Aviso de privacidad
Este aviso está disponible en español (versión que prevalece), inglés y alemán.
1. Identidad y domicilio del responsable
A2C es el nombre comercial de RIO PARU, S. de R.L. de C.V., RFC RPA171011QS7, con domicilio en Calle Rio Paru M43 L1 841, Col. Villas Riviera, C.P. 77724, Playa del Carmen, Solidaridad, Quintana Roo, México (el "Responsable" o "A2C"). A2C es responsable del tratamiento de los datos personales descritos en este aviso.
Contacto para cualquier asunto relacionado con sus datos personales: [email protected].
2. Alcance
Este aviso aplica a los datos que A2C recaba en a2c.dev y en sus sitios de vista previa a través de (a) el formulario de contacto, (b) la demo en vivo por chat, en la que usted conversa con el asistente de IA de un negocio ficticio ("Demo"), y (c) el registro de clientes en línea (página "Empezar"), con el que prepara su propio asistente. El registro tiene además un aviso específico, que se muestra en la página del registro.
3. Datos personales que tratamos
- Formulario de contacto: nombre, nombre del negocio, industria, correo electrónico, WhatsApp (opcional), ciudad y país, descripción breve de sus necesidades y canal de contacto preferido.
- Demo en vivo por chat: la transcripción completa de la conversación (sus mensajes y las respuestas del asistente, con fecha y hora), la industria elegida, el idioma, y los datos que usted decida compartir en el chat o en el formulario dentro del chat (nombre, negocio, industria, ciudad, correo electrónico, WhatsApp, necesidades).
- Estadística anónima de la demo: por cada sesión de la demo guardamos solo contadores y valores sí/no (variante de la demo, industria, idioma, hora de inicio, número de mensajes y preguntas, si se mostró o se pulsó el botón de llamada), sin el texto de la conversación, sin nombre, sin IP y sin datos de contacto. Se borra a los 90 días.
- Su nombre en la demo: si nos dice su nombre en el chat, solo su navegador lo conserva mientras la página está abierta, para dirigirse a usted; en la transcripción guardada aparece como «[nombre]». Solo si lo escribe en el formulario dentro del chat lo guardamos con su solicitud.
- WhatsApp de A2C: A2C también recibe mensajes en su propio número de WhatsApp, +1 908 540 6045. Si nos escribe ahí, tratamos su número, su nombre de perfil y sus mensajes para responderle.
- Registro del consentimiento: versión del texto aceptado (p. ej.,
2026-10-18.demo-v1), fecha y hora, idioma, página y las autorizaciones opcionales de contacto por correo y por WhatsApp. - Datos técnicos y de seguridad: agente de usuario (navegador y sistema), URL de la página, contadores de uso, el resultado de la verificación anti-bots (Cloudflare Turnstile) y un identificador derivado de su dirección IP con un valor secreto (hash). No guardamos la IP completa: en IPv4 el identificador se calcula sobre la dirección y en IPv6 solo sobre su primera parte (prefijo /64). Los usamos para limitar abusos y proteger el servicio.
- Correos que genera el registro en línea: al enviar o actualizar su registro preparamos un aviso interno para el equipo de A2C con todas sus respuestas, los puntos pendientes o marcados y, en su caso, su enlace personal para retomar el registro. Guardamos una copia del asunto y del texto de cada correo en nuestra base de datos (Cloudflare) como registro de envíos y para los correos pendientes de enviar. Hoy no enviamos correos a la persona que se registra: su enlace personal se muestra en pantalla.
- Enlace personal del registro: quien tenga el enlace puede abrir, ver y continuar el registro completo durante 14 días. No lo comparta.
Datos sensibles y datos de terceros:
- La demo, el formulario y el registro no están diseñados para datos sensibles (por ejemplo, de salud, origen étnico, creencias religiosas, opiniones políticas o preferencia sexual). Le pedimos no escribirlos ni subirlos, ni contraseñas o datos de tarjeta; si los incluye, los eliminaremos al detectarlos o cuando nos lo solicite.
- Las exportaciones de chats que suba en el registro pueden contener datos de sus clientes. Respecto de esos datos usted es el responsable: antes de compartirlos debe contar con base legal y haber informado a sus clientes, en su propio aviso de privacidad, que comparte sus datos con proveedores como A2C.
- A2C trata esos datos solo por cuenta de usted, como encargado, para configurar su asistente; no los usa para fines propios, no contacta a esas personas y no los comparte, salvo con los encargados de la sección 6.
4. Finalidades
Necesarias:
- Responder a su conversación en la demo y mostrarle cómo funcionaría un asistente de IA para su negocio.
- Atender su solicitud de información, preparar una propuesta y contactarle por el medio que usted indique.
- Notificar internamente a A2C cuando se completa una solicitud (correo interno con sus datos y la transcripción).
- Prevenir abusos y mantener la seguridad del servicio (límites de uso, verificación anti-bots).
Voluntarias (requieren su autorización por separado): enviarle información sobre los servicios de A2C por correo electrónico y/o por WhatsApp. Puede negarse sin que ello afecte la demo ni su solicitud, y revocar la autorización en cualquier momento escribiendo a [email protected].
No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre usted o le afecten de manera significativa (art. 26, fr. II, LFPDPPP). Cuando la IA sugiere algo (por ejemplo, un paquete en el registro o el resumen de sus datos al final de la demo), usted lo confirma o lo corrige.
5. Procesamiento con inteligencia artificial
Las respuestas de la demo provienen de un asistente basado en reglas y, para preguntas que las reglas no cubren, de un modelo de lenguaje ejecutado en Cloudflare Workers AI. Para generar una respuesta, el modelo recibe su mensaje, el contexto reciente de la conversación y la información ficticia del negocio Demo. Al final, el modelo también se usa una vez para ordenar los datos de contacto que usted compartió (nombre, negocio, correo, etc.) y mostrárselos para que los confirme o corrija. Antes de enviar texto al modelo, se ocultan los correos electrónicos y números de teléfono.
El modelo es GLM-4.7-Flash (de Zhipu AI), que se ejecuta en Cloudflare Workers AI. Según la documentación de Cloudflare sobre Workers AI (consultada el 18-oct-2026), Cloudflare no usa el contenido procesado por Workers AI para entrenar modelos y, en solicitudes normales, no conserva las entradas ni las respuestas una vez entregada la respuesta (https://developers.cloudflare.com/workers-ai/platform/data-usage/). Las respuestas de la IA pueden contener errores; los precios y datos mostrados son ficticios.
