Política de privacidad

Versión: 30 de octubre de 2026. Este sitio no rastrea. El software Sollmaß trata datos de empresa para que las empresas de oficios puedan trabajar. Texto de orientación; el original alemán es el que rige.

2. Visita a este sitio

sollmass.de se sirve a través de Cloudflare Pages. El proveedor es Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU. Al visitar el sitio, Cloudflare trata los datos de acceso técnicamente necesarios: dirección IP, momento de la visita, dirección consultada, identificación del navegador (user-agent) y la página visitada anteriormente (referrer). Finalidad: servir el sitio, protegerlo frente a ataques y solucionar incidencias. La base jurídica es el art. 6 apdo. 1 lit. f RGPD; nuestro interés legítimo es un sitio web rápido, seguro y accesible.

Cloudflare trata estos datos por encargo nuestro (art. 28 RGPD) en una red mundial de centros de datos, normalmente cerca de quien visita el sitio. Por ello es posible una transferencia a EE. UU. Cloudflare está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación, art. 45 RGPD); además se aplican las cláusulas contractuales tipo de la UE. No analizamos los datos de acceso ni creamos perfiles de uso.

No hay Google Analytics, ni píxel de Meta, ni gestor de etiquetas. Las fuentes las servimos nosotros mismos, no a través de Google.

Cookies y consentimientos

Este sitio no instala cookies y actualmente no carga servicios que requieran consentimiento. Por eso no aparece ningún banner. En «Configuración de cookies», en el pie de página, puedes ver en todo momento qué servicios se utilizan, así como hacer una selección o retirarla.

Si haces allí una selección, la guardamos en el almacenamiento local de tu navegador (clave sollmass.consent) durante 12 meses, para no volver a preguntarte en cada visita. Esto es técnicamente necesario para ello (§ 25 apdo. 2 n.º 2 TDDDG). La selección no sale de tu dispositivo.

3. Formulario de solicitud y contacto

El formulario Hacer una pregunta o pedir el traspaso de datos envía el nombre y los datos voluntarios (correo electrónico, teléfono, localidad, mensaje) de forma cifrada a nuestro servidor de aplicaciones app.sollmass.de. El servidor no guarda la solicitud en una base de datos, sino que la envía a [email protected] a través del servicio de correo electrónico de Cloudflare. Solo el nombre es obligatorio, pero sin correo electrónico o teléfono no podemos responder.

Para frenar solicitudes masivas, el servidor cuenta las solicitudes por remitente. Para ello no guarda en su base de datos ningún texto en claro, sino un valor de comprobación no reversible (HMAC) de la dirección IP o de la dirección de correo electrónico, además de un contador y el final de la ventana de tiempo. Un proceso horario borra los contadores caducados. Base jurídica: art. 6 apdo. 1 lit. f RGPD (protección frente a abusos).

Si escribes a [email protected] o llamas, tratamos tus datos para responder. Los correos a direcciones de sollmass.de los recibe Cloudflare Email Routing, que los reenvía al buzón de la operadora.

La base jurídica es el art. 6 apdo. 1 lit. b RGPD cuando la solicitud tiene por objeto un contrato; en los demás casos, el art. 6 apdo. 1 lit. f RGPD (respuesta a solicitudes). Suprimimos los datos cuando la solicitud está resuelta y no existe una obligación legal de conservación, por ejemplo para cartas comerciales según el § 257 HGB y el § 147 AO.

Si el formulario integra Cloudflare Turnstile, el servicio comprueba antes del envío si la solicitud la hace una persona. Para ello, Cloudflare trata la dirección IP y características técnicas del navegador; no se crea un perfil de usuario. Base jurídica: art. 6 apdo. 1 lit. f RGPD (protección frente a spam y abuso) y § 25 apdo. 2 n.º 2 TDDDG. Para la transferencia a EE. UU. rige el apartado 2.

4. Acceso de prueba y cuenta de cliente

Si solicitas la prueba de 14 días en app.sollmass.de, guardamos en nuestra base de datos nombre y apellidos, correo electrónico, teléfono, empresa, oficio, número de empleados y la confirmación de que eres empresario (§ 14 BGB). Finalidad: comprobar la solicitud y abrir el acceso. Base jurídica: art. 6 apdo. 1 lit. b RGPD. Las solicitudes que no acaban en una cuenta las suprimimos a los 90 días.

Para las cuentas de clientes tratamos nombres, direcciones de correo electrónico y datos de empresa, de contrato y de uso, para prestar y facturar Sollmaß (art. 6 apdo. 1 lit. b RGPD), y conservamos facturas y documentación mercantil según el HGB y la AO (art. 6 apdo. 1 lit. c RGPD).

Acceso por enlace mágico: solo guardamos un hash del token del enlace y de la sesión, no el token en sí. La cookie de sesión de la app en app.sollmass.de es httpOnly y Secure y técnicamente necesaria para el acceso (§ 25 apdo. 2 n.º 2 TDDDG).

