Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es FNLY IT UG (haftungsbeschränkt), Am Kraftwerk 23, 34582 Borken, Alemania, representada por su directora general, Alina Schmid. Teléfono: +49 5682 7369200, correo electrónico: info@fnly-it.com. Diríjase a esta dirección para cualquier consulta sobre protección de datos y para ejercer sus derechos.

2. Delegado de protección de datos

No estamos obligados a designar un delegado de protección de datos conforme al art. 37 del RGPD y al § 38 BDSG. La dirección de la empresa atiende directamente sus solicitudes.

3. Este sitio web

El sitio web heyplanoo.com funciona en servidores que operamos nosotros mismos en el centro de datos de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania. Con Hetzner existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD. La conexión está cifrada con TLS.

Cuando usted visita el sitio, su navegador transmite por razones técnicas su dirección IP, la fecha y la hora, la página solicitada, la página de referencia, así como su navegador y su sistema operativo. Nuestro servidor trata estos datos únicamente para entregar la página (art. 6, apdo. 1, letra f) del RGPD). No conservamos registros de acceso con esta información.

Si usted abre heyplanoo.com sin un idioma en la dirección, le redirigimos a la versión correspondiente del sitio. Para ello determinamos su país a partir de su dirección IP y tenemos en cuenta la configuración de idioma de su navegador. La consulta utiliza una base de datos en nuestro propio servidor (geolocalización IP de DB-IP, https://db-ip.com, licencia CC BY 4.0). Su dirección IP no se comparte con nadie para este fin y no se almacena. La base jurídica es nuestro interés legítimo en mostrarle el sitio en su idioma y con los precios de su mercado (art. 6, apdo. 1, letra f) del RGPD).

Si usted elige una versión de idioma en el selector de idioma, guardamos esa elección en una cookie (“fnly_heyplanoo_locale”, conservada durante un año) para no volver a redirigirle en su próxima visita. La cookie es necesaria para esta función solicitada por usted (§ 25, apdo. 2, n.º 2, TDDDG) y solo contiene el código de la versión elegida.

Las fuentes y las imágenes se sirven desde nuestro propio servidor. Los scripts de otros servidores solo se cargan con su consentimiento; consulte los apartados siguientes.

4. Consentimiento y almacenamiento local

No instalamos cookies publicitarias sin su consentimiento. Guardamos su elección en el banner de consentimiento en el almacenamiento local de su navegador (localStorage, entrada “fnly-consent”) para que el banner no vuelva a aparecer en cada página. Este almacenamiento es estrictamente necesario para el servicio que usted ha solicitado.

Todos los servicios que no son estrictamente necesarios solo se cargan con su consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD. Puede modificar o retirar su consentimiento en cualquier momento mediante el enlace “Configuración de cookies” en el pie de cada página. La retirada surte efecto para el futuro.

5. Estadísticas del sitio web con Matomo

Si usted consiente la categoría “Estadísticas”, utilizamos el software de código abierto Matomo para medir cómo se utiliza nuestro sitio web. El servidor de estadísticas statistik.fnly-group.com lo opera FNLY Group en Alemania, y los datos no se comparten con terceros.

Tratamos su dirección IP, acortada en los dos últimos bytes antes de almacenarla, las páginas que visita y el tiempo de permanencia, el sitio web desde el que llegó, información sobre su dispositivo, su navegador y el tamaño de su pantalla, así como acciones como el envío de un formulario. Matomo instala las cookies “_pk_id” (conservada durante 13 meses) y “_pk_ses” (30 minutos).

Utilizamos los resultados para mejorar nuestro contenido y para entender qué páginas conducen a registros para la beta. La base jurídica es su consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD. Los datos sin procesar se eliminan a los 395 días.

6. Publicidad y medición de anuncios

Si usted consiente la categoría “Marketing”, utilizamos servicios de las plataformas publicitarias en las que publicamos anuncios: Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda), LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda), el píxel de Meta para Facebook e Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlanda) y el píxel de TikTok (TikTok Technology Limited, Dublín, Irlanda). Sin su consentimiento, estos servicios no se cargan.

