Política de privacidad

El responsable del tratamiento descrito en esta política es crue GmbH, sociedad de responsabilidad limitada de derecho suizo con domicilio social en Ennetbaden, cantón de Argovia, UID CHE-305.303.337, Bahnhofstrasse 44, 8001 Zúrich, Suiza. beform es un producto de crue GmbH.

Para cualquier cuestión sobre protección de datos y para ejercer sus derechos, escriba a hi@beform.ai con el asunto «Protección de datos» o por correo postal a la dirección indicada. También puede llamarnos al +41 79 944 66 44.

Esta política explica cómo tratamos los datos personales cuando usted visita beform.ai, utiliza la demo o la calculadora de rentabilidad, envía un formulario, solicita el playbook, se suscribe a la newsletter o se pone en contacto con nosotros por correo electrónico o por teléfono.

No abarca los datos personales que tratamos por cuenta de las empresas que utilizan beform en virtud de un contrato, por ejemplo las fotos y los datos de contacto que sus clientes introducen en el showroom de beform de la propia empresa. Respecto de esos datos, la empresa es la responsable del tratamiento, nosotros actuamos como encargado del tratamiento y se aplica la política de privacidad de la empresa.

Tratamos los datos personales con arreglo a la Ley Federal suiza de Protección de Datos (LPD) y a su ordenanza. Cuando resulta aplicable el Reglamento General de Protección de Datos de la UE (RGPD) o el RGPD del Reino Unido (UK GDPR), lo observamos igualmente. El derecho suizo no exige una base jurídica para que un tratamiento sea lícito. A efectos del RGPD, la base jurídica se indica a continuación para cada actividad.

Esta política está redactada en inglés. Las traducciones de los textos legales se facilitan únicamente para su comodidad y, en caso de discrepancia, prevalece la versión en inglés.

• Registros del servidor. Nuestro proveedor de alojamiento registra su dirección IP, la fecha y la hora de acceso, la dirección solicitada, la página de procedencia, su navegador y su sistema operativo, así como los códigos de estado o de error.
• Medición del rendimiento. Vercel Web Analytics y Speed Insights nos muestran las páginas vistas, las páginas de procedencia, el país, el tipo de dispositivo y los tiempos de carga. Funcionan sin cookies y sin ningún identificador que dure más de un día.
• Idioma. El sitio web lee la configuración de idioma que envía su navegador para mostrar el sitio en uno de sus 16 idiomas: inglés, alemán, francés, italiano, español, portugués, neerlandés, sueco, danés, ruso, búlgaro, serbio, croata, albanés, árabe o hebreo. La cookie estrictamente necesaria NEXT_LOCALE recuerda su idioma durante un año.

Finalidad. Ofrecer el sitio web en su idioma, mantenerlo seguro y estable, detectar y prevenir abusos, corregir errores y conocer el rendimiento de carga.

Base jurídica. Nuestro interés legítimo en disponer de un sitio web seguro y operativo en el idioma de nuestros visitantes (art. 6, apdo. 1, letra f RGPD).

Solo utilizamos Google Analytics 4 si usted elige «Aceptar todas» en el banner de cookies. Google Tag Manager, que utilizamos para cargar y gestionar Google Analytics, también se carga únicamente después de esa elección. Hasta entonces no se envía ninguna solicitud a Google. Cuando se carga Tag Manager, Google recibe su dirección IP y datos técnicos de su navegador. Tag Manager no instala cookies por sí mismo ni analiza el uso que usted hace del sitio web.

• Datos. Páginas vistas, tiempo en la página, origen de su visita, ubicación aproximada (país y ciudad), dispositivo, navegador, tamaño de pantalla e idioma, un identificador aleatorio almacenado en cookies, e interacciones como los clics en «Reservar una llamada», en la demo o en el playbook, los clics en nuestro número de teléfono o en nuestra dirección de correo electrónico, el tipo de formulario enviado y el sector seleccionado y, en la demo, si se utilizó una foto de muestra o una propia, el espacio, el motor y el número de versión.
• Lo que no se envía. Lo que usted escribe en los formularios y sus fotos nunca llegan a Google. Google Analytics no almacena su dirección IP completa: la ubicación se deduce de ella y a continuación la dirección se descarta. Las señales de Google y la personalización de anuncios están desactivadas.

Finalidad. Entender cómo se utilizan el sitio web y la demo, mejorarlos y saber qué páginas generan solicitudes.

