Política de privacidad

1. Introducción e indicaciones generales

La protección de sus datos personales es para nosotros un asunto especialmente importante. Tratamos sus datos personales de forma confidencial y conforme a la normativa legal de protección de datos y a la presente política de privacidad.

Esta política se aplica al sitio web protexium.de, incluidas todas sus páginas y las versiones lingüísticas en /en/, /es/ y /ru/, así como a los formularios ofrecidos en ellas, al asistente de chat y a la medición de alcance y de resultados publicitarios.

Versión de esta política de privacidad: 31 de octubre de 2026.

2. Responsable del tratamiento

El responsable del tratamiento de datos en este sitio web es:

Delegado de protección de datos: No se ha designado un delegado de protección de datos, ya que no se cumplen los requisitos del § 38 de la BDSG. Para cualquier consulta sobre protección de datos puede contactarnos a través de los datos indicados en el aviso legal.

3. Bases jurídicas del tratamiento

Solo recogemos, utilizamos y comunicamos datos personales cuando la ley lo permite o cuando usted ha dado su consentimiento. Basamos cada tratamiento en las siguientes bases jurídicas:

• Art. 6.1.a RGPD: su consentimiento, por ejemplo para los servicios de análisis y de marketing. Si además se almacena información en su dispositivo o se accede a ella, se aplica el art. 25.1 TDDDG (ley alemana).
• Art. 6.1.b RGPD: ejecución de un contrato o aplicación de medidas precontractuales, por ejemplo cuando nos envía una consulta mediante el formulario de contacto.
• Art. 6.1.c RGPD: cumplimiento de obligaciones legales, por ejemplo los plazos mercantiles y fiscales de conservación.
• Art. 6.1.f RGPD: nuestros intereses legítimos, por ejemplo el funcionamiento seguro del sitio web y la defensa frente a solicitudes abusivas.

No existe obligación legal ni contractual de facilitar sus datos. Sin embargo, sin los datos marcados como obligatorios no podemos tramitar una consulta.

4. Alojamiento, entrega y registros del servidor

Este sitio web está alojado en Cloudflare (Cloudflare Pages). Las funciones de formulario, chat y contador funcionan mediante una aplicación desarrollada por nosotros en la plataforma Cloudflare Workers. El proveedor es Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EE. UU.

Al acceder a nuestras páginas, Cloudflare trata datos de conexión técnicamente necesarios: dirección IP, fecha y hora de la solicitud, dirección solicitada, página visitada previamente (referente), tipo de navegador y sistema operativo, volumen de datos transferido y código de estado. Estos datos son necesarios para entregar las páginas y para defenderse de ataques. No los evaluamos de forma personal ni los combinamos con otros conjuntos de datos.

Base jurídica: art. 6.1.f RGPD. Interés legítimo: prestación segura, estable y eficiente del sitio web.

Destinatarios: Cloudflare como encargado del tratamiento sobre la base de un contrato conforme al art. 28 RGPD. Sobre la transferencia a EE. UU. véase el apartado 16.

Plazo de conservación: los datos de conexión se conservan solo brevemente según las especificaciones del proveedor. El plazo de conservación se rige por las condiciones contractuales de nuestro proveedor de alojamiento y se limita a lo necesario para el funcionamiento y la seguridad.

5. Formulario de contacto y tramitación de su consulta

A través de los formularios de nuestro sitio web puede enviarnos consultas. Se tratan los siguientes datos: nombre y dirección de correo electrónico (obligatorios), número de teléfono, región, ámbito de interés o tipo de inmueble y su mensaje. Técnicamente se transmiten además el idioma de la página, la variante del formulario y la página desde la que se envió la consulta.

Finalidad: tramitación de su consulta, concertación de una cita para el análisis de seguridad, elaboración de una oferta y respuesta a preguntas posteriores.

Base jurídica: art. 6.1.b RGPD (medidas precontractuales a petición suya). Si su consulta no se refiere a un contrato, la base jurídica es el art. 6.1.f RGPD (interés legítimo en responder a las consultas).

Destinatarios: la consulta es recibida por nuestra aplicación en Cloudflare y entregada por correo electrónico a nuestro buzón comercial. Para el envío utilizamos el servicio Brevo de Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlín, Alemania, como encargado del tratamiento. El tratamiento se realiza en servidores situados en la Unión Europea.

