Aviso de privacidad

Responsable del tratamiento

El responsable del tratamiento de datos en este sitio, en el sentido del RGPD (Reglamento General de Protección de Datos), es:

neonotu GmbH
Edelsbergstraße 8
80686 München
Alemania
representada por su Director General, Armin Haller

Puede comunicarse con nosotros a través de «Pregúnteme», disponible en cada página de este sitio, o por correo postal a la dirección indicada. Encontrará más datos en el aviso legal.

Alojamiento y archivos de registro del servidor

Este sitio está alojado en un proveedor de hosting de Alemania, en un espacio web con servidores ubicados en Alemania. Con el proveedor existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD.

En cada visita, el servidor guarda automáticamente datos en archivos de registro: dirección IP, fecha y hora, página solicitada, volumen de datos transferido, código de estado HTTP, URL de referencia, navegador y sistema operativo. Necesitamos estos datos para entregar el sitio, encontrar errores y repeler ataques. La base jurídica es nuestro interés legítimo en un funcionamiento seguro y estable (art. 6, apdo. 1, letra f del RGPD).

Los archivos de registro se eliminan automáticamente a más tardar a los 14 días. Las copias de seguridad del sitio, incluida la base de datos, se conservan 14 días y luego se sobrescriben.

La conexión con este sitio está cifrada con TLS. Protegemos los formularios contra el spam sin captcha; para ello no se transmiten datos adicionales a terceros.

Analítica web con Matomo

Usamos el software de código abierto Matomo para entender qué páginas se leen y cómo llegan los visitantes al sitio. Matomo funciona en un servidor propio en Alemania, bajo sonar.netalytics.de. Los datos no se comparten con el fabricante de Matomo ni con otros terceros.

Por defecto, Matomo funciona sin cookies y sin acceder a información de su dispositivo. La dirección IP se acorta antes de guardarse, de modo que no puede vincularse con usted. Se registran, entre otros datos, las páginas visitadas, el tiempo de permanencia, la página de origen, el tipo de dispositivo, el navegador y la ubicación aproximada a nivel de país. La base jurídica es nuestro interés legítimo en mejorar nuestra oferta (art. 6, apdo. 1, letra f del RGPD).

Solo si usted lo acepta en el banner de consentimiento, Matomo instala además cookies. Con ellas se pueden reconocer visitas repetidas. En ese caso, la base jurídica es su consentimiento (§ 25, apdo. 1 de la TDDDG alemana y art. 6, apdo. 1, letra a del RGPD). Puede retirar su consentimiento en cualquier momento desde la configuración que aparece en el pie de página del sitio.

Si su navegador tiene activada la opción «Do Not Track», Matomo no registra su visita.

Cuando abre una de nuestras fichas en PDF, nuestro servidor registra esa descarga en Matomo para saber qué documentos interesan. Solo se transmiten la dirección del PDF, la página de origen, la identificación del navegador y el idioma, sin su dirección IP y sin cookies. Si tiene activado «Do Not Track», tampoco se envía este registro. La base jurídica es nuestro interés legítimo (art. 6, apdo. 1, letra f del RGPD).

Los datos de analítica se eliminan a más tardar a los 13 meses.

Pregúnteme (asistente de chat)

En cada página puede hacer una consulta mediante «Pregúnteme». Para generar una respuesta, enviamos su pregunta, junto con contenidos pertinentes de este sitio, a la API de Claude de Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, EE. UU. Anthropic trata los datos por encargo nuestro. No transmitimos otros datos sobre usted, como su dirección IP.

Le pedimos que no ingrese datos personales en el chat, es decir, ni nombres, ni datos de contacto, ni información sobre otras personas. Formule su pregunta en términos generales.

Si el asistente no puede responder una pregunta, le ofrece derivarla a nuestro equipo. La pregunta nos llega entonces por correo electrónico. Si desea recibir una respuesta, puede indicar de forma voluntaria una dirección de correo. Nuestra respuesta se traduce a su idioma cuando corresponde y se envía a esa dirección. Cuando aprobamos una respuesta, incorporamos la pregunta y la respuesta, sin su dirección de correo, a la base de conocimiento del asistente.

La base jurídica es nuestro interés legítimo en responder consultas sobre requisitos de la UE de forma rápida y sin formularios (art. 6, apdo. 1, letra f del RGPD). Para la respuesta enviada a su dirección de correo, la base jurídica es su solicitud (art. 6, apdo. 1, letra b del RGPD).

La transferencia a EE. UU. se basa en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), siempre que Anthropic esté certificada conforme a él. En caso contrario, se realiza sobre la base de las cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, letra c del RGPD).

