Política de privacidad

Política de privacidad del sitio web www.ehsvr.com

Información general

El responsable del tratamiento de los datos personales recogidos a través del sitio web www.ehsvr.com es BHP VR sp. z o. o., inscrita en el registro de empresarios por el tribunal competente con el número KRS: 0000775079, capital social: 6.200 PLN, domicilio social: Ludowa 2/20, 00-780 Varsovia, dirección postal: Ludowa 2/20, 00-780 Varsovia, NIP: 7551935718, REGON: 382887375, correo electrónico: office@ehsvr.com, en adelante el «Responsable». Los datos personales recogidos por el Responsable a través del sitio web se tratan de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), en adelante el RGPD, y con la Ley polaca de protección de datos personales, de 10 de mayo de 2018.

Tipos de datos personales tratados, finalidad y alcance de la recogida de datos, finalidad del tratamiento y base jurídica

El Responsable trata datos personales a través del sitio web www.ehsvr.com en los siguientes casos:

• el usuario envía un formulario (por ejemplo, el formulario de contacto o el de la prueba gratuita). Los datos personales se tratan para responder a la solicitud, organizar la prueba gratuita o preparar una oferta, con base en el artículo 6, apartado 1, letra b) del RGPD (medidas adoptadas a petición del interesado antes de celebrar un contrato). Los datos técnicos de la visita enviados junto con el formulario se tratan para saber por qué canal llegó el contacto, con base en el interés legítimo del Responsable en analizar la eficacia de sus canales (artículo 6, apartado 1, letra f) del RGPD).
• el usuario marca en un formulario la casilla de consentimiento de marketing. Los datos personales se tratan para enviarle información comercial con base en ese consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD.
• el usuario escribe en el chat (Pipedrive LeadBooster). Los datos escritos en el chat llegan al sistema CRM del Responsable, Pipedrive.
• los formularios se protegen frente al spam y los abusos (Cloudflare Turnstile, limitación del número de solicitudes, comprobación de duplicados de corta duración). Los datos personales se tratan con base en el interés legítimo del Responsable en proteger los formularios (artículo 6, apartado 1, letra f) del RGPD).
• el usuario acepta las cookies. Las estadísticas del sitio, el análisis de su uso y la medición de la publicidad (Google Analytics 4, Google Ads, píxel de Meta, Microsoft Clarity) solo se realizan con base en el consentimiento (artículo 6, apartado 1, letra a) del RGPD).

Cada herramienta se describe en la sección «Herramientas de terceros y cookies» más abajo.

Tipos de datos personales tratados

Según el formulario, el Responsable trata las siguientes categorías de datos personales del usuario:

• Nombre y apellidos,
• Dirección de correo electrónico,
• Número de teléfono,
• Nombre de la organización, sector y país,
• Sitio web o perfil de LinkedIn,
• Contenido de la pregunta,
• Consentimientos otorgados en el formulario,
• Datos técnicos de la visita enviados junto con el formulario: la dirección de la página, la página de procedencia (referrer), los parámetros de campaña (parámetros UTM, gclid, fbclid) y, solo si el usuario aceptó las cookies, la página de entrada y la lista de páginas vistas en la sesión,
• Datos escritos en el chat,
• Datos recogidos por las herramientas de análisis y publicidad tras el consentimiento, según se describe en la sección «Herramientas de terceros y cookies».

Plazo de conservación de los datos personales

El Responsable conserva los datos personales de los usuarios:

• si la base del tratamiento es la ejecución de un contrato, durante el tiempo necesario para ejecutarlo y, transcurrido ese tiempo, durante un periodo equivalente al plazo de prescripción de las reclamaciones. Salvo que una disposición especial establezca otra cosa, el plazo de prescripción es de seis años y, para las reclamaciones por prestaciones periódicas y las relacionadas con la actividad empresarial, de tres años.
• si la base del tratamiento es el consentimiento, mientras este esté vigente y, tras su retirada, durante un periodo equivalente al plazo de prescripción de las reclamaciones que puedan presentarse por el Responsable o contra él. Salvo que disposiciones especiales establezcan otra cosa, el plazo de prescripción es de seis años y, para las reclamaciones por prestaciones periódicas y las relacionadas con la actividad empresarial, de tres años.