6. Encargados y transferencias
Encargados (remisiones). Estos proveedores tratan los datos solo por cuenta de A2C, para prestarle su servicio, conforme a sus términos contractuales y de protección de datos. Comunicar datos a un encargado no es una transferencia (art. 2, fr. XX, LFPDPPP) y no requiere su consentimiento. Están ubicados o procesan datos fuera de México: principalmente en Estados Unidos y, por su infraestructura global, en otros países donde operan sus centros de datos.
| Proveedor | Función | Datos | País | Estado |
|---|---|---|---|---|
| Cloudflare, Inc. | Alojamiento y red de distribución del sitio; protección de correo en la página; reportes de errores de red; base de datos de la demo, el formulario y el registro (incluidos archivos subidos y copias de los correos generados); almacenamiento de conversaciones y solicitudes de WhatsApp; registros técnicos (logs); envío de notificaciones internas; modelo de IA de la demo y del registro | IP, agente de usuario, URL; datos de contacto, conversaciones, archivos, registros, correos; texto de WhatsApp | EE. UU. / global | Sitio, WhatsApp y logs: en uso. Demo, registro e IA: cuando use esas funciones |
| Cloudflare, Inc. (Turnstile) | Verificación anti-bots en la demo, el formulario y el registro | Señales técnicas del navegador: IP, huella TLS, agente de usuario | EE. UU. / global | Cuando use esas funciones |
| Google LLC (Google Workspace / Gmail) | Correo de [email protected] y recepción de notificaciones internas | Correos y su contenido; datos de la solicitud | EE. UU. / global | En uso |
| Meta Platforms (WhatsApp Business Cloud API) | Transmisión de los mensajes de WhatsApp entre usted y el número de WhatsApp de A2C | Número de WhatsApp, nombre de perfil y mensajes | EE. UU. / global | Cuando nos escribe por WhatsApp |
Transferencias. No vendemos sus datos ni los compartimos con terceros para fines propios de estos. Solo los transferiremos, sin necesidad de su consentimiento: a autoridades competentes cuando una ley lo exija, incluida la información de los CFDI ante el SAT (art. 36, fr. I, LFPDPPP); a autoridades judiciales o administrativas que lo ordenen mediante mandato fundado y motivado, o cuando sea necesario para la procuración o administración de justicia (art. 36, fr. V); y cuando sea necesario para ejercer o defender un derecho en un proceso judicial (art. 36, fr. VI). Si en el futuro necesitáramos una transferencia que requiera su consentimiento, se lo pediremos antes (art. 35).
Turnstile: según Cloudflare, también usa las señales técnicas para mejorar Turnstile por cuenta propia (https://www.cloudflare.com/turnstile-privacy-policy/).
7. Conservación
Los datos se conservan durante los plazos siguientes y después se eliminan. Cuando pueden existir responsabilidades derivadas del tratamiento (solicitudes, registros enviados y consentimientos), antes de eliminarse se conservan bloqueados (ver abajo).
| Datos | Se conservan hasta… | …y después |
|---|---|---|
| Registros técnicos (logs) de Cloudflare | Aprox. 3 días (máx. 7) | Cloudflare los elimina |
| Contadores de uso y límites por IP (con hash) | 3 días | Se eliminan |
| Conversaciones de la demo sin solicitud completada | 7 días | Se eliminan |
| Solicitudes de contacto y de la demo (prospectos) y su conversación | 12 meses desde el último contacto, salvo que se convierta en cliente | Bloqueo y después se eliminan |
| Sesiones del registro en línea | 2 días | Se eliminan |
| Tokens de un solo uso para traer al registro sus datos de la demo o del formulario (guardados solo como hash; válidos 30 minutos) | 1 día | Se eliminan |
| Registros en línea no enviados (borradores), con sus archivos | 30 días sin actividad | Se eliminan |
| Registros en línea enviados que no se convierten en contrato, con sus archivos | 12 meses desde la última actividad | Bloqueo y después se eliminan |
| Copias del texto de los correos generados por el registro (incluyen sus respuestas y su enlace personal) | 90 días desde su creación; si usted se vuelve cliente, mientras se conserve su expediente de cliente | Se elimina el texto; se conserva solo el registro del envío (tipo, estado, asunto y fechas) |
| Enlace personal para retomar el registro | Válido 14 días | Deja de funcionar |
| Datos de clientes | Ver el aviso de privacidad general (expediente de cliente: mientras dure el servicio; contrato, facturación y CFDI: 5 años desde la presentación de las declaraciones relacionadas, art. 30 CFF) | Bloqueo y después se eliminan |
| Registro de sus consentimientos | Mientras conservemos los datos asociados y el plazo adicional que exija la ley | Se elimina |
| Preferencias de idioma y moneda en su navegador | Hasta que usted las borre | — |
Por ahora la eliminación automática está en fase de prueba; si solicita la eliminación de sus datos a [email protected], la hacemos manualmente.
Bloqueo. Cuando un dato deja de ser necesario pero pueden existir responsabilidades derivadas de su tratamiento, antes de eliminarlo se conserva bloqueado: separado, con acceso restringido y sin usarlo para ninguna otra finalidad, hasta que prescriban esas responsabilidades (arts. 2, fr. III, y 10 LFPDPPP). Los datos técnicos de corta duración (sesiones, tokens, contadores y registros técnicos) no pasan por bloqueo.
8. Derechos ARCO, revocación del consentimiento y limitación del uso
Usted o su representante legal pueden solicitar en cualquier momento el acceso a sus datos, su rectificación, su cancelación o oponerse a su tratamiento (derechos ARCO), revocar su consentimiento.
Cómo: escriba a [email protected] con el asunto «Derechos ARCO» o «Revocación del consentimiento». Su solicitud debe incluir (art. 28 LFPDPPP):
- su nombre y un domicilio, correo u otro medio para recibir notificaciones;
- copia de una identificación oficial vigente o, si actúa un representante, la identificación de ambos y el documento que acredite la representación;
- la descripción clara de los datos de que se trate (no es necesaria si pide acceso) y el derecho que ejerce o lo que solicita;
- cualquier dato que nos ayude a localizar sus datos (p. ej., el correo con el que se registró o la fecha aproximada de la conversación con la demo);
- si pide rectificación, las correcciones y la documentación que las sustente (art. 30).
Verificación: antes de entregar o modificar datos verificaremos su identidad y, en su caso, la de su representante; podremos pedirle que confirme la solicitud desde el correo con el que se registró.
Plazos (días hábiles, arts. 2, fr. VIII, y 31 LFPDPPP): le comunicaremos nuestra respuesta en un máximo de 20 días hábiles desde que recibamos su solicitud y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Cada plazo puede ampliarse una sola vez por un periodo igual si el caso lo justifica; se lo informaremos.
Respuesta y entrega (arts. 32 a 34): le responderemos por correo, el mismo medio de su solicitud, salvo que indique otro. Si pide acceso, le enviaremos sus datos en archivos electrónicos (por ejemplo, PDF o CSV). El trámite es gratuito; solo podrían cobrarse costos justificados de reproducción o envío si pide otro formato. Si negamos la solicitud total o parcialmente, le diremos el motivo en el mismo plazo.
Cancelación y revocación: si procede la cancelación, los datos se bloquean y después se eliminan, y le avisaremos (art. 24); no podemos cancelar los datos que la ley nos obliga a conservar, como los fiscales (art. 25). La revocación no tiene efectos retroactivos (art. 7); si revoca el consentimiento para una finalidad necesaria, es posible que no podamos continuar con su solicitud o su registro.
Autoridad: la autoridad competente es la Secretaría Anticorrupción y Buen Gobierno (arts. 2, fr. XV, 38 y 39 LFPDPPP), que asumió estas funciones del extinto INAI. Si no está conforme con nuestra respuesta o no le respondemos a tiempo, puede presentar ante ella una solicitud de protección de datos dentro de los 15 días hábiles siguientes a nuestra respuesta o desde que venza nuestro plazo de respuesta (art. 40), por escrito libre o por los formatos o el sistema electrónico que la Secretaría ponga a disposición (art. 41).
