Política de privacidad

Esta traducción al español se ofrece solo a título informativo. La única versión jurídicamente vinculante es la alemana.

En esta política de privacidad explicamos qué datos personales tratamos cuando visitás nuestro sitio web, chateás con nuestro asistente de IA Bretzi o nos escribís, con qué fin lo hacemos y qué derechos tenés. Se basa en el Reglamento General de Protección de Datos (RGPD), la Ley Federal alemana de Protección de Datos (BDSG) y la Ley alemana de protección de datos en telecomunicaciones y servicios digitales (TDDDG).

1. Responsable del tratamiento

La responsable del tratamiento de datos en este sitio web es:

Luciana Yurrebaso Consoli
Nombre comercial: Bretzel Brand Lab
Meisterhofstrasse 12
88250 Weingarten
Alemania
Correo electrónico: hallo@bretzelbrand.com
Teléfono: +49 151 72155822

No estamos obligados a designar un delegado de protección de datos. Si tenés preguntas sobre protección de datos, escribinos a la dirección indicada.

2. Resumen

Visita del sitio web: nuestro proveedor de alojamiento trata los datos de conexión técnicamente necesarios (apartado 3).
Sin cookies ni seguimiento: nuestro sitio web no utiliza cookies, servicios de análisis o publicidad ni contenidos incrustados de terceros. Las fuentes tipográficas están alojadas en nuestro propio servidor.
Chat con IA (se aplica solo a partir del lanzamiento de Bretzi): cuando abrís el chat con Bretzi y escribís, tratamos tus mensajes en nuestra propia plataforma en la UE. Para generar las respuestas, el texto de la conversación se envía a Anthropic, también a Estados Unidos (apartado 7). Antes de tu primer mensaje no se transmite nada.
Contacto: cuando te ponés en contacto con nosotros por correo electrónico, por teléfono o por WhatsApp, tratamos tus datos para responder a tu consulta (apartado 6).

No tenés obligación de darnos datos personales. Sin tu mensaje, sin embargo, no podemos responder a tu consulta.

3. Alojamiento del sitio web y archivos de registro del servidor

Nuestro sitio web está alojado por Hostinger International Ltd., 61 Lordou Vironos str., 6023 Lárnaca, Chipre («Hostinger»). El servidor se encuentra en Alemania.

Cada vez que se accede a nuestro sitio web, el servidor trata automáticamente los datos que envía tu navegador: tu dirección IP, la fecha y la hora del acceso, la página o el archivo solicitado, la página desde la que llegás (referrer), el tipo y la versión del navegador, el sistema operativo, el volumen de datos transferido y el código de estado. Estos datos son necesarios para mostrar el sitio web y garantizar su estabilidad y seguridad. Los archivos de registro se eliminan al cabo de 7 días.

La base jurídica es el art. 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo consiste en ofrecer el sitio web de forma segura y sin errores.

Hostinger trata los datos como encargado del tratamiento. Tenemos con Hostinger un contrato de encargo del tratamiento conforme al art. 28 del RGPD. Hostinger recurre a sus propios subencargados. Cuando en ese marco se transfieren datos a países fuera del Espacio Económico Europeo, están protegidos por las cláusulas contractuales tipo de la UE (art. 46, apartado 2, letra c, del RGPD).

4. La plataforma Bretzi (nuestro propio servidor)

Este apartado se aplica solo a partir del lanzamiento de Bretzi (véase el apartado 7). El chat con IA funciona a través de Bretzi, nuestra propia plataforma en bretzi.bretzelbrand.com. Se ejecuta en un servidor virtual que Hostinger opera para nosotros en un centro de datos en Alemania. El contrato de encargo del tratamiento con Hostinger también cubre este servidor.

Sin registros de acceso: el servidor de Bretzi no guarda registros de acceso con direcciones IP. Solo escribe mensajes técnicos de error, sin contenido de las conversaciones. Estos registros tienen un tamaño limitado y se sobrescriben continuamente.
Protección contra abusos: para limitar el número de mensajes por remitente, convertimos tu dirección IP (en IPv6, su parte de red) mediante una clave secreta en un valor hash abreviado. No guardamos la dirección IP. El valor hash se guarda con la conversación y se elimina con ella. La base jurídica es el art. 6, apartado 1, letra f, del RGPD; nuestro interés legítimo es proteger la plataforma contra abusos y costes innecesarios.
Copias de seguridad: Hostinger hace automáticamente copias de seguridad semanales de todo el servidor; cada copia se sobrescribe con la siguiente. Por eso, las conversaciones eliminadas pueden permanecer en una copia hasta que se sobrescriba. No existe ninguna otra copia externa.

5. Fuentes tipográficas

Todas las fuentes están alojadas en nuestro propio servidor. Al visitar nuestro sitio web no se establece ninguna conexión con servidores de Google ni de otros proveedores de fuentes.

