Declaración de protección de datos

1. Responsable del tratamiento

El responsable en el sentido de la legislación de protección de datos, en particular del Reglamento General de Protección de Datos de la UE (RGPD), es Formulor GmbH, Gewerbestr. 26, 76327 Pfinztal, Alemania, correo electrónico: service@formulor.de (véase el aviso legal).

2. Alojamiento, entrega y archivos de registro del servidor

Nuestra plataforma funciona en servidores de Hetzner Online GmbH (Alemania). Para la protección y la entrega rápida utilizamos la red de distribución de contenidos y el cortafuegos de aplicaciones web de Cloudflare, Inc.; sus accesos pasan por servidores de Cloudflare. Con ambos proveedores existen contratos de encargo de tratamiento conforme al art. 28 del RGPD.

Al acceder a nuestro sitio web se recogen automáticamente informaciones de carácter general (archivos de registro del servidor): dirección IP, fecha y hora del acceso, página consultada, tipo y versión del navegador, sistema operativo y URL de referencia. Estos datos son técnicamente necesarios para entregar el sitio web, garantizar su estabilidad y seguridad y repeler ataques (p. ej. de denegación de servicio).

La base jurídica es nuestro interés legítimo en el funcionamiento y la seguridad de la plataforma (art. 6, apdo. 1, letra f del RGPD). Los archivos de registro se conservan solo mientras sean necesarios para estos fines y después se eliminan.

3. Cookies

Utilizamos exclusivamente cookies propias técnicamente necesarias (first-party). No hay cookies de análisis, de seguimiento ni publicitarias, ni cookies de terceros. Para las cookies técnicamente necesarias no se requiere consentimiento (§ 25 Abs. 2 Nr. 2 TDDDG); por eso no mostramos ningún banner de cookies.

La base jurídica es la ejecución o preparación del contrato (art. 6, apdo. 1, letra b del RGPD) para la cesta y la sesión de la cuenta, así como nuestro interés legítimo en un sitio web funcional (art. 6, apdo. 1, letra f del RGPD).

4. Cuenta de cliente (inicio de sesión sin contraseña)

La cuenta de cliente es opcional: los pedidos también pueden realizarse como invitado. El inicio de sesión es sin contraseña: no almacenamos ninguna contraseña. En su lugar, le enviamos a petición un enlace de inicio de sesión de un solo uso a su dirección de correo electrónico (solo se almacena un valor de verificación/hash del enlace, no el enlace en sí), o usted registra un passkey. En el caso de los passkeys almacenamos únicamente la clave pública; los datos biométricos (p. ej. la huella dactilar) permanecen exclusivamente en su dispositivo y nunca se nos transmiten.

En la cuenta tratamos: la dirección de correo electrónico, opcionalmente un nombre para mostrar, la preferencia de idioma, los datos de sesión (las sesiones de inicio de sesión son válidas durante 30 días y revocables en el servidor), así como sus diseños guardados y los resúmenes de sus pedidos. La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b del RGPD).

Puede eliminar su cuenta usted mismo en cualquier momento en Eliminar la cuenta. Con ello se eliminan por completo sus datos de cuenta (dirección de correo electrónico, passkeys, sesiones, diseños guardados). Los datos de pedidos y facturas no se ven afectados, porque debemos conservarlos en virtud de obligaciones mercantiles y fiscales (véase el apartado 5).

Al eliminar la cuenta, las configuraciones pedidas se conservan sin datos personales como gemelo digital bajo su número de configuración (véase el apartado 8 y las condiciones generales, § 11).

Programa beta de shape.tools: si solicita acceso beta al configurador de shape.tools, almacenamos su dirección de correo electrónico, opcionalmente su nombre, su preferencia de idioma y el estado de la solicitud (presentada, aprobada o revocada) para gestionar el acceso y notificarle por correo electrónico cuando sea aprobada (art. 6, apdo. 1, letra b del RGPD). Los datos se eliminan cuando finaliza el programa beta o cuando usted solicita su supresión; puede presentar la solicitud sin cuenta de cliente.

5. Pedidos y proceso de compra

Para tramitar su pedido, tratamos los datos indicados en el proceso de compra: dirección de correo electrónico, nombre y apellidos, opcionalmente la empresa, las direcciones de entrega y de facturación, el número de teléfono, opcionalmente el número de identificación a efectos del IVA, así como su información de pedido y de pago. El proceso de compra también es posible sin cuenta de cliente (pedido como invitado).

