Términos, privacidad y cookies — a la vista.

El responsable del tratamiento de los datos personales recogidos a través de planograma.com es Planograma S.R.L., una sociedad rumana con número de identificación fiscal 25520068 e inscrita en el registro mercantil con el número J2009005627409, con domicilio en calle Mehadia 41, distrito 6, 060541 Bucarest, Rumanía.

Tenemos un delegado de protección de datos. Todo lo que tenga que ver con esta política —una duda, una solicitud para ver tus datos, una solicitud de supresión, una reclamación sobre cómo lo hemos gestionado— va a [email protected], y esa dirección llega hasta el delegado.

[email protected] es la dirección general, la que utilizan las páginas de contacto, soporte y empleo. Escribe ahí sobre el producto, una consulta, soporte o una vacante. Si envías ahí una solicitud sobre tus datos, no se pierde nada —se traslada a quien corresponde—, pero dpo@ es el camino más corto.

Esta política cubre este sitio web. La aplicación Planograma WMS queda fuera: lo que tu equipo introduce en tu propio espacio de trabajo se rige por el contrato que tienes con nosotros, no por esta página.

Esta sección trata de lo que entregas tú. Aquí no hay cuenta que crear, ni inicio de sesión, ni boletín, ni subida de archivos, ni pago: cinco formularios son lo único que te pide algo, y cada uno de ellos identifica a Planograma S.R.L. como responsable del tratamiento y enlaza con esta política junto a su botón de envío. Las herramientas de medición son otra cosa: recogen lo que hace un navegador en una página, no lo que escribes tú; solo se ejecutan si las autorizas, y se detallan dos secciones más adelante.

Los campos de la primera columna hay que rellenarlos para que el formulario se envíe y, en el de la demo, además hay que marcar la casilla. Todo lo de la segunda columna es opcional; dejarlo en blanco no cambia nada salvo cuánto sabemos al responderte. Nada de ello lo exige la ley ni un contrato con nosotros. Nos lo das para que podamos responderte.

Los campos de mensaje son de texto libre, así que lo que pongas en ellos depende de ti. No necesitamos datos de salud, políticos, religiosos ni de otras categorías especiales, y te pedimos que no los escribas ahí.

Si tu mensaje menciona a otra persona —un compañero, un cliente, alguien a quien quieres recomendarnos—, usamos esos datos solo para atender tu solicitud, los guardamos junto con la consulta y los borramos con ella. Nosotros no tenemos forma de ponernos en contacto con esas personas, así que avísalas antes de escribir sus datos en el campo. Si alguna de ellas nos escribe, tendrá todos los derechos que figuran más abajo en esta página.

El correo electrónico, el teléfono y las páginas de empleo funcionan igual. Si escribes a [email protected], conservamos todo lo que hayas decidido incluir, archivos adjuntos incluidos. Si llamas al número de la página de contacto, lo que anotemos de la llamada se guarda junto con la consulta. Si te presentas a una de las vacantes, envías tu CV por correo a esa misma dirección, y un CV suele llevar más que un formulario: una dirección, una fecha de nacimiento, a veces una fotografía, así que manda solo lo que quieras que tengamos.

Servir una página también deja rastro en nuestro proveedor de alojamiento, como en cualquier sitio web: normalmente la dirección IP desde la que llegó la petición, la hora, la página solicitada y el agente de usuario del navegador. Esos registros son del proveedor. Nuestro propio código no escribe ninguno ni conserva ninguno.

Enviar un formulario es distinto. Además de lo que hayas escrito, lleva algunos datos que aporta tu navegador y no tú: la dirección IP desde la que se envió, el agente de usuario del navegador, la página y el idioma en que se envió, y la fecha y la hora. Viajan con tu consulta, se conservan junto con ella y se borran con ella. La sección siguiente explica por qué.