6. Contacto por correo electrónico, teléfono y WhatsApp; enlaces a Instagram y LinkedIn

Correo electrónico y teléfono: cuando nos escribís un correo o nos llamás, tratamos tus datos (por ejemplo, nombre, dirección de correo electrónico, número de teléfono y mensaje) para responder a tu consulta. Nuestro buzón de correo lo opera Hostinger en servidores de la UE, en el marco del contrato de encargo del tratamiento. La base jurídica es el art. 6, apartado 1, letra b, del RGPD si tu consulta se refiere a un contrato y, en los demás casos, el art. 6, apartado 1, letra f, del RGPD (nuestro interés legítimo en responder a consultas).

Enlaces a WhatsApp, Instagram y LinkedIn: nuestro sitio web contiene enlaces simples a WhatsApp (wa.me), Instagram y LinkedIn. No hay plugins ni scripts de estos proveedores integrados. Mientras no hagas clic en un enlace, no se transmite ningún dato a estos proveedores. Después del clic, cada proveedor trata tus datos según su propia política de privacidad y bajo su propia responsabilidad: WhatsApp Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda; Instagram: Meta Platforms Ireland Limited, Irlanda; LinkedIn: LinkedIn Ireland Unlimited Company, Irlanda. Estos proveedores también transfieren datos a Estados Unidos, entre otras bases, conforme al Marco de Privacidad de Datos UE-EE. UU.

Mensajes por WhatsApp: cuando nos escribís por WhatsApp, tratamos tu número de teléfono, tu nombre y tu mensaje para responder a tu consulta (art. 6, apartado 1, letras b o f, del RGPD). En este caso, WhatsApp Ireland Limited también trata datos, en particular tu número de teléfono y datos de conexión, también en Estados Unidos (Marco de Privacidad de Datos UE-EE. UU.). El contenido de los mensajes está cifrado de extremo a extremo. Para información confidencial te recomendamos el correo electrónico.

Las consultas que no den lugar a una oferta o a un encargo las eliminamos a más tardar 12 meses después del último contacto (apartado 8). Si una consulta da lugar a una oferta o a un encargo, conservamos la correspondencia como carta comercial (apartado 8).

7. Bretzi, nuestro asistente de chat con IA

Bretzi todavía no está activo. Hasta el lanzamiento, no se tratan datos a través del ícono de Bretzi. Esta sección se aplica a partir del lanzamiento del chat.

Aviso de IA

En nuestro sitio web podés chatear con Bretzi, un asistente de inteligencia artificial que responde preguntas generales sobre nuestros servicios, precios y forma de trabajar. Bretzi es un sistema de IA en el sentido del Reglamento de Inteligencia Artificial, Reglamento (UE) 2024/1689. Conforme a su art. 50, Bretzi aparece claramente identificado como IA antes de tu primer mensaje y, si preguntás si estás hablando con una persona, Bretzi responde con la verdad. Las respuestas se generan con Claude, un modelo de lenguaje de Anthropic. Las respuestas de nuestro equipo llevan nombre y foto, y el chat indica cuándo se une una persona de nuestro equipo y cuándo vuelve a responder Bretzi.

Solo cuando usás el chat

La ventana del chat forma parte de nuestro sitio web y no establece por sí sola ninguna conexión con nuestro servidor de chat ni con terceros. Mientras no abras el chat, no se guarda nada en tu dispositivo. Los datos solo se transmiten cuando enviás tu primer mensaje, y únicamente a nuestro propio servidor. A partir de ese momento, mientras la pestaña del navegador siga abierta, la ventana del chat también se conecta con nuestro servidor en otras páginas de nuestro sitio web, para que recibas las respuestas de nuestro equipo.

Qué datos tratamos

tus mensajes y todo lo que incluyas en ellos (por ejemplo, tu nombre, tu empresa o tu correo electrónico, si los mencionás);
el idioma, la página desde la que chateás y la hora de cada mensaje;
un identificador de conversación aleatorio generado por tu navegador;
el valor hash de tu dirección IP descrito en el apartado 4, para evitar abusos;
tu reacción a las ideas que Bretzi muestra como avisos breves (abiertas, cerradas o desvanecidas), para que Bretzi pueda tenerlas en cuenta más adelante en la conversación;
si en el chat hiciste clic en WhatsApp, Email o «Hablar con una persona», para que nuestro equipo sepa que querés un contacto personal;
las respuestas de Bretzi y de nuestro equipo;
un breve resumen interno que Bretzi redacta para nuestro equipo (el proyecto que querés, el paquete de servicios adecuado, lo que dijiste sobre el presupuesto, preguntas abiertas, precios mencionados) y notas internas de nuestro equipo (por ejemplo, el estado de la consulta y quién se ocupa de ella);
borradores de respuesta retenidos por nuestro control automático de precios; no se te muestran, pero se guardan para revisarlos.

