Política de privacidad

Esta traducción al español se ofrece únicamente a título informativo. La versión alemana en clappo.de/datenschutz es la jurídicamente vinculante.

Versión 2026-10-14-v1 · Última actualización: 14 de octubre de 2026

1. Responsable del tratamiento

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es:
ELMACO, Marco Thiele
Anrather Straße 113
47877 Willich
Correo electrónico: info@clappo.de
Teléfono: +49 2154 8886881

2. Visita a este sitio web (clappo.de)

Cuando accedes a clappo.de, nuestro servidor trata automáticamente datos técnicos que transmite tu navegador: dirección IP, fecha y hora del acceso, página consultada, volumen de datos transferido, URL de referencia, así como tipo de navegador y sistema operativo (archivos de registro del servidor). Esto es necesario para ofrecer el sitio web y garantizar su seguridad y estabilidad. La base jurídica es el art. 6, apartado 1, letra f), del RGPD. Los archivos de registro se eliminan como máximo a los 14 días, salvo que sea necesario conservarlos más tiempo para esclarecer un incidente de seguridad concreto.

El sitio web es operado por Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, en centros de datos en Alemania. Lo mismo se aplica al portal, incluidos su base de datos, el almacenamiento de archivos y las copias de seguridad. Existe un contrato de encargo del tratamiento con Hetzner.

Las fuentes tipográficas utilizadas en este sitio web se cargan localmente desde nuestro servidor. No se establece ninguna conexión con servidores de Google ni de otros proveedores de fuentes. El sitio web no instala cookies y no utiliza servicios de seguimiento, de análisis ni de publicidad.

3. Contacto y solicitudes de plan

Si utilizas un formulario del sitio web para solicitar un plan o una cuenta de prueba, reservar una presentación en directo o enviarnos una pregunta, tratamos los datos que facilitas (nombre, dirección de correo electrónico, opcionalmente empresa, mensaje y, en su caso, el plan o el tema seleccionado) para responder a tu solicitud y, en su caso, crear una cuenta de prueba. La solicitud se transmite a nuestro servidor del portal (app.clappo.de) y desde allí se reenvía por correo electrónico a nuestro buzón de ventas; los correos se envían a través de Brevo (Sendinblue GmbH, Alemania). La base jurídica es el art. 6, apartado 1, letra b), del RGPD (medidas precontractuales) o el art. 6, apartado 1, letra f), del RGPD (respuesta a solicitudes).

Tus datos se eliminan en cuanto tu solicitud se haya tramitado por completo y no existan obligaciones legales de conservación que lo impidan.

4. Contacto por correo electrónico o por teléfono

Si te pones en contacto con nosotros por correo electrónico o por teléfono, tratamos tus datos únicamente para gestionar tu solicitud (art. 6, apartado 1, letra b) o f), del RGPD) y los eliminamos en cuanto dejan de ser necesarios para este fin.

5. Contacto con personas interesadas y cuentas de prueba

Esta sección afecta a las personas que se ponen en contacto con nosotros como interesadas o a quienes nos dirigimos por una relación comercial reconocible con nuestra oferta, y sirve también como información conforme al art. 14 del RGPD.