Datos de procedencia: Junto con su consulta transmitimos cómo ha llegado hasta nosotros, es decir, a través de qué página y de qué campaña: parámetros de campaña (utm_source, utm_medium, utm_campaign, utm_term, utm_content), en su caso un código de recomendación, la primera página de nuestro sitio web que visitó (solo la ruta) y el host del sitio web de referencia (solo el dominio, no la dirección completa). Finalidad: tramitar su consulta y evaluar nuestros canales publicitarios. Base jurídica: art. 6.1.f) RGPD (interés legítimo en atribuir las consultas a nuestros canales publicitarios). Los datos proceden de la dirección solicitada y del almacenamiento local de su navegador (px_attr, apartado 10); para ello no se instalan cookies. Los datos figuran en el correo electrónico con su consulta y se guardan junto con su consulta en el sistema de presupuestos y CRM; para su plazo de conservación rige lo mismo que para su consulta (apartado 6).

Incorporamos el correo electrónico con su consulta a nuestro sistema de presupuestos y CRM (apartado 6). Allí solo se registra como consulta tras la revisión por parte de un empleado o una empleada. Hasta entonces permanece en una lista de revisión; esta entrada se elimina como máximo 30 días después de su recepción.

Para limitar los abusos, su dirección IP se trata brevemente al enviar el formulario (apartado 7). No se almacena de forma permanente ni se guarda en nuestro sistema de consultas.

Plazo de conservación: conservamos su consulta durante el tiempo necesario para tramitarla. Más detalles en los apartados 6 y 18.

6. Gestión de consultas y clientes en nuestro propio CRM

Las consultas recibidas se guardan además en un sistema de gestión de consultas (CRM) que operamos nosotros mismos. La base de datos funciona en la plataforma Cloudflare D1 y está ubicada en la Unión Europea (región de Europa Occidental).

Además, gestionamos consultas, presupuestos y encargos en nuestro sistema de presupuestos y CRM. Funciona en la plataforma Google Firebase de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. La base de datos del sistema se encuentra en la región europe-west3 (Fráncfort del Meno); las funciones de servidor se ejecutan en la región europe-west1 (Bélgica). Las consultas de los formularios de este sitio web llegan a él por correo electrónico (apartado 5).

Finalidades: tramitación y seguimiento de su consulta, elaboración de ofertas y ejecución de encargos, gestión comercial interna y, únicamente si usted lo consiente, medición del resultado de nuestra publicidad (apartado 15).

Categorías de datos tratados:

• Datos de contacto: nombre, dirección de correo electrónico, número de teléfono
• Datos de la consulta: su mensaje, idioma, región, tipo de inmueble
• Datos comerciales: estado de tramitación, valor estimado y real del encargo, persona responsable, siguiente paso y fecha, motivo de una negativa, notas internas de las conversaciones
• Datos de origen: identificadores de clic de la publicidad de Google (gclid, wbraid, gbraid), parámetros de campaña (utm_source, utm_medium, utm_campaign, utm_term, utm_content), primera página visitada, página de referencia y el origen deducido de todo ello; en el sistema de presupuestos y CRM solo parámetros de campaña, código de recomendación, página de entrada (solo la ruta) y host del sitio web de referencia
• Resultado de la comprobación automatizada de bots del formulario (apartado 7)
• Marcas temporales: registro, última modificación y, en su caso, momento de la comunicación a Google Ads

Base jurídica: art. 6.1.b RGPD para la tramitación de la consulta y la ejecución del encargo; art. 6.1.f RGPD para la gestión comercial interna (interés legítimo en una tramitación ordenada y trazable de las ofertas); art. 6.1.a RGPD para el uso de los datos de origen con fines de medición publicitaria.

Destinatarios: Cloudflare como encargado del tratamiento para el funcionamiento de la base de datos; Google Ireland Limited como encargado del tratamiento para el funcionamiento del sistema de presupuestos y CRM (Google Firebase). El acceso a ambos sistemas está limitado a personas designadas nominalmente y se realiza mediante un inicio de sesión personal; en el sistema de presupuestos y CRM, con dirección de correo electrónico y contraseña.

