Política de privacidad
Versión vigente: 11.10.2026. La versión en español es la única vinculante; las versiones en alemán e inglés son traducciones de cortesía.
1. Responsable del tratamiento
Noah Lang, persona física que actúa bajo el nombre comercial «The Optimizer» (en adelante, «The Optimizer»), NIF/NIE [EINTRAGEN: NIF/NIE von Noah Lang], Av. Neptuno 59, 46137 La Pobla de Farnals (Valencia), España. Correo electrónico: support@optimaizex.com. Tras su inscripción, The Optimizer S.L. (en constitución) asumirá la condición de responsable y esta política se actualizará.
Delegado de protección de datos: The Optimizer no está obligado actualmente a designar delegado (art. 37 RGPD y art. 34 LOPDGDD). Para cualquier cuestión de protección de datos utilice el correo indicado. Si la obligación surge, The Optimizer designará un delegado, lo comunicará a la Agencia Española de Protección de Datos en el plazo de diez días y publicará aquí su contacto.
2. Ámbito: responsable y encargado
Esta política informa de los tratamientos en los que The Optimizer decide sobre fines y medios (art. 13 y 14 RGPD). Cuando una empresa cliente («Mandante») utiliza OPTIMaiZEx para tratar correos, contactos, documentos u otros datos de su negocio, la empresa cliente es responsable del tratamiento y The Optimizer actúa como encargado conforme al contrato de encargo publicado en https://optimaizex.com/legal/avv.html. Las personas cuyos datos trata un Mandante reciben la información de ese Mandante.
3. Tratamientos, finalidades, bases jurídicas y plazos
| Tratamiento | Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|---|
| --- | --- | --- | --- | --- |
| Visita al sitio web | Dirección IP, fecha y hora, página solicitada, navegador, página de procedencia | Prestar el sitio web, seguridad, detección de ataques | Art. 6.1.f RGPD (interés legítimo en la seguridad de la red, considerando 49) | Registros del servidor: 14 días y después supresión automática |
| Contacto por correo o teléfono | Nombre, empresa, cargo, datos de contacto, contenido | Atender la consulta | Art. 6.1.b RGPD (medidas precontractuales) y art. 6.1.f RGPD | Hasta resolver la consulta y como máximo 12 meses desde el último contacto, salvo que nazca un contrato |
| Clientes y contratos | Datos de las personas de contacto del cliente (nombre, cargo, correo, teléfono profesionales), datos de facturación | Ejecutar el contrato, facturar, cumplir obligaciones legales | Art. 6.1.b y 6.1.c RGPD; art. 19 LOPDGDD para datos de contacto profesionales | Duración del contrato y después: 6 años para documentación mercantil (art. 30 Código de Comercio), 4 años para obligaciones tributarias (art. 66 Ley General Tributaria) y, para posibles reclamaciones, 5 años (art. 1964 Código Civil) |
| Cuentas de usuario de la plataforma | Nombre, correo, rol, Mandante, contraseña guardada solo como valor hash (scrypt), cookie de sesión «ht», preferencias y estado de la interfaz, registro de accesos | Prestar el servicio, autenticar, proteger cuentas | Art. 6.1.b RGPD frente al Mandante y art. 6.1.f RGPD frente a sus empleados (interés legítimo en un acceso seguro) | Mientras exista la cuenta; supresión a más tardar 30 días después del fin del contrato y del plazo de exportación |
| Seguridad y registros técnicos de la plataforma | Dirección IP, momento, acción, cuenta | Seguridad, prevención de abusos, prueba de las acciones | Art. 6.1.f y art. 32 RGPD | Registros del servidor web: 14 días; registro de acciones automáticas: según configuración del Mandante como parte del encargo |
| Red de aprendizaje antispam | Dominios de remitentes masivos clasificados como publicidad o spam, sin contenidos, sin personas, sin nombre del Mandante | Proteger a todos los Mandantes frente a spam y publicidad masiva | Art. 6.1.f RGPD (seguridad de la red y de la información, considerando 49) | Mientras el dominio siga clasificado; revisión periódica |
| Comunicaciones comerciales | Correo profesional | Informar a clientes sobre productos similares | Art. 21.2 LSSI-CE y art. 6.1.f RGPD; en los demás casos, consentimiento (art. 6.1.a RGPD) | Hasta la oposición o la retirada del consentimiento |
The Optimizer no utiliza los datos de los Mandantes para fines propios, no los vende, no los utiliza para entrenar modelos de inteligencia artificial y no crea perfiles publicitarios.
