Política de privacidad

1. Ámbito de esta política

Esta política explica cómo trata Auditi GmbH los datos personales cuando visitan este sitio web de marketing, utilizan sus controles de idioma y visualización, envían una solicitud de demo o se ponen en contacto con nosotros. No se aplica a la aplicación Auditi independiente, que cuenta con su propia información de privacidad.

2. Responsable del tratamiento

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es:

3. Delegado de protección de datos

Pueden ponerse en contacto directamente con nuestro delegado de protección de datos:

4. Principios y bases jurídicas

Solo tratamos datos personales cuando es necesario para una finalidad indicada y existe una base jurídica. Según el caso, nos basamos en medidas precontractuales solicitadas por ustedes (artículo 6, apartado 1, letra b, del RGPD), obligaciones legales (letra c) o nuestros intereses legítimos (letra f). La medición y la publicidad opcionales descritas a continuación se basan en su consentimiento (artículo 6, apartado 1, letra a, del RGPD). Pueden retirarlo en cualquier momento desde la configuración de cookies.

5. Alojamiento y registros del servidor

Alojamos este sitio web con Vercel.

Cuando acceden al sitio, la infraestructura de alojamiento trata los datos técnicos de la solicitud necesarios para prestar y proteger el sitio. Estos pueden incluir:

• Dirección IP y país o región derivados de ella
• Fecha y hora de la solicitud
• Dirección solicitada, método de solicitud y estado de la respuesta
• Dirección de referencia, navegador, sistema operativo e información del dispositivo
• Identificadores técnicos de solicitud, despliegue y seguridad

La base jurídica es el artículo 6, apartado 1, letra f, del RGPD. Nuestros intereses legítimos son prestar el sitio de forma segura, fiable y eficiente, analizar errores y protegerlo contra usos indebidos.

No mantenemos un archivo independiente de los registros del servidor. Los registros de ejecución que Vercel pone a nuestra disposición se conservan, según el plan de servicio seleccionado, durante un máximo de 30 días. Los datos pertinentes podrán conservarse más tiempo cuando sea necesario para investigar un incidente de seguridad, formular o defender reclamaciones o cumplir una obligación legal.

Sugerencia de edición según el país

En la página de inicio global, Vercel puede facilitarnos el código ISO del país derivado de la dirección IP de la solicitud. Lo utilizamos una vez para sugerir una edición nacional más pertinente. No recibimos una ubicación precisa ni creamos un perfil de ubicación permanente. Si descartan la sugerencia, una cookie de preferencia impide que aparezca repetidamente.

La base jurídica es el artículo 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo es presentar una edición lingüística y de mercado pertinente sin redirigir automáticamente a los visitantes.

6. Analítica web respetuosa con la privacidad

Con su consentimiento para la medición del rendimiento, medimos el uso agregado del sitio web con Vercel Web Analytics.

El servicio registra información como la página y su ruta, la página de referencia, el navegador, el tipo de dispositivo, el sistema operativo, el país, la hora y los parámetros de campaña. No instala cookies analíticas. Para contar las visitas se usa un hash que cambia diariamente y se deriva de los datos de la solicitud; nosotros no podemos utilizarlo para reconocer a un visitante entre distintos días o sitios web. No utilizamos esta información para crear perfiles de usuario.

La base jurídica es su consentimiento conforme al artículo 6, apartado 1, letra a, del RGPD. Utilizamos esta información para comprender el uso agregado del sitio y mejorar su contenido y navegación. Pueden retirar el consentimiento para la medición del rendimiento en cualquier momento desde la configuración de cookies.

Medición del rendimiento

Con su consentimiento para la medición del rendimiento, medimos el rendimiento técnico del sitio web con Vercel Speed Insights.

El servicio trata la ruta, el navegador, el tipo de dispositivo, el sistema operativo, la velocidad de red, el país, los valores de rendimiento web, los elementos de página relacionados, información del SDK y la hora del evento. Según Vercel, los datos son anónimos, no están vinculados a un visitante ni a una dirección IP y no permiten reconstruir una sesión de navegación.

