Política de Privacidad

DPP Automate ("nosotros", "nuestro", "nos") se compromete a proteger tu privacidad y datos personales. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos tu información cuando visitas nuestro sitio web o utilizas nuestros servicios de Pasaporte Digital de Producto.

Operamos en cumplimiento con el Reglamento General de Protección de Datos (RGPD) de la UE y la Ley Federal Suiza de Protección de Datos (LPD).

El responsable del tratamiento de tus datos personales es:

Nico Jaroszewski (DPP Automate)
Schlosstalstrasse 202
8408 Winterthur
Suiza
Correo electrónico: info@dppautomate.com

Para cualquier pregunta sobre protección de datos o para ejercer tus derechos, contáctanos en info@dppautomate.com.

Recopilamos los siguientes tipos de datos personales:

3.1 Envíos de Formulario de Contacto

• Nombre
• Dirección de correo electrónico
• Nombre de la empresa (opcional)
• Contenido del mensaje
• Marca de tiempo del envío

3.2 Solicitudes de Presupuesto

• Nombre
• Dirección de correo electrónico
• Nombre de la empresa
• Servicio de interés
• Ubicación (opcional)
• Detalles del proyecto
• Marca de tiempo del envío

3.3 Suscripciones al Boletín

• Dirección de correo electrónico
• Preferencia de idioma
• Marca de tiempo de la suscripción

3.4 Datos Técnicos (Anonimizados)

• Tipo y versión del navegador
• Sistema operativo
• URL de referencia
• Páginas visitadas
• Tiempo dedicado a las páginas
• Tipo de dispositivo

3.5 Cookies

• Cookie de preferencia de idioma ("locale")
• Preferencia de consentimiento de cookies ("cookie-consent")
• Cookies de sesión para la funcionalidad del sitio web

NO recopilamos datos personales sensibles, información de tarjetas de crédito o datos de geolocalización precisos.

Procesamos tus datos personales sobre la base de los siguientes fundamentos legales:

4.1 Consentimiento (RGPD Art. 6(1)(a))

• Suscripciones al boletín
• Consentimiento de cookies para análisis

4.2 Ejecución del Contrato (RGPD Art. 6(1)(b))

• Procesamiento de solicitudes de presupuesto y consultas de servicio
• Proporcionar información solicitada sobre nuestros servicios

4.3 Interés Legítimo (RGPD Art. 6(1)(f))

• Análisis del sitio web para mejorar la experiencia del usuario
• Seguridad y prevención de fraude
• Comunicación sobre tus consultas

Tienes derecho a oponerte al procesamiento basado en interés legítimo en cualquier momento.

Usamos tus datos personales para los siguientes propósitos:

• Responder a Consultas: Para responder a tus preguntas y proporcionar información sobre nuestros servicios
• Procesamiento de Presupuestos: Para preparar y enviar presupuestos para servicios de cumplimiento DPP
• Prestación de Servicios: Para proporcionar servicios de implementación de Pasaporte Digital de Producto
• Boletín: Para enviar actualizaciones de la industria y noticias regulatorias (con tu consentimiento)
• Mejora del Sitio Web: Para analizar patrones de uso y mejorar la experiencia del usuario
• Cumplimiento Legal: Para cumplir con obligaciones legales y requisitos regulatorios
• Seguridad: Para proteger contra fraude y acceso no autorizado

NO usamos tus datos para toma de decisiones automatizada o perfilado.

Compartimos tus datos solo con proveedores de servicios confiables que nos ayudan a operar nuestro sitio web y servicios:

6.1 Convex (Alojamiento de Base de Datos)

• Propósito: Almacenamiento seguro de formularios de contacto y solicitudes de presupuesto
• Ubicación: Estados Unidos (cumple con el Marco de Privacidad de Datos UE-EE.UU.)
• Sitio web: convex.dev

6.2 Vercel (Alojamiento del Sitio Web)

• Propósito: Alojamiento del sitio web y entrega de contenido
• Ubicación: CDN global con centros de datos en la UE y Suiza
• Sitio web: vercel.com

6.3 Servicios de Análisis (Si Está Habilitado)

• Solo datos de análisis anonimizados
• Direcciones IP anonimizadas
• No se comparten identificadores personales

NO vendemos, alquilamos ni intercambiamos tus datos personales a terceros con fines de marketing.

Todos los procesadores externos están contractualmente obligados al cumplimiento del RGPD y los estándares de protección de datos.

Retenemos tus datos personales durante los siguientes períodos:

• Envíos de Formulario de Contacto: 3 años desde la fecha de envío
• Solicitudes de Presupuesto: 3 años desde la última comunicación
• Suscripciones al Boletín: Hasta que te des de baja
• Análisis del Sitio Web: 26 meses (anonimizados)
• Documentos Legales: Según lo exigido por la ley suiza/UE

Después de que expire el período de retención, eliminamos o anonimizamos tus datos de forma segura.

Puedes solicitar la eliminación anticipada en cualquier momento contactando a info@dppautomate.com.

