Política de privacidad

1. Introducción e indicaciones generales

La protección de sus datos personales es para nosotros un asunto especialmente importante. Tratamos sus datos personales de forma confidencial y conforme a la normativa legal de protección de datos y a la presente política de privacidad.

Esta política se aplica al sitio web protexium.de, incluidas todas sus páginas y las versiones lingüísticas en /en/, /es/ y /ru/, así como a los formularios ofrecidos en ellas, al asistente de chat y a la medición de alcance y de resultados publicitarios.

Versión de esta política de privacidad: 16 de agosto de 2026.

2. Responsable del tratamiento

El responsable del tratamiento de datos en este sitio web es:

Delegado de protección de datos: [MARCADOR: indicar si se ha designado un delegado de protección de datos y, en su caso, sus datos de contacto. Si no existe obligación de designación conforme al art. 38 BDSG, este párrafo puede suprimirse antes de la publicación.]

3. Bases jurídicas del tratamiento

Solo recogemos, utilizamos y comunicamos datos personales cuando la ley lo permite o cuando usted ha dado su consentimiento. Basamos cada tratamiento en las siguientes bases jurídicas:

• Art. 6.1.a RGPD: su consentimiento, por ejemplo para los servicios de análisis y de marketing. Si además se almacena información en su dispositivo o se accede a ella, se aplica el art. 25.1 TDDDG (ley alemana).
• Art. 6.1.b RGPD: ejecución de un contrato o aplicación de medidas precontractuales, por ejemplo cuando nos envía una consulta mediante el formulario de contacto.
• Art. 6.1.c RGPD: cumplimiento de obligaciones legales, por ejemplo los plazos mercantiles y fiscales de conservación.
• Art. 6.1.f RGPD: nuestros intereses legítimos, por ejemplo el funcionamiento seguro del sitio web y la defensa frente a solicitudes abusivas.

No existe obligación legal ni contractual de facilitar sus datos. Sin embargo, sin los datos marcados como obligatorios no podemos tramitar una consulta.

4. Alojamiento, entrega y registros del servidor

Este sitio web está alojado en Cloudflare (Cloudflare Pages). Las funciones de formulario, chat y contador funcionan mediante una aplicación desarrollada por nosotros en la plataforma Cloudflare Workers. El proveedor es Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EE. UU.

Al acceder a nuestras páginas, Cloudflare trata datos de conexión técnicamente necesarios: dirección IP, fecha y hora de la solicitud, dirección solicitada, página visitada previamente (referente), tipo de navegador y sistema operativo, volumen de datos transferido y código de estado. Estos datos son necesarios para entregar las páginas y para defenderse de ataques. No los evaluamos de forma personal ni los combinamos con otros conjuntos de datos.

Base jurídica: art. 6.1.f RGPD. Interés legítimo: prestación segura, estable y eficiente del sitio web.

Destinatarios: Cloudflare como encargado del tratamiento sobre la base de un contrato conforme al art. 28 RGPD. Sobre la transferencia a EE. UU. véase el apartado 16.

Plazo de conservación: los datos de conexión se conservan solo brevemente según las especificaciones del proveedor. [MARCADOR: añadir el plazo concreto de conservación de los registros de Cloudflare según el contrato de encargo de tratamiento]

5. Formulario de contacto y tramitación de su consulta

A través de los formularios de nuestro sitio web puede enviarnos consultas. Se tratan los siguientes datos: nombre y dirección de correo electrónico (obligatorios), número de teléfono, región, ámbito de interés o tipo de inmueble y su mensaje. Técnicamente se transmiten además el idioma de la página, la variante del formulario y la página desde la que se envió la consulta.

Finalidad: tramitación de su consulta, concertación de una cita para el análisis de seguridad, elaboración de una oferta y respuesta a preguntas posteriores.

Base jurídica: art. 6.1.b RGPD (medidas precontractuales a petición suya). Si su consulta no se refiere a un contrato, la base jurídica es el art. 6.1.f RGPD (interés legítimo en responder a las consultas).