Si realiza su pedido como empresa establecida en otro Estado miembro de la UE e indica un número de identificación a efectos del IVA, lo transmitimos junto con el nombre de la empresa y la dirección a la Oficina Central Federal de Impuestos de Alemania (Bundeszentralamt für Steuern), que lo coteja con el registro del Estado miembro correspondiente (confirmación cualificada según el § 18e UStG). Conservamos el resultado con su pedido como prueba fiscal. Las bases jurídicas son nuestras obligaciones de prueba en materia de IVA (art. 6, apdo. 1, letra c, del RGPD) y la ejecución del contrato (art. 6, apdo. 1, letra b, del RGPD).

Solo transmitimos estos datos a los proveedores de servicios que los necesitan para la tramitación: a la empresa de transporte encargada de la entrega (nombre, dirección de entrega) y a nuestro proveedor de servicios de pago (apartado 6). La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b del RGPD).

Los datos de pedidos y facturas están sujetos a las obligaciones legales de conservación mercantiles y fiscales (§ 257 HGB, § 147 AO; entre seis y diez años según el tipo de documento) y se conservan durante ese periodo (art. 6, apdo. 1, letra c del RGPD). Registramos con marca de tiempo, como prueba, las confirmaciones que usted otorga en el proceso de pedido (condiciones generales, nota sobre fabricación a medida).

6. Tramitación de pagos (Mollie)

Los pagos mediante PayPal, tarjeta de crédito y transferencia bancaria (pago anticipado) los tramita nuestro proveedor de servicios de pago Mollie B.V. (Keizersgracht 126, 1015 CW Ámsterdam, Países Bajos). Para ello, Mollie recibe los datos necesarios para el pago (importe, referencia y, según la forma de pago, sus datos de pago). Los datos de su tarjeta de crédito o de su cuenta se recogen directamente en Mollie o en el proveedor de pago correspondiente y no llegan a nuestros sistemas.

La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b del RGPD). Se aplica adicionalmente la política de privacidad de Mollie: mollie.com/privacy. En la compra por factura para clientes comerciales (previa activación), la tramitación la realizamos directamente nosotros.

7. Configurador con IA (shape.tools)

En el configurador de shape.tools puede configurar productos en un diálogo con un asistente de IA. Al hacerlo, usted interactúa con un sistema de IA; las respuestas se generan de forma automatizada. Para generar las respuestas transmitimos sus mensajes de chat y el historial de la sesión en curso a nuestro encargado del tratamiento Anthropic (API de Claude). El precio, las medidas y la viabilidad los calcula siempre nuestro propio sistema, no la IA.

Le rogamos que no introduzca datos personales en el chat (p. ej. nombres, direcciones, datos de contacto): no son necesarios para configurar su producto. No almacenamos los historiales de chat de forma permanente: existen solo durante la sesión en curso y después se descartan automáticamente. Según indica Anthropic, los contenidos transmitidos a través de la API no se utilizan para entrenar modelos de IA.

La base jurídica es la preparación del contrato (art. 6, apdo. 1, letra b del RGPD) o nuestro interés legítimo en una configuración cómoda (art. 6, apdo. 1, letra f del RGPD). En la medida en que en este proceso se transmitan datos a EE. UU., ello se realiza sobre la base de garantías adecuadas conforme a los arts. 44 y ss. del RGPD (cláusulas contractuales tipo de la UE o el Marco de Privacidad de Datos UE-EE. UU.).

8. Archivos subidos y diseños

Los archivos que usted sube para la fabricación, así como sus diseños del modelador y del configurador, los almacenamos en un almacenamiento de objetos compatible con S3 en servidores situados en Alemania. Los utilizamos exclusivamente para la revisión (verificación manual antes de la fabricación por parte de nuestro personal), para fabricar su pedido y para elaborar la documentación de fabricación correspondiente. No concedemos acceso a terceros, con excepción de los proveedores de servicios que necesiten los datos para ejecutar su pedido (véanse las condiciones generales, § 11).

La base jurídica es la ejecución o preparación del contrato (art. 6, apdo. 1, letra b del RGPD). Conservamos los archivos correspondientes a pedidos dentro de los plazos legales; las subidas y los diseños sin pedido se eliminan en cuanto su almacenamiento deja de ser necesario, y de inmediato al eliminar la cuenta.

Número de configuración: Guardamos cada configuración del configurador shape.tools bajo un número de configuración para que usted pueda volver a consultarla, modificarla y pedirla de nuevo. Quien solo conoce el número ve una vista sin datos personales (nombres, textos, recorridos propios); la vista completa es accesible mediante el código QR del producto, su cuenta de cliente o el pedido. Un recorrido subido (GPX) solo lo guardamos junto con una configuración o cuando usted activa el plano de la ciudad para él – siempre tras la zona privada y sin horas; los recorridos no utilizados y sus planos se eliminan a los 30 días. El plano lo creamos a partir de datos de OpenStreetMap a través de un servicio público Overpass; solo transmitimos el fragmento del mapa, ni el recorrido ni datos sobre su persona. Las configuraciones no pedidas se eliminan si no se han consultado durante doce meses, y de inmediato al eliminar la cuenta. Las configuraciones pedidas se conservan para pedidos repetidos, piezas de repuesto y garantía; al eliminar la cuenta o a petición suya eliminamos los datos personales y el gemelo digital se mantiene. Las bases jurídicas son el art. 6, apdo. 1, letra b) del RGPD y nuestro interés legítimo en los pedidos repetidos y la garantía (art. 6, apdo. 1, letra f) del RGPD).

