Política de privacidad

Última actualización: 25 de octubre de 2026

1. Responsable y ámbito de aplicación

Cronema UG (haftungsbeschränkt)
Isabellastrasse 9, 80798 München, Deutschland
Representada por el director gerente Manfred Sandner
Teléfono: 0163 4517633
Correo electrónico: support@cronema.com

La presente política de privacidad se aplica al sitio web cronema.de (en lo sucesivo, «Sitio web», apartados 3 a 8) y a nuestras aplicaciones (apartados 9 a 12).

2. Resumen

• No utilizamos cookies publicitarias. Solo empleamos Google Analytics con su consentimiento para mejorar el Sitio web (apartado 5).
• Puede cambiar o revocar su consentimiento en cualquier momento a través del icono del escudo abajo a la izquierda o mediante el enlace «Configuración de cookies» al pie de cada página.
• Las fuentes se cargan desde nuestro propio servidor web, no desde Google.
• Guardamos las consultas a través del formulario de contacto en nuestro sistema de gestión de clientes (CRM) HighLevel para poder tramitarlas (apartado 7).
• Nuestras aplicaciones se ejecutan en servidores en Alemania. Las apps de Shopify GARAN-Label y ElektroPflicht no leen ni almacenan datos de los clientes de una tienda (apartados 9 a 12).

3. Prestación del Sitio web y registros del servidor

Al acceder al Sitio web, nuestro proveedor de alojamiento procesa los datos técnicamente necesarios que su navegador transmite: dirección IP, fecha y hora de acceso, página solicitada, URL de referencia, tipo y versión del navegador, sistema operativo. Estos datos son necesarios para entregar el Sitio web y garantizar su seguridad y estabilidad (p. ej., defensa frente a ataques). No se realiza una combinación con otras fuentes de datos.

La base jurídica es el art. 6, apdo. 1, letra f), RGPD; nuestro interés legítimo reside en la prestación segura y sin errores del Sitio web. Los registros del servidor son eliminados por el proveedor de alojamiento al cabo de un corto periodo, por lo general en un máximo de 30 días, salvo que sean necesarios para esclarecer un incidente de seguridad.

Proveedor de alojamiento: Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Con el proveedor existe un contrato de encargo del tratamiento (art. 28, RGPD). Para la transferencia a EE. UU. se aplica la Decisión de adecuación de la Comisión de la UE relativa al EU-US Data Privacy Framework, en la medida en que el proveedor esté certificado; en lo demás, las Cláusulas Contractuales Tipo de la Comisión de la UE (art. 46, apdo. 2, letra c), RGPD). El Sitio web se entrega a través de una red mundial de servidores.

4. Almacenamiento en el navegador, cookies y consentimiento

Conforme al § 25, apdo. 1, TDDDG, para almacenar información en su dispositivo terminal o para acceder a ella, por regla general se requiere su consentimiento, salvo que sea estrictamente necesario para un servicio expresamente solicitado por usted (§ 25, apdo. 2, núm. 2, TDDDG). Sin su consentimiento no utilizamos cookies. Por razones técnicas, solo almacenamos en el almacenamiento local de su navegador (localStorage) una entrada:

• «cronema-consent»: su selección en el banner de consentimiento y el momento de la decisión, para que el banner no aparezca en cada visita. Válido durante 12 meses; transcurrido ese plazo, volveremos a solicitarlo.

Esta entrada no sale de su navegador. Puede eliminarla en cualquier momento mediante la configuración de su navegador.

Para la analítica web con Google Analytics (apartado 5) solicitamos su consentimiento (art. 6, apdo. 1, letra a), RGPD; § 25, apdo. 1, TDDDG). Sin consentimiento, Google Analytics no se carga; todos los contenidos del Sitio web siguen siendo plenamente utilizables. Puede revocar su consentimiento en cualquier momento con efectos para el futuro abriendo la configuración mediante el icono del escudo abajo a la izquierda, el enlace «Configuración de cookies» al pie de cada página o el botón situado en la parte superior de esta página y modificando su selección. La licitud del tratamiento realizado hasta la revocación no se ve afectada (art. 7, apdo. 3, RGPD).

