Derecho de la Unión Europea
Reglamento General de Protección de Datos (RGPD) – Reglamento (UE) 2016/679
Qué exige la ley
Los datos personales solo pueden tratarse con una base jurídica, para fines determinados, con minimización de datos y de forma segura. Los interesados tienen derechos de acceso, rectificación, supresión, portabilidad y oposición, y deben ser informados del tratamiento de manera transparente.
Cómo lo aplicamos
Nuestra política de privacidad indica los fines, las bases jurídicas, los destinatarios y los plazos de conservación. Los clientes pueden exportar sus datos por sí mismos en el portal de clientes. Unos plazos de supresión centralizados eliminan automáticamente los datos antiguos y los registros; la conexión está protegida mediante TLS y HSTS, y el portal de clientes ofrece autenticación de dos factores.
Reglamento de Servicios Digitales (DSA) – Reglamento (UE) 2022/2065
Qué exige la ley
Los prestadores de servicios de alojamiento de datos deben designar un punto de contacto único para las autoridades y los usuarios (arts. 11 y 12), ofrecer un mecanismo de notificación y acción fácilmente accesible para los contenidos ilícitos (art. 16) y motivar sus decisiones (art. 17).
Cómo lo aplicamos
El punto de contacto figura en el aviso legal (correo electrónico y formulario de contacto, en alemán e inglés). A través de «Notificar contenido ilícito» recibimos las notificaciones con la ubicación y los motivos, confirmamos su recepción con un número de referencia y comunicamos nuestra decisión motivada.
Reglamento de Datos (Data Act) – Reglamento (UE) 2023/2854, capítulo VI cambio de proveedor
Qué exige la ley
Los proveedores de servicios de tratamiento de datos (alojamiento, nube) deben permitir a sus clientes cambiar a otro proveedor o a sus propios sistemas, con plazos breves, exportación de datos en formatos habituales y, a partir del 12 de enero de 2027, sin tasas por cambio.
Cómo lo aplicamos
Nuestra página «Cambio de proveedor y exportación de datos» describe los plazos (preaviso de cambio de dos meses como máximo, periodo de transición de 30 días como máximo, recuperación durante al menos 30 días), los formatos y las tasas, e incluye el formulario de solicitud. Las condiciones generales regulan el cambio en el § 12; los datos de clientes y contratos pueden exportarse en cualquier momento en el portal de clientes.
Reglamento de Inteligencia Artificial (AI Act) – Reglamento (UE) 2024/1689
Qué exige la ley
Los sistemas de IA que interactúan con personas o generan contenidos deben ser reconocibles como tales (art. 50, transparencia). Los responsables del despliegue deben garantizar un nivel suficiente de alfabetización en materia de IA de las personas que utilizan sistemas de IA (art. 4).
Cómo lo aplicamos
No utilizamos sistemas de IA frente a nuestros clientes: ningún chatbot, ninguna decisión automatizada sobre contratos o precios, ningún asesoramiento mediante IA. Internamente utilizamos una herramienta de reconocimiento de texto basada en IA (Anthropic Claude) exclusivamente para el registro previo de justificantes en nuestra contabilidad; cada resultado es comprobado por una persona antes de su incorporación. Si en el futuro publicáramos contenidos generados por IA o utilizáramos sistemas de IA en el contacto con los clientes, lo indicaríamos conforme al art. 50. La formación de las personas implicadas conforme al art. 4 se lleva a cabo internamente.
Directiva SRI 2 – Directiva (UE) 2022/2555 y Ley alemana de transposición de la Directiva SRI 2 (BSIG)
Qué exige la ley
Las entidades importantes y esenciales deben acreditar la gestión de riesgos, la gestión de incidentes con notificación a la BSI (Oficina Federal alemana de Seguridad de la Información), la continuidad de las actividades, la seguridad de la cadena de suministro y la formación.
Cómo lo aplicamos
Si INX System Solution está sujeta a la obligación de registro depende de su tamaño y sector, y se encuentra en fase de examen. Con independencia de ello, orientamos nuestros procesos de seguridad conforme a la Directiva SRI 2: cabeceras de seguridad (HSTS, Content Security Policy), autenticación de dos factores en el portal de clientes, copias de seguridad periódicas, gestión documentada de incidentes y un canal público para la notificación de vulnerabilidades.
