Política de privacidad

Responsable del tratamiento

147codez, titular Geranmayeh · Stettfurterstrasse 4b · CH-9548 Matzingen, Suiza

Correo: info@147codez.com

147codez desarrolla y opera herramientas de automatización con IA para empresas (entre ellas Arivo, Offerto, Docura) así como este sitio web. Esta política describe cómo tratamos los datos personales en 147codez.com y en el marco de nuestros servicios.

Visita a nuestro sitio web

Al acceder al sitio web se tratan datos técnicamente necesarios (p. ej. dirección IP, tipo de navegador, hora) en registros del servidor por seguridad y estabilidad, durante un máximo de 7 días.

Para la medición de audiencia usamos una estadística propia y minimizadora de datos (ID de sesión anónimo, sin cookies de rastreo y sin compartir con redes publicitarias). No se crean perfiles.

Además usamos Google Analytics 4, pero únicamente tras tu consentimiento explícito mediante el aviso en la primera visita. Si lo rechazas o no eliges, Google Analytics no se carga y no se establecen cookies de Google.

Formulario de contacto y consultas

Cuando nos contactas mediante el formulario de contacto o por correo, tratamos los datos facilitados (p. ej. nombre, correo, teléfono, mensaje) para responder a tu consulta. El envío se realiza a través de nuestro proveedor de correo (ver abajo). Usamos estos datos únicamente para gestionar tu consulta.

Cuenta, suscripción y pagos

Para una cuenta de cliente tratamos datos como correo, nombre de la empresa y nombre de usuario. Los pagos y las suscripciones se gestionan a través de Stripe. Los datos de tu tarjeta los trata exclusivamente Stripe; 147codez no almacena datos de pago completos. Stripe también proporciona el portal de cliente para gestionar y cancelar la suscripción.

Datos en nuestras herramientas (encargo del tratamiento)

En nuestras herramientas (p. ej. Arivo, Offerto, Docura) tratamos datos personales por encargo de la empresa cliente correspondiente. La empresa cliente es la responsable a efectos de protección de datos; 147codez actúa como encargado del tratamiento según el art. 9 de la LPD. Los detalles se regulan en el contrato de encargo del tratamiento (DPA) entre 147codez y la empresa cliente.

Cookies y almacenamiento local

No usamos cookies publicitarias. Para el funcionamiento (p. ej. mantener la sesión, ajustes, tu decisión sobre cookies) se usa almacenamiento local técnicamente necesario en el navegador (LocalStorage). Estos datos no salen de tu dispositivo con fines publicitarios. Además, nuestro filtro de seguridad Cloudflare puede establecer una cookie técnicamente necesaria (__cf_bm) para repeler accesos automatizados.

Las cookies analíticas solo se establecen si consientes expresamente la analítica web. Se trata de las cookies _ga y _ga_* de Google Analytics con una duración de hasta 24 meses. Puedes revocar tu decisión en cualquier momento borrando los datos del sitio en tu navegador.

Terceros y encargados del tratamiento

Trabajamos con los siguientes proveedores de servicios:

• Vercel - Alojamiento del sitio web (frontend). Ubicación del servidor UE (Frankfurt), entrega mediante CDN global, certificado SOC 2.
• Cloudflare, Inc. - Gestión de DNS así como red de distribución de contenidos y filtro de seguridad situados por delante del sitio. Cada visita al sitio web pasa por Cloudflare, tratándose datos técnicos (dirección IP, tipo de navegador, dirección solicitada). Para repeler accesos automatizados, Cloudflare puede establecer una cookie técnicamente necesaria (__cf_bm). Red de servidores mundial con entrega desde la ubicación más cercana.
• Hostpoint AG - Gestión del dominio de 147codez.com así como un buzón de reserva que sigue existiendo. Ubicación del servidor Suiza.
• Railway - Alojamiento del backend y operación de la base de datos. Ubicación del servidor UE/EE. UU., certificado SOC 2.
• Stripe - Procesamiento de pagos y gestión de suscripciones. Certificado PCI-DSS.
• Resend - Envío de correos electrónicos (contacto, confirmaciones, correos del sistema).
• Google Workspace (Google Ireland Ltd.) - Operación de nuestro buzón info@147codez.com. Cuando nos escribes, tu mensaje y los datos del remitente se almacenan en Google. Ubicación del servidor UE/EE. UU.
• Anthropic (Claude AI) - Funciones de IA (asistente de chat, herramientas). Los datos no se utilizan para entrenar modelos. Ubicación del servidor EE. UU.
• CARTO (CartoDB Inc.) - Visualización del mapa en la página de contacto (mosaicos estáticos, datos de OpenStreetMap). Al cargar el mapa se transmite tu dirección IP a CARTO. Ubicación del servidor EE. UU., no se establecen cookies.
• Google Ireland Ltd. / Google LLC - Google Analytics 4 para la medición de audiencia, solo con tu consentimiento. Ubicación del servidor EE. UU.
• Sentry (Functional Software Inc.) - Supervisión de errores y estabilidad del sitio web. En caso de error registra datos técnicos (p. ej. tipo de navegador, página visitada, dirección IP, mensaje de error). Ubicación del servidor UE (Frankfurt), no se establecen cookies ni se graban sesiones.
• Google Ireland Ltd. (Google Calendar, Google Meet) - Reserva de citas en nuestra página /termin. Guardamos nombre, correo, teléfono, empresa, tema y franja horaria en nuestro propio sistema de gestión. La cita se añade además a nuestro Google Calendar; para videollamadas Google genera un enlace de Meet.
• Jitsi Meet (8x8 Inc.) - Alternativa para videollamadas mediante meet.jit.si si no se puede generar un enlace de Google Meet. Al unirse se transmiten datos técnicos de conexión (p. ej. dirección IP) a 8x8. Servidores en parte en EE. UU.

Con estos proveedores existen los contratos de encargo del tratamiento (DPA) necesarios; cumplen los requisitos de la LPD suiza y, en su caso, del RGPD.

Algunos de estos proveedores tienen su sede en el extranjero, en particular en EE. UU. Solo comunicamos datos personales al extranjero si se cumple una de las siguientes condiciones:

1. El país destinatario ofrece un nivel adecuado de protección de datos reconocido por el Consejo Federal (anexo 1 del Reglamento de Protección de Datos). Para EE. UU. esto se aplica desde el 15 de septiembre de 2024, siempre que la empresa receptora esté certificada conforme al Swiss-U.S. Data Privacy Framework.
2. Existen garantías apropiadas según el art. 16 apdo. 2 de la LPD, en particular las cláusulas contractuales tipo reconocidas por el FDPIC o normas corporativas vinculantes.
3. Se aplica una excepción según el art. 17 de la LPD, como tu consentimiento explícito o la necesidad para la ejecución de un contrato.

Conservación y supresión de datos

Conservamos los datos personales solo el tiempo necesario para el fin correspondiente o exigido por ley. Los datos en las herramientas se tratan según el DPA correspondiente y se suprimen en un plazo de 30 días tras finalizar el contrato. Puedes solicitar la supresión de tus datos en cualquier momento en info@147codez.com.

Tus derechos

Tienes derecho de acceso (art. 25 LPD), a la entrega y transmisión de tus datos (art. 28 LPD) y a la rectificación de datos personales inexactos (art. 32 apdo. 1 LPD). El derecho de supresión se deriva del art. 32 LPD en relación con los principios de tratamiento. En la medida en que se aplique el RGPD, rigen además los art. 15-20 del RGPD. Solicitudes a: info@147codez.com

Además tienes derecho a presentar una reclamación ante la autoridad de control competente: en Suiza ante el Comisionado Federal de Protección de Datos y Transparencia (FDPIC), en la UE ante la autoridad de protección de datos competente.

Legislación aplicable

Se aplica la Ley suiza de protección de datos (LPD, en vigor desde el 1 de septiembre de 2023) y, en su caso, el RGPD de la Unión Europea. El fuero competente es Frauenfeld, cantón de Turgovia, Suiza.