Destinatarios: la consulta es recibida por nuestra aplicación en Cloudflare y entregada por correo electrónico a nuestro buzón comercial. Para el envío utilizamos el servicio Brevo de Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlín, Alemania, como encargado del tratamiento. El tratamiento se realiza en servidores situados en la Unión Europea.

Para limitar los abusos, su dirección IP se trata brevemente al enviar el formulario (apartado 7). No se almacena de forma permanente ni se guarda en nuestro sistema de consultas.

Plazo de conservación: conservamos su consulta durante el tiempo necesario para tramitarla. Más detalles en los apartados 6 y 18.

6. Gestión de consultas y clientes en nuestro propio CRM

Las consultas recibidas se guardan además en un sistema de gestión de consultas (CRM) que operamos nosotros mismos. La base de datos funciona en la plataforma Cloudflare D1 y está ubicada en la Unión Europea (región de Europa Occidental).

Finalidades: tramitación y seguimiento de su consulta, elaboración de ofertas y ejecución de encargos, gestión comercial interna y, únicamente si usted lo consiente, medición del resultado de nuestra publicidad (apartado 15).

Categorías de datos tratados:

• Datos de contacto: nombre, dirección de correo electrónico, número de teléfono
• Datos de la consulta: su mensaje, idioma, región, tipo de inmueble
• Datos comerciales: estado de tramitación, valor estimado y real del encargo, persona responsable, siguiente paso y fecha, motivo de una negativa, notas internas de las conversaciones
• Datos de origen: identificadores de clic de la publicidad de Google (gclid, wbraid, gbraid), parámetros de campaña (utm_source, utm_medium, utm_campaign, utm_term, utm_content), primera página visitada, página de referencia y el origen deducido de todo ello
• Resultado de la comprobación automatizada de bots del formulario (apartado 7)
• Marcas temporales: registro, última modificación y, en su caso, momento de la comunicación a Google Ads

Base jurídica: art. 6.1.b RGPD para la tramitación de la consulta y la ejecución del encargo; art. 6.1.f RGPD para la gestión comercial interna (interés legítimo en una tramitación ordenada y trazable de las ofertas); art. 6.1.a RGPD para el uso de los datos de origen con fines de medición publicitaria.

Destinatarios: Cloudflare como encargado del tratamiento para el funcionamiento de la base de datos. El acceso al sistema está limitado a personas designadas nominalmente y se realiza mediante un inicio de sesión independiente con código de un solo uso.

Plazo de conservación: las consultas que no han dado lugar a un encargo y están marcadas como cerradas sin éxito se eliminan automáticamente doce meses después de la última modificación, junto con las notas asociadas. Las restantes consultas sin encargo se revisan periódicamente y se eliminan por regla general tras 24 meses sin actividad. Si se ha formalizado un encargo, se aplican los plazos legales de conservación de seis y diez años (art. 257 HGB, art. 147 AO).

7. Protección frente a solicitudes automatizadas (Cloudflare Turnstile)

Para proteger nuestros formularios frente a envíos automatizados y spam utilizamos Cloudflare Turnstile, un servicio de Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EE. UU.

Turnstile comprueba en segundo plano si la entrada procede de una persona. Para ello se transmiten a Cloudflare y se evalúan allí su dirección IP y características técnicas de su navegador y de su dispositivo (entre otras, versión del navegador, configuración de idioma, propiedades de la pantalla y del dispositivo y patrones de interacción en la página). Según el proveedor, Turnstile no utiliza cookies con fines publicitarios ni se emplea para reconocer a los usuarios entre distintos sitios web.

Guardamos el resultado de la comprobación (superada, sin valor de comprobación, rechazada o comprobación no posible) junto con su consulta para poder evaluar manualmente los envíos dudosos. Una consulta no se descarta automáticamente solo por este resultado.

De forma complementaria utilizamos procedimientos sin transferencia de datos a terceros: un campo invisible para usted que solo rellenan los scripts automatizados y la medición del tiempo transcurrido entre la visualización y el envío del formulario. Además limitamos el número de envíos por dirección IP (actualmente cinco consultas por hora). El contador necesario para ello se elimina automáticamente al cabo de una hora.

