Política de privacidad

Última actualización: 12 de enero de 2026

Erphitea OÜ («Erphitea» o «nosotros») respeta su privacidad y se compromete a proteger sus datos personales. Esta Política de privacidad explica cómo recogemos, utilizamos, comunicamos y protegemos la información cuando usted:

visita erphitea.com (el «Sitio web»); o
contrata nuestros servicios de visualización arquitectónica (los «Servicios»).

Tratamos los datos personales de conformidad con el Reglamento General de Protección de Datos de la UE (RGPD), la Ley de Privacidad del Consumidor de California (CCPA) y la LGPD de Brasil, según corresponda.

1. Responsable del tratamiento y DPD

Responsable del tratamiento: Erphitea OÜ

Código de registro: 17272613

Domicilio social: Ahtri tn 12, 15551 Tallinn, Estonia

Delegado de protección de datos: info@erphitea.com

Todas las comunicaciones y solicitudes relacionadas con la privacidad (acceso, rectificación, supresión, etc.) deberán enviarse a esa dirección.

2. Qué datos recogemos y por qué

Recogemos las siguientes categorías de datos personales:

Datos de contacto

Ejemplos: Nombre, nombre de la empresa, dirección de correo electrónico, número de teléfono

Base jurídica: Ejecución de un contrato [artículo 6.1.b) del RGPD] o consentimiento [artículo 6.1.a) del RGPD]

Datos del proyecto

Ejemplos: Planos arquitectónicos, archivos de modelos 3D, notas de diseño

Base jurídica: Ejecución de un contrato [artículo 6.1.b) del RGPD]

Datos de pago

Ejemplos: Dirección de facturación, número de IVA, identificadores de transacciones

Base jurídica: Cumplimiento de una obligación legal [artículo 6.1.c) del RGPD]

Datos de uso del sitio web

Ejemplos: Dirección IP, tipo de navegador, páginas visitadas, clics, envíos de formularios, identificadores de cookies

Base jurídica: Interés legítimo [artículo 6.1.f) del RGPD] para el registro técnico (p. ej., la dirección IP), la seguridad del sitio y su funcionamiento esencial; consentimiento [artículo 6.1.a) del RGPD] para fines analíticos, publicitarios y los identificadores asociados.

Datos publicitarios

Ejemplos: Identificadores de clics en anuncios (GCLID), identificador de conversión, segmentos de audiencia.

Base jurídica: Consentimiento [artículo 6.1.a) del RGPD].

Preferencias de marketing

Ejemplos: Estado de suscripción al boletín, historial de comunicaciones

Base jurídica: Consentimiento [artículo 6.1.a) del RGPD]

No recogemos categorías especiales de datos personales (artículo 9 del RGPD), salvo que usted las facilite voluntariamente (por ejemplo, datos de salud sujetos a un acuerdo de confidencialidad).

Salvo cuando sean necesarios para ejecutar nuestro contrato o cumplir la ley, puede optar por no facilitar ninguno de los datos personales enumerados anteriormente; no obstante, esto podría limitar nuestra capacidad para prestar determinados Servicios (p. ej., presupuestos, facturación o asistencia).

3. Cómo tratamos y comunicamos sus datos

Prestar los Servicios y ofrecer asistencia (presupuestos, entrega y asistencia)
Facturación y cumplimiento normativo (facturación e impuestos)
Funcionamiento del Sitio web (seguridad, rendimiento y análisis)
Correos electrónicos de marketing (solo si presta su consentimiento)
Análisis internos (p. ej., para mejorar nuestro marketing y nuestras ventas)
Medición y optimización de la publicidad: Medir el rendimiento y la tasa de conversión de nuestras campañas de Google Ads, atribuir ventas o clientes potenciales a anuncios concretos y optimizar las pujas mediante los datos recogidos por las etiquetas de Google (incluidos los datos modelizados cuando se deniega el consentimiento).
Publicidad personalizada (remarketing): Crear audiencias personalizadas a partir de sus visitas y su comportamiento anteriores en el Sitio web (p. ej., páginas visitadas y formularios enviados), con el fin de mostrarle anuncios relevantes en Google y en sitios web de terceros asociados.
Prevención del fraude

