1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es Pavlo Okhmak, empresario individual (persona física que ejerce una actividad empresarial) inscrito en el Registro de Actividades Profesionales checo (živnostenský rejstřík), número de identificación (IČO) 29485941, con domicilio social (lugar de actividad) en Bezručova 4201, 430 03 Chomutov, República Checa, no registrado a efectos del IVA («nosotros»).
Para cualquier cuestión relativa a datos personales, puede contactarnos en info@frame-webs.com o en el +420 607 977 826. No hemos designado un delegado de protección de datos, ya que no estamos obligados a ello.
Tratamos los datos personales de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley checa n.º 110/2019 Recop., sobre el tratamiento de datos personales.
2. Cuándo somos responsables y cuándo encargados del tratamiento
Somos responsables del tratamiento de los datos de los visitantes del sitio web, de los interesados que se ponen en contacto con nosotros y de los clientes (datos de contacto y de facturación, datos de la cuenta).
Los datos que los talleres de automóviles y otras empresas (nuestros clientes) introducen en FrameCRM sobre sus propios clientes (p. ej., nombres, datos de contacto, datos de vehículos, fotografías, historial de pedidos) los tratamos como encargados del tratamiento en virtud del Acuerdo de encargo del tratamiento. En ese caso, el responsable del tratamiento es la empresa correspondiente; le rogamos que dirija las solicitudes de ejercicio de sus derechos en primer lugar a ella; si nos las envía a nosotros, se las remitiremos.
3. Qué datos tratamos
- Formulario de contacto y comunicación: nombre, correo electrónico, teléfono, texto del mensaje y, en su caso, el producto y el plan elegidos. Los mensajes del formulario no se almacenan en la base de datos del sitio web; se entregan a nuestra cuenta en la aplicación Telegram y después los gestionamos por correo electrónico.
- Cuenta de FrameCRM: denominación de la empresa, número de identificación (IČO), dirección, nombre de la persona de contacto, correo electrónico, teléfono, idioma, configuración de la cuenta, datos de los usuarios que usted añade a la cuenta y registros de inicio de sesión.
- Facturación: plan elegido, historial de pagos y justificantes. Las tarjetas de pago son tratadas por Stripe; nosotros solo vemos información limitada (p. ej., marca de la tarjeta, últimos 4 dígitos, fecha de caducidad).
- Registro del consentimiento en el registro: qué versiones de los documentos legales aceptó, cuándo, desde qué dirección IP y con qué navegador.
- Datos técnicos: dirección IP, tipo de navegador y de dispositivo, hora y URL de la solicitud, registros de errores y de seguridad.
- Cookies y analítica: véase el artículo 7.
La comunicación de los datos es voluntaria. No obstante, sin los datos necesarios para celebrar y ejecutar un contrato (datos de contacto y de facturación), no podemos prestar el servicio ni responder a su consulta.
4. Finalidades, bases jurídicas y plazos de conservación
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Respuesta a consultas, elaboración de una oferta | Medidas precontractuales (art. 6(1)(b) RGPD) | 1 año desde la última comunicación si no se celebra ningún contrato |
| Ejecución de un contrato: Proyecto web, Suscripción a FrameCRM, soporte, correos electrónicos de servicio | Ejecución de un contrato (art. 6(1)(b)) | Durante la vigencia del contrato y 3 años después de su terminación |
| Registro de los documentos aceptados en el registro (versiones, hora, dirección IP, navegador) | Interés legítimo: acreditación del contrato y de los consentimientos (art. 6(1)(f)) | Durante la vigencia del contrato y 3 años después de su terminación |
| Registro no finalizado (registro sin el primer pago) | Medidas precontractuales (art. 6(1)(b)) | Se suprime automáticamente transcurridos 7 días |
| Contabilidad y fiscalidad | Obligación legal (art. 6(1)(c)) | Durante el plazo exigido por la ley (normalmente 5–10 años) |
| Seguridad, prevención de abusos, registros técnicos | Interés legítimo (art. 6(1)(f)) | Normalmente no más de 90 días |
| Formulación y defensa de reclamaciones | Interés legítimo (art. 6(1)(f)) | Durante el plazo de prescripción o la duración de un litigio |
| Analítica del sitio web (Google Analytics) | Consentimiento (art. 6(1)(a)) | Hasta la retirada del consentimiento; datos en Google Analytics durante un máximo de 14 meses |
| Cookies de marketing | Consentimiento (art. 6(1)(a)) | Hasta la retirada del consentimiento |
No enviamos comunicaciones comerciales sin su consentimiento u otra base jurídica. No llevamos a cabo decisiones automatizadas ni elaboración de perfiles con efectos jurídicos.
