Privacidad

Versión 1.5 · en vigor desde el 12.11.2026. Cada modificación recibe un nuevo número de versión; las versiones anteriores quedan archivadas en la cuenta de cliente en Novedades.

Información general

La protección de sus datos personales reviste una especial importancia para nosotros. Tratamos sus datos personales de forma confidencial y de acuerdo con la normativa legal en materia de protección de datos (RGPD, Ley suiza de protección de datos), así como con la presente política de privacidad. Esta política le informa sobre qué datos recopilamos en nuestro sitio web, cómo los utilizamos y qué derechos tiene como usuario.

Responsable del tratamiento

Traniva AG Zimbergstrasse 11 8335 Hittnau, Suiza Teléfono: +41 79 730 06 60 Correo electrónico: info@traniva.com

Recogida y almacenamiento

a) Al visitar el sitio web Cuando accede a nuestro sitio web, se recopila automáticamente información (p. ej., dirección IP, tipo de navegador, hora de acceso). Esta información se utiliza para garantizar el funcionamiento técnico del sitio web y para optimizar nuestros servicios. b) Al utilizar el formulario de contacto Cuando se pone en contacto con nosotros a través de un formulario o por correo electrónico, almacenamos sus datos (p. ej., nombre, dirección de correo electrónico, número de teléfono) con el fin de responder a su consulta.

Divulgación de datos

Sus datos solo se divulgarán si así lo permite la ley, si ha dado su consentimiento o si es necesario para la ejecución de un contrato.

Cookies

Sus derechos de un vistazo

Tiene derecho en cualquier momento a: acceder a los datos personales que tenemos sobre usted; rectificar los datos inexactos; solicitar la supresión o la limitación del tratamiento; oponerse al tratamiento de los datos; solicitar la portabilidad de los datos; y retirar cualquier consentimiento que haya otorgado. Póngase en contacto con nosotros en: info@traniva.com

Seguridad de los datos

La transmisión está cifrada (SSL o TLS). Reconocerá una conexión cifrada por https:// en la barra de direcciones y por el símbolo del candado en el navegador. Mientras la conexión esté cifrada, los datos que nos envíe no pueden ser leídos por terceros.

Además, protegemos nuestros sistemas mediante medidas técnicas y organizativas frente a pérdida, destrucción, acceso, modificación y divulgación no autorizada. Ningún método en Internet ofrece protección completa; por ello adaptamos nuestras medidas de forma continua al estado de la técnica.

Vigencia y modificaciones de esta política de privacidad

Esta política de privacidad se aplica en la versión indicada arriba. El desarrollo de nuestro sitio web o los cambios en los requisitos legales pueden hacer necesaria una adaptación.

Contacto

Al ponerse en contacto con el proveedor (por ejemplo, a través del formulario de contacto o por correo electrónico), se almacenan los datos del usuario con el fin de tramitar la consulta y en caso de que surjan preguntas de seguimiento.

Responsabilidad y derechos de autor

La responsabilidad por nuestros propios contenidos y por los enlaces externos, así como los derechos de autor, se regulan en el aviso legal.

Protección de datos

Al visitar nuestro sitio web, puede almacenarse en el servidor información sobre el acceso (fecha, hora, página visitada). Esto no constituye una evaluación de datos personales (p. ej., nombre, dirección o dirección de correo electrónico). Cuando se recogen datos personales, se hace –en la medida de lo posible– solo con el consentimiento previo del usuario del sitio web. Los datos no se transmiten a terceros sin el consentimiento expreso del usuario. Advertimos expresamente que la transmisión de datos por internet (p. ej., por correo electrónico) puede presentar brechas de seguridad. No puede garantizarse una protección completa de los datos frente al acceso de terceros. No asumimos ninguna responsabilidad por los daños derivados de dichas brechas de seguridad. Nos oponemos expresamente al uso por terceros de los datos de contacto publicados con fines publicitarios. Nos reservamos el derecho a emprender acciones legales en caso de envío no solicitado de información publicitaria, p. ej., mediante correos no deseados. Encontrará más información en la sección «Cookies» de esta página. Puede preguntarnos en cualquier momento qué datos suyos están almacenados; véase la sección «RGPD – solicitar datos personales» de esta página; para las excepciones relativas a los datos de pedidos y facturación, véase la sección «Marketplace».

Registro y cuenta de usuario

El uso completo de nuestros servicios requiere registro. Los datos introducidos se utilizan para gestionar la cuenta y prestar el servicio. Le informamos por correo electrónico a la dirección registrada sobre cambios en el alcance del servicio o ajustes técnicos.