Para darte una estimación no necesitamos tu dirección ni otros datos personales. Por favor, no compartas datos sensibles en el chat, como datos de salud o bancarios.

Finalidades y bases jurídicas

Tratamos estos datos para responder a tus preguntas, preparar tu consulta y ayudarte personalmente cuando sea necesario. La base jurídica es el art. 6, apartado 1, letra b, del RGPD en la medida en que tu consulta se refiera a un contrato y, en los demás casos, el art. 6, apartado 1, letra f, del RGPD. Nuestro interés legítimo consiste en responder con rapidez y en tu idioma a preguntas sobre nuestros servicios y en proteger nuestra plataforma contra abusos.

Anthropic como encargado del tratamiento

Para cada respuesta, nuestro servidor envía a Anthropic los siguientes datos: la conversación hasta ese momento (tus mensajes, las respuestas de Bretzi y los mensajes de nuestro equipo), el idioma, la página, tus reacciones a las ideas mostradas y nuestras instrucciones a Bretzi. En ocasiones, un borrador de respuesta de Bretzi se revisa en una segunda solicitud que solo contiene el texto del borrador. Bretzi genera el resumen interno y los borradores de respuesta con ayuda de Anthropic como parte de cada respuesta; después no volvemos a enviar a Anthropic ni el resumen ni los borradores retenidos. No enviamos tu dirección IP ni su valor hash, tu identificador de conversación, datos del navegador ni las notas internas de nuestro equipo. Tus datos solo llegan a Anthropic a través de nuestro servidor, nunca directamente desde tu navegador.

Nuestra contraparte contractual es Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublín 4, D04 TR29, Irlanda. El tratamiento se realiza en Estados Unidos por Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, EE. UU., y sus subencargados. Anthropic trata los datos como nuestro encargado del tratamiento sobre la base de un contrato de encargo conforme al art. 28 del RGPD (Data Processing Addendum), que forma parte de las condiciones comerciales de Anthropic. Anthropic no puede usar el contenido para entrenar sus modelos.

Transferencia a un tercer país: en el contrato de encargo, Anthropic Ireland, Limited se ha comprometido a proteger las transferencias a Estados Unidos mediante las cláusulas contractuales tipo de la UE (Decisión de Ejecución (UE) 2021/914, módulos 2 y 3) (art. 46, apartado 2, letra c, del RGPD). Podés pedirnos una copia.

Conservación en Anthropic: Anthropic elimina normalmente las entradas y respuestas en un plazo de 30 días. El contenido que infrinja la política de uso de Anthropic puede conservarse hasta 2 años, y los resultados de clasificación de su revisión de seguridad hasta 7 años. También es posible una conservación más larga cuando la ley lo exija.

Acceso de nuestro equipo

Nuestro equipo puede leer todas las conversaciones, unirse al chat y dar instrucciones a Bretzi. Cuando una persona de nuestro equipo toma la conversación, ves su nombre de pila y su foto. Nuestro equipo también ve si tu ventana de chat está conectada en ese momento a nuestro servidor. Cuando Bretzi traslada una pregunta al equipo, o cuando pedís hablar con una persona o elegís WhatsApp o correo electrónico en el chat, recibimos un correo electrónico con el motivo, el idioma y un enlace a la conversación, pero sin su contenido.

Sin decisiones automatizadas

Bretzi no toma decisiones que produzcan efectos jurídicos sobre vos ni que te afecten de forma similarmente significativa (art. 22 del RGPD). Si hacemos una oferta, y en qué condiciones, lo decide siempre nuestro equipo.

Información no vinculante

Toda la información del chat, incluidos precios y plazos, es orientativa y no vinculante. Las ofertas vinculantes las preparamos después de una conversación personal.

Almacenamiento en tu dispositivo

El chat no utiliza cookies. Cuando abrís el chat, este guarda en el almacenamiento de sesión (session storage) de tu navegador, bajo «bretzi_state», el identificador aleatorio de la conversación, si la ventana está abierta, la conversación tal como se muestra (incluidos los nombres y fotos de las personas del equipo que se hayan unido) y tus reacciones a las ideas mostradas. Así podés continuar la conversación en otras páginas de nuestro sitio web. Solo nuestro sitio web lee estos datos, y tu navegador los elimina al cerrar la pestaña.

Esto es estrictamente necesario para el servicio que solicitaste expresamente y, por ello, está permitido sin consentimiento según el § 25, apartado 2, n.º 2, de la TDDDG. No se realiza ningún seguimiento.