5. Destinatarios y encargados del tratamiento
Solo compartimos datos personales en la medida necesaria con los siguientes proveedores de servicios:
| Proveedor | Finalidad | Ubicación / garantías |
|---|---|---|
| Cloudflare | Alojamiento del sitio web y de la aplicación (Workers), CDN, protección frente a ataques | Red global, empresa estadounidense: Marco de Privacidad de Datos UE-EE. UU. (DPF), cláusulas contractuales tipo |
| Supabase | Base de datos de FrameCRM (PostgreSQL) y almacenamiento de archivos | Centro de datos en la UE (Fráncfort, Alemania); empresa estadounidense: cláusulas contractuales tipo |
| Stripe | Procesamiento de pagos y suscripciones | Stripe Payments Europe (Irlanda); transferencias a EE. UU.: DPF, cláusulas contractuales tipo. Respecto de algunos datos de pago, Stripe actúa como responsable del tratamiento independiente. |
| Resend | Envío de correos electrónicos de servicio (confirmación del registro con un enlace de inicio de sesión, avisos de pago) | EE. UU.: cláusulas contractuales tipo |
| Telegram | Entrega a nosotros de los mensajes del formulario de contacto y de los avisos de nuevos registros; notificaciones opcionales en FrameCRM | Fuera de la UE: véase el artículo 6 |
| Google Analytics y Tag Manager (solo con consentimiento); opcionalmente Maps/Places en FrameCRM para la búsqueda de direcciones y valoraciones | Google Ireland Ltd.; transferencias a EE. UU.: DPF, cláusulas contractuales tipo |
WhatsApp (Meta) no es encargado del tratamiento nuestro: el sitio web y FrameCRM solo contienen enlaces de chat directo (wa.me) que abren la aplicación WhatsApp en su dispositivo con un mensaje preparado; lo que usted envíe después a través de WhatsApp se rige por las condiciones y la política de privacidad propias de WhatsApp. Nosotros no enviamos ningún dato a Meta ni utilizamos píxeles de Meta ni seguimientos similares.
También podemos comunicar datos a nuestro contable o asesor fiscal, o a las autoridades públicas cuando lo exija la ley. No vendemos datos personales.
6. Transferencias fuera de la UE
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Dichas transferencias solo se realizan con garantías conforme al capítulo V del RGPD: sobre la base de una decisión de adecuación de la Comisión (para empresas estadounidenses certificadas, el Marco de Privacidad de Datos UE-EE. UU.) o de cláusulas contractuales tipo aprobadas por la Comisión Europea.
En el caso de Telegram, que utilizamos para entregar su mensaje del formulario de contacto, la transferencia se basa en el art. 49(1)(b) RGPD, es decir, es necesaria para gestionar su solicitud antes de la celebración de un contrato. Si lo prefiere de otro modo, escríbanos directamente por correo electrónico.
Facilitaremos una copia de las garantías previa solicitud.
7. Cookies y analítica
En su primera visita mostramos un banner en el que usted elige qué cookies permite. Puede cambiar su elección en cualquier momento mediante el enlace «Configuración de cookies» del pie de página del sitio web.
| Cookie | Finalidad | Duración |
|---|---|---|
| frame-lang | Necesaria: recuerda el idioma seleccionado | 1 año |
| frame-consent | Necesaria: guarda su elección sobre las cookies | 180 días |
| FrameCRM: authjs.* (sesión iniciada) | Necesarias: mantienen la sesión iniciada en la aplicación | Hasta 30 días |
| FrameCRM: NEXT_LOCALE, crm_branch, crm_demo_from | Necesarias: idioma de la interfaz, sede seleccionada, regreso desde la demo | 1 año / mientras la sesión esté iniciada / 1 día |
| _ga, _ga_* | Analítica: Google Analytics 4 (solo con consentimiento) | Hasta 2 años |
| Cookies de marketing de Google | Medición publicitaria (solo con consentimiento) | Según la configuración de Google |
Utilizamos las cookies necesarias sobre la base de nuestro interés legítimo y del artículo 89, apartado 3, de la Ley checa n.º 127/2005 Recop., de comunicaciones electrónicas; todas las demás cookies, solo con su consentimiento. La aplicación FrameCRM (car.frame-webs.com) utiliza únicamente cookies necesarias y ninguna cookie de analítica ni de publicidad, por lo que no solicita el consentimiento para las cookies.
Utilizamos Google Tag Manager y Google Analytics 4 con el modo de consentimiento v2 (Consent Mode v2). Hasta que usted dé su consentimiento, no se almacena ninguna cookie de analítica; no obstante, Google puede recibir señales limitadas sin cookies (p. ej., que se ha cargado una página) a partir de las cuales no identifica a ningún usuario concreto. Nunca incluimos nombres, direcciones de correo electrónico, números de teléfono ni el contenido de los mensajes en los eventos de analítica.
8. Sus derechos
Conforme al RGPD, usted tiene derecho:
- de acceso a sus datos personales (art. 15);
- de rectificación de los datos inexactos (art. 16);
- de supresión («derecho al olvido», art. 17);
- a la limitación del tratamiento (art. 18);
- a la portabilidad de los datos (art. 20);
- de oposición al tratamiento basado en el interés legítimo (art. 21);
- a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a su retirada;
- a presentar una reclamación ante la autoridad de control: la Oficina para la Protección de Datos Personales (Úřad pro ochranu osobních údajů, ÚOOÚ), Pplk. Sochora 27, 170 00 Praga 7, www.uoou.gov.cz.
Envíe sus solicitudes a info@frame-webs.com. Las atenderemos sin demora indebida y, a más tardar, en el plazo de 1 mes. Para proteger sus datos, podemos pedirle que acredite su identidad.
9. Seguridad
Utilizamos conexiones cifradas (HTTPS), control de acceso, separación de los datos de cada cliente, copias de seguridad y actualizaciones periódicas. Solo tienen acceso a los datos las personas que lo necesitan estrictamente.
10. Cambios en esta política
Podemos actualizar esta política. La versión vigente está siempre disponible en esta página; informamos a los clientes de los cambios sustanciales por correo electrónico.