Base jurídica: art. 6.1.f RGPD. Interés legítimo: protección de nuestros sistemas frente a abusos, spam y ataques automatizados. Puede oponerse a este tratamiento conforme al art. 21 RGPD; en tal caso atenderemos con gusto su consulta por teléfono o por correo electrónico.

Transferencia a terceros países: véase el apartado 16. Más información en la política de privacidad de Cloudflare: https://www.cloudflare.com/privacypolicy/

8. Asistente de chat

En nuestro sitio web está disponible un asistente de chat que responde preguntas sobre nuestros servicios. Lo operamos nosotros mismos; no se utiliza ningún servicio externo de chat en vivo.

Sus entradas se transmiten a nuestra aplicación en Cloudflare y desde allí, para su respuesta, a OpenAI, Inc., 1455 3rd Street, San Francisco, CA 94158, EE. UU., donde son procesadas por un modelo de lenguaje. Solo se transmiten el contenido de su mensaje y el historial de conversación en curso, limitado a las diez últimas intervenciones. El historial se mantiene en su navegador; nosotros no almacenamos los contenidos del chat de forma permanente.

Para limitar los abusos, su dirección IP se trata brevemente en un contador; dicho contador se elimina automáticamente al cabo de 15 minutos.

Base jurídica: art. 6.1.f RGPD (interés legítimo en responder de forma inmediata a las preguntas); si usted plantea en el chat una consulta concreta sobre nuestros servicios, además el art. 6.1.b RGPD.

Plazo de conservación en el proveedor: según OpenAI, los contenidos transmitidos a través de la interfaz de programación no se utilizan para entrenar los modelos y se conservan hasta 30 días para el control de abusos. [MARCADOR: confirmar esta indicación con las condiciones contractuales de OpenAI vigentes en el momento de la publicación]

Transferencia a terceros países: véase el apartado 16.

9. Contador de visitas sin cookies

Para saber qué páginas se visitan y con qué frecuencia utilizamos un contador propio muy sencillo. Solo se transmiten la ruta de la página visitada y una indicación aproximada del origen de la visita. No se instalan cookies ni se asignan identificadores que permitan reconocerle. Únicamente se almacenan sumas diarias por página.

Su dirección IP se utiliza solo de forma transitoria para limitar los abusos, se elimina al cabo de una hora y no se vincula con los valores del contador.

Base jurídica: art. 6.1.f RGPD (interés legítimo en una medición de alcance respetuosa con la minimización de datos). Plazo de conservación: dos años para los valores agregados.

10. Cookies, almacenamiento local y gestión del consentimiento

Nuestro sitio web utiliza cookies y técnicas comparables, como el almacenamiento local de su navegador. El almacenamiento técnicamente necesario se basa en el art. 25.2 TDDDG y en el art. 6.1.f RGPD. Todos los servicios que requieren consentimiento se activan únicamente después de que usted lo otorgue.

Para recabar y gestionar su consentimiento utilizamos la herramienta CookieConsent (solución de código abierto, versión 3). Se entrega desde nuestro propio servidor; en ese proceso no se transmiten datos a terceros. Su decisión se guarda en la cookie cc_cookie en su dispositivo (duración predeterminada de 182 días) y se lee en cada visita posterior.

Distinguimos tres categorías:

• Técnicamente necesarias: funciones básicas del sitio web y almacenamiento de su decisión sobre cookies. Siempre activas, no se pueden desactivar.
• Análisis y estadísticas: Google Analytics 4 (apartado 12) con las cookies _ga (duración de dos años) y _gid (duración de 24 horas).
• Marketing y publicidad: seguimiento de conversiones de Google Ads, incluidas las conversiones mejoradas y las conversiones offline (apartados 13 a 15), con la cookie _gcl_au (duración de tres meses).

