Protección de datos

Qué hace Libration Accessibility con qué datos — con la precisión que necesita su delegado de protección de datos y un apartado de preguntas para la práctica.

A quién se dirige este documento

Usted utiliza Libration Accessibility o está comprobando si puede utilizarlo. Con ello es, en materia de protección de datos, el responsable del tratamiento, y necesita saber qué hace el software y con qué datos. Este documento responde a esa pregunta — con la precisión técnica suficiente para que su delegado de protección de datos pueda trabajar con ella, y con un apartado de preguntas al final para todo lo que surge en la práctica.

En él señalamos también los puntos que requieren explicación y los argumentos contrarios a nuestra propia valoración. Una información sobre protección de datos que solo contenga las partes cómodas no le sirve de nada — su instancia revisora encontrará el resto de todos modos.

El principio

Libration Accessibility separa estrictamente lo que ocurre durante la visita a su sitio web de lo que ocurre en su redacción.

En el funcionamiento de cara al visitante, ningún dato sale de su servidor — ni un solo dato. Todos los contenidos que requieren un tratamiento por parte de un prestador de servicios — versiones en lectura fácil, grabaciones de voz, textos alternativos — se generan previamente en su redacción y quedan ya terminados en su propia instalación. Una visita al sitio web no desencadena ningún tratamiento, ni en el visitante, ni en nosotros, ni en terceros.

De ahí se deriva la respuesta a la pregunta más frecuente: el plugin no debe figurar en su herramienta de consentimiento. La fundamentación aparece más abajo y está redactada de forma que pueda incorporarla a su propia documentación.

Los tres ámbitos

Primero, lo que se procesa en su servidor. El widget de opciones de accesibilidad, las correcciones en el código fuente (enlaces de salto, indicación del foco, marcado ARIA, orden de tabulación), la lista de comprobación, la auditoría de textos alternativos y el asistente de contraste. Estas funciones se ejecutan íntegramente en su propia instalación y no establecen ninguna conexión hacia el exterior.

Segundo, lo que desencadena conexiones hacia el exterior. Los textos alternativos, las versiones en lectura fácil, las grabaciones de voz, el análisis externo de accesibilidad, los módulos adicionales para subtítulos y para documentos PDF — y el funcionamiento de la propia licencia, es decir, la comprobación de licencia y de actualizaciones, así como un banner de aviso en el backend de WordPress. Todos estos procesos se ejecutan del lado del servidor y los inician personas autenticadas o tareas programadas, nunca una visita al sitio web. La relación completa, con el desencadenante y los datos transmitidos, aparece más abajo.

Tercero, el frontend — lo que llega al navegador de sus visitantes. Exclusivamente archivos del directorio del plugin de su propia instalación de WordPress: scripts, hojas de estilo, iconos. A ello se suman las versiones en lectura fácil preparadas de antemano procedentes de su base de datos y las grabaciones de voz de su propio directorio de subidas. Ninguna dirección ajena, ninguna fuente tipográfica cargada externamente, ningún píxel de seguimiento, ningún recurso incrustado de terceros.

El tercer ámbito es el decisivo para su revisión: todo lo que llega a sus visitantes procede de su propio dominio.

Qué ocurre en el funcionamiento de cara al visitante

Ninguna conexión hacia el exterior

En el frontend, el plugin carga exclusivamente archivos del propio directorio del plugin dentro de su instalación de WordPress. No incorpora fuentes tipográficas de servidores ajenos, ni bibliotecas de iconos, ni scripts de una red de distribución de contenidos, ni píxeles de seguimiento, ni contenidos incrustados de terceros. En los archivos de frontend que se entregan no figura ni una sola dirección ajena.

Las versiones en lectura fácil se sirven desde su base de datos de WordPress. Las grabaciones de voz están alojadas como archivos de audio en su propio directorio de subidas y se sirven desde su propio dominio. Para ambas cosas ya no es necesario ningún tratamiento en el momento de la visita — este ha tenido lugar antes.

Si en algún caso falta una grabación de voz preparada para un fragmento de texto, el widget recurre a la síntesis de voz integrada en el navegador del visitante. Suena más artificial, pero no sale del dispositivo.

El ajuste «Sin solicitudes en directo en el frontend» está activo de forma predeterminada y convierte este estado en vinculante: si está establecido, el plugin no puede, técnicamente, establecer ninguna conexión externa en el contexto del visitante.