5. Analítica web con Google Analytics (solo con consentimiento)

Si usted consiente en la categoría «Estadística», utilizamos Google Analytics 4, un servicio de analítica web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (matriz: Google LLC, EE. UU.). Google Analytics registra qué páginas visita, cuánto tiempo permanece, desde qué sitio web procede, así como información sobre navegador, sistema operativo, dispositivo, tamaño de pantalla y ubicación aproximada (país, región, ciudad). Para ello se almacenan cookies (_ga, _ga_<ID>) en su dispositivo, con una validez de hasta dos años. Su dirección IP no se guarda en Google Analytics 4; solo se utiliza brevemente para determinar la ubicación aproximada. Utilizamos los análisis exclusivamente en forma agregada para mejorar el Sitio web y nuestra oferta. Señales de Google y la publicidad personalizada no están activadas.

Google trata los datos por nuestra cuenta; con Google existe un contrato de encargo del tratamiento (art. 28, RGPD). Los datos pueden transferirse también a Google LLC en EE. UU. Google LLC está certificada en el EU-US Data Privacy Framework; por tanto, la transferencia se basa en la Decisión de adecuación de la Comisión de la UE (art. 45, RGPD) y, de forma complementaria, en las Cláusulas Contractuales Tipo. El periodo de conservación de los datos analíticos en Google está configurado en 14 meses.

La base jurídica es su consentimiento (art. 6, apdo. 1, letra a), RGPD; § 25, apdo. 1, TDDDG). Si revoca el consentimiento en la configuración de cookies, pondremos fin a la medición y eliminaremos las cookies de Google Analytics en su navegador. Más información: policies.google.com/privacy.

6. Fuentes tipográficas

Las fuentes utilizadas en el Sitio web (Inter, Inter Tight) están almacenadas en nuestro servidor web y se cargan desde allí. No se establece ninguna conexión con servidores de Google u otros proveedores de fuentes.

7. Formulario de contacto, correo electrónico y teléfono

Si se pone en contacto con nosotros a través del formulario de contacto, por correo electrónico o por teléfono, trataremos sus datos (nombre y apellidos, dirección de correo electrónico, opcionalmente número de teléfono y empresa, tema elegido, su mensaje y la fecha de la solicitud) para responder a su consulta y asesorarle sobre nuestra oferta. La base jurídica es el art. 6, apdo. 1, letra b), RGPD, en la medida en que su solicitud esté relacionada con un contrato o su preparación; en caso contrario, el art. 6, apdo. 1, letra f), RGPD (interés legítimo en responder consultas).

El formulario de contacto transmite sus datos cifrados a una función de servidor de nuestro proveedor de alojamiento Netlify (apartado 3), que los reenvía a nuestro sistema de gestión de clientes (CRM). Allí se almacenan como un contacto con una nota sobre su consulta. Para protegernos del spam, comprobamos la rapidez con la que se ha completado el formulario y limitamos temporalmente el número de solicitudes por dirección IP; la dirección IP no se almacena de forma permanente para ello.

El proveedor del sistema CRM es HighLevel, Inc. (junto con LeadConnector LLC), 1801 N. Lamar St., Suite 600, Dallas, Texas 75202, USA; los datos se tratan en centros de datos de Google Cloud y Amazon Web Services. Con HighLevel existe un contrato de encargo del tratamiento (art. 28, RGPD; Data Processing Addendum con las Cláusulas Contractuales Tipo de la Comisión de la UE). HighLevel está certificada en el EU-US Data Privacy Framework; por tanto, la transferencia a EE. UU. se basa en la Decisión de adecuación de la Comisión de la UE de 10 de julio de 2023 (art. 45, RGPD) y, de forma complementaria, en las Cláusulas Contractuales Tipo (art. 46, apdo. 2, letra c), RGPD).

Eliminamos sus datos cuando su consulta esté resuelta y no se establezca una relación comercial posterior, como máximo tras dos años sin nuevo contacto, salvo que existan obligaciones legales de conservación en contrario. Si se celebra un contrato, rigen los plazos de conservación mercantiles y fiscales.

8. Enlaces a otros sitios web

El Sitio web enlaza con sitios web de nuestros productos (p. ej., work247.app, bookique.app) y con sitios web de terceros. Solo cuando hace clic en dicho enlace se transmiten datos al correspondiente operador; allí rige su política de privacidad.

9. Nuestras aplicaciones

Desarrollamos y operamos aplicaciones propias. Somos responsables de los datos de los comerciantes y usuarios que instalan una aplicación. Si una aplicación trata, por cuenta de un comerciante, datos de sus clientes (p. ej., reservas en Bookique), actuamos como encargado del tratamiento del comerciante (art. 28, RGPD).