Datos de origen en el almacenamiento local: con independencia de las cookies, al acceder a una página guardamos los datos de origen de su visita (identificador de clic de un anuncio y parámetros de campaña de la dirección solicitada, primera página visitada y página de referencia) durante 90 días en el almacenamiento local de su navegador bajo la clave px_attr. Así podemos atribuir una consulta posterior a la fuente correcta. Estos datos se nos transmiten al enviar un formulario y se guardan en nuestro sistema de consultas (apartado 6). La transmisión a Google solo se produce con su consentimiento a la categoría de marketing (apartados 13 a 15). Base jurídica de nuestra propia evaluación: art. 6.1.f RGPD.

Revocación: puede revocar o modificar su consentimiento en cualquier momento con efectos para el futuro mediante el botón Cookies situado en la parte inferior de cada página. La licitud del tratamiento realizado hasta la revocación no se ve afectada. Tras una revocación se eliminan las cookies afectadas y no se transmiten más datos a los servicios correspondientes. También puede eliminar o bloquear las cookies en la configuración de su navegador.

11. Modo de consentimiento de Google (Consent Mode v2)

Utilizamos el modo de consentimiento de Google (Consent Mode v2). Este garantiza que los servicios de Google en este sitio web estén configurados por defecto como denegados en el primer acceso: el almacenamiento publicitario, los datos publicitarios del usuario, la personalización de anuncios y el almacenamiento analítico están desactivados. Este estado solo se actualiza a concedido cuando usted acepta en el banner. Si revoca su consentimiento, vuelve inmediatamente al estado denegado.

Además están activos dos ajustes de protección: sin consentimiento de marketing, Google elimina los identificadores publicitarios de los datos de medición (ads_data_redaction) y los identificadores de clic se transmiten en la barra de direcciones en lugar de en cookies (url_passthrough).

Nota de transparencia: técnicamente, la etiqueta de Google se carga antes de su decisión. En ese estado no instala cookies ni transmite identificadores publicitarios; no obstante, al descargar el script desde googletagmanager.com se transmite su dirección IP a Google. Sin consentimiento, Google puede formar valores estadísticos modelizados a partir de las señales restantes; no se realiza ninguna evaluación referida a personas identificadas.

Base jurídica: art. 6.1.f RGPD para la descarga del script; para todas las mediciones basadas en él, su consentimiento conforme al art. 6.1.a RGPD en relación con el art. 25.1 TDDDG.

12. Google Analytics 4

Tras su consentimiento a la categoría de análisis y estadísticas utilizamos Google Analytics 4, un servicio de análisis web de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Finalidad: evaluar el uso de nuestro sitio web para mejorar sus contenidos, su estructura y nuestra oferta.

Datos tratados: un identificador seudonimizado en las cookies _ga y _gid, páginas visitadas y tiempo de permanencia, fecha y hora del acceso, ubicación aproximada (deducida de la dirección IP abreviada), tipo de dispositivo, navegador y sistema operativo, página de referencia y parámetros de campaña, así como los siguientes eventos activados por nosotros: formulario enviado correctamente (generate_lead), clic en un número de teléfono (phone_click), clic en un enlace de WhatsApp (whatsapp_click) y apertura y uso del chat (chat_open, chat_message). Con estos eventos transmitimos además el identificador del formulario, la variante del formulario y el idioma de la página. El contenido de su mensaje no se transmite.

Según Google, su dirección IP se abrevia dentro de la UE y no se registra de forma permanente.

Base jurídica: art. 6.1.a RGPD en relación con el art. 25.1 TDDDG (consentimiento).

Destinatarios: Google Ireland Limited como encargado del tratamiento sobre la base de un contrato conforme al art. 28 RGPD, así como empresas vinculadas de Google, también en terceros países (apartado 16).

Plazo de conservación: los datos relativos a usuarios y eventos en Google Analytics se eliminan automáticamente a los 14 meses. Duración de las cookies: _ga dos años, _gid 24 horas.

Revocación: mediante el botón Cookies (apartado 10). Google ofrece además un complemento de navegador para la desactivación: https://tools.google.com/dlpage/gaoptout. Más información: https://policies.google.com/privacy

13. Seguimiento de conversiones de Google Ads

Tras su consentimiento a la categoría de marketing y publicidad medimos el resultado de nuestros anuncios en Google Ads, un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Finalidad: determinar qué anuncio o campaña ha dado lugar a una consulta y gestionar nuestro presupuesto publicitario.

