Política de privacidad

La empresa responsable del tratamiento de sus datos personales conforme al Reglamento General de Protección de Datos (RGPD) es:

Para consultas sobre protección de datos o para ejercer sus derechos, escriba a datenschutz@ases.app o a la dirección postal anterior con la indicación «Datenschutz».

Cuando visita el sitio, tratamos su dirección IP, el momento y destino de la solicitud e información del navegador y dispositivo. Estos datos permiten mostrar las páginas, resolver incidencias y prevenir abusos. Hetzner Online GmbH aloja el sitio en Alemania.

Utilizamos Cloudflare para distribuir y proteger el sitio y resolver el nombre de dominio (DNS). Cloudflare trata los datos transmitidos a través del sitio, incluidos los datos de conexión y el contenido de los formularios enviados. Puede haber tratamiento fuera de la UE; los destinatarios y garantías se indican más adelante.

Las transmisiones entre su navegador, Cloudflare y nuestro servidor están cifradas.

La base jurídica es nuestro interés legítimo en un sitio web seguro, estable y rápido (art. 6, apdo. 1, letra f, del RGPD).

Los registros de acceso de Google se eliminan a los 30 días. Cloudflare no conserva registros permanentes de solicitudes de nuestro sitio; los eventos de seguridad se guardan hasta 31 días y los registros del servicio de transmisión hasta siete. Las direcciones IP para limitar búsquedas solo se tratan temporalmente en memoria.

Al utilizar el formulario tratamos su nombre, correo electrónico, asunto, mensaje, idioma y vía de respuesta elegidos. Si solicita una respuesta telefónica, también necesitamos su número de teléfono.

La empresa y el país son opcionales. El formulario sugiere país e idioma según los ajustes del navegador; puede modificarlos antes del envío. Las sugerencias se generan en su dispositivo y solo se transmiten con su consulta.

La consulta llega a nuestro equipo por correo electrónico. Utilizamos Amazon SES en Fráncfort del Meno para el envío y el acuse de recibo, y Google Workspace para nuestros buzones profesionales.

Transferimos su consulta y datos de contacto a nuestro sistema de gestión de clientes (CRM) para atenderla y darle seguimiento. Operamos nuestra propia instalación de Odoo en un servidor Hetzner en Alemania. También registramos la fecha y versión de su confirmación en el formulario.

Las consultas temporales se eliminan tras entregarse al CRM o a nuestro equipo; las que no se pueden entregar, en un máximo de 30 días. Las referencias técnicas y estados del proceso, incluido cuando corresponda un valor de verificación seudonimizado del teléfono, se eliminan 90 días después de cerrarlo.

Los registros técnicos de diagnóstico no contienen nombres, teléfonos ni mensajes. Incluyen una IP truncada y se eliminan en un máximo de siete días.

En la medida en que su solicitud sirva para celebrar o ejecutar un contrato con usted, la base jurídica es el art. 6, apdo. 1, letra b, del RGPD. Las solicitudes generales y las solicitudes en nombre de una empresa las gestionamos sobre la base de nuestro interés legítimo en la comunicación comercial (art. 6, apdo. 1, letra f, del RGPD).

Las consultas sin encargo se eliminan, incluido el CRM, dentro de los 30 días siguientes al fin de su tramitación. Los datos de clientes necesarios se conservan durante la relación comercial, sin perjuicio de las obligaciones legales y la protección de reclamaciones jurídicas.

Cloudflare Turnstile protege los formularios contra envíos automatizados o abusivos. Se activa al seleccionar por primera vez un campo.

Cloudflare analiza señales como la IP, información del navegador y características de conexión para distinguir personas de solicitudes automatizadas. Actúa como encargado para proteger nuestros formularios y como responsable independiente cuando utiliza estas señales para mejorar sus sistemas de detección.

La base es nuestro interés legítimo en proteger los canales de comunicación (art. 6.1.f RGPD). Cuando el acceso al dispositivo es estrictamente necesario, se aplica el § 25.2, n.º 2 TDDDG. No utilizamos la función adicional «Pre-Clearance» mediante cookie.

En «Iniciar un proyecto» puede describir su propuesta. Tratamos los servicios elegidos, la fase del proyecto, su descripción y los datos de contacto necesarios para responder.

Empresa, país, presupuesto, fecha, dirección web y solicitud de acuerdo de confidencialidad son opcionales. Los datos obligatorios dependen de la vía de respuesta. Puede cambiar las sugerencias de país e idioma antes de enviar.

