Política de privacidad

Esta política le informa sobre el tratamiento de sus datos personales conforme al Reglamento General de Protección de Datos de la UE (RGPD) y a la Ley federal alemana de Protección de Datos (BDSG). La versión jurídicamente vinculante es la alemana; este texto en español se proporciona por cortesía.

1. Ámbito de aplicación

Esta política se aplica al sitio web de marketing awareto.com y al panel del producto app.awareto.com. Le informa sobre la naturaleza, el alcance y los fines del tratamiento de datos personales que se producen al visitar estos servicios y durante su relación contractual con Awareto.

En la medida en que Awareto trate datos personales de los visitantes de las webs de sus clientes empresariales por cuenta de éstos (encargo del tratamiento), rige el Contrato de Encargo del Tratamiento (DPA / AVV) por separado, incluida la lista de subencargados y las MTO allí recogidas.

2. Responsable del tratamiento

La designación de un delegado de protección de datos no es obligatoria por ley (§ 38 BDSG). Para consultas sobre protección de datos, escriba a la dirección anterior.

3. Bases jurídicas del tratamiento

Tratamos los datos personales sobre alguna de las siguientes bases jurídicas:

• Art. 6.1.a) RGPD – consentimiento (p. ej., boletín, cookies opcionales)
• Art. 6.1.b) RGPD – ejecución de un contrato o medidas precontractuales (solicitudes de demo, cuenta, facturación)
• Art. 6.1.c) RGPD – obligaciones legales (p. ej., conservación mercantil y fiscal)
• Art. 6.1.f) RGPD – interés legítimo (seguridad, medición de alcance previa al consentimiento, marketing directo B2B)
• § 25(1) TDDDG – consentimiento para almacenar/leer información en su dispositivo

4. Registros del servidor y alojamiento

Al visitar awareto.com se procesan datos técnicamente necesarios en los registros del servidor (dirección IP, fecha/hora, URL solicitada, tipo de navegador, sistema operativo, referente). Base jurídica: Art. 6.1.f) RGPD; el interés legítimo es la operación, seguridad y estabilidad del sitio web. Los registros se eliminan tras 7 días.

Alojamiento de awareto.com: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, EE. UU. La entrega se realiza a través de nodos edge de la UE, pero no puede descartarse una transferencia a EE. UU. Existen Cláusulas Contractuales Tipo de la UE (SCC) y Vercel está certificado bajo el EU-US Data Privacy Framework (DPF).

Alojamiento de app.awareto.com / panel del producto: Hetzner Online GmbH (Alemania) y Supabase Inc. (base de datos/autenticación, región UE). Los detalles del tratamiento por encargo figuran en el AVV separado.

5. Cookies, seguimiento y consentimiento

Usamos cookies estrictamente necesarias para el funcionamiento del sitio web (p. ej., para guardar su decisión sobre cookies). Base jurídica: § 25(2)(2) TDDDG.

Adicionalmente, los siguientes servicios solo se utilizan con su consentimiento expreso (§ 25(1) TDDDG; Art. 6.1.a) RGPD). Hasta que consienta no se cargan scripts de estos proveedores ni se establecen cookies. Puede retirar su consentimiento en cualquier momento mediante el enlace «Configuración de cookies» del pie de página.

Google Analytics 4

Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda (matriz: Google LLC, EE. UU.). Datos tratados: dirección IP truncada, información del dispositivo y navegador, comportamiento de uso, identificadores seudonimizados. Conservación: 14 meses. Posible transferencia a EE. UU.; salvaguardada por SCC y certificación DPF de Google. Tracking ID: G-KH14QYKFJG.

Microsoft Clarity

Proveedor: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda (matriz: Microsoft Corporation, EE. UU.). Datos tratados: movimientos del ratón, clics, profundidad de desplazamiento, grabaciones de sesión (con enmascaramiento de campos sensibles), información del dispositivo y del navegador. Conservación: 1 año. Posible transferencia a EE. UU.; salvaguardada por SCC y DPF. Project ID: vppoemrjo8.

6. Solicitudes de contacto, demo y boletín (Brevo)

Cuando envía un formulario de contacto, demo o boletín en awareto.com, tratamos los datos que proporciona (al menos su dirección de correo; opcionalmente nombre, empresa, fuente de la solicitud, idioma) para gestionar su petición y, en altas al boletín, para enviar los correos solicitados.

Para la gestión de contactos y el envío de correos transaccionales utilizamos Brevo (Sendinblue SAS, 106 Boulevard Haussmann, 75008 París, Francia). El tratamiento se realiza dentro de la UE. Existe un contrato de encargo del tratamiento con Brevo.

Boletín / secuencias de correo: el alta sigue el procedimiento de doble opt-in: tras el alta recibirá un correo de confirmación. La secuencia incluye un máx. de 4 correos en 7 días. Puede darse de baja en cualquier momento mediante el enlace de cada correo o escribiendo a [email protected]. Base jurídica: Art. 6.1.a) RGPD.

