Esta política de privacidad describe el tratamiento de datos que se realiza actualmente en nbnl.de (interfaz, API asociadas y módulos funcionales como el catálogo, el juego, Tour Buddy, el asesor, el blog, los viajes, los informes de accidentes, Mejores rutas, «Hot or Not», el Garaje, así como la comunidad con su muro comunitario y los perfiles públicos de los miembros).
Este sitio web está alojado en IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Alemania. Los servidores se encuentran en Alemania. Con IONOS existe un contrato de encargo del tratamiento.
Al acceder al sitio web se tratan datos técnicamente necesarios (en particular dirección IP, momento del acceso, URL solicitada, código de estado HTTP, volumen de datos transmitido, agente de usuario, referente) con el fin de garantizar un funcionamiento seguro y estable y poder repeler ataques. Los registros del servidor con referencia a la IP se suprimen o anonimizan como muy tarde a los 14 días.
Para el registro y el inicio de sesión tratamos en particular el nombre de biker, la dirección de correo electrónico y la contraseña. Las contraseñas se guardan con hash en el servidor. Al iniciar sesión correctamente se establece una cookie de sesión.
En lugar de un avatar predefinido, los usuarios Premium pueden subir una foto propia como imagen de perfil. La imagen se recorta cuadrada a 400×400 píxeles en el servidor, se convierte a WebP y se deposita en un almacenamiento de objetos (MinIO/compatible con S3). La imagen entregada no contiene metadatos EXIF.
Si utilizas el cuestionario (Tour Buddy), el asesor o el juego de cartas, los contenidos y resultados que introduces se tratan para prestar técnicamente la función (por ejemplo resultados de coincidencia, recomendaciones, evaluación de la partida).
Los usuarios pueden registrar opcionalmente hasta tres contactos de emergencia (nombre, número de teléfono, dirección de correo electrónico, relación). Estos datos se refieren a terceros y se guardan y tratan exclusivamente por iniciativa del usuario.
Antes de registrar a una persona como contacto de emergencia, recaba su consentimiento e infórmala del almacenamiento. Si, por iniciativa tuya, se envía una notificación de emergencia a un contacto, en el correo de notificación advertimos a la persona destinataria de que ha sido registrada como contacto de emergencia, por quién, así como de su derecho de acceso, oposición y supresión frente a datenschutz@nbnl.de (art. 14 del RGPD).
En la función comunitaria «Hot or Not», los usuarios con sesión iniciada pueden subir fotos propias de motos. Al subirlas se tratan el archivo de imagen y los datos complementarios (asignación de modelo o texto libre, categoría y las confirmaciones prestadas respecto de las condiciones de uso) y se guardan bajo tu identificador de cuenta. Antes del almacenamiento, la imagen se convierte a WebP en el servidor, se optimiza técnicamente y se le añade una marca de agua de NBNL.
Puedes borrar tus propias subidas en cualquier momento desde «Mis subidas». Se aplican adicionalmente las condiciones de uso para subir imágenes.
En el área Mejores rutas, los usuarios con sesión iniciada pueden enviar rutas propias: como archivo GPS subido (GPX/KML/GeoJSON), como grabación del modo conducción de nbnl o como ruta creada por ellos mismos en el planificador. Se tratan en particular:
Según su nivel de detalle y el lugar de grabación, los tracks GPS pueden permitir deducir lugares de permanencia. Envía solo rutas cuya publicación desees conscientemente. Los tracks publicados pueden ser consultados, descargados y exportados a otras aplicaciones por otros usuarios. Se aplican adicionalmente las condiciones de uso para subir tracks.
La función «Live-View» es una función puramente voluntaria y opcional y debe ser activada por el usuario. Una vez activada, la propia ubicación en directo puede compartirse con amigos seleccionados, con un grupo de ruta (mediante un código de acceso) o mediante un enlace público de duración limitada. Se transmiten en particular coordenadas geográficas, marcas de tiempo y, opcionalmente, velocidad y dirección. La ubicación solo se registra mientras la función está activa; tras finalizarla o al expirar el token de compartición, las posiciones en directo se borran. Los registros del servidor relativos a Live-View se borran o anonimizan tras un máximo de 24 horas.
En el modo conducción, el usuario puede voluntariamente grabar su propia ruta como track GPS. La grabación solo se ejecuta si el usuario la inicia activamente. Se registran coordenadas geográficas, marcas de tiempo, valores de velocidad y, en su caso, de altitud, así como estadísticas calculadas del recorrido (distancia, duración, media).
