Protección de datos

Política de privacidad

Estado: Julio de 2025

1. persona responsable

bluegardens AG
Augustinusstraße 11a
50226 Frechen
Alemania

Representantes autorizados Directores Gerentes: Oliver Range, Oliver Aue
Correo electrónico: datenschutz@bluegardens.com
Teléfono: +49 (0) 2234 4351 436
Página web: https://www.bluegardens.com

Responsable de la protección de datos: Si tienes alguna pregunta sobre la protección de datos, ponte en contacto con: datenschutz@bluegardens.com

2. información general

La protección de tus datos personales es importante para nosotros. Esta política de privacidad te informa, de acuerdo con los artículos 13 y 14 del GDPR, sobre cómo procesamos tus datos personales cuando utilizas nuestra plataforma digital de planificación de jardines.

Los datos personales son cualquier información relativa a una persona física identificada o identificable.

3 Recogida y tratamiento de datos personales

3.1 Al visitar el sitio web (sin registrarte)

Cada vez que visitas nuestro sitio web, recogemos automáticamente los siguientes datos:

Datos técnicos: Dirección IP, tipo y versión del navegador, sistema operativo, URL de referencia, nombre de host del ordenador que accede, hora de la petición al servidor
Datos de uso: Páginas vistas, tiempo de permanencia, rutas de clics, volumen de descargas

Base jurídica: Art. 6 párr. 1 lit. f GDPR (interés legítimo)
Interés legítimo: Garantizar la seguridad del sistema, optimizar nuestro sitio web, detectar usos indebidos
Periodo de almacenamiento: 7 días, después anonimización

3.2 Al establecer contacto

Cuando te pones en contacto con nosotros (correo electrónico, teléfono, formulario de contacto), procesamos tus datos:

Datos de contacto: Nombre, dirección de correo electrónico, número de teléfono, dirección
Datos de comunicación: Tu mensaje, contenido de la conversación, correspondencia
Datos del pedido: Detalles del proyecto, especificaciones del jardín, preferencias

Base jurídica: Art. 6 párr. 1 lit. b GDPR (iniciación/realización del contrato) o Art. 6 párr. 1 lit. f GDPR (interés legítimo)
Periodo de almacenamiento: Hasta que tu consulta se haya procesado por completo más 3 años a efectos de garantía

3.3 Al utilizar nuestros servicios de planificación de jardines

Recogemos datos para nuestros servicios de consultoría y planificación:

Datos de contacto: Nombre, dirección de correo electrónico, número de teléfono
Información sobre el proyecto: Fotos de jardines, descripciones de parcelas, solicitudes de planificación
Datos de la consulta: preferencias de estilo, ideas de presupuesto, servicios deseados
Proceso de comunicación: Consultas, dudas, citas

Base jurídica: Art. 6 párr. 1 lit. b GDPR (iniciación/realización del contrato)
Periodo de almacenamiento: Hasta que se haya procesado por completo tu consulta más 2 años a efectos de garantía

3.4 Asesoramiento interactivo y comunicación AI

Nuestra plataforma ofrece funciones de consulta interactiva a través de herramientas de comunicación especializadas:

Datos de la conversación: Mensajes de chat, preguntas y respuestas, proceso de asesoramiento
Datos de la sesión: identificadores de sesión, marcas de tiempo, duración de la interacción
Preferencias: preferencias de comunicación, temas de asesoramiento, preferencias de citas
Datos técnicos: Información del dispositivo, datos del navegador para una visualización optimizada

Proveedores de servicios utilizados: Proveedores externos en la nube para soluciones de comunicación asistidas por IA (UE y EE.UU.)

Base jurídica: Art. 6 párr. 1 lit. f GDPR (interés legítimo) o Art. 6 párr. 1 lit. a GDPR (consentimiento)
Interés legítimo: Prestación de un asesoramiento eficaz al cliente, garantía de calidad
Periodo de almacenamiento: 30 días, después anonimización o eliminación
Derecho de oposición: En cualquier momento por correo electrónico a datenschutz@bluegardens.com

3.5 Formularios en línea y carga de archivos

Utilizamos proveedores externos de servicios de formularios para diversos servicios:

Formulario de solicitud de socio:

Datos de la empresa: Nombre de la empresa, código postal, sector, gama de servicios
Datos de contacto: Nombre, e-mail, teléfono
Datos de cualificación: especialización, referencias, capacidades

Carga la planificación del jardín:

Datos personales: Nombre, dirección de correo electrónico
Datos del proyecto: Archivos de imágenes, descripciones de jardines, consultas de planificación
Metadatos: Información del archivo, marca de tiempo de subida

