Información sobre protección de datos

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales en el sitio web a efectos del Reglamento General de Protección de Datos (RGPD) es:

‍

Plancraft GmbH, Zirkusweg 6, 20359 Hamburgo

‍

Para consultas sobre protección de datos o para ejercer sus derechos como interesado, póngase en contacto con legal(at)plancraft.com.

‍

2. Delegado de Protección de Datos

Se ha designado como Delegado de Protección de Datos a:

Kertos GmbH Brienner Straße 41 80333 Múnich Alemania Correo electrónico: dsb(at)kertos.io

‍

3. Tratamiento de datos en nuestro sitio web

3.1. Provisión del sitio web

Finalidad del tratamiento: Tratamos sus datos para:

• garantizar el funcionamiento fiable del sitio web
• permitir un acceso fácil de usar a nuestro sitio web
• y mantener la seguridad informática
  

Destinatarios:

• Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, EE. UU. (alojamiento del sitio web)
• Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburgo (CDN para una entrega más rápida del sitio web)
• Volentio JSD Limited, 57, James Place Street, St Paul's Bay, SPB 3415, Malta (CDN para una entrega más rápida del sitio web)
• Fastly Inc., 475 Brannan St, Suite 300, San Francisco, CA 94107, EE. UU. (CDN para una entrega más rápida del sitio web)
  

Datos tratados:

• Dirección IP del dispositivo solicitante
• Método (p. ej., GET, POST), fecha y hora de la solicitud
• Dirección del sitio web al que se accede y ruta del archivo solicitado
• En su caso, el sitio web o archivo desde el que se realizó la solicitud o al que se accedió anteriormente (referrer HTTP)
• Información sobre el navegador y el sistema operativo utilizados
• Versión del protocolo HTTP, código de estado HTTP y tamaño del archivo entregado
• Información de la solicitud, como el idioma, el tipo de contenido, la codificación del contenido y la codificación de caracteres

Base jurídica: Art. 6, apdo. 1, letra f) RGPD. El tratamiento de los datos mencionados es necesario para la provisión del sitio web y para garantizar un funcionamiento seguro y fácil de usar.

‍

Plazo de conservación: Los datos recopilados se eliminan en cuanto dejan de ser necesarios para el funcionamiento del sitio web. Transcurridos como máximo 7 días, los datos se anonimizan acortando la dirección IP al nivel de dominio, de modo que ya no es posible establecer una conexión con el usuario individual. En forma anonimizada, los datos también pueden tratarse con fines estadísticos.

‍

Más información: https://webflow.com/legal/eu-privacy-policy; https://d1.awsstatic.com/legal/privacypolicy/AWS%20Privacy%20Notice%20-%202024-01-01_DE.pdf; https://www.fastly.com/de/privacy; https://volentio.com/privacy-policy

‍

3.2. Google Fonts

Finalidad: Visualización de contenidos del sitio web y fuentes tipográficas.

‍

Destinatarios: Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda y Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.

‍

Datos tratados:

• Datos de acceso (p. ej., dirección IP, hora de errores)
• Información del dispositivo (p. ej., tipo de dispositivo, sistema operativo)
• Datos del navegador (p. ej., tipo de navegador, versión)
• Datos de ubicación (p. ej., país basado en la dirección IP)

Base jurídica: Interés legítimo de conformidad con el Art. 6, apdo. 1, letra f) RGPD en una visualización técnicamente segura, uniforme y atractiva de contenidos y fuentes tipográficas.

‍

Plazo de conservación: Los datos se eliminan en cuanto se alcanza la finalidad de visualización.

‍

Transferencia a terceros países: Los datos pueden transferirse a servidores en EE. UU. Google está certificada en el marco del EU-U.S. Data Privacy Framework, por lo que la transferencia puede basarse en el Art. 45 RGPD. Además, existen cláusulas contractuales tipo (CCT) con Google.

‍

Más información: https://policies.google.com/privacy

‍

3.3. Boletín informativo (Newsletter)

Finalidad: Envío de boletines informativos por correo electrónico para proporcionar información sobre productos, servicios y actividades de la empresa.

‍

Destinatarios: HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublín 2, Irlanda y HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, EE. UU.

‍

Datos tratados:

• Datos de contacto (p. ej., dirección de correo electrónico, nombre)
• Datos técnicos (p. ej., hora de acceso, dirección IP)
• Datos de uso (p. ej., tasas de apertura, comportamiento de clics)

Base jurídica: Consentimiento de conformidad con el Art. 6, apdo. 1, letra a) RGPD.

‍

Plazo de conservación: Los datos se almacenan durante el tiempo que esté suscrito al boletín. Tras darse de baja, sus datos se eliminarán salvo que se apliquen obligaciones legales de conservación.

‍

Transferencia a terceros países: Tratamiento de datos en EE. UU. (HubSpot) sobre la base de una decisión de adecuación (EU-U.S. Data Privacy Framework, Art. 45 RGPD).

‍

Más información: Puede darse de baja del boletín en cualquier momento haciendo clic en el enlace de cancelación de suscripción que figura al pie de cada boletín. https://legal.hubspot.com/privacy-policy

‍

3.4. Reservar una demo

Finalidad: Programación de una cita para una demostración del producto (demo) y comunicación relacionada, incluidos los correos electrónicos de recordatorio para la preparación, la realización y el seguimiento de la reunión inicial.

‍

Destinatarios: RevenueHero Inc., 1901 S Bascom Ave #1180, Campbell, CA 95008, EE. UU. y HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublín 1, Irlanda; HubSpot Inc., 25 First Street, Cambridge, MA 02141, EE. UU.

‍

Datos tratados:

• Nombre y apellidos
• Nombre de la empresa
• Dirección de correo electrónico
• Número de teléfono móvil
• País
• Sector
• Tamaño de la empresa
• Solución de software utilizada actualmente
• Fuente de referencia
• Aceptación de notificaciones

Base jurídica: Ejecución de un contrato o aplicación de medidas precontractuales de conformidad con el Art. 6, apdo. 1, letra b) RGPD; en caso de consentimiento a comunicaciones publicitarias de conformidad con el Art. 6, apdo. 1, letra a) RGPD.

‍

Plazo de conservación: Hasta después de la finalización de la demo y del contacto, como máximo 12 meses después del último contacto, salvo que surja una relación contractual adicional o se apliquen plazos de conservación legales.

‍

Transferencia a terceros países: Tratamiento de datos en EE. UU. sobre la base de cláusulas contractuales tipo de la UE.

‍

Más información: https://revenuehero.io/privacy-policy; https://legal.hubspot.com/privacy-policy

‍

Demodesk

Finalidad: Realización de demos en línea y reuniones de ventas, así como grabación y análisis de conversaciones de ventas.

‍

Destinatarios: Demodesk GmbH, Isartorplatz 8, 80331 Múnich, Alemania.