Aviso: las grabaciones GPS pueden permitir deducir lugares de permanencia, sobre todo si empiezan o terminan en el domicilio o el lugar de trabajo. Graba solo lo que quieras guardar o compartir conscientemente.
En el Garaje personal, los usuarios con sesión iniciada pueden gestionar sus motos y los datos asociados. Los contenidos solo son visibles por defecto para el usuario correspondiente; algunas motos pueden marcarse opcionalmente como públicas o «en venta».
Escaneo del permiso de circulación: Puedes subir una foto de tu permiso de circulación parte I para rellenar automáticamente los campos del vehículo. Para ello la imagen se transmite a nuestro proveedor de IA OpenAI en EE. UU. (véase el apartado 11a); no se guarda de forma permanente en nuestros sistemas, salvo que la archives expresamente como documento en el expediente. Los datos del titular (nombre y dirección, campos C.1.1 a C.1.3 y C.4c) se filtran del resultado y no se guardan. La imagen subida en sí, en cambio, se transmite íntegramente ; tapa el bloque del titular antes de fotografiar si quieres evitarlo. Los valores extraídos se te muestran para su confirmación antes de incorporarlos.
Análisis referido al modelo: Del escaneo incorporamos además a nuestro catálogo de modelos los datos puramente referidos al modelo del vehículo (por ejemplo códigos de homologación, cilindrada, potencia, pesos, medidas de neumáticos), con el fin de mejorar los datos del vehículo para usuarios del mismo modelo. El número de identificación del vehículo, la matrícula, la fecha de primera matriculación y los datos del titular no se incorporan en ningún caso . Puedes oponerte a esta explotación en cualquier momento en datenschutz@nbnl.de widersprechen.
Búsqueda de manuales: Si utilizas la búsqueda de manuales e indicaciones de mantenimiento, asociamos las fuentes encontradas a la moto correspondiente para que no haya que repetir la misma búsqueda. Estas entradas no se te muestran ni se entregan a otros usuarios; se borran junto con la moto o la cuenta.
Los datos se registran exclusivamente por iniciativa del usuario. Los identificadores sensibles como la matrícula o el número de bastidor solo se guardan si se introducen activamente. Si una moto se hace pública o se marca como «en venta», la matrícula, los datos de seguro y de contacto y demás notas privadas no se muestran en la vista pública; solo se publican los datos maestros del modelo, la descripción, las imágenes y, en su caso, el precio de venta. Puedes editar o borrar cada entrada en cualquier momento.
En la cartera, las personas usuarias registradas pueden guardar copias de documentos personales para tenerlos a mano durante el viaje. El contenido está destinado únicamente a esa persona: no se comparte, no se publica y en ningún momento se muestra a otras personas usuarias.
Documentos relacionados con la salud: Una tarjeta sanitaria, una cobertura médica en el extranjero o una tarjeta de emergencia pueden contener información que constituye datos de salud (art. 9.1 RGPD) — por ejemplo tu entidad aseguradora, tu grupo sanguíneo o tus alergias. Guardas esos documentos de forma voluntaria y por decisión propia; no los solicitamos, no los analizamos y no extraemos conclusiones de ellos. La base jurídica es tu consentimiento explícito conforme al art. 9.2.a RGPD, otorgado al guardar el documento y revocable en cualquier momento con efectos futuros al eliminarlo. La cartera funciona plenamente sin estos documentos.
Datos de otras personas: Una tarjeta de emergencia suele indicar a otra persona con su nombre y teléfono. Guarda esos datos solo si la persona afectada está de acuerdo. Los usamos únicamente para mostrarlos en tu propia cartera, no los cotejamos con nada y no contactamos con nadie.
Licitud de la copia: El § 20 ap. 2 de la Ley alemana del documento de identidad (PAuswG) permite expresamente que la persona titular haga y utilice una copia de su propio documento. No solicitamos ninguna copia del documento, no verificamos la identidad con ella y no analizamos el contenido de las imágenes.
Entrega: Los archivos se alojan en un área de almacenamiento no pública. Una consulta directa sin sesión iniciada se rechaza; se entregan únicamente a través de tu propia sesión y sin almacenamiento intermedio.
Copia sin conexión: A petición expresa tuya, el navegador guarda copias de los documentos en el dispositivo para que sigan siendo legibles sin conexión. Estas copias están sin cifrar en tu dispositivo — también las de documentos de salud y las que contienen datos de otras personas. Se eliminan automáticamente al cerrar sesión y puedes borrarlas cuando quieras con «Eliminar del dispositivo». En un dispositivo compartido, es mejor no activar la reserva sin conexión.