La base jurídica es su consentimiento conforme al artículo 6, apartado 1, letra a, del RGPD. Utilizamos esta información para detectar problemas de rendimiento técnico y mejorar el sitio. Pueden retirar el consentimiento para la medición del rendimiento en cualquier momento desde la configuración de cookies.

7. Cookies, almacenamiento del navegador y sus opciones

Utilizamos cookies y almacenamiento del navegador necesarios para recordar sus opciones de privacidad y las preferencias de visualización solicitadas. La medición opcional del rendimiento y el seguimiento publicitario solo se activan con su consentimiento. Pueden aceptar o rechazar las categorías opcionales, elegirlas individualmente y modificar su elección más adelante desde la configuración de cookies. Pueden utilizar el sitio y enviar una consulta sin aceptar el seguimiento opcional.

Las cookies de preferencias necesarias que se indican a continuación se almacenan conforme al artículo 25, apartado 2, punto 2, de la ley alemana TDDDG. El tratamiento de datos personales relacionado se basa en el artículo 6, apartado 1, letra f, del RGPD y en nuestro interés legítimo en conservar la preferencia solicitada.

Gestión del consentimiento con CookieFirst

Utilizamos CookieFirst, de Digital Data Solutions B.V., Países Bajos, para mostrar las opciones de cookies, recordar sus selecciones y documentar el consentimiento. Trata sus opciones de consentimiento, un identificador de consentimiento, el momento de su elección, la dirección de la página e información técnica del navegador. CookieFirst indica que trata una dirección IP anonimizada para este servicio.

CookieFirst utiliza tanto cookies como almacenamiento local del navegador. La cookie cookiefirst-consent recuerda su elección durante aproximadamente seis meses. Las entradas de almacenamiento local cookiefirst-consent, cookiefirst-id y cf-user-lang facilitan la gestión del consentimiento y las preferencias de idioma. El almacenamiento local no tiene la misma caducidad impuesta por el navegador que una cookie y puede permanecer hasta que lo elimine el servicio o se borre desde la configuración del navegador.

El almacenamiento y el acceso necesarios para gestionar sus opciones se basan en el artículo 25, apartado 2, punto 2, TDDDG. El tratamiento necesario para documentar y demostrar el consentimiento se basa en el artículo 6, apartado 1, letra c, del RGPD, en relación con el artículo 7, apartado 1, del RGPD. El tratamiento asociado necesario para que funcionen los controles de consentimiento se basa en el artículo 6, apartado 1, letra f, del RGPD y en nuestro interés legítimo en aplicar de forma fiable sus opciones de privacidad. Más información: política de privacidad de CookieFirst.

Historial de campañas publicitarias

Con su consentimiento para publicidad, almacenamos información de campañas con fecha y referencias de clics publicitarios en la cookie propia auditi_attribution. Puede incluir la fuente, el medio, el nombre, el término y el contenido de la campaña (los cinco parámetros UTM), los identificadores de campaña, grupo de anuncios y anuncio, la referencia de clic de Google (GCLID) y la de OpenAI (oppref). Esto nos ayuda a comprender qué anuncios y enlaces de campaña les llevaron a nuestro sitio y dieron lugar a una consulta.

La cookie puede contener varias visitas atribuidas a campañas, no solo la última. Cada entrada con fecha se conserva hasta 90 días. Las entradas pueden eliminarse antes si retiran el consentimiento, borran los datos del navegador o la cookie alcanza su límite de tamaño. Este historial se almacena en una cookie, no en el almacenamiento local.

La misma recogida basada en el consentimiento puede registrar información de campañas de otros enlaces con parámetros de seguimiento, incluidos enlaces en G2. Una etiqueta de campaña identifica la fuente o campaña; no es por sí misma un identificador único de ustedes.

El almacenamiento y el acceso opcionales se basan en su consentimiento conforme al artículo 25, apartado 1, TDDDG. El tratamiento de datos personales asociado se basa en el artículo 6, apartado 1, letra a, del RGPD.