‍

Datos tratados:

• Datos de contacto (p. ej., nombre, dirección de correo electrónico de los participantes)
• Datos de contenido de la reunión (p. ej., contenido de pantalla compartida, mensajes de chat, grabaciones de audio y vídeo)
• Datos de uso (p. ej., duración de la reunión, número de participantes, funciones utilizadas)
• Datos del dispositivo (p. ej., sistema operativo, tipo de navegador)

Base jurídica: Ejecución de un contrato o aplicación de medidas precontractuales de conformidad con el Art. 6, apdo. 1, letra b) RGPD; consentimiento de conformidad con el Art. 6, apdo. 1, letra a) RGPD si ha aceptado la grabación.

‍

Plazo de conservación: Las grabaciones se almacenan de forma predeterminada durante un máximo de 90 días.

‍

Más información: https://demodesk.com/legal/privacy-policy

‍

3.5 Crear una cuenta de prueba

Finalidad: Permitir el registro y la gestión de una cuenta de prueba para utilizar y probar las funciones de la plataforma.

‍

Datos tratados:

• Nombre
• Apellidos
• Dirección de correo electrónico
• Contraseña
• Marcas de tiempo de registro y uso

Base jurídica: Ejecución de un contrato o aplicación de medidas precontractuales de conformidad con el Art. 6, apdo. 1, letra b) RGPD.

‍

Plazo de conservación: Hasta la eliminación de la cuenta o, como máximo, seis meses después del vencimiento del período de prueba, si no se produce ningún uso adicional.

‍

3.6 Chat en vivo

Finalidad: Provisión de un sistema de chat en vivo para la comunicación directa con el cliente y soporte.

‍

Destinatarios: HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublín 1, Irlanda; HubSpot Inc., 25 First Street, Cambridge, MA 02141, EE. UU.

‍

Datos tratados:

• Información de contacto (p. ej., nombre, dirección de correo electrónico)
• Contenido del chat (p. ej., mensajes, consultas)
• Datos técnicos (p. ej., dirección IP, tipo de navegador)
• Datos de uso (p. ej., hora y duración del chat)

Base jurídica: Consentimiento de conformidad con el Art. 6, apdo. 1, letra a) RGPD para el uso del chat en vivo; interés legítimo de conformidad con el Art. 6, apdo. 1, letra f) RGPD para el tratamiento destinado a mejorar nuestro servicio de atención al cliente y optimizar nuestros servicios. Tenga en cuenta que puede finalizar el chat en vivo en cualquier momento y retirar su consentimiento al tratamiento de datos. La licitud del tratamiento hasta la retirada no se ve afectada.

‍

Plazo de conservación: Los registros de chat y los datos asociados se almacenan durante 90 días. La información de contacto puede conservarse en el sistema CRM durante más tiempo, de conformidad con los plazos de conservación legales y los requisitos empresariales.

‍

Transferencia a terceros países: Transferencia de datos a EE. UU. sobre la base del EU-U.S. Data Privacy Framework (Art. 45 RGPD).

‍

Más información: https://legal.hubspot.com/de/privacy-policy

‍

3.7 Encuestas/Comentarios

Finalidad: Realización y evaluación de encuestas en línea y procesos de retroalimentación; recopilación y evaluación de opiniones de usuarios para optimizar los servicios y para la interacción directa con los usuarios en sitios web y en aplicaciones.

‍

Destinatarios: Survicate S.A., Zamiany 8 LU2, 02-786 Varsovia, Polonia; proveedores de alojamiento y servicios de TI o subcontratistas utilizados cuando sea necesario; HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublín 1, Irlanda; HubSpot Inc., 25 First Street, Cambridge, MA 02141, EE. UU.

‍

Datos tratados:

• Respuestas a encuestas/comentarios (p. ej., campos de texto libre, respuestas de opción múltiple, valoraciones con estrellas)
• Dirección IP (p. ej., 192.168.1.1, seudonimizada)
• Datos del navegador y del dispositivo (p. ej., Chrome en Windows 11)
• Datos de uso/interacción (p. ej., información de sesión, hora, referrer)
• Datos de contacto proporcionados voluntariamente (p. ej., correo electrónico en formularios de contacto de encuestas)

Base jurídica: Interés legítimo de conformidad con el Art. 6, apdo. 1, letra f) RGPD para fines de optimización interna y análisis de uso; consentimiento de conformidad con el Art. 6, apdo. 1, letra a) RGPD si recibe invitaciones a encuestas por correo electrónico o facilita voluntariamente datos personales.

‍

Plazo de conservación: Hasta que se alcanza la finalidad o se retira el consentimiento; las respuestas y los datos de uso se eliminan en cuanto ya no son necesarios o a petición del usuario.

‍

Más información: https://help.survicate.com/en/articles/3943207-terms-of-service-privacy-policy-gdpr-and-dpa; https://legal.hubspot.com/de/privacy-policy

‍

3.8 Programa de referidos

Finalidad: Implementación de programas de referidos y bonificaciones, creación de enlaces de referido personalizados, asignación de acciones de bonificación y análisis del uso del programa y su optimización.

‍

Destinatarios: Cello (Powerplay GmbH, Philipp-Loewenfeld-Str. 19, 80339 Múnich, Alemania).

‍

Datos tratados:

• Nombre de usuario
• Dirección de correo electrónico
• Enlace de referido/ID de referido
• Nombre y correo electrónico de nuevos clientes potenciales a través del enlace de referido
• Datos de uso del programa de referidos

Base jurídica: Consentimiento de conformidad con el Art. 6, apdo. 1, letra a) RGPD para la participación en el programa de referidos y la vinculación a acciones de bonificación; interés legítimo de conformidad con el Art. 6, apdo. 1, letra f) RGPD para la optimización y la seguridad del servicio.

‍

Plazo de conservación: Los datos se almacenan hasta que se retira el consentimiento o se alcanza la finalidad (finalización/pago de la acción de bonificación), generalmente no más de tres años; las obligaciones de conservación legales no se ven afectadas.

‍

Más información: https://cello.so/privacy-policy/

‍

3.9 Solicitudes de empleo

Finalidad: Selección de candidatos para el posible establecimiento de una relación laboral.

‍

Destinatarios: Ashby, Inc., 548 Market St, San Francisco, CA 94104, EE. UU.

‍

Datos tratados:

• Nombre
• Dirección de correo electrónico
• Número de teléfono
• Currículum vítae
• Carta de presentación
• Otros documentos de solicitud facilitados por usted
• Dirección IP
• Tipo y versión del navegador
• Sistema operativo
• Fecha y hora de acceso

Base jurídica: Art. 6, apdo. 1, letra b) RGPD (aplicación de medidas precontractuales) y § 26, apdo. 1, BDSG; Art. 6, apdo. 1, letra f) RGPD, en la medida en que nuestro interés legítimo radica en la gestión eficiente del proceso de selección.