Destinatarios:

Proveedores de alojamiento en la nube sujetos a las garantías de la UE
Proveedores de servicios de pago sujetos a PCI-DSS
Proveedores de correo electrónico y marketing (p. ej., Mailchimp) sujetos a contratos conformes con el RGPD
Asesores profesionales (contables y abogados) sujetos a acuerdos de confidencialidad
Autoridades (fiscales, judiciales u otras, cuando sea obligatorio)

Las transferencias de datos fuera del EEE se amparan en una decisión de adecuación de la UE o en cláusulas contractuales tipo.

No llevamos a cabo ninguna elaboración de perfiles ni adoptamos decisiones individuales automatizadas en el sentido del artículo 22 del RGPD.

No vendemos sus datos personales bajo ninguna circunstancia.

4. Registros del sistema y mantenimiento

Recogemos registros del servidor (direcciones IP, marcas de tiempo y errores) y realizamos copias de seguridad y análisis de vulnerabilidades periódicos para mantener el Sitio web seguro y garantizar su correcto funcionamiento.

5. Cookies y tecnologías de seguimiento

Utilizamos cookies esenciales para las funciones básicas del Sitio web (p. ej., su seguridad y rendimiento).

Para fines analíticos y publicitarios utilizamos cookies no esenciales y otras tecnologías de seguimiento. Estas solo se activan si usted presta su consentimiento expreso mediante nuestro banner de consentimiento. Puede desactivar las cookies no esenciales a través del banner o de la configuración de su navegador.

Herramientas de seguimiento y finalidades

Utilizamos Google Tag Manager (GTM) para gestionar e implementar de forma centralizada todas las etiquetas analíticas y publicitarias, entre ellas:

Google Analytics 4 (GA4): Utilizamos GA4 para recoger datos no personales sobre el comportamiento de los visitantes (páginas vistas, tiempo de permanencia en el sitio, fuente del tráfico, etc.) con el fin de mejorar el sitio en general y configurar eventos clave (conversiones).
Seguimiento de conversiones de Google Ads: Utilizamos etiquetas específicas de Google Ads para medir con precisión las conversiones (acciones) realizadas después de interactuar con nuestros anuncios (p. ej., el envío de formularios o los clics de contacto). Estos datos son esenciales para optimizar nuestras estrategias de puja y el rendimiento de las campañas.
Remarketing de Google Ads: Esta función utiliza cookies para segmentar a los visitantes en función de su actividad anterior en el Sitio web, lo que nos permite mostrarles anuncios personalizados (remarketing) cuando visitan otros sitios web.

Utilizamos Microsoft Clarity para registrar y comprender cómo interactúa usted con nuestro sitio web. Los datos incluyen métricas de comportamiento, mapas de calor y grabaciones de sesiones. Su finalidad es mejorar la forma en que comercializamos nuestros productos o servicios, detectar y corregir problemas del sitio web y garantizar su seguridad. Los datos de uso del sitio web se recogen mediante cookies propias y de terceros y otras tecnologías de seguimiento. Para obtener más información sobre cómo Microsoft recoge y utiliza sus datos, consulte la Declaración de privacidad de Microsoft .

Otras etiquetas:

HubSpot: Utilizamos el código de seguimiento de HubSpot en todo el Sitio web para identificar de forma única a cada visitante. Cuando un visitante envía un formulario o facilita sus datos de contacto, vinculamos su historial anónimo de actividad en el Sitio web (páginas visitadas y tiempo de permanencia en el sitio) con su ficha de contacto identificada en nuestro CRM. Este proceso nos permite comprender todo el recorrido del usuario y personalizar nuestras comunicaciones posteriores.
Apollo.io: Utilizamos la etiqueta de seguimiento de Apollo.io para actividades de ventas y marketing B2B, a fin de identificar a las empresas y personas que visitan nuestro sitio web. Puede consultar la política de privacidad de Apollo aquí: https://www.apollo.io/privacy-policy

Datos recogidos y sus opciones de control

Categoría de datos: Identificadores

Ejemplos de datos recogidos: Identificador único de cookie, identificador del dispositivo, identificador de clic en anuncio (GCLID)

Categoría de datos: Datos técnicos

Ejemplos de datos recogidos: Dirección IP (utilizada para determinar la ubicación general), tipo de navegador, fecha y hora de la visita.