• Qué datos: nombre, empresa, dirección de correo electrónico profesional, en su caso número de teléfono y cargo, notas sobre conversaciones, el historial de nuestros correos, fechas de seguimiento y el estado de una cuenta de prueba.
• De dónde proceden los datos: de ti mismo (solicitud, conversación, respuesta a nuestro mensaje) o de fuentes profesionales de acceso público, como tu sitio web, tu aviso legal o tu perfil profesional en una red.
• Para qué: para responder a tu solicitud, crear una cuenta de prueba para ti si lo solicitas, hacerte una oferta y llevar un seguimiento de nuestra comunicación.
• Base jurídica: para tu solicitud, el art. 6, apartado 1, letra b), del RGPD (medidas precontractuales); cuando nos dirigimos a ti, el art. 6, apartado 1, letra f), del RGPD (interés legítimo en captar clientes empresariales). Solo enviamos correos publicitarios si te has puesto en contacto con nosotros previamente por iniciativa propia o has dado tu consentimiento expreso (art. 6, apartado 1, letra a), del RGPD, § 7, apartado 2, n.º 2, UWG (Ley alemana contra la competencia desleal)).
• Cuenta de prueba: Una cuenta de prueba solo se crea a petición tuya, tiene duración limitada y contiene exclusivamente datos de demostración ficticios.
• Destinatarios: los proveedores de servicios mencionados en la sección 17, en particular para el alojamiento y el envío de correos electrónicos. No se ceden datos a terceros con fines publicitarios.
• Plazo de conservación: Eliminamos tus datos cuando ya no sean necesarios, como máximo 24 meses después del último contacto, salvo que te hayas convertido en cliente o se apliquen plazos legales de conservación.
• Oposición: Puedes oponerte en cualquier momento y sin necesidad de indicar motivos al uso de tus datos para la prospección comercial directa (art. 21, apartado 2, del RGPD), sin formalidades, por correo electrónico a info@clappo.de o respondiendo a nuestro mensaje. A continuación incluiremos tu dirección en una lista de exclusión para no volver a ponernos en contacto contigo. Para ello seguimos almacenando la dirección (art. 6, apartado 1, letras c) y f), del RGPD).

6. Uso del portal: finalidad del tratamiento de datos

Tratamos tus datos personales exclusivamente con las siguientes finalidades:

• Prestación y funcionamiento del portal
• Autenticación y protección de tu acceso
• Gestión y tramitación de los procesos de aprobación de imágenes
• Comunicación contigo en el marco del uso del portal
• Cumplimiento de las obligaciones legales de conservación

7. Quién es responsable de los contenidos del portal

Nuestros clientes (por ejemplo, agencias) utilizan el portal para coordinar archivos con sus propios clientes, empleados y proveedores de servicios. Respecto a los datos que un cliente trata en su espacio de cliente (archivos cargados, comentarios, aprobaciones, personas invitadas), el cliente correspondiente es el responsable del tratamiento en el sentido del RGPD. Nosotros tratamos estos datos por cuenta del cliente sobre la base de un contrato de encargo del tratamiento (art. 28 del RGPD).

Si has sido invitado al portal como aprobador o empleado de un cliente, dirige primero tus solicitudes relativas a tus datos a la empresa que te invitó. Le prestamos apoyo en la respuesta. Respecto a los datos de nuestros propios clientes (partes contratantes, datos de facturación, cuentas de administrador) y a las visitas a este sitio web, somos nosotros los responsables del tratamiento.

8. Datos tratados

En el marco del uso del portal, tratamos los siguientes datos:

• Datos de contacto: nombre y apellidos, dirección de correo electrónico, rol en el portal
• Datos de acceso: hash de la contraseña (no la contraseña en sí), enlaces de inicio de sesión de duración limitada, tokens de sesión, marcas de tiempo de inicio de sesión
• Datos de uso: archivos cargados o editados por ti (imágenes, vídeos, PDF, documentos de Office), comentarios y archivos adjuntos a comentarios, estado de aprobación, registro de actividad
• Datos técnicos: dirección IP (solo de forma temporal, para evitar abusos, véase la sección 11), tipo de navegador, sistema operativo

9. Bases jurídicas

El tratamiento se realiza sobre la base de:

• Art. 6, apartado 1, letra b), del RGPD — ejecución de un contrato (acceso al portal)
• Art. 6, apartado 1, letra c), del RGPD — obligación legal (p. ej., derecho mercantil y tributario)
• Art. 6, apartado 1, letra f), del RGPD — interés legítimo (seguridad informática, prevención de abusos, contacto con personas interesadas y atención a las mismas)
• Art. 6, apartado 1, letra a), del RGPD — consentimiento (p. ej., para funciones opcionales)

10. Plazo de conservación

Conservamos tus datos únicamente durante el tiempo necesario para las finalidades indicadas o según lo exijan los plazos legales de conservación (p. ej., 6/10 años conforme al HGB (Código de Comercio alemán) / AO (Ordenanza Tributaria alemana)).

