Política de Privacidad

El responsable del tratamiento de datos en este sitio web es:

GreenPlanVision
Bernhard Mike Petrovic
Av. Octavio Paz 12, Portal 1, Esc. 1, 4ºE
29190 Málaga, España
E-Mail: info@greenplanvision.com

25, 91710 Gunzenhausen, Alemania. El tratamiento se realiza exclusivamente en centros de datos en Alemania. Se ha celebrado un contrato de encargo de tratamiento (AVV) conforme al Art. 28 RGPD con Hetzner.

Al visitar el sitio web, los siguientes datos se registran automáticamente en los archivos de registro del servidor:

• Dirección IP (anonimizada después de 7 días)
• Fecha y hora del acceso
• Página/URL consultada
• Código de estado HTTP
• Volumen de datos transferidos
• Navegador y sistema operativo
• URL de referencia

Base jurídica: Art. 6.1.f) RGPD (interés legítimo en garantizar el funcionamiento y la seguridad del sitio web).

Por motivos de seguridad, este sitio web utiliza un cifrado SSL/TLS de 256 bits. Puede reconocer una conexión cifrada por el símbolo del candado en la barra de direcciones de su navegador. La transmisión de sus datos entre su navegador y nuestro servidor queda así protegida contra la interceptación por terceros.

Cuando se ponga en contacto con nosotros a través del formulario de contacto, por correo electrónico o por teléfono, sus datos serán tratados para la gestión de la consulta. La base jurídica es el Art. 6.1.b) RGPD (medidas precontractuales o ejecución del contrato) o el Art. 6.1.f) RGPD (interés legítimo en responder a las consultas). Los datos se eliminarán una vez que cese la finalidad del tratamiento y no existan obligaciones legales de conservación que lo impidan.

Para preparar y ejecutar mandatos de asesoramiento y, si la oferta lo prevé, encargos de distribución, tratamos los datos que usted facilita en el formulario de contacto, por correo electrónico, por teléfono o al reservar una cita. En este sitio web no operamos una cuenta de cliente.

6.1 Datos para preparar la oferta y ejecutar el contrato

• Nombre y correo electrónico
• Empresa o denominación, si se indica
• Dirección, si es necesaria para la oferta o la factura
• NIF-IVA o número fiscal, si es necesario para la factura
• Contenido de la consulta y alcance del servicio acordado
• Retribución y duración según la oferta individual
• Referencia de pago de una factura saldada; no almacenamos números completos de tarjeta

Base jurídica: art. 6.1.b) del RGPD (ejecución del contrato y medidas precontractuales). Los datos se suprimen al vencer los plazos legales de conservación. Cuando sea aplicable el derecho fiscal o mercantil español, rigen sus plazos; cuando sea relevante el derecho alemán, se aplican el § 147 AO (10 años para facturas) y el § 257 HGB (6 años para correspondencia comercial).

6.2 Sin cuenta de cliente

• No hay inicio de sesión ni contraseña.
• Los contratos nacen por oferta y aceptación en forma de texto, no por una activación de acceso.

No se tratan datos de acceso, porque esta oferta no tiene cuenta de usuario.

6.3 Ajustes locales en el navegador

El modo de presentación (claro u oscuro) y la toma de conocimiento del aviso pueden quedar en el almacenamiento local del navegador. El idioma sigue la dirección consultada y no se guarda como una cuenta.

6.4 Registros técnicos de acceso

Para la seguridad del sitio web pueden registrarse accesos llamativos además de los logs de servidor del apartado 3.

• Momento del acceso
• Dirección consultada
• Dirección IP y tipo de dispositivo, si constan en los logs de servidor
• Patrones de acceso inusuales, por ejemplo solicitudes masivas

Base jurídica: art. 6.1.f) del RGPD (interés legítimo en la seguridad del sitio web). Los registros se suprimen a los 90 días, salvo que exista una sospecha concreta de uso indebido. Si existe una sospecha concreta, los datos relevantes se conservan hasta que el asunto quede aclarado.

