Política de privacidad
1. Privacidad de un vistazo
Este aviso ofrece un resumen de lo que ocurre con sus datos personales cuando usa PakPruvo en pakpruvo.eu, incluida la página de inicio, el área de administración y las páginas públicas de producto por QR.
Los datos personales se recopilan cuando usted nos los facilita (p. ej. durante el registro o el inicio de sesión), cuando usa el servicio de forma técnica (p. ej. mediante cookies) o cuando el acceso se registra automáticamente en los archivos de registro del servidor.
Algunos datos se usan para prestar el servicio de forma fiable; otros se usan para gestionar su cuenta, inquilino y, en los planes de pago, la facturación.
Tiene derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos. Póngase en contacto con la dirección indicada en el aviso legal (Impressum).
2. Información general y divulgaciones obligatorias
Responsable: dmv daten- und medienverarbeitung, propietaria Beate Zöllner, In der Esmecke 31, 59846 Sundern, Alemania. Teléfono: 02933 / 79030. Correo: contact@pakpruvo.eu
Puede retirar el consentimiento al tratamiento de datos en cualquier momento mediante un correo informal.
Si considera que se han vulnerado sus derechos de protección de datos, puede presentar una reclamación ante la autoridad de control: Comisionado Estatal de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia (LDI NRW), https://www.ldi.nrw.de
Tiene derecho a recibir los datos que tratamos sobre la base de su consentimiento o para la ejecución del contrato en un formato legible por máquina, o a que se transfieran a otro responsable.
Nuestro sitio web usa cifrado SSL/TLS para el contenido confidencial. Las operaciones se realizan principalmente en servidores en Alemania. Algunos subencargados pueden tratar datos en terceros países; véase la sección 4.
3. Recopilación de datos en pakpruvo.eu
Cookies: En la página de inicio, las preguntas frecuentes, el registro y el área de administración establecemos la cookie NEXT_LOCALE para la selección de idioma (conservación: un año). En las páginas públicas de producto por QR no establecemos cookies; el idioma se elige mediante la configuración del navegador o un parámetro de URL. Tras iniciar sesión en el área de administración, establecemos una cookie de autenticación httpOnly (pip_refresh) para que permanezca conectado sin exponer tokens de actualización a JavaScript en el navegador. Para el esquema de color no almacenamos valores persistentes; la visualización sigue el ajuste del sistema de su dispositivo y puede conmutarse solo para la sesión actual. Cuando decide sobre el aviso opcional de analítica web en las páginas de marketing, almacenamos su elección localmente en el navegador (localStorage) para que el aviso no se muestre de nuevo. Puede controlar o desactivar las cookies en su navegador; algunas funciones pueden quedar entonces limitadas.
Archivos de registro del servidor: Cuando visita nuestro sitio web, el servidor web (proxy inverso) registra automáticamente datos técnicos de acceso, en particular la dirección IP, la marca temporal, la URL solicitada, el estado HTTP y el identificador del navegador (User-Agent). Los registros sirven para el funcionamiento seguro, la resolución de incidencias, la prevención de abusos y la seguridad informática; no se usan para marketing ni para perfiles. Base jurídica: art. 6, apdo. 1, letra f), del RGPD (interés legítimo). Las entradas se rotan automáticamente y se eliminan a más tardar en 7 días.
Analítica web: En la página de inicio, las preguntas frecuentes y las páginas de registro podemos usar analítica web sin cookies (Umami, autoalojada en nuestra propia infraestructura) para recopilar estadísticas de uso agregadas, pero solo si acepta el aviso en esas páginas. Las páginas públicas de producto por QR están excluidas. No se establecen cookies de analítica ni se crean perfiles de usuario entre sitios. Base jurídica: art. 6, apdo. 1, letra a), del RGPD (consentimiento); si rechaza, no se produce tratamiento de analítica. Puede retirar el consentimiento en cualquier momento (art. 7, apdo. 3, del RGPD), p. ej. por correo a contact@pakpruvo.eu.
Registro e inicio de sesión: Cuando se registra y usa el área de administración, tratamos los datos que facilita (p. ej. nombre de la empresa, correo, nombre para mostrar) y datos de uso/registro para prestar el servicio. El tratamiento se basa en la ejecución del contrato o en medidas precontractuales.