Medición con Google Ads y publicidad personalizada

Con su consentimiento para publicidad, utilizamos Google Ads para medir los envíos correctos de formularios de consulta, las consultas cualificadas y las ventas cerradas. Los envíos del sitio se comunican mediante una etiqueta de Google gestionada a través de Google Tag Manager. Los eventos posteriores de cualificación y venta se comunican desde nuestro CRM a través de Zapier, como se describe en la sección 8.

La etiqueta publicitaria de Google puede tratar información de la página y de procedencia, horas de eventos, dirección IP, información del navegador y dispositivo, cookies e identificadores publicitarios. Estos identificadores pueden permitir a Google reconocer su navegador y asociar la actividad con una interacción publicitaria. Nuestros informes de conversiones no incluyen el nombre, correo electrónico, teléfono o mensaje que introducen en el formulario de consulta.

El consentimiento para publicidad también abarca el uso de etiquetas de Google para crear audiencias de visitantes del sitio con fines de publicidad personalizada, incluida la presentación de anuncios pertinentes de Auditi después de una visita. La duración de pertenencia a nuestra audiencia configurada de visitantes es de 30 días. Es independiente de la conservación del historial de campañas del navegador y de los registros del CRM.

La base jurídica es su consentimiento conforme al artículo 6, apartado 1, letra a, del RGPD y, para el almacenamiento o acceso opcional en su dispositivo, al artículo 25, apartado 1, TDDDG. Más información sobre el tratamiento de Google: información de Google sobre sitios asociados e información de Google sobre publicidad.

8. Formulario de solicitud de demo

Cuando envían el formulario de solicitud de demo, tratamos la información introducida y el contexto técnico enviado con el formulario.

El envío contiene:

• Nombre, dirección de correo electrónico profesional y firma o empresa
• Mensaje opcional y respuesta sobre cómo nos han conocido
• Edición nacional, configuración regional, ruta y dirección de la página
• Información de la página de procedencia y, con consentimiento para publicidad, el historial de campañas con fecha y las referencias de clics publicitarios descritos en la sección 7
• Hora del envío

Utilizamos los datos para responder a su solicitud, preparar y programar una demo pertinente, adoptar las medidas precontractuales solicitadas y proteger el formulario contra usos indebidos.

La base jurídica es el artículo 6, apartado 1, letra b, del RGPD cuando solicitan medidas antes de celebrar un contrato. Para consultas realizadas en nombre de una firma y la prevención de abusos, la base jurídica es el artículo 6, apartado 1, letra f, del RGPD. Nuestros intereses legítimos son gestionar consultas empresariales y proteger el formulario. La atribución publicitaria y la comunicación de conversiones opcionales descritas a continuación se basan por separado en su consentimiento para publicidad conforme al artículo 6, apartado 1, letra a, del RGPD.

El nombre, el correo electrónico profesional, la firma o empresa y una respuesta a «¿Cómo nos encontraron?» son obligatorios. Su respuesta es independiente de la información publicitaria recogida automáticamente. Pueden dejar vacío el cuadro de texto Mensaje. El consentimiento para publicidad es opcional y no es necesario para enviar una consulta.

El formulario se envía desde nuestro servidor a nuestro encargado del tratamiento Zapier, Inc. Zapier crea la consulta en nuestro sistema de gestión de relaciones con clientes (CRM) Pipedrive y la transmite al equipo de Auditi responsable. Más información: Zapier.

Conservamos el envío durante el tiempo necesario para gestionar la consulta y cualquier relación precontractual o contractual resultante. Si no se establece una relación, eliminamos los datos una vez resuelta definitivamente la consulta, salvo que nos hayan pedido mantener el contacto o que los plazos legales de conservación o reclamación exijan conservarlos más tiempo.

Vinculación de consultas con la publicidad

Cuando envían un formulario de consulta con consentimiento para publicidad, el historial de campañas y las referencias de clics pertinentes se transfieren mediante Zapier y se guardan junto con su consulta en Pipedrive. Permanecen asociados a ella si nuestro equipo comercial convierte el lead en una oportunidad de venta. Utilizamos esta información para medir qué publicidad genera consultas y ventas.

