Política de privacidad
Última actualización 2026-10-04
Quiénes somos
fiorgo.com y el área de clientes de Fiorgo están gestionados por Fiorgo OÜ, sociedad de responsabilidad limitada registrada en Estonia (código de registro 12267139, Viru pst 25-56, 40233 Sillamäe, Estonia; info@fiorgo.com). Fiorgo OÜ es la responsable del tratamiento de los datos descritos aquí. Esta política no cubre los pasaportes de producto que los clientes publican a través de la plataforma.
Cookies analíticas
Con su consentimiento (art. 6.1.a) del RGPD) usamos Google Analytics (GA4) para entender el comportamiento agregado de los visitantes en nuestras páginas públicas: visitas a páginas, clics en el botón «Solicitar» y pasos del formulario de solicitud, pero nunca lo que usted escribe. El script de analítica solo se carga después de que acepte el banner de cookies; si lo rechaza o lo ignora, no se instala ninguna cookie analítica. Puede retirar su consentimiento en cualquier momento con «Configuración de cookies», al pie de cada página pública; esto elimina las cookies analíticas de nuestro sitio. Google conserva los datos de eventos 2 meses y los datos a nivel de usuario 14 meses, tras lo cual se eliminan automáticamente.
Preferencia de idioma
Cuando elige un idioma en el menú de idiomas o con los enlaces de idioma al pie de una página pública, guardamos esa elección durante un máximo de un año en una cookie llamada fiorgo_locale, para que fiorgo.com se abra en el mismo idioma en su próxima visita. Solo contiene el código del idioma y no se utiliza con fines analíticos ni publicitarios. Como es estrictamente necesaria para ofrecerle la configuración de idioma que ha solicitado, no requiere su consentimiento. Sin esta cookie, fiorgo.com se abre en el idioma preferido de su navegador si lo ofrecemos y, si no, en inglés. Puede eliminarla en cualquier momento desde la configuración de su navegador.
Solicitud de piloto
Cuando envía el formulario de solicitud, tratamos los datos de empresa y contacto que facilita para responder a su solicitud y, a petición suya, preparar un posible piloto (art. 6.1.b) del RGPD, medidas precontractuales). Empresa, nombre, correo profesional y categoría de producto son necesarios para responder; los demás campos son opcionales. Le enviamos un correo de confirmación. Estos datos nunca se añaden a un pasaporte de producto. Se conservan hasta 365 días y pueden eliminarse antes si lo solicita. Junto con la solicitud recibimos la primera página que abrió en nuestro sitio y de dónde venía (el dominio del sitio de origen y las etiquetas de campaña del enlace, como utm_source). Esto se guarda solo en la memoria de la página, no en cookies ni en el almacenamiento de su dispositivo, y sirve para ver qué canales generan solicitudes; se conserva junto con la solicitud.
Protección frente a envíos automatizados
Para proteger el formulario del spam y del abuso, cada intento de envío, incluidos los fallidos, se registra con la dirección IP, el identificador del navegador (user agent), el correo profesional indicado y el contenido del formulario. La base es nuestro interés legítimo en proteger el servicio (art. 6.1.f) del RGPD). El registro solo es visible para el personal de Fiorgo y se conserva sin plazo fijo; puede pedirnos por correo que eliminemos sus entradas.
Novedades por correo
Junto a la plantilla del mapa de datos del DPP puede pedirnos que le escribamos cuando actualicemos la plantilla o cambien las normas de la UE sobre el pasaporte digital de producto. Solo para estos correos tratamos su dirección de correo, su idioma, la página en la que se suscribió y las fechas de suscripción y confirmación, sobre la base de su consentimiento (art. 6.1.a del RGPD). Primero le enviamos un enlace de confirmación; hasta que lo abra no recibirá nada más, y una dirección sin confirmar se elimina a los 7 días. Cada correo contiene un enlace para darse de baja: al darse de baja, su dirección se elimina de inmediato. También puede retirar su consentimiento escribiendo a info@fiorgo.com. Los correos se envían a través de Resend.
Cuentas del área de clientes
Si su organización le da acceso al área de clientes de Fiorgo, tratamos su dirección de correo, nombre, rol, un hash de su contraseña (nunca la contraseña), sus sesiones de acceso (válidas hasta 30 días) y la hora de su último acceso, para prestar el acceso y mantenerlo seguro (art. 6.1.b) y f) del RGPD). Mientras tiene la sesión iniciada, esta se guarda en una cookie estrictamente necesaria (dpp_refresh) que los scripts de la página no pueden leer y que solo se envía a nuestro servicio de inicio de sesión, y su navegador anota que ha iniciado sesión; ambas cosas se eliminan al cerrar la sesión y no requieren consentimiento. Los datos de la cuenta se conservan mientras su organización use el área de clientes; pídanos que los eliminemos cuando ya no necesite el acceso.
Quién recibe sus datos
No usamos cookies publicitarias ni de marketing y no vendemos sus datos. Solo los compartimos con proveedores que los tratan por nuestra cuenta: DigitalOcean (alojamiento en Fráncfort, Alemania), Resend (envío de los correos de solicitudes), Zoho (nuestro buzón de correo) y Google Analytics (la analítica descrita arriba, solo con su consentimiento). Los datos de solicitudes y cuentas se almacenan en nuestro servidor en Fráncfort (UE); Resend, Zoho y Google pueden tratar datos fuera de la UE, incluso en Estados Unidos. Estas transferencias se basan en las garantías de las condiciones de tratamiento de datos de estos proveedores, como las cláusulas contractuales tipo de la Comisión Europea; escríbanos para más detalles.
Sus derechos
Puede solicitarnos el acceso a sus datos, su rectificación o supresión, la limitación del tratamiento y una copia en formato portable. Puede oponerse en cualquier momento al tratamiento basado en nuestro interés legítimo y retirar su consentimiento en cualquier momento sin que ello afecte al tratamiento previo. No tomamos decisiones automatizadas ni elaboramos perfiles. Escriba a info@fiorgo.com. También tiene derecho a presentar una reclamación ante una autoridad de control: en Estonia, la Inspección de Protección de Datos (Andmekaitse Inspektsioon, www.aki.ee), o la autoridad de su país.