Cómo limitar el uso o divulgación de sus datos:
- Por correo: escriba a [email protected] con el asunto «Limitar uso de mis datos» e indique qué uso desea limitar (por ejemplo, dejar de recibir novedades por correo o por WhatsApp). Le responderemos en los plazos de la sección 8.
- Lista de exclusión: si lo pide, registraremos su correo y/o número en una lista interna para no enviarle información comercial.
- Autorizaciones opcionales: puede no marcarlas al registrarse y retirarlas después en cualquier momento por correo. Cada mensaje comercial que le enviemos indicará cómo darse de baja.
- Su navegador: puede borrar las cookies y los datos del sitio (sección 9).
9. Cookies, almacenamiento local y tecnologías similares
9.1 Al visitar a2c.dev (hoy)
El sitio no usa publicidad, rastreo entre sitios ni fuentes de terceros. Solo usa analítica (Google Analytics 4) si usted la acepta en el aviso de cookies; sin su aceptación no se carga y no coloca cookies de analítica. Además, el único script de terceros es la verificación anti-bots Cloudflare Turnstile (challenges.cloudflare.com): se carga cuando la demo o el formulario aparecen en pantalla y procesa datos técnicos, como su IP y señales de su navegador, para distinguir personas de bots.
| Tecnología | Qué guarda o hace | Cuándo | Duración |
|---|---|---|---|
Almacenamiento local a2c-lang | Su idioma (es / en / de), para mostrarle el sitio en ese idioma | Se guarda automáticamente en cada página que visita | Sin vencimiento: permanece hasta que usted borre los datos del sitio |
Almacenamiento local a2c-cur | La moneda que eligió para ver precios (MXN / USD / EUR) | Solo si usted elige una moneda | Sin vencimiento: permanece hasta que usted borre los datos del sitio |
| Protección de correo de Cloudflare | Oculta la dirección [email protected] a robots y la muestra en su navegador mediante un script del propio sitio | Siempre | No guarda nada en su navegador |
| Reportes de errores de red (Cloudflare NEL) | Si una página no carga, su navegador puede enviar a Cloudflare un reporte del error, que incluye su IP y el tipo de error | Solo ante fallas | Instrucción válida en su navegador por 7 días |
Cookie cf_clearance (Cloudflare) | Recuerda que superó una verificación de seguridad | Solo si Cloudflare le muestra un desafío | Hasta 30 minutos |
Almacenamiento local a2c-consent | Su elección en el aviso de cookies (aceptar o rechazar la analítica) y su fecha | Cuando elige una opción | Sin vencimiento: hasta que la cambie o borre los datos del sitio |
Cookies _ga y _ga_96Y8TZ3XV1 (Google Analytics 4) | Un identificador aleatorio de su navegador y de su visita, para contar visitas y páginas vistas | Solo si acepta la analítica | Hasta 2 años (vigencia predeterminada de Google) |
Salvo la analítica, estos elementos son estrictamente necesarios o funcionales: no requieren activación y no tienen interruptor de consentimiento. Puede borrar el almacenamiento local y las cookies desde la configuración de "datos de sitios" o "cookies" de su navegador. Los reportes de errores de red dependen de la configuración de su navegador.
9.1.1 Analítica (Google Analytics 4)
- Finalidad: medir de forma estadística cuántas visitas recibe el sitio, qué páginas se ven y cuántas solicitudes se envían con éxito (formulario o demo), para mejorar el sitio. No se usa para publicidad: las funciones publicitarias y las señales de Google están desactivadas.
- Datos: las cookies
_ga/_ga_96Y8TZ3XV1, la página visitada, fecha y hora, idioma, tipo de dispositivo y navegador, y una ubicación aproximada (ciudad/país) que Google deriva de su IP. Al registrar una solicitud enviada solo se manda el aviso «solicitud enviada» y su origen (formulario o demo), nunca su nombre, correo, teléfono ni el texto que escribió. - Consentimiento y retiro: la analítica solo se activa si pulsa «Aceptar» en el aviso de cookies; «Rechazar» tiene el mismo peso y no afecta el uso del sitio. Puede cambiar su elección en cualquier momento con el enlace «Preferencias de cookies» al pie de cada página; al rechazar, dejamos de cargar Google Analytics y borramos sus cookies
_gade este sitio. - Encargado y transferencia: Google (Google LLC, EE. UU., o la entidad de Google que corresponda a la cuenta de A2C) trata estos datos como encargado, por cuenta de A2C, conforme a sus términos de procesamiento de datos. Esto implica que los datos se tratan en servidores de Google fuera de México, principalmente en EE. UU.
9.2 Cuando use el registro en línea o la demo
La demo en vivo está publicada en a2c.dev; el registro en línea aún no. Al usar estas funciones:
- Verificación anti-bots Cloudflare Turnstile: se carga desde challenges.cloudflare.com y procesa señales técnicas de su navegador para distinguir personas de bots (sección 6). Puede usar su propio almacenamiento en ese dominio.
- Cookie
__Host-a2c_ob(registro en línea): Contiene un enlace firmado para continuar un registro no terminado: el identificador interno de su registro, la fecha de vencimiento y una firma de seguridad. No contiene su nombre, correo ni teléfono. Es propia del sitio, no accesible por scripts (HttpOnly), solo por conexión segura (Secure) y no se envía a otros sitios (SameSite=Strict). - Cookie
a2c_ob_saved: valor "1", sin identificador. Solo indica a la página que existe un registro guardado en ese navegador. - Finalidad de ambas cookies: únicamente permitirle retomar su registro. Son estrictamente necesarias/funcionales; no se usan para rastreo, analítica ni publicidad, y no se comparten con terceros.
- Duración: 14 días desde la última vez que inicia o retoma el registro; después vencen automáticamente.
- Cómo eliminarlas: desde la configuración de cookies o datos de sitios de su navegador, o eligiendo «Empezar de cero» en la página del registro. Si las elimina, el registro no se borra: puede retomarlo con el enlace personal que se muestra en pantalla durante el registro (válido 14 días). Le recomendamos copiarlo.
10. Cambios a este aviso
Podremos modificar este aviso por cambios legales o en nuestros servicios, proveedores o prácticas. Publicaremos la versión vigente en esta página, con su fecha de actualización. Cada versión del texto de consentimiento tiene un identificador que registramos junto con su aceptación. Si un cambio implica tratar sus datos para una finalidad nueva, le pediremos de nuevo su consentimiento (art. 11 LFPDPPP).
Última actualización: 19 de octubre de 2026
Datenschutzerklärung
Diese Datenschutzerklärung liegt auf Spanisch, Englisch und Deutsch vor. Maßgeblich ist die spanische Fassung.