Base jurídica. Su consentimiento (art. 6, apdo. 1, letra a RGPD). Puede retirarlo en cualquier momento, con efectos para el futuro, en «Configuración de cookies», en el pie de página. Google (Google Ireland Limited y Google LLC) actúa como encargado del tratamiento por cuenta nuestra en ambos servicios. Los datos pueden transferirse a Google LLC en Estados Unidos (véase el apartado 10).

Cuando envía un formulario de contacto, reserva una llamada, pide la estimación en PDF de la calculadora de rentabilidad o solicita beform desde la demo, tratamos:

• su nombre, su dirección de correo electrónico, su empresa y, si nos los facilita, su sitio web, su número de teléfono, su sector, el tamaño de su empresa y su mensaje,
• en el caso de una llamada, la fecha y la hora que elija,
• en el caso de una estimación, las cifras que introdujo en la calculadora de rentabilidad y el resultado. La calculadora funciona en su navegador y sus cifras solo nos llegan cuando solicita el PDF,
• en el caso de una solicitud desde la demo, un resumen en texto de la versión que eligió, como el estilo, los materiales, el espacio detectado y si utilizó una foto de muestra o una propia. No se envían ni la foto ni las imágenes,
• la página desde la que envió la solicitud, la hora del envío y el país deducido de su dirección IP.

Su solicitud llega a nuestro equipo por correo electrónico y usted recibe una confirmación por correo electrónico.

Finalidad. Responder a su solicitud, preparar y mantener la llamada, enviar la estimación y dar seguimiento a su interés por beform.

Base jurídica. La aplicación, a petición suya, de medidas precontractuales (art. 6, apdo. 1, letra b RGPD) y nuestro interés legítimo en responder a consultas comerciales y establecer relaciones con clientes (art. 6, apdo. 1, letra f RGPD).

Cuando solicita The Visual Sales Playbook, tratamos su nombre, su empresa y su dirección de correo electrónico profesional, la página y la hora de la solicitud, el país deducido de su dirección IP y si pidió la newsletter. Le enviamos el enlace de descarga, informamos a nuestro equipo y añadimos su nombre y su dirección de correo electrónico a una lista de contactos de solicitudes del playbook en nuestro servicio de correo electrónico.

Podemos ponernos en contacto con usted personalmente en relación con su solicitud. Solo recibirá la newsletter si marca la casilla correspondiente y después confirma su suscripción (apartado 7).

Finalidad. Entregar el playbook y dar un seguimiento personal a su interés.

Base jurídica. La tramitación de su solicitud (art. 6, apdo. 1, letra b RGPD) y nuestro interés legítimo en darle seguimiento (art. 6, apdo. 1, letra f RGPD). Puede oponerse en cualquier momento.

La newsletter Seen First solo se envía con doble opt-in.

• Suscripción. Enviamos un enlace de confirmación a la dirección que usted introduce. El enlace contiene, en forma firmada, su dirección de correo electrónico y, si los facilita, su nombre y el lugar de suscripción. Hasta que confirme, no almacenamos nada salvo un contador basado en un hash unidireccional de su dirección de correo electrónico que limita el envío repetido de correos de confirmación.
• Confirmación. Añadimos su dirección de correo electrónico y, si lo facilita, su nombre a la lista de la newsletter en nuestro servicio de correo electrónico, le enviamos un correo de bienvenida e informamos a nuestro equipo.
• Envío. Nuestro servicio de correo electrónico registra las entregas y los rebotes y, cuando está activado, las aperturas y los clics. Solo utilizamos esta información para entregar la newsletter y conocer su alcance.
• Baja. Cada correo incluye un enlace para darse de baja, y los programas de correo electrónico pueden darle de baja con un clic. A partir de ese momento, su dirección queda marcada como dada de baja para que no volvamos a escribirle.

Finalidad. Enviar la newsletter y documentar su consentimiento.

Base jurídica. Su consentimiento (art. 6, apdo. 1, letra a RGPD). La documentación del consentimiento y el respeto de la baja se basan en nuestras obligaciones legales y en nuestro interés legítimo (art. 6, apdo. 1, letras c y f RGPD).

La demo trata su foto únicamente durante el tiempo necesario para producir un resultado.

