Política de privacidad

1. Responsable

VYVA GbR Sedat Yasar, Felix-Nekir Frank Sternengasse 15 68307 Mannheim, Alemania Correo electrónico: vyva@outlook.de Teléfono: +49 151 21995819

2. Ámbito de aplicación de esta declaración

Esta política de privacidad se aplica a nuestro sitio web público (vyva.world) y al contacto con nosotros, por ejemplo a través de nuestro formulario de contacto o de demostración, o al registrar una cuenta de usuario. En ese sentido, somos el responsable del tratamiento en el sentido del art. 4, apdo. 7 del RGPD. Si utiliza la plataforma VYVA como persona invitada por una empresa (por ejemplo, como empleado de un cliente o como usuario invitado del portal), tratamos los datos introducidos o cargados allí (por ejemplo, datos de formulación, materias primas o lotes, así como nombres y datos de contacto de personas de contacto) exclusivamente por encargo y siguiendo las instrucciones de dicha empresa. En este caso, el responsable de dicho tratamiento es la respectiva empresa cliente, no VYVA; los detalles se rigen por el contrato de encargo de tratamiento (art. 28 del RGPD) celebrado entre VYVA y la empresa cliente. El punto 7 explica esta situación con más detalle.

3. Principios del tratamiento de datos

Recopilamos y utilizamos sus datos personales únicamente en la medida necesaria para ofrecer un sitio web funcional, así como nuestros contenidos y servicios, cuando exista una base jurídica que lo permita o cuando usted haya dado su consentimiento. La recopilación y el uso de cualquier otro dato (por ejemplo, para herramientas de análisis) solo se produce tras su consentimiento previo y expreso a través de nuestro banner de cookies.

4. Tratamiento de datos al usar nuestro sitio web

4.1 Archivos de registro del servidor

Cada vez que se accede a nuestro sitio web, se registra y almacena automáticamente información en los denominados archivos de registro del servidor: • Tipo y versión del navegador • Sistema operativo utilizado • URL de referencia • Dirección IP del equipo que accede • Hora de la solicitud al servidor Estos datos no se combinan con otras fuentes de datos y sirven para garantizar el funcionamiento correcto y seguro del sitio web, así como para análisis estadísticos destinados a mejorar nuestra oferta (art. 6, apdo. 1, letra f del RGPD). Para estas estadísticas, cuando se solicita una página de nuestro sitio web público evaluamos en nuestro servidor: la página solicitada, el dominio del sitio de referencia (sin ruta ni términos de búsqueda), los parámetros de campaña de la dirección (utm_*), la versión de idioma y el país de origen derivado de la dirección IP. Para no contar varias veces al mismo visitante en un mismo día, generamos un identificador anónimo a partir de la dirección IP, la identificación del navegador y un valor aleatorio que se crea de nuevo cada día. Este valor aleatorio se elimina al terminar el día, de modo que el identificador no puede revertirse ni vincularse con ningún otro día. La dirección IP en sí no se almacena para este fin. No se realiza ninguna evaluación personal ni ningún reconocimiento permanente (sin fingerprinting); para ello no utilizamos cookies ni scripts en su navegador. La asignación del país se realiza localmente en nuestro servidor mediante una base de datos de DB-IP (db-ip.com), sin transmitir datos a terceros. Del identificador del navegador solo almacenamos la familia del navegador y del sistema operativo (p. ej., «Chrome», «Windows») y el tipo de dispositivo (escritorio, móvil, tableta), sin números de versión. Los accesos de buscadores y otros programas automatizados (rastreadores) y los accesos a páginas inexistentes (error 404) se registran por separado con la ruta solicitada (sin parámetros), la hora, el país de origen y el nombre del rastreador o la familia del navegador detectados, para detectar enlaces erróneos e intentos de ataque (art. 6, apdo. 1, letra f) del RGPD). Tampoco aquí se almacena la dirección IP. Estos registros se eliminan a los 100 días. Para determinadas funciones también utilizamos cookies o tecnologías de almacenamiento similares. Utilizamos cookies técnicamente necesarias sin consentimiento; el resto de cookies y técnicas (por ejemplo, herramientas de análisis, grabación de sesión, formulario de comentarios) solo se activan tras su consentimiento expreso a través de nuestro banner de cookies. Puede revocar su consentimiento en cualquier momento, con efectos para el futuro, a través del enlace "Configuración de cookies" en el pie de página. Encontrará el detalle de las cookies en nuestra política de cookies. Para los usuarios registrados de nuestra plataforma, el registro de errores, Session Replay (solo cuando se produce un error; la grabación muestra la página con los contenidos, entradas e imágenes visualizados, excepto los campos de contraseña) y el formulario de comentarios forman parte del funcionamiento de la plataforma y están activos sin consentimiento adicional a través del banner de cookies. Además, para cada cuenta de usuario registramos por día el número de inicios de sesión y la hora del primer y último uso; estos datos se eliminan a los 13 meses.