Vorbemerkung. A2C hat ihren Sitz in Mexiko. Grundlage dieser Datenschutzerklärung ist das mexikanische Bundesgesetz zum Schutz personenbezogener Daten in Privatbesitz (Ley Federal de Protección de Datos Personales en Posesión de los Particulares, „LFPDPPP"). Soweit die Datenschutz-Grundverordnung der EU („DSGVO") auf unsere Verarbeitung anwendbar ist, etwa weil Sie unser Angebot aus der Europäischen Union oder dem Europäischen Wirtschaftsraum (EU/EWR) nutzen, informieren wir Sie hier zusätzlich nach Art. 13 DSGVO und nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
1. Verantwortlicher
Verantwortlich für die in dieser Erklärung beschriebene Verarbeitung personenbezogener Daten ist:
A2C, Handelsname der RIO PARU, S. de R.L. de C.V. (Gesellschaft mexikanischen Rechts), RFC (mexikanische Steuernummer) RPA171011QS7, Calle Rio Paru M43 L1 841, Col. Villas Riviera, C.P. 77724, Playa del Carmen, Solidaridad, Quintana Roo, Mexiko (im Folgenden „A2C", „wir" oder „uns").
Kontakt für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte: [email protected].
Vertreter in der EU (Art. 27 DSGVO): Einen Vertreter in der Europäischen Union haben wir derzeit nicht benannt. Bitte wenden Sie sich mit allen Anliegen direkt an [email protected].
2. Geltungsbereich
Diese Datenschutzerklärung gilt für Daten, die A2C auf a2c.dev und den zugehörigen Vorschauseiten erhebt, und zwar über (a) das Kontaktformular, (b) die Live-Demo per Chat, in der Sie mit dem KI-Assistenten eines fiktiven Unternehmens („Demo") schreiben, und (c) die Online-Registrierung für Kunden (Seite „Empezar" bzw. „Get started"; derzeit nur auf Spanisch und Englisch), mit der Sie Ihren eigenen Assistenten vorbereiten. Für die Registrierung gibt es zusätzlich eigene Datenschutzhinweise, die auf der Registrierungsseite angezeigt werden. Außerdem gilt sie für E-Mails, die Sie an [email protected] senden.
3. Welche personenbezogenen Daten wir verarbeiten
- Kontaktformular: Name, Name des Unternehmens, Branche, E-Mail-Adresse, WhatsApp-Nummer (freiwillig), Stadt und Land, eine kurze Beschreibung Ihres Bedarfs und Ihr bevorzugter Kontaktweg.
- Live-Demo per Chat: der vollständige Gesprächsverlauf (Ihre Nachrichten und die Antworten des Assistenten mit Datum und Uhrzeit), die gewählte Branche, die Sprache sowie alle Angaben, die Sie im Chat oder im Formular innerhalb des Chats machen (Name, Unternehmen, Branche, Stadt, E-Mail-Adresse, WhatsApp-Nummer, Bedarf).
- Anonyme Demo-Statistik: Für jede Demo-Sitzung speichern wir nur Zähler und Ja/Nein-Werte (Demo-Variante, Branche, Sprache, Startstunde, Anzahl der Nachrichten und Fragen, ob die Schaltfläche für das Gespräch angezeigt oder angeklickt wurde), ohne Gesprächstext, Namen, IP-Adresse oder Kontaktdaten. Sie wird nach 90 Tagen gelöscht.
- Ihr Name in der Demo: Nennen Sie im Chat Ihren Namen, behält ihn nur Ihr Browser, solange die Seite geöffnet ist, um Sie damit anzusprechen; im gespeicherten Gesprächsverlauf steht stattdessen „[nombre]". Nur wenn Sie ihn in das Formular im Chat eingeben, speichern wir ihn mit Ihrer Anfrage.
- WhatsApp von A2C: A2C empfängt Nachrichten auch über eine eigene WhatsApp-Nummer, +1 908 540 6045. Wenn Sie uns dort schreiben, verarbeiten wir Ihre Nummer, Ihren Profilnamen und Ihre Nachrichten, um Ihnen zu antworten.
- E-Mail an [email protected]: Ihre E-Mail-Adresse, Ihr Name sowie Inhalt und Anhänge Ihrer Nachricht.
- Nachweis der Einwilligung: die Version des akzeptierten Textes (z. B.
2026-10-18.demo-v1), Datum und Uhrzeit, Sprache, Seite sowie Ihre freiwilligen Erlaubnisse zur Kontaktaufnahme per E-Mail und per WhatsApp. - Technische und Sicherheitsdaten: User-Agent (Browser und Betriebssystem), URL der Seite, Nutzungszähler, das Ergebnis der Bot-Prüfung (Cloudflare Turnstile) und eine Kennung, die mit einem geheimen Wert aus Ihrer IP-Adresse abgeleitet wird (Hash). Die vollständige IP-Adresse speichern wir nicht: Bei IPv4 wird die Kennung aus der Adresse berechnet, bei IPv6 nur aus ihrem ersten Teil (/64-Präfix). Wir nutzen diese Daten, um Missbrauch zu begrenzen und den Dienst zu schützen.
- Von der Online-Registrierung erzeugte E-Mails: Wenn Sie Ihre Registrierung absenden oder aktualisieren, erstellen wir eine interne Benachrichtigung für das A2C-Team mit allen Ihren Antworten, offenen oder markierten Punkten und gegebenenfalls Ihrem persönlichen Link zum Fortsetzen der Registrierung. Betreff und Text jeder E-Mail speichern wir als Versandprotokoll und für noch zu versendende E-Mails in unserer Datenbank (Cloudflare). Derzeit senden wir der Person, die sich registriert, keine E-Mails; ihr persönlicher Link wird auf dem Bildschirm angezeigt.
- Persönlicher Link der Registrierung: Wer den Link hat, kann die gesamte Registrierung 14 Tage lang öffnen, ansehen und fortsetzen. Bitte geben Sie ihn nicht weiter.
Sensible Daten und Daten Dritter:
- Demo, Formular und Registrierung sind nicht für sensible Daten gedacht (z. B. Gesundheitsdaten, ethnische Herkunft, religiöse Überzeugungen, politische Meinungen oder sexuelle Orientierung; vgl. Art. 9 DSGVO). Bitte geben Sie solche Daten nicht ein und laden Sie sie nicht hoch, ebenso wenig Passwörter oder Kartendaten. Falls Sie es doch tun, löschen wir sie, sobald wir sie bemerken oder Sie uns darum bitten.
- Chat-Exporte, die Sie bei der Registrierung hochladen, können Daten Ihrer Kundinnen und Kunden enthalten. Für diese Daten sind Sie der Verantwortliche: Bevor Sie sie teilen, benötigen Sie eine Rechtsgrundlage und müssen Ihre Kundinnen und Kunden in Ihrer eigenen Datenschutzerklärung darüber informiert haben, dass Sie ihre Daten an Dienstleister wie A2C weitergeben.
- A2C verarbeitet diese Daten ausschließlich in Ihrem Auftrag, als Auftragsverarbeiter, um Ihren Assistenten einzurichten. Wir nutzen sie nicht für eigene Zwecke, kontaktieren diese Personen nicht und geben die Daten nicht weiter, außer an die Auftragsverarbeiter in Abschnitt 6.
4. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre Daten zu den folgenden Zwecken. Nach mexikanischem Recht unterscheiden wir notwendige Zwecke (für die Beziehung mit Ihnen erforderlich) und freiwillige Zwecke (nur mit Ihrer gesonderten Erlaubnis). Soweit die DSGVO anwendbar ist, stützen wir die Verarbeitung auf die jeweils genannte Rechtsgrundlage.
| Zweck | Art | Rechtsgrundlage (DSGVO) |
|---|---|---|
| Ihre Nachrichten in der Live-Demo beantworten und Ihnen zeigen, wie ein KI-Assistent für Ihr Unternehmen funktionieren würde | notwendig | Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) |
| Ihre Informationsanfrage bearbeiten (Formular, Demo oder E-Mail), ein Angebot erstellen und Sie über den von Ihnen gewählten Kanal kontaktieren | notwendig | Art. 6 Abs. 1 lit. b DSGVO |
| A2C intern benachrichtigen, wenn eine Anfrage abgeschlossen ist (interne E-Mail mit Ihren Angaben und dem Gesprächsverlauf) | notwendig | Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer schnellen Bearbeitung) |
| Online-Registrierung entgegennehmen und Ihren Assistenten vorbereiten (sobald verfügbar) | notwendig | Art. 6 Abs. 1 lit. b DSGVO |
| Website bereitstellen, Missbrauch verhindern und die Sicherheit des Dienstes gewährleisten (Nutzungslimits, IP-Hash, Bot-Prüfung, technische Protokolle, Fehlerberichte) | notwendig | Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren, stabilen Betrieb und am Schutz vor Bots und Missbrauch) |
| Ihre Einwilligungen nachweisen | notwendig | Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO |
| Ihnen Informationen über die Leistungen von A2C per E-Mail und/oder WhatsApp senden | freiwillig | Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) |
| Statistische Reichweitenmessung mit Google Analytics 4 (Abschnitt 9.1.1) | freiwillig | Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Ihre Einwilligung) |
| Pflichten nach mexikanischem Recht erfüllen (z. B. Steuerpflichten, Anordnungen von Behörden) und Rechtsansprüche geltend machen, ausüben oder verteidigen | notwendig | Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, die für uns geltenden Pflichten zu erfüllen und unsere Rechte zu wahren) |
Die Speicherung von Informationen in Ihrem Browser und der Zugriff darauf richten sich zusätzlich nach § 25 TDDDG (Abschnitt 9).
Freiwillige Zwecke können Sie ablehnen, ohne dass dies die Demo oder Ihre Anfrage beeinträchtigt. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an [email protected]. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Bereitstellung der Daten: Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die im Formular, in der Demo oder in der Registrierung abgefragten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.
Keine automatisierte Entscheidungsfindung: Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO; Art. 26 Abs. II LFPDPPP). Wenn die KI etwas vorschlägt (z. B. ein Paket in der Registrierung oder die Zusammenfassung Ihrer Angaben am Ende der Demo), bestätigen oder korrigieren Sie es selbst.
5. Verarbeitung mit künstlicher Intelligenz
Die Antworten der Demo stammen von einem regelbasierten Assistenten und, bei Fragen, die die Regeln nicht abdecken, von einem Sprachmodell, das auf Cloudflare Workers AI läuft. Für eine Antwort erhält das Modell Ihre Nachricht, den jüngsten Gesprächsverlauf und die fiktiven Informationen des Demo-Unternehmens. Am Ende wird das Modell außerdem einmal genutzt, um die von Ihnen geteilten Kontaktdaten (Name, Unternehmen, E-Mail usw.) zu ordnen und Ihnen zur Bestätigung oder Korrektur anzuzeigen. Bevor Text an das Modell gesendet wird, werden E-Mail-Adressen und Telefonnummern unkenntlich gemacht.
Das Modell ist GLM-4.7-Flash (von Zhipu AI) und läuft auf Cloudflare Workers AI. Nach der Dokumentation von Cloudflare zu Workers AI (abgerufen am 18. Oktober 2026) nutzt Cloudflare die über Workers AI verarbeiteten Inhalte nicht zum Training von Modellen und speichert bei normalen Anfragen weder Eingaben noch Antworten, nachdem die Antwort ausgeliefert wurde (https://developers.cloudflare.com/workers-ai/platform/data-usage/). KI-Antworten können Fehler enthalten; die angezeigten Preise und Angaben sind fiktiv.
6. Empfänger, Auftragsverarbeiter und Übermittlungen
6.1 Auftragsverarbeiter
Die folgenden Dienstleister verarbeiten Daten ausschließlich in unserem Auftrag, um ihre Leistung für uns zu erbringen, und zwar auf Grundlage ihrer Vertrags- und Datenschutzbedingungen. Nach mexikanischem Recht ist die Weitergabe an einen Auftragsverarbeiter („remisión") keine Übermittlung (Art. 2 Abs. XX LFPDPPP) und erfordert keine Einwilligung. Die Dienstleister sitzen außerhalb Mexikos oder verarbeiten Daten dort: vor allem in den USA und, aufgrund ihrer weltweiten Infrastruktur, in weiteren Ländern, in denen sie Rechenzentren betreiben (siehe Abschnitt 6.3).
| Anbieter | Aufgabe | Daten | Land | Status |
|---|---|---|---|---|
| Cloudflare, Inc. | Hosting und Content-Delivery-Netzwerk der Website; E-Mail-Schutz auf der Seite; Netzwerk-Fehlerberichte; Datenbank für Demo, Formular und Registrierung (einschließlich hochgeladener Dateien und Kopien der erzeugten E-Mails); Speicherung von WhatsApp-Gesprächen und -Anfragen; technische Protokolle (Logs); Versand interner Benachrichtigungen; KI-Modell für Demo und Registrierung | IP-Adresse, User-Agent, URL; Kontaktdaten, Gespräche, Dateien, Datensätze, E-Mails; WhatsApp-Texte | USA / weltweit | Website, WhatsApp und Logs: im Einsatz. Demo, Registrierung und KI: wenn Sie diese Funktionen nutzen |
| Cloudflare, Inc. (Turnstile) | Bot-Prüfung in Demo, Formular und Registrierung | Technische Browsersignale: IP-Adresse, TLS-Fingerabdruck, User-Agent | USA / weltweit | Wenn Sie diese Funktionen nutzen |
| Google LLC (Google Workspace / Gmail) | E-Mail-Postfach [email protected] und Empfang interner Benachrichtigungen | E-Mails und deren Inhalt; Angaben aus der Anfrage | USA / weltweit | Im Einsatz |
| Meta Platforms (WhatsApp Business Cloud API) | Übermittlung der WhatsApp-Nachrichten zwischen Ihnen und der WhatsApp-Nummer von A2C | WhatsApp-Nummer, Profilname und Nachrichten | USA / weltweit | Wenn Sie uns per WhatsApp schreiben |
- Google Analytics 4: Nur wenn Sie eingewilligt haben, verarbeitet Google zusätzlich Nutzungsdaten für die Reichweitenmessung (Abschnitt 9.1.1).