Qué datos se almacenan, cuánto tiempo permanecen y cuándo se suprimen consta en las secciones sobre plazos de conservación y supresión más abajo en esta página.

Información

Puede solicitarnos información sobre si estamos tratando sus datos personales y, en caso afirmativo, tiene derecho a que se le informe sobre dichos datos personales y sobre la información adicional especificada en el artículo 15 del RGPD.

Derecho de rectificación

Tiene derecho a que se rectifiquen los datos personales inexactos que le conciernan; puede solicitar que se completen los datos personales incompletos de conformidad con el artículo 16 del RGPD.

Verificación, prueba y trazabilidad en Process Studio

Quien utiliza la licencia adicional «Verificación y prueba» registra datos adicionales en el paso del proceso: si debe comprobarse, qué riesgos y controles le corresponden, qué casos de prueba existen y qué resultados hay. Estos datos proceden del cliente y se guardan en su espacio de trabajo. La base jurídica es la ejecución del contrato (art. 6.1.b RGPD); en entornos regulados se añade el cumplimiento de obligaciones legales del cliente (letra c). Véase CGC, cláusula 5.10.

Para los propios casos de prueba – título, condición previa y pasos de prueba con datos de prueba y resultado esperado – llevamos un historial de cambios por cliente: qué dato se modificó en qué versión, cuándo y por quién. La persona figura con su identificador, no con su nombre o dirección; los usuarios autorizados del cliente ven el nombre. Si se modifica un caso de prueba aprobado, se crea una nueva versión y la anterior sigue siendo trazable en el historial. Los casos de prueba y el historial se eliminan junto con el modelo.

Para los riesgos de un paso del proceso, el cliente registra en la gestión de pruebas un título, una descripción, una evaluación, controles con su tipo y la instancia responsable, así como el estado; también puede indicar a una persona como instancia responsable. También aquí llevamos por cliente un historial de cambios con el identificador de la persona que realiza el cambio. Los casos de prueba que el cliente adopta de su documentación de desarrollo llevan una indicación de su origen y la referencia al número de caso de prueba original. Estos datos proceden del cliente, solo son visibles para los usuarios de su empresa y se eliminan junto con el espacio de trabajo o los datos del cliente. Para indicar la instancia responsable, TAOM ofrece una selección: personas del paso del proceso y de la organización del proyecto, nombres visibles de los usuarios de la misma empresa y roles, sin direcciones de correo electrónico. Base jurídica: como arriba.

Para la ejecución, el cliente crea planes de prueba (ciclo, entorno, periodo, modelos incluidos). En cada ejecución guardamos el resultado por paso de prueba, las observaciones, las evidencias subidas y el identificador de la persona que prueba; las evidencias se almacenan con protección de acceso y solo se entregan a usuarios autorizados del cliente. El resultado global también se anota en el paso del proceso en el modelo. Las ejecuciones y las evidencias se eliminan junto con el modelo; los planes de prueba, con los demás datos del cliente. Las aprobaciones de casos de prueba y las aceptaciones de ejecuciones se registran con el identificador de la persona que aprueba y la hora; también se anota si se cumplió el principio de los cuatro ojos o si, según la regla del cliente, solo se registró. Los defectos registrados durante las ejecuciones se guardan con la descripción, la gravedad y el identificador de la persona que los notifica. Según la configuración del cliente, los enviamos a su sistema de tickets (Jira, SAP Cloud ALM), a su canal de Teams o Slack o por correo electrónico a los responsables del proceso y a quienes crearon el plan de prueba; se aplica la clasificación del paso del proceso. Los defectos se eliminan junto con el modelo.

A partir de esta información, el cliente puede generar una evidencia de prueba por modelo o por plan de prueba, para verla, imprimirla o como archivo. Contiene los casos de prueba con versión y aprobación, las ejecuciones con resultado por paso de prueba, las aceptaciones y los defectos, así como los nombres e identificadores de las personas implicadas de la empresa. La evidencia se compone de nuevo en cada consulta y no la guardamos por separado; el cliente decide sobre el uso y la transmisión del archivo generado. La clasificación de los pasos del proceso también se aplica a la evidencia.