Además:

• el hash de la dirección de correo electrónico que sirve para detectar envíos duplicados se conserva durante 10 minutos,
• si el sistema CRM no está disponible temporalmente, se conserva una copia del envío durante un máximo de 7 días para introducirla manualmente,
• la lista de páginas vistas en la sesión se guarda en el sessionStorage del navegador hasta que se cierra la pestaña,
• los datos de eventos de Google Analytics 4 se conservan durante un máximo de 14 meses,
• Microsoft Clarity conserva las grabaciones de sesión durante un máximo de 30 días y los datos agregados de mapas de calor durante un máximo de 13 meses.

Al utilizar el sitio web, el proveedor de alojamiento (Cloudflare) trata los datos técnicos necesarios para servir y proteger el sitio, en particular la dirección IP asignada al ordenador del usuario o la dirección IP externa del proveedor de Internet, el tipo de navegador, la hora de acceso y el tipo de sistema operativo. La base jurídica es el interés legítimo del Responsable (artículo 6, apartado 1, letra f) del RGPD), que consiste en ofrecer el sitio web de forma segura. Los datos de navegación, como las páginas vistas, los clics y el desplazamiento, solo los recogen las herramientas de análisis después de que el usuario consienta las cookies (artículo 6, apartado 1, letra a) del RGPD).

Facilitar datos personales es voluntario para el usuario.

Los datos personales también se tratarán de forma automatizada en forma de elaboración de perfiles, siempre que el usuario lo consienta con base en el artículo 6, apartado 1, letra a) del RGPD. La consecuencia de la elaboración de perfiles será la asignación de un perfil a una persona determinada con el fin de adoptar decisiones que le conciernan o de analizar o predecir sus preferencias, comportamientos y actitudes.

El Responsable pone especial cuidado en proteger los intereses de los interesados y, en particular, garantiza que los datos que recoge sean: tratados de conformidad con la ley, recogidos con fines determinados y lícitos y no sometidos a un tratamiento ulterior incompatible con esos fines, exactos y adecuados en relación con los fines para los que se tratan, y conservados de forma que permita identificar a los interesados durante un tiempo no superior al necesario para alcanzar la finalidad del tratamiento.

Comunicación de datos personales

Los datos personales de los usuarios se transmiten a los proveedores de servicios que el Responsable utiliza para gestionar el sitio web: Cloudflare, Inc. (alojamiento y seguridad), Pipedrive OÜ, Estonia (sistema CRM y chat) y, solo después de que el usuario consienta las cookies, Google Ireland Ltd / Google LLC, Meta Platforms Ireland Ltd y Microsoft Corporation / Microsoft Ireland Operations Ltd. Los proveedores de servicios a los que se transmiten los datos personales, según los acuerdos contractuales y las circunstancias, están sujetos a las instrucciones del Responsable en cuanto a los fines y medios del tratamiento de esos datos (encargados del tratamiento) o determinan de forma independiente los fines y medios de su tratamiento (responsables).

Google, Meta, Microsoft y Cloudflare pueden tratar datos en los Estados Unidos. La transferencia a EE. UU. se basa en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) y, en el caso de Google, también en cláusulas contractuales tipo. Los detalles de cada proveedor figuran en la sección «Herramientas de terceros y cookies».

Derecho de control, acceso y rectificación de los datos

El interesado tiene derecho de acceso a sus datos personales y derecho a su rectificación, supresión y limitación del tratamiento, derecho a la portabilidad de los datos, derecho de oposición y derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Base jurídica de tu solicitud:

• Acceso a los datos: art. 15 del RGPD
• Rectificación de los datos: art. 16 del RGPD.
• Supresión de los datos (el llamado derecho al olvido): art. 17 del RGPD.
• Limitación del tratamiento: art. 18 del RGPD.
• Portabilidad de los datos: art. 20 del RGPD.
• Oposición: art. 21 del RGPD
• Retirada del consentimiento: art. 7, apdo. 3 del RGPD.