‍

Plazo de conservación: Almacenamos sus datos personales hasta la finalización del proceso de selección. En caso de rechazo, sus datos se almacenarán durante seis meses adicionales después de la notificación de la decisión. En caso de procedimientos judiciales, puede producirse una conservación más prolongada hasta la resolución definitiva. Si es contratado, sus documentos de solicitud se almacenarán en el expediente de personal durante la duración de la relación laboral. Puede retirar su solicitud en cualquier momento u oponerse al tratamiento; en este caso, sus datos serán eliminados y su solicitud no se seguirá considerando.

La transferencia se basa en el EU-U.S. Data Privacy Framework (Art. 45 RGPD), al que Ashby se ha adherido como empresa certificada.

‍

Más información: https://www.ashbyhq.com/privacy

‍

3.10 Análisis y seguimiento (Analytics y Tracking)

Las cookies son pequeños archivos de texto almacenados por su navegador en su dispositivo. Las cookies no ejecutan programas ni instalan malware. Las tecnologías comparables incluyen el almacenamiento web (almacenamiento local/de sesión), el fingerprinting, las etiquetas y los píxeles. La mayoría de los navegadores aceptan estas tecnologías de forma predeterminada; sin embargo, puede ajustar su configuración para bloquear su uso o requerir consentimiento. Si se bloquean las cookies o tecnologías similares, es posible que determinadas funciones del sitio web no estén completamente disponibles.

‍

Finalidad: Utilizamos herramientas de seguimiento y análisis para optimizar continuamente nuestro sitio web y adaptarlo a sus necesidades. Con este fin, se recopila información utilizando las tecnologías adecuadas o se combina información del dispositivo (device fingerprinting).

‍

Base jurídica: Las herramientas técnicamente necesarias para el funcionamiento del sitio web se utilizan sobre la base de nuestros intereses legítimos de conformidad con el Art. 6, apdo. 1, letra f) RGPD o para la ejecución de un contrato o medidas precontractuales de conformidad con el Art. 6, apdo. 1, letra b) RGPD. El almacenamiento o el acceso a la información en su dispositivo es obligatorio en estos casos y está regulado por § 25, apdo. 2, TDDDG. Las herramientas opcionales se utilizan exclusivamente con su consentimiento de conformidad con el Art. 6, apdo. 1, letra a) RGPD en relación con § 25, apdo. 1, TDDDG.

‍

Destinatarios:

‍

Consentmanager

Finalidad: Gestión y documentación del consentimiento para cookies y tecnologías comparables en el sitio web.

‍

Destinatarios: consentmanager AB, Håltegelvägen 1b, 72348 Västerås, Suecia.

‍

Datos tratados:

• Dirección IP (p. ej., 192.168.1.1)
• Versión del navegador (p. ej., Chrome 120.x)
• Información del dispositivo (p. ej., PC Windows, teléfono inteligente)
• Configuración de idioma (p. ej., alemán, inglés)
• Decisiones de consentimiento o retirada (p. ej., opt-in/opt-out para estadísticas, marketing)
• Fecha y alcance de la selección (p. ej., 23.12.2025, todas las cookies aceptadas)

Base jurídica: Art. 6, apdo. 1, letra c) RGPD; Art. 6, apdo. 1, letra f) RGPD; Art. 6, apdo. 1, letra a) RGPD para cookies no esenciales.

‍

Plazo de conservación: Datos de consentimiento almacenados durante hasta 24 meses; configuración en almacenamiento local/cookie hasta que el usuario la elimine o expire el período.

‍

Más información: https://www.consentmanager.net/datenschutz/

‍

Google Analytics

Finalidad: Análisis web.

‍

Destinatarios: Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda y Google, LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.

‍

Datos tratados:

• Datos del dispositivo (p. ej., dirección IP, tipo de dispositivo, resolución de pantalla)
• Datos del navegador (p. ej., navegador utilizado, idioma, complementos instalados como bloqueadores de anuncios)
• Datos de uso (p. ej., páginas visitadas, tiempo por página, rutas de clics, profundidad de desplazamiento, páginas de entrada y salida)
• Datos de eventos (p. ej., clics en botones/enlaces, formularios enviados)
• Datos de ubicación (p. ej., país, ciudad)
• Datos de fuente y tráfico (p. ej., URL de referencia, fuente de acceso como motor de búsqueda)
• Datos de conversión y logro de objetivos (p. ej., suscripciones al boletín, objetivos alcanzados en el sitio web)

Base jurídica: Art. 6, apdo. 1, letra a) RGPD y § 25, apdo. 1, TDDDG.

‍

Transferencia a terceros países: EU-U.S. Data Privacy Framework; CCT con Google.

‍

Más información: https://policies.google.com/privacy

‍

Google Ads

Finalidad: Entrega de publicidad personalizada, colocación y optimización de campañas publicitarias y medición del alcance.

‍

Destinatarios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.

‍

Datos tratados:

• Identificadores en línea (p. ej., ID de cookie, ID publicitario)
• Dirección IP (acortada/anonimizada)
• Información del navegador (p. ej., idioma, versión)
• Información sobre el comportamiento del usuario (p. ej., anuncios en los que se hizo clic, páginas visitadas)
• Datos de uso (p. ej., hora y duración de la interacción)
• Información del dispositivo (p. ej., tipo de dispositivo, sistema operativo)

Base jurídica: Art. 6, apdo. 1, letra a) RGPD y § 25, apdo. 1, TDDDG.

‍

Plazo de conservación: Cookies almacenadas durante hasta 90 días.

‍

Transferencia a terceros países: EU-U.S. Data Privacy Framework (Art. 45 RGPD) y CCT.

‍

Más información: https://policies.google.com/privacy

‍

Google AdSense

Finalidad: Visualización de publicidad personalizada y medición de la eficacia publicitaria.

‍

Destinatarios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.

‍

Datos tratados:

• Información técnica (p. ej., dirección IP, tipo de navegador)
• Comportamiento de uso (p. ej., páginas vistas, clics en anuncios)
• Información del dispositivo (p. ej., resolución de pantalla, sistema operativo)
• Datos de ubicación (p. ej., ciudad, país)
• Perfiles de intereses (p. ej., intereses derivados del historial de navegación)

Base jurídica: Art. 6, apdo. 1, letra a) RGPD y § 25, apdo. 1, TDDDG.

‍

Plazo de conservación: Datos almacenados durante un máximo de 18 meses.

‍

Transferencia a terceros países: EU-U.S. Data Privacy Framework (Art. 45 RGPD).

‍

Más información: https://policies.google.com/technologies/ads?hl=de

‍

Google Ads Remarketing

Finalidad: Publicidad personalizada y basada en intereses, ampliación de audiencia, seguimiento de conversiones y optimización de campañas publicitarias.

‍

Destinatarios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.; posiblemente socios publicitarios en la Red de Display de Google.

‍

Datos tratados:

• Dirección IP (seudonimizada)
• ID de cookies e ID de marketing en línea (p. ej., NID, IDE, _gads)
• Páginas visitadas y datos de interacción
• Información del dispositivo y del navegador
• Listas de audiencias y remarketing

Base jurídica: Consentimiento de conformidad con el Art. 6, apdo. 1, letra a) RGPD; ocasionalmente interés legítimo de conformidad con el Art. 6, apdo. 1, letra f) RGPD.