Los archivos que adjunte voluntariamente se transmiten con la solicitud y llegan al equipo como adjuntos de correo. El sitio no crea un almacenamiento permanente para ellos.

Para continuar después de actualizar la página, guardamos el paso y los datos introducidos en el almacenamiento de sesión del navegador, sin archivos ni declaraciones de consentimiento. El borrador solo se recupera durante las 24 horas posteriores al último guardado y se retira tras el envío o al iniciar otra solicitud.

El envío de correo y la protección contra spam siguen los procedimientos del formulario de contacto.

Transferimos al CRM los datos de contacto y del proyecto, y la fecha y versión de la confirmación. De los archivos solo registramos la cantidad. Para transmisión y registros técnicos se aplican los plazos de las consultas de contacto.

Si elige una llamada de Lyra, registramos su consentimiento separado e iniciamos la devolución de llamada. Los detalles figuran en el apartado siguiente.

Las consultas dirigidas a un contrato con usted se basan en el art. 6.1.b RGPD. Si actúa para una empresa, se aplica nuestro interés legítimo en establecer y gestionar la relación comercial (art. 6.1.f RGPD). El borrador local permite continuar el formulario solicitado (§ 25.2, n.º 2 TDDDG).

Sin encargo, eliminamos la solicitud y sus archivos dentro de los 30 días siguientes al fin de la tramitación. Los datos de clientes necesarios se conservan durante la relación comercial, con las excepciones legales y de protección de reclamaciones jurídicas.

En el formulario “Iniciar proyecto” puede elegir “Lyra le llama”. En ese caso, Lyra, nuestra asistente telefónica de IA, le llama al número indicado y le pregunta por su proyecto. Habla con una IA, no con una persona. La llamada solo se realiza si usted la acepta en el formulario.

Lyra intenta localizarle hasta tres veces. Habla turco si usted elige el turco como idioma de la conversación o hace la solicitud en nuestra página en turco; alemán, si elige el alemán, y en cualquier otro caso, inglés.

Para la llamada tratamos su número de teléfono, su nombre, el idioma deseado para la conversación, los datos del formulario y el contenido de la conversación.

La conversación no se graba en audio. El proveedor de la asistente de IA la transcribe. Nuestro equipo recibe a partir de ella un resumen por escrito y los datos recogidos en la conversación como entrada en nuestro CRM. Nuestro servicio de transmisión no guarda la transcripción. El proveedor conserva la transcripción y los datos de la conversación durante 30 días.

Conservamos la prueba de consentimiento, su versión y fecha y un valor de verificación seudonimizado del teléfono durante cinco años. El estado de llamada, fechas de intentos y referencias técnicas se eliminan 90 días después de finalizar el proceso.

Si no desea más llamadas, incluimos su teléfono en una lista de exclusión hasta retirar la entrada del CRM. El servicio de transmisión conserva solo un valor de verificación seudonimizado. La base es nuestro interés legítimo en respetar su petición (art. 6.1.f RGPD).

La base jurídica es su consentimiento (art. 6, apdo. 1, letra a, del RGPD). Puede retirarlo en cualquier momento con efectos para el futuro, por ejemplo por correo a datenschutz@ases.app o durante la conversación. Puede terminar la conversación en cualquier momento.

Lyra es una asistente de IA que responde a preguntas sobre ASES y le ayuda a describir su proyecto. Su uso es voluntario. También puede contactar con nosotros por correo electrónico o por teléfono.

Al abrir el chat se contacta primero con nuestro servidor de asistencia. La conexión con nuestro proveedor de IA ElevenLabs solo se establece al enviar un mensaje o iniciar una conversación de voz.

Para el diálogo se tratan sus mensajes, el idioma elegido y datos técnicos de conexión. Si continúa una conversación existente o cambia entre el chat y la conversación de voz, el contenido anterior de la conversación puede transmitirse como contexto al agente de IA correspondiente.

Si utiliza una función de voz habilitada, se tratan datos de audio. Para acceder al micrófono, su navegador necesita su permiso. Un mensaje de voz grabado se transmite a través de nuestro servidor de asistencia a ElevenLabs para convertirlo en texto; el texto reconocido se trata después en el chat. En una conversación de voz en directo, los datos de audio se transmiten directamente a través de la conexión con el proveedor de IA.

Si envía un archivo en el chat, este se reenvía a ElevenLabs a través de nuestro servidor de asistencia y se asigna a la conversación. Se tratan el contenido del archivo, el nombre del archivo y datos técnicos del archivo. Envíe solo información necesaria para su solicitud y no envíe credenciales de acceso ni datos personales especialmente sensibles.