Plazo de conservación: Conservamos las consultas y los datos correspondientes en ambos sistemas mientras sea necesario para tramitar su consulta, elaborar el presupuesto y ejecutar el encargo. No se ha establecido un plazo fijo de eliminación automática. Revisamos periódicamente si las consultas sin encargo siguen siendo necesarias y las eliminamos cuando ya no lo son o cuando usted se opone eficazmente a su conservación. Si se ha formalizado un encargo, se aplican los plazos legales de conservación de seis y diez años (art. 257 HGB, art. 147 AO).

6a. Tramitación de consultas asistida por IA

Los correos electrónicos que llegan a nuestro buzón se preclasifican en nuestro sistema de presupuestos y CRM. Las consultas de los formularios de este sitio web se leen conforme a reglas fijas, no mediante un servicio de IA. En el caso de otros correos que no puedan asignarse ya mediante reglas fijas a un expediente en curso, a un cliente o a una categoría, un servicio de IA propone si se trata de una nueva consulta, de una respuesta en un expediente en curso o de otro mensaje, y extrae los datos de contacto. Además, nuestro personal puede pegar notas de conversación en el sistema, por ejemplo tras una llamada, y hacer que se evalúen. De ello resulta una propuesta para el registro de contacto, el resultado de la conversación y una tarea de seguimiento.

Nuestro personal puede utilizar además en el sistema un asistente que responde a preguntas sobre los datos almacenados. Para ello se transmiten al servicio de IA los datos obtenidos del sistema para responder, por ejemplo datos de contacto, presupuestos, notas y tareas. El asistente no modifica datos por sí mismo; como máximo puede hacer propuestas sobre las que decide un empleado o una empleada. Podemos transmitir al servicio de IA planos de su inmueble como imagen para reconocer estancias y aberturas como puertas y ventanas; no se incluyen nombres, direcciones ni números de cliente.

Además, el sistema ofrece una interfaz técnica (Model Context Protocol, MCP). A través de ella, nuestro personal puede conectar un asistente de IA con el sistema, por ejemplo ChatGPT de OpenAI, Claude de Anthropic o Gemini de Google. Por indicación del empleado o de la empleada, el asistente obtiene datos del sistema, por ejemplo datos de contacto, consultas, presupuestos, notas y tareas, y, también por su indicación, puede crear o modificar registros. A través de la interfaz no se envía ningún mensaje a usted. Los datos obtenidos se transmiten al proveedor del asistente de IA utilizado en cada caso.

Servicios: Para la preclasificación, la evaluación de notas de conversación, el asistente en el sistema y el reconocimiento de planos utilizamos Google Vertex AI (modelo Gemini) de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, como encargado del tratamiento sobre la base de un contrato conforme al art. 28 RGPD, exclusivamente con ubicaciones de tratamiento dentro de la Unión Europea.

Para la interfaz, el destinatario es el proveedor del asistente de IA que utilice cada empleado o empleada, en particular OpenAI, Anthropic o Google. Para ello solo admitimos accesos empresariales para los que exista con el proveedor un contrato de encargo del tratamiento conforme al art. 28 RGPD y en los que los datos no se utilicen para entrenar los modelos de IA. Estos proveedores también pueden tratar datos en EE. UU. (apartado 16).

Datos tratados: en la preclasificación, remitente, asunto, texto y nombres de los archivos adjuntos del correo electrónico (no el contenido de los adjuntos); en las notas de conversación, el texto pegado; en el asistente, los datos del sistema obtenidos para la pregunta; en el reconocimiento de planos, solo la imagen del plano; en la interfaz, los datos obtenidos por el asistente de IA o transmitidos al sistema.

Finalidad: tramitación rápida y completa de su consulta.

Base jurídica: art. 6.1.b) RGPD, en la medida en que el tratamiento sirva para tramitar su consulta o ejecutar un contrato; en los demás casos, art. 6.1.f) RGPD (interés legítimo en una tramitación rápida y ordenada de las consultas recibidas).

Plazo de conservación: el mismo que el de su consulta, véanse los apartados 6 y 18. En la interfaz, el proveedor del asistente de IA conserva el historial de la conversación conforme a sus condiciones para accesos empresariales; en nuestro sistema solo permanece lo que se haya creado o modificado a través de la interfaz.

7. Protección frente a solicitudes automatizadas (Cloudflare Turnstile)

Para proteger nuestros formularios frente a envíos automatizados y spam utilizamos Cloudflare Turnstile, un servicio de Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EE. UU.