Plazo de conservación

Las conversaciones se eliminan automáticamente 180 días después de la última actividad, junto con todos los datos asociados. Esto también se aplica cuando una conversación da lugar a una oferta o a un encargo: en ese caso, solo pasamos los datos necesarios para ello (por ejemplo, nombre, empresa y proyecto) a nuestra documentación de ofertas y proyectos, y conservamos esa documentación durante los plazos legales (apartado 8). Podés pedirnos en cualquier momento que eliminemos una conversación de inmediato. Sobre el almacenamiento en copias de seguridad, véase el apartado 4.

8. Plazos de conservación en resumen

Conservamos los datos personales solo mientras sea necesario para la finalidad correspondiente o lo exijan las obligaciones legales de conservación. Los plazos del chat y de la plataforma Bretzi se aplican solo a partir del lanzamiento de Bretzi (véase el apartado 7).

Conversaciones del chat en la plataforma Bretzi: eliminación automática 180 días después de la última actividad.
Avisos por correo electrónico a nuestro equipo sobre conversaciones del chat en nuestro buzón: eliminación al cabo de 180 días.
Correos electrónicos, notas de llamadas y mensajes de WhatsApp que no den lugar a una oferta o a un encargo: eliminación a más tardar 12 meses después del último contacto.
Registros internos de acciones del equipo en la plataforma (por ejemplo, tomar una conversación o dar instrucciones a Bretzi): eliminación al cabo de 180 días.
Copias de seguridad de la plataforma: 14 días.
En Anthropic: normalmente 30 días (excepciones en el apartado 7).
Archivos de registro del servidor web: véase el apartado 3.
Cartas comerciales (nuestras ofertas y los correos electrónicos y mensajes de WhatsApp que den lugar a una oferta o a un encargo): 6 años (§ 147 AO).
Justificantes contables como facturas: 8 años; libros y registros: 10 años (§ 147 AO).

Los plazos legales comienzan al final del año natural en que se creó el documento. Durante ese tiempo limitamos el tratamiento a la conservación.

9. Destinatarios

No vendemos tus datos ni los cedemos con fines publicitarios. Los únicos destinatarios son:

Hostinger International Ltd. (Chipre), como encargado del tratamiento para el sitio web, el servidor de Bretzi (solo a partir del lanzamiento de Bretzi) y el correo electrónico;
Anthropic Ireland, Limited, con tratamiento por Anthropic, PBC en Estados Unidos, como encargado del tratamiento para las respuestas del chat con IA (se aplica solo a partir del lanzamiento de Bretzi, véase el apartado 7);
WhatsApp Ireland Limited, si nos escribís por WhatsApp (apartado 6);
nuestra asesoría fiscal y las autoridades, cuando estemos legalmente obligados.

10. Cifrado SSL/TLS

Nuestro sitio web y la plataforma Bretzi (solo a partir del lanzamiento de Bretzi) transmiten todos los datos cifrados mediante HTTPS (TLS).

11. Tus derechos

Tenés derecho en todo momento a:

acceder a los datos que tenemos sobre vos (art. 15 del RGPD);
la rectificación de datos inexactos (art. 16 del RGPD);
la supresión (art. 17 del RGPD);
la limitación del tratamiento (art. 18 del RGPD);
la portabilidad de los datos (art. 20 del RGPD);
retirar tu consentimiento con efecto para el futuro (art. 7, apartado 3, del RGPD), cuando tratemos datos sobre la base de un consentimiento.

Para ello, escribinos a hallo@bretzelbrand.com. Si se trata de un chat concreto, nos ayuda que describas aproximadamente cuándo tuvo lugar y de qué trataba, ya que los chats se guardan sin cuenta de usuario y solo contienen tu nombre si lo indicaste vos.

12. Derecho de oposición según el art. 21 del RGPD

Cuando tratamos tus datos sobre la base de nuestro interés legítimo (art. 6, apartado 1, letra f, del RGPD), tenés derecho a oponerte en cualquier momento a ese tratamiento por motivos relacionados con tu situación particular. En ese caso dejaremos de tratar tus datos, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o que el tratamiento sirva para formular, ejercer o defender reclamaciones. Basta con una oposición informal a hallo@bretzelbrand.com.

13. Derecho a presentar una reclamación ante una autoridad de control

Tenés derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD), en particular en el Estado miembro de tu residencia habitual, de tu lugar de trabajo o del lugar de la supuesta infracción. La autoridad competente para nosotros es:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Comisionado de Protección de Datos y Libertad de Información de Baden-Württemberg)
Heilbronner Straße 35, 70191 Stuttgart, Alemania
Dirección postal: Postfach 10 29 32, 70025 Stuttgart, Alemania
Teléfono: +49 711 61 55 41-0
Correo electrónico: poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de

14. Cambios en esta política de privacidad

Actualizamos esta política de privacidad cuando cambian nuestro sitio web, nuestros servicios o la legislación. Se aplica la versión publicada aquí en cada momento.

Última actualización: noviembre de 2026