Nota importante sobre la información de identificación personal (PII): No enviamos información de identificación personal (PII) a Google Analytics.

Opciones de control y exclusión:

Dispone de las siguientes opciones en relación con las cookies no esenciales y el seguimiento:

Gestión del consentimiento: Utilice el botón Configuración de cookies del pie de página para cambiar su elección. Seleccione Rechazar para retirar su consentimiento a las funciones opcionales de análisis y publicidad. Si estos servicios ya se están ejecutando, la página se recargará para detenerlos.
Exclusión general: Puede desactivar todas las cookies no esenciales en la configuración de su navegador.
Exclusión de los anuncios personalizados: Puede impedir que Google utilice cookies de publicidad personalizada visitando la página Configuración de anuncios de Google.

Para obtener más información sobre cómo utiliza Google los datos cuando usted usa nuestros servicios, consulte la Política de Privacidad y Términos de Google .

6. Conservación de los datos

Archivos de proyectos y facturas: 10 años (legislación fiscal estonia)
Datos de contacto y marketing: hasta que retire su consentimiento o hasta que transcurran 2 años desde el último contacto
Registros analíticos: hasta 14 meses

Los datos cuyo plazo de conservación haya vencido se eliminan de forma segura o se anonimizan de manera irreversible.

7. Sus derechos en materia de privacidad

En virtud del RGPD, la CCPA y la LGPD, usted puede:

Acceder a sus datos
Rectificar datos inexactos
Suprimir sus datos ("derecho al olvido")
Solicitar la limitación del tratamiento u oponerse a él
Solicitar la portabilidad de sus datos a otro responsable del tratamiento
Retirar su consentimiento en cualquier momento

Autoridades de control

UE / Estonia: Inspección de Protección de Datos de Estonia (www.aki.ee)
Chequia: Oficina de Protección de Datos Personales de la República Checa (https://uoou.gov.cz)
California: Oficina del Fiscal General de California (www.oag.ca.gov/privacy/ccpa)
Brasil: Autoridad Nacional de Protección de Datos (ANPD) (https://www.gov.br/anpd)

Para ejercer cualquiera de estos derechos, póngase en contacto con info@erphitea.com. Verificaremos su identidad antes de atender la solicitud.

No se le denegarán servicios ni se le cobrarán precios distintos por ejercer sus derechos en materia de protección de datos.

8. Seguridad de los datos

Cifrado, siempre que sea posible
Controles de acceso: personal autorizado sujeto a obligaciones de confidencialidad
MFA (autenticación multifactor) en todos los proveedores de alojamiento en la nube utilizados
Supervisión: análisis de vulnerabilidades y copias de seguridad periódicos

9. Enlaces y contenidos de terceros

Nuestro Sitio web puede integrar contenidos de terceros o incluir enlaces a ellos. No somos responsables de sus prácticas; consulte sus respectivas políticas de privacidad.

10. Menores

No recogemos de forma consciente datos de menores de 16 años. Si tenemos conocimiento de que lo hemos hecho, los eliminaremos de inmediato.

11. Cambios en esta Política

Podemos actualizar esta Política en cualquier momento. Los cambios sustanciales se publicarán aquí y, cuando resulte posible, se le comunicarán por correo electrónico. El uso continuado del Sitio web o de los Servicios implica la aceptación de los cambios.

12. Ley aplicable y jurisdicción

Las cuestiones relativas a la protección de datos se rigen por la legislación estonia y, cuando corresponda, están sujetas a la supervisión de la Inspección de Protección de Datos de Estonia (AKI) o de los tribunales competentes con arreglo a las normas de la UE.