Su navegador conserva los últimos 50 mensajes completados e información de fecha y archivos en el almacenamiento de sesión, sin contenido de archivos ni audio. «Nueva conversación» borra este historial local, sin eliminar los datos del proveedor.

ElevenLabs conserva mensajes, transcripciones y archivos durante 90 días. No se guardan grabaciones de conversaciones en directo. Los archivos de mensajes de voz se rigen por las condiciones de conservación específicas de ElevenLabs. Los registros técnicos de nuestro servidor no contienen mensajes ni archivos y se eliminan a los siete días.

Responder a sus preguntas se basa en nuestro interés legítimo en una comunicación accesible (art. 6.1.f RGPD). Para preparar un contrato con usted se aplica el art. 6.1.b. El historial local permite continuar el chat (§ 25.2, n.º 2 TDDDG). ElevenLabs trata datos en Estados Unidos y con subencargados; las garantías figuran en la tabla de destinatarios.

Correo electrónico

Cuando nos escribe, tratamos los datos del remitente y contacto, el mensaje y sus archivos adjuntos para atender su consulta.

Nuestros buzones profesionales utilizan Google Workspace. El contenido de los mensajes y los datos de conexión pueden tratarse fuera de la UE. El proveedor y las garantías figuran en la tabla de destinatarios.

Teléfono

Lyra, nuestra asistente telefónica de IA, atiende las llamadas. Si desea hablar con el equipo, puede pedirle una respuesta personal o escribirnos por correo.

Tratamos el número transmitido y la información de la llamada. No se conserva grabación de audio. El proveedor de IA crea una transcripción y la guarda 30 días. El equipo recibe un resumen y un registro CRM de su consulta.

Utilizamos ElevenLabs para la asistencia de IA y Telnyx para la conexión telefónica. Telnyx también trata números, horarios y duración como operador independiente. Puede haber tratamiento en Estados Unidos.

WhatsApp

El enlace de WhatsApp solo establece conexión al abrirlo. El proveedor en el Espacio Económico Europeo es WhatsApp Ireland Limited.

En nuestros canales de WhatsApp Business tratamos teléfono, nombre de perfil, mensajes y archivos. WhatsApp y otras empresas Meta también tratan datos de conexión y uso bajo su propia responsabilidad.

WhatsApp trata los datos conforme a su política y condiciones, lo que puede incluir transferencias fuera del Espacio Económico Europeo. También puede contactarnos por correo o teléfono.

Para iniciar o ejecutar un contrato con usted, la base jurídica es el art. 6, apdo. 1, letra b, del RGPD. Las solicitudes generales y la comunicación con personas de contacto de empresas las tratamos sobre la base de nuestro interés legítimo en gestionar el asunto correspondiente (art. 6, apdo. 1, letra f, del RGPD).

Las consultas sin encargo, incluidos correos, mensajes de WhatsApp y notas de llamadas, se eliminan dentro de los 30 días siguientes al fin de la tramitación. Las reglas generales se aplican a documentos de clientes, obligaciones legales y reclamaciones.

Guardamos información en el navegador para aplicar sus preferencias y continuar procesos iniciados. La tabla indica las cookies y entradas del sitio, sus fines y duración.

En la medida en que una entrada de almacenamiento sea estrictamente necesaria para una función que usted haya solicitado expresamente, rige el § 25, apdo. 2, n.º 2, de la TDDDG. Un tratamiento de datos personales relacionado con ello se basa en particular en nuestro interés legítimo en ofrecer la función solicitada (art. 6, apdo. 1, letra f, del RGPD). Para otros accesos a su dispositivo se requiere su consentimiento conforme al § 25, apdo. 1, de la TDDDG; el tratamiento posterior de datos personales se basa entonces en el art. 6, apdo. 1, letra a, del RGPD.

Puede eliminar en cualquier momento las entradas guardadas en la configuración de su navegador.

Las imágenes de nuestras publicaciones se distribuyen mediante Cloudflare, que trata su IP y datos técnicos de conexión al cargarlas. Los archivos se almacenan en la UE; la distribución utiliza la red mundial del proveedor.

La base jurídica es nuestro interés legítimo en entregar las imágenes de forma rápida y fiable (art. 6, apdo. 1, letra f, del RGPD).

Nuestras herramientas procesan los archivos, dominios o direcciones web que facilite en nuestro servidor Hetzner en Alemania para generar el resultado solicitado.