Bloqueo de la vista: La cartera se cierra tras cinco minutos sin actividad. Es un bloqueo de la vista en la interfaz; no sustituye al cifrado de tus archivos.
PIN de la cartera (opcional): Puede proteger adicionalmente la cartera con un PIN de cuatro cifras. El PIN no se guarda en texto claro, sino exclusivamente como valor de comprobación con sal (scrypt) combinado con un secreto del servidor; no lo vemos, no lo recuperamos ni lo comunicamos. Si hay un PIN definido, el servidor solo entrega los documentos tras introducirlo; tras cinco introducciones erróneas consecutivas, la cartera queda bloqueada durante 15 minutos. Si ha olvidado el PIN, a petición suya le enviamos un enlace de un solo uso, válido durante una hora, a la dirección de correo de su cuenta, con el que define un PIN nuevo en su sesión iniciada. Le informamos por correo cada vez que se define, cambia o elimina el PIN. Se almacenan el valor de comprobación, el número de intentos fallidos, la eventual fecha de bloqueo y, para los enlaces de restablecimiento, su valor de comprobación, su caducidad y la dirección IP solicitante; los registros de restablecimiento dejan de usarse tras caducar.
Puedes borrar cada documento por separado. Al eliminar tu cuenta se retiran todas las entradas y los archivos asociados.
En el área Comunidad (/gemeinschaft) operamos un muro comunitario en el que los miembros con sesión iniciada pueden publicar contenidos propios y ver los de los demás. Se tratan en particular el texto de la publicación (texto libre de hasta 5.000 caracteres), hasta cuatro imágenes, hashtags, una referencia opcional a una ruta, una redifusión («compartir») y, en las publicaciones de viaje, un enlace de vídeo insertado. Cada publicación se asocia a tu identificador de cuenta y se muestra con tu nombre visible y tu imagen de perfil.
Además de las publicaciones redactadas conscientemente, el muro puede mostrar avisos de actividad automáticos (por ejemplo «ha añadido una moto», «ha compartido una ruta», «ha terminado una ruta», «ha aprobado el carnet», «ha obtenido una insignia»). Estos avisos de actividad con datos personales aparecen solo si has activado expresamente el muro (feed_opt_in). Sin este consentimiento, la visualización de actividades automáticas está desactivada por defecto (protección de datos por defecto, art. 25 del RGPD).
Para protegerse del spam y de la elusión de los canales de contacto, los textos de las publicaciones se comprueban automáticamente de forma previa; en ese proceso se bloquean enlaces, dominios, direcciones de correo electrónico, código HTML e identificadores de redes sociales. Las publicaciones pueden editarse en cualquier momento (con la marca «editado») o borrarse. Se aplican adicionalmente las normas de la comunidad así como las condiciones de uso.
Los miembros pueden habilitar un perfil público accesible en una dirección propia (/profil/…). El perfil no es nunca público automáticamente: solo se hace visible cuando lo publicas activamente (profil_public). Según tus ajustes pueden mostrarse los siguientes datos:
Controlas la visibilidad de forma granular: cada bloque (ubicación, moto, estadísticas, biografía, características, amigos, grupos, actividad, galería) puede mostrarse u ocultarse por separado; la habilitación del Garaje se activa por separado (garage_public). Los visitantes sin sesión iniciada solo ven —incluso con el perfil público— una vista básica reducida (nombre enmascarado, imagen de perfil, miembro desde); la biografía, la ubicación, la moto, las estadísticas, la galería y los contactos permanecen ocultos para ellos. Puedes cambiar tus ajustes en «Mi perfil»; API: /api/user/profile, /api/user/share-settings, /api/user/profile/image, /api/user/profile/cover.
Dentro de la comunidad, los miembros pueden interactuar entre sí. Se tratan:
Para los datos meteorológicos y del entorno en el área comunitaria puedes indicar voluntariamente un nombre de lugar (weather_label), ya sea manualmente o mediante una única llamada de geocodificación inversa tras autorizar la ubicación. Para convertir coordenadas en un nombre de lugar y para la propuesta de ruta de fin de semana correspondiente transmitimos el nombre del lugar o las coordenadas al servicio externo Open-Meteo (Open-Meteo, Suiza). El nombre del lugar puede modificarse o borrarse en cualquier momento. Una propuesta de ruta de fin de semana generada a partir de él se entrega exclusivamente en privado a ti.