Para ejercer los derechos enumerados anteriormente, puedes enviar un correo electrónico a la siguiente dirección: office@ehsvr.com. Si el usuario ejerce alguno de los derechos anteriores, el Responsable atenderá la solicitud o la denegará sin demora, y a más tardar en el plazo de un mes desde su recepción. No obstante, si, debido a la complejidad de la solicitud o al número de solicitudes, el Responsable no puede atenderla en un mes, lo hará en los dos meses siguientes, informando previamente al usuario, en el plazo de un mes desde la recepción de la solicitud, de la ampliación prevista del plazo y de sus motivos. Si se constata que el tratamiento de datos personales infringe lo dispuesto en el RGPD, el interesado tiene derecho a presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych, Polonia).

«Cookies»

El sitio web del Responsable utiliza «cookies» y tecnologías similares (localStorage y sessionStorage del navegador).

En la primera visita, un banner pide una decisión. Aceptar activa las herramientas de análisis y publicidad y el chat. Solo las necesarias las mantiene desactivadas, y el sitio web sigue funcionando. La elección se guarda en el localStorage del navegador con la clave ehsvr-consent. Puede cambiarse en cualquier momento con el enlace Configuración de cookies del pie de página. Retirar el consentimiento elimina las cookies de análisis y publicidad guardadas en el dominio ehsvr.com (_ga*, _gcl*, _fbp, _fbc, _clck, _clsk), comunica la retirada a Microsoft Clarity y recarga la página. Las cookies guardadas en los dominios de los proveedores (p. ej. CLID de Microsoft) se pueden borrar en la configuración del navegador.

El sitio web utiliza el modo de consentimiento de Google (Consent Mode v2) en modo avanzado. Antes del consentimiento o tras su rechazo, ad_storage y analytics_storage tienen el valor «denied» y las etiquetas de Google solo envían señales sin cookies y sin identificadores. Las cookies solo se instalan tras el consentimiento. El píxel de Meta, Microsoft Clarity y el chat solo se cargan tras el consentimiento (el chat también cuando el usuario hace clic en el botón del chat). Cloudflare Turnstile, que protege los formularios, se carga también sin consentimiento (ver más abajo).

Herramientas de terceros y cookies

Google Tag Manager, Google Analytics 4 y Google Ads

• Proveedor: Google Ireland Ltd / Google LLC.
• Finalidad: gestión de las etiquetas de medición (Google Tag Manager, GTM-WP6XWW93), estadísticas del sitio (Google Analytics 4, ID de medición G-QBJ592MSYT) y medición de conversiones de Google Ads (AW-17507548866).
• Datos: tras el consentimiento: páginas vistas, clics en botones clave, clics en el número de teléfono y en la dirección de correo electrónico, profundidad de desplazamiento, inicio y envío de un formulario junto con el tipo de formulario y los tipos de páginas vistas en la sesión (nunca el contenido del formulario), e identificadores de cookies. GA4 anonimiza las direcciones IP de forma predeterminada.
• Cuándo se carga: Google Tag Manager se carga en todas las páginas. Antes del consentimiento o tras su rechazo, las etiquetas de Google solo envían señales sin cookies y sin identificadores. Las cookies (_ga*, _gcl*) solo se instalan tras el consentimiento.
• Base jurídica: consentimiento (artículo 6, apartado 1, letra a) del RGPD).
• Conservación: datos de eventos de Google Analytics 4 durante un máximo de 14 meses.
• Transferencia fuera del EEE: a EE. UU., con base en el Marco de Privacidad de Datos UE-EE. UU. (Google LLC está certificada) y en cláusulas contractuales tipo.
• Cómo desactivarlo: elige Solo las necesarias en el banner o retira el consentimiento con el enlace Configuración de cookies del pie de página.

Píxel de Meta

• Proveedor: Meta Platforms Ireland Ltd.
• Finalidad: medir la eficacia de nuestros anuncios (ID del píxel de Meta 1464471547974625).
• Datos: páginas vistas y el evento «Lead» en la página de agradecimiento que se muestra tras enviar un formulario, identificadores de cookies (_fbp, _fbc).
• Cuándo se carga: solo tras el consentimiento.
• Base jurídica: consentimiento (artículo 6, apartado 1, letra a) del RGPD).
• Transferencia fuera del EEE: a EE. UU., con base en el Marco de Privacidad de Datos UE-EE. UU.
• Cómo desactivarlo: elige Solo las necesarias en el banner o retira el consentimiento con el enlace Configuración de cookies del pie de página.

