Política de privacidad

Datos maestros

Nombre, dirección de correo electrónico, nombre de la empresa, dirección y datos de contacto para crear la cuenta y gestionar el contrato.

Datos de uso

Información sobre el uso de nuestra plataforma, incluidos horarios de inicio de sesión, funciones utilizadas y contenidos creados.

Datos técnicos

Direcciones IP, información del dispositivo, datos del navegador y archivos de registro para la prestación técnica y la seguridad.

Encargados del tratamiento

Utilizamos los siguientes proveedores como encargados del tratamiento:

• Vercel Inc.: alojamiento y prestación del sitio web (ubicación del servidor: Alemania, certificado EU-US Data Privacy Framework)
• Supabase Inc.: base de datos y autenticación (ubicación del servidor: Alemania)
• PostHog Inc.: analítica de alcance y uso para mejorar el sitio (centro de datos en la UE, eu.i.posthog.com)

Todos los encargados están obligados contractualmente a cumplir el RGPD. La medición de alcance con PostHog se realiza sin cookies: no se instalan cookies ni se leen datos de tu dispositivo, y no se crean perfiles personales. El identificador se calcula en el servidor a partir de la dirección IP, el identificador del navegador y un valor aleatorio que cambia a diario; ese valor se elimina al terminar el día, por lo que queda excluido el reconocimiento más allá de un día. La base jurídica es nuestro interés legítimo en diseñar el sitio según las necesidades (art. 6.1.f RGPD). Puedes oponerte a este tratamiento en cualquier momento con efectos futuros (art. 21 RGPD) mediante el enlace «Oponerse a la analítica» del pie de página.

Autoridades

La comunicación a autoridades solo se produce por obligación legal o resolución judicial.

Finalidad de la medición

Publicamos anuncios en la red de búsqueda de Google. Para poder saber qué anuncio y qué término de búsqueda llevan realmente a un registro o a una demo reservada, Google asigna a cada clic en un anuncio un identificador de clic (Google Click Identifier, GCLID; en los dispositivos de Apple ocupan su lugar los identificadores equivalentes «gbraid» o «wbraid») y lo añade como parámetro a la dirección que se abre. Si más tarde se produce un registro o la reserva de una demo, devolvemos ese identificador a Google junto con el momento del evento. Sin esa comunicación solo sabríamos que alguien hizo clic, pero no qué anuncio valió su precio.

Qué datos se transmiten

Se devuelven exactamente cinco datos: el identificador de clic que el propio Google había asignado, la denominación del evento (registro o reserva de demo), el momento en que se produjo, un valor calculado con el que ponderamos ambos eventos y la moneda de ese valor (euros). No transmitimos ni tu nombre ni tu dirección de correo electrónico, ni tu dirección IP ni un identificador de dispositivo. El identificador de clic no se almacena en tu dispositivo: no se instalan cookies, no se escribe en el almacenamiento local y no se lee nada de tu equipo. Solo se mantiene en memoria mientras dura tu visita y se transfiere a la página en la que se realiza el registro o la reserva.

Base jurídica y derecho de oposición

El identificador de clic es un dato personal seudonimizado: Google puede vincularlo a una persona, nosotros no. La base jurídica del tratamiento es nuestro interés legítimo en medir el éxito de nuestra publicidad conforme al art. 6.1.f del RGPD. No se requiere consentimiento conforme al art. 25.1 de la ley alemana TDDDG, porque no se almacena ni se lee información alguna en tu dispositivo. Puedes oponerte a este tratamiento en cualquier momento con efectos para el futuro (art. 21 del RGPD). Basta con un mensaje sin formalidades a datenschutz@medishift.de; entonces no comunicaremos a Google ninguna conversión por tu clic. Y si prefieres que ni siquiera se llegue a ese punto, abre nuestro sitio web directamente en www.medishift.de en lugar de pasar por el anuncio: así no se transfiere ningún identificador de clic.

Destinatario y plazo de conservación

El destinatario de los datos comunicados es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Google es responsable independiente de este tratamiento y utiliza los datos para atribuir la conversión al clic en el anuncio, para dirigir las pujas y para elaborar proyecciones estadísticas. No cabe descartar una transferencia a Google LLC en los Estados Unidos; su base es la decisión de adecuación de la Comisión Europea sobre el marco EU-US Data Privacy Framework. Si reservas una demo, adjuntamos el identificador de clic como propiedad invisible a la cita en nuestro calendario, donde se conserva mientras exista la propia cita. Google acepta conversiones de clic como máximo hasta 90 días después del clic; a partir de ese momento el identificador carece de valor para la medición.