Estos servicios instalan cookies o identificadores similares y transmiten datos como su dirección IP, información sobre su dispositivo y su navegador, las páginas que visita y si se ha registrado para la beta. Esto nos permite medir qué anuncios conducen a registros para la beta y mostrar anuncios en estas plataformas a quienes visitan nuestro sitio web. La base jurídica es su consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD. Respecto de los datos recopilados mediante el píxel de Meta, nosotros y Meta somos corresponsables del tratamiento conforme al art. 26 del RGPD.

Los proveedores pueden transferir datos a EE. UU. Google LLC, Meta Platforms, Inc. y LinkedIn Corporation están certificadas conforme al Marco de Privacidad de Datos UE-EE. UU., que está amparado por una decisión de adecuación conforme al art. 45 del RGPD. Puede retirar su consentimiento en cualquier momento mediante “Configuración de cookies” en el pie de página.

Si usted llega a nosotros a través de un anuncio y se registra para la beta, enviamos junto con su registro los datos de campaña de la dirección de la página, como utm_campaign o gclid. Así sabemos qué campaña condujo a qué registro. La base jurídica es nuestro interés legítimo en medir el éxito de nuestra publicidad conforme al art. 6, apdo. 1, letra f) del RGPD.

7. Registro para la beta

Si usted se registra para la beta mediante el formulario, tratamos los datos que introduce en él: nombre, empresa, dirección de correo electrónico, número de teléfono y sitio web si los indica, si se registra como marca, agencia o creador, el número de sus marcas, sus canales y su mensaje.

Utilizamos estos datos para responderle y para admitirle en la beta. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD cuando su registro tiene por objeto la celebración de un contrato y, en los demás casos, nuestro interés legítimo en responder a las solicitudes conforme al art. 6, apdo. 1, letra f) del RGPD.

Nuestro servidor envía sus datos mediante la interfaz Microsoft Graph como correo electrónico a nuestro buzón de Microsoft 365. No utilizamos ninguna base de datos para las entradas del formulario. Para evitar abusos, el servidor conserva brevemente su dirección IP en memoria a fin de limitar un número excesivo de solicitudes en poco tiempo. No se almacena de forma permanente y se descarta a más tardar al cabo de una hora.

Eliminamos su registro una vez resuelto, siempre que no exista una obligación legal de conservación. Si da lugar a un contrato, se aplican los plazos de conservación mercantiles y fiscales de hasta diez años.

8. Contacto por correo electrónico y teléfono

Si usted nos escribe o nos llama, tratamos sus datos para gestionar su solicitud (art. 6, apdo. 1, letra b) del RGPD cuando se refiere a un contrato y, en los demás casos, letra f). Los correos electrónicos se conservan en nuestro buzón de Microsoft 365 (Microsoft Ireland Operations Limited, Dublín), con quien existe un contrato de encargo del tratamiento. Eliminamos su solicitud una vez resuelta, siempre que no exista una obligación de conservación.

9. Su cuenta de heyplanoo

Para utilizar heyplanoo creamos una cuenta. Tratamos su nombre, su dirección de correo electrónico, una contraseña almacenada únicamente como hash irreversible, sus roles y sus sesiones con dirección IP e identificador del navegador. La base jurídica es el art. 6, apdo. 1, letra b) del RGPD.

Para el inicio de sesión instalamos una cookie de sesión técnicamente necesaria (§ 25, apdo. 2, n.º 2, TDDDG). heyplanoo no instala ninguna otra cookie.

Los correos electrónicos del sistema, por ejemplo confirmaciones o avisos sobre una conexión interrumpida, se envían a través de Microsoft 365.

10. Contenidos que usted trata en heyplanoo

Los perfiles de marca, las publicaciones, las imágenes, las campañas y las conexiones con sus canales de redes sociales se tratan por encargo del cliente correspondiente. El cliente es el responsable del tratamiento de estos datos; nosotros actuamos como encargado del tratamiento conforme al art. 28 del RGPD sobre la base de un contrato de encargo del tratamiento.