• Responder a tu consulta — Leemos lo que nos envías, te respondemos y seguimos la conversación que has iniciado, por correo electrónico o por teléfono si nos diste un número. La base es nuestro interés legítimo del art. 6(1)(f) del RGPD, y el interés es evidente: nos has escrito sobre nuestro producto, y una empresa que vende software de almacén tiene que poder responder a quienes le preguntan por él y dar seguimiento a la consulta. Tú elegiste qué contarnos, no lo usamos para nada que no sea la consulta y puedes oponerte en cualquier momento.
• Los datos técnicos que lleva un formulario — La dirección IP, el navegador, la página, el idioma y la hora que acompañan a un formulario se conservan junto con la consulta para que podamos ver de dónde vino y reconocer los envíos automatizados o abusivos. Para que los formularios no se saturen, el sitio cuenta además durante una hora los envíos que llegan desde cada dirección; para ello mantiene en memoria una versión codificada de la dirección, y no la dirección en sí, y no conserva nada de ella una vez transcurrida la hora. La base es nuestro interés legítimo del art. 6(1)(f) del RGPD en responder a las consultas reales y en evitar el uso indebido de los formularios. Estos datos no se usan para seguirte en ningún otro sitio y no se cruzan con nada.
• Cuando la otra parte del acuerdo eres tú personalmente — Si escribes como empresario individual, como autónomo o como partner de referidos que firma en su propio nombre, el contrato sería contigo y no con un empleador. Entonces la base es el art. 6(1)(b): medidas precontractuales adoptadas a petición tuya. En la consulta comercial habitual, cuando escribes en nombre de tu empresa, es el interés legítimo anterior.
• La casilla del formulario de demo — «Entiendo que Planograma se pondrá en contacto conmigo sobre esta solicitud» es la forma de pedirnos que te escribamos sobre la demo que estás solicitando. No es una autorización de marketing, y no la tratamos como consentimiento del art. 6(1)(a): aquí no hay boletín, ni lista de correo, ni programa de marketing al que apuntarse. La solicitud se gestiona al amparo del interés legítimo anterior, y una línea a [email protected] basta para que dejemos de escribirte.
• Informarte de algo sobre este sitio o sobre tu solicitud — Si hay algo que contar —este sitio web o uno de sus formularios cambia de una forma que afecta a lo que nos enviaste, o hay un problema de seguridad que lo toca—, escribimos a la dirección que utilizaste. Estos mensajes no son marketing, no hay ninguna lista a la que te añadamos ni nada de lo que darte de baja: cada uno de ellos existe por algo que hiciste aquí. La base es nuestro interés legítimo del art. 6(1)(f) en mantener correctamente informadas a las personas que nos han escrito.
• Medir cómo se usa el sitio — Si lo autorizas, un conjunto de herramientas cuenta las visitas y registra cómo se usan las páginas: qué página se abrió, en qué se hizo clic, hasta dónde se leyó, qué campaña o qué búsqueda trajo la visita hasta aquí y —con dos de ellas— una reproducción del movimiento por la página. La base es tu consentimiento, art. 6(1)(a) del RGPD, prestado a través del aviso de cookies. Nada de eso se carga antes de que lo des, y retirarlo en Configuración de cookies lo detiene. Retirarlo no hace ilícito lo anterior. La política de cookies nombra cada herramienta, cada cookie y cuánto dura cada una.
• Medir la publicidad y reconocer la empresa que hay detrás de una visita — El mismo consentimiento cubre la parte publicitaria: etiquetas de Meta, LinkedIn y Google que comunican a esas empresas que se ha abierto una página de aquí, para poder medir una campaña, y un servicio que toma la dirección IP desde la que llegó una visita, la coteja con una base de datos de redes empresariales y nos dice a qué empresa pertenece. Ninguno de los dos se ejecuta antes de que aceptes, y a ninguno se le entrega nada de lo que hayas escrito en un formulario.
• Candidaturas — Si nos envías un CV, lo usamos para valorar tu candidatura al puesto al que te has presentado. La base es el art. 6(1)(b): medidas adoptadas a petición tuya antes de un contrato de trabajo, cuando el contrato sería contigo. Pedirnos que guardemos tu CV para futuras vacantes es otra cosa, y eso se apoya en tu consentimiento, art. 6(1)(a). Puedes retirarlo con una línea a la misma dirección, y retirarlo no afecta a nada de lo que hayamos hecho antes.
• Mantener el sitio en funcionamiento — Nuestro proveedor de alojamiento conserva registros de las peticiones para poder servir las páginas y detectar ataques. Cuando nos apoyamos en esos registros, la base es nuestro interés legítimo del art. 6(1)(f) en un sitio que siga en línea y no esté siendo atacado. No se leen para hacerse una idea de quién eres, y no se cruzan con nada.
• Contabilidad — Si una consulta acaba en contrato, las facturas y los registros contables que vengan después se conservan porque la ley rumana lo exige: art. 6(1)(c). En este sitio web no se cobra nada, así que, mientras no haya contrato, esto no te afecta.

Esa es la lista. Lo que nos envías no se usa para entrenar nada ni se cede a nadie para fines propios. Las herramientas de medición son el único punto en el que otra empresa recibe algo por cuenta propia, y nada de lo que hayas escrito forma parte de ello: la política de cookies dice qué recibe cada una.