Los leads de solicitudes B2B se conservan hasta 24 meses tras el último contacto (Art. 6.1.f) RGPD – desarrollo comercial B2B) y se eliminan después, salvo obligación contractual o legal de conservación.

7. Widget de chat en awareto.com

En awareto.com integramos nuestro propio widget de chat con IA para que los visitantes puedan hacer preguntas sobre nuestro producto. Al usarlo procesamos el contenido de sus mensajes, marcas de tiempo, la página de origen y datos técnicos del navegador. Base jurídica: Art. 6.1.b) RGPD (comunicación precontractual) y Art. 6.1.f) RGPD (mejora de nuestro producto).

Para generar las respuestas usamos APIs de IA de los siguientes proveedores: Anthropic PBC (San Francisco, EE. UU.) y Google Ireland Ltd. / Google LLC(API Gemini). Ambos proveedores están contractualmente obligados a no usar sus entradas para entrenamiento (configuración de retención cero). Las transferencias a EE. UU. se basan en SCC y DPF.

Aviso conforme al Reglamento de IA de la UE, art. 50: está interactuando con un sistema de IA. Las respuestas se generan automáticamente y pueden ser incorrectas o incompletas.

Las conversaciones de chat en awareto.com se almacenan en texto claro durante un máximo de 90 días y después se anonimizan o se eliminan.

8. Cuenta, autenticación y facturación (app.awareto.com)

Al registrarse en el panel del producto tratamos su dirección de correo, contraseña cifrada y, en su caso, nombre y datos de la empresa. La autenticación se realiza mediante Supabase (Supabase Inc., EE. UU.; tratamiento en región UE; SCC + DPF; AVV firmado). Base jurídica: Art. 6.1.b) RGPD.

Para los pagos utilizamos Stripe Payments Europe Ltd. (Dublín, Irlanda). Stripe trata datos de pago y facturación como responsable independiente; consulte la política de Stripe en stripe.com/privacy. Los datos de facturación se conservan hasta 10 años conforme al derecho mercantil y fiscal alemán (§ 257 HGB, § 147 AO).

9. Reserva de citas (Calendly)

Para reservar citas de demo utilizamos Calendly LLC, 271 17th Street NW, Atlanta, GA 30363, EE. UU. Al reservar se transmiten a Calendly el nombre, la dirección de correo, la hora preferida y, en su caso, las respuestas a las preguntas de precualificación. Las transferencias a EE. UU. se basan en SCC y DPF. Más información: calendly.com/privacy. Base jurídica: Art. 6.1.b) RGPD.

10. Transferencias a terceros países

Como se ha indicado, pueden producirse transferencias a terceros países (en especial a EE. UU.). Solo utilizamos proveedores con los que se han firmado las Cláusulas Contractuales Tipo de la UE (Decisión de Ejecución (UE) 2021/914) y que, cuando proceda, están certificados bajo el EU-US Data Privacy Framework. Para cada transferencia a EE. UU. hemos realizado una Evaluación de Impacto de la Transferencia (TIA) e implementado salvaguardas complementarias (cifrado, limitación de finalidad, seudonimización).

11. Sus derechos como interesado

Conforme al RGPD le asisten los siguientes derechos:

• Derecho de acceso (art. 15 RGPD)
• Derecho de rectificación (art. 16 RGPD)
• Derecho de supresión (art. 17 RGPD)
• Derecho a la limitación del tratamiento (art. 18 RGPD)
• Derecho a la portabilidad (art. 20 RGPD)
• Derecho de oposición (art. 21 RGPD) – en particular frente a marketing directo, en cualquier momento y sin necesidad de motivar
• Derecho a retirar el consentimiento (art. 7.3 RGPD) – sin afectar a la licitud del tratamiento previo

Para ejercer sus derechos contacte con: [email protected].

Asimismo, tiene derecho a presentar una reclamación ante una autoridad de control. La autoridad competente para nuestro domicilio es:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, [email protected].

12. Plazos de conservación

• Registros del servidor: 7 días
• Solicitudes de contacto / leads: hasta 24 meses tras el último contacto
• Datos del boletín: hasta la retirada del consentimiento
• Datos de cuenta: durante la relación comercial más los plazos legales de conservación
• Facturas / datos de facturación: 10 años (§ 257 HGB, § 147 AO)
• Conversaciones de chat en awareto.com: máx. 90 días en texto claro, después anonimización / supresión
• Cookies: vida útil indicada en el banner de cookies o en la política del proveedor correspondiente

13. Cambios en esta política

Actualizaremos esta política cuando cambien los tratamientos reales o lo exija la normativa. La versión actual está disponible en esta URL.

Última actualización: abril de 2026