La base de datos y las imágenes se almacenan en Hetzner, en Alemania. Las credenciales de acceso a sus canales se almacenan cifradas. El personal de FNLY IT solo ve sus contenidos si usted concede un permiso por tiempo limitado. Cada uno de estos accesos queda registrado y es visible para usted.

11. Procesamiento con IA

Para redactar textos y leer sitios web y documentos, enviamos los contenidos necesarios a Anthropic, PBC (EE. UU.). Para crear y editar imágenes, enviamos instrucciones de imagen a Features & Labels Inc. (fal.ai, EE. UU.). Indicamos a fal.ai que no almacene las entradas ni los resultados.

Por ahora, estos proveedores no ofrecen procesamiento en la UE. La transferencia a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, letra c) del RGPD).

La IA genera borradores. No toma decisiones con efectos jurídicos para usted. Solo se publica lo que una persona ha aprobado, y los contenidos generados con IA se etiquetan.

12. Publicación a través de Meta

Cuando usted conecta Facebook o Instagram, recibimos los identificadores de sus páginas y cuentas, así como claves de acceso, a través de las interfaces de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlanda. Los utilizamos exclusivamente para publicar las publicaciones aprobadas, para comprobarlas y para retirarlas a petición suya. Meta es responsable por sí misma del tratamiento en sus plataformas.

13. Registros

Para que siga siendo comprobable quién aprobó, modificó o consultó qué y cuándo, heyplanoo lleva un registro. Contiene la persona, el rol, la acción, el registro afectado con los valores modificados, la dirección IP y el identificador del navegador. La base jurídica es nuestro interés legítimo y el de nuestros clientes en la rendición de cuentas (art. 6, apdo. 1, letra f) del RGPD). El registro se elimina a los tres años.

14. Plazos de conservación

• Datos de la cuenta: hasta que se elimina la cuenta. Cuando se da de baja a una persona, se eliminan su nombre y su dirección de correo electrónico; las entradas del registro conservan un identificador sin referencia personal.
• Contenidos de un cliente: hasta que se elimina el cliente. Una eliminación solicitada se ejecuta a los 14 días; todo se elimina en un plazo de 30 días.
• Archivos de exportación: 7 días.
• Datos operativos, como tareas en segundo plano y avisos resueltos: 90 días.
• Registro: 3 años.
• Copias de seguridad de nuestros servidores: hasta 6 meses. Los datos eliminados pueden permanecer en las copias de seguridad hasta entonces, pero no se restauran a partir de ellas.
• Datos de contratos y facturas: hasta diez años conforme a la legislación mercantil y fiscal.

15. Destinatarios

Sus datos solo los reciben quienes los necesitan para los fines indicados: nuestro personal en el marco de sus funciones y los encargados del tratamiento mencionados, Hetzner, Microsoft, Anthropic y fal.ai, así como Meta para la publicación. Con su consentimiento, el servidor de estadísticas de FNLY Group y las plataformas publicitarias mencionadas también reciben datos sobre su visita a este sitio web. Más allá de ello, no cedemos datos con fines publicitarios.

16. Sus derechos

• Acceso conforme al art. 15 del RGPD
• Rectificación conforme al art. 16 del RGPD
• Supresión conforme al art. 17 del RGPD
• Limitación del tratamiento conforme al art. 18 del RGPD
• Portabilidad de los datos conforme al art. 20 del RGPD, en heyplanoo también por usted mismo mediante la exportación de datos
• Retirada del consentimiento conforme al art. 7, apdo. 3, del RGPD con efectos para el futuro

Derecho de oposición conforme al art. 21 del RGPD: cuando tratamos datos sobre la base del art. 6, apdo. 1, letra f) del RGPD, usted puede oponerse en cualquier momento por motivos relacionados con su situación particular.

17. Reclamaciones

Usted puede presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente para nosotros es el Comisionado de Hesse para la Protección de Datos y la Libertad de Información (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Alemania, www.datenschutz.hessen.de.

18. Cambios

Actualizamos esta política cuando cambian heyplanoo o la ley. Se aplica la versión publicada aquí. Prevalece la versión alemana.