5. Formulario de contacto y solicitud de demostración

Si nos contacta a través del formulario de contacto, del formulario de solicitud de demostración o por correo electrónico, tratamos los datos que introduzca (entre otros, nombre, dirección de correo electrónico, empresa en su caso, número de teléfono, rol y su mensaje) con el fin de gestionar y responder a su solicitud. La base jurídica es el art. 6, apdo. 1, letra b del RGPD (medida precontractual) o el art. 6, apdo. 1, letra f del RGPD (interés legítimo en la gestión de las solicitudes dirigidas a nosotros). Además, en estos formularios registramos automáticamente la página visitada, una categoría general del origen de la visita (por ejemplo, motor de búsqueda, red social, asistente de IA) y, en su caso, los parámetros de campaña UTM contenidos en la URL, con el fin de comprender a través de qué canales llegan las solicitudes. La base jurídica es nuestro interés legítimo (art. 6, apdo. 1, letra f del RGPD) en medir la eficacia de nuestras propias acciones de marketing; con ello no se elaboran perfiles entre dispositivos ni se ceden datos a terceros con fines publicitarios. Para evitar abusos (solicitudes masivas automatizadas), evaluamos la dirección IP de la persona solicitante durante una ventana de una hora, con el fin de limitar el número de solicitudes por dirección IP. La base jurídica es nuestro interés legítimo (art. 6, apdo. 1, letra f del RGPD) en proteger nuestros formularios y la reputación de nuestro envío de correos frente a abusos. Los datos se eliminan en cuanto ya no son necesarios para el fin de su recopilación, a más tardar una vez finalizada la comunicación correspondiente, salvo que exista una obligación legal de conservación.

6. Registro, inicio de sesión e invitaciones

El uso de la plataforma VYVA requiere una cuenta de usuario. El acceso se concede generalmente mediante la invitación de una empresa cliente; en este contexto tratamos la dirección de correo electrónico facilitada por la organización que invita, así como los datos que usted facilite durante el registro (entre otros, nombre y su contraseña elegida en forma cifrada e irreversible). Al iniciar sesión, establecemos una cookie de sesión técnicamente necesaria que le mantiene identificado durante un máximo de 7 días. La base jurídica es el art. 6, apdo. 1, letra b del RGPD (ejecución del contrato de uso) o, cuando la invitación proceda de una empresa cliente, el art. 6, apdo. 1, letra f del RGPD (interés legítimo en una gestión de accesos funcional) en relación con nuestro contrato de encargo de tratamiento con dicha empresa cliente. Los correos de invitación y de restablecimiento de contraseña se envían a través de nuestro proveedor de servicios de correo electrónico, Resend (véase el punto 13). Los datos de la cuenta se eliminan o desactivan cuando la empresa cliente elimina la cuenta de usuario correspondiente o cuando finaliza la relación comercial.