Hasta que no respondas al aviso de cookies, este sitio web no instala ninguna cookie ni carga nada de nadie más. Abre una página con el panel de red grabando y verás que todas sus peticiones van a planograma.com.

Sí se guarda una cosa en tu dispositivo: la respuesta que diste al aviso de cookies, bajo la clave planograma.consent en el almacenamiento local de tu navegador. Contiene tres valores de verdadero o falso, el momento en que los elegiste y un número de versión. No contiene ningún identificador ni nada que te nombre, y nunca sale de tu navegador: el almacenamiento local no se envía con las peticiones. No es una cookie, y guardarlo no necesita consentimiento: es estrictamente necesario, porque existe únicamente para llevar a cabo la elección que hiciste. Permanece hasta que borres los datos del sitio de planograma.com, o hasta que cambiemos las categorías y volvamos a preguntarte. Cámbialo cuando quieras desde Configuración de cookies: los botones de la política de cookies, o el pequeño botón de cookies de la esquina inferior derecha de todas las páginas, una vez que hayas respondido al aviso.

Si respondes que sí, se carga un contenedor de Google Tag Manager y, con él, las herramientas que contiene: Google Analytics y Google Ads, el píxel de Meta, el LinkedIn Insight Tag, Microsoft Clarity, Hotjar, theMarketer y Lead Forensics. Qué hace cada una, qué deja en tu dispositivo y cuánto tiempo permanece ahí se detalla herramienta por herramienta y cookie por cookie en la política de cookies.

Dos de ellas —Microsoft Clarity y Hotjar— graban cómo se usa una página y pueden reproducirlo después: el movimiento del puntero, los clics, hasta dónde se desplazó. Lo que se escribe en un formulario lo enmascaran esas herramientas y no forma parte de la grabación.

Una de ellas —Lead Forensics— toma la dirección IP desde la que llegó una visita y la coteja con una base de datos de redes empresariales, para que podamos ver qué empresas leen el sitio. Está pensada para identificar a una organización, no a una persona; cuando en la práctica ambas cosas vienen a ser lo mismo, todo lo que dice esta política se le aplica igual que a cualquier otra cosa de aquí.

Si lo rechazas, o simplemente dejas el aviso sin responder, nada de eso ocurre. Todas las páginas, todos los formularios y todos los enlaces funcionan exactamente igual.

La única medición que sí consultamos funciona al revés. Google Search Console nos dice cómo apareció planograma.com en los propios resultados de búsqueda de Google: qué búsquedas mostraron el sitio y con qué frecuencia se hizo clic. Son estadísticas agregadas de Google sobre su buscador, que nos comunica como propietarios del sitio. No ejecuta código en estas páginas, no guarda nada en tu dispositivo y no recoge nada de tu visita aquí.

No hay decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos para ti: aquí nada decide nada sobre ti, ni te puntúa, ni te clasifica. En este sitio no se cobra nada. Las dos tipografías se sirven desde nuestro propio dominio, así que abrir una página no le pide absolutamente nada a Google hasta que hayas aceptado.

Lo que escribes en un formulario nos llega por correo electrónico y entra en el sistema de gestión de relaciones con clientes con el que trabaja nuestro equipo de ventas, para que una consulta no se quede sin leer en el buzón de una sola persona. En eso intervienen cuatro tipos de proveedor. Los describimos por categoría y no por marca.

• Alojamiento del sitio web — sirve las páginas y conserva los registros de peticiones descritos más arriba.
• Correo electrónico — transporta y almacena los mensajes que nos envías, los CV que llegan y las respuestas que devolvemos.
• Automatización de flujos de trabajo — traslada cada formulario del sitio web al CRM, para que una consulta llegue como un registro y no como un correo electrónico que alguien tenga que copiar a mano. Durante un tiempo limitado guarda constancia de lo que ha transmitido, para que un envío que haya fallado pueda localizarse y reenviarse.
• Gestión de relaciones con clientes (CRM) — guarda tu consulta y nuestras notas sobre ella, para poder darle seguimiento.

Con cada uno de ellos tenemos un contrato de encargo del tratamiento por escrito, conforme al art. 28 del RGPD. Actúan siguiendo nuestras instrucciones, para las finalidades anteriores, y no pueden usar lo que nos enviaste para nada propio.

Aceptar el aviso de cookies incorpora un segundo grupo, que está ahí por otro motivo: no para atender tu consulta, sino para medir el sitio. Ven que un navegador abrió una página de aquí —qué página, cuándo, desde dónde— y nada de lo que nos escribiste.

