1. Quiénes somos
vanadio es un producto de Vanilla Steel GmbH (“nosotros”). Somos responsables del tratamiento descrito en los apartados 3 y 4, y encargados del tratamiento descrito en el apartado 5.
Vanilla Steel GmbH
Schönhauser Allee 36
10435 Berlín, Alemania
Registro mercantil: Amtsgericht Charlottenburg, HRB 218619 B
Correo electrónico: privacy@vanadio.ai
2. Qué hace vanadio
vanadio es un software para empresas del sector de materiales industriales. Clasifica el correo electrónico comercial entrante (por ejemplo, solicitudes de oferta, pedidos, reclamaciones y órdenes de entrega), extrae partidas estructuradas de las consultas y da soporte al proceso de elaboración de ofertas. Se ofrece a clientes empresariales, no a consumidores.
3. Datos tratados cuando visita este sitio web
Alojamiento y registros del servidor
Este sitio web está alojado por Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, EE. UU.. Cuando usted accede al sitio, Vercel trata en los registros del servidor los datos técnicos que transmite su navegador (dirección IP, fecha y hora de la solicitud, página solicitada, página de procedencia, tipo y versión del navegador). Esto es necesario para ofrecer el sitio de forma segura y se basa en nuestro interés legítimo (art. 6.1.f) del RGPD). Los datos de registro se conservan solo durante el tiempo necesario para la seguridad y el funcionamiento. Vercel actúa como encargado del tratamiento; está certificado conforme al EU-U.S. Data Privacy Framework y, además, se aplican cláusulas contractuales tipo. El sitio es operado por cuenta nuestra por EL Industries GmbH, Reiserdorf 147, 92721 Störnstein, Alemania, como encargado del tratamiento conforme al art. 28 del RGPD.
Aviso de privacidad de Vercel: vercel.com/legal/privacy-notice
Selección de idioma
El sitio web está disponible en alemán, inglés, francés, español e italiano. En su primera visita, el servidor elige el idioma a partir de la configuración de idioma de su navegador y, si esta no coincide con ninguno de estos idiomas, a partir del país derivado de su dirección IP. Esto ocurre en el momento de la solicitud; no se almacena nada para ello.
Si elige un idioma en el menú de idiomas, su elección se guarda durante un año en una cookie denominada vanadio-lang, para que el sitio se abra en ese idioma en su próxima visita. Esta cookie es estrictamente necesaria para prestar la función que usted ha solicitado (§ 25, apdo. 2, n.º 2 TDDDG) y no se utiliza para seguimiento ni análisis.
Ajustes almacenados en su navegador
El sitio guarda dos ajustes en el almacenamiento local de su navegador: vanadio-theme (visualización clara u oscura, si usted la cambia) y vanadio-pre (que la breve animación de apertura ya se ha mostrado). Ambos son necesarios para funciones que usted utiliza y no son leídos por nosotros ni por terceros (§ 25, apdo. 2, n.º 2 TDDDG).
Reconocimiento de visitantes (Leadinfo)
Utilizamos Leadinfo, un servicio de reconocimiento de visitantes prestado por Leadinfo B.V., una empresa establecida en los Países Bajos, que actúa como encargado del tratamiento por cuenta nuestra. Leadinfo compara la dirección IP de su solicitud con datos empresariales de acceso público para identificar la organización de la que procede una visita, junto con las páginas visitadas. El servicio está configurado para funcionar sin cookies: no instala cookies, no realiza huella digital del dispositivo (fingerprinting) y no está activada ninguna grabación de pantalla ni seguimiento de formularios. No le identifica a usted como persona física, y no intentamos vincular una visita a una persona concreta. La base jurídica es nuestro interés legítimo en saber qué empresas se interesan por nuestro producto (art. 6.1.f) del RGPD). Los datos se tratan dentro de la UE.
Puede oponerse a este tratamiento en cualquier momento conforme al art. 21 del RGPD escribiendo a privacy@vanadio.ai. En ese caso, excluiremos a su organización de cualquier reconocimiento posterior.
Estadísticas de uso (Vercel Web Analytics)
Utilizamos Vercel Web Analytics, un servicio de Vercel Inc. (dirección indicada más arriba), para contar las páginas vistas y analizar el uso del sitio de forma agregada. El servicio no instala cookies ni almacena nada en su dispositivo. En lugar de un identificador, se genera un valor hash a partir de la solicitud entrante, que se descarta a las 24 horas. Se registran la página visitada, la página de procedencia, la hora, la ubicación aproximada (país, región, ciudad), el navegador, el sistema operativo y el tipo de dispositivo. Estos datos no permiten identificarle y solo se evalúan como estadísticas agregadas. La base jurídica es nuestro interés legítimo en entender y mejorar el uso del sitio (art. 6.1.f) del RGPD). Vercel actúa como encargado del tratamiento; está certificado conforme al EU-U.S. Data Privacy Framework y, además, se aplican cláusulas contractuales tipo. Puede oponerse a este tratamiento en cualquier momento conforme al art. 21 del RGPD escribiendo a privacy@vanadio.ai.
Fuentes y contenido externo
Las fuentes tipográficas se sirven desde nuestro propio servidor. No se realizan solicitudes a servicios de fuentes de terceros, y el sitio no carga contenido de redes sociales ni de plataformas de vídeo.
4. Datos tratados cuando se pone en contacto con nosotros
Formulario de demo
Si envía el formulario de demo, tratamos su nombre, su dirección de correo electrónico profesional, su número de teléfono opcional, el número de consultas diarias que seleccione y su mensaje opcional, con el fin de responderle y organizar una demo (art. 6.1.b) del RGPD, medidas precontractuales). Nuestro sitio web transmite los datos del formulario a Brevo (Sendinblue SAS, 17 rue de Salneuve, 75017 París, Francia), que nos los entrega como correo electrónico. Brevo actúa como encargado del tratamiento; el tratamiento se realiza en la UE. Los datos del formulario no se almacenan en ninguna base de datos: nos llegan únicamente como correo electrónico y se conservan durante el tiempo necesario para atender su solicitud y cumplir las obligaciones legales de conservación.