7. Uso de la plataforma como persona invitada (encargo de tratamiento)

En cuanto inicia sesión con su cuenta de usuario y utiliza la plataforma dentro de una organización, tratamos todo el contenido introducido o cargado allí (por ejemplo, formulaciones, datos de materias primas, documentación de lotes, protocolos de ensayo, archivos y anexos, así como los datos personales que contengan) exclusivamente como encargado del tratamiento en el sentido del art. 28 del RGPD, por encargo y siguiendo las instrucciones de la respectiva empresa cliente. Para ello aplicamos las medidas técnicas y organizativas acordadas en el contrato de encargo de tratamiento con la empresa cliente. Para solicitudes de acceso, rectificación o supresión relativas a datos tratados en el marco de dicha organización, diríjase primero a la empresa cliente correspondiente; en su calidad de responsable, está obligada a responder a su solicitud y puede darnos las instrucciones correspondientes.

8. Tratamiento automatizado e inteligencia artificial

Algunas funciones de la plataforma VYVA (por ejemplo, sugerencias de materias primas alternativas o avisos automatizados de cumplimiento normativo) se basan en algoritmos basados en reglas y en la comparación con bases de datos almacenadas, no en inteligencia artificial generativa que trate datos personales o genere contenido sobre personas de forma autónoma. Actualmente no llevamos a cabo ninguna decisión automatizada, incluida la elaboración de perfiles, en el sentido del art. 22 del RGPD que produzca efectos jurídicos sobre usted o le afecte significativamente de forma similar. Si en el futuro introdujéramos funciones basadas en IA generativa o que transmitan datos personales a un proveedor de IA para su tratamiento, actualizaremos esta declaración antes de su puesta en marcha y, en caso necesario, le informaremos por separado.

9. Sus derechos

Usted dispone de los siguientes derechos en relación con sus datos personales: • Derecho de acceso • Derecho de rectificación o supresión • Derecho a la limitación del tratamiento • Derecho de oposición al tratamiento • Derecho a la portabilidad de los datos • Derecho a presentar una reclamación ante una autoridad de control Cuando sus datos se traten en el marco de una organización conforme al punto 7, diríjase primero a la respectiva empresa cliente como responsable del tratamiento.

10. Seguridad de los datos

Utilizamos durante la visita al sitio web el procedimiento TLS (Transport Layer Security) habitual, junto con el nivel de cifrado más alto compatible con su navegador. Nuestros servidores se encuentran en un centro de datos certificado según ISO/IEC 27001 en Alemania; los datos allí almacenados se cifran.

11. Herramientas de análisis y seguimiento

Siempre que haya dado su consentimiento a través de nuestro banner de cookies, utilizamos Google Analytics y/o Google Tag Manager, servicios de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda ("Google"). Estos servicios nos permiten analizar el uso de nuestro sitio web (por ejemplo, páginas visitadas, tiempo de permanencia, origen del acceso). La base jurídica es su consentimiento (art. 6, apdo. 1, letra a del RGPD). Sin su consentimiento, estos servicios no se cargan. Esto puede implicar una transferencia de datos personales a servidores de Google fuera de la UE/EEE, entre otros a Estados Unidos. Encontrará más información en la política de privacidad de Google: https://policies.google.com/privacy. Puede revocar su consentimiento en cualquier momento a través del banner de cookies o del enlace "Configuración de cookies" en el pie de página, con efectos para el futuro.