Reglamento de Ciberresiliencia (CRA) – Reglamento (UE) 2024/2847
Qué exige la ley
Los fabricantes de productos con elementos digitales deben gestionar las vulnerabilidades, proporcionar actualizaciones de seguridad y, a partir del 11 de septiembre de 2026, notificar las vulnerabilidades explotadas activamente a ENISA y a la autoridad nacional; las demás obligaciones se aplican a partir del 11 de diciembre de 2027.
Cómo lo aplicamos
Para nuestro software (QuantumShield SDK) y nuestros servicios practicamos una divulgación coordinada de vulnerabilidades: formulario «Notificar una vulnerabilidad de seguridad» con acuse de recibo y un archivo security.txt conforme a la RFC 9116 en /.well-known/security.txt. Las demás obligaciones del CRA se aplicarán dentro de los plazos previstos.
Ley alemana de refuerzo de la accesibilidad (BFSG) – transposición del Acta Europea de Accesibilidad, Directiva (UE) 2019/882
Qué exige la ley
Desde el 28 de junio de 2025, los servicios de comercio electrónico destinados a los consumidores deben ser accesibles (perceptibles, operables, comprensibles, robustos) y ofrecer una declaración de accesibilidad.
Cómo lo aplicamos
Nuestro sitio web se orienta conforme a las WCAG 2.1 nivel AA: manejo mediante teclado, enlace de salto al contenido, contrastes, textos alternativos, modo claro y modo oscuro. La declaración de accesibilidad indica el estado de la revisión, las limitaciones conocidas y una vía para enviar comentarios.
Reglamento sobre bloqueo geográfico – Reglamento (UE) 2018/302
Qué exige la ley
Los clientes de otros Estados miembros de la UE no pueden ser bloqueados, redirigidos ni discriminados en precios y condiciones de pago al acceder a ofertas en línea por razón de su nacionalidad, lugar de residencia o lugar de establecimiento.
Cómo lo aplicamos
El sitio web y el portal de clientes están disponibles en las 24 lenguas oficiales de la UE con los mismos precios y condiciones. El idioma solo se propone y puede elegirse libremente en cualquier momento; no se realiza ningún bloqueo ni redirección en función del país de origen.
Directiva sobre la privacidad y las comunicaciones electrónicas – Directiva 2002/58/CE (protección de la intimidad en el sector de las comunicaciones electrónicas)
Qué exige la ley
Regula a escala europea la confidencialidad de las comunicaciones, las cookies y el acceso al equipo terminal, así como la publicidad no solicitada por correo electrónico; transpuesta en Alemania mediante la TDDDG y la UWG.
Cómo lo aplicamos
Consentimiento antes de instalar cookies no necesarias, boletín únicamente tras doble opt-in y transmisión cifrada de todas las páginas y formularios.
Derecho alemán
Ley Federal alemana de Protección de Datos (BDSG)
Qué exige la ley
Complementa el RGPD en Alemania, entre otros aspectos, en lo relativo a la supervisión de la protección de datos, los datos de los empleados y la designación de un delegado de protección de datos.
Cómo lo aplicamos
Tratamos los datos conforme al RGPD y a la BDSG. Dirija sus solicitudes en materia de protección de datos a la dirección de contacto indicada en la política de privacidad; las respondemos dentro del plazo legal.
Ley alemana de protección de datos en las telecomunicaciones y los servicios digitales (TDDDG), § 25 – cookies y acceso al equipo terminal
Qué exige la ley
Solo se puede almacenar información en el equipo terminal o leerla desde él (por ejemplo, cookies) con el consentimiento del usuario, salvo que sea estrictamente necesario para el servicio expresamente solicitado.
Cómo lo aplicamos
Sin consentimiento, nuestro banner de cookies solo instala cookies técnicamente necesarias (sesión, protección CSRF, almacenamiento del consentimiento). La medición de audiencia solo se activa tras habilitar la categoría «Estadísticas», sin dirección IP ni agente de usuario. La selección puede modificarse en cualquier momento a través de «Configuración de cookies». No cargamos fuentes externas ni rastreadores de terceros.