6.2 Übermittlungen an Dritte
Wir verkaufen Ihre Daten nicht und geben sie nicht an Dritte für deren eigene Zwecke weiter. Ohne Ihre Einwilligung übermitteln wir sie nur: an zuständige Behörden, wenn ein Gesetz dies verlangt, einschließlich der Angaben aus elektronischen Rechnungen (CFDI) an die mexikanische Steuerbehörde SAT (Art. 36 Abs. I LFPDPPP); an Gerichte oder Verwaltungsbehörden, die dies durch eine begründete Anordnung verlangen, oder wenn es für die Rechtspflege erforderlich ist (Art. 36 Abs. V LFPDPPP); und wenn es zur Ausübung oder Verteidigung eines Rechts in einem Gerichtsverfahren erforderlich ist (Art. 36 Abs. VI LFPDPPP). Sollten wir künftig eine Übermittlung benötigen, die Ihre Einwilligung erfordert, holen wir diese vorher ein (Art. 35 LFPDPPP). Soweit die DSGVO anwendbar ist, beruhen diese Übermittlungen auf Art. 6 Abs. 1 lit. f DSGVO (Abschnitt 4).
Turnstile: Nach Angaben von Cloudflare nutzt Cloudflare die technischen Signale der Prüfung außerdem in eigener Verantwortung, um Turnstile zu verbessern (https://www.cloudflare.com/turnstile-privacy-policy/).
6.3 Übermittlung in Drittländer (Art. 44 ff. DSGVO)
Aus Sicht der DSGVO sind sowohl Mexiko, wo A2C ihren Sitz hat, als auch die USA Drittländer, also Länder außerhalb der EU/des EWR.
- Mexiko: Für Mexiko gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Wenn Sie uns Daten über die Website, die Demo oder per E-Mail senden, gelangen diese direkt zu uns als Verantwortlichem in Mexiko.
- USA und weitere Länder: Unsere Auftragsverarbeiter (Cloudflare, Google) verarbeiten Daten vor allem in den USA und in weiteren Ländern, in denen sie Rechenzentren betreiben. Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss für Unternehmen erlassen, die nach dem EU-US Data Privacy Framework zertifiziert sind (Durchführungsbeschluss (EU) 2023/1795). Ob ein Unternehmen zertifiziert ist, können Sie unter https://www.dataprivacyframework.gov einsehen. Im Übrigen erfolgt die Übermittlung auf Grundlage der Vertrags- und Datenschutzbedingungen der Anbieter.
In Drittländern ohne angemessenes Datenschutzniveau kann es schwieriger sein, Ihre Rechte durchzusetzen, und staatliche Stellen können unter Umständen auf Daten zugreifen.
7. Speicherdauer
Wir speichern Daten für die folgenden Zeiträume und löschen sie danach. Können aus der Verarbeitung noch Ansprüche entstehen (Anfragen, abgeschickte Registrierungen, Einwilligungen), werden die Daten vor der Löschung gesperrt (siehe unten).
| Daten | Gespeichert bis … | … danach |
|---|---|---|
| Technische Protokolle (Logs) von Cloudflare | ca. 3 Tage (max. 7) | Cloudflare löscht sie |
| Nutzungszähler und Limits pro IP (gehasht) | 3 Tage | Löschung |
| Demo-Gespräche ohne abgeschlossene Anfrage | 7 Tage | Löschung |
| Kontakt- und Demo-Anfragen (Interessenten) samt Gesprächsverlauf | 12 Monate ab dem letzten Kontakt, sofern Sie nicht Kunde werden | Sperrung, danach Löschung |
| Sitzungen der Online-Registrierung | 2 Tage | Löschung |
| Einmal-Token, mit denen Ihre Angaben aus Demo oder Formular in die Registrierung übernommen werden (nur als Hash gespeichert; 30 Minuten gültig) | 1 Tag | Löschung |
| Nicht abgeschickte Online-Registrierungen (Entwürfe) mit ihren Dateien | 30 Tage ohne Aktivität | Löschung |
| Abgeschickte Online-Registrierungen ohne Vertragsschluss, mit ihren Dateien | 12 Monate ab der letzten Aktivität | Sperrung, danach Löschung |
| Kopien der Texte der von der Registrierung erzeugten E-Mails (mit Ihren Antworten und Ihrem persönlichen Link) | 90 Tage ab Erstellung; wenn Sie Kunde werden, solange Ihre Kundenakte aufbewahrt wird | Der Text wird gelöscht; nur das Versandprotokoll (Art, Status, Betreff und Daten) bleibt erhalten |
| Persönlicher Link zum Fortsetzen der Registrierung | 14 Tage gültig | Funktioniert nicht mehr |
| Kundendaten | Kundenakte: für die Dauer des Dienstes; Vertrag, Abrechnung und elektronische Rechnungen (CFDI): 5 Jahre ab Abgabe der zugehörigen Steuererklärungen (Art. 30 des mexikanischen Código Fiscal de la Federación) | Sperrung, danach Löschung |
| E-Mails an [email protected] und interne Benachrichtigungen | 24 Monate, sofern sie nicht von Kunden stammen | Löschung |
| Nachweis Ihrer Einwilligungen | Solange wir die zugehörigen Daten speichern, zuzüglich gesetzlich vorgeschriebener Fristen | Löschung |
| Sprach- und Währungseinstellung in Ihrem Browser | Bis Sie sie löschen | — |
Die automatische Löschung befindet sich derzeit noch in der Testphase. Wenn Sie die Löschung Ihrer Daten per E-Mail an [email protected] verlangen, nehmen wir sie manuell vor.
Sperrung. Werden Daten nicht mehr benötigt, können aus ihrer Verarbeitung aber noch Ansprüche entstehen, bewahren wir sie vor der Löschung gesperrt auf: getrennt, mit eingeschränktem Zugriff und ohne Nutzung für andere Zwecke, bis diese Ansprüche verjährt sind (Art. 2 Abs. III und Art. 10 LFPDPPP; vergleichbar der Einschränkung der Verarbeitung nach der DSGVO). Kurzlebige technische Daten (Sitzungen, Token, Zähler und technische Protokolle) werden nicht gesperrt.
8. Ihre Rechte
8.1 Ihre Rechte im Überblick
Sie oder Ihr gesetzlicher Vertreter haben jederzeit folgende Rechte. Nach mexikanischem Recht heißen die ersten vier „ARCO-Rechte" (Acceso, Rectificación, Cancelación, Oposición):
- Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO; Art. 22 LFPDPPP);
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO; Art. 23 LFPDPPP);
- Löschung Ihrer Daten (Art. 17 DSGVO; „Cancelación", Art. 24 LFPDPPP);
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO; Art. 26 LFPDPPP), siehe unten;
- Einschränkung der Verarbeitung (Art. 18 DSGVO);
- Datenübertragbarkeit, d. h. Erhalt der Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO);
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO; Art. 7 LFPDPPP);
- Beschwerde bei einer Aufsichtsbehörde (Abschnitt 8.5).