Una vez finalizado el contrato, se desactivan las credenciales de acceso. Los clientes aún pueden exportar sus datos durante 30 días. Transcurrido ese plazo, los datos relativos a los proyectos se eliminan de forma definitiva, salvo que lo impida una obligación de conservación. En las copias de seguridad permanecen hasta 30 días adicionales (véase la sección 13).

11. Direcciones IP y seguridad

Para defenderse de ataques (p. ej., fuerza bruta en el inicio de sesión), las direcciones IP se mantienen brevemente en la memoria. Estos datos no se almacenan de forma persistente y se olvidan automáticamente como máximo transcurrida una hora.

Utilizamos Sentry para el análisis de errores. Solo se transmiten identificadores anonimizados (UUID de usuario + rol) y datos técnicos del error. No se transmiten a Sentry datos personales como el nombre, la dirección de correo electrónico o la IP. Sentry está alojado en Fráncfort (UE). Las direcciones de los webhooks de notificación y los parámetros de las URL solicitadas se eliminan o se enmascaran antes de la transmisión.

12. Conversión de documentos de Office

Para que los documentos de Office (Word, PowerPoint, Excel) puedan visualizarse y comentarse en el portal, los convertimos a PDF. La conversión se realiza en nuestros propios servidores de Hetzner Online GmbH en Alemania; para ello, el archivo no se transmite a ningún otro proveedor de servicios. Almacenamos el archivo convertido en nuestro almacenamiento de archivos.

13. Copias de seguridad

Para poder restaurar los datos tras un fallo técnico, realizamos a diario una copia de seguridad de la base de datos del portal y de los archivos cargados. Las copias de seguridad se almacenan cifradas en un almacenamiento proporcionado por Hetzner Online GmbH en Alemania y se eliminan como máximo a los 30 días.

Por ello, los datos eliminados en el portal pueden permanecer en las copias de seguridad hasta 30 días. Allí ya no se utilizan y se eliminan al vencer el plazo. La base jurídica es el art. 6, apartado 1, letra f), del RGPD en relación con el art. 32 del RGPD (seguridad del tratamiento).

14. Notificaciones a Slack y Microsoft Teams

Los administradores de un cliente pueden configurar el portal para que envíe un mensaje a un canal de Slack o de Microsoft Teams cuando haya nuevos archivos, versiones, comentarios y decisiones. Esta función está desactivada por defecto. Si se activa, transmitimos a la dirección que haya indicado el cliente: el tipo de evento, el nombre del proyecto, el nombre del archivo, en el caso de los comentarios los primeros 80 caracteres del texto del comentario, y un enlace al proyecto que solo funciona tras iniciar sesión.

El destinatario es el cliente, a través de su propio espacio de trabajo en Slack (Slack Technologies) o Microsoft. El cliente es responsable de esta transmisión y del tratamiento posterior que se realice allí. Se aplican sus acuerdos con Slack o Microsoft.

15. Webhooks (Zapier, Make, sistemas propios)

Los administradores de un cliente pueden configurar webhooks de forma opcional. Esta función está desactivada por defecto. Si se activa, el portal envía datos a la dirección indicada por el cliente cuando se producen eventos en el espacio de cliente del cliente (por ejemplo, un nuevo archivo, comentario, decisión o aprobación). Se transmite lo siguiente: el tipo de evento, la hora, el nombre y el número del proyecto, el nombre del cliente, el nombre y la versión del archivo, el estado de una decisión, el nombre de la persona que actuó, una breve descripción del evento (en el caso de los comentarios puede ser el texto del comentario) y un enlace al proyecto que solo funciona tras iniciar sesión. No se envían direcciones de correo electrónico. Los comentarios internos nunca se transmiten.