‍

Plazo de conservación: Cookies e ID de marketing generalmente hasta 540 días o hasta que se retire el consentimiento.

‍

Transferencia a terceros países: EU-U.S. Data Privacy Framework; CCT.

‍

Más información: https://policies.google.com/privacy?hl=de, Opt-Out: https://www.google.com/settings/ads/anonymous

‍

Google Tag Manager

Finalidad: Gestión y activación de etiquetas del sitio web.

‍

Destinatarios: Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda y Google, LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.

‍

Datos tratados:

• Datos de acceso (p. ej., hora de visualización de la página, URL de referencia)
• Datos del dispositivo (p. ej., dirección IP, tipo de dispositivo)
• Datos del navegador (p. ej., navegador utilizado, configuración de idioma)
• Datos de eventos (p. ej., activación de etiquetas, interacciones con scripts integrados)
• Datos de ubicación (p. ej., país, ciudad — basados en la dirección IP)

Plazo de conservación: Cookies almacenadas durante hasta 90 días.

‍

Transferencia a terceros países: EU-U.S. Data Privacy Framework (Art. 45 RGPD) y CCT.

‍

Más información: https://policies.google.com/privacy

‍

Meta Pixel

Finalidad: Medición de la eficacia de los anuncios de Facebook (seguimiento de conversiones) y entrega de publicidad dirigida.

‍

Destinatarios: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda.

‍

Datos tratados:

• Datos de acceso (p. ej., páginas visitadas, hora de la visita)
• Datos del dispositivo (p. ej., dirección IP, información del navegador)
• Datos de uso (p. ej., interacciones con anuncios, comportamiento de clics)

Base jurídica: Consentimiento de conformidad con el Art. 6, apdo. 1, letra a) RGPD y § 25, apdo. 1, TDDDG.

‍

Plazo de conservación: Cookies almacenadas durante hasta 90 días.

‍

Más información: https://www.facebook.com/about/privacy

‍

Vídeos de YouTube

Finalidad: Incorporación de vídeos en nuestro sitio web y mejora de la experiencia del usuario.

‍

Destinatarios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda y Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. («YouTube»).

‍

Datos tratados:

• Dirección IP
• Fecha y hora de la solicitud
• Página visitada en nuestro sitio web
• Tipo de navegador y sistema operativo utilizados
• Datos técnicos de conexión (p. ej., cabeceras HTTP)
• Información de la cuenta de YouTube (si ha iniciado sesión)

Base jurídica: Consentimiento de conformidad con el Art. 6, apdo. 1, letra a) RGPD y § 25, apdo. 1, TDDDG.

‍

Plazo de conservación: De conformidad con la política de privacidad de YouTube.

‍

Transferencia a terceros países: EU-U.S. Data Privacy Framework (Art. 45 RGPD) y CCT.

‍

Más información: https://www.youtube.com/howyoutubeworks/privacy/

‍

Imágenes de YouTube

Finalidad: Incorporación de imágenes de vista previa (miniaturas) de vídeos de YouTube.

‍

Destinatarios: Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda.

‍

Datos tratados:

• Datos de acceso (p. ej., dirección IP, hora de errores)
• Datos de uso
• Información del dispositivo
• Datos del navegador
• Datos de ubicación

Base jurídica: Consentimiento de conformidad con el Art. 6, apdo. 1, letra a) RGPD y § 25, apdo. 1, TDDDG.

‍

Transferencia a terceros países: EU-U.S. Data Privacy Framework; CCT.

‍

Más información: https://www.youtube.com/howyoutubeworks/privacy/

‍

Optibase

Finalidad: Análisis y optimización del rendimiento del sitio web mediante pruebas A/B y pruebas divididas.

‍

Destinatarios: WOICE, razvoj digitalnih produktov, svetovanje in prodaja, d.o.o., Ulica škofa Maksimilijana Držečnika 6, 2000 Maribor.

‍

Datos tratados:

• ID en línea e información de cookies
• Dirección IP (seudonimizada)
• Datos de uso e interacción
• Metadatos técnicos
• Parámetros de marketing y seguimiento

Base jurídica: Consentimiento de conformidad con el Art. 6, apdo. 1, letra a) RGPD; en casos excepcionales interés legítimo de conformidad con el Art. 6, apdo. 1, letra f) RGPD.

‍

Plazo de conservación: Hasta que se retire el consentimiento o se eliminen las cookies, como máximo 24 meses.

‍

Más información: https://cdn.prod.website-files.com/658213b70c2c8e5b9d06ca08/6660bea787a22a337b5debe4_nlaw_Optibase%20PrivacyPolicy_5jun2024.docx.pdf

‍

Vimeo

Finalidad: Incorporación y reproducción de vídeos y análisis del uso de vídeos.

‍

Destinatarios: Vimeo Inc., 555 West 18th Street, New York, New York 10011, EE. UU.

‍

Datos tratados:

• Información técnica (p. ej., dirección IP, tipo de navegador)
• Datos de uso (p. ej., vídeos vistos, duración de reproducción)
• Información del dispositivo (p. ej., resolución de pantalla, sistema operativo)
• Información de cuenta si procede (p. ej., nombre de usuario, dirección de correo electrónico)
• Datos de interacción (p. ej., «me gusta», comentarios)

Base jurídica: Consentimiento de conformidad con el Art. 6, apdo. 1, letra a) RGPD y § 25, apdo. 1, TDDDG.

‍

Plazo de conservación: Datos almacenados durante la duración del consentimiento, como máximo 24 meses.

‍

Transferencia a terceros países: EU-U.S. Data Privacy Framework (Art. 45 RGPD).

‍

Más información: https://vimeo.com/privacy

‍

HubSpot Analytics‍

Finalidad: Monitorización del sitio web y optimización de las medidas de marketing digital.

‍

Destinatarios: HubSpot, Inc., 25 First Street, Cambridge, MA 02141, EE. UU.

‍

Datos tratados:

• Datos de identificación (p. ej., token de usuario único, identificador de usuario en la cookie «hubspotutk»)
• Datos de acceso (p. ej., fecha y hora de la visita, dominio del sitio web)
• Datos de sesión (p. ej., número de sesiones, duración de las visitas)
• Datos del dispositivo (p. ej., tipo de dispositivo, sistema operativo)
• Datos del navegador (p. ej., navegador utilizado, configuración de idioma)
• Datos de uso (p. ej., páginas visitadas, visitas recurrentes)

Base jurídica: Art. 6, apdo. 1, letra a) RGPD y § 25, apdo. 1, TDDDG.

‍

Plazo de conservación: Cookies almacenadas durante hasta 90 días.

‍

Transferencia a terceros países: EU-U.S. Data Privacy Framework (Art. 45 RGPD).

‍

Más información: https://legal.hubspot.com/de/privacy-policy

‍

Microsoft Advertising

Finalidad: Colocación de publicidad dirigida y análisis de la eficacia publicitaria.