Aviso de privacidad de Brevo: brevo.com/legal/privacypolicy
Correo electrónico
Si nos escribe por correo electrónico, tratamos su dirección de correo electrónico, su nombre y el contenido de su mensaje para responderle (art. 6.1.b) y f) del RGPD). Conservamos esta correspondencia durante el tiempo necesario para gestionar el asunto y cumplir las obligaciones legales de conservación.
Reserva de una cita en nuestro calendario
Si utiliza el enlace para reservar una cita en nuestro calendario, abandona este sitio web y accede a la página de citas de Google (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda). Google trata por cuenta nuestra los datos que usted introduce allí para programar la cita (art. 6.1.b) del RGPD). Aviso de privacidad de Google: policies.google.com/privacy
5. Datos tratados en la plataforma vanadio y en el complemento para Outlook
Cuando un cliente conecta vanadio a su entorno de Microsoft 365, vanadio accede a los datos del buzón a través de las API de Microsoft con el consentimiento del administrador del cliente y dentro de los permisos concedidos en Microsoft Entra ID (Azure AD). El acceso al contenido del buzón es de solo lectura, y no modificamos ni eliminamos nada en el buzón. Los mensajes clasificados como relevantes (por ejemplo, solicitudes de oferta) se almacenan y tratan en nuestra infraestructura de la UE para poder extraerlos y estructurarlos; los demás mensajes no se conservan.
Para este tratamiento actuamos como encargado del tratamiento por cuenta de nuestro cliente (el responsable del tratamiento) en virtud de un contrato de encargo del tratamiento conforme al art. 28 del RGPD. Los detalles, incluidas las categorías de datos, se definen en dicho contrato. En resumen:
- Finalidad: clasificación del correo electrónico entrante, extracción de datos estructurados de consultas comerciales y soporte del proceso de elaboración de ofertas del cliente.
- Categorías de datos: metadatos del correo electrónico (remitente, destinatario, marcas de tiempo, asunto) y el contenido de la correspondencia comercial, incluidos los archivos adjuntos, que pueden contener datos de contacto de los socios comerciales del cliente.
- Alojamiento: todo el tratamiento se realiza en servidores situados en la Unión Europea.
- Subencargado de IA: la clasificación y la extracción utilizan la API de modelos de lenguaje de gran tamaño de OpenAI, llamada con residencia de datos en la UE, de modo que el contenido se trata en la Unión Europea. Las entradas y salidas no se almacenan de forma persistente (retención cero de datos) y no se utilizan para entrenar modelos.
- Sin entrenamiento para terceros sin consentimiento: los datos de los clientes no se utilizan para entrenar ni mejorar modelos puestos a disposición de otros clientes sin el acuerdo expreso del cliente.
- Separación de tenants: los clientes estándar están separados lógicamente dentro de una base de datos compartida; los clientes enterprise pueden solicitar una base de datos dedicada. Los datos de distintos clientes nunca se mezclan.
Si usted es empleado o socio comercial de uno de nuestros clientes y tiene preguntas sobre este tratamiento, diríjase primero al cliente (el responsable del tratamiento); nosotros le prestamos apoyo para atender las solicitudes de los interesados.
6. Subencargados y destinatarios
Recurrimos a un número reducido de proveedores de servicios con contratos conforme al art. 28 del RGPD. El contenido de los clientes se trata principalmente dentro de la Unión Europea. Nuestros principales subencargados son:
- Google Cloud (alojamiento y capacidad de cómputo; región de la UE, Fráncfort y Berlín).
- OpenAI (clasificación y extracción mediante IA; residencia de datos en la UE, retención cero de datos, sin uso para entrenar modelos).
- Dropbox (intercambio seguro de archivos para los datos que usted facilita durante la configuración; archivos almacenados en la UE, con metadatos limitados en EE. UU.).
Cuando se producen transferencias residuales limitadas a los Estados Unidos (por ejemplo, determinados metadatos o el enrutamiento de API de respaldo), estas están amparadas por las cláusulas contractuales tipo de la UE. La lista completa y actualizada de subencargados está disponible previa solicitud en privacy@vanadio.ai y figura como anexo del contrato de encargo del tratamiento.
No vendemos datos personales ni los compartimos con fines publicitarios.
7. Conservación y supresión
Conservamos los datos personales solo durante el tiempo necesario para los fines indicados o según lo exija la ley. En el caso de los datos de la plataforma, la conservación se rige por el contrato de encargo del tratamiento: a la finalización del contrato, los datos del cliente se devuelven o se suprimen conforme a nuestro concepto de supresión según el RGPD.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas el cifrado en tránsito y en reposo, una estricta separación de tenants, controles de acceso basados en roles y el registro de actividad. Encontrará más información en nuestra página de seguridad. La certificación ISO 27001 está en curso.
9. Sus derechos
En virtud del RGPD, usted tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición al tratamiento basado en intereses legítimos. Puede ponerse en contacto con nosotros en privacy@vanadio.ai. También tiene derecho a presentar una reclamación ante una autoridad de control; la autoridad competente para nosotros es la Berliner Beauftragte für Datenschutz und Informationsfreiheit, Berlín, Alemania.
10. Cambios en esta política
Actualizamos esta política cuando cambian nuestros tratamientos o el marco jurídico. La fecha indicada arriba muestra la última revisión.