Emitimos las facturas nosotros mismos y las enviamos por correo electrónico. El pago se realiza por regla general mediante transferencia. No almacenamos números completos de tarjeta. En este sitio web no hay un proveedor de servicios de pago integrado. Un proveedor de servicios de pago designado nominalmente solo aparece si una oferta individual lo indica; entonces trata los datos de pago bajo su propia responsabilidad, y nosotros recibimos una confirmación de pago y una referencia. Base jurídica: art. 6.1.b) del RGPD.

Este sitio web no instala cookies para una cuenta de cliente. En el navegador pueden crearse las siguientes entradas locales:

• Modo de presentación claro u oscuro (almacenamiento local, no es una cookie)
• Toma de conocimiento del aviso de privacidad (almacenamiento local)
• Sin token de autenticación

Base jurídica: Art. 6.1.f) RGPD (interés legítimo en el funcionamiento técnico). Para las cookies técnicamente necesarias no se requiere consentimiento conforme al Art. 22.2 LSSI-CE (Ley 34/2002) y § 25.2 TDDDG.

No utilizamos cookies de análisis, seguimiento ni marketing. No se realiza ningún seguimiento por parte de terceros.

9.1 Fuentes tipográficas (Ubuntu Sans)

Este sitio web utiliza la fuente tipográfica "Ubuntu Sans". La fuente se aloja localmente en nuestro servidor (autoalojamiento). No se establece ninguna conexión con servidores externos (p. ej. Google). Al recuperar la fuente, no se transmite ninguna dirección IP a terceros.

9.2 Análisis web (Umami, autoalojado)

Utilizamos Umami Analytics, alojado en nuestro propio subdominio analytics.greenplanvision.com. Umami es una herramienta de análisis respetuosa con la privacidad y sin cookies que no almacena datos personales sobre dispositivos finales. Se registran cifras de acceso anonimizadas, páginas vistas, fuentes de referencia y tipo de navegador. La dirección IP se trata únicamente para la evaluación estadística de forma no reidentificable y no se almacena. Base jurídica: art. 6.1.f) del RGPD (interés legítimo en la medición del alcance y la mejora del sitio web). No se requiere consentimiento conforme al art. 22.2 LSSI-CE / § 25 TDDDG, porque no se almacenan ni se accede a informaciones en el dispositivo del usuario.

9.3 Tratamiento de solicitudes de contacto (n8n + HubSpot)

Las solicitudes enviadas a través del formulario de contacto se reciben técnicamente mediante n8n (automatización de flujos de trabajo, alojado en nuestra propia infraestructura en Alemania/UE) y se reenvían a HubSpot Ireland Ltd. (CRM, domicilio: Dublín, Irlanda). HubSpot trata los datos en parte en servidores en EE. UU. (transferencia a un tercer país). La transferencia se basa en las cláusulas contractuales tipo de la UE (art. 46.2.c) del RGPD) y en el EU-US Data Privacy Framework. Base jurídica: art. 6.1.f) del RGPD (interés legítimo en una gestión eficiente de la comunicación y las ventas). Con HubSpot existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD. Plazo de conservación: duración de la tramitación de la solicitud más los plazos legales de conservación.

9.4 Reserva de citas (Cal.com)

Para reservar primeras reuniones utilizamos una instancia autoalojada de Cal.com en booking.greenplanvision.com (software de código abierto, alojamiento en Alemania/UE). Al reservar se tratan el nombre, la dirección de correo electrónico y, en su caso, el campo de mensaje. La reunión propiamente dicha tiene lugar a través de Google Meet (Google Ireland Ltd.); Google trata datos de conexión en ese contexto (véase el aviso de privacidad de Google Meet). Base jurídica: art. 6.1.b) del RGPD (medidas precontractuales).

