En caso de discrepancia entre esta traducción y la versión polaca, prevalece la versión polaca.
Quién es el responsable del tratamiento
El responsable del tratamiento de sus datos personales es Truverta Sp. z o.o., ul. Jana Blatona 4/45, 01-494 Warszawa, Polonia, KRS 0000966509, NIF-IVA PL7252318426, operador de la marca Expova. Para cuestiones relativas a sus datos, escriba a [email protected].
Qué datos recogemos
Del formulario de presupuesto: su nombre, su dirección de e-mail y el contenido de su consulta. De forma opcional, si los facilita: nombre de la empresa, número de teléfono, fecha del evento, cantidad, lugar de entrega y un enlace a sus archivos. No pedimos datos que no necesitemos para preparar un presupuesto, y el formulario no es un canal para datos sensibles.
De los registros del servidor: dirección IP, fecha y hora, método y ruta de la petición, código de respuesta y cabecera del navegador. Los registros se generan automáticamente con cada petición y sirven únicamente para el mantenimiento del sitio, la detección de abusos y el diagnóstico.
De la medición del tráfico, solo con su consentimiento: Google Analytics 4, la etiqueta de Google Ads y el píxel de OpenAI Ads, descritos en «Medición del tráfico y de la publicidad». Mientras no haga clic en «Aceptar» en la barra de la parte inferior de la página, ninguno de estos scripts se ejecuta y su navegador no envía ninguna petición a Google ni a OpenAI.
Lo que no hacemos: no elaboramos perfiles de marketing, no vinculamos los datos del formulario con los de medición y no vendemos ninguno de ellos a nadie. La única elaboración de perfiles es el orden en que contactamos con empresas, descrito en «Contactos B2B».
Base jurídica y finalidad
Los datos del formulario se tratan sobre la base de su consentimiento y para aplicar medidas precontractuales, es decir, para preparar un presupuesto (art. 6, apdo. 1, letras a y b, del RGPD). Los registros del servidor se tratan sobre la base de nuestro interés legítimo en la seguridad y el mantenimiento del servicio (art. 6, apdo. 1, letra f, del RGPD).
Cuánto tiempo los conservamos
Las solicitudes de presupuesto permanecen en nuestro buzón mientras lo requiera el asunto y, si la consulta da lugar a un pedido, durante el plazo que exige la normativa contable. Los registros del servidor se rotan y se eliminan a los 14 días.
Quién los trata por nuestra cuenta
El sitio está alojado en un proveedor de alojamiento web dentro de la Unión Europea. El correo electrónico lo gestiona un proveedor de servicios de correo. Ambos actúan en virtud de contratos de encargo del tratamiento y solo en la medida necesaria para prestar el servicio. No vendemos datos.
Si decide escribirnos por WhatsApp, la conversación y su número de teléfono pasan por la infraestructura de WhatsApp Ireland Limited (empresa del grupo Meta), lo que puede implicar una transferencia a Estados Unidos al amparo de la decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU.). Fuera de esos casos, no transferimos datos fuera del Espacio Económico Europeo.
El sitio se sirve a través de la red de Cloudflare, que retransmite cada petición y, en ese proceso, ve su dirección IP y las cabeceras de su navegador. El mismo proveedor realiza la verificación antibots del formulario (Turnstile). Cloudflare, Inc. tiene su sede en Estados Unidos y actúa en virtud de un contrato de encargo del tratamiento y de las cláusulas contractuales tipo de la Comisión Europea.
Contactar con nosotros por WhatsApp es totalmente opcional; es solo la vía más cómoda. El mismo número atiende llamadas telefónicas normales, y también puede enviar su consulta por e-mail o mediante el formulario de presupuesto: ninguna de esas vías pasa por la aplicación de mensajería.
Protección del formulario
El formulario está protegido por un campo trampa oculto, una medición del tiempo de cumplimentación, un límite de envíos desde una misma dirección IP y una verificación Cloudflare Turnstile. Estos mecanismos no recogen datos adicionales sobre usted: solo sirven para rechazar envíos automatizados.
Turnstile evalúa señales de su navegador y no plantea acertijos que resolver. No guarda cookies en nuestro dominio. Sí necesita JavaScript: con los scripts desactivados, el formulario no acepta envíos y muestra un número de teléfono y una dirección de e-mail como vía alternativa.
Medición del tráfico y de la publicidad
Con su consentimiento utilizamos dos herramientas de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda): Google Analytics 4, que mide de dónde llegan los visitantes y qué páginas conducen a una solicitud de presupuesto, y la etiqueta de Google Ads, que atribuye una solicitud enviada a un clic en nuestro anuncio. Ambas funcionan a través de Google Tag Manager, que se carga desde nuestro propio dominio solo después del consentimiento.
La base jurídica es su consentimiento (art. 6, apdo. 1, letra a, del RGPD y la normativa ePrivacy en su transposición al art. 399 de la Ley polaca de Comunicaciones Electrónicas, Prawo komunikacji elektronicznej). El consentimiento dura 12 meses y puede retirarse en cualquier momento con el botón «Ajustes de cookies» del pie de página: la barra vuelve a aparecer y «Solo necesarias» detiene la medición de inmediato. La retirada no afecta a la licitud de la medición anterior.