En el registro de autorizaciones, el cliente consigna qué roles existen en sus sistemas ERP, qué funciones y objetos de autorización contienen y qué unidades organizativas o workstreams los tienen. Se trata de información sobre la organización del cliente, no sobre personas concretas; allí no se registran asignaciones de roles a personas. Para cada rol guardamos cuándo y con qué identificador se modificó por última vez. Un archivo de importación subido solo se lee para su comprobación y no se conserva; la vista previa está disponible durante poco tiempo, hasta que se aplica o se descarta. Los roles indicados como necesarios en un paso del proceso forman parte del modelo. El registro no se transfiere a los sistemas de destino conectados y se elimina junto con los demás datos del cliente.

En el repositorio ERP, el cliente consigna qué transacciones, apps, programas propios, módulos de funciones y mensajes existen en sus sistemas, con denominación, componente y módulo. Sirve como selección en el paso del proceso y como primera fuente de propuestas al construir un modelo. No contiene datos personales; de cada entrada solo guardamos cuándo y con qué identificador se modificó por última vez. Los archivos de importación solo se leen para su comprobación y no se conservan. El repositorio no se transfiere a los sistemas de destino conectados y se elimina junto con los demás datos del cliente.

Protección automatizada de datos

Si su empresa ha activado la protección automatizada de datos, las direcciones de correo, nombres, identificadores y otros datos personales aparecen en evidencias de prueba, manuales de usuario, exportaciones, correos y transferencias a sistemas destino solo como su empresa lo defina; antes de su transmisión a modelos de lenguaje pueden sustituirse por marcadores. Los datos del sistema permanecen inalterados. Para ello almacenamos la configuración con su registro de cambios, para cada imagen el estado de revisión con las zonas marcadas y la persona que revisa, la correspondencia de los marcadores y la confirmación de activación sellada con nombre, dirección de correo e identificador de la persona que confirma. Las capturas externas las revisa y confirma una persona de su organización. Los registros de las operaciones de su empresa se guardan según la configuración de su empresa –personas en texto claro, como marcador o sin registrar– y se conservan el tiempo que su empresa determine; la correspondencia de los marcadores se guarda cifrada. La base jurídica es la ejecución del contrato (art. 6.1.b RGPD) y nuestro interés legítimo en la minimización de datos (art. 6.1.f y art. 25 RGPD). Los detalles se recogen en las Condiciones Generales, cláusulas 16.26 y 16.27; más en Protección automatizada de datos.

Process Studio Viewer

Con el Viewer, los empleados de un cliente ven sus modelos de procesos, flujos y manuales y, según la licencia y el rol, la gestión de pruebas, riesgos, reporting, process mining y tiempos de proyecto. El Viewer solo muestra; en él no se puede modificar nada. Los manuales y las capturas de pantalla solo pueden verse, no descargarse.

Para iniciar sesión, una persona introduce su correo electrónico profesional y recibe un enlace de inicio de sesión, válido 20 minutos y una sola vez. También puede iniciar sesión con su cuenta de Process Studio. En el primer inicio de sesión creamos una cuenta de Viewer con el correo, la empresa, el estado, un rol o nivel de autorización fijado por el cliente, el primer y el último inicio de sesión y el número de visitas. Para el inicio de sesión usamos una cookie técnicamente necesaria (14 días como máximo, sin correo). Para evitar solicitudes masivas de enlaces, guardamos como máximo una hora un valor cifrado derivado del correo y de la dirección IP.

Guardamos los favoritos para la página de inicio de la persona. Los errores o deseos comunicados mediante «Comunicar una mejora» se guardan con el correo para que el responsable del proceso pueda responder. Solo la persona, el responsable del proceso y el administrador del cliente ven la comunicación. Registramos los inicios de sesión y la apertura de manuales sin correo (500 entradas como máximo). Ajustes como la altura de la ventana o el tipo de gráfico permanecen solo en su navegador y no se nos transmiten.

Los ejemplos públicos y los procesos de ejemplo marcados como demo BPMN no contienen datos de clientes. Los ejemplos públicos pueden verse sin iniciar sesión; no se crea ninguna cuenta ni se usa cookie de inicio de sesión.

El administrador del cliente ve las cuentas de Viewer de su empresa y puede bloquearlas. Las cuentas sin inicio de sesión durante 365 días se desactivan. Eliminamos todos los datos junto con la cuenta de cliente. La finalidad es proporcionar el Viewer por encargo del cliente; la base jurídica es el contrato con el cliente. No se utilizan servicios externos ni fuentes externas.

Portal de soporte y plataforma de formación

Para el soporte y la formación, Traniva opera sistemas propios (support.taom.ai, training.taom.ai). Usted inicia sesión en ellos con su cuenta TAOM; se transmiten el nombre, la dirección de correo electrónico profesional, la empresa, el número de cliente y el nivel de licencia y de soporte, sin contraseñas. También se tratan el contenido de sus solicitudes y sus participaciones en cursos. Las capturas de pantalla o los contenidos de modelos solo se transmiten si usted mismo los adjunta.