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
8.2 So stellen Sie Ihren Antrag
Schreiben Sie an [email protected], z. B. mit dem Betreff „Datenschutzrechte" oder „Widerruf der Einwilligung". Nach mexikanischem Recht (Art. 28 LFPDPPP) soll Ihr Antrag enthalten:
- Ihren Namen und eine Anschrift, E-Mail-Adresse oder einen anderen Weg, auf dem wir Ihnen antworten können;
- eine Kopie eines gültigen amtlichen Ausweises oder, wenn ein Vertreter handelt, die Ausweise beider Personen und den Nachweis der Vertretung;
- eine klare Beschreibung der betroffenen Daten (bei einem Auskunftsantrag nicht erforderlich) und das Recht, das Sie ausüben, bzw. Ihr Anliegen;
- alles, was uns hilft, Ihre Daten zu finden (z. B. die E-Mail-Adresse, mit der Sie sich registriert haben, oder das ungefähre Datum Ihres Demo-Chats);
- bei einer Berichtigung die gewünschten Korrekturen und Unterlagen, die sie belegen (Art. 30 LFPDPPP).
Identitätsprüfung: Bevor wir Daten herausgeben oder ändern, prüfen wir Ihre Identität und gegebenenfalls die Ihres Vertreters. Wir können Sie bitten, den Antrag von der E-Mail-Adresse aus zu bestätigen, mit der Sie sich registriert haben.
8.3 Fristen, Form und Kosten
- Fristen: Nach mexikanischem Recht teilen wir Ihnen unsere Entscheidung innerhalb von höchstens 20 Arbeitstagen nach Eingang Ihres Antrags mit und setzen sie, wenn ihr stattgegeben wird, innerhalb der folgenden 15 Arbeitstage um (Art. 2 Abs. VIII und Art. 31 LFPDPPP). Jede Frist kann einmal um den gleichen Zeitraum verlängert werden, wenn der Fall dies rechtfertigt; darüber informieren wir Sie. Soweit die DSGVO anwendbar ist, beantworten wir Ihren Antrag unverzüglich, spätestens innerhalb eines Monats; diese Frist kann in begründeten Fällen um zwei weitere Monate verlängert werden (Art. 12 Abs. 3 DSGVO).
- Form: Wir antworten per E-Mail, also auf dem Weg Ihres Antrags, sofern Sie nichts anderes angeben. Bei einem Auskunftsantrag erhalten Sie Ihre Daten als elektronische Dateien (z. B. PDF oder CSV).
- Kosten: Die Bearbeitung ist kostenlos. Nur wenn Sie ein anderes Format wünschen, können nach mexikanischem Recht begründete Kosten für Vervielfältigung oder Versand anfallen.
- Ablehnung: Lehnen wir einen Antrag ganz oder teilweise ab, nennen wir Ihnen den Grund innerhalb derselben Frist.
8.4 Löschung und Widerruf
Wird einer Löschung stattgegeben, werden die Daten gesperrt und danach gelöscht; wir informieren Sie darüber (Art. 24 LFPDPPP). Daten, die wir gesetzlich aufbewahren müssen, etwa steuerliche Unterlagen, können wir nicht löschen (Art. 25 LFPDPPP). Ein Widerruf wirkt nicht zurück (Art. 7 LFPDPPP; Art. 7 Abs. 3 DSGVO). Widerrufen Sie Ihre Einwilligung für einen notwendigen Zweck, können wir Ihre Anfrage oder Registrierung möglicherweise nicht fortführen.
8.5 Beschwerderecht bei einer Aufsichtsbehörde
- In der EU/im EWR: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). In Deutschland ist dies in der Regel die Datenschutzbehörde Ihres Bundeslandes. Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
- In Mexiko: Zuständige Behörde nach der LFPDPPP ist das Ministerium für Korruptionsbekämpfung und gute Regierungsführung (Secretaría Anticorrupción y Buen Gobierno; Art. 2 Abs. XV, Art. 38 und 39 LFPDPPP), das diese Aufgaben vom aufgelösten INAI übernommen hat. Sind Sie mit unserer Antwort nicht einverstanden oder antworten wir nicht rechtzeitig, können Sie dort innerhalb von 15 Arbeitstagen nach unserer Antwort oder nach Ablauf unserer Antwortfrist einen Antrag auf Datenschutz („solicitud de protección de datos") stellen (Art. 40 LFPDPPP), formlos schriftlich oder über die Formulare bzw. das elektronische System des Ministeriums (Art. 41 LFPDPPP).
8.6 Nutzung oder Weitergabe Ihrer Daten einschränken
- Per E-Mail: Schreiben Sie an [email protected] mit dem Betreff „Nutzung meiner Daten einschränken" und nennen Sie, welche Nutzung Sie einschränken möchten (z. B. keine Neuigkeiten mehr per E-Mail oder WhatsApp). Wir antworten innerhalb der Fristen in Abschnitt 8.3.
- Sperrliste: Auf Wunsch tragen wir Ihre E-Mail-Adresse und/oder Nummer in eine interne Liste ein, damit Sie keine Werbung erhalten.
- Freiwillige Erlaubnisse: Sie können sie bei der Anmeldung leer lassen und später jederzeit per E-Mail widerrufen. Jede Werbenachricht, die wir Ihnen senden, enthält einen Hinweis, wie Sie sich abmelden können.
- Ihr Browser: Sie können die Cookies und Website-Daten löschen und Ihre Einwilligung in die Analyse ändern (Abschnitt 9).
9. Cookies, lokale Speicherung und ähnliche Technologien
Nach § 25 TDDDG dürfen Informationen auf Ihrem Endgerät nur mit Ihrer Einwilligung gespeichert oder ausgelesen werden (§ 25 Abs. 1 TDDDG), es sei denn, dies ist unbedingt erforderlich, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen deshalb nur die unten genannten notwendigen bzw. funktionalen Technologien ohne Einwilligung ein; die Analyse mit Google Analytics 4 nur mit Ihrer Einwilligung.
9.1 Beim Besuch von a2c.dev
Die Website nutzt keine Werbung, kein seitenübergreifendes Tracking und keine Schriftarten von Drittanbietern. Eine Analyse (Google Analytics 4) findet nur statt, wenn Sie im Cookie-Hinweis zustimmen; ohne Ihre Zustimmung wird sie nicht geladen und setzt keine Analyse-Cookies. Das einzige weitere Skript eines Drittanbieters ist die Bot-Prüfung Cloudflare Turnstile (challenges.cloudflare.com): Sie wird geladen, sobald die Demo oder das Formular im sichtbaren Bereich erscheint, und verarbeitet technische Daten wie Ihre IP-Adresse und Signale Ihres Browsers, um Menschen von Bots zu unterscheiden.