Las cookies

El widget guarda los ajustes de visualización que la propia usuaria o el propio usuario ha elegido en catorce cookies propias (first party) con el prefijo libration_. Cada una de ellas contiene exclusivamente el valor elegido:

• Estados de conmutación como true o false: invertir colores, monocromo, contraste oscuro, contraste claro, saturación baja, saturación alta, resaltar enlaces, resaltar encabezados, lector de pantalla, modo lectura
• Valores porcentuales: escalado del contenido, tamaño de letra, altura de línea, espaciado entre caracteres

Duración 30 días, path=/, SameSite=Lax. Ninguna cookie contiene un identificador, un ID de usuario, un ID de sesión ni ningún otro valor que permita reconocer un dispositivo. Mediante el botón «Restablecer todo» del widget pueden borrarse por completo en cualquier momento.

Se escriben exclusivamente en el momento en que alguien activa o desactiva una función en el widget o mueve un control deslizante — con la mera carga de la página no se establece nada. Se leen en cada carga de página, para restablecer un ajuste existente. Lo mencionamos expresamente porque el § 25 Abs. 1 TDDDG (la transposición alemana del artículo 5, apartado 3, de la Directiva ePrivacy — el equivalente español es el artículo 22.2 de la LSSI) no abarca únicamente el almacenamiento, sino también el acceso a información ya almacenada. Ambas operaciones deben quedar amparadas por la excepción, no solo una de ellas.

Por qué, según nuestra valoración, esto no requiere consentimiento

El § 25 Abs. 2 Nr. 2 TDDDG exime de la obligación de consentimiento aquello que «resulta estrictamente necesario para que el prestador de un servicio digital pueda poner a disposición un servicio digital expresamente solicitado por el usuario». La guía «Orientierungshilfe Digitale Dienste» (guía de orientación sobre servicios digitales) de la Datenschutzkonferenz alemana (DSK, el órgano conjunto de las autoridades de control alemanas), en su versión 1.2 de noviembre de 2024, interpreta esta excepción. De ella son pertinentes tres puntos.

La consideración granular. Conforme al apdo. 72 y ss., lo determinante no es el sitio web en su conjunto, sino cada función concreta; un servicio debe entenderse como la suma de distintas funciones. El servicio expresamente solicitado no es aquí su sitio web, sino «muestra la página de forma permanente en alto contraste». La usuaria expresa este deseo mediante un clic — es decir, exactamente mediante la acción objetiva de la que la guía deriva, en el apdo. 70, la voluntad del usuario.

El momento. El apdo. 80 exige que las cookies destinadas a funciones adicionales solo se establezcan cuando la interacción correspondiente del usuario haya tenido lugar efectivamente. Así se comporta exactamente el widget.

El contenido. El apdo. 81 critica las cookies con identificador unívoco y contrapone a esa crítica cómo puede hacerse sin tales identificadores:

«Para ello no se requiere ningún un [sic] rasgo de identificación unívoco, como un ID de usuario único, sino que basta con almacenar un dato no identificativo en cada caso, como por ejemplo "background-color: black" o "language: de".»

Las cookies de Libration Accessibility se corresponden con ese patrón. libration_dark_contrast=true y libration_font_size_pct=120 son datos no identificativos exactamente del tipo que las autoridades de control describen aquí. No queremos leer en ello más de lo que dice: el apartado se refiere a la dimensión del contenido y no exime de forma general a un widget. Sin embargo, nos libra de la objeción que con más frecuencia se plantea ante las cookies de preferencias.

Según nuestra valoración, la excepción cubre así tanto el almacenamiento como el acceso. No es necesario incluirlo en su herramienta de consentimiento — y sería, en cuanto al fondo, contraproducente, porque un banner de consentimiento delante de una función de accesibilidad levanta una barrera adicional precisamente para las personas a las que está destinada.

El punto en el que se nos puede contradecir

Consideramos que la duración de 30 días es la parte más discutible de esta valoración y exponemos abiertamente los argumentos en contra.

El apdo. 79 exige reducir todas las dimensiones al mínimo necesario, expresamente también la duración. El apdo. 80 va más allá: en el caso de cookies individualizadas, la validez solo sería necesaria, por regla general, para una sesión, y un uso regular únicamente puede presumirse, en principio, en servicios que requieren registro. De ahí puede deducirse que 30 días son demasiado.

En contra hablan dos cosas. La formulación del apdo. 80 se refiere a cookies individualizadas, es decir, aquellas con un identificador — las nuestras no lo llevan. Y para una persona con una discapacidad visual no es una comodidad, sino un requisito, que la visualización configurada una vez siga vigente en la siguiente visita; si tuviera que volver a establecerla en cada visita, eso constituiría en sí mismo una barrera.