4. Origen de los datos (art. 14 RGPD)
Si The Optimizer no recoge los datos directamente de usted, proceden de la empresa para la que usted trabaja (por ejemplo, al crear su cuenta de usuario) o de fuentes de acceso público, como el sitio web o los registros públicos de su empresa. Las categorías son datos de contacto profesionales y de cuenta. The Optimizer le informa en la primera comunicación y como máximo en un mes.
5. Destinatarios
| Destinatario | Función | Ubicación | Garantía |
|---|---|---|---|
| --- | --- | --- | --- |
| IONOS (alojamiento) | Servidor y centro de datos | España, Unión Europea | Contrato de encargo conforme al art. 28 RGPD |
| Anthropic PBC (inteligencia artificial Claude) | Procesamiento de textos por encargo del Mandante | Estados Unidos | Addendum de tratamiento de datos de Anthropic con cláusulas contractuales tipo |
| Google (API de Gemini, servicios de pago) | Procesamiento de textos por encargo del Mandante | Estados Unidos | Condiciones de los servicios de pago de la API de Gemini y cláusulas de protección de datos |
| Meta (API WhatsApp Business Cloud), solo si se activa | Mensajería oficial | Según las condiciones de Meta | Se informará antes de la activación |
| Administraciones, juzgados, Agencia Tributaria | Cumplimiento de obligaciones legales | España | Obligación legal |
La lista actualizada de subencargados se publica en https://optimaizex.com/legal/subencargados.html.
6. Transferencias internacionales
Las transferencias a Estados Unidos se basan en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE‑EE. UU. (Data Privacy Framework) cuando el destinatario figura certificado en https://www.dataprivacyframework.gov, y en todo caso en las cláusulas contractuales tipo de la Decisión (UE) 2021/914 como garantía adicional, con una evaluación del impacto de la transferencia. Puede solicitar una copia de las garantías en el correo indicado.
7. Decisiones automatizadas
The Optimizer no adopta decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre usted o le afecten significativamente (art. 22 RGPD). Las valoraciones que OPTIMaiZEx prepara para el Mandante (por ejemplo, el valor esperado de una solicitud) son propuestas internas que una persona revisa; nada sale al exterior sin la aprobación de una persona.
8. Sus derechos
Usted puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar en cualquier momento el consentimiento otorgado sin que ello afecte a la licitud del tratamiento anterior. Escriba a support@optimaizex.com o a la dirección postal indicada. The Optimizer responde en el plazo de un mes (art. 12.3 RGPD). Si sus datos los trata un Mandante, The Optimizer le remitirá a él y le asistirá. Tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, https://www.aepd.es.
9. Obligación de facilitar datos
Los datos de contacto y de cuenta son necesarios para celebrar y ejecutar el contrato. Sin ellos no es posible prestar el servicio.
10. Seguridad
The Optimizer aplica las medidas técnicas y organizativas descritas en el anexo 2 del contrato de encargo (https://optimaizex.com/legal/avv.html), entre ellas cifrado TLS, separación estricta de Mandantes y control de accesos.
11. Cookies
OPTIMaiZEx solo utiliza cookies técnicas. Detalles: https://optimaizex.com/legal/cookies.html.
12. Cambios
The Optimizer actualizará esta política cuando cambien los tratamientos. La fecha de la versión vigente figura al inicio.
Datenschutzerklärung
Stand: 11.10.2026. Verbindlich ist allein die spanische Fassung; die deutsche und die englische Fassung sind Übersetzungen.
1. Verantwortlicher
Noah Lang, natürliche Person, handelnd unter dem Handelsnamen „The Optimizer“ (nachfolgend „The Optimizer“), NIF/NIE [EINTRAGEN: NIF/NIE von Noah Lang], Av. Neptuno 59, 46137 La Pobla de Farnals (Valencia), Spanien. E-Mail: support@optimaizex.com. Nach ihrer Eintragung übernimmt die The Optimizer S.L. (in Gründung) die Stellung als Verantwortlicher.