Turnstile comprueba en segundo plano si la entrada procede de una persona. Para ello se transmiten a Cloudflare y se evalúan allí su dirección IP y características técnicas de su navegador y de su dispositivo (entre otras, versión del navegador, configuración de idioma, propiedades de la pantalla y del dispositivo y patrones de interacción en la página). Según el proveedor, Turnstile no utiliza cookies con fines publicitarios ni se emplea para reconocer a los usuarios entre distintos sitios web.

Guardamos el resultado de la comprobación (superada, sin valor de comprobación, rechazada o comprobación no posible) junto con su consulta para poder evaluar manualmente los envíos dudosos. Una consulta no se descarta automáticamente solo por este resultado.

De forma complementaria utilizamos procedimientos sin transferencia de datos a terceros: un campo invisible para usted que solo rellenan los scripts automatizados y la medición del tiempo transcurrido entre la visualización y el envío del formulario. Además limitamos el número de envíos por dirección IP (actualmente cinco consultas por hora). El contador necesario para ello se elimina automáticamente al cabo de una hora.

Base jurídica: art. 6.1.f RGPD. Interés legítimo: protección de nuestros sistemas frente a abusos, spam y ataques automatizados. Puede oponerse a este tratamiento conforme al art. 21 RGPD; en tal caso atenderemos con gusto su consulta por teléfono o por correo electrónico.

Transferencia a terceros países: véase el apartado 16. Más información en la política de privacidad de Cloudflare: https://www.cloudflare.com/privacypolicy/

8. Asistente de chat

En nuestro sitio web está disponible un asistente de chat que responde preguntas sobre nuestros servicios. Lo operamos nosotros mismos; no se utiliza ningún servicio externo de chat en vivo.

Sus entradas se transmiten a nuestra aplicación en Cloudflare y desde allí, para su respuesta, a OpenAI, Inc., 1455 3rd Street, San Francisco, CA 94158, EE. UU., donde son procesadas por un modelo de lenguaje. Solo se transmiten el contenido de su mensaje y el historial de conversación en curso, limitado a las diez últimas intervenciones. El historial se mantiene en su navegador; nosotros no almacenamos los contenidos del chat de forma permanente.

Para limitar los abusos, su dirección IP se trata brevemente en un contador; dicho contador se elimina automáticamente al cabo de 15 minutos.

Base jurídica: art. 6.1.f RGPD (interés legítimo en responder de forma inmediata a las preguntas); si usted plantea en el chat una consulta concreta sobre nuestros servicios, además el art. 6.1.b RGPD.

Plazo de conservación en el proveedor: según OpenAI, los contenidos transmitidos a través de la interfaz de programación no se utilizan para entrenar los modelos y se conservan hasta 30 días para el control de abusos. El plazo de conservación se rige por las condiciones contractuales del proveedor vigentes en cada momento.

Transferencia a terceros países: véase el apartado 16.

9. Contador de visitas sin cookies

Para saber qué páginas se visitan y con qué frecuencia utilizamos un contador propio muy sencillo. Solo se transmiten la ruta de la página visitada y una indicación aproximada del origen de la visita. No se instalan cookies ni se asignan identificadores que permitan reconocerle. Únicamente se almacenan sumas diarias por página.

Su dirección IP se utiliza solo de forma transitoria para limitar los abusos, se elimina al cabo de una hora y no se vincula con los valores del contador.

Base jurídica: art. 6.1.f RGPD (interés legítimo en una medición de alcance respetuosa con la minimización de datos). Plazo de conservación: dos años para los valores agregados.

10. Cookies, almacenamiento local y gestión del consentimiento

Nuestro sitio web utiliza cookies y técnicas comparables, como el almacenamiento local de su navegador. El almacenamiento técnicamente necesario se basa en el art. 25.2 TDDDG y en el art. 6.1.f RGPD. Todos los servicios que requieren consentimiento se activan únicamente después de que usted lo otorgue.

Para recabar y gestionar su consentimiento utilizamos la herramienta CookieConsent (solución de código abierto, versión 3). Se entrega desde nuestro propio servidor; en ese proceso no se transmiten datos a terceros. Su decisión se guarda en la cookie cc_cookie en su dispositivo (duración predeterminada de 182 días) y se lee en cada visita posterior.