Proveedor de servicios utilizado: Servicios de formularios en línea basados en la nube (EE.UU./UE)
Ubicación de los servidores: Centros de datos especializados en Alemania y EE.UU.
Transferencia de datos: Transferencia a EE.UU. sobre la base de cláusulas contractuales estándar
Base jurídica: Art. 6 párr. 1 lit. b GDPR (inicio del contrato) o Art. 6 párr. 1 lit. f GDPR (interés legítimo)
Interés legítimo: Recogida eficaz de datos, transmisión segura, protección contra el spam
Duración del almacenamiento:

Datos del socio: Hasta el tratamiento más 2 años
Carga de datos: 90 días, después transferencia a sistemas internos o eliminación
Seguridad: encriptación SSL de 256 bits (estándar del sector), cumplimiento de PCI, procesamiento conforme a GDPR

3.6 Envío de pistas a empresas asociadas

Con tu consentimiento expreso, transmitiremos tus datos a empresas cualificadas de jardinería y paisajismo:

Datos que deben transmitirse: Nombre, datos de contacto, descripción del proyecto, ubicación, presupuesto
Criterios de selección: Proximidad regional, especialización, disponibilidad
Empresas asociadas: Empresas especializadas seleccionadas y obligadas por contrato en la región DACH.

Base jurídica: Art. 6 párr. 1 lit. a GDPR (consentimiento)
Cancelación: En cualquier momento por correo electrónico o a través de tu cuenta de usuario
Periodo de almacenamiento: Hasta la cancelación o hasta la finalización del proyecto

4. cookies y tecnologías de seguimiento

4.1 Cookies necesarias

Utilizamos cookies necesarias para el funcionamiento técnico de nuestro sitio web:

Cookies de sesión: Mantenimiento de la conexión, estado de inicio de sesión
Cookies de seguridad: protección CSRF, prevención de spam
Cookies de función: configuración de idioma, preferencias de diseño

Base jurídica: Art. 6 párr. 1 lit. f GDPR (interés legítimo)
Periodo de almacenamiento: Fin de la sesión o máximo 30 días

4.2 Análisis y optimización

Con tu consentimiento, utilizamos servicios de análisis para la optimización del sitio web:

Estadísticas de uso: páginas vistas, duración de la visita, tasas de conversión
Optimización técnica: tiempos de carga, análisis de errores, control del rendimiento
Anonimización: las direcciones IP se acortan, no hay identificación personal

Herramientas utilizadas: Proveedores de servicios especializados en análisis web
Base jurídica: Art. 6 párr. 1 lit. a GDPR (consentimiento)
Revocación: A través de la configuración de las cookies o del navegador

4.3 Marketing y alcance

Para las medidas de marketing selectivo, utilizamos tu consentimiento:

Remarketing: anuncios en sitios de terceros para los visitantes del sitio web
Seguimiento de la conversión: medir el éxito de las campañas publicitarias
Análisis del grupo objetivo: intereses de los visitantes anonimizados

Base jurídica: Art. 6 párr. 1 lit. a GDPR (consentimiento)
Revocación: En cualquier momento a través de la configuración de cookies

5. Divulgación a terceros

5.1 Procesador

Colaboramos con proveedores de servicios cuidadosamente seleccionados:

Proveedor de servicios informáticos: alojamiento, servicios en la nube, desarrollo de software
Servicios de formularios: Formularios en línea, carga de archivos, captación de clientes potenciales (EE.UU./UE)
Herramientas de comunicación: Sistemas de asesoramiento asistidos por IA, funciones de chat
Servicios de análisis: Análisis web, supervisión del rendimiento
Proveedores de servicios de pago: Procesamiento seguro de las transacciones

Todos los procesadores están obligados contractualmente a cumplir el GDPR y se revisan periódicamente.

5.2 Empresas asociadas

Los datos de los clientes potenciales sólo se transmiten a empresas asociadas cualificadas con consentimiento expreso. Las empresas están obligadas contractualmente a tratar los datos de acuerdo con la normativa de protección de datos.

5.3 Obligaciones legales

En casos especiales, estamos obligados a revelar datos:

Órdenes oficiales con la base jurídica correspondiente
Obligaciones de retención fiscal
Medidas de procesamiento en caso de sospecha concreta

6. transmisión internacional de datos

Algunos de nuestros proveedores de servicios procesan datos fuera de la UE/EEE:

Transferencia a EE.UU.: Para los proveedores de servicios de EE.UU. (por ejemplo, servicios de formularios, proveedores de comunicación de IA), aseguramos un nivel adecuado de protección de datos mediante garantías apropiadas (cláusulas contractuales estándar, decisiones de adecuación).

Base jurídica: Art. 44 y ss. GDPR junto con las correspondientes garantías de transferencia

7. periodo de almacenamiento

Sólo almacenamos los datos personales durante el tiempo necesario para los fines respectivos:

Websitelogs: 7 días
Consultas de contacto: 3 años después de la liquidación
Cuenta de usuario: Hasta la cancelación más 3 años
Datos del chat: 30 días, después anonimización
Datos contractuales: 10 años (obligación de retención fiscal)
Consentimientos de comercialización: Hasta su revocación

Una vez transcurridos los periodos de almacenamiento, los datos se eliminan automáticamente o se anonimizan.