| Technologie | Was sie speichert oder tut | Wann | Dauer | Grundlage |
|---|---|---|---|---|
Lokaler Speicher a2c-lang | Ihre Sprache (es / en / de), um die Website in dieser Sprache anzuzeigen | Wird auf jeder besuchten Seite automatisch gespeichert | Kein Ablaufdatum: bleibt, bis Sie die Website-Daten löschen | § 25 Abs. 2 Nr. 2 TDDDG |
Lokaler Speicher a2c-cur | Die Währung, die Sie für die Preise gewählt haben (MXN / USD / EUR) | Nur wenn Sie eine Währung wählen | Kein Ablaufdatum: bleibt, bis Sie die Website-Daten löschen | § 25 Abs. 2 Nr. 2 TDDDG |
| E-Mail-Schutz von Cloudflare | Verbirgt die Adresse [email protected] vor Bots und zeigt sie in Ihrem Browser über ein Skript der Website selbst an | Immer | Speichert nichts in Ihrem Browser | Art. 6 Abs. 1 lit. f DSGVO |
| Netzwerk-Fehlerberichte (Cloudflare NEL) | Lädt eine Seite nicht, kann Ihr Browser Cloudflare einen Fehlerbericht senden, der Ihre IP-Adresse und die Art des Fehlers enthält | Nur bei Fehlern | Anweisung 7 Tage in Ihrem Browser gültig | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO |
Cookie cf_clearance (Cloudflare) | Merkt sich, dass Sie eine Sicherheitsprüfung bestanden haben | Nur wenn Cloudflare Ihnen eine Prüfung anzeigt | Bis zu 30 Minuten | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO |
Lokaler Speicher a2c-consent | Ihre Auswahl im Cookie-Hinweis (Analyse akzeptieren oder ablehnen) und deren Datum | Wenn Sie eine Auswahl treffen | Kein Ablaufdatum: bis Sie sie ändern oder die Website-Daten löschen | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO |
Cookies _ga und _ga_96Y8TZ3XV1 (Google Analytics 4) | Eine zufällige Kennung Ihres Browsers und Ihres Besuchs, um Besuche und Seitenaufrufe zu zählen | Nur wenn Sie der Analyse zustimmen | Bis zu 2 Jahre (Standardlaufzeit von Google) | § 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO |
Abgesehen von der Analyse sind diese Technologien unbedingt erforderlich oder funktional: Sie müssen nicht aktiviert werden und haben keinen Einwilligungsschalter. Lokalen Speicher und Cookies können Sie in den Einstellungen Ihres Browsers unter „Website-Daten" bzw. „Cookies" löschen. Ob Netzwerk-Fehlerberichte gesendet werden, hängt von den Einstellungen Ihres Browsers ab.
9.1.1 Analyse mit Google Analytics 4
- Zweck: statistische Messung, wie viele Besuche die Website erhält, welche Seiten aufgerufen werden und wie viele Anfragen erfolgreich abgeschickt werden (Formular oder Demo), um die Website zu verbessern. Google Analytics wird nicht für Werbung genutzt: Werbefunktionen und Google-Signale sind deaktiviert.
- Daten: die Cookies
_ga/_ga_96Y8TZ3XV1, die aufgerufene Seite, Datum und Uhrzeit, Sprache, Geräte- und Browsertyp sowie ein ungefährer Standort (Stadt/Land), den Google aus Ihrer IP-Adresse ableitet. Wird eine abgeschickte Anfrage gezählt, wird nur das Signal „Anfrage abgeschickt" und deren Herkunft (Formular oder Demo) übermittelt, niemals Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer oder der Text, den Sie geschrieben haben. - Einwilligung (Google Consent Mode v2): Google Analytics wird erst geladen, wenn Sie im Cookie-Hinweis auf „Akzeptieren" klicken. Vorher findet keine Verbindung zu Google statt und es wird kein
_ga-Cookie gesetzt. Wir nutzen den Einwilligungsmodus von Google (Consent Mode v2): Alle Einwilligungssignale sind standardmäßig auf „abgelehnt" gesetzt; mit „Akzeptieren" erlauben Sie nur die Analysespeicherung (analytics_storage). Werbespeicherung, Werbenutzerdaten und personalisierte Werbung (ad_storage,ad_user_data,ad_personalization) bleiben abgelehnt, und die Schwärzung von Werbedaten (ads_data_redaction) ist aktiviert. „Ablehnen" ist gleichwertig dargestellt und hat keinen Einfluss auf die Nutzung der Website. - Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO).
- Auftragsverarbeiter und Drittlandübermittlung: Google (Google LLC, USA, oder die für das Konto von A2C zuständige Google-Gesellschaft) verarbeitet diese Daten als Auftragsverarbeiter in unserem Auftrag nach seinen Bedingungen zur Datenverarbeitung. Die Daten werden auf Servern von Google außerhalb Mexikos und der EU verarbeitet, vor allem in den USA (zur Übermittlungsgrundlage siehe Abschnitt 6.3).
9.1.2 Einwilligung ändern oder widerrufen
Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" am Ende jeder Seite ändern. Ein Widerruf gilt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Wenn Sie ablehnen oder widerrufen, laden wir Google Analytics nicht mehr und löschen die _ga-Cookies dieser Website.
9.2 Bei Nutzung der Online-Registrierung oder der Demo
Die Live-Demo ist auf a2c.dev veröffentlicht, die Online-Registrierung noch nicht. Wenn Sie diese Funktionen nutzen:
- Bot-Prüfung Cloudflare Turnstile: wird von challenges.cloudflare.com geladen und verarbeitet technische Signale Ihres Browsers, um Menschen von Bots zu unterscheiden (Abschnitt 6). Sie kann auf dieser Domain eigenen Speicher nutzen. Grundlage: § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO.
- Cookie
__Host-a2c_ob(Online-Registrierung): enthält einen signierten Link zum Fortsetzen einer nicht abgeschlossenen Registrierung: die interne Kennung Ihres Datensatzes, ein Ablaufdatum und eine Sicherheitssignatur. Name, E-Mail-Adresse oder Telefonnummer enthält es nicht. Es ist ein Erstanbieter-Cookie, für Skripte nicht lesbar (HttpOnly), wird nur über sichere Verbindungen gesendet (Secure) und nicht an andere Websites übertragen (SameSite=Strict). - Cookie
a2c_ob_saved: Wert „1", ohne Kennung. Es zeigt der Seite nur an, dass in diesem Browser ein gespeicherter Datensatz existiert. - Zweck beider Cookies: ausschließlich, Ihnen das Fortsetzen Ihrer Registrierung zu ermöglichen. Sie sind unbedingt erforderlich bzw. funktional (§ 25 Abs. 2 Nr. 2 TDDDG), werden nicht für Tracking, Analyse oder Werbung genutzt und nicht an Dritte weitergegeben.
- Dauer: 14 Tage ab dem letzten Start oder der letzten Fortsetzung der Registrierung; danach laufen sie automatisch ab.
- Löschen: in den Cookie- oder Website-Daten-Einstellungen Ihres Browsers oder über „Empezar de cero" bzw. „Start fresh" auf der Registrierungsseite. Ihr Datensatz wird dadurch nicht gelöscht: Sie können die Registrierung über den persönlichen Link fortsetzen, der während der Registrierung auf dem Bildschirm angezeigt wird (14 Tage gültig). Wir empfehlen, ihn zu kopieren.
10. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung ändern, wenn sich die Rechtslage oder unsere Leistungen, Dienstleister oder Abläufe ändern. Die jeweils gültige Fassung veröffentlichen wir mit ihrem Aktualisierungsdatum auf dieser Seite. Jede Version des Einwilligungstextes hat eine Kennung, die wir zusammen mit Ihrer Zustimmung speichern. Bedeutet eine Änderung, dass wir Ihre Daten für einen neuen Zweck verarbeiten, holen wir Ihre Einwilligung erneut ein (Art. 11 LFPDPPP).
Zuletzt aktualisiert: 19. Oktober 2026