transferencia cuenta por tanto con una decisión de adecuación de la Comisión Europea conforme al art. 45 RGPD. Adicionalmente, Google ha suscrito cláusulas contractuales tipo conforme al art. 46, apdo. 2, letra c), RGPD.
Advertimos de que las autoridades estadounidenses pueden acceder a esos datos bajo determinadas condiciones y de que la tutela jurídica frente a ello no alcanza el nivel europeo. Si quieres evitarlo, deniega el consentimiento — el sitio web funciona por completo sin él.
Más información: policies.google.com/privacy
Utilizamos el Google Tag Manager de Google Ireland Limited. El Tag Manager no es en sí una herramienta de análisis y por sí solo no coloca cookies; es una herramienta de administración con la que activamos y desactivamos otros servicios — en nuestro caso, Google Analytics.
Sin embargo, al cargar el contenedor tu dirección IP se transmite a Google, porque eso es técnicamente necesario para cualquier conexión. Por eso cargamos el Tag Manager solo tras tu consentimiento.
Base jurídica: Art. 6, apdo. 1, letra a RGPD y § 25, apdo. 1 TDDDG.
Destinatarios: Google Ireland Limited; transferencia a EE. UU. según lo descrito en el punto 5.
Este sitio web sirve todas las tipografías desde nuestro propio servidor. No se establece ninguna conexión con Google ni con otro proveedor externo, y no se transmite ninguna dirección IP a terceros.
Base jurídica: Art. 6, apdo. 1, letra f) del RGPD: interés legítimo en una presentación uniforme. No se requiere consentimiento porque no interviene ningún tercero.
Para una compra creamos una cuenta de cliente. En ese proceso tratamos:
| Datos | Finalidad | Base jurídica | Duración |
|---|---|---|---|
| Nombre, correo electrónico, contraseña (solo como hash) | Acceso a la cuenta, inicio de sesión | art. 6.1 b) RGPD | hasta la eliminación de la cuenta |
| Dirección de facturación, en su caso empresa y NIF-IVA | Facturación, derecho fiscal | art. 6.1 b) y c) RGPD | 10 años (§ 147 AO, § 257 HGB) |
| Pedidos, claves de licencia, productos contratados | Ejecución del contrato, soporte | art. 6.1 b) RGPD | Duración del contrato + 3 años |
| Direcciones de las webs en las que una licencia está activa | Hacer cumplir el alcance de la licencia | art. 6.1 b) RGPD | hasta la baja del sitio web |
| Códigos de descuento y de recomendación | Descuentos, liquidación de afiliados | art. 6.1 b) RGPD | Duración del contrato + 3 años |
Facilitar estos datos es necesario para celebrar el contrato. Sin ellos no podemos emitir ninguna licencia ni generar ninguna factura.
Los pagos con tarjeta los gestionamos a través de Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda. Para ello se carga un script de Stripe durante el proceso de pago (js.stripe.com).
Tus datos de pago — número de tarjeta, código de seguridad, validez — los introduces directamente en Stripe. En ningún momento vemos ni almacenamos estos datos. De Stripe solo recibimos la información de si el pago se realizó correctamente, el importe, el método de pago y un identificador de la operación.
A Stripe se transmiten nombre, correo electrónico, dirección de facturación, importe y número de pedido. Stripe trata además estos datos para la prevención del fraude y es responsable de forma autónoma en ese ámbito.
Base jurídica: Art. 6.1.b) RGPD para la gestión del pedido, art. 6.1.f) RGPD para la prevención del fraude.
Política de privacidad de Stripe: stripe.com/de/privacy
Si pagas por transferencia, recibimos de nuestro banco tu nombre, tu IBAN y el concepto de pago. Esto es necesario para asignar el pago (art. 6, apdo. 1, letra b), RGPD) y está sujeto a la conservación mercantil y fiscal de 10 años.
Para el inicio de sesión en tu cuenta tratamos el nombre de usuario y la contraseña. La contraseña la guardamos exclusivamente como valor hash criptográfico — no disponemos de ella en texto claro.
Si lo prefieres, en lugar de una contraseña enviamos un enlace de acceso de un solo uso a la dirección de correo que tienes registrada. El enlace tiene una validez limitada en el tiempo y caduca tras el primer uso.
Si la confirmación de doble factor está activada, comprobamos además un código de un solo uso de seis dígitos. Para ello guardamos un secreto a partir del cual tu dispositivo genera los códigos.
Para prevenir intentos de acceso por parte de terceros, registramos los inicios de sesión fallidos con la hora y la dirección IP abreviada.
Base jurídica: Art. 6.1.b) RGPD para el acceso, art. 6.1.f) RGPD para la protección frente a accesos no autorizados.
Duración del almacenamiento: Registros de inicios de sesión fallidos, 30 días.
Los plugins instalados nos consultan a intervalos regulares si la licencia guardada es válida. Para ello transmiten a nuestro servidor:
Finalidad: Determinar si la licencia es válida y cuántos sitios web ya la utilizan.
Base jurídica: Art. 6.1.b) RGPD — sin esta comprobación no es posible hacer cumplir el alcance de licencia acordado.