Dado que a través de la comunidad se difunden públicamente contenidos generados por los usuarios, ponemos a disposición un procedimiento de denuncia conforme al art. 16 del Reglamento (UE) 2022/2065 (Digital Services Act, DSA). Mediante la función «Denunciar», los miembros con sesión iniciada pueden marcar publicaciones, comentarios y actividades que consideren ilícitos o contrarios a las normas (motivos: entre otros, incitación al odio, publicidad no autorizada, acoso, spam, contenidos ilegales). Se guardan el identificador de cuenta de la persona que denuncia, el elemento denunciado, el motivo indicado y una nota opcional (tabla content_reports).
Examinamos las denuncias recibidas con cuidado, con prontitud y sin discriminación arbitraria. La persona que denuncia recibe un acuse de recibo y es informada del resultado del examen (art. 16, apdo. 5, del DSA). Si decidimos adoptar una medida (por ejemplo retirar una publicación o bloquear una cuenta), los miembros afectados reciben una motivación (art. 17 del DSA). Si tenemos conocimiento de contenidos que apunten a un delito grave contra la vida o la seguridad de las personas, informamos a las autoridades competentes (art. 18 del DSA). Los detalles se regulan en las normas de la comunidad. El punto de contacto del DSA figura en el aviso legal.
Puedes compartir las rutas guardadas con miembros concretos, con todos tus amigos o con uno de tus grupos, publicarlas en el stream de la comunidad o pasarlas mediante un enlace. Se guardan la ruta, tu ID de cuenta, el destinatario de la compartición (miembro, círculo de amigos o grupo) y el momento. Los destinatarios ven el nombre de la ruta, su trazado y tu nombre visible según las reglas del apartado 5g. Puedes retirar las comparticiones y los enlaces en cualquier momento desde la ventana de compartir.
Compartir por correo electrónico: el planificador de rutas abre tu propio programa de correo con un texto preparado y el enlace para compartir. Tú mismo envías el mensaje desde tu buzón; NBNL no envía nada ni recibe ninguna dirección de destinatario.
Puedes crear una lista de comprobación para una ruta. Para ello tratamos la ruta, la moto elegida de tu garaje (entre otros, modelo, tipo de transmisión y presión de los neumáticos), una fecha de salida que tú fijas, así como los puntos y su estado. Para los avisos meteorológicos consultamos desde el servidor una previsión para puntos a lo largo de la ruta a Open-Meteo (apartado 7); tu navegador no contacta con Open-Meteo y no se transmiten datos de la cuenta.
Viajes de varios días: puede agrupar varias de sus rutas guardadas en un viaje privado de varios días. Para ello guardamos un nombre de viaje elegido por usted, opcionalmente una descripción y una fecha de inicio, así como el orden de las rutas propias asignadas; las rutas en sí no se copian ni se modifican. Un viaje de varios días solo es visible para usted y no se comparte con nadie. Si crea una lista de comprobación para él, consultamos el tiempo por etapa y día de viaje en el servidor, como se describe arriba. El viaje y su lista se eliminan en cuanto los borra, a más tardar con la cuenta; sus rutas individuales no se ven afectadas.
Como cualquier otra lista personal, la checklist de una ruta de varios días también puede hacerse legible mediante «Compartir enlace». Esa vista de solo lectura muestra únicamente el nombre de la lista y sus elementos: ni sus etapas diarias y su orden, ni una hora de inicio prevista, ni sus itinerarios o la propia ruta de varios días. Estos siguen siendo privados y visibles solo para usted.
Si una ruta se comparte con personas concretas, la lista de verificación es un asunto común: todos los participantes ven los puntos comunes, quién se encarga de cada punto y quién lo ha marcado, y ven además las listas de equipaje personales de los demás para esta ruta, es decir, el texto, la categoría y el estado de los puntos, incluidos los añadidos por cada persona, siempre con el nombre mostrado según el apartado 5g. No son visibles sus notas sobre puntos concretos, sus demás listas ni su garaje. Nadie salvo usted puede modificar su lista. Un punto común no lo elimina una sola persona: permanece visible para todos, tachado, hasta que todos los participantes lo hayan tachado. Si se retira el acceso compartido, este termina en ambos sentidos; su lista personal sigue siendo suya. Con «compartir enlace» una lista personal puede además hacerse legible mediante un enlace: quien tenga el enlace verá el nombre, los puntos y las explicaciones (por ejemplo, el modelo de su moto) hasta que deje de compartirla. Esas páginas con enlace están excluidas de los buscadores.