Funcionamiento: si hace clic en uno de nuestros anuncios, Google añade automáticamente a la dirección de destino un identificador de clic (etiquetado automático, parámetro gclid y, en determinados formatos de anuncio, wbraid o gbraid). Guardamos ese identificador y los parámetros de campaña durante 90 días en el almacenamiento local de su navegador (apartado 10). Si se produce una acción medible, la etiqueta de Google la comunica a Google como conversión. Se miden: envío correcto del formulario de contacto, clic en un número de teléfono y clic en un enlace de WhatsApp. Google Ads instala para ello la cookie _gcl_au con una duración de tres meses.

Datos transmitidos: identificador de clic, denominación de la acción de conversión, momento y un número de operación aleatorio para evitar recuentos duplicados. El contenido de su mensaje y el resto de datos del formulario no se transmiten; sobre la transmisión cifrada de la dirección de correo electrónico y del teléfono véase el apartado 14.

Base jurídica: art. 6.1.a RGPD en relación con el art. 25.1 TDDDG (consentimiento).

Plazo de conservación: identificadores de clic en el almacenamiento local de su navegador 90 días, cookie _gcl_au tres meses; en la cuenta publicitaria según las especificaciones de Google.

Revocación: mediante el botón Cookies. Además puede desactivar la personalización de anuncios en su cuenta de Google: https://adssettings.google.com

14. Conversiones mejoradas para clientes potenciales

De forma complementaria al seguimiento de conversiones utilizamos la función de conversiones mejoradas para clientes potenciales de Google Ads. Permite atribuir una consulta al anuncio correcto incluso cuando faltan cookies, se han eliminado o se ha cambiado de dispositivo.

Procedimiento: si envía correctamente un formulario y ha consentido la categoría de marketing, su dirección de correo electrónico y, si la ha indicado, su número de teléfono se normalizan primero en su navegador (minúsculas, formato internacional del número) y a continuación se convierten en un valor hash mediante el procedimiento criptográfico SHA-256. A Google se transmite exclusivamente ese valor hash (sha256_email_address, sha256_phone_number). Los datos en claro no salen de su navegador con destino a Google.

Categorías de datos: valor hash SHA-256 de la dirección de correo electrónico y valor hash SHA-256 del número de teléfono, en cada caso junto con los datos del apartado 13.

Base jurídica: art. 6.1.a RGPD en relación con el art. 25.1 TDDDG. Sin consentimiento a la categoría de marketing no se genera ningún valor hash ni se transmite nada a Google.

Destinatarios: Google Ireland Limited y Google LLC. Google trata estos datos sobre la base de las condiciones de uso de datos de clientes de Google Ads. Sobre la transferencia a EE. UU. véase el apartado 16.

Revocación: en cualquier momento mediante el botón Cookies, con efectos para el futuro. Si lo desea, haremos que se eliminen en Google Ads los datos de conversión ya transmitidos; para ello escríbanos a info@protexium.de.

15. Comunicación de encargos cerrados a Google Ads (conversiones offline)

Si una consulta originada a través de un anuncio de Google da lugar posteriormente a un encargo, comunicamos ese resultado a Google Ads. La finalidad es optimizar la difusión de los anuncios hacia encargos realmente formalizados y no solo hacia formularios enviados.

Base jurídica: art. 6.1.a RGPD (su consentimiento a la categoría de marketing). Las consultas para las que no exista consentimiento a la categoría de marketing no participan en esta comunicación.

Destinatarios: Google Ireland Limited y Google LLC. Cada consulta se comunica como máximo una vez. Los archivos generados para la transmisión se eliminan inmediatamente después de la carga. Sobre la transferencia a EE. UU. véase el apartado 16.

