Declaración de protección de datos

1. Responsable del tratamiento

El responsable en el sentido de la legislación de protección de datos, en particular del Reglamento General de Protección de Datos de la UE (RGPD), es Formulor GmbH, Rheinstraße 201, 76532 Baden-Baden, Alemania, correo electrónico: service@formulor.de (véase el aviso legal).

2. Alojamiento, entrega y archivos de registro del servidor

Nuestra plataforma funciona en servidores de Hetzner Online GmbH (Alemania). Para la protección y la entrega rápida utilizamos la red de distribución de contenidos y el cortafuegos de aplicaciones web de Cloudflare, Inc.; sus accesos pasan por servidores de Cloudflare. Con ambos proveedores existen contratos de encargo de tratamiento conforme al art. 28 del RGPD.

Al acceder a nuestro sitio web se recogen automáticamente informaciones de carácter general (archivos de registro del servidor): dirección IP, fecha y hora del acceso, página consultada, tipo y versión del navegador, sistema operativo y URL de referencia. Estos datos son técnicamente necesarios para entregar el sitio web, garantizar su estabilidad y seguridad y repeler ataques (p. ej. de denegación de servicio).

La base jurídica es nuestro interés legítimo en el funcionamiento y la seguridad de la plataforma (art. 6, apdo. 1, letra f del RGPD). Los archivos de registro se conservan solo mientras sean necesarios para estos fines y después se eliminan.

3. Cookies

Utilizamos exclusivamente cookies propias técnicamente necesarias (first-party). No hay cookies de análisis, de seguimiento ni publicitarias, ni cookies de terceros. Para las cookies técnicamente necesarias no se requiere consentimiento (§ 25 Abs. 2 Nr. 2 TDDDG); por eso no mostramos ningún banner de cookies.

La base jurídica es la ejecución o preparación del contrato (art. 6, apdo. 1, letra b del RGPD) para la cesta y la sesión de la cuenta, así como nuestro interés legítimo en un sitio web funcional (art. 6, apdo. 1, letra f del RGPD).

4. Cuenta de cliente (inicio de sesión sin contraseña)

La cuenta de cliente es opcional: los pedidos también pueden realizarse como invitado. El inicio de sesión es sin contraseña: no almacenamos ninguna contraseña. En su lugar, le enviamos a petición un enlace de inicio de sesión de un solo uso a su dirección de correo electrónico (solo se almacena un valor de verificación/hash del enlace, no el enlace en sí), o usted registra un passkey. En el caso de los passkeys almacenamos únicamente la clave pública; los datos biométricos (p. ej. la huella dactilar) permanecen exclusivamente en su dispositivo y nunca se nos transmiten.

En la cuenta tratamos: la dirección de correo electrónico, opcionalmente un nombre para mostrar, la preferencia de idioma, los datos de sesión (las sesiones de inicio de sesión son válidas durante 30 días y revocables en el servidor), así como sus diseños guardados y los resúmenes de sus pedidos. La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b del RGPD).

Puede eliminar su cuenta usted mismo en cualquier momento en Eliminar la cuenta. Con ello se eliminan por completo sus datos de cuenta (dirección de correo electrónico, passkeys, sesiones, diseños guardados). Los datos de pedidos y facturas no se ven afectados, porque debemos conservarlos en virtud de obligaciones mercantiles y fiscales (véase el apartado 5).

Programa beta de shape.tools: si solicita acceso beta al configurador de shape.tools, almacenamos su dirección de correo electrónico, opcionalmente su nombre, su preferencia de idioma y el estado de la solicitud (presentada, aprobada o revocada) para gestionar el acceso y notificarle por correo electrónico cuando sea aprobada (art. 6, apdo. 1, letra b del RGPD). Los datos se eliminan cuando finaliza el programa beta o cuando usted solicita su supresión; puede presentar la solicitud sin cuenta de cliente.

5. Pedidos y proceso de compra

Para tramitar su pedido, tratamos los datos indicados en el proceso de compra: dirección de correo electrónico, nombre y apellidos, opcionalmente la empresa, las direcciones de entrega y de facturación, el número de teléfono, opcionalmente el número de identificación a efectos del IVA, así como su información de pedido y de pago. El proceso de compra también es posible sin cuenta de cliente (pedido como invitado).

Solo transmitimos estos datos a los proveedores de servicios que los necesitan para la tramitación: a la empresa de transporte encargada de la entrega (nombre, dirección de entrega) y a nuestro proveedor de servicios de pago (apartado 6). La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b del RGPD).

Los datos de pedidos y facturas están sujetos a las obligaciones legales de conservación mercantiles y fiscales (§ 257 HGB, § 147 AO; entre seis y diez años según el tipo de documento) y se conservan durante ese periodo (art. 6, apdo. 1, letra c del RGPD). Registramos con marca de tiempo, como prueba, las confirmaciones que usted otorga en el proceso de pedido (condiciones generales, nota sobre fabricación a medida).

6. Tramitación de pagos (Mollie)

Los pagos mediante PayPal, tarjeta de crédito y transferencia bancaria (pago anticipado) los tramita nuestro proveedor de servicios de pago Mollie B.V. (Keizersgracht 126, 1015 CW Ámsterdam, Países Bajos). Para ello, Mollie recibe los datos necesarios para el pago (importe, referencia y, según la forma de pago, sus datos de pago). Los datos de su tarjeta de crédito o de su cuenta se recogen directamente en Mollie o en el proveedor de pago correspondiente y no llegan a nuestros sistemas.