8. tus derechos en materia de protección de datos

Tienes los siguientes derechos en todo momento:

8.1 Derecho a la información (Art. 15 GDPR)

Recibe información gratuita sobre tus datos almacenados.

8.2 Derecho de rectificación (Art. 16 GDPR)

Haz que se corrijan los datos incorrectos.

8.3 Derecho de supresión (Art. 17 GDPR)

Solicitar la supresión de tus datos si ya no existe un interés legítimo.

8.4 Derecho de restricción (Art. 18 GDPR)

Restringir el tratamiento en determinadas condiciones.

8.5 Portabilidad de datos (Art. 20 GDPR)

Recibe tus datos en un formato estructurado y legible por máquina.

8.6 Derecho de oposición (Art. 21 GDPR)

Oponerte al tratamiento de datos sobre la base de intereses legítimos.

8.7 Revocación del consentimiento (Art. 7 GDPR)

Retirar tu consentimiento para el futuro en cualquier momento.

Contacto para consultas: datenschutz@bluegardens.com

9. reclamación ante la autoridad supervisora

Tienes derecho a presentar una reclamación ante una autoridad supervisora de la protección de datos:

Comisionado Estatal de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia
Kavalleriestraße 2-4
40213 Düsseldorf
Teléfono: 0211/38424-0
Correo electrónico: poststelle@ldi.nrw.de

10. seguridad de los datos

Protegemos tus datos mediante amplias medidas técnicas y organizativas:

10.1 Seguridad técnica

Encriptación SSL/TLS: Para todas las transmisiones de datos
Cortafuegos y detección de intrusos: protección contra accesos no autorizados
Sistemas de copia de seguridad: Copias de seguridad periódicas y encriptadas de los datos
Controles de acceso: Derechos de usuario basados en roles
Supervisión: Supervisión continua de la seguridad del sistema

10.2 Medidas organizativas

Formación de los empleados: Formación periódica sobre protección de datos
Restricciones de acceso: Principio de necesidad de conocer
Acuerdos de confidencialidad: Para todos los empleados y proveedores de servicios
Respuesta a incidentes: procesos estructurados para las violaciones de la protección de datos

11 IA y automatización

11.1 Planificación de jardines asistida por IA

Nuestra plataforma utiliza la inteligencia artificial para:

Recomendaciones personalizadas: Selección de plantas en función de la ubicación y las preferencias
Planificación optimizada: sugerencias automáticas de trazado y optimización del diseño
Análisis predictivo: Predecir las necesidades de mantenimiento y el comportamiento del crecimiento
Garantía de calidad: Comprobación automática de la verosimilitud de los datos de planificación

11.2 Transparencia y control

Explicación del algoritmo: Si lo solicitas, estaremos encantados de explicarte la lógica de nuestras recomendaciones de IA.

Revisión humana: Las decisiones importantes siempre son validadas por expertos técnicos.

Opción de desactivación: Puedes desactivar las funciones de IA en la configuración de tu cuenta.

No tomamos decisiones automatizadas en casos individuales: Nunca tomamos decisiones jurídicamente vinculantes de forma totalmente automatizada.

12. boletín y comunicación

Con tu consentimiento te enviaremos

Boletín: Consejos de jardinería, novedades, recomendaciones de temporada
Actualizaciones del producto: Información sobre mejoras de la plataforma
Comunicación individual: mensajes y recordatorios relacionados con el proyecto

Base jurídica: Art. 6 párr. 1 lit. a GDPR (consentimiento)
Darse de baja: En cualquier momento a través del enlace para darse de baja que aparece en cada correo electrónico o en tu cuenta de usuario.
Doble opt-in: Confirmación de la dirección de correo electrónico antes del envío

13. redes sociales y contenido externo

13.1 Plugins de redes sociales

Utilizamos botones de redes sociales con una solución de 2 clics respetuosa con la protección de datos. Los datos sólo se transfieren después de que hayas activado conscientemente el botón.

13.2 Contenido externo

El contenido incrustado (vídeos, mapas, etc.) sólo se cargará tras tu consentimiento para evitar el rastreo.

14. protección de menores

Nuestros servicios no están dirigidos a menores de 16 años. Si nos enteramos de que hemos procesado datos de menores sin el consentimiento de sus tutores legales, eliminaremos estos datos inmediatamente.

15. cambios en esta política de privacidad

Esta política de privacidad se actualizará cuando sea necesario. Siempre puedes encontrar la versión actual en https://bluegardens.com/datenschutz/.

Te informaremos de cualquier cambio significativo a través de tu cuenta de usuario o por correo electrónico.

Última actualización: julio de 2025

bluegardens AG
Augustinusstraße 11a
50226 Frechen
datenschutz@bluegardens.com