Duración del almacenamiento: Momento de la última comprobación por sitio web, hasta que el sitio se dé de baja o finalice la licencia.
Los contenidos de tu web no se transmiten en el proceso — ni entradas ni datos de usuario, ni estadísticas ni copias de seguridad.
Esta sección no describe este sitio web, sino el producto — responde a la pregunta que más nos hacen.
Kakapo Analytics mide sin cookies y sin reconocimiento entre dispositivos. El análisis se genera en tu propio servidor y permanece allí. A nosotros no llega ningún dato de visitantes. Como operador de tu sitio web, eres el responsable de este tratamiento; nosotros no participamos en él ni obtenemos acceso.
Lo mismo se aplica a Kakapo Consent (registros de consentimiento), Kakapo Backup (copias de seguridad), Kakapo Performance, Kakapo SEO, Kakapo Security, Kakapo Roles y Kakapo Media: Todos los datos permanecen en tu instalación de WordPress o en el destino de almacenamiento que elijas.
A nosotros solo se transmite lo descrito en el punto 11 — clave de licencia, dirección del sitio web, producto y versión.
Para el periodo de prueba gratuito tratamos la dirección de correo electrónico, el nombre y la dirección del sitio web de prueba. Al terminar el periodo de prueba borramos los datos de acceso si no llega a celebrarse un contrato, como muy tarde a los 90 días.
Base jurídica: Art. 6, apdo. 1, letra b RGPD (medida precontractual).
Puedes suscribirte a nuestro newsletter. Para ello necesitamos tu dirección de correo electrónico; indicar un nombre es voluntario.
Solo enviamos después de que hayas validado tu suscripción mediante un enlace de confirmación (doble opt-in). Guardamos como prueba el momento de la suscripción, el momento de la confirmación y la dirección IP utilizada.
Medimos si un mensaje se ha abierto y si se ha hecho clic en un enlace incluido en él, para mejorar los contenidos.
Base jurídica: art. 6.1 a) RGPD.
Duración del almacenamiento: hasta la baja; los datos de prueba los conservamos además 3 años.
Puedes darte de baja en cualquier momento — mediante el enlace al final de cada mensaje o simplemente por correo electrónico. La revocación surte efecto para el futuro.
Si participas en nuestro programa de afiliados, tratamos además tu identificador de recomendación, los pedidos generados a través de él y los datos necesarios para el pago.
A los visitantes que llegan a través de un enlace de afiliado los reconocemos mediante una cookie, para poder asignar la recomendación al pedido correcto.
Base jurídica: Art. 6, apdo. 1, letra b), RGPD frente a los partners; para la cookie de asignación, art. 6, apdo. 1, letra a), RGPD y § 25 apdo. 1 TDDDG — solo se coloca tras tu consentimiento.
Duración del almacenamiento: Cookie hasta 30 días, datos de facturación 10 años.
Si nos escribes, tratamos tus datos para gestionar la consulta. En consultas técnicas a veces pedimos datos sobre tu instalación (versión de WordPress y de PHP, plugins activos, mensajes de error). Lo que nos envías lo decides tú.
Base jurídica: Art. 6.1.b RGPD cuando hay relación contractual, en los demás casos art. 6.1.f RGPD.
Duración del almacenamiento: hasta que la solicitud quede definitivamente resuelta, como máximo 3 años; los plazos legales de conservación no se ven afectados.
Solo cedemos datos cuando es necesario para las finalidades indicadas. Los destinatarios son:
No se venden datos. No se ceden datos a terceros con fines publicitarios.
Frente a nosotros tienes los siguientes derechos:
Derecho de oposición conforme al art. 21 RGPD: En la medida en que tratemos datos sobre la base de un interés legítimo, puedes oponerte a ese tratamiento por motivos derivados de tu situación particular. En ese caso dejaremos de tratar los datos, salvo que podamos acreditar motivos legítimos imperiosos. Si tu oposición se dirige contra la publicidad directa, dejaremos de tratar los datos con ese fin en todo caso.
Para todo ello basta un mensaje sin formalidades a support@kakapowp.com. Respondemos en el plazo de un mes.
Con independencia de ello, puedes presentar una reclamación ante una autoridad de control de protección de datos — en tu lugar de residencia, en tu lugar de trabajo o en el lugar de la presunta infracción. La competente para nosotros es:
Este sitio web transmite todos los datos cifrados mediante HTTPS. Lo reconoces por el símbolo del candado en la barra de direcciones de tu navegador y por el prefijo https:// al principio de la dirección.
No se produce ninguna decisión automatizada ni elaboración de perfiles con efectos jurídicos para ti conforme al art. 22 RGPD.
Adaptamos esta declaración cuando cambia nuestro tratamiento o la situación legal. Rige siempre la versión publicada aquí.
Actualizado: septiembre de 2026
Los ocho plugins en el paquete «Das Nest»: Analytics, Consent, Backup, Performance, SEO, Security, Roles y Media. Cada plugin futuro está incluido, sin coste adicional.
En lugar de 13 € al mes: después de poco menos de un año no pagas nada más.
La oferta termina pronto.
Conseguir LifetimePago seguro con Stripe · Primeros 14 días: problema solucionado o te devolvemos el dinero