Microsoft Clarity

• Proveedor: Microsoft Corporation / Microsoft Ireland Operations Ltd.
• Finalidad: entender cómo se usa el sitio web (mapas de calor, grabaciones de sesión, clics, desplazamiento) para mejorarlo.
• Datos: clics, desplazamiento y el desarrollo de la visita. Los campos de los formularios se enmascaran y no se graban. Cookies: _clck (hasta 1 año), _clsk (1 día), CLID (hasta 1 año).
• Cuándo se carga: solo tras el consentimiento y solo en www.ehsvr.com.
• Base jurídica: consentimiento (artículo 6, apartado 1, letra a) del RGPD).
• Conservación: grabaciones de sesión hasta 30 días, datos agregados de mapas de calor hasta 13 meses.
• Transferencia fuera del EEE: a EE. UU., con base en el Marco de Privacidad de Datos UE-EE. UU. (Microsoft está certificada).
• Cómo desactivarlo: elige Solo las necesarias en el banner o retira el consentimiento con el enlace Configuración de cookies del pie de página.

Cloudflare (alojamiento, seguridad, Turnstile)

• Proveedor: Cloudflare, Inc.
• Finalidad: alojamiento del sitio web (Cloudflare Pages), seguridad y protección de los formularios. Cloudflare Turnstile comprueba si un formulario lo envía una persona. El punto de recepción de los formularios limita el número de solicitudes. Cloudflare KV guarda la comprobación de duplicados de corta duración y, si el sistema CRM no está disponible temporalmente, la copia de un envío.
• Datos: dirección IP, señales del navegador y del dispositivo. Turnstile no utiliza cookies publicitarias.
• Cuándo se carga: el alojamiento, en todas las páginas. Turnstile, en las páginas con formulario, también sin consentimiento, porque es necesario para proteger el formulario del spam.
• Base jurídica: interés legítimo del Responsable en la seguridad del sitio web y en proteger los formularios del spam (artículo 6, apartado 1, letra f) del RGPD).
• Conservación: hash de la dirección de correo electrónico para la comprobación de duplicados: 10 minutos; copia de un envío cuando el sistema CRM no está disponible: hasta 7 días.
• Transferencia fuera del EEE: a EE. UU., con base en el Marco de Privacidad de Datos UE-EE. UU.
• Cómo desactivarlo: Turnstile es necesario para enviar un formulario, por lo que no puede desactivarse en la configuración de cookies. En lugar del formulario puedes escribir a office@ehsvr.com.

Pipedrive (formularios y CRM)

• Proveedor: Pipedrive OÜ, Estonia.
• Finalidad: registrar un envío de formulario como lead con una nota en nuestro sistema CRM, para responder a la solicitud, organizar la prueba gratuita o preparar una oferta, y saber por qué canal llegó el contacto.
• Datos: los datos introducidos en el formulario (nombre, correo electrónico, teléfono, organización, sector, país, sitio web o perfil de LinkedIn, pregunta, consentimientos) y los datos técnicos de la visita: la dirección de la página, la página de procedencia (referrer), los parámetros UTM, gclid y fbclid y, solo si el usuario aceptó las cookies, la página de entrada y la lista de páginas vistas en la sesión (guardada en el sessionStorage del navegador hasta que se cierra la pestaña).
• Cuándo se usa: cuando el usuario envía un formulario.
• Base jurídica: artículo 6, apartado 1, letra b) del RGPD (medidas adoptadas a petición del interesado antes de celebrar un contrato), artículo 6, apartado 1, letra f) del RGPD (interés legítimo: análisis de la eficacia de nuestros canales) y, para la casilla de consentimiento de marketing, artículo 6, apartado 1, letra a) del RGPD.
• Conservación: según la sección «Plazo de conservación de los datos personales».
• Cómo desactivarlo: el formulario es voluntario. El consentimiento de marketing puede retirarse en cualquier momento escribiendo a office@ehsvr.com.

Chat Pipedrive LeadBooster

• Proveedor: Pipedrive OÜ, Estonia.
• Finalidad: hablar con nosotros por chat.
• Datos: los datos escritos en el chat llegan a Pipedrive.
• Cuándo se carga: solo tras el consentimiento o cuando el usuario hace clic en el botón del chat.
• Cómo desactivarlo: elige Solo las necesarias en el banner y no hagas clic en el botón del chat.