Ley alemana de Servicios Digitales (DDG), § 5 – obligación de aviso legal (sucesora de la TMG)
Qué exige la ley
Los prestadores de servicios digitales deben mantener su nombre, dirección, datos de contacto, número de identificación a efectos del IVA y demás datos obligatorios de forma fácilmente reconocible, directamente accesible y permanentemente disponible.
Cómo lo aplicamos
Nuestro aviso legal contiene todos los datos exigidos por el § 5 DDG y el § 18, apartado 2, MStV (Tratado interestatal alemán sobre medios de comunicación) y es accesible con un solo clic desde cualquier página.
Código Civil alemán (BGB), §§ 312 y siguientes – contratos a distancia, botón de pedido (§ 312j), derecho de desistimiento (§§ 355, 356a)
Qué exige la ley
Los consumidores deben ser informados con claridad antes de la celebración del contrato, el botón de pedido debe indicar inequívocamente la obligación de pago y los contratos celebrados en línea pueden ser objeto de desistimiento durante 14 días; desde el 19 de junio de 2026 es obligatorio un botón de desistimiento a tal efecto.
Cómo lo aplicamos
El botón de pedido lleva la indicación «Pedir con obligación de pago». Las condiciones generales contienen la información sobre el derecho de desistimiento y el modelo de formulario de desistimiento. A través de «Desistir del contrato», los consumidores declaran su desistimiento sin necesidad de iniciar sesión y reciben un acuse de recibo con número de referencia en un soporte duradero.
BGB § 312k – botón de cancelación
Qué exige la ley
Quien ofrezca en línea a los consumidores contratos de tracto sucesivo debe poner a disposición un botón de cancelación permanentemente disponible y bien legible, con una página de confirmación, y confirmar electrónicamente la recepción de la cancelación.
Cómo lo aplicamos
El botón «Cancelar contratos aquí» se encuentra en el pie de página de todas las páginas. La cancelación es posible sin iniciar sesión; la fecha, la hora y el número de referencia se muestran de inmediato y se confirman por correo electrónico.
Reglamento alemán sobre indicación de precios (PAngV)
Qué exige la ley
Frente a los consumidores deben indicarse los precios totales, IVA y todos los demás componentes del precio incluidos; en caso de reducciones de precio, debe indicarse el precio más bajo de los últimos 30 días.
Cómo lo aplicamos
Todos los precios de nuestras páginas de producto y del configurador son precios finales con el 19 % de IVA incluido; la indicación figura junto a los precios y en el pie de página de todas las páginas. El periodo de facturación y la duración se indican junto al precio.
Ley alemana contra la competencia desleal (UWG)
Qué exige la ley
Prohíbe la publicidad engañosa y el acoso inaceptable, en particular los correos electrónicos publicitarios sin consentimiento expreso previo (§ 7 UWG).
Cómo lo aplicamos
Enviamos nuestro boletín únicamente tras un doble opt-in y con un enlace para darse de baja en cada número. Mientras no dispongamos de un certificado, formulamos nuestras afirmaciones sobre seguridad y conformidad como «orientado conforme a …».
Ley alemana de resolución alternativa de litigios en materia de consumo (VSBG), § 36 – información sobre la resolución de litigios
Qué exige la ley
Los empresarios deben informar a los consumidores de si están dispuestos u obligados a participar en un procedimiento de resolución de litigios ante una entidad de resolución alternativa de litigios en materia de consumo.
Cómo lo aplicamos
No estamos dispuestos ni obligados a participar en procedimientos de resolucion de disputas ante una junta de arbitraje de consumidores. La antigua plataforma europea de resolución de litigios en línea (plataforma RLL) se cerró el 20 de julio de 2025.
Código de Comercio alemán (HGB) § 257, Código Tributario alemán (AO) § 147 y GoBD – obligaciones de conservación
Qué exige la ley
Las facturas, los justificantes contables, la correspondencia comercial y los libros deben conservarse entre seis y diez años sin modificaciones y de forma trazable; desde 2025, las empresas deben poder recibir facturas electrónicas.
Cómo lo aplicamos
Conservamos las facturas y los justificantes contables en nuestro sistema de facturación durante el plazo legal; están expresamente excluidos de las rutinas de supresión automática. Ponemos las facturas a disposición en formato PDF. Los plazos de supresión de todos los demás datos están documentados.