Tienes los siguientes derechos con respecto a tus datos personales:

8.1 Derecho de Acceso (Art. 15)
Solicitar una copia de todos los datos personales que tenemos sobre ti.

8.2 Derecho de Rectificación (Art. 16)
Corregir datos personales inexactos o incompletos.

8.3 Derecho al Olvido (Art. 17) - "Derecho al Olvido"
Solicitar la eliminación de tus datos personales (sujeto a obligaciones legales).

8.4 Derecho a la Limitación (Art. 18)
Solicitar la limitación del procesamiento en ciertas circunstancias.

8.5 Derecho a la Portabilidad de Datos (Art. 20)
Recibir tus datos en un formato estructurado y legible por máquina.

8.6 Derecho de Oposición (Art. 21)
Oponerse al procesamiento basado en interés legítimo o para marketing directo.

8.7 Derecho a Retirar el Consentimiento (Art. 7(3))
Retirar el consentimiento en cualquier momento sin afectar el procesamiento anterior.

Para Ejercer Tus Derechos:
Envíanos un correo electrónico a info@dppautomate.com con tu solicitud. Responderemos dentro de 30 días.

Usamos cookies para mejorar tu experiencia de navegación. Para información detallada sobre cookies, consulta nuestra Política de Cookies.

Cookies Esenciales (Siempre Activas):

• Preferencia de idioma ("locale")
• Estado de consentimiento de cookies ("cookie-consent")
• Gestión de sesión

Cookies de Análisis (Opcional):

• Estadísticas de uso anonimizadas
• Métricas de rendimiento de página

Puedes gestionar las preferencias de cookies a través de nuestro banner de consentimiento de cookies o la configuración de tu navegador.

La retirada del consentimiento de cookies no afecta a las cookies esenciales requeridas para la funcionalidad del sitio web.

Implementamos medidas de seguridad estándar de la industria para proteger tus datos:

• Cifrado: Todas las transmisiones de datos utilizan cifrado TLS/SSL
• Controles de Acceso: Acceso restringido a datos personales en base a la necesidad de conocer
• Alojamiento Seguro: Datos almacenados con proveedores de servicios compatibles con SOC 2
• Auditorías Regulares: Evaluaciones de seguridad y pruebas de vulnerabilidad
• Minimización de Datos: Solo recopilamos información necesaria
• Pseudonimización: Donde sea posible, usamos datos pseudonimizados

Aunque tomamos todas las precauciones razonables, ninguna transmisión por internet es 100% segura. No podemos garantizar la seguridad absoluta.

Tus datos pueden ser transferidos y procesados en países fuera de Suiza y el Espacio Económico Europeo (EEE), específicamente:

• Estados Unidos: Nuestro proveedor de base de datos (Convex) está ubicado en EE. UU. y participa en el Marco de Privacidad de Datos UE-EE. UU.

Todas las transferencias internacionales están protegidas por:

• Cláusulas contractuales estándar (CCE) aprobadas por la Comisión Europea
• Salvaguardas adecuadas según lo requerido por el art. 46 del RGPD
• Cumplimiento con la ley suiza de protección de datos

Para más información sobre los mecanismos de transferencia de datos, contacta a info@dppautomate.com.

Nuestros servicios no están dirigidos a menores de 16 años. No recopilamos intencionalmente datos personales de menores.

Si crees que hemos recopilado inadvertidamente datos de un menor, contáctanos inmediatamente en info@dppautomate.com y los eliminaremos rápidamente.

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o requisitos legales.

• Cambios Importantes: Te notificaremos por correo electrónico o aviso en el sitio web
• Fecha de Última Actualización: Siempre mostrada en la parte superior de esta política
• Historial de Versiones: Disponible bajo solicitud

El uso continuado de nuestro sitio web después de los cambios constituye la aceptación de la política actualizada.

Contacto de Protección de Datos:
Nico Jaroszewski
DPP Automate
Schlosstalstrasse 202
8408 Winterthur, Suiza
Correo electrónico: info@dppautomate.com

Derecho a Presentar una Reclamación:
Si crees que tus derechos de protección de datos han sido violados, tienes derecho a presentar una reclamación ante:

• Suiza: Comisionado Federal de Protección de Datos e Información (CFPDI)
  Sitio web: edoeb.admin.ch

• UE/EEE: Tu autoridad supervisora local
  Encuentra tu autoridad: edpb.europa.eu

Te animamos a contactarnos primero, y haremos todo lo posible para resolver cualquier preocupación.

15.1 Toma de Decisiones Automatizada
No utilizamos toma de decisiones automatizada o perfilado que produzca efectos legales.

15.2 Notificación de Violación de Datos
En caso de una violación de datos que afecte tus derechos, te notificaremos a ti y a las autoridades relevantes dentro de 72 horas según lo requerido por los arts. 33-34 del RGPD.

15.3 Privacidad por Diseño
Implementamos principios de privacidad por diseño en todos nuestros sistemas y procesos.

15.4 Responsable de Protección de Datos
Como pequeña empresa, no estamos obligados a nombrar un Responsable de Protección de Datos (DPO). El responsable del tratamiento (Nico Jaroszewski) maneja todos los asuntos de protección de datos.

15.5 Idioma
Esta Política de Privacidad está disponible en inglés, alemán, francés, italiano y español. En caso de discrepancias, prevalece la versión en inglés.