Política de privacidad

Última actualización: 24 de octubre de 2026

Esta política explica qué datos personales recogemos cuando usted visita digiproductpass.com o cuando un socio de recomendación nos recomienda su empresa, para qué los recogemos, con quién los compartimos, cuánto tiempo los conservamos y qué derechos tiene usted.

Quién es responsable de sus datos

El responsable del tratamiento de sus datos personales es WIARA – DAAS EOOD (ВИАРА – ДААС ЕООД, en adelante, WIARA), sociedad inscrita en Bulgaria con el código de identificación único (UIC) 205417373 y el número de IVA BG205417373, y con domicilio social en bulevar Dunav 5, entrada A, planta 3, apartamento 5, distrito de Severen, 4003 Plovdiv (Bulgaria).

Para cualquier pregunta sobre sus datos personales, escríbanos a privacy@wiara.com.

Esta política se aplica a este sitio web y a nuestro programa de socios de recomendación. La plataforma DigitalProductPassport, en la que nuestros clientes crean sus pasaportes de producto, se rige por contratos independientes con esos clientes.

Qué datos recogemos y con qué base jurídica

Visita del sitio web

Cuando abre una página, el servidor recibe los datos técnicos que envía cualquier navegador: dirección IP, tipo y versión del navegador, dirección solicitada, y fecha y hora. Los usamos para mostrarle el sitio, detectar errores y proteger el sitio frente a abusos. Para impedir los envíos automatizados, contamos cuántas veces se envían los formularios del sitio desde una misma dirección IP.

Base jurídica: nuestro interés legítimo en mantener el sitio web operativo y seguro (artículo 6, apartado 1, letra f), del Reglamento General de Protección de Datos, RGPD).

Estadísticas de visitas

Si usted lo acepta, utilizamos Google Analytics, cargado a través de Google Tag Manager, para saber qué páginas se leen, de dónde vienen los visitantes y qué botones y formularios se usan. Google Analytics y Google Tag Manager solo se cargan después de que acepte las cookies analíticas en el banner. Hasta entonces, su navegador no les envía nada. Google Signals está desactivado y no utilizamos los datos con fines publicitarios.

Base jurídica: su consentimiento (art. 6.1.a) del RGPD). Puede retirarlo en cualquier momento mediante el enlace «Configuración de cookies» que figura al pie de cada página.

Boletín

Si se suscribe a nuestro boletín mensual, registramos su dirección de correo electrónico, el idioma y el sitio web desde los que se suscribió, el lugar del sitio donde estaba el formulario, la fecha y la hora de su consentimiento y el texto exacto que aceptó. La suscripción solo empieza cuando usted confirma su dirección mediante el enlace del correo que le enviamos. Nuestro proveedor registra cuándo y desde qué dirección IP la confirmó. Si no la confirma, no se le añade a la lista. Cada número incluye un enlace para darse de baja con un solo clic.

Base jurídica: su consentimiento (art. 6.1.a) del RGPD).

La comprobación «¿Necesito un pasaporte digital de producto?» y las consultas

Cuando completa la comprobación y nos envía sus datos de contacto, recibimos su nombre, su empresa, su dirección de correo electrónico, su número de teléfono (si lo facilitó), sus respuestas y el resultado. Los datos pasan por Jotform, que nos los reenvía por correo electrónico. El resultado se calcula automáticamente a partir de sus respuestas, es solo orientativo y no da lugar a ninguna decisión con efectos jurídicos para usted.

Cuando nos escribe o nos llama, recibimos los datos que usted decide darnos. Los utilizamos para responder a su consulta y, si lo desea, para enviarle una propuesta. No está obligado a facilitarnos ningún dato, pero sin una dirección de correo electrónico o un número de teléfono no podemos responderle.

Base jurídica: aplicación, a petición suya, de medidas precontractuales (art. 6.1.b) del RGPD). Cuando nos escribe en nombre de su empresa, la base es nuestro interés legítimo en responder a consultas comerciales (art. 6.1.f)).

Reserva de reuniones

El calendario de nuestra página de reserva de reuniones está integrado desde Calendly y se carga desde los servidores de Calendly al abrir la página. Si reserva una franja, Calendly recibe el nombre, la dirección de correo electrónico y las respuestas que usted introduce, y nos los transmite para que podamos celebrar la reunión.

Base jurídica: la misma que para las consultas (art. 6.1.b) o f)).

Contenido integrado

Nuestra página Quiénes somos contiene vídeos de YouTube, y los pasaportes de demostración cargan fuentes de Google Fonts. Cuando abre una de esas páginas, su navegador se conecta a los servidores de Google y les envía su dirección IP y datos técnicos sobre su navegador. YouTube también puede instalar sus propias cookies. Google es responsable independiente de esos datos y los trata conforme a su propia política de privacidad.