El cliente determina el destinatario y la finalidad. El cliente es responsable de la transmisión a esa dirección y del tratamiento posterior que se realice allí.

16. Enlaces de visualización (acceso de invitados)

Los administradores de un cliente pueden crear enlaces de visualización para un proyecto. Esta función está desactivada por defecto. A través de un enlace de este tipo, una persona sin cuenta puede ver el proyecto y, si el enlace lo permite, comentar. Con un enlace de visualización no es posible aprobar. Si un invitado escribe un comentario, almacenamos en el proyecto el nombre introducido y el texto del comentario. El nombre también se guarda en el navegador de la persona para que no tenga que volver a introducirlo. Un enlace tiene duración limitada (como máximo 365 días), puede protegerse con una contraseña y puede retirarse en cualquier momento. El cliente determina quién recibe el enlace.

Para evitar abusos (por ejemplo, intentos repetidos de adivinar la contraseña), también aquí las direcciones IP se mantienen solo brevemente en la memoria de trabajo (véase la sección 11).

17. Encargados del tratamiento y destinatarios

Recurrimos a los siguientes proveedores de servicios sobre la base de contratos de encargo del tratamiento (DPA):

• Alojamiento (sitio web, portal, base de datos, almacenamiento de archivos y copias de seguridad): Hetzner Online GmbH, Gunzenhausen (centros de datos en Alemania)
• Envío de correos electrónicos: Brevo (Sendinblue GmbH, Alemania)
• Monitorización de errores: Sentry (Functional Software, Inc., ubicación del servidor en Fráncfort, UE)
• Mantenimiento y soporte de los sistemas: un proveedor externo de servicios informáticos con sede en Alemania
• Procesamiento de pagos (solo al contratar un plan): Stripe (Stripe Payments Europe Ltd., Dublín, Irlanda)

18. Transferencias a terceros países

Los datos del portal (aplicación, base de datos, archivos y copias de seguridad) se encuentran en Alemania. El proveedor de servicios de monitorización de errores (Sentry) tiene su sede en EE. UU.; los datos de errores se tratan en Fráncfort (UE). Aun así, no puede descartarse un acceso desde EE. UU., por ejemplo para soporte o mantenimiento. Sentry está certificada conforme al Marco de Privacidad de Datos UE-EE. UU.; la transferencia se realiza sobre la base de la decisión de adecuación de la Comisión Europea (art. 45 del RGPD).

19. Tus derechos

Tienes derecho a:

• acceder a tus datos almacenados (art. 15 del RGPD)
• la rectificación de datos inexactos (art. 16 del RGPD)
• la supresión de tus datos (art. 17 del RGPD)
• la limitación del tratamiento (art. 18 del RGPD)
• la portabilidad de los datos (art. 20 del RGPD)
• oponerte al tratamiento (art. 21 del RGPD)
• retirar el consentimiento que hayas dado (art. 7, apartado 3, del RGPD)
• presentar una reclamación ante una autoridad de control, p. ej., la Comisionada Estatal de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf

Para ejercer tus derechos, dirígete sin formalidades a la dirección de correo electrónico indicada en la sección 1. Estos derechos se aplican por igual al sitio web y al portal.

20. Cookies y almacenamiento de sesión

El portal utiliza únicamente cookies de sesión técnicamente necesarias para mantener tu sesión iniciada o, en el caso de los enlaces de visualización protegidos con contraseña, para recordar que el enlace se ha desbloqueado. No se utilizan cookies de seguimiento, ni seguimiento publicitario, ni herramientas de análisis.

21. Contacto y condiciones del servicio

Encontrarás más información sobre la base contractual en nuestras Condiciones del servicio.