• Preparación. Su navegador reduce la foto a un máximo de 1.536 píxeles en su lado largo y la guarda como un nuevo archivo JPEG. Con ello se eliminan también los metadatos incrustados en el archivo original, como la ubicación de la cámara.
• Tratamiento. Para el análisis de la foto, las sugerencias y cada render, la foto preparada se envía a nuestros servidores de Fráncfort (Alemania), junto con el espacio, el estilo y los materiales que usted eligió y su nota. Nuestros servidores transmiten la foto y las instrucciones a los modelos de IA de Google, de OpenAI o de ambos, según el paso, el motor y la disponibilidad. El resultado recibe una marca de agua en nuestros servidores y se devuelve a su navegador.
• Sin almacenamiento por nuestra parte. No almacenamos su foto, las imágenes, las sugerencias ni su nota en ninguna base de datos, almacenamiento de archivos o registro. Se mantienen en la memoria de trabajo mientras se ejecuta una solicitud y se descartan cuando esta concluye. Las imágenes permanecen en la pestaña de su navegador hasta que la cierra o la recarga.
• Proveedores de IA. Google y OpenAI tratan los datos en su propia infraestructura, también en Estados Unidos. Según las condiciones de API aplicables a nuestras cuentas de pago, no los utilizan para entrenar sus modelos. Pueden conservar las entradas y los resultados durante un periodo limitado para detectar y prevenir abusos y para atender obligaciones legales.
• Measurements and floor plans in Pro. For measurements, the prepared photo goes to our servers and on to the AI models of Google or OpenAI in the same way as for a render, together with any dimensions you enter. The quantities, the cost range and the sketch are then calculated on our servers without an AI model. A floor plan you upload, as an image or as a single page PDF, is sent to our servers and to the AI providers to be read and, where you ask for one, to produce a visual. Plans often show names, addresses or the layout of a home, so please remove what is not needed before you upload one.
• Límites. La cookie beform_demo contiene un identificador aleatorio, una huella unidireccional de cada foto que utilizó y el número de renders. La foto no puede reconstruirse a partir de la huella. Su dirección IP se contabiliza para el límite por conexión.

Suba únicamente fotos de espacios que tenga derecho a compartir y ninguna foto en la que aparezcan personas o documentos personales. Una foto de su propia vivienda puede constituir en sí misma un dato personal, y se trata tal como se describe aquí. Las fotos de muestra no contienen datos personales suyos.

Finalidad. Prestar la demo que usted solicita, aplicar sus límites y protegerla frente a abusos.

Base jurídica. La ejecución de las condiciones de uso a petición suya (art. 6, apdo. 1, letra b RGPD) y nuestro interés legítimo en una demo segura con límites razonables (art. 6, apdo. 1, letra f RGPD).

Dentro de crue, solo tienen acceso a los datos personales las personas que los necesitan para las finalidades descritas, incluidas las personas que trabajan en beform para crue sujetas a un deber de confidencialidad. Además, recurrimos a los proveedores de servicios que se indican a continuación. Cuando actúan como encargados del tratamiento por cuenta nuestra, solo tratan los datos personales siguiendo nuestras instrucciones y con arreglo a un acuerdo de tratamiento de datos.

• Vercel Inc. (EE. UU.): alojamiento, distribución de contenidos, funciones de servidor en Fráncfort (Alemania), registros del servidor y medición del rendimiento sin cookies.
• Google (Google Ireland Limited y Google Cloud EMEA Limited, Irlanda, y Google LLC, EE. UU.): Google Workspace para nuestro buzón de correo electrónico, Google Tag Manager y Google Analytics con su consentimiento, y los modelos Gemini que analizan las fotos y producen los renders en la demo.
• OpenAI (OpenAI, L.L.C. y sus sociedades vinculadas, EE. UU.): modelos que analizan las fotos, sugieren ideas y producen los renders en la demo.
• Resend (EE. UU., con envío desde su región de la UE en Irlanda): correos de confirmación, avisos a nuestro equipo, la newsletter y las listas de contactos de la newsletter y de las solicitudes del playbook.
• Upstash, Inc. (EE. UU.): contadores de corta duración para los límites de solicitudes y los límites de la demo.
• Google Maps (Google LLC, EE. UU.): el mapa de la página Quiénes somos solo se carga desde Google después de que usted haga clic en «Mostrar el mapa». En ese momento, Google recibe su dirección IP y datos técnicos de su navegador y los trata como responsable independiente con arreglo a su propia política de privacidad.