‍

Destinatarios: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18.

‍

Datos tratados:

• Información del dispositivo (p. ej., dirección IP, tipo de navegador)
• Comportamiento del usuario (p. ej., clics, páginas vistas)
• Datos demográficos (p. ej., grupo de edad, género cuando se especifica)
• Datos de interacción publicitaria (p. ej., impresiones, conversiones)

Base jurídica: Art. 6, apdo. 1, letra a) RGPD y § 25, apdo. 1, TDDDG.

‍

Plazo de conservación: Datos almacenados durante hasta 18 meses.

‍

Transferencia a terceros países: EU-U.S. Data Privacy Framework (Art. 45 RGPD) y CCT.

‍

Más información: https://privacy.microsoft.com/en-us/privacystatement

‍

Mixpanel

Finalidad: Análisis del comportamiento de los usuarios para optimizar el sitio web y los servicios en línea.

‍

Destinatarios: Mixpanel, Inc., One Front Street, 28th Floor, San Francisco, CA 94111, EE. UU.

‍

Datos tratados:

• Datos de acceso (p. ej., dirección IP, fecha y hora de la solicitud)
• Datos de uso (p. ej., páginas visitadas, interacciones)
• Datos de fuente y tráfico (p. ej., URL de referencia, página de entrada)
• Datos del dispositivo (p. ej., tipo de dispositivo, resolución de pantalla)
• Datos del navegador (p. ej., tipo y versión del navegador)
• Datos de ubicación (p. ej., país, región — basados en la dirección IP)

Base jurídica: Consentimiento de conformidad con el Art. 6, apdo. 1, letra a) RGPD y § 25, apdo. 1, TDDDG.

‍

Plazo de conservación: Datos almacenados durante hasta 12 meses según el proveedor.

‍

Transferencia a terceros países: EU-U.S. Data Privacy Framework (Art. 45 RGPD).

‍

Más información: https://mixpanel.com/legal/privacy-policy

‍

Taboola

Finalidad: Publicidad programática mediante la entrega de contenido personalizado y análisis del impacto publicitario.

‍

Destinatarios: Taboola Germany GmbH, Alt-Moabit 2, 10557 Berlín; Taboola Inc., 16 Madison Square West, 7th Floor, New York, NY 10010, EE. UU.

‍

Datos tratados:

• Datos de acceso (p. ej., dirección IP, hora de acceso)
• Datos de uso (p. ej., interacciones con contenido publicitario)
• Datos de fuente y tráfico (p. ej., URL de referencia)
• Datos del dispositivo (p. ej., tipo de dispositivo, resolución de pantalla, ID del dispositivo móvil como IDFA/AAID)
• Datos del navegador (p. ej., tipo y versión del navegador, sistema operativo)
• Datos de ubicación (p. ej., país, región — basados en la dirección IP)
• Datos de cookies para el reconocimiento seudonimizado (p. ej., ID de Taboola, marca de tiempo de sesión)

Base jurídica: Consentimiento de conformidad con el Art. 6, apdo. 1, letra a) RGPD y § 25, apdo. 1, TDDDG.

‍

Plazo de conservación: Cookies y datos de seguimiento generalmente almacenados durante hasta 13 meses.

‍

Transferencia a terceros países: EU-U.S. Data Privacy Framework (Art. 45 RGPD); salvaguardias adecuadas para otros terceros países.

‍

Más información: https://www.taboola.com/de/policies/datenschutzerklaerung

‍

The Trade Desk

Finalidad: Colocación y optimización de publicidad en línea personalizada, medición del alcance, entrega de anuncios basada en intereses, análisis de campañas y medición del éxito.

‍

Destinatarios: The Trade Desk, Inc., 42 N. Chestnut Street, Ventura, CA 93001, EE. UU.; posiblemente empresas afiliadas, proveedores de servicios técnicos, anunciantes y editores en la cadena de suministro de publicidad programática.

‍

Datos tratados:

• Identificadores en línea y cookies (p. ej., ID de cookie, ID del dispositivo)
• Dirección IP (seudonimizada/acortada)
• Datos de uso e interacción (p. ej., clics en materiales publicitarios, contenido visualizado)
• Datos de ubicación (p. ej., coordenadas geográficas aproximadas, país)
• Propiedades del dispositivo y del navegador (p. ej., tipo de dispositivo, sistema operativo, versión del navegador)
• Asignación a audiencias/perfiles

Base jurídica: Consentimiento de conformidad con el Art. 6, apdo. 1, letra a) RGPD; en parte interés legítimo de conformidad con el Art. 6, apdo. 1, letra f) RGPD para la prevención del fraude.

‍

Plazo de conservación: Cookies/ID generalmente hasta 12 meses; datos de interacción/uso hasta 24 meses.

‍

Transferencia a terceros países: EU-U.S. Data Privacy Framework (Art. 45 RGPD); CCT para otros destinatarios.

‍

Más información: https://www.thetradedesk.com/de/privacy

‍

TikTok Pixel

Finalidad: Medición de la eficacia de las campañas publicitarias, seguimiento de las interacciones de los usuarios, seguimiento de conversiones, análisis de audiencias y optimización de anuncios en TikTok.

‍

Destinatarios: TikTok Technology Limited, 10 Earlsfort Terrace, Dublín, D02 T380, Irlanda; TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londres, Reino Unido, EC1A 9HP; posiblemente subencargados técnicos del tratamiento.

‍

Datos tratados:

• Identificadores en línea, cookies e ID de seguimiento (p. ej., ID de píxel, identificador del dispositivo)
• Dirección IP (seudonimizada)
• Datos de uso (p. ej., páginas visitadas, tiempo de permanencia, interacciones)
• Posibles datos de ubicación (geolocalización aproximada, país)
• Detalles técnicos del dispositivo (p. ej., tipo de navegador, sistema operativo)
• Datos de eventos como acciones realizadas (p. ej., compra, registro)

Base jurídica: Consentimiento de conformidad con el Art. 6, apdo. 1, letra a) RGPD; intereses legítimos de conformidad con el Art. 6, apdo. 1, letra f) RGPD solo en casos excepcionales.

‍

Plazo de conservación: Cookies e ID de seguimiento generalmente almacenados durante hasta 2 años; datos de eventos eliminados tras el logro de la finalidad o tras la retirada del consentimiento.

‍

Transferencia a terceros países: CCT (Art. 46, apdo. 2, letra c) RGPD); EU-U.S. Data Privacy Framework cuando corresponda.

‍

Más información: https://www.tiktok.com/de/privacy-policy

‍

Reddit

Finalidad: Medición del alcance y las conversiones, creación de audiencias, marketing/remarketing y visualización y medición de publicidad en y a través de Reddit.

‍

Destinatarios: Reddit Ireland Limited, Fitzwilliam Hall, Fitzwilliam Place, Dublín 2, D02 T292, Irlanda; Reddit Inc., 520 Third Street, Suite 305, San Francisco, CA 94107, EE. UU.; posiblemente encargados del tratamiento técnicos.