Si su instancia revisora lo valora de otro modo, no supone un obstáculo. La duración es configurable: 30 días, 7 días, solo para la sesión — o ningún almacenamiento en absoluto, en cuyo caso los ajustes solo se aplican a la página abierta en ese momento.

Qué ocurre en la redacción

Todos los procesos de este ámbito se ejecutan del lado del servidor: es su servidor de WordPress el que contacta con nuestro servicio, nunca el navegador de una persona implicada ni el navegador de un visitante del sitio web.

Dos puntos que anticipamos porque una revisión minuciosa los encontrará de todos modos: el análisis externo y una ejecución de prueba de la comprobación de PDF funcionan, en un alcance limitado, también sin clave de licencia. La afirmación «sin clave no sale nada de su servidor» sería, por tanto, excesiva, y no la hacemos. Ninguno de estos procesos tiene lugar en el contexto del visitante, y ninguno transmite datos de los visitantes de su sitio web.

Cada resultado se guarda en su instalación: las versiones en lectura fácil en la base de datos de WordPress, las grabaciones de voz en el directorio de subidas, los textos alternativos en el campo de texto alternativo habitual de la biblioteca de medios. El mismo contenido nunca se transmite dos veces.

Subencargados del tratamiento y transferencia a los Estados Unidos

Quién trata qué

El servicio al que su servidor entrega los contenidos se aloja en Hetzner Online GmbH, en Alemania. El tratamiento mediante modelos de lenguaje no se realiza allí, sino en dos proveedores:

• Anthropic Ireland, Limited — textos alternativos, lectura fácil, revisión lingüística y traducción de subtítulos, textos alternativos en documentos.
• OpenAI Ireland Ltd. — grabaciones de voz, así como transcripción y marcas de tiempo por palabra para la función de lectura en voz alta y para los subtítulos.

Las partes contratantes en el Espacio Económico Europeo son en ambos casos las sociedades irlandesas; el tratamiento lo llevan a cabo empresas vinculadas en los Estados Unidos.

El análisis externo de accesibilidad y la comprobación técnica de documentos PDF se ejecutan exclusivamente en nuestros servidores en Alemania. Para ello no se recurre a ningún otro proveedor.

Base jurídica de la transferencia

Ambos proveedores no están certificados bajo el EU-U.S. Data Privacy Framework. Lo comprobamos en la lista oficial de participantes del Departamento de Comercio de los Estados Unidos y dejamos constancia del estado en el contrato de encargo del tratamiento. Por ello, la decisión de adecuación de la Comisión Europea relativa a los Estados Unidos no les es aplicable.

La transferencia se basa, por tanto, exclusivamente en las cláusulas contractuales tipo de la UE conforme al artículo 46, apartado 2, letra c), del RGPD, Decisión de Ejecución (UE) 2021/914, módulos 2 y 3. Por ello, una evaluación de impacto de la transferencia debería formar parte de su revisión; nosotros facilitamos los datos técnicos necesarios para ello.

Qué ocurre con los datos en los proveedores

• Sin entrenamiento. Ambos proveedores excluyen contractualmente entrenar modelos con contenidos procedentes de la interfaz de programación.
• Plazo de conservación. Anthropic borra las entradas y salidas con regularidad en un plazo de 30 días. OpenAI conserva, para los puntos de acceso utilizados, registros durante 30 días para la detección de usos indebidos y no almacena datos de la aplicación.
• Encargo del tratamiento. Con ambos existen contratos conforme al artículo 28 del RGPD.

Sus obligaciones como responsable del tratamiento

1. Contrato de encargo del tratamiento conforme al artículo 28 del RGPD. Pasa a formar parte del contrato automáticamente al celebrarse este; conforme al artículo 28, apartado 9, del RGPD no se requiere firma. La versión vigente está disponible en el área de clientes en formato PDF.
2. Inscripción en su registro de actividades de tratamiento, siempre que utilice las funciones con tratamiento externo. Los datos técnicos se los facilitamos nosotros.
3. Ampliación de su política de privacidad con los textos que figuran a continuación.
4. Ninguna inscripción en su herramienta de consentimiento, conforme a la valoración expuesta más arriba.

Textos para su política de privacidad

El primer texto se aplica siempre. El segundo solo lo necesita si utiliza funciones con tratamiento externo.