También podemos comunicar datos personales a nuestros asesores profesionales, como abogados, auditores y fiduciarios, sujetos a un deber de confidencialidad; a autoridades y tribunales cuando la ley lo exija o cuando necesitemos formular o defender reclamaciones; y a un comprador o sucesor si el negocio de beform se vende o se reestructura.

No vendemos datos personales ni los compartimos con redes publicitarias. Los enlaces a nuestros perfiles en LinkedIn, Instagram, Facebook y X son enlaces simples, y no se envía ningún dato a estas redes hasta que usted hace clic en uno de ellos.

Nuestros proveedores de servicios tratan datos personales en Suiza, en la Unión Europea y en Estados Unidos. El Consejo Federal suizo reconoce que los Estados de la UE y del EEE ofrecen un nivel de protección de datos adecuado, y la Comisión Europea reconoce que Suiza ofrece un nivel adecuado.

Para las transferencias a Estados Unidos, nos basamos en el Marco de Privacidad de Datos Suiza-EE. UU. y UE-EE. UU. (Data Privacy Framework) para los proveedores adheridos a él, que el Consejo Federal suizo y la Comisión Europea reconocen como adecuado. Para otros proveedores y países, utilizamos las cláusulas contractuales tipo de la Comisión Europea con las adaptaciones que exige el derecho suizo y, cuando procede, el anexo del Reino Unido sobre transferencias internacionales de datos (International Data Transfer Addendum). En casos concretos, una transferencia puede basarse en una excepción prevista por la ley, por ejemplo cuando es necesaria para tramitar una solicitud que usted ha realizado (art. 17 LPD, art. 49 RGPD).

Puede solicitarnos una copia de las garantías que utilizamos.

Conservamos los datos personales solo mientras lo requiera la finalidad, salvo que la ley exija o permita un plazo más largo, por ejemplo para atender obligaciones de conservación o para formular o defender reclamaciones.

• Solicitudes de contacto, de llamada, de estimación y desde la demo: hasta 24 meses después de nuestro último intercambio. Si se celebra un contrato, durante su vigencia más el plazo legal de conservación de los documentos mercantiles, que es de diez años.
• Lista de contactos del playbook: hasta 24 meses después de la solicitud o de nuestro último intercambio, o antes si nos pide que suprimamos sus datos.
• Newsletter: hasta que se dé de baja. La condición de baja se conserva para que no volvamos a escribirle.
• Fotos, imágenes, sugerencias y notas de la demo: no las almacenamos y se descartan cuando concluye cada solicitud. Los proveedores de IA pueden conservarlas durante un periodo limitado con arreglo a sus condiciones (apartado 8).
• Measurements, quantity lists, cost ranges, sketches and uploaded floor plans from the demo: not stored by us and discarded when each request is completed. Files you download stay on your own device.
• Cookie de la demo beform_demo: 30 días.
• Pro demo cookie beform_demo_pro: 30 days.
• Contadores de límites de solicitudes: los contadores basados en su dirección IP caducan al cabo de una hora o de 24 horas, según el límite. Los contadores basados en un hash de la dirección de correo electrónico caducan al cabo de 24 horas, o de 30 días en el caso de la confirmación de la newsletter.
• Registros del servidor: hasta 30 días.
• Medición del rendimiento: se conserva únicamente de forma agregada.
• Google Analytics: datos de eventos, hasta 14 meses. Cookies, hasta 24 meses o hasta que retire su consentimiento.
• Cookie de idioma NEXT_LOCALE: un año.
• Su elección en el banner de cookies: en su navegador, hasta que la borre.

Este sitio web no instala cookies publicitarias. Sin su consentimiento, solo almacena lo que necesita para funcionar:

• beform_demo (cookie, se instala cuando usa la demo): registra su uso de la demo para aplicar sus límites, tal como se describe en el apartado 8. Firmada, no legible por scripts, 30 días.
• beform_demo_pro (cookie, set when you use the Pro capabilities of the demo): counts the photos measured, the plans read and the plan visuals formed, so their limits can be applied. Signed, not readable by scripts, 30 days.
• NEXT_LOCALE (cookie): recuerda el idioma en que se muestra el sitio web, para que se mantenga en su próxima visita. Estrictamente necesaria, un año.
• beform.consent.v1 (almacenamiento local): su elección en el banner de cookies, conservada hasta que la borre.
• beform.pricing (almacenamiento local): la moneda que eligió en las páginas de precios, conservada hasta que la borre.
• beform.film.watched (almacenamiento de sesión): recuerda que ha visto el vídeo. Se elimina al cerrar la pestaña.