‍

Datos tratados:

• ID en línea, identificadores de cookies y seguimiento (p. ej., _rdt_uuid)
• Dirección IP (seudonimizada)
• Datos de uso (p. ej., páginas vistas, rutas de clics, interacciones, conversiones)
• Información técnica del dispositivo (p. ej., navegador, sistema operativo, tipo de dispositivo)
• Datos de ubicación (basados en IP; p. ej., país, ciudad)
• Marcas de tiempo y datos de sesión

Base jurídica: Consentimiento de conformidad con el Art. 6, apdo. 1, letra a) RGPD; en casos excepcionales interés legítimo de conformidad con el Art. 6, apdo. 1, letra f) RGPD.

‍

Plazo de conservación: Cookies (p. ej., _rdt_uuid) hasta 2 años desde su instalación; datos de análisis relacionados con eventos hasta que se alcance la finalidad o se eliminen tras la retirada del consentimiento.

‍

Transferencia a terceros países: EU-U.S. Data Privacy Framework (Art. 45 RGPD); CCT cuando sea necesario.

‍

Más información: https://www.reddit.com/policies/privacy-policy

‍

A continuación se ofrece una visión general de las cookies que utilizamos:

‍

{{info-table}}

‍

3.11 Contacto / Comunicación con el cliente

Finalidad: Tramitación y respuesta a su consulta.

‍

Datos tratados:

• Nombre
• Dirección de correo electrónico
• Contenido de su mensaje

Base jurídica: Art. 6, apdo. 1, letra f) RGPD (interés legítimo en comunicarse con usted). Si su consulta se refiere a la celebración o ejecución de un contrato, el tratamiento se lleva a cabo sobre la base del Art. 6, apdo. 1, letra b) RGPD.

‍

Plazo de conservación: Sus datos solo se almacenarán durante el tiempo necesario para el tratamiento definitivo de su consulta.

‍

Intercom‍

Finalidad: Comunicación dentro de la aplicación, atención al cliente y gestión del servicio de asistencia.

‍

Destinatarios: Intercom R&D Unlimited Company, 124 St. Stephen's Green, Dublín 2, Irlanda.

‍

Datos tratados:

• Datos de identificación (p. ej., ID de usuario, dirección de correo electrónico)
• Datos de comunicación (p. ej., contenido de los mensajes de chat y los tickets de soporte)
• Datos de uso (p. ej., páginas visitadas, interacciones con el widget de mensajería)
• Datos del dispositivo (p. ej., navegador, sistema operativo, dirección IP)
• Datos de sesión (p. ej., hora y duración de la sesión)

Base jurídica: Art. 6, apdo. 1, letra b) RGPD y Art. 6, apdo. 1, letra f) RGPD y § 25, apdo. 1, TDDDG.

‍

Plazo de conservación: Datos almacenados durante la duración de la relación contractual; cookies almacenadas durante hasta 9 meses.

‍

Transferencia a terceros países: EU-U.S. Data Privacy Framework (Art. 45 RGPD).

‍

Más información: https://www.intercom.com/legal/privacy

‍

3.12 Presencias en redes sociales

Finalidad: Comunicación con personas interesadas, información sobre productos y servicios y análisis del uso de nuestras presencias en línea.

‍

Destinatarios:

• LinkedIn Ireland Unlimited Company, Wilton Place, Dublín 2, Irlanda
• Meta Platforms Ireland Ltd., Merrion Road, Dublín 4, D04 X2K5, Irlanda («Facebook» e «Instagram»)
• Twitter International Company, One Cumberland Place, Fenian Street, Dublín 2, D02 AX07, Irlanda («X»)
• TikTok Technology Limited, 10 Earlsfort Terrace, Dublín, D02 T380, Irlanda («TikTok»)
• Reddit Inc., 548 Market St. #16093, San Francisco, CA 94104, EE. UU. («Reddit»)
• Vimeo Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, EE. UU. («Vimeo»)
• Google Ireland Limited, Gordon House, 4 Barrow Street, Dublín, D04 E5W5, Irlanda («YouTube»)
• HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublín 2, Irlanda y HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, EE. UU.

Datos tratados:

• Información demográfica (p. ej., edad, género)
• Información profesional (p. ej., sector, experiencia profesional)
• Datos de interacción (p. ej., «me gusta», compartidos)
• Estadísticas de uso (p. ej., páginas vistas, visualizaciones de vídeo)
• Preferencias de contenido (p. ej., temas populares, intereses)

Base jurídica:

• Art. 6, apdo. 1, letra b) RGPD
• Art. 6, apdo. 1, letra f) RGPD

Plazo de conservación: De conformidad con las políticas de privacidad de las respectivas plataformas.

Transferencia a terceros países: Posible transferencia a EE. UU. y otros terceros países, según la plataforma.

Más información:

• Meta e Instagram:
  
  • https://de-de.facebook.com/legal/terms/information_about_page_insights_data
  • https://www.facebook.com/legal/terms/page_controller_addendum
  • https://www.facebook.com/about/privacy/
  • https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect
• LinkedIn:
  
  • https://legal.linkedin.com/pages-joint-controller-addendum
  • https://www.linkedin.com/legal/privacy-policy
• X: https://twitter.com/de/privacy
• Reddit: https://www.redditinc.com/policies/privacy-policy
• TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE
• YouTube: https://policies.google.com/privacy?hl=de

Nota: No tenemos ninguna influencia sobre el tratamiento independiente de datos por parte de los operadores de la plataforma. Cuando visite nuestras presencias en línea, los datos de uso pueden transmitirse a los operadores. Los derechos de los interesados pueden ejercerse directamente ante los operadores de la plataforma.

‍

4. Información sobre protección de datos para clientes y otros socios contractuales o comerciales y clientes potenciales

4.1 Inicio, ejecución, cumplimiento del contrato y medidas precontractuales

Finalidad: Inicio, ejecución y cumplimiento de contratos y aplicación de medidas precontractuales (p. ej., solicitudes de presupuesto, negociaciones contractuales).

‍

Destinatarios: Responsables internos y departamentos especializados; empresas afiliadas; encargados del tratamiento en el área de alojamiento, gestión de clientes y servicios de TI; posiblemente asesores fiscales externos y autoridades públicas (p. ej., autoridades fiscales, autoridades policiales) cuando lo exija la ley.

‍

Datos tratados:

• Nombre y apellidos
• Datos de contacto/dirección (p. ej., correo electrónico, dirección)
• Datos relacionados con la empresa (p. ej., nombre de la empresa, persona de contacto)
• Datos sobre transacciones contractuales (p. ej., número de presupuesto, alcance de los servicios)
• Otra información transmitida durante la formalización del contrato (p. ej., solicitudes especiales)

Base jurídica: Ejecución del contrato y medidas precontractuales de conformidad con el Art. 6, apdo. 1, letra b) RGPD.