Guardamos las conversaciones del chat durante un máximo de 90 días para corregir errores y detectar abusos. Las preguntas derivadas y su dirección de correo las eliminamos en cuanto se envía la respuesta, a más tardar a los 90 días. Según sus propias indicaciones, Anthropic guarda las entradas y respuestas solo por un tiempo limitado y no las usa para entrenar sus modelos.

Boletín

Para el boletín gratuito necesitamos su dirección de correo electrónico y su elección de idioma y países. Después de suscribirse, recibe un correo con un enlace de confirmación. Solo cuando hace clic en ese enlace lo incluimos en la lista (doble opt-in). Guardamos la fecha y hora de la suscripción y de la confirmación, así como la dirección IP utilizada, para poder acreditar el consentimiento.

La base jurídica es su consentimiento (art. 6, apdo. 1, letra a del RGPD). Puede darse de baja del boletín en cualquier momento con el enlace que aparece en cada edición. A partir de entonces eliminamos su dirección de la lista de envío. La prueba del consentimiento otorgado la conservamos hasta tres años para poder defendernos frente a reclamaciones (art. 6, apdo. 1, letra f del RGPD). Las suscripciones no confirmadas se eliminan a los 30 días.

El envío se realiza a través de nuestro propio servidor de correo, en el proveedor de hosting de Alemania mencionado arriba.

EU-Readiness-Check e informe en PDF

En el EU-Readiness-Check usted responde preguntas sobre su empresa, por ejemplo sobre el sector, el país y el mercado de destino. El resultado lo ve de inmediato en el navegador. Si solicita el informe detallado en PDF, necesitamos su dirección de correo y los datos que indique en el formulario, por ejemplo nombre y empresa.

Generamos el informe en nuestro servidor y se lo enviamos por correo electrónico. La base jurídica es su solicitud del informe (art. 6, apdo. 1, letra b del RGPD).

Sus datos de contacto y los resultados del check los incorporamos a nuestro sistema de gestión de clientes Twenty, que operamos nosotros mismos en servidores ubicados en Alemania. Allí los usamos para responder consultas sobre el informe y ofrecerle el apoyo adecuado. La base jurídica es nuestro interés legítimo en atender a personas interesadas (art. 6, apdo. 1, letra f del RGPD). Puede oponerse a ello en cualquier momento.

Si no se concreta un contacto, eliminamos los datos del CRM a más tardar dos años después de la última interacción. Si se celebra un contrato, rigen los plazos legales de conservación del derecho mercantil y tributario.

Directorio de empresas: cuenta y ficha

Cuando registra su empresa en el directorio de empresas, tratamos los datos del formulario: nombre de la empresa, ciudad, país, tipo y tamaño de la empresa, servicios, categorías, de forma voluntaria sitio web y número de IVA, así como su nombre y su dirección de correo electrónico. Para la cuenta guardamos además el idioma, el momento del último acceso y el estado de la cuenta. Se accede con un enlace por correo electrónico, sin contraseña. Mientras tiene la sesión iniciada, usamos una cookie de sesión técnicamente necesaria (art. 25, apdo. 2 TDDDG).

Solo son públicos los datos de la empresa. No mostramos su nombre ni su correo electrónico. Nuestro equipo revisa cada ficha y cada cambio antes de publicarlo. No se aceptan textos con números de teléfono, direcciones de correo o direcciones web; en ese caso guardamos un extracto del texto como advertencia. Le informamos por correo electrónico sobre aprobaciones, rechazos y pagos pendientes.

La base jurídica es el contrato de la ficha (art. 6, apdo. 1, letra b del RGPD) y, para la revisión y la protección contra abusos, nuestro interés legítimo en un directorio fiable (art. 6, apdo. 1, letra f del RGPD). Las cuentas cuyo enlace de acceso no se confirma en 30 días se eliminan junto con la ficha. Si elimina su ficha o su cuenta, borramos los datos, incluidas las imágenes. Los datos de facturas y pagos los conservamos durante los plazos legales (hasta diez años según el art. 147 AO y el art. 257 HGB alemanes).

Comprobantes para la revisión

Para los planes Tarjeta de presentación y Micrositio usted sube un comprobante, por ejemplo una constancia del número fiscal o una inscripción comercial. Estos documentos pueden contener datos personales, como el nombre del titular. Los guardamos separados del sitio web en nuestro servidor en Alemania. Nunca son públicos; solo nuestro equipo puede verlos tras iniciar sesión.