• Analítica y publicidad — Google Ireland Limited para Analytics y Ads, Meta Platforms Ireland Limited para el píxel y LinkedIn Ireland Unlimited Company para el Insight Tag.
• Grabación de cómo se usan las páginas — Microsoft Ireland Operations Limited para Clarity y Hotjar Ltd en Malta.
• Automatización de marketing — theMarketer, en Bucarest.
• Identificar la empresa que hay detrás de una visita — Lead Forensics, en el Reino Unido.

Con el píxel de Meta y el LinkedIn Insight Tag, esas empresas y nosotros decidimos conjuntamente qué se recoge en este sitio y se les envía —el art. 26 del RGPD lo llama corresponsabilidad del tratamiento— y lo que hagan después con ello se rige por sus propias políticas de privacidad, a las que enlaza la política de cookies. Los demás actúan siguiendo nuestras instrucciones, con contratos del art. 28, igual que los cuatro anteriores; cuando alguno de ellos usa además por cuenta propia lo que recibe, así lo dice su propia política de privacidad.

No vendemos datos personales, y nada de lo que nos hayas escrito se cede a nadie para fines propios. Las etiquetas publicitarias comunican a Meta, LinkedIn y Google que se ha abierto una página de este sitio; no se les entrega tu mensaje, tu CV ni nada más de un formulario.

Solo dos cosas pueden llevarlo más lejos, y únicamente esas dos. Que la ley nos obligue: un requerimiento de una autoridad competente o una orden judicial. Y una acción legal: si alguien la emprende contra nosotros, o si tenemos que emprenderla nosotros, podemos usar y comunicar lo que tenemos para prepararla, ejercerla o defendernos de ella, que es la misma situación que describe la sección de conservación más abajo cuando dice que un registro se mantiene mientras una acción legal siga viva. Fuera de esas dos, tus datos van a otra persona solo si nos pides que los enviemos.

El art. 32 del RGPD pide medidas adecuadas al riesgo. Esto es lo que eso significa en un sitio web sin cuentas y sin base de datos de visitantes.

Todas las páginas y todos los formularios de planograma.com se sirven por HTTPS, así que lo que escribes viaja cifrado entre tu navegador y nosotros.

El sitio web en sí no conserva nada. No hay cuentas, ni base de datos de visitantes, ni copia de tu mensaje guardada en el sitio: lo que envías va al buzón de correo y al sistema de gestión de relaciones con clientes descritos más arriba, y es ahí donde vive.

Dentro de la empresa, tu consulta la ven las personas que la atienden: el compañero que te responde y, si la cosa llega hasta ahí, quienes se ocupan del contrato. Un CV lo ven las personas que se encargan de la selección para ese puesto. No está abierto a todo el mundo por defecto.

Fuera de ella, cada uno de los cuatro tipos de proveedor anteriores trabaja con el contrato por escrito descrito en la sección anterior, que le obliga a mantener seguro lo que trata y a ayudarnos a hacer lo mismo.

Ningún sitio web es perfectamente seguro y no vamos a decir lo contrario. Si crees que algo ha ido mal con datos que nos enviaste, escribe a [email protected] y dínoslo.

Nada se conserva más tiempo del necesario. El criterio es si sigue habiendo un motivo para conservarlo: tu consulta viva, un contrato en vigor, una acción legal todavía posible o la ley exigiéndolo. Cada tipo de dato tiene su propia regla, y esa regla es la que aplicamos.

• Lo que nos enviaste y nuestro registro de ello — se conserva mientras atendemos tu consulta y mientras siga habiendo perspectiva de una relación comercial. Cuando es evidente que ya no la hay —sin respuesta, sin seguimiento, sin nada que tratar—, se borran el mensaje y el registro del CRM.
• Si te conviertes en cliente — tus datos de contacto se mantienen mientras dure el contrato y, después, mientras todavía pueda emprenderse una acción legal derivada de él.
• Candidaturas — un CV se borra cuando el puesto está cubierto y la contratación cerrada, salvo que nos hayas pedido que lo guardemos para futuras vacantes, en cuyo caso lo conservamos hasta que nos digas que dejemos de hacerlo.
• Facturas y registros contables — se conservan durante el plazo que la ley contable rumana fija para cada tipo de documento.
• Registros del servidor — los conserva nuestro proveedor de alojamiento según sus propios plazos de conservación, y no más tiempo del que los necesite para operar y proteger el servicio. Nosotros no los copiamos y no guardamos ninguno propio.
• Lo que recogen las herramientas de medición — lo conserva cada una de esas empresas según sus propios plazos de conservación, no nosotros: no guardamos copia y trabajamos con los informes de cada herramienta. Las cookies que dejan en tu dispositivo duran desde un día hasta algo más de un año, y la política de cookies da la cifra de cada una de ellas.
• Tu elección sobre las cookies — permanece en tu navegador hasta que borres los datos del sitio, o hasta que cambiemos las categorías y volvamos a preguntar. No es un registro que tengamos nosotros.