Distinguimos tres categorías:

• Técnicamente necesarias: funciones básicas del sitio web y almacenamiento de su decisión sobre cookies. Siempre activas, no se pueden desactivar.
• Análisis y estadísticas: Google Analytics 4 (apartado 12) con las cookies _ga (duración de dos años) y _gid (duración de 24 horas).
• Marketing y publicidad: seguimiento de conversiones de Google Ads, incluidas las conversiones mejoradas y las conversiones offline (apartados 13 a 15), con la cookie _gcl_au (duración de tres meses).

Datos de origen en el almacenamiento local: con independencia de las cookies, al acceder a una página guardamos los datos de origen de su visita (identificador de clic de un anuncio, parámetros de campaña y, en su caso, un código de recomendación de la dirección solicitada, primera página visitada y página de referencia) durante 90 días en el almacenamiento local de su navegador bajo la clave px_attr. Así podemos atribuir una consulta posterior a la fuente correcta. Estos datos se nos transmiten al enviar un formulario y se guardan en nuestro sistema de consultas (apartado 6). La transmisión a Google solo se produce con su consentimiento a la categoría de marketing (apartados 13 a 15). Base jurídica de nuestra propia evaluación: art. 6.1.f RGPD.

Revocación: puede revocar o modificar su consentimiento en cualquier momento con efectos para el futuro mediante el botón Cookies situado en la parte inferior de cada página. La licitud del tratamiento realizado hasta la revocación no se ve afectada. Tras una revocación se eliminan las cookies afectadas y no se transmiten más datos a los servicios correspondientes. También puede eliminar o bloquear las cookies en la configuración de su navegador.

11. Modo de consentimiento de Google (Consent Mode v2)

Utilizamos el modo de consentimiento de Google (Consent Mode v2). Este garantiza que los servicios de Google en este sitio web estén configurados por defecto como denegados en el primer acceso: el almacenamiento publicitario, los datos publicitarios del usuario, la personalización de anuncios y el almacenamiento analítico están desactivados. Este estado solo se actualiza a concedido cuando usted acepta en el banner. Si revoca su consentimiento, vuelve inmediatamente al estado denegado.

Además están activos dos ajustes de protección: sin consentimiento de marketing, Google elimina los identificadores publicitarios de los datos de medición (ads_data_redaction) y los identificadores de clic se transmiten en la barra de direcciones en lugar de en cookies (url_passthrough).

Nota de transparencia: técnicamente, la etiqueta de Google se carga antes de su decisión. En ese estado no instala cookies ni transmite identificadores publicitarios; no obstante, al descargar el script desde googletagmanager.com se transmite su dirección IP a Google. Sin consentimiento, Google puede formar valores estadísticos modelizados a partir de las señales restantes; no se realiza ninguna evaluación referida a personas identificadas.

Base jurídica: art. 6.1.f RGPD para la descarga del script; para todas las mediciones basadas en él, su consentimiento conforme al art. 6.1.a RGPD en relación con el art. 25.1 TDDDG.

12. Google Analytics 4

Tras su consentimiento a la categoría de análisis y estadísticas utilizamos Google Analytics 4, un servicio de análisis web de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Finalidad: evaluar el uso de nuestro sitio web para mejorar sus contenidos, su estructura y nuestra oferta.

Datos tratados: un identificador seudonimizado en las cookies _ga y _gid, páginas visitadas y tiempo de permanencia, fecha y hora del acceso, ubicación aproximada (deducida de la dirección IP abreviada), tipo de dispositivo, navegador y sistema operativo, página de referencia y parámetros de campaña, así como los siguientes eventos activados por nosotros: formulario enviado correctamente (generate_lead), clic en un número de teléfono (phone_click), clic en un enlace de WhatsApp (whatsapp_click) y apertura y uso del chat (chat_open, chat_message). Con estos eventos transmitimos además el identificador del formulario, la variante del formulario y el idioma de la página. El contenido de su mensaje no se transmite.

Según Google, su dirección IP se abrevia dentro de la UE y no se registra de forma permanente.

Base jurídica: art. 6.1.a RGPD en relación con el art. 25.1 TDDDG (consentimiento).

Destinatarios: Google Ireland Limited como encargado del tratamiento sobre la base de un contrato conforme al art. 28 RGPD, así como empresas vinculadas de Google, también en terceros países (apartado 16).

