Política de privacidad

1. Responsable

Anfrimil Establishment, Gapetschstrasse 91, 9494 Schaan, Liechtenstein. Contacto para asuntos de protección de datos: [email protected].

2. Alcance y fundamentos jurídicos

Procesamos datos personales de acuerdo con el Reglamento General de Protección de Datos de la UE (RGPD), que se aplica directamente en el Espacio Económico Europeo y, por lo tanto, también en Liechtenstein, así como de acuerdo con la Ley de Protección de Datos de Liechtenstein. Para los usuarios de Suiza, también respetamos la Ley de Protección de Datos de Suiza (DSG). Las bases legales son, en particular, el cumplimiento contractual (Art. 6 Párr. 1 lit. b RGPD), los intereses legítimos (lit. f) y, cuando sea necesario, su consentimiento (lit. a).

3. Qué datos procesamos

a) Cuenta de cliente y perfil de empresa

Durante el registro, recopilamos el nombre de la empresa, la dirección de correo electrónico y la contraseña (cifrada a través de nuestro servicio de inicio de sesión). Durante el proceso de incorporación, recopilamos datos públicos de la empresa (servicios, dirección, horario de apertura, área de servicio), que se muestran en nuestras páginas de comparación públicas según lo acordado. No solicitamos deliberadamente datos personales de los empleados.

b) Datos de uso

Para el diagnóstico de errores, el soporte y la mejora del servicio, registramos eventos técnicos (por ejemplo, visitas a páginas en el área de clientes, acciones desencadenadas, mensajes de error) con marca de tiempo y asignación de cuenta. Al operar los servidores, también procesamos datos de registro del servidor (incluyendo dirección IP, fecha y hora de acceso, información técnica del dispositivo) para garantizar el funcionamiento y la seguridad (Art. 6 Párr. 1 lit. f RGPD); estos registros se eliminan a más tardar después de 90 días. No utilizamos cookies de publicidad o seguimiento de terceros. Al simplemente visitar el sitio web, no se establecen cookies; si selecciona un idioma, almacenamos esta elección en una cookie técnicamente necesaria, y al iniciar sesión utilizamos una cookie de sesión técnicamente necesaria, así como el almacenamiento de inicio de sesión local de nuestro servicio de inicio de sesión (Google Firebase) en el navegador. Estas son necesarias para el servicio solicitado y no requieren consentimiento; por lo tanto, no mostramos un banner de cookies.

c) Datos de interesados (primer contacto)

Para el primer contacto con empresas, procesamos datos de empresas disponibles públicamente (por ejemplo, nombre de la empresa, datos de contacto comerciales de la propia página web de la empresa). Estos datos provienen de fuentes de acceso público, en particular la página web de la empresa y directorios públicos de empresas y sectores. La base legal es nuestro interés legítimo en el contacto comercial directo (Art. 6 Párr. 1 lit. f RGPD). Para la creación de mensajes personalizados utilizamos proveedores de servicios de IA; solo se transmiten los datos de la empresa mencionados, disponibles públicamente. Puede oponerse a este uso en cualquier momento; cada mensaje contiene un enlace para darse de baja, y mantenemos una lista de bloqueo para evitar futuros contactos.

d) Newsletter

Solo enviamos nuestro boletín con su consentimiento (Art. 6 Párr. 1 lit. a RGPD). Para ello, se procesan su dirección de correo electrónico, así como la fecha y hora de suscripción y cancelación. Puede darse de baja en cualquier momento a través del enlace incluido en cada edición, lo que revoca su consentimiento para el futuro.

4. Destinatarios y encargados del tratamiento

Utilizamos proveedores de servicios cuidadosamente seleccionados, con los que existen o se celebrarán acuerdos de procesamiento de pedidos: Google Cloud (alojamiento y base de datos, región UE/Fráncfort), Firebase (registro), Brevo (envío de correo electrónico, UE), así como los proveedores de IA mencionados en el apartado 5. El historial del chat de soporte solo se almacena temporalmente de forma local en su navegador (24 horas) y puede eliminarse borrando los datos del navegador. Los pagos se procesan a través de un revendedor de pagos (Merchant of Record: Paddle); este es el único responsable de los datos de pago, y nosotros no recibimos datos de pago completos.

5. Inteligencia Artificial (IA)

El servicio crea y mantiene contenido con la ayuda de modelos de IA. Para ello, transmitimos los datos requeridos en cada caso, a través de la interfaz de mediación OpenRouter (OpenRouter Inc., EE. UU.), al modelo de lenguaje utilizado para cada tarea, actualmente de Anthropic (Claude) o Google (Gemini). Para los motivos de imagen de marketing utilizamos fal.ai (EE. UU.); a este no se envían datos personales. La transmisión a terceros países se realiza sobre la base de cláusulas contractuales tipo de la UE o garantías equivalentes de los proveedores.

Según la tarea, se procesan los siguientes datos: los datos operativos proporcionados por usted y el contenido de su sitio web (para textos de perfil y páginas de comparación públicas), sus mensajes en el chat de incorporación y soporte, así como, en el primer contacto, los datos de empresa disponibles públicamente de la empresa contactada. Por favor, no introduzca categorías especiales de datos personales en los chats; para el servicio solo se requieren datos operativos.

Según la configuración que hemos elegido y las condiciones de los proveedores, las entradas transmitidas no se utilizan para el entrenamiento de los modelos de IA. Las consultas pueden almacenarse brevemente con los proveedores para la detección de abusos. No se produce una toma de decisiones automatizada con efecto legal (véase el apartado 7).

6. Duración del almacenamiento

Almacenamos los datos personales mientras exista la cuenta del cliente o lo exijan las obligaciones legales de retención. Después de la eliminación de la cuenta, los datos se eliminan o anonimizan, siempre que no existan obligaciones de retención en contrario. En detalle: los registros del servidor se eliminan a más tardar después de 90 días; los datos de facturación y contabilidad los conservamos durante la duración de los plazos legales de retención (hasta 10 años); la lista de bloqueo para los primeros contactos la mantenemos permanentemente para respetar una objeción una vez declarada de forma duradera; los comprobantes de consentimiento a los Términos y Condiciones (fecha, versión, dirección IP) los almacenamos permanentemente para fines probatorios.

7. Sus derechos

Usted tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición. En la medida en que un tratamiento se base en su consentimiento, puede revocarlo en cualquier momento con efecto futuro. No se lleva a cabo ninguna decisión automatizada con efectos jurídicos para usted en el sentido del Art. 22 del RGPD. Los clientes pueden acceder a la exportación de datos directamente en el área de clientes y solicitar la eliminación de la cuenta allí o escribirnos a [email protected]. La autoridad de supervisión competente es la Oficina de Protección de Datos del Principado de Liechtenstein (datenschutzstelle.li); también puede ponerse en contacto con la autoridad de supervisión de su país de residencia.

8. Seguridad de los datos

Todas las conexiones están cifradas con TLS. El acceso a los datos del cliente se limita a lo necesario y se registra. Los datos se encuentran en centros de datos de la UE.

9. Cambios

Adaptaremos esta declaración si el servicio o la situación legal cambian. Se aplicará la versión publicada aquí en cada momento.

Versión lingüística aplicable

Este texto está disponible en varios idiomas. Las traducciones tienen fines de comprensión. La versión alemana es la única válida y legalmente vinculante. En caso de discrepancia entre las versiones lingüísticas, prevalecerá el texto en alemán.