Usamos el comprobante únicamente para verificar que la empresa existe y que usted actúa en su nombre. La base jurídica es nuestro interés legítimo en mostrar solo proveedores verificados y prevenir fraudes (art. 6, apdo. 1, letra f del RGPD), así como el contrato (art. 6, apdo. 1, letra b del RGPD). En cuanto hemos revisado el comprobante, eliminamos el documento. Solo se conserva el resultado de la revisión (confirmado o rechazado).

Consultas a proveedores

Con el formulario de contacto de una ficha puede escribir a un proveedor. Para ello tratamos su nombre, su empresa, su correo electrónico, de forma voluntaria país y asunto, y su mensaje. Primero le enviamos un enlace de confirmación; solo después de que confirme reenviamos la consulta al proveedor por correo electrónico. En las fichas sin cuenta propia, la consulta llega a nuestro equipo, que establece el contacto.

Guardamos la consulta solo hasta su reenvío. Las consultas no confirmadas se eliminan a los siete días. Para que no tenga que confirmar cada consulta, guardamos durante 30 días un valor hash no reversible de su correo confirmado. Del proveedor solo contamos el número de consultas entregadas. Con el reenvío, el proveedor recibe sus datos y es responsable del tratamiento posterior.

La base jurídica es su consulta (art. 6, apdo. 1, letra b del RGPD) y nuestro interés legítimo en proteger el formulario contra abusos (art. 6, apdo. 1, letra f del RGPD). Para esa protección limitamos el número de consultas por dirección IP y por correo electrónico; guardamos ambos con este fin como máximo 24 horas.

Pagos a través de Mollie

Los planes de pago y los espacios publicitarios se cobran a través del proveedor de servicios de pago Mollie B.V., Keizersgracht 126, 1015 CW Ámsterdam, Países Bajos. Para ello transmitimos a Mollie el nombre de la empresa, el correo electrónico de la cuenta, el importe y una descripción del servicio. Sus datos de pago, como el número de tarjeta o la cuenta bancaria, los introduce directamente en Mollie; nosotros no los recibimos. Mollie solo nos comunica si un pago se realizó con éxito y los identificadores del pago y de la suscripción.

La base jurídica es el contrato (art. 6, apdo. 1, letra b del RGPD). Mollie trata los datos de pago como responsable propio para cumplir sus obligaciones legales, por ejemplo la prevención del blanqueo de capitales. Encontrará más información en la política de privacidad de Mollie en www.mollie.com/es/privacy.

Destinatarios y transferencias a terceros países

Sus datos los reciben solo nosotros y los proveedores mencionados que actúan por encargo nuestro: el proveedor de hosting en Alemania y Anthropic para el asistente de chat. Anthropic traduce además al idioma del proveedor las explicaciones de nuestro equipo en los correos dirigidos a proveedores. En los pagos interviene Mollie, en los Países Bajos, y en las consultas del directorio de empresas el proveedor al que escribe recibe su mensaje. Solo hay transferencia a un país fuera de la UE en el asistente de chat y en las traducciones, con las garantías descritas, y cuando usted escribe a un proveedor fuera de la UE, a petición suya (art. 49, apdo. 1, letra b del RGPD). No vendemos datos ni los cedemos con fines publicitarios.

No se toman decisiones automatizadas, incluida la elaboración de perfiles, en el sentido del art. 22 del RGPD. El puntaje del EU-Readiness-Check es una evaluación para usted mismo y no produce efectos jurídicos ni efectos significativos similares.

Sus derechos

Usted tiene derecho de acceso a los datos que tenemos guardados sobre usted (art. 15 del RGPD), de rectificación (art. 16), de supresión (art. 17), de limitación del tratamiento (art. 18) y de portabilidad de los datos (art. 20). Puede retirar en cualquier momento un consentimiento otorgado, con efecto para el futuro (art. 7, apdo. 3).

Cuando tratamos datos sobre la base de nuestro interés legítimo, usted puede oponerse por motivos relacionados con su situación particular (art. 21, apdo. 1 del RGPD). Puede oponerse en cualquier momento, sin indicar motivos, al uso de sus datos con fines de mercadotecnia directa (art. 21, apdo. 2 del RGPD).

Para ejercer sus derechos, escríbanos mediante «Pregúnteme» o por correo postal a la dirección indicada arriba.

Además, puede presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente para nosotros es la Oficina Bávara de Supervisión de la Protección de Datos (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Facilitar sus datos no es un requisito legal ni contractual. Sin embargo, sin una dirección de correo electrónico no podemos enviarle el informe, el boletín ni la respuesta a preguntas derivadas a nuestro equipo. Para una ficha en el directorio de empresas y para consultas a proveedores, el correo electrónico es obligatorio.