La finalidad es la prestación de soporte y formación en el marco de su contrato. Los datos se conservan durante la relación contractual y los plazos legales de conservación y solo son accesibles para los empleados autorizados de Traniva.

Identificador por cuenta

Para que siga siendo reconocible quién creó un contenido y quién lo aprobó, cada cuenta recibe un identificador permanente. Es no descriptivo —no contiene nombre, dirección ni nombre de usuario— y se guarda en los contenidos creados con esa cuenta. Quien lee un archivo fuera de nuestro entorno ve un número, no una cuenta. Su asignación a la cuenta se registra exclusivamente dentro de nuestra plataforma; la resolvemos nosotros en el marco de la operación o a petición del cliente.

Esta asignación es condición de las funciones mencionadas y no puede desactivarse: sin ella no pueden distinguirse origen y aprobación. El identificador se asigna a cada cuenta y también se registra en los cambios ordinarios del modelo y en el sello de procedencia, donde figura en lugar del nombre de usuario. La nota de edición de un modelo indica además el nombre visible de la persona que lo guardó por última vez, para que dentro de su empresa se sepa quién creó el último estado. Con la licencia adicional Verificación y prueba se añaden datos sobre quién registró un riesgo o un caso de prueba. Véase CGC, cláusulas 5.10.5 y 16.15.

Las personas sin cuenta propia que un cliente registra como responsables de procesos o en su organización de proyecto reciben igualmente, por cliente, un identificador de este tipo. En los archivos de modelo solo figura el identificador en lugar de su dirección de correo electrónico; el nombre y la dirección proceden del cliente y permanecen registrados dentro de nuestra plataforma. La dirección solo se utiliza cuando una función lo requiere, por ejemplo en la transferencia a los sistemas de destino conectados por el cliente o para notificaciones. Para las personas sin cuenta, el identificador solo es válido para el cliente correspondiente. Véase CGC, cláusula 16.15.

Si el administrador de un cliente modifica el control de campos, registramos quién cambió qué y cuándo (nombre visible e identificador). Los últimos 300 cambios por cliente pueden consultarlos los usuarios de ese cliente en la cuenta de cliente; se eliminan junto con los datos del cliente.

En cada paso del proceso registramos qué dato se modificó y cuándo, por quién (identificador) o desde qué sistema conectado por el cliente. Los usuarios autorizados del cliente ven este historial con nombres; las direcciones no se muestran. El historial se elimina junto con el modelo.

Si un cliente adopta un modelo de proceso desde un archivo, por ejemplo de otra herramienta de modelado, guardamos además el archivo subido sin cambios en el espacio de trabajo del cliente, como prueba de su origen y junto con una suma de verificación. El archivo puede contener datos introducidos por la herramienta de origen, como nombres de editores; no los evaluamos ni los transmitimos. Solo pueden acceder a él las personas autorizadas de ese cliente y se elimina junto con el modelo.

Número de cliente e identificador de cliente

Cada cliente recibe un número de cliente fijo. Vincula las cuentas de una licencia de empresa, se mantiene en las actualizaciones y figura en la factura, la confirmación de licencia y los documentos contractuales, así como en la cuenta de cliente. Lo utilizamos para la gestión de contratos y para asignar espacios de trabajo, proyectos y datos de organización al cliente correcto; las cuentas de otros clientes no tienen acceso a ellos. Si una cuenta se retira de una licencia, su asignación al cliente se extingue.

En los archivos que pueden transmitirse – por ejemplo, en el sello de procedencia de un modelo exportado – no figura el número de cliente, sino un identificador de cliente no descriptivo. Su asignación al cliente se registra exclusivamente dentro de nuestra plataforma. La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b RGPD). Véase CGC, cláusula 16.24.

Canales (Microsoft Teams, Slack) y sistemas de destino

Los clientes con la licencia adicional Team pueden hacer que los avisos de sus procesos se envíen a sus propios canales de Microsoft Teams o Slack y registrar sus propios sistemas de destino, como Jira, Confluence o SAP Cloud ALM. El cliente configura la dirección en su propio entorno; solo enviamos allí y solo avisos de los procesos de ese cliente.