La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b del RGPD). Se aplica adicionalmente la política de privacidad de Mollie: mollie.com/privacy. En la compra por factura para clientes comerciales (previa activación), la tramitación la realizamos directamente nosotros.

7. Configurador con IA (shape.tools)

En el configurador de shape.tools puede configurar productos en un diálogo con un asistente de IA. Al hacerlo, usted interactúa con un sistema de IA; las respuestas se generan de forma automatizada. Para generar las respuestas transmitimos sus mensajes de chat y el historial de la sesión en curso a nuestro encargado del tratamiento Anthropic (API de Claude). El precio, las medidas y la viabilidad los calcula siempre nuestro propio sistema, no la IA.

Le rogamos que no introduzca datos personales en el chat (p. ej. nombres, direcciones, datos de contacto): no son necesarios para configurar su producto. No almacenamos los historiales de chat de forma permanente: existen solo durante la sesión en curso y después se descartan automáticamente. Según indica Anthropic, los contenidos transmitidos a través de la API no se utilizan para entrenar modelos de IA.

La base jurídica es la preparación del contrato (art. 6, apdo. 1, letra b del RGPD) o nuestro interés legítimo en una configuración cómoda (art. 6, apdo. 1, letra f del RGPD). En la medida en que en este proceso se transmitan datos a EE. UU., ello se realiza sobre la base de garantías adecuadas conforme a los arts. 44 y ss. del RGPD (cláusulas contractuales tipo de la UE o el Marco de Privacidad de Datos UE-EE. UU.).

8. Archivos subidos y diseños

Los archivos que usted sube para la fabricación, así como sus diseños del modelador y del configurador, los almacenamos en un almacenamiento de objetos compatible con S3 en servidores situados en Alemania. Los utilizamos exclusivamente para la revisión (verificación manual antes de la fabricación por parte de nuestro personal), para fabricar su pedido y para elaborar la documentación de fabricación correspondiente. No concedemos acceso a terceros, con excepción de los proveedores de servicios que necesiten los datos para ejecutar su pedido (véanse las condiciones generales, § 11).

La base jurídica es la ejecución o preparación del contrato (art. 6, apdo. 1, letra b del RGPD). Conservamos los archivos correspondientes a pedidos dentro de los plazos legales; las subidas y los diseños sin pedido se eliminan en cuanto su almacenamiento deja de ser necesario, y de inmediato al eliminar la cuenta.

9. Comunicación por correo electrónico

Enviamos exclusivamente correos electrónicos transaccionales: enlaces de inicio de sesión, confirmaciones de pedido y de pago, facturas y mensajes sobre su pedido (p. ej. consultas derivadas de la revisión de archivos). No existe ningún boletín. El envío se realiza a través de un proveedor de servicios de correo electrónico contratado por nosotros (encargo de tratamiento). La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b del RGPD).

Si usted se pone en contacto con nosotros por correo electrónico, tratamos sus datos para gestionar la consulta y posibles preguntas posteriores (art. 6, apdo. 1, letras b o f del RGPD). Una vez resuelta su consulta, los datos se eliminan, salvo que existan obligaciones de conservación.

10. Sin servicios de análisis, seguimiento ni publicidad

No empleamos análisis web (p. ej. Google Analytics), ni seguimiento de conversiones, ni plugins de redes sociales, ni contenidos de terceros incrustados (p. ej. YouTube), ni servicios externos de fuentes tipográficas. Las fuentes y todos los contenidos se sirven desde nuestros propios servidores.

11. Sus derechos

Puede ejercer en cualquier momento los siguientes derechos:

• acceso a sus datos almacenados por nosotros y a su tratamiento (art. 15 del RGPD),
• rectificación de datos personales inexactos (art. 16 del RGPD),
• supresión de sus datos almacenados por nosotros (art. 17 del RGPD),
• limitación del tratamiento de los datos, en la medida en que todavía no podamos eliminar sus datos debido a obligaciones legales (art. 18 del RGPD),
• oposición al tratamiento de sus datos por nuestra parte (art. 21 del RGPD) y
• portabilidad de los datos, siempre que haya consentido el tratamiento de los datos o haya celebrado un contrato con nosotros (art. 20 del RGPD).

Si nos ha otorgado un consentimiento, puede revocarlo en cualquier momento con efectos para el futuro. Para ejercer sus derechos basta un correo electrónico informal a service@formulor.de.

Además, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD), por ejemplo ante el comisionado de protección de datos y libertad de información del estado federado de Baden-Wurtemberg. Encontrará una lista de las autoridades de control en bfdi.bund.de.

12. Seguridad de los datos

Todas las conexiones con nuestro sitio web están cifradas con TLS (HTTPS) conforme al estado actual de la técnica. El acceso interno a los datos de clientes está restringido al personal que se ocupa de ellos.

13. Modificaciones de esta declaración de protección de datos

Adaptamos esta declaración de protección de datos cuando cambian la situación jurídica o nuestras prestaciones (p. ej. al introducir nuevos servicios). Rige en cada caso la versión actual publicada aquí.