Plazo de conservación: los datos relativos a usuarios y eventos en Google Analytics se eliminan automáticamente a los 14 meses. Duración de las cookies: _ga dos años, _gid 24 horas.

Revocación: mediante el botón Cookies (apartado 10). Google ofrece además un complemento de navegador para la desactivación: https://tools.google.com/dlpage/gaoptout. Más información: https://policies.google.com/privacy

13. Seguimiento de conversiones de Google Ads

Tras su consentimiento a la categoría de marketing y publicidad medimos el resultado de nuestros anuncios en Google Ads, un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Finalidad: determinar qué anuncio o campaña ha dado lugar a una consulta y gestionar nuestro presupuesto publicitario.

Funcionamiento: si hace clic en uno de nuestros anuncios, Google añade automáticamente a la dirección de destino un identificador de clic (etiquetado automático, parámetro gclid y, en determinados formatos de anuncio, wbraid o gbraid). Guardamos ese identificador y los parámetros de campaña durante 90 días en el almacenamiento local de su navegador (apartado 10). Si se produce una acción medible, la etiqueta de Google la comunica a Google como conversión. Se miden: envío correcto del formulario de contacto, clic en un número de teléfono y clic en un enlace de WhatsApp. Google Ads instala para ello la cookie _gcl_au con una duración de tres meses.

Datos transmitidos: identificador de clic, denominación de la acción de conversión, momento y un número de operación aleatorio para evitar recuentos duplicados. El contenido de su mensaje y el resto de datos del formulario no se transmiten; sobre la transmisión cifrada de la dirección de correo electrónico y del teléfono véase el apartado 14.

Base jurídica: art. 6.1.a RGPD en relación con el art. 25.1 TDDDG (consentimiento).

Plazo de conservación: identificadores de clic en el almacenamiento local de su navegador 90 días, cookie _gcl_au tres meses; en la cuenta publicitaria según las especificaciones de Google.

Revocación: mediante el botón Cookies. Además puede desactivar la personalización de anuncios en su cuenta de Google: https://adssettings.google.com

14. Conversiones mejoradas para clientes potenciales

De forma complementaria al seguimiento de conversiones utilizamos la función de conversiones mejoradas para clientes potenciales de Google Ads. Permite atribuir una consulta al anuncio correcto incluso cuando faltan cookies, se han eliminado o se ha cambiado de dispositivo.

Procedimiento: si envía correctamente un formulario y ha consentido la categoría de marketing, su dirección de correo electrónico y, si la ha indicado, su número de teléfono se normalizan primero en su navegador (minúsculas, formato internacional del número) y a continuación se convierten en un valor hash mediante el procedimiento criptográfico SHA-256. A Google se transmite exclusivamente ese valor hash (sha256_email_address, sha256_phone_number). Los datos en claro no salen de su navegador con destino a Google.

Categorías de datos: valor hash SHA-256 de la dirección de correo electrónico y valor hash SHA-256 del número de teléfono, en cada caso junto con los datos del apartado 13.

Base jurídica: art. 6.1.a RGPD en relación con el art. 25.1 TDDDG. Sin consentimiento a la categoría de marketing no se genera ningún valor hash ni se transmite nada a Google.

Destinatarios: Google Ireland Limited y Google LLC. Google trata estos datos sobre la base de las condiciones de uso de datos de clientes de Google Ads. Sobre la transferencia a EE. UU. véase el apartado 16.

Revocación: en cualquier momento mediante el botón Cookies, con efectos para el futuro. Si lo desea, haremos que se eliminen en Google Ads los datos de conversión ya transmitidos; para ello escríbanos a info@protexium.de.

15. Comunicación de encargos cerrados a Google Ads (conversiones offline)

Si una consulta originada a través de un anuncio de Google da lugar posteriormente a un encargo, comunicamos ese resultado a Google Ads. La finalidad es optimizar la difusión de los anuncios hacia encargos realmente formalizados y no solo hacia formularios enviados.

Base jurídica: art. 6.1.a RGPD (su consentimiento a la categoría de marketing). Las consultas para las que no exista consentimiento a la categoría de marketing no participan en esta comunicación.

Destinatarios: Google Ireland Limited y Google LLC. Cada consulta se comunica como máximo una vez. Los archivos generados para la transmisión se eliminan inmediatamente después de la carga. Sobre la transferencia a EE. UU. véase el apartado 16.