• work247 (app para GoHighLevel, inmobiliario): Las indicaciones detalladas figuran en la política de privacidad en work247.app/en/privacy/ en el apartado «Uso de la app Work247».
• Bookique (app de reservas para Shopify): Las indicaciones detalladas figuran en la política de privacidad en bookique.app/es/privacy/.
• GARAN-Label (app de Shopify para el aviso de garantía legal y la etiqueta de la UE sobre la garantía de durabilidad): apartados 10 y 11.
• ElektroPflicht: Batterie+WEEE (app de Shopify para la información obligatoria sobre baterías, aparatos eléctricos, cargadores y el Data Act): apartados 10 y 12.

10. Apps de Shopify GARAN-Label y ElektroPflicht

Para ambas aplicaciones se aplica lo siguiente:

• Datos de la tienda: Al instalar, recibimos de Shopify el dominio de la tienda, el nombre de la tienda, la dirección de correo electrónico de la tienda, los idiomas de la tienda y una clave de acceso para la app. La app solo lee los datos de la tienda y de los productos en la medida de los permisos otorgados por el comerciante durante la instalación.
• Sin datos de clientes: Las apps no leen ni almacenan datos de los clientes de la tienda (p. ej., nombres, direcciones, pedidos).
• Alojamiento: Las apps y sus bases de datos se operan en servidores en Alemania (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen). Con el proveedor existe un contrato de encargo del tratamiento (art. 28, RGPD).
• Facturación: Las tarifas se facturan a través de Shopify; no recibimos datos de pago.
• Visitantes de la tienda: Los contenidos que se cargan directamente desde nuestro servidor (véanse los apartados 11 y 12) procesan por motivos técnicos la dirección IP, el momento y la dirección solicitada. Estos registros solo sirven para el funcionamiento seguro y se eliminan, como máximo, a los diez días. Las apps no colocan cookies en la tienda ni utilizan servicios de análisis o publicidad.
• Plazo de conservación: Conservamos los datos mientras la app esté instalada. Al desinstalarla, eliminamos inmediatamente la clave de acceso. 48 horas después, Shopify solicita la eliminación de todos los datos de la tienda; a continuación, borramos todos los datos de la tienda en nuestros sistemas. Los datos que la app haya guardado como metacampos en la tienda permanecen en la tienda hasta que el comerciante los elimine. Respondemos a las solicitudes de Shopify de acceso o eliminación de datos de clientes; las apps no almacenan dichos datos.

La base jurídica es la ejecución del contrato de uso de la app (art. 6, apdo. 1, letra b), RGPD); para los registros del servidor y las evidencias del apartado 12, nuestro interés legítimo en el funcionamiento seguro y en la documentación (art. 6, apdo. 1, letra f), RGPD).

11. GARAN-Label

GARAN-Label muestra en la tienda el aviso sobre la garantía legal y, en las páginas de producto, en el checkout y en la confirmación de pedido, la etiqueta de la UE sobre la garantía de durabilidad. La app trata:

• Datos de producto: títulos de los productos, así como la duración de la garantía de durabilidad, garante y código de modelo, que la app guarda como metacampos en la tienda. Shopify notifica a la app los cambios en los productos.
• Ajustes: idioma del aviso, garantes creados, avisos ocultos y estado de la configuración.
• Contacto con el comerciante: En la instalación y en los cambios de tarifa, incorporamos los datos de contacto del titular de la tienda (dirección de correo electrónico, nombre, nombre de la tienda, sitio web, número de teléfono, país) junto con la tarifa elegida a nuestro CRM HighLevel (proveedor y transferencia a EE. UU. según el apartado 7), para atender a los comerciantes respecto a la app e informarles sobre cambios importantes. La base jurídica es el art. 6, apdo. 1, letras b) y f), RGPD. Tras la desinstalación, lo consignamos allí; puede oponerse al almacenamiento en cualquier momento.
• Visitantes de la tienda: La etiqueta en el checkout y en la confirmación de pedido se carga como imagen desde nuestro servidor (garan-app.work247.app). La dirección de la imagen solo contiene la duración de la garantía, el garante y el código de modelo; véanse los registros del servidor en el apartado 10.