Mientras siga siendo válido el consentimiento publicitario correspondiente, comunicamos a Google y OpenAI los envíos correctos de formularios y las consultas cualificadas. Una consulta se considera cualificada cuando nuestro equipo comercial convierte su lead en una oportunidad de venta en un proceso comercial admisible. También comunicamos a Google las ventas cerradas, incluidos el valor y la moneda.

Google recibe el evento de envío del sitio mediante su etiqueta web y los eventos posteriores de cualificación y venta mediante Zapier. OpenAI recibe los eventos de envío y cualificación mediante Zapier utilizando la referencia de clic de OpenAI. Estos informes incluyen el tipo de evento, la hora y los identificadores utilizados para asociar el evento y evitar duplicados. Nuestros informes de conversiones a Google y OpenAI no incluyen su nombre, correo electrónico, teléfono ni el mensaje de su consulta.

Conservamos los datos de atribución del CRM mientras sean necesarios para atribuir consultas y ventas y evaluar el rendimiento de las campañas. Los eliminamos o anonimizamos cuando dejan de ser necesarios. La retirada del consentimiento para publicidad se gestiona como se describe a continuación. El plazo de 90 días de la cookie del navegador no constituye un límite de conservación independiente de 90 días para su consulta en el CRM.

Retirada del consentimiento

Pueden retirar el consentimiento para la medición del rendimiento o para publicidad en cualquier momento desde la configuración de cookies. La retirada detiene la medición opcional o el seguimiento publicitario correspondiente en este sitio. Retirar el consentimiento para publicidad también elimina de ese navegador la cookie del historial de campañas publicitarias.

Si ese navegador conserva referencias de clics publicitarios enviadas anteriormente con una consulta, nuestro sitio envía una solicitud de retirada mediante Zapier. Utilizamos esas referencias para encontrar los leads y oportunidades correspondientes en Pipedrive, eliminar su historial de seguimiento UTM y los campos de referencias de clics de Google/OpenAI, e impedir posteriores comunicaciones de conversiones que dependan de las referencias eliminadas. Esto no elimina la consulta comercial, el registro de persona u oportunidad ni la respuesta sobre la procedencia que facilitaron ustedes mismos.

La asociación automática en el CRM depende actualmente de una referencia de clic de Google u OpenAI enviada previamente. Por ello, puede no encontrar una consulta que solo contenga información de campañas UTM, o cuyas referencias del navegador se hayan borrado o hayan caducado. Para solicitar la eliminación de información de atribución que no pueda asociarse automáticamente, escríbannos a support@auditi.com.

La retirada no afecta a la licitud del tratamiento realizado antes de ella. Eliminar los campos de seguimiento del CRM no retira automáticamente los eventos ya enviados a Google u OpenAI ni borra las copias de mensajes de notificación e historiales de automatización. Pueden contactarnos para ejercer sus derechos respecto de esos datos. Podemos seguir conservando la consulta comercial subyacente cuando exista una base jurídica independiente, como se explica anteriormente.

9. Contacto por correo electrónico, teléfono o fax

Si se ponen en contacto con nosotros por correo electrónico, teléfono o fax, tratamos sus datos de contacto, el contenido de la consulta y los datos de comunicación relacionados para responder y gestionar el asunto.

La base jurídica es el artículo 6, apartado 1, letra b, del RGPD para comunicaciones contractuales o precontractuales y la letra f para otras consultas empresariales. Nuestro interés legítimo es gestionar y documentar eficazmente las comunicaciones que recibimos.

Eliminamos los datos de contacto cuando el asunto ha quedado definitivamente resuelto, salvo que una relación contractual, una obligación legal de conservación, el consentimiento para futuros contactos o la formulación, el ejercicio o la defensa de reclamaciones exijan conservarlos más tiempo.