Un aviso contiene en particular el tipo de evento, la empresa, el número, el nombre y la ruta del proceso, la actividad afectada, el estado, una nota y enlaces al proceso y a la actividad. En la forma detallada, que el cliente elige para cada canal, se añaden datos sobre la verificación del paso – obligación de verificación, valoración y número de riesgos, cobertura de pruebas, defectos abiertos (en defectos de prueba con identificador, gravedad, caso de prueba y plan de prueba) y roles necesarios – así como enlaces a los sistemas de destino conectados y a la gestión de pruebas. No contiene otros datos personales; la clasificación del paso del proceso también se aplica. El cliente determina para cada canal si la persona que lo desencadenó se nombra, se muestra solo con su identificador personal o no se muestra. La transmisión se realiza por instrucción del cliente. El cliente es responsable del sistema receptor y del tratamiento que allí se realiza; el proveedor correspondiente es su socio contractual y no nuestro subencargado. Guardamos cifradas las claves de acceso a los sistemas de destino y no volvemos a mostrarlas tras su introducción. Cada envío se registra con fecha y resultado en el registro de operaciones. Véase CGC, cláusulas 5.8.5 y 16.25.

Al transferir a sistemas de destino conectados (p. ej. Jira o Confluence), se incluyen además el nombre y el enlace de los documentos asociados a un paso del proceso, no los archivos en sí. Si el cliente guarda documentos en su propio sistema (p. ej. SharePoint o un sistema de gestión documental), permanecen allí; solo almacenamos el enlace, y quien lo abre obtiene acceso según los permisos que el cliente concede en ese sistema. Los archivos cargados directamente en Process Studio se guardan con acceso protegido en nuestro servidor y solo pueden abrirse tras iniciar sesión.

Trabajo en equipo

Cuando varias personas trabajan juntas en un modelo, las personas participantes ven el nombre de usuario y la presencia de las demás, así como sus modificaciones; los cambios se atribuyen a la persona que los realiza. La información de presencia solo se trata durante un breve periodo. Los mensajes del chat del equipo solo se transmiten a las personas participantes durante la sesión conjunta y no se almacenan de forma permanente. Estas funciones solo están disponibles para personas de la misma organización cliente y para personas invitadas expresamente por el cliente. La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b del RGPD); para los clientes, tratamos estos datos como encargado del tratamiento conforme al acuerdo de encargo (DPA).

Conservación tras la supresión de una cuenta

Si se suprime una cuenta de usuario, eliminamos los datos maestros correspondientes. No obstante, permanecen los identificadores en las evidencias ya aprobadas. El motivo: sin ellos ya no sería posible determinar quién creó una evidencia de prueba y quién la aprobó; la cadena de evidencia del cliente quedaría rota y las aprobaciones perderían su fuerza probatoria.

Esta conservación se apoya en el cumplimiento de las obligaciones de conservación y prueba del cliente y en el interés legítimo en la fuerza probatoria de las aprobaciones. Queda amparada por las excepciones al derecho de supresión del art. 17.3, letras b) y e), del RGPD. Solo se conserva el identificador no descriptivo, ni nombre ni dirección. El cliente determina la duración conforme a las reglas que le sean aplicables.

Identificadores inalterables

Los identificadores de pasos, riesgos y casos de prueba se asignan automáticamente y después no pueden modificarse ni eliminarse. Un vínculo que puede alterarse inadvertidamente no sostiene ninguna evidencia. También esto es condición de uso y no puede desactivarse (CGC, cláusula 16.16).

Registro de operación

Se registran eventos para la operación y la búsqueda de errores: inicios de sesión, guardados y mensajes de error. Las personas solo aparecen en él con su identificador y las direcciones de correo se ocultan. La base jurídica es nuestro interés legítimo en una operación segura (art. 6.1.f RGPD). Las entradas antiguas se eliminan automáticamente; el valor predeterminado es de 30 días como máximo. Los clientes pueden ajustar el plazo en su entorno. Véase CGC, cláusula 16.17.

Consentimiento en la compra y su acreditación

No es posible comprar sin aceptación expresa de las CGC. Conservamos en el pedido el momento de la aceptación y la versión vigente; en caso de inicio inmediato de la prestación, además el consentimiento específico y la información sobre la extinción del derecho de desistimiento. Estos datos figuran en la factura y en el documento de licencia y se archivan en la cuenta del cliente. La base jurídica es la ejecución del contrato y el cumplimiento de nuestras obligaciones de acreditación (art. 6.1.b y c RGPD). Se conservan junto con la documentación de facturación dentro de los plazos legales.