Facturación: En los planes de pago, tratamos datos de facturación y de contrato (p. ej. plan seleccionado, periodo de facturación, estado del pago). Los datos de pago (p. ej. número de tarjeta) los trata directamente Stripe; no recibimos números de tarjeta completos de Stripe.
Formulario de contacto: Cuando envía una consulta mediante la sección de contacto de la página de inicio, tratamos los datos que introduce (nombre y apellidos, empresa, correo, teléfono y mensaje opcionales) sobre la base de su consentimiento para ser contactado. La finalidad es gestionar su consulta. El contenido de la consulta se envía a nuestro buzón interno por correo y se conserva allí según nuestros procesos internos. Para documentar su consentimiento, almacenamos además su dirección de correo, idioma, marca temporal e identificador de IP y de navegador en la base de datos de la aplicación. Recibe un correo de confirmación automático.
Datos del contrato: Tratamos datos de inquilino y de usuario para la ejecución del contrato. Tras el fin del contrato principal, eliminamos los datos personales de administración si el cliente elige la terminación inmediata o cuando termina el alojamiento de enlaces QR. Durante el alojamiento de enlaces QR, tratamos solo los datos necesarios para la entrega en solo lectura (p. ej. contenido de producto publicado, datos maestros del inquilino para la visualización de la página, contacto de facturación). En caso de impago del contrato principal, el contenido publicado puede seguir facilitándose para su consulta durante el periodo de gracia contractual mientras el acceso de administración está bloqueado. Base jurídica: art. 6, apdo. 1, letra b), del RGPD (alojamiento de enlaces QR o ejecución continua del contrato principal) y art. 6, apdo. 1, letra f), del RGPD (interés legítimo en una correcta gestión contractual).
4. Subencargados
Usamos proveedores de servicios cuidadosamente seleccionados que tratan datos personales por nuestra cuenta:
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania: alojamiento, operación de la aplicación y envío de correos de registro, confirmación y sistema mediante SMTP configurado en la infraestructura de Hetzner. El tratamiento tiene lugar en Alemania. Base jurídica: art. 28 del RGPD (acuerdo de tratamiento).
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublín 2, Irlanda: procesamiento de pagos, gestión de suscripciones y portal de cliente para planes de pago. Base jurídica: art. 6, apdo. 1, letra b), del RGPD (ejecución del contrato). Stripe también puede tratar datos en terceros países (en particular EE. UU.); se usan garantías adecuadas (p. ej. cláusulas contractuales tipo de la UE). Aviso de privacidad: https://stripe.com/privacy
Cuando usamos funciones asistidas por IA, pueden intervenir subencargados adicionales. Se nombran en la aplicación o en avisos de privacidad actualizados antes de usar tales funciones.
Concluimos acuerdos según el art. 28 del RGPD con todos los encargados o garantizamos salvaguardas comparables.
Para los inquilinos que tratan datos personales mediante PakPruvo, facilitamos una plantilla de DPA: https://pakpruvo.eu/en/dpa
5. Tratamiento automatizado, análisis e IA
PakPruvo realiza comprobaciones automatizadas basadas en reglas, p. ej. si están presentes los campos obligatorios para la publicación o si pueden generarse declaraciones de conformidad. Se evalúan los datos de producto introducidos; no se toma ninguna decisión automatizada en el sentido del art. 22 del RGPD con efectos jurídicos en su contra.
Los documentos (p. ej. PDF de declaración de conformidad) o las salidas técnicas (p. ej. códigos QR, páginas de producto) pueden generarse automáticamente a partir de sus datos. Esto sirve a la ejecución del contrato.
Cuando ofrecemos funciones asistidas por IA, se le informa de forma transparente en la aplicación cuando el contenido se sugiere o genera automáticamente. Las entradas usadas para tales funciones se tratan solo en la medida necesaria para prestar la función respectiva.
No está obligado a adoptar sugerencias automatizadas o asistidas por IA. La responsabilidad de la revisión y la aprobación antes de la publicación o la divulgación corresponde al cliente o usuario respectivo.
6. Objeción a los correos promocionales
Nos oponemos al uso de los datos de contacto publicados en el aviso legal (Impressum) para el envío de publicidad e información no solicitadas. Nos reservamos el derecho a emprender acciones legales en caso de infracciones.