9. Comunicación por correo electrónico

Enviamos exclusivamente correos electrónicos transaccionales: enlaces de inicio de sesión, confirmaciones de pedido y de pago, facturas y mensajes sobre su pedido (p. ej. consultas derivadas de la revisión de archivos). No existe ningún boletín. El envío se realiza a través de un proveedor de servicios de correo electrónico contratado por nosotros (encargo de tratamiento). La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b del RGPD).

Si usted se pone en contacto con nosotros por correo electrónico, tratamos sus datos para gestionar la consulta y posibles preguntas posteriores (art. 6, apdo. 1, letras b o f del RGPD). Una vez resuelta su consulta, los datos se eliminan, salvo que existan obligaciones de conservación.

10. Medición de audiencia; sin servicios de seguimiento ni publicidad

Para comprender cómo se utiliza nuestra plataforma, operamos el software de código abierto Umami en nuestro propio servidor en Alemania. Su navegador carga el script de medición desde la dirección del sitio web que visita (p. ej., www.formulor.de o shape.tools) y envía allí también los datos de medición; las cookies de su navegador no se transmiten a la estadística. Se registran las páginas visitadas, el sitio web de procedencia, la ubicación aproximada (país, región, localidad), el navegador, el sistema operativo, el tipo de dispositivo, el tamaño de pantalla y el idioma, así como eventos de uso concretos, por ejemplo que se ha añadido un artículo al carrito o que se ha completado un paso de la compra.

No se instalan cookies ni se almacena o consulta información en su dispositivo. Su dirección IP no se almacena; únicamente se emplea para generar un valor hash con sal, irreversible, que agrupa las páginas vistas de una misma sesión. Por tanto, no es posible identificarle, reconocerle en distintos dispositivos ni seguirle a través de otros sitios web. Los datos no salen de nuestro servidor: no hay transmisión a terceros ni a países fuera de la UE. La base jurídica es nuestro interés legítimo en configurar nuestra oferta conforme a la demanda (art. 6, apdo. 1, letra f del RGPD); dado que no se instalan cookies ni se almacena o consulta información en su dispositivo, no se requiere consentimiento conforme al § 25 TDDDG.

Además, no empleamos servicios de análisis de terceros (p. ej. Google Analytics), ni seguimiento de conversiones con fines publicitarios, ni grabación de sesiones ni análisis de movimientos del ratón o de clics (session replay, mapas de calor), ni plugins de redes sociales, ni contenidos de terceros incrustados (p. ej. YouTube), ni servicios externos de fuentes tipográficas. Las fuentes y todos los contenidos se sirven desde nuestros propios servidores.

11. Sus derechos

Puede ejercer en cualquier momento los siguientes derechos:

• acceso a sus datos almacenados por nosotros y a su tratamiento (art. 15 del RGPD),
• rectificación de datos personales inexactos (art. 16 del RGPD),
• supresión de sus datos almacenados por nosotros (art. 17 del RGPD),
• limitación del tratamiento de los datos, en la medida en que todavía no podamos eliminar sus datos debido a obligaciones legales (art. 18 del RGPD),
• oposición al tratamiento de sus datos por nuestra parte (art. 21 del RGPD) y
• portabilidad de los datos, siempre que haya consentido el tratamiento de los datos o haya celebrado un contrato con nosotros (art. 20 del RGPD).

Si nos ha otorgado un consentimiento, puede revocarlo en cualquier momento con efectos para el futuro. Para ejercer sus derechos basta un correo electrónico informal a service@formulor.de.

Además, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD), por ejemplo ante el comisionado de protección de datos y libertad de información del estado federado de Baden-Wurtemberg. Encontrará una lista de las autoridades de control en bfdi.bund.de.

12. Seguridad de los datos

Todas las conexiones con nuestro sitio web están cifradas con TLS (HTTPS) conforme al estado actual de la técnica. El acceso interno a los datos de clientes está restringido al personal que se ocupa de ellos.

13. Modificaciones de esta declaración de protección de datos

Adaptamos esta declaración de protección de datos cuando cambian la situación jurídica o nuestras prestaciones (p. ej. al introducir nuevos servicios). Rige en cada caso la versión actual publicada aquí.