Política de privacidad

1. Ámbito de esta política

Esta política explica cómo trata Auditi GmbH los datos personales cuando visitan este sitio web de marketing, utilizan sus controles de idioma y visualización, envían una solicitud de demo o se ponen en contacto con nosotros. No se aplica a la aplicación Auditi independiente, que cuenta con su propia información de privacidad.

2. Responsable del tratamiento

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es:

3. Delegado de protección de datos

Pueden ponerse en contacto directamente con nuestro delegado de protección de datos:

4. Principios y bases jurídicas

Solo tratamos datos personales cuando es necesario para una finalidad indicada y existe una base jurídica. Según el caso, nos basamos en medidas precontractuales solicitadas por ustedes (artículo 6, apartado 1, letra b, del RGPD), obligaciones legales (letra c) o nuestros intereses legítimos (letra f). Cuando el tratamiento se base en el consentimiento, lo indicaremos por separado.

5. Alojamiento y registros del servidor

Alojamos este sitio web con Vercel .

Cuando acceden al sitio, la infraestructura de alojamiento trata los datos técnicos de la solicitud necesarios para prestar y proteger el sitio. Estos pueden incluir:

• Dirección IP y país o región derivados de ella
• Fecha y hora de la solicitud
• Dirección solicitada, método de solicitud y estado de la respuesta
• Dirección de referencia, navegador, sistema operativo e información del dispositivo
• Identificadores técnicos de solicitud, despliegue y seguridad

La base jurídica es el artículo 6, apartado 1, letra f, del RGPD. Nuestros intereses legítimos son prestar el sitio de forma segura, fiable y eficiente, analizar errores y protegerlo contra usos indebidos.

No mantenemos un archivo independiente de los registros del servidor. Los registros de ejecución que Vercel pone a nuestra disposición se conservan, según el plan de servicio seleccionado, durante un máximo de 30 días. Los datos pertinentes podrán conservarse más tiempo cuando sea necesario para investigar un incidente de seguridad, formular o defender reclamaciones o cumplir una obligación legal.

Sugerencia de edición según el país

En la página de inicio global, Vercel puede facilitarnos el código ISO del país derivado de la dirección IP de la solicitud. Lo utilizamos una vez para sugerir una edición nacional más pertinente. No recibimos una ubicación precisa ni creamos un perfil de ubicación permanente. Si descartan la sugerencia, una cookie de preferencia impide que aparezca repetidamente.

La base jurídica es el artículo 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo es presentar una edición lingüística y de mercado pertinente sin redirigir automáticamente a los visitantes.

6. Analítica web respetuosa con la privacidad

Medimos el uso agregado del sitio web con Vercel Web Analytics .

El servicio registra información como la página y su ruta, la página de referencia, el navegador, el tipo de dispositivo, el sistema operativo, el país, la hora y los parámetros de campaña. No instala cookies analíticas. Para contar las visitas se usa un hash que cambia diariamente y se deriva de los datos de la solicitud; nosotros no podemos utilizarlo para reconocer a un visitante entre distintos días o sitios web. No utilizamos esta información para crear perfiles de usuario.

La base jurídica es el artículo 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo es comprender el uso agregado del sitio y mejorar sus contenidos y navegación.

Medición del rendimiento

Medimos el rendimiento técnico del sitio web con Vercel Speed Insights .

El servicio trata la ruta, el navegador, el tipo de dispositivo, el sistema operativo, la velocidad de red, el país, los valores de rendimiento web, los elementos de página relacionados, información del SDK y la hora del evento. Según Vercel, los datos son anónimos, no están vinculados a un visitante ni a una dirección IP y no permiten reconstruir una sesión de navegación.

La base jurídica es el artículo 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo es detectar problemas técnicos de rendimiento y mejorar el sitio web.

7. Cookies de preferencias estrictamente necesarias

Este sitio web no utiliza cookies publicitarias ni analíticas. Solo almacena las siguientes cookies propias después de que utilicen el control correspondiente. Recuerdan una preferencia de visualización solicitada expresamente y no se utilizan para rastrearles.

Las cookies se almacenan conforme al artículo 25, apartado 2, punto 2, de la ley alemana TDDDG. El tratamiento de datos personales relacionado se basa en el artículo 6, apartado 1, letra f, del RGPD y en nuestro interés legítimo en conservar la preferencia solicitada.

8. Formulario de solicitud de demo

Cuando envían el formulario de solicitud de demo, tratamos la información introducida y el contexto técnico enviado con el formulario.

El envío contiene:

• Nombre, dirección de correo electrónico profesional y firma o empresa
• Mensaje opcional y respuesta sobre cómo nos han conocido
• Edición nacional, configuración regional, ruta y dirección de la página
• Página de referencia y, cuando estén presentes en la dirección, parámetros UTM o identificadores de clics publicitarios
• Hora del envío

Utilizamos los datos para responder a su solicitud, preparar y programar una demo pertinente, adoptar las medidas precontractuales solicitadas, proteger el formulario contra usos indebidos y saber qué campañas generan consultas directas.

La base jurídica es el artículo 6, apartado 1, letra b, del RGPD cuando solicitan medidas antes de celebrar un contrato. Para consultas realizadas en nombre de una firma, la prevención de abusos y la atribución limitada de la fuente, la base jurídica es el artículo 6, apartado 1, letra f, del RGPD. Nuestros intereses legítimos son gestionar consultas empresariales, proteger el formulario y medir la respuesta directa a nuestro marketing.