Revocación: puede revocar su consentimiento en cualquier momento. En tal caso eliminaremos los identificadores publicitarios de su registro y su consulta dejará de participar en la medición de resultados. Si lo desea, haremos que se eliminen en Google Ads las conversiones ya transmitidas.

16. Transferencias a terceros países, en particular a EE. UU.

Los servicios de Google, Cloudflare y OpenAI pueden implicar una transferencia de datos personales a EE. UU.

Mediante decisión de 10 de julio de 2023, la Comisión Europea determinó que las empresas certificadas conforme al Marco de Privacidad de Datos UE-EE. UU. garantizan un nivel adecuado de protección de datos en EE. UU. (art. 45 RGPD). De forma complementaria hemos acordado con los proveedores las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46.2.c RGPD y hemos tomado conocimiento de sus medidas técnicas y organizativas.

[MARCADOR: comprobar antes de la publicación la certificación de los proveedores utilizados, en particular la de OpenAI, en la lista oficial de dataprivacyframework.gov e indicar aquí el estado]

17. Tipografías y recursos externos

La tipografía Inter utilizada en este sitio web se entrega, por regla general, desde nuestro propio servidor. No se establece ninguna conexión con servidores de terceros ni se transmiten datos a Google.

En algunas páginas especiales, entre ellas las de anuncios y campañas, la tipografía se sigue cargando actualmente a través de Google Fonts, de Google Ireland Limited. En ese caso su navegador establece una conexión con servidores de Google y transmite su dirección IP. Base jurídica: art. 6.1.f RGPD (interés legítimo en una presentación uniforme). [MARCADOR: está prevista la migración de estas páginas a la entrega local de tipografías; después podrá suprimirse este párrafo]

Más información: https://developers.google.com/fonts/faq y https://policies.google.com/privacy

18. Resumen de los plazos de conservación

• Datos de conexión al visitar una página: brevemente en el proveedor de alojamiento, véase el apartado 4
• Contadores para limitar abusos (dirección IP): una hora en el formulario y el contador de visitas, 15 minutos en el chat
• Visitas agregadas del contador propio: dos años
• Cookie de gestión del consentimiento (cc_cookie): 182 días
• Datos de origen en el almacenamiento local (px_attr): 90 días
• Cookies de Google Analytics: _ga dos años, _gid 24 horas; datos en la cuenta de análisis 14 meses
• Cookie de Google Ads _gcl_au: tres meses
• Consultas sin encargo marcadas como fallidas: doce meses tras la última modificación, después eliminación automática
• Resto de consultas sin encargo: orientativamente 24 meses sin actividad
• Documentación de encargos formalizados: seis o diez años conforme a los plazos legales de conservación

19. Sus derechos

Usted tiene en todo momento derecho a:

• acceso a los datos que tenemos almacenados sobre usted (art. 15 RGPD)
• rectificación de datos inexactos (art. 16 RGPD)
• supresión de sus datos (art. 17 RGPD)
• limitación del tratamiento (art. 18 RGPD)
• portabilidad de los datos (art. 20 RGPD)
• oposición al tratamiento (art. 21 RGPD)
• revocación de un consentimiento otorgado (art. 7.3 RGPD)

Revocación del consentimiento: cuando un tratamiento se base en su consentimiento, puede revocarlo en cualquier momento con efectos para el futuro. Para cookies, análisis y medición publicitaria basta con hacer clic en el botón Cookies situado en la parte inferior de cada página. La licitud del tratamiento realizado hasta la revocación no se ve afectada.

Derecho de oposición: tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a un tratamiento basado en el art. 6.1.f RGPD.

Derecho de reclamación: tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 RGPD). La autoridad competente para nosotros es la Oficina Estatal de Baviera para la Supervisión de la Protección de Datos (BayLDA), Promenade 27, 91522 Ansbach, Alemania.

Para ejercer sus derechos diríjase al responsable indicado en el apartado 2.

20. Modificaciones de esta política de privacidad

Adaptamos esta política de privacidad cuando cambian los tratamientos en nuestro sitio web o se incorporan nuevos servicios. Rige en cada caso la versión publicada en esta página.

Estado: 16 de agosto de 2026.