5. El software Sollmaß

Lo que una empresa registra en Sollmaß — contactos, objetos, expedientes, documentos, tiempos, ausencias, almacén, archivos y fotos — lo tratamos por encargo suyo según el art. 28 RGPD. La responsable de esos datos es la empresa. Los detalles, también sobre los tipos de datos y los plazos de supresión, figuran en el encargo de tratamiento.

Alojamiento: la aplicación, la base de datos y los archivos subidos están en servidores de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, en el centro de datos de Falkenstein/Vogtland, en Alemania. El tráfico hacia app.sollmass.de pasa por la red de Cloudflare (apartado 2).

Correo electrónico: todos los mensajes que envía la app — enlaces de acceso, invitaciones, documentos, recordatorios de pago y reclamaciones, avisos al equipo — salen por el servicio de correo electrónico de Cloudflare. El remitente es [email protected].

Copias de seguridad: la base de datos y los archivos se respaldan a diario. Las copias quedan 14 días en el mismo servidor; a eso se suman las copias de disco de Hetzner con 7 días. Los estados más antiguos se sobrescriben.

Registro: las acciones relevantes en la app constan con momento, cuenta y expediente en el registro de auditoría de la empresa, incluida cada acción de IA. El registro sirve como prueba según la GoBD y para aclarar incidencias.

Mensajes desde la app: con «Proponer una idea o informar de un problema» nos envías un mensaje. Guardamos tu texto, la dirección de correo de tu cuenta para la respuesta, tu empresa y tu rol, la página de la app sin identificadores, la versión de la app y, de forma aproximada, el navegador y el sistema operativo. No se transmite ninguna captura de pantalla ni datos de tus clientes. La finalidad es tramitar y responder el mensaje; la respuesta llega por correo a tu cuenta. La base jurídica es el art. 6, apdo. 1, letra f del RGPD (mejora del software y asistencia a los usuarios).

Estadística de uso: para ver qué áreas y funciones se usan y con qué rapidez responde la app, el servidor de la aplicación cuenta eventos como «área abierta», «presupuesto emitido» o «búsqueda usada». Para ello no usamos cookies, no guardamos nada en tus dispositivos, no leemos información del dispositivo y no utilizamos servicios de terceros. Solo se guardan totales diarios de todas las empresas, sin dirección IP, sin contenidos y sin identificador de cuenta ni de empresa. Para que una empresa cuente una sola vez al día, el servidor usa para el día en curso un valor de control (HMAC) del identificador de la empresa con un valor aleatorio que cambia cada día; borra ambos al día siguiente. La base jurídica es el art. 6, apdo. 1, letra f del RGPD (funcionamiento y mejora del software). El titular y la oficina pueden desactivar el recuento para su empresa en Ajustes › Idioma y datos.

Informes de errores y página de estado: si se produce un error en la app o en el servidor, guardamos el mensaje de error sin valores introducidos, direcciones ni identificadores, los puntos del programa afectados, la página sin identificadores, la versión de la app y el número de casos, para corregir el error (art. 6, apdo. 1, letra f del RGPD). Contra envíos masivos, el servidor los cuenta por dirección IP solo en la memoria de trabajo, durante diez minutos. La página de estado pública app.sollmass.de/status muestra solo el estado de funcionamiento y las incidencias registradas.

6. Funciones de IA

Si una empresa usa funciones de IA, las entradas necesarias van al proveedor utilizado. Según la función son textos de expedientes y mensajes, fotos, por ejemplo de la placa de características, de la medición o de un documento, y archivos de audio subidos para transcribir. Los textos y las fotos los trata preferentemente IONOS SE, Montabaur, en un centro de datos en Alemania; si IONOS no está configurado, OpenAI, Google (Gemini) o xAI. Los archivos de audio los transcriben OpenAI o Google.

OpenAI, Google y xAI también tratan datos en EE. UU. Basamos la transferencia en el Marco de Privacidad de Datos UE-EE. UU., en la medida en que el proveedor esté certificado, y en lo demás en las cláusulas contractuales tipo de la UE. Para controlar los costes contamos por empresa y por cuenta cuántas acciones de IA se ejecutan. Cada acción de IA queda en el registro de auditoría de la empresa.

7. Servicios que la empresa configura por su cuenta

Algunas funciones solo trabajan cuando la empresa deposita sus propias credenciales. Esos servicios los elige la empresa; nosotros transmitimos los datos siguiendo sus instrucciones. Las credenciales las guardamos cifradas.