Revocación: puede revocar su consentimiento en cualquier momento. En tal caso eliminaremos los identificadores publicitarios de su registro y su consulta dejará de participar en la medición de resultados. Si lo desea, haremos que se eliminen en Google Ads las conversiones ya transmitidas.

16. Transferencias a terceros países, en particular a EE. UU.

Los servicios de Google, Cloudflare y OpenAI, así como los proveedores de asistentes de IA conectados a través de la interfaz conforme al apartado 6a, pueden implicar una transferencia de datos personales a EE. UU.

Mediante decisión de 10 de julio de 2023, la Comisión Europea determinó que las empresas certificadas conforme al Marco de Privacidad de Datos UE-EE. UU. garantizan un nivel adecuado de protección de datos en EE. UU. (art. 45 RGPD). De forma complementaria hemos acordado con los proveedores las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46.2.c RGPD y hemos tomado conocimiento de sus medidas técnicas y organizativas.

La transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea; en la medida en que los proveedores estén certificados además conforme al Marco de Privacidad de Datos UE-EE. UU., también nos basamos en dicha certificación.

17. Tipografías y recursos externos

La tipografía Inter utilizada en este sitio web se entrega, por regla general, desde nuestro propio servidor. No se establece ninguna conexión con servidores de terceros ni se transmiten datos a Google.

En algunas páginas especiales, entre ellas las de anuncios y campañas, la tipografía se sigue cargando actualmente a través de Google Fonts, de Google Ireland Limited. En ese caso su navegador establece una conexión con servidores de Google y transmite su dirección IP. Base jurídica: art. 6.1.f RGPD (interés legítimo en una presentación uniforme). En algunas subpáginas las tipografías todavía se cargan desde un proveedor externo; la migración a la entrega local está en curso.

Más información: https://developers.google.com/fonts/faq y https://policies.google.com/privacy

18. Resumen de los plazos de conservación

• Datos de conexión al visitar una página: brevemente en el proveedor de alojamiento, véase el apartado 4
• Contadores para limitar abusos (dirección IP): una hora en el formulario y el contador de visitas, 15 minutos en el chat
• Visitas agregadas del contador propio: dos años
• Cookie de gestión del consentimiento (cc_cookie): 182 días
• Datos de origen en el almacenamiento local (px_attr): 90 días
• Cookies de Google Analytics: _ga dos años, _gid 24 horas; datos en la cuenta de análisis 14 meses
• Cookie de Google Ads _gcl_au: tres meses
• Consultas sin encargo: mientras sean necesarias para su tramitación; sin plazo fijo de eliminación automática, revisión periódica (apartado 6)
• Documentación de encargos formalizados: seis o diez años conforme a los plazos legales de conservación

19. Sus derechos

Usted tiene en todo momento derecho a:

• acceso a los datos que tenemos almacenados sobre usted (art. 15 RGPD)
• rectificación de datos inexactos (art. 16 RGPD)
• supresión de sus datos (art. 17 RGPD)
• limitación del tratamiento (art. 18 RGPD)
• portabilidad de los datos (art. 20 RGPD)
• oposición al tratamiento (art. 21 RGPD)
• revocación de un consentimiento otorgado (art. 7.3 RGPD)

Revocación del consentimiento: cuando un tratamiento se base en su consentimiento, puede revocarlo en cualquier momento con efectos para el futuro. Para cookies, análisis y medición publicitaria basta con hacer clic en el botón Cookies situado en la parte inferior de cada página. La licitud del tratamiento realizado hasta la revocación no se ve afectada.

Derecho de oposición: tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a un tratamiento basado en el art. 6.1.f RGPD.

Derecho de reclamación: tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 RGPD). La autoridad competente para nosotros es la Oficina Estatal de Baviera para la Supervisión de la Protección de Datos (BayLDA), Promenade 27, 91522 Ansbach, Alemania.

Para ejercer sus derechos diríjase al responsable indicado en el apartado 2.

20. Modificaciones de esta política de privacidad

Adaptamos esta política de privacidad cuando cambian los tratamientos en nuestro sitio web o se incorporan nuevos servicios. Rige en cada caso la versión publicada en esta página.

Estado: 31 de octubre de 2026.