Al terminar un plazo, el registro se borra o se anonimiza, de modo que lo que quede no pueda rastrearse hasta ti. Una vez anonimizado deja de ser un dato personal y esta política ya no se le aplica.

Si nos pides que borremos algo antes, lo haremos, salvo que un registro contable o una acción legal viva nos obliguen a conservarlo.

Somos una empresa rumana, y lo que nos envías lo tratan los cuatro tipos de proveedor descritos más arriba.

Cuando alguno de ellos trata datos fuera del Espacio Económico Europeo, la transferencia se apoya en las cláusulas contractuales tipo de la Comisión Europea —la garantía prevista en el art. 46 del RGPD— o, cuando la empresa está certificada en el Marco de Privacidad de Datos UE-EE. UU., en la decisión de adecuación que hay detrás.

Las herramientas de medición, si las aceptas, están contratadas a través de empresas europeas: Google, Microsoft, Meta y LinkedIn mediante sus entidades irlandesas, Hotjar en Malta, theMarketer en Rumanía y Lead Forensics en el Reino Unido. Cuando lo que recogen llega a Estados Unidos, viaja amparado en una de las dos garantías anteriores.

Escribe a [email protected] y te diremos cómo es en el caso de tus datos, qué proveedor interviene, y te enviaremos una copia de las cláusulas que lo amparan.

El derecho de oposición tiene su propio párrafo, porque la ley nos pide que lo señalemos por separado. Casi todo lo que hacemos con tu consulta se apoya en el interés legítimo, y todo lo opcional se apoya en tu consentimiento, que puedes retirar en cualquier momento. Puedes oponerte por motivos relativos a tu situación, y paramos salvo que podamos acreditar motivos imperiosos que prevalezcan sobre los tuyos. Si simplemente no quieres volver a saber de nosotros sobre Planograma, no necesitas ningún motivo: dilo y paramos.

Para ejercer cualquiera de ellos, escribe a [email protected] y di qué quieres. [email protected] también llega hasta nosotros y la solicitud se traslada, así que no tienes por qué acertar con la dirección. No hay formulario que rellenar ni fórmula concreta. Puede que te preguntemos algo para comprobar que eres la persona a la que se refieren los datos antes de enviar nada. Respondemos en el plazo de un mes desde que recibimos la solicitud; si es realmente compleja podemos tomarnos hasta dos meses más, y te lo diremos dentro del primer mes si ocurre.

No cuesta nada, salvo que una solicitud sea manifiestamente infundada o excesiva —repetida por repetir, por ejemplo—, en cuyo caso el RGPD nos permite cobrar un canon razonable o negarnos a atenderla. Si nos negamos, te decimos por qué, y te decimos que puedes reclamar ante la autoridad de control y acudir a los tribunales.

Todo lo relativo a tus datos va a [email protected]: dudas sobre esta política, solicitudes para ejercer los derechos anteriores, preguntas sobre dónde se tratan tus datos y reclamaciones sobre cómo lo hemos gestionado. Nuestro delegado de protección de datos lee esa dirección.

[email protected] es para todo lo demás: el producto, una consulta, soporte, una candidatura, un contrato. Es la dirección que utilizan las páginas de contacto, soporte y empleo. Una solicitud sobre tus datos enviada ahí llega a las mismas personas: las dos direcciones son una comodidad, no un laberinto.

Si prefieres reclamarnos primero a nosotros, dinos qué ha ido mal y qué te gustaría que hiciéramos al respecto. Lo revisamos nosotros mismos y respondemos con el mismo plazo que una solicitud: en el plazo de un mes desde que la recibimos, y te decimos qué hemos cambiado. Si es realmente compleja podemos tomarnos hasta dos meses más, y te lo decimos dentro del primer mes si ocurre.

No tienes por qué acudir antes a nosotros. Si no te satisface cómo lo hemos gestionado —o prefieres no preguntarnos en absoluto—, puedes reclamar ante la autoridad de control rumana: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 Bucarest, dataprotection.ro. Si vives o trabajas en otro país de la UE, la autoridad de allí también admitirá tu reclamación, igual que la del lugar donde creas que ocurrió el problema. También puedes acudir a los tribunales.

Cuando esta política cambie, la fecha y la versión de la parte superior de la página cambiarán con ella.