Base jurídica: nuestro interés legítimo en mostrar vídeos y contenido de demostración (art. 6.1.f) del RGPD).

Datos que recibimos de los socios de recomendación

WIARA gestiona un programa de socios de recomendación. Socios independientes, empresas que conocen a otra empresa que puede necesitar nuestros servicios, pueden recomendárnosla. Cuando lo hacen, el socio nos facilita el nombre, el cargo y la dirección de correo electrónico profesional o el número de teléfono de una persona de contacto de esa empresa, junto con el nombre de la empresa y su número de registro mercantil. No pedimos a los socios ningún otro dato personal.

Utilizamos estos datos para ponernos en contacto con esa persona una vez, para presentarle nuestros servicios (la plataforma DigitalProductPassport o nuestros servicios de software) y, si se firma un contrato, para calcular la comisión del socio. Enviamos a la persona un aviso con esta información junto con nuestro primer mensaje y, a más tardar, un mes después de recibir los datos.

Base jurídica: nuestro interés legítimo en desarrollar nuestro negocio mediante recomendaciones (art. 6.1.f) del RGPD).

Puede oponerse en cualquier momento, de forma gratuita, al uso de sus datos con fines de mercadotecnia directa: responda «No, gracias» a nuestro correo o escriba a privacy@wiara.com. A partir de ese momento dejamos de contactarle y conservamos únicamente su nombre y su dirección de correo electrónico en una lista de exclusión, para poder respetar su oposición. Comunicamos al socio que le recomendó que se ha opuesto, para que no vuelva a recomendarle.

El socio que le recomendó y WIARA son cada uno responsable independiente de los datos que tienen. No cedemos sus datos a nadie más con fines de mercadotecnia.

Socios de recomendación

Si firma con nosotros un contrato como socio de recomendación, tratamos sus datos de contacto, sus facturas, sus datos bancarios y las notas que nos envía sobre conversaciones con clientes, para ejecutar el contrato de socio y calcular y pagar las comisiones.

Base jurídica: ejecución del contrato (art. 6.1.b) del RGPD). Cuando el socio es una empresa, tratamos los datos de sus representantes sobre la base de nuestro interés legítimo en gestionar la relación con el socio (letra f)).

Cookies y almacenamiento local

Las cookies y el almacenamiento local del navegador guardan pequeños archivos de datos que el sitio web deja en su dispositivo. Utilizamos los siguientes:

• Necesarias. Su elección en el banner de cookies («cookie_consent», en el almacenamiento local de su navegador). Sin ella, el banner aparecería en cada visita. Se mantiene hasta que cambie su elección o la elimine.
• Funcionales. Cuántas veces ha pulsado el botón de aplausos debajo de un artículo del blog. No contiene datos personales.
• Analíticas, solo con su consentimiento. Las cookies de Google Analytics «_ga» y «_ga_<ID>», que duran hasta 2 años.

Puede cambiar su elección en cualquier momento mediante el enlace «Configuración de cookies» al pie de la página. También puede eliminar las cookies en la configuración de su navegador.

Con quién compartimos los datos

Solo puede ver sus datos el personal de WIARA que los necesita para su trabajo. Recurrimos a los proveedores siguientes. Salvo YouTube, todos tratan los datos únicamente por cuenta nuestra y siguiendo nuestras instrucciones:

• Vercel Inc. (EE. UU.): alojamiento del sitio web. Todas las peticiones al sitio pasan por Vercel.
• Sanity (Sanity AS, Noruega, y Sanity US Inc., EE. UU.): el sistema de gestión de contenidos y la entrega de imágenes.
• Google (Google LLC, EE. UU., y sus filiales): Google Analytics y Google Tag Manager (solo con su consentimiento), los vídeos de YouTube, las fuentes de los pasaportes de demostración y nuestro correo electrónico profesional (Google Workspace), al que llegan sus correos y consultas.
• Jotform Inc. (EE. UU.): recibe los datos de la comprobación y nos los envía por correo electrónico.
• Calendly LLC (EE. UU.): reserva de reuniones.
• Brevo SAS (Francia): envío del boletín y gestión de la lista de suscriptores.
• Upstash Inc. (EE. UU.): los contadores temporales que protegen nuestros formularios frente a abusos y el contador de aplausos del blog.
• Anthropic, PBC (EE. UU.): el asistente de inteligencia artificial Claude, que utilizamos para trabajar con nuestro correo electrónico y las fichas de nuestro CRM, incluidos los datos del programa de socios de recomendación.
• Amazon Web Services EMEA SARL (Luxemburgo): alojamiento de nuestro sistema CRM interno, que contiene los datos del programa de socios de recomendación. Los datos se almacenan en Fráncfort (Alemania).

