Política de privacidad

1. Responsable

Correo: info@moritz-mergenthaler.de

2. Sesiones anónimas

PackNavi crea un identificador opaco para guardar en el servidor productos, escenarios, respuestas, progreso y archivos antes de aportar un correo. Solo se devuelven al contexto autorizado.

“Anónimo” significa sin cuenta inicial, no necesariamente anónimo conforme a protección de datos. El contenido o registros técnicos pueden identificar. Actualmente no hay caducidad automática definida para estas sesiones; la retención debe cerrarse antes de producción.

3. Correo y autenticación

Al guardar el correo se conserva la dirección normalizada y un hash de asociación, y se crea o localiza la relación usuario-organización. Los datos existentes no se muestran sin autenticación.

El OTP de seis cifras se envía por correo, se guarda como hash, admite cinco intentos fallidos y vence en 30 minutos. Tras verificarlo, el servidor guarda un token cifrado por hash y el navegador su credencial hasta 30 días. El acceso solo por correo es exclusivo del entorno local configurado.

4. Productos y cuestionario

Se tratan datos de producto, dimensiones, peso, material, superficie, contexto, logística, entorno, cantidades, procesos, automatización, regulación y requisitos. También progreso, desconocidos, omisiones, ayuda, confidencialidad, revisiones y fechas, para continuar, adaptar, medir integridad y generar documentos.

5. Imágenes y documentos

Los archivos pueden incluir secretos empresariales o datos personales. Se validan, guardan de forma protegida y solo se sirven por endpoints autorizados; las imágenes grandes pueden reducirse a Full HD. Pueden incorporarse al PDF autorizado o sustituirse por la excepción de confidencialidad.

6. Documentos generados

El backend genera PDF localizados con datos e imágenes autorizados y los entrega con controles privados/no-store. Actualmente no existen enlaces públicos de RFQ ni envío automático de RFQ por correo. Esta política debe actualizarse antes de activar flujos futuros.

7. Datos técnicos

El hosting y el servidor reciben técnicamente IP, hora, ruta y agente de usuario, que pueden figurar en registros de acceso o seguridad según la configuración final. Laravel registra errores operativos, no intencionadamente OTP en claro ni contenido de archivos.

Se conservan identificadores opacos, hashes de tokens, intentos y fechas de OTP, última actividad y relaciones de propiedad.

8. Cookies y almacenamiento local

Cookies propias guardan credenciales de sesión, producto/escenario e idioma para funciones básicas. La elección de consentimiento se conserva hasta 180 días. Solo tras consentir la analítica, Google Analytics puede crear _ga y _ga_<id-de-medición> durante un máximo de 180 días. LocalStorage solo retiene temporalmente cambios después de un fallo de guardado.

9. Hosting, correo, analítica y destinatarios

La producción está prevista en STRATO para hosting, almacenamiento y correo SMTP; el correo se usa actualmente para OTP.

Tras consentimiento activo, Google Analytics de Google Ireland Limited mide páginas vistas y navegación utilizando la ruta sin parámetros de consulta, título, datos del dispositivo/navegador, región aproximada e identificadores en línea. PackNavi desactiva almacenamiento publicitario, datos publicitarios, personalización y Google signals; la etiqueta de Google no se carga antes del consentimiento.

Los datos se comunican a la infraestructura necesaria, a Google solo con consentimiento o a autoridades/asesores cuando la ley lo exige. La configuración, contratos y lista final de encargados deben revisarse antes de producción.

10. Finalidades y bases jurídicas

Las finalidades son prestar el servicio solicitado, pasos contractuales, autenticación, seguridad, prevención de abuso, documentos, comunicación y obligaciones legales. Pueden corresponder los arts. 6.1.b, 6.1.f y 6.1.c RGPD según el caso.

Google Analytics opcional solo se activa con consentimiento conforme al art. 6.1.a RGPD y la regla aplicable al dispositivo. Puede retirarse en cualquier momento desde los ajustes de privacidad.

11. Conservación y supresión

Los datos se conservan mientras sean necesarios para el servicio, hasta una solicitud válida y después solo por obligaciones, seguridad, prueba o reclamaciones. Los archivos siguen el ciclo del producto.

Las sesiones anónimas no tienen caducidad automática definida. Los OTP vencen en 30 minutos, los tokens de acceso hasta en 30 días o al cerrar sesión; la limpieza de registros, logs, copias y correo aún requiere periodos definitivos. LocalStorage dura hasta sincronización o borrado del navegador.

12. Transferencias internacionales

Google Analytics puede implicar acceso o tratamiento por empresas de Google fuera del EEE, incluidos los Estados Unidos. Los mecanismos aplicables, las condiciones de Google y la configuración final deben verificarse antes del lanzamiento.

13. Seguridad

Se usan identificadores no predecibles, hash de OTP/tokens, autorización, archivos protegidos, validación y límites de intentos. Ningún sistema garantiza seguridad absoluta; cargue solo lo necesario y proteja correo y dispositivos.

14. Decisiones automatizadas

La ramificación por reglas y los cálculos de integridad adaptan la interfaz, pero no toman actualmente decisiones exclusivamente automatizadas con efectos jurídicos o similares del art. 22 RGPD.

15. Derechos

Con los requisitos legales, puede solicitar acceso, rectificación, supresión, limitación, portabilidad y oponerse; también retirar consentimiento para el futuro y reclamar ante una autoridad de control.

Escriba a info@moritz-mergenthaler.de. Puede solicitarse verificación de identidad; los derechos pueden estar limitados por la ley y derechos ajenos.

Texto oficial del RGPD (se abre en una ventana nueva)

16. Cambios

Los cambios materiales del tratamiento se reflejarán en versión, fecha de actualización y entrada en vigor, y se comunicarán cuando sea obligatorio.