‍

Plazo de conservación: Durante la duración de la relación comercial y más allá de conformidad con los plazos de conservación legales (p. ej., 6 años según el HGB, 10 años según el AO, hasta 30 años según el BGB para determinadas reclamaciones).

‍

Transferencia a terceros países: Las transferencias de datos se realizan generalmente solo dentro de la UE/EEE; las transferencias a terceros países solo cuando existe una decisión de adecuación (Art. 45 RGPD) o sobre la base de cláusulas contractuales tipo de protección de datos (Art. 46, apdo. 2, letra c) RGPD) y medidas de protección adicionales.

‍

4.2 Tratamiento de datos con fines publicitarios

Publicidad postal o telefónica dirigida a clientes empresariales

Finalidad: Contacto postal y telefónico con clientes empresariales para información personalizada sobre productos, servicios y ofertas.

‍

Destinatarios: HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublín 2, Irlanda; HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, EE. UU.; Aircall SAS, 11-15 rue Saint-Georges, 75009 París, Francia.

‍

Datos tratados:

• Tratamiento
• Nombre y apellidos
• Dirección comercial
• Número de teléfono comercial

Base jurídica: Interés legítimo de conformidad con el Art. 6, apdo. 1, letra f) RGPD en la publicidad directa para productos y servicios propios.

‍

Plazo de conservación: Hasta la retirada/oposición o mientras exista la finalidad; eliminación posterior, salvo que se apliquen otras obligaciones de conservación.

‍

Transferencia a terceros países: Tratamiento de datos en EE. UU. (HubSpot) sobre la base de una decisión de adecuación (EU-U.S. Data Privacy Framework, Art. 45 RGPD).

‍

Más información: https://legal.hubspot.com/privacy-policy y https://aircall.io/de/privacy/

‍

‍

Publicidad por correo electrónico dirigida a clientes empresariales

Finalidad: Envío de publicidad directa por correo electrónico a clientes existentes para información sobre productos y servicios similares tras una relación contractual existente.

‍

Destinatarios: Departamentos internos de ventas y marketing; HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublín 2, Irlanda; HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, EE. UU.

‍

Datos tratados:

• Tratamiento
• Nombre y apellidos
• Dirección comercial

Base jurídica: Interés legítimo de conformidad con el Art. 6, apdo. 1, letra f) RGPD teniendo en cuenta la excepción prevista en § 7, apdo. 3, UWG.

‍

Plazo de conservación: Hasta la oposición al tratamiento o mientras persista la finalidad publicitaria; eliminación posterior o cuando se apliquen otros plazos de conservación legales.

‍

Transferencia a terceros países: Transferencia a EE. UU. a HubSpot, Inc. sobre la base de una decisión de adecuación de conformidad con el Art. 45 RGPD; para transferencias a otros terceros países, uso de cláusulas contractuales tipo de protección de datos de conformidad con el Art. 46, apdo. 2, letra c) RGPD y medidas de protección complementarias.

‍

Más información: https://legal.hubspot.com/privacy-policy

‍

4.3 Información sobre protección de datos para el software y la aplicación de Plancraft

Nuestro software y nuestra aplicación se ponen a disposición de usuarios independientes en el marco del tratamiento de datos por cuenta ajena. En la medida en que los utilicen para tratar datos relativos a sus clientes, socios de proyecto y empleados, actuamos como encargado del tratamiento estrictamente sujeto a instrucciones. El responsable del tratamiento de datos es el empresario o la empresa que utiliza nuestro software. Entre nosotros y el responsable del tratamiento se ha celebrado un contrato de tratamiento de datos de conformidad con el Art. 28 RGPD.

‍

Para obtener información como interesado sobre el tratamiento de sus datos, los datos de contacto del responsable del tratamiento y el Delegado de Protección de Datos del responsable del tratamiento, póngase en contacto con la parte responsable del uso de nuestro software y aplicación.

‍

Finalidad: Plancraft apoya el tratamiento de procesos comerciales relacionados con proyectos en ventas, consultoría, gestión de empleados, facturación y áreas empresariales relacionadas. La recopilación/el tratamiento de datos se lleva a cabo para el ejercicio de estas finalidades.

‍

Datos tratados:

• Datos de acceso (correo electrónico, contraseña, código SMS)
• Dirección IP y datos del dispositivo
• Nombre y dirección de clientes, mandantes, proveedores y socios
• Tamaño de la empresa y sector
• Documentos (p. ej., presupuestos, facturas, contratos)
• Contenido y metadatos de chats dentro de la aplicación
• Duración del proyecto o asignación de personal, horas de trabajo y datos del proyecto
• Datos contables y bancarios (IBAN, BIC)
• Costes salariales, recargos, avisos de impago
• Datos en logotipos, membretes u otros archivos

Bases jurídicas: El cumplimiento de las bases jurídicas legales es responsabilidad del responsable del tratamiento.

‍

Destinatarios: Dependiendo de la función y el alcance del uso, los datos se transfieren a los siguientes proveedores de servicios:

• DanglIT GmbH
• Google Ireland Ltd.
• Mailgun Technologies Inc.
• Neon Inc.
• OpenAI Inc.
• Sentry / Functional Software, Inc.
• Stripe Payments Europe Ltd.
• Stripe Inc.

Tratamiento de datos en terceros países: El tratamiento de datos puede tener lugar fuera del EEE, en particular en EE. UU. Las transferencias se realizan de conformidad con el Art. 45 RGPD sobre la base del EU-U.S. Data Privacy Framework, cuando los proveedores están certificados. Cuando no existe certificación, se utilizan cláusulas contractuales tipo de protección de datos (Art. 46, apdo. 2, letra c) RGPD) y medidas de protección adicionales.

Plazo de conservación: El plazo de conservación lo determina su empresa como responsable del tratamiento, generalmente en función de las finalidades empresariales. Puede oponerse al tratamiento de datos en cualquier momento.

‍

Servicios integrados por Plancraft como Responsable del tratamiento

‍

Violonchelo

‍

Finalidad: Implementación y gestión de un programa de referidos («clientes refieren clientes») y recompensa de nuevos clientes referidos con éxito; seguimiento, evaluación y optimización de las referencias de usuarios.

‍

Destinatarios: Powerplay GmbH, Sumpfmeisenweg 3A, 81249 Múnich, Alemania.

‍

Datos tratados:

• Datos de contacto (p. ej., nombre, dirección de correo electrónico)
• Datos relacionados con la empresa (p. ej., nombre/ID de la empresa)
• Datos de registro y datos contractuales (p. ej., estado de registro, producto/suscripción elegido)
• Datos técnicos (p. ej., dirección IP, navegador, marca de tiempo)
• Datos de marketing y seguimiento (p. ej., uso del enlace de referido)

Base jurídica: Interés legítimo de conformidad con el Art. 6, apdo. 1, letra f) RGPD y cuando proceda consentimiento de conformidad con el Art. 6, apdo. 1, letra a) RGPD y § 25, apdo. 1, TDDDG.