Herramientas de accesibilidad

En nuestro sitio web utilizamos el plugin Libration Accessibility (proveedor: Libration, Holger Klopmeyer, Alemania). Pone a su disposición opciones de accesibilidad con las que puede adaptar el contraste, el tamaño de letra, el interlineado y otras características de visualización a sus necesidades.

Cuando usted realiza activamente uno de estos ajustes, el plugin guarda su selección en cookies en su dispositivo y vuelve a leerla en su siguiente visita, de modo que la visualización se mantenga. Estas cookies contienen exclusivamente el valor elegido por usted y ningún identificador que permita reconocerle. Solo se establecen tras la acción correspondiente y se borran a los 30 días. Mediante el botón «Restablecer todo» del panel de control puede eliminarlas usted mismo en cualquier momento. La base jurídica es el § 25 Abs. 2 Nr. 2 TDDDG, ya que el almacenamiento y el acceso son estrictamente necesarios para prestar la adaptación de la visualización expresamente solicitada por usted.

El plugin no carga contenidos de servidores ajenos ni transmite a terceros datos sobre su visita.

Versiones simplificadas y lectura en voz alta

Para las funciones «lectura fácil» y «lectura en voz alta» mantenemos disponibles versiones preparadas de nuestros contenidos. Estas se elaboran previamente por vía editorial; en ese proceso, los contenidos correspondientes de nuestro sitio web son tratados por nuestro prestador de servicios Libration, que recurre para ello a Anthropic Ireland, Limited y a OpenAI Ireland Ltd. como subencargados del tratamiento. El tratamiento se realiza en parte en los Estados Unidos, sobre la base de las cláusulas contractuales tipo de la UE conforme al artículo 46, apartado 2, letra c), del RGPD. Se transmiten exclusivamente los contenidos publicados en nuestro sitio web. Al abrir una página no se produce ninguna transmisión; su dirección IP y otros datos sobre su visita no se comunican a terceros. La base jurídica de su uso es nuestro interés legítimo en una oferta accesible conforme al artículo 6, apartado 1, letra f), del RGPD.

Adapte la indicación de la duración si solicita que se modifique la duración de las cookies.

Preguntas frecuentes

Consentimiento y herramienta de consentimiento

¿Debemos incluir el plugin en nuestra herramienta de consentimiento?

No. No se establecen cookies con la mera carga de la página, no se almacenan identificadores y no se establecen conexiones con terceros. Los valores almacenados son ajustes de visualización que la propia usuaria ha elegido. La fundamentación conforme al § 25 Abs. 2 Nr. 2 TDDDG figura redactada más arriba y puede incorporarse a su documentación.

Nuestro delegado de protección de datos insiste igualmente en un consentimiento. ¿Qué hacemos?

En ese caso ajustamos la duración de las cookies a la sesión o desactivamos por completo el almacenamiento — con ello desaparece el punto de discusión. Pero tenga en cuenta: un banner de consentimiento delante de una función de accesibilidad afecta precisamente a las personas para las que la función está pensada. Lo desaconsejamos y expondremos con gusto los argumentos en una conversación.

¿Bloquea nuestra herramienta de consentimiento el plugin mientras no haya consentimiento?

Algunas herramientas de consentimiento bloquean de forma general todos los scripts que no estén expresamente autorizados. Si la suya está configurada así, incluya los scripts del plugin en el grupo «técnicamente necesarios». De lo contrario, las opciones de accesibilidad solo estarán disponibles tras un consentimiento — lo que precisamente socava la accesibilidad.

¿Vale esto también para la función de lectura en voz alta y para la lectura fácil?

Sí. Ambas se sirven desde su propia instalación. Al abrirlas o al escucharlas no se produce ninguna conexión con un tercero.

Contratos y acreditaciones

¿Necesitamos un contrato de encargo del tratamiento?

Sí, en cuanto utilice una función con tratamiento externo. Ya está celebrado: con la contratación de su tarifa pasa a formar parte del contrato automáticamente. Conforme al artículo 28, apartado 9, del RGPD basta la forma electrónica, no se requiere firma.

Necesitamos un ejemplar firmado para nuestro archivo.

El PDF del área de clientes es el documento contractual y resulta suficiente para su archivo. Si su organización exige imperativamente firmas, póngase en contacto con nosotros — encontraremos una solución.

¿Podemos obtener de ustedes una evaluación de impacto de la transferencia?