Datenschutzbeauftragter: The Optimizer ist derzeit nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO, Art. 34 LOPDGDD). Entsteht die Pflicht, benennt The Optimizer einen Datenschutzbeauftragten, meldet ihn binnen zehn Tagen der spanischen Datenschutzbehörde AEPD und veröffentlicht hier seine Kontaktdaten.
2. Geltungsbereich: Verantwortlicher und Auftragsverarbeiter
Diese Erklärung betrifft Verarbeitungen, über deren Zwecke und Mittel The Optimizer entscheidet. Nutzt ein Unternehmen („Mandant“) OPTIMaiZEx für E-Mails, Kontakte, Dokumente oder andere Geschäftsdaten, ist der Mandant Verantwortlicher und The Optimizer verarbeitet im Auftrag nach dem Vertrag unter https://optimaizex.com/legal/avv.html. Betroffene erhalten die Informationen dazu vom Mandanten.
3. Verarbeitungen, Zwecke, Rechtsgrundlagen, Speicherdauer
| Verarbeitung | Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|---|
| --- | --- | --- | --- | --- |
| Besuch der Website | IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser, Herkunftsseite | Bereitstellung, Sicherheit, Angriffserkennung | Art. 6 Abs. 1 lit. f DSGVO (Netz- und Informationssicherheit, Erwägungsgrund 49) | Serverprotokolle 14 Tage, danach automatische Löschung |
| Kontakt per E-Mail oder Telefon | Name, Unternehmen, Funktion, Kontaktdaten, Inhalt | Bearbeitung der Anfrage | Art. 6 Abs. 1 lit. b und lit. f DSGVO | Bis zur Erledigung, höchstens 12 Monate nach dem letzten Kontakt, sofern kein Vertrag entsteht |
| Kunden und Verträge | Berufliche Kontaktdaten der Ansprechpartner, Rechnungsdaten | Vertragserfüllung, Abrechnung, gesetzliche Pflichten | Art. 6 Abs. 1 lit. b und lit. c DSGVO; Art. 19 LOPDGDD | Vertragsdauer, danach 6 Jahre Handelsunterlagen (Art. 30 Código de Comercio), 4 Jahre Steuer (Art. 66 Ley General Tributaria), 5 Jahre für Ansprüche (Art. 1964 Código Civil) |
| Benutzerkonten der Plattform | Name, E-Mail, Rolle, Mandant, Kennwort nur als Hashwert (scrypt), Sitzungscookie „ht“, Einstellungen und Oberflächenzustand, Zugriffsprotokoll | Bereitstellung, Anmeldung, Kontoschutz | Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Mandanten, Art. 6 Abs. 1 lit. f DSGVO gegenüber dessen Beschäftigten | Solange das Konto besteht; Löschung spätestens 30 Tage nach Vertragsende und Exportfrist |
| Sicherheit und technische Protokolle | IP-Adresse, Zeitpunkt, Aktion, Konto | Sicherheit, Missbrauchsabwehr, Nachweis | Art. 6 Abs. 1 lit. f, Art. 32 DSGVO | Webserverprotokolle 14 Tage; Protokoll automatischer Aktionen nach Einstellung des Mandanten im Rahmen des Auftrags |
| Lernnetz gegen Spam | Domains von Massenabsendern der Art Werbung oder Spam, ohne Inhalte, ohne Personen, ohne Mandantennamen | Schutz aller Mandanten vor Spam und Massenwerbung | Art. 6 Abs. 1 lit. f DSGVO (Erwägungsgrund 49) | Solange die Einstufung gilt; regelmäßige Überprüfung |
| Werbliche Mitteilungen | Berufliche E-Mail-Adresse | Information von Kunden über ähnliche Produkte | Art. 21 Abs. 2 LSSI-CE und Art. 6 Abs. 1 lit. f DSGVO; sonst Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | Bis zum Widerspruch oder Widerruf |
The Optimizer nutzt Mandantendaten nie für eigene Zwecke, verkauft sie nicht, trainiert damit keine KI-Modelle und bildet keine Werbeprofile.
4. Herkunft der Daten (Art. 14 DSGVO)
Erhebt The Optimizer Daten nicht bei Ihnen, stammen sie von Ihrem Arbeitgeber (etwa bei der Anlage Ihres Benutzerkontos) oder aus öffentlich zugänglichen Quellen wie der Website oder öffentlichen Registern Ihres Unternehmens. Kategorien: berufliche Kontakt- und Kontodaten. Die Information erfolgt bei der ersten Mitteilung, spätestens nach einem Monat.