10. Destinatarios y encargados del tratamiento

El acceso se limita al personal autorizado de Auditi que necesita los datos para la finalidad correspondiente. Utilizamos Vercel para alojamiento, analítica y medición del rendimiento basadas en el consentimiento; CookieFirst (Digital Data Solutions B.V.) para gestionar el consentimiento; Zapier para entregar consultas, tramitar retiradas y comunicar conversiones; y Pipedrive para los registros del CRM. Estos proveedores tratan datos por nuestra cuenta conforme a los acuerdos de protección de datos aplicables y pueden utilizar subencargados. Google y OpenAI reciben la información publicitaria descrita en las secciones 7 y 8 y la tratan conforme a las condiciones de sus servicios publicitarios. Pueden consultar información sobre el tratamiento de datos del CRM por Pipedrive en su acuerdo de tratamiento de datos. Comunicamos datos a organismos públicos cuando lo exige la ley.

11. Tratamiento fuera del EEE

Nuestros proveedores y los destinatarios de información publicitaria pueden tratar datos personales fuera del Espacio Económico Europeo, incluidos los Estados Unidos. Esto puede incluir alojamiento, automatización, CRM, comunicaciones internas y tratamiento publicitario por los proveedores descritos anteriormente. Cuando se transfieren datos personales fuera del Espacio Económico Europeo, la transferencia se basa en una decisión de adecuación aplicable, incluido el Marco de Privacidad de Datos UE-EE. UU. cuando esté disponible, o en las cláusulas contractuales tipo de la Comisión Europea junto con garantías complementarias cuando sean necesarias.

12. Seguridad

Este sitio web utiliza cifrado TLS. Nosotros y nuestros encargados aplicamos medidas técnicas y organizativas destinadas a proteger los datos personales frente al acceso no autorizado, la pérdida, la alteración y la divulgación. Ningún método de transmisión o almacenamiento ofrece seguridad absoluta.

13. Regla general de conservación

Salvo que se indique anteriormente un plazo más específico, solo conservamos los datos personales mientras sigan vigentes la finalidad y la base jurídica correspondientes. Después eliminamos o anonimizamos los datos, salvo que los plazos legales de conservación o la formulación, el ejercicio o la defensa de reclamaciones exijan conservarlos.

14. Sus derechos

Con sujeción a los requisitos legales, tienen derecho a:

• Solicitar acceso a sus datos personales y una copia de ellos (artículo 15 del RGPD)
• Solicitar la rectificación de datos inexactos o completar datos incompletos (artículo 16 del RGPD)
• Solicitar la supresión de sus datos personales (artículo 17 del RGPD)
• Solicitar la limitación del tratamiento (artículo 18 del RGPD)
• Recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica y, cuando sea técnicamente posible, hacer que se transmitan a otro responsable (artículo 20 del RGPD)
• Retirar el consentimiento en cualquier momento con efectos futuros cuando el tratamiento se base en él (artículo 7, apartado 3, del RGPD)

Derecho de oposición

Cuando tratamos datos personales sobre la base del artículo 6, apartado 1, letra f, del RGPD, pueden oponerse en cualquier momento por motivos relacionados con su situación particular. Dejaremos de tratarlos salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades o que el tratamiento sea necesario para formular, ejercer o defender reclamaciones. Pueden oponerse al tratamiento con fines de marketing directo en cualquier momento y sin indicar motivos.

Derecho a presentar una reclamación

Pueden presentar una reclamación ante una autoridad de control de protección de datos, en particular en el país del EEE de su residencia habitual, lugar de trabajo o de la supuesta infracción. La autoridad competente para nuestro establecimiento alemán es:

15. Decisiones automatizadas

No utilizamos los tratamientos descritos en esta política para decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o efectos similares significativos en el sentido del artículo 22 del RGPD. Con consentimiento para publicidad, la actividad del sitio y los identificadores publicitarios pueden utilizarse para asociar consultas y ventas a campañas y crear audiencias publicitarias de Google, como se describe en las secciones 7 y 8. Esto no implica una decisión de Auditi sobre ustedes con los efectos descritos en el artículo 22 del RGPD.

16. Cambios en esta política

Actualizamos esta política cuando cambian nuestro sitio web, nuestros proveedores o nuestras obligaciones legales. La fecha de entrada en vigor y la versión mostradas al principio identifican el texto vigente.