‍

Plazo de conservación: Datos almacenados durante la duración del programa y hasta que se alcanza la finalidad; eliminación después de que cesa la finalidad del tratamiento o se retira el consentimiento.

‍

Más información: https://cello.so/privacy-policy/

‍

Stripe

‍

Finalidad: Procesamiento de pagos, prevención del fraude, cumplimiento de las obligaciones de auditoría legales y optimización del proceso de pago.

‍

Destinatarios: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, D02 H210, Irlanda; Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, EE. UU.

‍

Datos tratados:

• Información de pago (p. ej., número de tarjeta de crédito/cuenta, importe del pago)
• Datos de facturación y transacciones (p. ej., número de pedido, número de cliente)
• Datos de contacto (p. ej., nombre, dirección de correo electrónico)
• Información técnica (p. ej., dirección IP, datos del dispositivo/navegador)
• Número de verificación/datos de autenticación (p. ej., CVC)

Base jurídica: Ejecución del contrato de conformidad con el Art. 6, apdo. 1, letra b) RGPD; cuando proceda interés legítimo de conformidad con el Art. 6, apdo. 1, letra f) RGPD; cuando proceda consentimiento de conformidad con el Art. 6, apdo. 1, letra a) RGPD y § 25, apdo. 1, TDDDG.

‍

Plazo de conservación: Hasta que se alcanza la finalidad o expiran las obligaciones de conservación legales; los requisitos del derecho mercantil y fiscal hasta 10 años (p. ej., § 257 HGB, § 147 AO).

‍

Transferencia a terceros países: EU-U.S. Data Privacy Framework (Art. 45 RGPD); CCT.

‍

Más información: https://stripe.com/privacy

‍

5. Transferencias internacionales de datos

Los datos personales se tratan principalmente dentro de la UE/EEE. Las transferencias a «terceros países» se realizan exclusivamente en cumplimiento de los requisitos del RGPD y en presencia de salvaguardias adecuadas. Antes de una transferencia a un proveedor de servicios en un tercer país, se evalúa el nivel de protección de datos. De conformidad con el Art. 44 y ss. RGPD, una transferencia es permisible si se cumple al menos una de las siguientes condiciones:

• La Comisión Europea ha determinado que existe un nivel adecuado de protección de datos.
• Se han suscrito cláusulas contractuales tipo con el destinatario.
• Existen otras garantías adecuadas de conformidad con el Art. 46 del RGPD.
• En determinados casos excepcionales de conformidad con el Art. 49 del RGPD.

‍

6. Destinatarios

• Ha otorgado su consentimiento explícito de conformidad con el Art. 6, apdo. 1, letra a) RGPD,
• la divulgación es necesaria para salvaguardar nuestros intereses legítimos o para el ejercicio, la defensa o la formulación de reclamaciones legales, y no existen motivos para considerar que prevalecen intereses superiores (Art. 6, apdo. 1, letra f) RGPD),
• estamos legalmente obligados a realizar la divulgación (Art. 6, apdo. 1, letra c) RGPD), o
• esto es legalmente admisible y necesario para la ejecución de un contrato con usted o para la aplicación de medidas precontractuales a su solicitud (Art. 6, apdo. 1, letra b) RGPD).

Los posibles destinatarios incluyen:

• Encargados del tratamiento: Empresas del grupo o proveedores de servicios externos (p. ej., infraestructura técnica, mantenimiento, procesamiento de pagos) seleccionados y supervisados cuidadosamente. Los encargados del tratamiento solo pueden procesar datos siguiendo nuestras instrucciones.
• Autoridades públicas: Organismos e instituciones gubernamentales (p. ej., autoridades fiscales, fiscalías, tribunales) a los que debemos transferir datos personales para cumplir con obligaciones legales o proteger intereses legítimos.

‍

7. Seguridad de los datos y medidas de protección

Utilizamos medidas técnicas y organizativas adecuadas para garantizar la seguridad y la confidencialidad de sus datos personales. Estas medidas protegen contra el acceso no autorizado, la manipulación, la pérdida o el uso indebido. Nuestras precauciones de seguridad se revisan periódicamente y se adaptan al estado de la técnica y a los estándares actuales del sector.

Tenga en cuenta que, a pesar de las extensas medidas de protección, la transmisión de datos a través de Internet puede tener vulnerabilidades de seguridad. Con las comunicaciones no cifradas (p. ej., correo electrónico estándar), existe el riesgo de que terceros puedan leer los datos. No tenemos ninguna influencia sobre el comportamiento de partes externas. Por lo tanto, recomendamos utilizar cifrado u otras medidas de protección al transmitir información sensible de forma electrónica.

‍

8. Plazo de conservación y supresión/bloqueo de datos

Los datos personales se suprimirán o bloquearán en cuanto deje de existir la finalidad que justificó su almacenamiento. Un almacenamiento que vaya más allá de dicho plazo solo tendrá lugar en la medida en que así lo exijan disposiciones del derecho de la Unión o del derecho nacional a las que esté sujeto el responsable del tratamiento. Los datos serán igualmente suprimidos o bloqueados en cuanto expire un plazo de conservación legalmente establecido, siempre que su conservación ulterior no sea necesaria para el cumplimiento de una relación contractual.

‍

9. Derechos de los interesados

Usted tiene los siguientes derechos con respecto a sus datos personales:

1. Derecho de acceso (Art. 15 RGPD, § 34 BDSG): Puede solicitar información sobre si tratamos sus datos personales, qué datos son, con qué finalidad, a qué destinatarios se transfieren y durante cuánto tiempo se almacenan.
2. ‍Derecho de rectificación (Art. 16 RGPD): Puede exigir la rectificación inmediata de sus datos personales si son inexactos o que se completen si están incompletos.
3. ‍Derecho de supresión (Art. 17 RGPD): Puede solicitar la supresión de sus datos personales, especialmente si ya no son necesarios, si ha retirado su consentimiento o si los datos han sido tratados de forma ilícita.
4. ‍Derecho a la limitación del tratamiento (Art. 18 RGPD): Puede solicitar la limitación del tratamiento de sus datos, por ejemplo, si cuestiona la exactitud de los mismos.
5. ‍Derecho a la portabilidad de los datos (Art. 20 RGPD): Tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, o a solicitar su transmisión a otro responsable del tratamiento, siempre que sea técnicamente posible.
6. ‍Derecho a retirar el consentimiento (Art. 7, apdo. 3, RGPD): Puede retirar su consentimiento en cualquier momento con efectos para el futuro. La licitud del tratamiento realizado hasta el momento de la retirada no se verá afectada.

Derecho de oposición (Art. 21 RGPD): Puede oponerse en cualquier momento al tratamiento de sus datos personales por razones relacionadas con su situación particular, especialmente en relación con el marketing directo o la elaboración de perfiles asociada.

‍

Derecho a presentar una reclamación ante una autoridad de control (Art. 77 RGPD): Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos si considera que el tratamiento de sus datos personales viola las disposiciones de protección de datos.

‍

Hamburgo, junio de 2026