Plantillas de la comunidad: si compartes una lista como plantilla, guardamos una copia solo con el texto, la categoría y el apartado de los puntos, sin ruta, fecha, moto, motivos ni estado. Los miembros con sesión iniciada ven la plantilla con tu nombre visible según el apartado 5g y pueden adoptarla o denunciarla (apartado 5k). Puedes retirar la plantilla en cualquier momento; se elimina junto con la lista o la cuenta. Para los avisos sobre puertos de montaña, cortes, peajes y tramos sin asfaltar analizamos la ruta en nuestros propios servidores (servicio de rutas propio y datos de tráfico propios de fuentes oficiales); no se transmiten datos de la cuenta a terceros.
Cuando recorréis juntos una ruta compartida, desde el modo de conducción podéis abrir una conexión de voz con el resto de participantes. Nunca está activada de forma predeterminada: la iniciáis vosotros con un botón y el navegador os pide antes acceso al micrófono. Sin ese permiso no se transmite ninguna voz.
Vuestra voz se transmite en directo a nuestro propio servidor de voz (intercom.nbnl.de, la misma ubicación indicada en la sección 3) y desde allí se distribuye al resto de participantes de la misma ruta. La transmisión está cifrada en tránsito. No grabamos las conversaciones, no almacenamos datos de audio ni analizamos su contenido: el servidor se limita a reenviar los paquetes de voz y los descarta de inmediato.
Para que el ruido del viento y del motor no se transmita continuamente, vuestro dispositivo examina la señal del micrófono y solo la reenvía cuando estáis hablando realmente. Esta comprobación se realiza exclusivamente en vuestro dispositivo; mientras está cerrada, ningún sonido sale del teléfono. Podéis silenciaros o finalizar la conexión en cualquier momento. Entretanto, el resto de participantes ven vuestro nombre mostrado según la sección 5g y si estáis hablando.
Para incorporarse emitimos un tique firmado de corta duración que contiene el código de invitación de la ruta, el ID de vuestra cuenta y vuestro nombre mostrado; caduca a los diez minutos. Solo lo recibe quien en ese momento participa en la ruta compartida. Cuando la ruta termina o abandonáis la conexión, vuestra sesión en el servidor de voz se cierra; no queda nada almacenado.
Recordad que todos los participantes os oyen mientras el micrófono está abierto, incluidas las conversaciones de vuestro entorno que no van dirigidas al grupo. Quien viaje con vosotros y pueda ser escuchado debería saberlo.
Para el análisis técnico del producto registramos eventos de uso (por ejemplo páginas vistas, consultas de modelos o artículos, búsquedas, inicios de vídeo, resultados de partida). Se tratan, entre otros, la ruta, la hora, un identificador anónimo, opcionalmente referencias de modelo o artículo y metadatos técnicos abreviados. El registro solo se produce si has consentido las cookies de análisis mediante el banner de cookies.
Si has iniciado sesión en tu cuenta de NBNL, guardamos además tu identificador de cuenta (user_id) junto al evento correspondiente. Así los eventos son atribuibles a tu cuenta. Lo analizamos exclusivamente de forma interna, para entender qué funciones utilizan realmente los miembros con sesión iniciada; no se produce ninguna cesión a terceros, ni ninguna elaboración de perfiles con fines publicitarios ni ninguna decisión automatizada. Sin sesión iniciada, el registro es puramente seudónimo.
La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a), del RGPD en relación con el § 25, apdo. 1, TDDDG). Puedes retirar el consentimiento en cualquier momento a través de la configuración de cookies . Con la eliminación de tu cuenta se borran también los eventos de análisis asociados a ella.
Este sitio web utiliza Matomo, un software de analítica web de código abierto que alojamos nosotros mismos en nuestro propio servidor en matomo.nbnl.de . No se produce ninguna transmisión de los datos de análisis a terceros ; todos los datos permanecen en Alemania en nuestra infraestructura.