9.5 Asistente de chat Greene

En algunas páginas ofrecemos un asistente de chat impulsado por IA (Greene) que responde a preguntas generales sobre nuestros servicios. Greene se opera íntegramente en nuestra propia infraestructura (servidores en Alemania/UE). Las entradas del chat se envían a un proveedor externo de IA (Anthropic PBC, EE. UU.) para generar las respuestas; se transmiten únicamente los textos del chat, sin metadatos identificativos. Anthropic trata los datos sobre la base de las cláusulas contractuales tipo de la UE y se compromete contractualmente a no utilizar las solicitudes para el entrenamiento de modelos. Base jurídica: art. 6.1.f) del RGPD (interés legítimo en una primera información automatizada). Los historiales de chat se conservan como máximo 30 días y después se eliminan.

9.6 Transferencias a EE. UU.

En el marco de los servicios citados transmitimos datos personales a prestadores con sede o tratamiento en los EE. UU.: HubSpot (CRM) y Anthropic (IA del chat Greene). Un proveedor de servicios de pago solo debe añadirse a esta lista si una oferta concreta lo utiliza. Estas transferencias se basan en el EU-US Data Privacy Framework (decisión de adecuación de la Comisión Europea de 10.07.2023) y, de forma complementaria, en las cláusulas contractuales tipo de la UE (art. 46.2.c) del RGPD). Los prestadores citados figuran como certificados en el registro del Data Privacy Framework o están sujetos a garantías adecuadas. Previa solicitud facilitamos los contratos de encargo y las evaluaciones de impacto de la transferencia.

9.7 Otros servicios externos

Si en el futuro se integran otros servicios externos, esta política de privacidad se actualizará en consecuencia y, en su caso, se solicitará el consentimiento.

De conformidad con el RGPD, usted tiene los siguientes derechos:

• Derecho de acceso (Art. 15 RGPD) – Derecho a obtener información sobre los datos personales que tratamos sobre usted.
• Derecho de rectificación (Art. 16 RGPD) – Derecho a la corrección de datos inexactos o a la compleción de datos incompletos.
• Derecho de supresión (Art. 17 RGPD) – Derecho a la supresión de sus datos, siempre que no existan obligaciones legales de conservación que lo impidan.
• Derecho a la limitación del tratamiento (Art. 18 RGPD) – Derecho a la limitación del tratamiento de sus datos bajo determinadas condiciones.
• Derecho a la portabilidad de datos (Art. 20 RGPD) – Derecho a recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Derecho de oposición (Art. 21 RGPD) – Derecho a oponerse al tratamiento de sus datos basado en intereses legítimos.
• Derecho a revocar el consentimiento (Art. 7.3 RGPD) – Podrá revocar en cualquier momento cualquier consentimiento prestado con efectos para el futuro.

Para ejercer sus derechos, basta con una comunicación informal a info@greenplanvision.com.

Sin perjuicio de cualquier otro recurso administrativo o judicial, usted tiene derecho a presentar una reclamación ante una autoridad de control si considera que el tratamiento de sus datos personales infringe el RGPD.

La autoridad de control competente para nosotros es:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001 Madrid, España
Telefon: +34 900 293 183
Website: www.aepd.es

Como persona interesada con residencia en Alemania, también puede dirigirse a la autoridad de protección de datos de su Land competente, que remitirá su reclamación a la AEPD en el marco del mecanismo de coherencia del RGPD.

Implementamos medidas técnicas y organizativas conforme al Art. 32 RGPD para proteger sus datos contra manipulaciones accidentales o deliberadas, pérdida, destrucción o acceso por personas no autorizadas. Nuestras medidas de seguridad se mejoran continuamente de acuerdo con la evolución tecnológica. Estas incluyen en particular:

• Cifrado SSL/TLS de 256 bits de la transmisión de datos
• Sin cuenta de usuario y, por tanto, sin almacenamiento de contraseñas en este sitio web
• Actualizaciones de seguridad y copias de seguridad periódicas
• Alojamiento en centros de datos de Alemania certificados según ISO 27001

Nos reservamos el derecho de actualizar esta política de privacidad para adaptarla a cambios en la situación jurídica, estándares técnicos o nuestra oferta de servicios. La versión vigente está siempre disponible en esta página. En caso de cambios sustanciales, le informaremos de forma adecuada.