Las comprobaciones se ejecutan en memoria, sin conservar permanentemente entradas ni archivos. Según la herramienta se consultan registros DNS públicos, el sitio indicado y sus métricas en Google Chrome UX Report. Solo se envía a Google la dirección comprobada. Los registros técnicos incluyen una IP truncada, sin direcciones comprobadas ni nombres o contenidos de archivos, y se eliminan a los siete días.

La comprobación web muestra el informe en el navegador, sin solicitar un correo electrónico ni enviar el informe por correo.

La base jurídica es nuestro interés legítimo en poner a su disposición las herramientas a las que usted accede y en protegerlas contra el abuso (art. 6, apdo. 1, letra f, del RGPD).

Puede acceder a nuestros perfiles en LinkedIn, Instagram, TikTok y YouTube mediante enlaces normales. Mostrar un enlace no transmite datos a la red.

Al abrir un enlace abandona nuestro sitio. El proveedor trata entonces, entre otros datos, su IP según su propia política de privacidad.

Cuánto tiempo conservamos los datos

Conservamos los datos solo durante el tiempo necesario para su finalidad. Cada servicio indica sus plazos. Los documentos sujetos a conservación legal se guardan, por regla general, seis años para correspondencia comercial, ocho para justificantes contables y diez para libros y cuentas anuales (§ 257 HGB y § 147 AO). Puede ser necesaria una conservación mayor para ejercer o defender reclamaciones. Después se eliminan. La conservación legal se basa en el art. 6.1.c RGPD; la protección de reclamaciones jurídicas, en el art. 6.1.f.

Quién recibe los datos

Los proveedores siguientes nos ayudan con el sitio y las comunicaciones. Cuando tratan datos por nuestra cuenta, actúan mediante contratos conforme al art. 28 RGPD. Sus fines propios se explican en el apartado correspondiente. En nuestra empresa solo acceden las personas encargadas del asunto.

Tratamiento fuera del Espacio Económico Europeo

Algunos proveedores tratan datos fuera del Espacio Económico Europeo, especialmente en Estados Unidos. Se aplican las garantías de la tabla: decisión de adecuación, incluido el EU-US Data Privacy Framework para empresas estadounidenses certificadas (art. 45 RGPD), o cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c RGPD). Puede solicitar información y copia de las garantías a datenschutz@ases.app.

Con arreglo a los requisitos legales, le asisten los siguientes derechos:

• Acceso a la información sobre si tratamos datos personales suyos y cuáles, incluida una copia de estos datos (art. 15 del RGPD)
• Rectificación de los datos personales inexactos y compleción de los incompletos (art. 16 del RGPD)
• Supresión de sus datos personales, en la medida en que no existan motivos legales para seguir conservándolos (art. 17 del RGPD)
• Limitación del tratamiento (art. 18 del RGPD)
• Recepción de los datos que nos haya facilitado en un formato estructurado, de uso común y de lectura mecánica y, en su caso, transmisión a otro responsable, si el tratamiento se basa en el consentimiento o en un contrato y se efectúa por medios automatizados (art. 20 del RGPD)
• Oposición al tratamiento (art. 21 del RGPD)
• Retirada de su consentimiento con efectos para el futuro. Ello no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada (art. 7, apdo. 3, del RGPD)

Puede ejercer sus derechos sin formalidad especial en datenschutz@ases.app o en la dirección postal anterior. Respondemos normalmente en un mes y le informaremos si es necesaria una prórroga legal.

Si considera que el tratamiento de sus datos personales infringe la normativa de protección de datos, puede presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD). La autoridad competente para ASES es el Comisionado de Protección de Datos y Libertad de Información de la Ciudad Libre Hanseática de Bremen (Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen): Georgstraße 122–124, 27570 Bremerhaven; correo electrónico: office@datenschutz.bremen.de; sitio web: www.datenschutz.bremen.de.

También puede dirigirse, en particular, a la autoridad de control de su lugar de residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción.

Obligación de facilitar datos

Para visitar el sitio web no tiene que facilitar datos de contacto. No obstante, los datos técnicos de conexión son necesarios para acceder a las páginas. El uso de nuestras vías de contacto es voluntario. Sin los datos necesarios para la vía de contacto deseada, es posible que no podamos responder a su solicitud.

Decisiones automatizadas

En este sitio web no utilizamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar (art. 22 del RGPD). Las comprobaciones automatizadas de spam sirven para proteger los formularios. Con independencia de ello, puede contactar con nosotros por las vías de contacto indicadas.

Cambios

Adaptamos esta política de privacidad cuando cambian el sitio web, nuestros proveedores o la situación jurídica. La fecha de “Versión” al principio de la página indica el último cambio.