Matomo solo se activa tras tu consentimiento expreso mediante el banner de cookies. En caso de retirada, las _pk_*cookies se eliminan y no se produce ningún otro seguimiento. Más información sobre Matomo: https://matomo.org/privacy/
En las páginas con funciones de mapa (entre otras, el calendario, las páginas de accidentes, el planificador de rutas, el navegador/modo conducción, Mejores rutas, Live-View, mapas de concesionarios y de rutas) utilizamos servicios cartográficos y geográficos de terceros. Desde agosto de 2026, las teselas de mapa, las tipografías y los símbolos se cargan exclusivamente a través de nuestro propio servidor — tu navegador no contacta entonces con los proveedores de teselas, y tu dirección IP no se les transmite. Desde agosto de 2026 lo mismo se aplica a la conversión de coordenadas en nombres de lugar y a las consultas de objetos cartográficos: también pasan por nuestro servidor. A los servicios mencionados les transmitimos las coordenadas geográficas consultadas, pero no tu dirección IP. En los servicios señalados expresamente como «directamente desde el navegador», tu dirección IP sí se transmite al proveedor correspondiente. Se emplean en particular:
Si utilizas funciones de ubicación (por ejemplo «Eventos cerca de ti», navegador, modo conducción, Live-View), tu ubicación solo se trata tras tu autorización expresa del navegador o del dispositivo. En proveedores con sede en EE. UU. puede producirse una transferencia a EE. UU. sobre la base del Marco de Privacidad de Datos UE-EE. UU. o de cláusulas contractuales tipo. Los servicios conectados exclusivamente a través de nuestro servidor (entre otros todas las teselas de mapa, NASA GIBS, EUMETNET OPERA, DWD, datos oficiales de tráfico) no reciben datos de tu dispositivo. Privacidad de OpenStreetMap: https://wiki.osmfoundation.org/wiki/Privacy_Policy
En las páginas de Viajes, Catálogo y Comunidad pueden mostrarse o insertarse vídeos de YouTube y Vimeo. Los vídeos insertados solo se cargan cuando haces clic activamente en la vista previa (solución de dos clics): solo entonces se transmiten datos (entre ellos tu dirección IP) al proveedor correspondiente. Las imágenes de vista previa las obtiene nuestro propio servidor; tu navegador no las solicita al proveedor. Al iniciar contenidos externos o enlaces de compartición social (por ejemplo WhatsApp, Facebook, Instagram) se aplican además las políticas de privacidad de los proveedores correspondientes. Privacidad de YouTube: https://policies.google.com/privacy?hl=de
Para encontrar vídeos adecuados (por ejemplo vídeos de viaje sobre una región o vídeos de modelos en el catálogo) enviamos además, desde nuestro servidor, consultas de búsqueda a la YouTube Data API de Google LLC (EE. UU.). Solo se transmiten los términos de búsqueda (por ejemplo nombres de región o de modelo), ningún dato personal de nuestros usuarios. La transferencia a EE. UU. se produce sobre la base del Marco de Privacidad de Datos UE-EE. UU. o de cláusulas contractuales tipo.
Los titulares de una cuenta de empresa pueden generar una imagen de cabecera provisional para su perfil a partir de una captura de pantalla desu propia página web registrada. Para ello utilizamos el servicio de capturas de pantalla thum.io (EE. UU.). La captura de pantalla se crea exclusivamente en el servidor y únicamente a petición expresa de la titular o el titular de la cuenta correspondiente; al proveedor solo se le transmite la dirección de la página que debe representarse, ningún dato personal de nuestros usuarios ni direcciones IP de los visitantes. La transferencia a EE. UU. se produce sobre la base de cláusulas contractuales tipo o del Marco de Privacidad de Datos UE-EE. UU.
En las vistas previas de eventos ya no se utilizan capturas de pantalla de sitios web ajenos; desde agosto de 2026 allí solo aparecen gráficos propios dibujados por nosotros.
Además de cookies, guardamos algunos ajustes en el almacenamiento local del navegador, por ejemplo para vistas de la interfaz y estados de funciones.
Para los correos transaccionales (restablecimiento de contraseña, cambio de dirección de correo, notificaciones de contacto de emergencia y las notificaciones de la comunidad descritas a continuación) utilizamos el servicio Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 París, Francia — anteriormente Sendinblue) como encargado del tratamiento. Se transmiten a Brevo la dirección del destinatario y el contenido del correo para llevar a cabo técnicamente el envío. Existe un contrato de encargo del tratamiento. Más información: https://www.brevo.com/de/datenschutz-und-sicherheit/
Si utilizas la comunidad, enviamos, ante determinados eventos, correos transaccionales de aviso a la dirección de cuenta verificada afectada en cada caso: nunca a personas no miembros y nunca a quien haya originado el evento:
Estas notificaciones son puramente transaccionales (sin marketing, sin doble opt-in) y están activadas por defecto. Puedes desactivar cada categoría por separado y en cualquier momento en el menú de la cuenta, en «Cuenta y privacidad». En la aplicación recibes además avisos sobre reacciones, comentarios y publicaciones compartidas (véase el apartado 5i); estos no salen de la plataforma.