Con su consentimiento («Aceptar todas»), Google Tag Manager carga Google Analytics, que instala dos cookies propias:

• _ga: distingue a los visitantes mediante un identificador aleatorio. Hasta 24 meses.
• _ga_<ID>: conserva el estado de su sesión actual. Hasta 24 meses.

Puede cambiar su elección en cualquier momento en «Configuración de cookies», en el pie de página. Si elige «Solo necesarias», la analítica se desactiva y sus cookies se eliminan. El mapa de Google de la página Quiénes somos solo se carga después de que haga clic en «Mostrar el mapa» y, a partir de ese momento, puede instalar cookies de Google; puede bloquearlas en la configuración de su navegador.

No tomamos decisiones basadas exclusivamente en un tratamiento automatizado que produzcan efectos jurídicos para usted o le afecten de forma significativa (art. 21 LPD, art. 22 RGPD). Los modelos de IA de la demo analizan fotos de espacios y generan imágenes y sugerencias. No toman decisiones sobre personas.

No elaboramos perfiles más allá del análisis de uso con Google Analytics que usted consiente, que evalúa el uso del sitio web de forma seudonimizada y no se utiliza con fines publicitarios.

Adoptamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a pérdida, uso indebido y acceso no autorizado. Entre ellas figuran el cifrado en tránsito de todas las conexiones al sitio web y a la demo, el acceso a los datos personales únicamente para quienes lo necesitan, cookies y enlaces firmados, límites de solicitudes y protección de los formularios frente al abuso automatizado, así como proveedores de servicios con estándares de seguridad reconocidos.

Ninguna transmisión por internet es completamente segura. El correo electrónico no está cifrado de extremo a extremo, por lo que le rogamos que no envíe datos sensibles por correo electrónico ni a través de los formularios.

Con sujeción a las condiciones y los límites de la legislación aplicable, usted tiene derecho a:

• solicitar información sobre si tratamos datos personales suyos y cuáles (art. 25 LPD, art. 15 RGPD),
• obtener la rectificación de los datos inexactos o incompletos (art. 32 LPD, art. 16 RGPD),
• obtener la supresión de los datos (art. 32 LPD, art. 17 RGPD) y la limitación del tratamiento (art. 18 RGPD),
• recibir los datos que nos facilitó en un formato electrónico de uso común o que se transmitan a otro responsable del tratamiento (art. 28 LPD, art. 20 RGPD),
• oponerse al tratamiento, en particular al tratamiento basado en nuestro interés legítimo y a la mercadotecnia directa (art. 30, apdo. 2, letra b LPD, art. 21 RGPD),
• retirar su consentimiento en cualquier momento, con efectos para el futuro (art. 7, apdo. 3 RGPD).

Para ejercer estos derechos, escriba a hi@beform.ai. Podemos pedirle que acredite su identidad. Respondemos en un plazo de 30 días y le avisamos si necesitamos más tiempo. Los derechos pueden limitarse cuando la ley lo exija, por ejemplo cuando los datos deban conservarse por imperativo legal.

En Suiza puede dirigirse al Encargado Federal de Protección de Datos y Transparencia (EDÖB), www.edoeb.admin.ch. Cuando sea aplicable el RGPD, puede presentar una reclamación ante la autoridad de control del Estado de la UE o del EEE en el que resida o trabaje o en el que se haya producido la presunta infracción, y en el Reino Unido ante la Information Commissioner’s Office (ICO).

Usted no tiene ninguna obligación legal ni contractual de facilitar datos personales. La navegación por el sitio web solo implica los datos técnicos descritos en el apartado 3. Sin los datos marcados como obligatorios en un formulario, no podemos responder a su solicitud, entregarle el playbook ni enviarle la newsletter.

El sitio web y nuestros servicios están dirigidos a empresas y profesionales, no a niños ni a jóvenes. Las personas menores de 18 años no deben enviar datos personales. Si tenemos conocimiento de haber recibido datos de este tipo, los suprimimos.

Actualizamos esta política cuando cambian nuestros tratamientos o la legislación. Se aplica la versión publicada en esta página, y la fecha que figura al principio indica cuándo se revisó por última vez. Cuando un cambio requiera su consentimiento, se lo pediremos antes de que surta efecto.