5. Empfänger
| Empfänger | Funktion | Ort | Garantie |
|---|---|---|---|
| --- | --- | --- | --- |
| IONOS (Hosting) | Server und Rechenzentrum | Spanien, EU | Auftragsverarbeitungsvertrag nach Art. 28 DSGVO |
| Anthropic PBC (KI Claude) | Textverarbeitung im Auftrag des Mandanten | USA | Data Processing Addendum mit Standardvertragsklauseln |
| Google (Gemini API, kostenpflichtige Dienste) | Textverarbeitung im Auftrag des Mandanten | USA | Bedingungen der kostenpflichtigen Gemini API und Datenschutzbedingungen |
| Meta (WhatsApp Business Cloud API), nur bei Aktivierung | Offizieller Nachrichtenkanal | Nach Meta-Bedingungen | Information vor Aktivierung |
| Behörden, Gerichte, Steuerverwaltung | Gesetzliche Pflichten | Spanien | Gesetzliche Pflicht |
Aktuelle Liste: https://optimaizex.com/legal/subencargados.html.
6. Drittlandübermittlung
Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Empfänger unter https://www.dataprivacyframework.gov zertifiziert ist, und in jedem Fall zusätzlich auf Standardvertragsklauseln nach Beschluss (EU) 2021/914 mit Transfer-Folgenabschätzung. Eine Kopie der Garantien erhalten Sie über die genannte E-Mail-Adresse.
7. Automatisierte Entscheidungen
The Optimizer trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO). Bewertungen für den Mandanten, etwa der erwartete Wert einer Anfrage, sind interne Vorschläge; nichts geht ohne Freigabe eines Menschen nach außen.
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Schreiben Sie an support@optimaizex.com oder an die Postanschrift. The Optimizer antwortet binnen eines Monats (Art. 12 Abs. 3 DSGVO). Verarbeitet ein Mandant Ihre Daten, leitet The Optimizer Ihr Anliegen an ihn weiter und unterstützt ihn. Sie können sich bei der Agencia Española de Protección de Datos beschweren, C/ Jorge Juan 6, 28001 Madrid, https://www.aepd.es, oder bei der Aufsichtsbehörde Ihres Aufenthaltsorts.
9. Pflicht zur Bereitstellung
Kontakt- und Kontodaten sind für Abschluss und Durchführung des Vertrags erforderlich.
10. Sicherheit
Es gelten die technischen und organisatorischen Maßnahmen aus Anlage 2 des Auftragsverarbeitungsvertrags (https://optimaizex.com/legal/avv.html), unter anderem TLS-Verschlüsselung, strikte Mandantentrennung und Zugriffskontrolle.
11. Cookies
OPTIMaiZEx setzt nur technisch notwendige Cookies: https://optimaizex.com/legal/cookies.html.
12. Änderungen
The Optimizer passt diese Erklärung an, wenn sich Verarbeitungen ändern. Das Datum steht oben.
Privacy policy
Version: 11.10.2026. Only the Spanish version is binding; the German and English versions are courtesy translations.
1. Controller
Noah Lang, natural person trading as “The Optimizer” (hereinafter “The Optimizer”), tax ID [EINTRAGEN: NIF/NIE von Noah Lang], Av. Neptuno 59, 46137 La Pobla de Farnals (Valencia), Spain. Email: support@optimaizex.com. Upon registration, The Optimizer S.L. (in formation) will become the controller.
Data protection officer: The Optimizer is currently not required to appoint a DPO (Article 37 GDPR, Article 34 LOPDGDD). Should the obligation arise, The Optimizer will appoint one, notify the Spanish Data Protection Agency (AEPD) within ten days and publish the contact details here.
2. Scope: controller and processor
This policy covers processing whose purposes and means The Optimizer determines. When a business customer (“Client”) uses OPTIMaiZEx for emails, contacts, documents or other business data, the Client is the controller and The Optimizer acts as processor under https://optimaizex.com/legal/avv.html. Data subjects receive information on that processing from the Client.