Configuraciones Enterprise particulares y Zero Data Retention

En los clientes Enterprise pueden acordarse individualmente el proveedor de modelos, el modelo, el alojamiento, la región de tratamiento y la conservación de los datos. Cuando las configuraciones sean técnicamente adecuadas y estén habilitadas por el proveedor correspondiente, esto puede incluir también Zero Data Retention (ZDR). En una configuración con ZDR, los contenidos transmitidos al proveedor de modelos para la consulta de IA de que se trate y las respuestas generadas no se almacenan de forma permanente una vez finalizado el tratamiento, conforme a las propiedades confirmadas contractualmente por el proveedor.

El ZDR no forma parte de la configuración estándar de TAOM y solo rige para la configuración Enterprise expresamente acordada y confirmada por Traniva. Los proveedores, lugares de tratamiento y subencargados empleados en cada caso se desprenden de la documentación aplicable al contrato y de la lista de subencargados.

Responsabilidad con clientes del EEE

Cuando un cliente utiliza TAOM en el ámbito de aplicación del RGPD y tratamos datos personales exclusivamente por cuenta de dicho cliente, el cliente es el responsable del tratamiento y Traniva el encargado del tratamiento. Las obligaciones del responsable, en particular la información a los interesados y la atención de las solicitudes de ejercicio de derechos, corresponden al cliente. Le prestamos apoyo en el marco del acuerdo de encargo del tratamiento (DPA) (CGC, cláusula 16.19).

Principio: solo el tiempo necesario, no más

Conservamos los datos personales únicamente durante el tiempo necesario para la finalidad correspondiente o mientras lo exijan la ley y las obligaciones contractuales de acreditación. Cuando la finalidad desaparece y ninguna obligación de conservación lo impide, los datos se suprimen o se anonimizan, sin que usted tenga que solicitarlo.

Qué queda excluido del derecho de supresión

Si solicita la supresión, la ejecutamos, salvo los datos siguientes. Estas excepciones no son discrecionales, sino que están previstas en el art. 17.3 del RGPD:

• Documentación de facturación y contabilidad – diez años, por obligaciones mercantiles y fiscales de conservación (art. 17.3.b). Comprende el pedido, la factura, los datos de pago y la acreditación de la aceptación de las CGC.
• Identificadores en evidencias de prueba aprobadas – mientras el cliente deba conservarlas según sus propias reglas. Sin ellos ya no sería posible determinar quién creó una evidencia y quién la aprobó; la cadena de evidencia quedaría rota y las aprobaciones perderían su fuerza probatoria (art. 17.3, letras b y e). Solo se conserva el identificador no descriptivo, ni nombre ni dirección.
• Datos de verificación en el paso del proceso – obligación de prueba, riesgos, controles, casos de prueba y resultados pertenecen al modelo del cliente, no a su cuenta. Permanecen aunque su cuenta se suprima; sobre su conservación decide el cliente como responsable.
• El propio justificante de supresión – acredita que la supresión se realizó y contiene su dirección solo como suma de verificación.

En cuanto finaliza la obligación correspondiente, estos datos también se suprimen. Véase CGC, cláusulas 16.18, 16.20 y 16.21.

Plazos de conservación en resumen

Las consultas por el formulario de contacto se conservan doce meses tras su resolución —para disponer del historial ante una consulta posterior— y luego se suprimen. Las cuentas de usuario se suprimen 90 días después de finalizar el contrato; el plazo permite asegurar los contenidos o continuar, y la supresión puede solicitarse antes en cualquier momento. La documentación de facturación se conserva diez años (obligación legal) y el registro de operación 30 días como máximo y los registros de las operaciones de su empresa el tiempo que su empresa determine. Los espacios de trabajo están sujetos a conservación según nivel. Los identificadores en evidencias aprobadas quedan a salvo (véase arriba). Véase CGC, cláusulas 16.20 y 16.21.

Cómo se realiza una supresión

Si solicita la supresión de sus datos, comprobamos primero qué se suprimirá y qué debe conservarse, y a continuación ejecutamos la supresión. Después recibirá una confirmación con una referencia del caso en la que consta expresamente ambas cosas. Conserve ese mensaje: más adelante solo podremos confirmar la operación mediante esa referencia. De la supresión llevamos un justificante; en él su dirección no figura en texto claro, sino únicamente como suma de verificación. Un justificante que contuviera la dirección anularía la supresión.