Facilitamos los datos que usted necesita para ello: lugares de tratamiento, plazos de conservación, cifrado, exclusión del entrenamiento, garantías contractuales y las listas actuales de subencargados del tratamiento de los proveedores. La ponderación en sí debe realizarla usted como responsable del tratamiento; no podemos asumirla en su lugar.

¿Debemos inscribir el plugin en nuestro registro de actividades de tratamiento?

Si utiliza exclusivamente las funciones que se ejecutan en su servidor, no surge ninguna actividad de tratamiento propia frente a terceros. En cuanto utilice los textos alternativos, la lectura fácil, la lectura en voz alta, el análisis externo o alguno de los módulos adicionales, ello debe figurar en su registro. Los datos técnicos los facilitamos nosotros.

¿Necesitamos una evaluación de impacto relativa a la protección de datos?

Por regla general no: no tiene lugar ninguna observación sistemática, ninguna elaboración de perfiles, ninguna decisión automatizada con efectos jurídicos. Se tratan contenidos publicados de su sitio web. No obstante, la comprobación le corresponde a usted — en especial si sus contenidos incluyen categorías especiales de datos personales conforme al artículo 9 del RGPD.

¿Cómo se nos informará sobre nuevos subencargados del tratamiento?

Al menos 30 días antes de su entrada en vigor, en forma de texto (por ejemplo, por correo electrónico). Puede oponerse en un plazo de 14 días por un motivo relevante en materia de protección de datos. Si no se alcanza un acuerdo, puede rescindir el servicio afectado; las cantidades abonadas por anticipado se reembolsan de forma proporcional.

Qué se transmite

¿Ven ustedes las direcciones IP de nuestros visitantes?

No. El navegador de sus visitantes no contacta con nosotros en ningún momento. Todas las conexiones las establece su propio servidor. A nosotros nos llega la dirección IP de su servidor, nunca la de un visitante.

¿Carga el plugin Google Fonts o recursos externos similares?

No. Todas las fuentes tipográficas, iconos, scripts y hojas de estilo se encuentran en el directorio del plugin de su instalación. En los archivos de frontend que se entregan no figura ni una sola dirección ajena.

¿Qué ocurre con las imágenes en las que aparecen personas?

Se transmiten a nuestro servicio para generar el texto alternativo y desde allí al modelo de lenguaje, y allí no se utilizan para el entrenamiento. No se realiza ningún reconocimiento facial ni se generan datos biométricos. Si desea excluir imágenes concretas, introduzca el texto alternativo a mano — los textos alternativos existentes nunca se sobrescriben.

Nuestras páginas contienen nombres y datos de contacto de personal. ¿Es eso un problema?

Estos datos ya están publicados y se tratan en el marco del encargo del tratamiento conforme al artículo 28 del RGPD. Jurídicamente está cubierto. Si aun así desea excluir páginas concretas, simplemente no genere para ellas una versión simplificada — el control corresponde a su redacción, página por página.

¿Cuánto tiempo almacenan nuestros contenidos?

No almacenamos los contenidos de forma permanente, sino únicamente metadatos de consumo: momento y volumen de uso. Los resultados de los módulos adicionales los mantenemos disponibles para su descarga durante 14 días como máximo. En los proveedores de modelos de lenguaje rigen los 30 días mencionados más arriba.

¿Qué ocurre con nuestros datos al finalizar el contrato?

Los borramos o se los devolvemos, según su elección, siempre que no se oponga una obligación legal de conservación. Confirmamos la supresión si así se solicita. Los resultados almacenados en su instalación de WordPress permanecen en su poder — están en su sistema, no en el nuestro.

¿Se utilizan nuestros contenidos para entrenar modelos de IA?

No. Ambos proveedores lo excluyen contractualmente, y nosotros trasladamos esa obligación a usted en nuestro contrato de encargo del tratamiento.

Proveedores de IA y terceros países

¿Se produce una transferencia a los Estados Unidos?

Sí, si utiliza funciones con tratamiento mediante modelos de lenguaje. No lo edulcoramos. Las partes contratantes son sociedades irlandesas, el tratamiento se realiza en los Estados Unidos, y la base jurídica son exclusivamente las cláusulas contractuales tipo de la UE.

¿Se aplica la decisión de adecuación relativa a los Estados Unidos?

No. Ni Anthropic ni OpenAI están certificadas bajo el EU-U.S. Data Privacy Framework. Lo comprobamos en la lista oficial de participantes. A los proveedores que remiten aquí de forma genérica al Framework convendría pedirles el certificado.