3. Processing, purposes, legal bases, retention
| Processing | Data | Purpose | Legal basis | Retention |
|---|---|---|---|---|
| --- | --- | --- | --- | --- |
| Website visit | IP address, time, page, browser, referrer | Provision, security, attack detection | Art. 6(1)(f) GDPR (network and information security, Recital 49) | Server logs 14 days, then automatic deletion |
| Contact by email or phone | Name, company, role, contact details, content | Handling the enquiry | Art. 6(1)(b) and (f) GDPR | Until resolved, at most 12 months after the last contact unless a contract follows |
| Customers and contracts | Business contact details of customer staff, billing data | Contract performance, invoicing, legal duties | Art. 6(1)(b) and (c) GDPR; Art. 19 LOPDGDD | Contract term, then 6 years commercial records (Art. 30 Spanish Commercial Code), 4 years tax (Art. 66 General Tax Act), 5 years for claims (Art. 1964 Civil Code) |
| Platform user accounts | Name, email, role, Client, password stored only as a hash (scrypt), session cookie “ht”, preferences and interface state, access log | Provision, authentication, account protection | Art. 6(1)(b) GDPR towards the Client, Art. 6(1)(f) GDPR towards its staff | While the account exists; deletion at the latest 30 days after the end of the contract and the export period |
| Security and technical logs | IP address, time, action, account | Security, abuse prevention, evidence | Art. 6(1)(f) and Art. 32 GDPR | Web server logs 14 days; log of automated actions as configured by the Client under the DPA |
| Anti‑spam learning network | Domains of bulk senders classified as advertising or spam, no content, no persons, no Client names | Protecting all Clients against spam | Art. 6(1)(f) GDPR (Recital 49) | As long as the classification applies; periodic review |
| Marketing communications | Business email | Informing customers about similar products | Art. 21(2) LSSI-CE and Art. 6(1)(f) GDPR; otherwise consent (Art. 6(1)(a) GDPR) | Until objection or withdrawal |
The Optimizer never uses Client data for its own purposes, does not sell it, does not train AI models with it and does not build advertising profiles.
4. Source of data (Art. 14 GDPR)
Where data is not collected from you, it comes from your employer (for example when your user account is created) or from public sources such as your company website or public registers. Categories: business contact and account data. You are informed at the first communication and at the latest within one month.
5. Recipients
| Recipient | Role | Location | Safeguard |
|---|---|---|---|
| --- | --- | --- | --- |
| IONOS (hosting) | Server and data centre | Spain, EU | Article 28 GDPR agreement |
| Anthropic PBC (Claude AI) | Text processing on behalf of the Client | USA | Data Processing Addendum with Standard Contractual Clauses |
| Google (Gemini API, paid services) | Text processing on behalf of the Client | USA | Gemini API paid services terms and data protection terms |
| Meta (WhatsApp Business Cloud API), only if activated | Official messaging | Per Meta terms | Notice before activation |
| Authorities, courts, tax agency | Legal obligations | Spain | Legal obligation |
Current list: https://optimaizex.com/legal/subencargados.html.
6. International transfers
Transfers to the USA rely on the adequacy decision for the EU‑US Data Privacy Framework where the recipient is certified at https://www.dataprivacyframework.gov and in any case additionally on the Standard Contractual Clauses (Decision (EU) 2021/914) with a transfer impact assessment. A copy of the safeguards is available on request.
7. Automated decisions
The Optimizer makes no decisions based solely on automated processing with legal or similarly significant effects (Art. 22 GDPR). Assessments prepared for the Client are internal suggestions; nothing leaves the system without human approval.
8. Your rights
You have the rights of access, rectification, erasure, restriction, portability and objection, and you may withdraw consent at any time with effect for the future. Contact support@optimaizex.com or the postal address. The Optimizer replies within one month (Art. 12(3) GDPR). Where a Client processes your data, The Optimizer forwards your request and assists the Client. You may lodge a complaint with the Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, https://www.aepd.es, or the authority of your residence.
9. Obligation to provide data
Contact and account data are required to conclude and perform the contract.
10. Security
See the technical and organisational measures in Annex 2 of the DPA (https://optimaizex.com/legal/avv.html), including TLS encryption, strict Client separation and access control.
11. Cookies
OPTIMaiZEx uses strictly necessary cookies only: https://optimaizex.com/legal/cookies.html.
12. Changes
The Optimizer updates this policy when processing changes. The version date appears at the top.