Derecho de supresión

Usted tiene derecho a exigirnos que suprimamos sin dilación los datos personales que le conciernen. Debemos suprimirlos de inmediato, en particular por uno de los siguientes motivos: sus datos personales ya no son necesarios para la finalidad para la que se recogieron o trataron de otro modo; usted retira el consentimiento en el que se basaba el tratamiento de sus datos y no existe otra base jurídica para el tratamiento; sus datos se han tratado de forma ilícita. El derecho de supresión no se aplica si los datos personales que le conciernen son necesarios para la formulación, el ejercicio o la defensa de reclamaciones.

Derecho a la limitación del tratamiento

Usted tiene derecho a exigirnos la limitación del tratamiento de sus datos personales cuando: impugne la exactitud de los datos y estemos verificando su exactitud; el tratamiento sea ilícito y usted se oponga a la supresión de los datos y solicite en su lugar la limitación de su uso; ya no necesitemos los datos, pero usted los necesite para la formulación, el ejercicio o la defensa de reclamaciones; se haya opuesto al tratamiento de sus datos y aún no esté claro si nuestros motivos legítimos prevalecen sobre los suyos.

Derecho a la portabilidad de los datos

Tiene derecho a recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y legible por máquina, y tiene derecho a transmitir dichos datos a otro responsable del tratamiento sin que nosotros se lo impidamos, siempre que el tratamiento se base en el consentimiento o en un contrato, y que nuestro tratamiento se lleve a cabo por medios automatizados.

Derecho a retirar el consentimiento

Tiene derecho a retirar su consentimiento para el tratamiento de los datos en cualquier momento, con efecto para el futuro. En caso de retirada, suprimiremos los datos pertinentes sin demora, siempre que el tratamiento posterior no pueda basarse en un fundamento jurídico que permita el tratamiento sin consentimiento. La retirada del consentimiento no afecta a la licitud del tratamiento realizado sobre la base del consentimiento previo a dicha retirada.

Derecho de oposición

Cuando tratemos sus datos personales sobre la base de intereses legítimos (art. 6, apdo. 1, letra f RGPD), usted tiene derecho a oponerse en cualquier momento a dicho tratamiento por motivos relacionados con su situación particular. En ese caso dejaremos de tratar los datos, salvo que podamos acreditar motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones. Puede oponerse en cualquier momento y sin indicar motivos al tratamiento con fines de mercadotecnia directa. Basta con una comunicación informal a la dirección indicada en la sección «Contacto en materia de protección de datos».

Derecho a presentar una reclamación ante una autoridad de control

Sin perjuicio de cualquier otro recurso administrativo o acción judicial, usted tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro en el que tenga su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción, si considera que el tratamiento de sus datos personales infringe el RGPD. La autoridad de control ante la que se haya presentado la reclamación informará al reclamante sobre el curso y el resultado de la reclamación, incluida la posibilidad de interponer un recurso judicial en virtud del artículo 78 del RGPD.

Retirada, modificaciones, rectificaciones y actualizaciones

El usuario tiene derecho, previa solicitud y de forma gratuita, a obtener información sobre los datos personales almacenados que le conciernen. Además, el usuario tiene derecho a que se rectifiquen los datos incorrectos, así como a que se limiten o se supriman sus datos personales, siempre que ello no entre en conflicto con ninguna obligación legal de conservación. Marketplace

RGPD – solicitar datos personales

Si desea saber qué datos personales suyos tenemos almacenados u obtener una copia de ellos (art. 15 RGPD, art. 25 LPD suiza), basta con una solicitud informal a la dirección indicada en la sección «Contacto en materia de protección de datos». Para que sus datos no lleguen a personas no autorizadas, podemos solicitar una prueba de su identidad. La información es gratuita y se facilita por regla general en el plazo de un mes. Para las excepciones relativas a los datos de pedidos y facturación, véase la sección «Marketplace».

Contacto en materia de protección de datos

Para ponerse en contacto con nosotros en materia de protección de datos, puede utilizar una de las siguientes vías de contacto. Responsable en el sentido del RGPD: Laurenc Riese Zimbergstrasse 11 8335 Hittnau Suiza Correo electrónico: info(at)traniva(dot)com Teléfono: +41 79 730 0660 El responsable en el sentido del RGPD es la persona que decide, sola o junto con otras, sobre los fines y medios del tratamiento de datos personales (como nombres, direcciones de correo electrónico, etc.).

¿Qué son los datos personales?

Los datos personales son aquellos que revelan o podrían revelar la identidad del cliente. Seguimos una política de minimización de datos. Siempre que es posible, evitamos recopilar datos personales.