Solo enviamos correos informativos sobre novedades y funciones (marketing) si has dado tu consentimiento expreso en la configuración de la cuenta (opt-in). Se registra el momento del consentimiento. Puedes retirarlo en cualquier momento en la configuración de la cuenta o por correo electrónico a datenschutz@nbnl.de widerrufen.
Los correos transaccionales se envían además en copia oculta (CCO) a nuestro buzón interno info@nbnl.de, para poder atender las consultas y documentar el envío. Las copias están sujetas a los mismos plazos de supresión que el procedimiento correspondiente.
Para las prestaciones Premium de pago utilizamos el proveedor de servicios de pago Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda). Al contratar una suscripción de pago se te redirige a la página de pago de Stripe; los datos de pago y facturación (por ejemplo información de la tarjeta y, en su caso, datos de dirección) los introduces directamente en Stripe. De Stripe, NBNL recibe exclusivamente la información de estado necesaria para asignar la suscripción (por ejemplo identificadores de cliente y de suscripción, estado del pago, plazo), ningún dato completo de tarjeta o de cuenta.
Puede producirse una transferencia de datos a terceros países sobre la base del Marco de Privacidad de Datos UE-EE. UU. o de cláusulas contractuales tipo. Más información: https://stripe.com/de/privacy.
Los concesionarios, gestores de circuitos y otras empresas pueden crear una cuenta de empresa (área «NBNL Business»). En ese contexto tratamos los datos facilitados en el registro y en el mantenimiento del perfil (en particular razón social, dirección de correo profesional, persona de contacto, dirección/ubicación, logotipo o imágenes de perfil, contenidos enviados como eventos, propuestas de puntos de interés y ofertas de prueba). La verificación se realiza mediante un enlace de confirmación enviado a la dirección profesional registrada.
Sobre determinados eventos de empresa (por ejemplo registro, activación, inicio de sesión) se informa internamente a nuestro equipo operativo a través del servicio Discord (Discord Netherlands B.V., Ámsterdam, Países Bajos; matriz Discord Inc., EE. UU.). Pueden transmitirse el nombre de la empresa y, en su caso, datos de contacto enmascarados.
Solicitudes de prueba y de reserva: Si realizas a través de NBNL una solicitud de prueba o de reserva, remitimos los datos necesarios (nombre, dirección de correo electrónico, número de teléfono, en su caso dirección, categoría del carnet y tu mensaje) al concesionario o proveedor que hayas seleccionado, para que pueda tramitar la solicitud y ponerse en contacto contigo. El destinatario trata los datos bajo su propia responsabilidad (art. 6, apdo. 1, letra b), del RGPD).
Paquetes de empresa de pago: Si una cuenta de empresa contrata un paquete de pago, el pago se tramita a través de Stripe (véase el apartado 10a). Guardamos en la cuenta el identificador de cliente y de suscripción de Stripe, el estado del paquete, la variante de precio contratada y el inicio y el fin del periodo de facturación, ningún dato completo de tarjeta o de cuenta. Los justificantes de factura permanecen en Stripe y están sujetos a los plazos legales de conservación.
En el área «NBNL Business» publicamos un directorio de establecimientos de motos en Alemania, Austria y Suiza. Las fichas no proceden mayoritariamente de los propios establecimientos, sino de fuentes de acceso público: OpenStreetMap (a través de la API de Overpass), los los buscadores de concesionarios de fabricantes e importadores y directorios sectoriales (en particular 1000PS). En cuanto un establecimiento asume su ficha mediante una cuenta de empresa, rigen exclusivamente sus propios datos.
Se publican el nombre del establecimiento, la dirección, las coordenadas de ubicación, el número de teléfono, el sitio web, las marcas representadas y el horario de apertura. Las direcciones de correo registradas no las mostramos nunca públicamente: sirven exclusivamente como invitación a asumir la ficha. Los nombres de personas de contacto no aparecen en el directorio. Se trata de datos de empresa; solo existe relación con una persona en la medida en que el establecimiento derive su nombre de una persona física (por ejemplo en empresarios individuales).