12. ElektroPflicht: Batterie+WEEE

ElektroPflicht muestra en las tiendas de Shopify la información obligatoria sobre baterías, aparatos eléctricos, cargadores y el Data Act. La app trata:

• Datos de la tienda adicionales a los del apartado 10: los países de envío de la tienda y la tarifa elegida.
• Datos de producto: título, fabricante, tipo de producto, etiquetas, descripción, SKU, código de barras y colecciones, para asociar productos con la información obligatoria y señalar productos adecuados. La app guarda las asociaciones como metacampos en la tienda; crea la página de eliminación como una página en la tienda.
• Datos introducidos por el comerciante: dirección de devolución y vías de devolución, datos de contacto, números de registro, textos propios y plantillas del Data Act.
• Evidencias: momento de la confirmación de la responsabilidad propia, propuestas adoptadas de la IA con su momento y el número de búsquedas con IA por mes.
• Correo electrónico semanal (tarifa Business): la dirección del destinatario indicada por el comerciante y la hora de envío.

Búsqueda con IA (OpenAI)

Si el comerciante hace clic en «Sugerir con IA» o utiliza la revisión en bloque con IA, transmitimos a OpenAI el título, fabricante, descripción, SKU y código de barras del producto correspondiente para investigar el tipo de batería, la categoría y los datos del cargador con sus fuentes. No se transmiten datos personales de clientes. El comerciante revisa cada propuesta y decide por sí mismo si la adopta.

El proveedor es OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland; el tratamiento también puede ser realizado por OpenAI, L.L.C. en EE. UU. Para la transferencia a EE. UU. se aplica la Decisión de adecuación relativa al EU-US Data Privacy Framework, en la medida en que el proveedor esté certificado; en lo demás, las Cláusulas Contractuales Tipo de la Comisión de la UE. Según las condiciones de OpenAI para la interfaz de programación (API), los contenidos transmitidos no se utilizan para el entrenamiento de los modelos; OpenAI puede almacenarlos hasta 30 días para la detección de abusos.

Envío de correos electrónicos (Postmark)

El correo electrónico semanal con los puntos pendientes y los correos electrónicos de prueba los enviamos a través del servicio Postmark de ActiveCampaign, LLC, 1 N Dearborn St, Suite 500, Chicago, IL 60602, USA. Se transmiten la dirección del destinatario y el contenido del correo (nombre de la tienda y puntos pendientes). Para la transferencia a EE. UU. se aplica la Decisión de adecuación relativa al EU-US Data Privacy Framework, en la medida en que el proveedor esté certificado; en lo demás, las Cláusulas Contractuales Tipo de la Comisión de la UE. El comerciante puede desactivar el correo electrónico en la app en cualquier momento.

Visitantes de la tienda

Los avisos en la tienda se entregan a través de Shopify. Solo los iconos de la página de eliminación y el PDF del Data Act (al hacer clic) se cargan directamente desde nuestro servidor; véanse los registros del servidor en el apartado 10.

13. Sus derechos

Usted tiene frente a nosotros los siguientes derechos en relación con sus datos personales:

• Derecho de acceso (art. 15, RGPD)
• Derecho de rectificación (art. 16, RGPD)
• Derecho de supresión (art. 17, RGPD)
• Derecho a la limitación del tratamiento (art. 18, RGPD)
• Derecho a la portabilidad de los datos (art. 20, RGPD)
• Derecho a retirar los consentimientos otorgados con efectos para el futuro (art. 7, apdo. 3, RGPD)

Derecho de oposición (art. 21, RGPD)

Cuando tratemos datos sobre la base del art. 6, apdo. 1, letra f), RGPD (interés legítimo), usted tiene derecho a oponerse en cualquier momento a dicho tratamiento por motivos relacionados con su situación particular. En tal caso, dejaremos de tratar los datos, a menos que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones.

Derecho a presentar una reclamación

Usted tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos (art. 77, RGPD). Para nosotros es competente el Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Para ejercer sus derechos, basta con un mensaje informal a support@cronema.com.

14. Seguridad de los datos

El Sitio web y nuestras aplicaciones se transmiten exclusivamente cifrados mediante HTTPS (TLS). Adoptamos medidas técnicas y organizativas para proteger sus datos frente a pérdida, manipulación y accesos no autorizados.

15. Modificaciones de esta política de privacidad

Adaptamos esta política de privacidad cuando cambien el Sitio web, nuestras aplicaciones, nuestros servicios o la situación jurídica. Rige la versión publicada en este lugar en cada momento.