12. Supervisión de errores y rendimiento (Sentry)

Utilizamos una instancia propia y autoalojada del servicio Sentry para la detección técnica de errores y la supervisión del rendimiento de nuestra plataforma; la transmisión de datos se realiza a través de un túnel operado por nosotros mismos, no hacia un operador externo de Sentry. Esto recoge información técnica como mensajes de error, informes de fallos y métricas de rendimiento; las direcciones IP y otros metadatos estándar no se transmiten. La base jurídica de esta simple captura de errores y rendimiento es nuestro interés legítimo (art. 6, apdo. 1, letra f del RGPD) en disponer de una plataforma funcional, segura y libre de errores. Además, utilizamos una función de grabación de sesión (grabación de pantalla en caso de errores técnicos) y un formulario de comentarios con función opcional de captura de pantalla. Cuando se produce un error técnico, la grabación de sesión registra la sesión poco antes y después de ese error tal como se mostró en el navegador, incluidos los textos, entradas e imágenes visualizados; los campos de contraseña se ocultan siempre. Si no se produce ningún error, no se transmite ninguna grabación. Las grabaciones se almacenan exclusivamente en nuestra propia instancia de Sentry y solo se utilizan para analizar y corregir errores. Para los visitantes de nuestro sitio web, ambas funciones solo se activan después de que haya dado su consentimiento expreso a través de nuestro banner de cookies (art. 6, apdo. 1, letra a del RGPD); sin su consentimiento, no se crean grabaciones de pantalla ni se carga el formulario de comentarios. Para los usuarios registrados de nuestra plataforma, ambas funciones forman parte del funcionamiento de la plataforma y están activas sin consentimiento adicional a través del banner de cookies. Puede revocar su consentimiento en cualquier momento a través del banner de cookies o del enlace "Configuración de cookies" en el pie de página, con efectos para el futuro.

13. Destinatarios y encargados del tratamiento

Utilizamos proveedores cuidadosamente seleccionados que nos ayudan a operar y desarrollar nuestro sitio web y plataforma, y que tratan los datos personales exclusivamente siguiendo nuestras instrucciones (encargo de tratamiento conforme al art. 28 del RGPD), en particular: • Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania – alojamiento e infraestructura de nuestro sitio web y aplicación en un centro de datos en Alemania • Resend, Inc., EE. UU. – envío de correos electrónicos (por ejemplo, respuesta a consultas de contacto, invitaciones, restablecimiento de contraseña) • Supervisión de errores y rendimiento: una instancia de Sentry autoalojada en nuestra propia infraestructura (véase el punto 12), sin acceso por parte de un proveedor externo • Google Ireland Limited – herramientas de análisis, solo con su consentimiento (véase el punto 11) En la medida en que esto implique la transferencia de datos a países fuera de la UE/EEE (en particular a Resend en EE. UU.), nos aseguramos de que exista un nivel de protección adecuado, por ejemplo mediante la celebración de cláusulas contractuales tipo de la UE con el proveedor correspondiente.

14. Plazo de conservación

Salvo que se indique lo contrario en esta declaración, solo conservamos los datos personales durante el tiempo necesario para la finalidad respectiva o mientras existan obligaciones legales de conservación: • Archivos de registro del servidor: entre unos días y unas semanas, después se eliminan o anonimizan • Datos estadísticos de acceso (apartado 4.1): hasta 25 meses; dejan de poder atribuirse a una persona en cuanto termina el día correspondiente • Consultas de contacto y de demostración: hasta la finalización completa de su consulta, después se eliminan salvo que exista una obligación legal de conservación • Direcciones IP para la prevención de abusos (limitación de solicitudes): evaluación durante una ventana de una hora • Cookie de sesión (inicio de sesión): hasta 7 días o hasta el cierre de sesión • Cuentas de usuario y datos de la plataforma tratados por encargo: hasta su eliminación por la empresa cliente o hasta el final de la respectiva relación comercial (véase el punto 7) • Datos de análisis (Google Analytics, solo con consentimiento): según los plazos de conservación configurados en dicha herramienta • Datos de diagnóstico de errores (Sentry): se eliminan automáticamente de forma periódica; las grabaciones de sesión solo se generan cuando se produce un error y, para los visitantes del sitio web, solo con su consentimiento

15. Delegado de protección de datos

Actualmente no se ha designado ningún delegado de protección de datos, ya que no se cumplen los requisitos legales previstos en el § 38 de la BDSG (Ley Federal de Protección de Datos alemana). Si estos requisitos cambiaran, designaremos sin demora a un delegado de protección de datos y actualizaremos esta declaración en consecuencia.

16. Modificaciones de la política de privacidad

Nos reservamos el derecho de adaptar ocasionalmente esta política de privacidad para que siempre cumpla con los requisitos legales vigentes o para reflejar cambios en nuestros servicios.