No vendemos datos personales ni los utilizamos con fines publicitarios. Solo comunicamos datos a las autoridades públicas cuando la ley nos obliga.

Esta lista se refiere al sitio web y al programa de socios de recomendación. Los proveedores de la plataforma DigitalProductPassport figuran en nuestra página Subencargados del tratamiento.

Transferencias fuera de la UE

Vercel, Google, Jotform, Calendly y Upstash están establecidas en EE. UU. o pueden tratar datos allí. Estas empresas están certificadas conforme al Marco de Privacidad de Datos UE-EE. UU., en el que se basan las transferencias a ellas. Vercel, Calendly y Upstash aplican además las cláusulas contractuales tipo aprobadas por la Comisión Europea. Sanity transfiere datos a EE. UU. al amparo de cláusulas contractuales tipo. Brevo está establecida en Francia. Anthropic transfiere datos a EE. UU. al amparo de cláusulas contractuales tipo. Amazon Web Services almacena los datos de nuestro sistema CRM en Fráncfort (Alemania).

Puede solicitar una copia de las garantías correspondientes en privacy@wiara.com.

Cuánto tiempo conservamos los datos

• Datos técnicos y protección de formularios. Los contadores de envíos de formularios se eliminan automáticamente al cabo de 1 hora. Los registros técnicos del proveedor de alojamiento se conservan poco tiempo, hasta 30 días.
• Estadísticas de visitas. 14 meses; después, Google Analytics las elimina automáticamente.
• Boletín. Hasta que se dé de baja. Después conservamos únicamente su dirección de correo electrónico y el registro de su consentimiento y de su baja, durante un máximo de 3 años, para poder demostrar que respetamos su decisión y no volver a escribirle.
• La comprobación, las consultas y las reuniones. Hasta que hayamos respondido a su consulta y la hayamos tratado. Si no se firma ningún contrato, conservamos los datos hasta 2 años después de nuestro último contacto. Si firmamos un contrato, conservamos los datos durante la vigencia del contrato y durante los plazos que exija la ley, como los que establece la normativa contable.
• Datos de los socios de recomendación. Si no se inicia ninguna colaboración, los eliminamos a más tardar 12 meses después de nuestro último contacto. Si la empresa pasa a ser cliente nuestro, los datos se integran en la relación con el cliente y se conservan como se indica en el punto anterior. Si se ha opuesto, conservamos únicamente su nombre y su dirección de correo electrónico en la lista de exclusión.
• Contratos de socios de recomendación, informes de comisiones y facturas. Durante el tiempo que exija la legislación contable y tributaria búlgara.
• Su elección en el banner. En su dispositivo, hasta que la cambie o la elimine.

Sus derechos

Usted tiene derecho a:

• acceder a los datos que tenemos sobre usted y obtener una copia;
• obtener la rectificación de los datos inexactos o incompletos;
• obtener la supresión de sus datos;
• obtener la limitación del tratamiento;
• la portabilidad de los datos: recibir los datos que nos facilitó en un formato estructurado y legible por máquina, o pedirnos que los transmitamos a otro responsable, cuando el tratamiento se basa en el consentimiento o en un contrato;
• oponerse al tratamiento basado en nuestro interés legítimo. Puede oponerse en cualquier momento al uso de sus datos con fines de mercadotecnia directa, y en ese caso dejaremos de usarlos sin excepción;
• retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a la retirada. Para el boletín, utilice el enlace de baja de cualquier número; para las cookies analíticas, «Configuración de cookies» al pie de la página.

Para ejercer sus derechos, escríbanos a privacy@wiara.com. Respondemos en el plazo de un mes. En el caso de solicitudes complejas o numerosas, este plazo puede prorrogarse otros dos meses, y se lo comunicaremos si es así. Podemos pedirle que confirme su identidad.

Si considera que tratamos sus datos de forma ilícita, puede presentar una reclamación ante la Comisión búlgara para la Protección de Datos Personales (CPDP, www.cpdp.bg) o ante la autoridad de control del país en el que resida o trabaje.

Seguridad

El sitio web solo se sirve a través de una conexión cifrada (HTTPS). Los datos que recibimos solo son accesibles para el personal que los necesita en su trabajo.

Cambios en esta política

Cuando modificamos esta política, actualizamos la fecha que figura al principio. Anunciaremos los cambios importantes en el sitio web y, a los suscriptores del boletín, en el número siguiente.

Contacto

Envíe sus preguntas sobre esta política o sobre sus datos personales a privacy@wiara.com, o por correo postal a WIARA – DAAS EOOD, a la dirección indicada arriba.