ECG GmbH

Información legal

Protección de datos

Última actualización: agosto de 2026. Este texto en español es una traducción informativa; la versión alemana es la jurídicamente vinculante.

1. Responsable del tratamiento

ECG GmbH, seguridad informática y operaciones en la nube
Representante legal: Jürgen Leichtenberger (director gerente)
Dirección, teléfono y correo electrónico: véase el aviso legal.

2. Punto de contacto para solicitudes de protección de datos

Dirija sus solicitudes en materia de protección de datos a info@ecg-gmbh.eu. En caso de designarse un delegado de protección de datos, su nombre y sus datos de contacto se publicarán en este apartado.

3. Encargado del tratamiento

La implantación y la operación de la aplicación web de marketing las realiza sensified.AI GmbH como encargado del tratamiento en el sentido del artículo 28 del RGPD. El alojamiento se encuentra en Fráncfort del Meno (AWS eu-central-1) y existe un contrato de encargo del tratamiento. Los demás encargados y las garantías de transferencia aplicables figuran en el apartado 5.

4. Fines y bases jurídicas

  • Formulario de contacto — artículo 6.1.b del RGPD (medidas precontractuales) y artículo 6.1.f del RGPD (interés legítimo en responder a las solicitudes). Tratamos su nombre, su dirección de correo electrónico y su mensaje. El envío se realiza a través de Resend como encargado del tratamiento; la solicitud llega como correo electrónico a nuestro buzón. Suprimimos el mensaje como máximo 90 días después de haber finalizado su tramitación, salvo que se celebre un contrato.
  • Solicitudes de demostración — artículo 6.1.b del RGPD (medidas precontractuales).
  • Cualificación interna de oportunidades — artículo 6.1.f del RGPD (interés legítimo en el contacto directo con clientes; consta documentada una ponderación de intereses que tiene en cuenta los intereses de la persona interesada).
  • Registro de seguridad y auditoría — artículo 6.1.f del RGPD (protección de la integridad, la disponibilidad y la confidencialidad; cadena de hashes con contenidos anonimizados).

5. Destinatarios

  • sensified.AI GmbH (encargado del tratamiento, UE)
  • Vercel Inc. (alojamiento edge en la región fra1 de la UE; contrato en vigor)
  • Supabase EU (Postgres y almacenamiento, eu-central-1; contrato en vigor)
  • Resend / Postmark para el correo transaccional (enrutamiento en la UE activo; cláusulas contractuales tipo conforme al artículo 46 del RGPD en vigor)
  • Plausible Analytics (autoalojado en la UE, sin cookies, sin transferencia de datos personales a terceros países)

6. Derechos de los interesados

  • Artículo 15 — acceso
  • Artículo 16 — rectificación
  • Artículo 17 — supresión
  • Artículo 18 — limitación del tratamiento
  • Artículo 20 — portabilidad de los datos
  • Artículo 21 — oposición al tratamiento basado en el artículo 6.1.f
  • Artículo 77 — reclamación ante una autoridad de control. Según el domicilio social de ECG GmbH en Darmstadt, la autoridad competente es el Comisionado de Hesse para la Protección de Datos y la Libertad de Información, Postfach 3163, 65021 Wiesbaden.

7. Plazos de conservación

  • Datos de clientes potenciales sin contrato: 90 días como máximo
  • Datos de clientes potenciales con contrato piloto o completo: la duración acordada más los plazos legales de conservación mercantil y fiscal (§ 257 HGB, § 147 AO)
  • Registro de auditoría: siete años (cadena de hashes SHA-256 con contenidos anonimizados)

8. Cookies, seguimiento y analítica

Utilizamos Plausible Analytics en su variante autoalojada en la UE. Plausible no instala cookies, no crea una huella digital del dispositivo y no transfiere datos personales a terceros países (§ 25 TDDDG: no requiere consentimiento). El uso opcional de Sentry para la localización de errores se activa únicamente tras el consentimiento expreso en el banner de cookies (artículo 6.1.a del RGPD y § 25.1 TDDDG).

9. Contenidos generados con IA (artículo 50 del Reglamento de IA de la UE)

Las personas que aparecen en este sitio web no son empleados ni huéspedes reales, sino visualizaciones generadas con IA. Los modelos utilizados, los métodos de marca de agua (SynthID, C2PA) y los mecanismos de divulgación pueden consultarse en /es/divulgacion-ia.

10. Seguridad

Cifrado de transporte TLS 1.3, residencia de datos en la UE, seguridad a nivel de fila en la base de datos y secretos almacenados exclusivamente en variables de entorno cifradas de Vercel o en AWS KMS.

11. Contacto para solicitudes de protección de datos

Correo electrónico: info@ecg-gmbh.eu. Tiempo de respuesta objetivo: 14 días. Supresión o rectificación: 30 días.