Tratamiento de datos personales

Los datos personales se utilizan exclusivamente con el fin de formalizar un contrato, determinar su contenido, ejecutar o tramitar un acuerdo contractual (artículo 6, apartado 1, letra b) del RGPD). Los datos solo se ceden a terceros para la prestación de servicios y el cumplimiento del contrato. Consulte la lista de proveedores externos que figura a continuación.

Recopilación de datos al visitar nuestro sitio web

Si visita nuestro sitio web con fines informativos (por ejemplo, para leer contenidos) sin registrarse ni facilitarnos información de ningún otro modo, solo recopilamos información técnica general que su navegador transmite a nuestro servidor. Entre estos datos se incluyen: la página que ha visitado; la dirección IP (posiblemente de forma anonimizada); la fecha y la hora de acceso; la duración de la visita; el tipo de navegador; la página de procedencia; y el sistema operativo utilizado. Por motivos técnicos, estos datos se registran en un archivo de registro del servidor y pueden utilizarse y almacenarse con fines de análisis estadístico de este sitio web. Estos datos no se transmiten ni se utilizan para ningún otro fin. Nos reservamos el derecho a revisar los archivos de registro del servidor de forma retrospectiva si existen indicios concretos de uso ilícito. El uso de determinados servicios externos, como los vídeos incrustados, puede requerir en algunos casos la transmisión de datos técnicos a terceros proveedores, tal y como se describe a continuación.

Tratamiento de datos para la gestión de pedidos (Marketplace)

Para gestionar su pedido trabajamos con proveedores de servicios que nos apoyan total o parcialmente en la ejecución de los contratos celebrados. Los datos personales se transmiten a estos proveedores tal como se explica a continuación. Para gestionar los pagos, transmitimos los datos de pago necesarios a la entidad de pago elegida en cada caso. Los proveedores de servicios de pago utilizados figuran en nuestra lista de subencargados. La base jurídica para la transmisión de los datos es el art. 6, apdo. 1, letra b RGPD.

Marketplace

Todos los artículos del Marketplace y los términos y condiciones relativos a los respectivos artículos se detallan aquí o directamente en la descripción del artículo. Los datos se almacenan para su uso posterior en relación con el Marketplace y la facturación. A efectos de facturación, deben almacenarse, como mínimo, el nombre y los apellidos, el nombre de usuario, la dirección postal y la dirección de correo electrónico. En el caso del software y la compra de licencias de software, también deben almacenarse el nombre de usuario y la licencia asociada con el fin de poder recuperarlos posteriormente. Esto afecta a los siguientes contenidos del Marketplace: licencias de software y licencias adicionales, formaciones y talleres, consultas y concertación de citas. Los usuarios pueden solicitar información directamente al Marketplace sobre qué datos se almacenan; véase la sección de esta página: * RGPD – solicitud de datos personales

Reserva de talleres y cursos de formación

Todas las condiciones de los artículos correspondientes figuran aquí o directamente en la descripción del artículo en el Marketplace. Véase la sección anterior «Marketplace» de esta página. Puede preguntarnos en cualquier momento qué datos suyos están almacenados; véase la sección de esta página: «RGPD – solicitar datos personales». El derecho legal de desistimiento de los consumidores, sus requisitos, su extinción anticipada en caso de inicio inmediato de la prestación, la dirección para el desistimiento y el modelo de formulario de desistimiento se regulan en las CGC, apartado 18.

Tratamiento de datos de IA

Con el fin de proporcionar las funciones de TAOM Process Studio, pueden tratarse las entradas del usuario (solicitudes), los documentos subidos, los modelos generados, los metadatos y los datos técnicos de registro. Este tratamiento se lleva a cabo exclusivamente con el fin de prestar los servicios solicitados, para el análisis de fallos, el control de calidad, la seguridad del sistema y el desarrollo técnico de la plataforma. Dependiendo de la función seleccionada, pueden utilizarse proveedores externos de servicios de IA para este fin. Solo se transfieren los datos necesarios para el tratamiento correspondiente. Puede obtener más información sobre las tecnologías utilizadas o las soluciones empresariales individuales a través de nuestra página de contacto.

Subencargados. En la lista de subencargados encontrará una visión general completa y actualizada de todos los proveedores de servicios utilizados, con finalidad, tipos de datos tratados, lugar del tratamiento y base jurídica. Esta lista es determinante; la información de otros documentos tiene carácter explicativo y queda subordinada a ella.

---

Documentos relacionados

• Condiciones generales de contratación (CGC)
• Acuerdo de encargo del tratamiento (DPA)
• Medidas técnicas y organizativas (TOM)
• Subencargados
• Centro de confianza
• Cumplimiento y gobernanza