Google recibe: un identificador seudónimo de cookie, la dirección de la página, la fuente del tráfico, una ubicación aproximada derivada de la dirección IP (Google trunca la IP antes de almacenarla), el tipo de dispositivo y de navegador, y estos eventos: envío del formulario (con el tema del presupuesto, sin el mensaje ni el contenido de ningún campo), clic en el número de teléfono, WhatsApp o la dirección de e-mail, y uso de la calculadora de plazos. No activamos Google Signals ni la personalización de anuncios, por lo que estos datos no se usan para crear un perfil publicitario. Los datos de Google Analytics se eliminan a los 14 meses. Google Ireland los trata en virtud de un contrato de encargo del tratamiento (Google Ads Data Processing Terms); parte del tratamiento puede realizarse en Estados Unidos al amparo de la decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU.).
OpenAI Ads (anuncios en ChatGPT)
Con el mismo consentimiento utilizamos el píxel de OpenAI Ads de OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irlanda). Atribuye una solicitud de presupuesto a un clic en nuestro anuncio en ChatGPT. El píxel se carga solo después de que usted haga clic en «Aceptar» y envía a OpenAI: la visita a la página, el envío del formulario (con el tema del presupuesto, sin el mensaje ni el contenido de ningún campo) y un clic en el número de teléfono o en WhatsApp. Una vez que el píxel ha guardado sus cookies, lo que solo ocurre tras el consentimiento, nuestro servidor envía a OpenAI la misma solicitud por una segunda vía (Conversions API) junto con los hashes SHA-256 de su dirección de e-mail, su número de teléfono y su nombre. Un hash no puede revertirse; OpenAI solo lo compara con los hashes de los datos de sus propios usuarios. Sin consentimiento no se envía nada a OpenAI. Parte del tratamiento puede realizarse en Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU.
Cookies y almacenamiento del navegador
Sin consentimiento, el sitio no instala cookies. En el almacenamiento local de su navegador guardamos: la clave ex-lang cuando usted elige una versión de idioma, la clave ex-consent con su decisión sobre la medición y su fecha, y tres claves de sesión (ex-lang-redirected evita que la redirección de idioma entre en bucle, ex-lead evita que una solicitud se cuente dos veces y ex-source recuerda de dónde procede la visita: parámetros de campaña, dominio de referencia y primera página visitada, que adjuntamos a la solicitud de presupuesto enviada). Tras el consentimiento, Google Analytics instala las cookies _ga y _ga_* (2 años) y Google Ads instala _gcl_aw (90 días), que vincula una solicitud a un clic en un anuncio. El píxel de OpenAI instala __oppref (30 días, identificador del clic en el anuncio), __obref (12 meses, identificador aleatorio del navegador) y __oaiq_consent (registro del consentimiento). Puede eliminarlas todas en cualquier momento desde la configuración de su navegador y el sitio seguirá funcionando.
Sus derechos
Tiene derecho a acceder a sus datos, rectificarlos, suprimirlos, limitar su tratamiento, solicitar su portabilidad y oponerse al tratamiento. Puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a la retirada. También puede presentar una reclamación ante la autoridad polaca de protección de datos.
Contactos B2B
Este apartado se refiere a las personas a las que escribimos por motivos comerciales antes de que ellas contacten con nosotros.
Qué datos. Nombre, cargo, e-mail y teléfono profesionales, nombre de la empresa, número de identificación fiscal y dirección según los registros públicos, las ferias en las que expone la empresa y el historial de nuestro contacto.
De dónde proceden. Listas públicas de expositores de ferias y eventos, los registros polacos CEIDG y KRS, y los sitios web de las empresas. En nuestro primer mensaje indicamos la fuente concreta.
Para qué y con qué base. Para preguntarle si acepta recibir información comercial de Expova por e-mail: nuestro interés legítimo en iniciar una colaboración comercial (art. 6, apdo. 1, letra f, del RGPD). Una vez que acepta, le enviamos nuestra oferta y mantenemos correspondencia con usted (art. 6, apdo. 1, letra f, del RGPD, en relación con el art. 398 de la Ley polaca de Comunicaciones Electrónicas). Para respetar una oposición y no volver a escribirle, conservamos únicamente la dirección en una lista de exclusión (art. 6, apdo. 1, letra f, del RGPD). Contabilidad de un pedido: cumplimiento de una obligación legal (art. 6, apdo. 1, letra c, del RGPD).
Orden de contacto. Los datos de la empresa (país, feria, fecha, sector) deciden a quién escribimos primero. Esta elaboración de perfiles no produce efectos jurídicos para usted; puede oponerse a ella.
Cuánto tiempo. Datos de contacto: 12 meses desde el último contacto sin respuesta. Consentimiento y correspondencia: hasta que retire el consentimiento y, después, durante el plazo de prescripción de las reclamaciones. Lista de exclusión: indefinidamente, solo la dirección.
Destinatarios. Google Ireland Ltd (correo de Google Workspace), los proveedores de las herramientas de IA que usamos para preparar los mensajes (Anthropic) y nuestra asesoría contable. Las transferencias fuera del Espacio Económico Europeo se basan en la decisión de adecuación de la Comisión (Marco de Privacidad de Datos UE-EE. UU.) o en cláusulas contractuales tipo.
Sus derechos. Acceso, rectificación, supresión, limitación, portabilidad, retirada del consentimiento en cualquier momento (sin afectar al tratamiento anterior) y reclamación ante una autoridad de control; en Polonia, el Presidente de la Oficina de Protección de Datos Personales (UODO). Facilitar los datos no es obligatorio: utilizamos datos publicados por la empresa o por un registro.
Derecho de oposición. Puede oponerse en cualquier momento al uso de sus datos para el contacto comercial. Basta con responder «no» a nuestro mensaje o escribir a [email protected]. No volveremos a escribirle.