Los establecimientos afectados pueden oponerse a la publicación en cualquier momento y sin motivación (art. 21 del RGPD) o solicitar una rectificación (art. 16 del RGPD), mediante el formulario de la página del concesionario correspondiente o de forma libre ainfo@nbnl.de. Una ficha eliminada queda bloqueada de forma permanente y no se vuelve a incorporar aunque el establecimiento siga figurando en las fuentes de origen. El origen, las finalidades, los destinatarios y los derechos en detalle (información colectiva conforme al art. 14 del RGPD), así como el aviso de licencia relativo a OpenStreetMap (ODbL), están disponibles ennbnl.de/business/haendler/datenquellen.
Contador de visibilidad: Para que los establecimientos vean si su ficha se utiliza, contamos por cada página de concesionario y día cuántas veces se ha consultado y cuántas veces se han pulsado los enlaces de teléfono, sitio web o ruta. Solo se guarda un valor numérico por día, establecimiento y tipo de evento : ninguna dirección IP, ningún identificador, ninguna sesión. Para ello no se guarda nada en tu dispositivo ni se lee nada de él (ni cookie ni almacenamiento local), por lo que no se requiere consentimiento conforme al § 25 TDDDG. Queda excluida cualquier inferencia sobre personas concretas; las filas diarias se borran a los 400 días.
Solo se transmiten datos a prestadores de servicios y plataformas externas en la medida en que ello es necesario para las funciones ofrecidas (alojamiento, mapas, vídeo, redes sociales en caso de clic activo, envío de correo mediante Brevo, tramitación de pagos mediante Stripe, servicios de IA, almacenamiento de objetos para imágenes y documentos subidos). La analítica web con Matomo se realiza en nuestro propio servidor en Alemania; en ese contexto no se produce transmisión alguna a terceros. No se cede a otros fines.
NBNL emplea funciones asistidas por IA (asesor de motos, Tour Buddy, recomendaciones de rutas, servidor NBNL MCP, la búsqueda de especificaciones y manuales en el Garaje, las indicaciones de presión de neumáticos, la cumplimentación automática de datos técnicos al añadir una moto, el escaneo del permiso de circulación, la valoración en el Garaje y las descripciones de puertos creadas automáticamente en el planificador de rutas). En ese proceso, tus entradas y los datos de contexto relevantes (por ejemplo el modelo de moto en cuestión, en la valoración el año y el kilometraje, en el escaneo del permiso la imagen subida) se transmiten al proveedor externo de IA utilizado, con el fin de prestar la función correspondiente:
Solo se transmiten contenidos relevantes para la función (tus consultas de búsqueda, criterios de filtro, preferencias de vehículo, datos del vehículo de la moto en cuestión y —solo en el escaneo del permiso de circulación y solo por iniciativa tuya— la imagen que hayas subido). Ningún dato en claro como contraseñas o información de pago. Los datos personales solo se transmiten en la medida en que tú mismo los introduzcas o subas.
Conforme al Reglamento (UE) 2024/1689 (Reglamento europeo de IA), los sistemas de IA empleados se clasifican como de riesgo mínimo o limitado . Las respuestas generadas por IA se identifican como tales y no sustituyen un asesoramiento profesional individual. La transferencia a proveedores en EE. UU. se produce sobre la base del Marco de Privacidad de Datos UE-EE. UU. y de cláusulas contractuales tipo (art. 46 del RGPD).
Solo conservamos datos personales durante el tiempo necesario para la finalidad correspondiente o mientras existan obligaciones legales de conservación. En detalle rigen los siguientes valores orientativos:
Tienes en todo momento derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos. Además, puedes oponerte al tratamiento de tus datos cuando este se base en el art. 6, apdo. 1, letra f), del RGPD. Los consentimientos prestados pueden retirarse en cualquier momento con efectos para el futuro.
Dirige tus solicitudes a datenschutz@nbnl.de. Por lo general tramitamos las solicitudes en materia de protección de datos en el plazo de un mes (art. 12, apdo. 3, del RGPD).
Si en una imagen subida aparece una persona reconocible que no ha consentido su publicación, comunícalo también a datenschutz@nbnl.de o mediante la función «Denunciar imagen». Examinamos el caso y retiramos los contenidos ilícitos sin demora, a más tardar en un plazo de 30 días.
Además, te asiste el derecho a presentar una reclamación ante una autoridad de control (para Baviera: la Oficina Estatal Bávara de Supervisión de la Protección de Datos, BayLDA, Promenade 18, 91522 Ansbach).
Esta información se adapta cuando cambian funciones y procesos. Actualización: septiembre de 2026.