  • Buzón de correo (IMAP): la app recoge mensajes y adjuntos del buzón de la empresa y los archiva en el expediente.
  • WhatsApp Business: los mensajes entrantes por la Cloud API de Meta llegan a la misma bandeja.
  • SMS a la guardia: si la recepción detecta una urgencia, sale un SMS a la guardia asignada, nunca a quien llama. Contiene nombre, teléfono y dirección del expediente. El envío va por el servicio de SMS que la empresa indique.
  • Ubicación (GPS): solo si la empresa lo activa se registra la ubicación al entrar y al salir. La coparticipación y la regulación interna corresponden a la empresa.

8. Mapa en el tablero de planificación

El mapa de las intervenciones de hoy carga una imagen de mapa de staticmap.openstreetmap.de y, si abres el mapa, una vista de openstreetmap.org. Con ello van al servicio de mapas la dirección IP del dispositivo y las coordenadas de las intervenciones de hoy. Sin abrir el mapa del tablero de planificación esto no ocurre. Base jurídica: art. 6 apdo. 1 lit. f RGPD (planificar las intervenciones sobre un mapa).

Ruta: si tocas «Ruta» o «Ruta de hoy» en la app, se abre Google Maps, Apple Mapas o Waze, según lo que hayas elegido. Solo con ese clic la dirección de destino (en «Ruta de hoy», las direcciones de las paradas) va directamente de tu dispositivo al servicio elegido; allí rige su política de privacidad. Sollmaß no transmite nada al servicio ni carga nada de él antes.

Los vídeos de ayuda de la app están en YouTube (sin cookies) o en Cloudflare Stream y solo se cargan tras un clic.

9. Destinatarios en resumen

  • Cloudflare, Inc. (EE. UU.): entrega de este sitio, red y protección para app.sollmass.de, envío y reenvío de correos electrónicos y, en su caso, Turnstile y el almacenamiento de objetos R2 para los archivos subidos.
  • Hetzner Online GmbH (Alemania): servidores, base de datos, archivos y copias de seguridad de la aplicación.
  • IONOS SE (Alemania): solo si una empresa usa funciones de IA (apartado 6).
  • OpenAI, Google o xAI: solo si una empresa usa funciones de IA (apartado 6).
  • Servicio de mapas de OpenStreetMap: solo al abrir el mapa en el tablero de planificación (apartado 8).
  • Servicios que la propia empresa configura (apartado 7): su buzón, Meta (WhatsApp), su servicio de SMS.

No vendemos datos ni los cedemos con fines publicitarios.

10. Tus derechos

Acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20) y oposición a los tratamientos basados en el art. 6 apdo. 1 lit. f RGPD (art. 21). Puedes retirar en cualquier momento un consentimiento otorgado, con efecto para el futuro (art. 7 apdo. 3). Las obligaciones legales de conservación, por ejemplo de documentos contables, priman sobre la supresión.

Para los datos que una empresa gestiona en Sollmaß sobre sus propios clientes, el interlocutor correcto es la empresa. Nosotros la apoyamos: los contactos se pueden anonimizar en la app, y los documentos emitidos conservan su copia, porque el derecho fiscal lo exige (art. 17 apdo. 3 lit. b RGPD).

Reclamación ante una autoridad de control (art. 77 RGPD). Competente en la sede de High5Manufaktur GmbH: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.

No se toma ninguna decisión automatizada que produzca efectos jurídicos o que afecte significativamente de modo similar, en el sentido del art. 22 RGPD. La IA clasifica los mensajes entrantes como urgencia y avisa entonces a la guardia; las propuestas de presupuesto, cita y planificación las confirma una persona.

11. Plazo de conservación

Conservamos los datos personales hasta que desaparece la finalidad. Los plazos de conservación mercantiles y fiscales, en particular para documentos contables, tienen prioridad. En detalle:

  • Solicitudes de prueba sin cuenta: 90 días.
  • Mensajes entrantes en la app (correo, WhatsApp, llamadas de urgencia): 2 años.
  • Copias de seguridad: 14 días; copias de disco, 7 días (apartado 5).
  • Contadores contra el abuso: hasta el final de la ventana de tiempo (apartado 3).
  • Datos de una empresa tras el fin del contrato: véase el encargo de tratamiento — cierre, exportación y supresión al vencer los plazos de conservación.
  • Datos de acceso al sitio: véase el apartado 2.
  • Mensajes desde la app, estadística de uso (totales diarios) e informes de errores: 13 meses; el valor de control diario de la estadística hasta el día siguiente (apartado 5).

Conservamos los datos de una empresa en Sollmaß mientras dure el contrato. Tras el fin del contrato siguen visibles y exportables 30 días; tras una prueba sin pedido, 90 días. Después cerramos la empresa y borramos los datos personales sin obligación de conservación; los documentos que deben conservarse quedan bloqueados hasta el final del plazo legal y después se borran (CG, apartado 3).

12. Modificaciones

Si cambian las finalidades, los proveedores de servicios o el tratamiento, adaptamos esta declaración y actualizamos la fecha del encabezado.