El nombre, el correo electrónico profesional, la firma o empresa y el campo de procedencia son necesarios para asignar y responder a la solicitud. El mensaje es opcional. Sin la información obligatoria no podemos tramitar el formulario.

El formulario se envía desde nuestro servidor a nuestro encargado del tratamiento Zapier, Inc. Zapier lo remite al equipo responsable de Auditi mediante una automatización configurada por nosotros. Más información: Zapier .

Conservamos el envío durante el tiempo necesario para gestionar la consulta y cualquier relación precontractual o contractual resultante. Si no se establece una relación, eliminamos los datos una vez resuelta definitivamente la consulta, salvo que nos hayan pedido mantener el contacto o que los plazos legales de conservación o reclamación exijan conservarlos más tiempo.

9. Contacto por correo electrónico, teléfono o fax

Si se ponen en contacto con nosotros por correo electrónico, teléfono o fax, tratamos sus datos de contacto, el contenido de la consulta y los datos de comunicación relacionados para responder y gestionar el asunto.

La base jurídica es el artículo 6, apartado 1, letra b, del RGPD para comunicaciones contractuales o precontractuales y la letra f para otras consultas empresariales. Nuestro interés legítimo es gestionar y documentar eficazmente las comunicaciones que recibimos.

Eliminamos los datos de contacto cuando el asunto ha quedado definitivamente resuelto, salvo que una relación contractual, una obligación legal de conservación, el consentimiento para futuros contactos o la formulación, el ejercicio o la defensa de reclamaciones exijan conservarlos más tiempo.

10. Destinatarios y encargados del tratamiento

El acceso se limita al personal autorizado de Auditi que necesita los datos para la finalidad correspondiente. También utilizamos Vercel Inc. para el alojamiento, la analítica y la medición del rendimiento, y Zapier, Inc. para entregar las solicitudes de demo. Estos proveedores tratan los datos sujetos a obligaciones contractuales de protección de datos y pueden utilizar los subencargados indicados para prestar sus servicios. Solo comunicamos datos a organismos públicos cuando la ley lo exige.

11. Tratamiento fuera del EEE

Vercel y Zapier tienen su sede en Estados Unidos y pueden tratar datos allí o mediante subencargados en otros países. Cuando se transfieren datos personales fuera del Espacio Económico Europeo, la transferencia se basa en una decisión de adecuación aplicable, incluido el Marco de Privacidad de Datos UE-EE. UU. cuando esté disponible, o en las cláusulas contractuales tipo de la Comisión Europea junto con garantías complementarias cuando sean necesarias. Pueden solicitarnos información sobre las garantías pertinentes.

12. Seguridad

Este sitio web utiliza cifrado TLS. Nosotros y nuestros encargados aplicamos medidas técnicas y organizativas destinadas a proteger los datos personales frente al acceso no autorizado, la pérdida, la alteración y la divulgación. Ningún método de transmisión o almacenamiento ofrece seguridad absoluta.

13. Regla general de conservación

Salvo que se indique anteriormente un plazo más específico, solo conservamos los datos personales mientras sigan vigentes la finalidad y la base jurídica correspondientes. Después eliminamos o anonimizamos los datos, salvo que los plazos legales de conservación o la formulación, el ejercicio o la defensa de reclamaciones exijan conservarlos.

14. Sus derechos

Con sujeción a los requisitos legales, tienen derecho a:

• Solicitar acceso a sus datos personales y una copia de ellos (artículo 15 del RGPD)
• Solicitar la rectificación de datos inexactos o completar datos incompletos (artículo 16 del RGPD)
• Solicitar la supresión de sus datos personales (artículo 17 del RGPD)
• Solicitar la limitación del tratamiento (artículo 18 del RGPD)
• Recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica y, cuando sea técnicamente posible, hacer que se transmitan a otro responsable (artículo 20 del RGPD)
• Retirar el consentimiento en cualquier momento con efectos futuros cuando el tratamiento se base en él (artículo 7, apartado 3, del RGPD)

Derecho de oposición

Cuando tratamos datos personales sobre la base del artículo 6, apartado 1, letra f, del RGPD, pueden oponerse en cualquier momento por motivos relacionados con su situación particular. Dejaremos de tratarlos salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades o que el tratamiento sea necesario para formular, ejercer o defender reclamaciones. Pueden oponerse al tratamiento con fines de marketing directo en cualquier momento y sin indicar motivos.

Derecho a presentar una reclamación

Pueden presentar una reclamación ante una autoridad de control de protección de datos, en particular en el país del EEE de su residencia habitual, lugar de trabajo o de la supuesta infracción. La autoridad competente para nuestro establecimiento alemán es:

15. Decisiones automatizadas

No utilizamos los tratamientos descritos en esta política para decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o efectos similares significativos en el sentido del artículo 22 del RGPD. No creamos perfiles de marketing a partir de las visitas al sitio web.

16. Cambios en esta política

Actualizamos esta política cuando cambian nuestro sitio web, nuestros proveedores o nuestras obligaciones legales. La fecha de entrada en vigor y la versión mostradas al principio identifican el texto vigente.