¿Existe una variante sin transferencia a terceros países?

Sí, si renuncia a las funciones basadas en modelos de lenguaje. El widget, las correcciones en el código fuente, la lista de comprobación, la auditoría de textos alternativos y el asistente de contraste se ejecutan íntegramente en su servidor. También puede decidir función por función: textos alternativos sí, lectura fácil sí, lectura en voz alta no.

¿Pueden ofrecer el tratamiento íntegramente en la UE?

En una parte estamos trabajando en ello: para la salida de voz existe en OpenAI una región europea. Para el tratamiento de textos, un tratamiento en la UE no es actualmente seleccionable por motivos técnicos en el modelo utilizado. Si un tratamiento exclusivamente europeo es para usted una condición, póngase en contacto con nosotros — estudiaremos entonces un modelo alojado en Europa para su instalación.

¿Qué ocurre si el Data Privacy Framework se anula?

Para nosotros no cambia nada, porque no nos apoyamos en él. Las cláusulas contractuales tipo siguen vigentes con independencia de ello. No obstante, una evolución de ese tipo sí puede repercutir en la valoración del riesgo de su evaluación de impacto de la transferencia.

Funcionamiento, configuración y revisión

¿Podemos comprobar qué hace realmente el plugin?

Sí. El plugin está licenciado bajo la GPL, el código fuente completo está a la vista en su instalación y puede examinarse. Los archivos de frontend son el punto de partida más rápido: quien busque allí direcciones ajenas no encontrará ninguna. Si lo desea, repasamos el código fuente junto con su instancia revisora.

¿Funciona el plugin también si nuestro servidor no permite conexiones salientes?

Sí, con limitaciones. El widget, las correcciones en el código fuente, la lista de comprobación, la auditoría de textos alternativos y el asistente de contraste no necesitan ninguna conexión saliente. Las funciones con tratamiento externo, así como la comprobación de licencia y de actualizaciones, sí la necesitan.

¿Podemos desactivar el banner de aviso en el backend?

Sí, en los ajustes. Después, el plugin ya no recupera nada al abrirse el backend.

¿Establece el plugin cookies en el backend de WordPress?

No. Las catorce cookies libration_ pertenecen al widget para visitantes. En el backend, el plugin trabaja con los mecanismos habituales de autenticación de WordPress.

¿Se trata en algún punto la dirección IP de los visitantes?

En la configuración estándar, no. Si usted permite expresamente solicitudes en directo en el frontend, el plugin crea, como protección frente a usos indebidos, un contador que conserva la dirección IP exclusivamente en forma de hash y durante una hora como máximo en su propio servidor. Este tratamiento no sale de su servidor.

¿Quién decide qué páginas se tratan?

Su redacción, página por página. Usted determina qué tipos de contenido se registran siquiera y aprueba cada versión antes de que se haga pública. No se transmite nada de forma automática y sin consulta.

¿Podemos editar las versiones generadas por IA antes de que se publiquen?

Sí. Las versiones simplificadas se crean como borrador, en un primer momento no son visibles para los visitantes y pueden revisarse por completo. Solo con la aprobación se hacen públicas; la edición y la aprobación pueden repartirse entre personas distintas. Dos campos dejan constancia de quién revisó la versión y cuándo — para las organizaciones que cuentan con un grupo propio de validación de lectura fácil, ese es el punto decisivo.

¿Hace el plugin que nuestro sitio web cumpla automáticamente la normativa?

No, y aconsejamos cautela ante los proveedores que lo prometen. El plugin elimina automáticamente muchas barreras, documenta el estado y guía a través de los pasos restantes. La conformidad plena depende también de los contenidos, la estructura y el diseño.

Nota sobre el carácter vinculante

Somos un proveedor de software, no abogados. La valoración contenida en este documento se basa en el tenor literal de la ley, en la «Orientierungshilfe Digitale Dienste» de la DSK en su versión de noviembre de 2024 y en una revisión del propio código fuente. Los datos técnicos son sólidos y verificables, y respondemos de ellos. La calificación jurídica le corresponde a usted y a su delegado de protección de datos. Quedamos a su disposición para cualquier consulta, también con gusto en conversación directa con su instancia revisora.

Persona de contacto: Holger Klopmeyer, Libration, contact@libration.io. El contrato de encargo del tratamiento, las condiciones de uso y la versión vigente en cada momento de este documento están disponibles en libration.io.

Versión 1.0 · Plugin 3.1 · 19 de agosto de 2026