Aviso de privacidad.

Responsable del tratamiento y contacto

El responsable del tratamiento de este sitio web es MAR & PET GRUP S.R.L., CUI 15455744, número de registro mercantil J2004001290293, EUID ROONRC.J2004001290293. Su domicilio social está en Calle Școlii n.º 41, aldea de Drăgănești, comuna de Drăgănești, 107210, Prahova, Rumanía. Las solicitudes relativas a la privacidad pueden enviarse a partener@marpet.ro. Consulta la información de la empresa.

Qué recopilamos y por qué

Tratamos los datos de contacto, la descripción del proyecto, la atribución de página y de campaña y, cuando se utiliza, la instantánea técnica validada de Vision 3D que envías. La finalidad es examinar tu solicitud, ponernos en contacto contigo, preparar una oferta, mantener un registro de auditoría fiable mediante el Lead ID y medir las oportunidades originadas en la plataforma. Cuando Google Analytics 4 está disponible y aceptas los análisis opcionales, lo utilizamos para entender cómo se usa el sitio web (páginas vistas, fuentes de tráfico, idioma, tipo de dispositivo y ubicación aproximada) y qué páginas conducen a una solicitud de contacto, con el fin de mejorar los contenidos y evaluar nuestros canales. No utilizamos estos datos con fines publicitarios ni para elaborar perfiles de personas. No tratamos una solicitud como una suscripción de marketing sin un consentimiento independiente.

Bases jurídicas e información necesaria

Para una persona física que consulta sobre un posible contrato, utilizamos la información facilitada en una consulta para aplicar medidas precontractuales a petición de esa persona (RGPD, art. 6.1.b); sin datos de contacto y una descripción no podemos responder. Para los representantes de empresas y para los datos limitados de seguridad, prevención de abusos y auditoría de solicitudes, nos basamos en el interés legítimo de atender consultas y proteger el servicio (art. 6.1.f), sin perjuicio de tus derechos. Los análisis opcionales de producto y de clics en contactos y las estadísticas del sitio web de Google Analytics 4, incluido el almacenamiento de cookies de Google Analytics en tu dispositivo, se basan en tu consentimiento independiente (RGPD, art. 6.1.a, y las normas nacionales que transponen la Directiva ePrivacy), que puedes rechazar o retirar. Los registros contractuales, contables o legales se tratan cuando existe una obligación legal aplicable (art. 6.1.c). La Ley rumana 190/2018 complementa el RGPD cuando procede; no sustituye estas bases. No existe ninguna decisión basada únicamente en un tratamiento automatizado con efectos jurídicos o de modo similar significativos: Mara y Vision 3D no aprueban ofertas, precios ni viabilidad técnica.

Lead ID y clave del visitante recurrente

Cada solicitud aceptada recibe un Lead ID único, se acepten o no los análisis opcionales. Solo tras el consentimiento opcional puede conservarse, durante un máximo de 24 meses, una cookie seudónima first-party y HTTP-only para vincular consultas posteriores. Tras un rechazo, la consulta sigue funcionando sin esta cookie. La base de datos almacena únicamente una huella unidireccional, no su valor original.

Quién recibe los datos

Las notificaciones operativas se envían a los destinatarios aprobados de MAR&PET y PXP500 responsables del seguimiento comercial y de los informes. Entre los proveedores de infraestructura se encuentran Supabase para el registro de leads y la autenticación, Cloudflare para la entrega de red, Hetzner para el alojamiento de la aplicación y Resend para el correo electrónico transaccional. Cuando Google Analytics 4 está disponible y aceptas los análisis opcionales, Google Ireland Limited (junto con Google LLC) presta Google Analytics 4 y actúa como nuestro encargado del tratamiento de los datos de medición, conforme a los términos de tratamiento de datos de Google. Google recibe datos de medición solo después de que aceptes.

Tratamiento internacional

La base de datos de leads está alojada en Supabase. Las notificaciones transaccionales enviadas a través de Resend incluyen los datos de contacto y el contenido de la solicitud del lead, así como metadatos de entrega; Resend puede tratar esta información en Estados Unidos con sus garantías contractuales de transferencia. Por ello, no se afirma un tratamiento estrictamente limitado a la UE para la vía de notificación actual, ni para Google Analytics 4 cuando está activado: Google puede tratar los datos de medición en el Espacio Económico Europeo y en otros países, incluido Estados Unidos. Las transferencias se basan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario está certificado y, cuando es necesario, en las cláusulas contractuales tipo de los términos de tratamiento de datos de Google.

Análisis opcionales: recorridos de producto, clics en contactos comerciales y Google Analytics 4

Solo si aceptas los análisis opcionales, los eventos de ciclo de vida sin contenido registran el producto, el idioma, un paso permitido y un UUID aleatorio first-party del navegador. El UUID no contiene datos de cuenta ni de contacto, permanece en localStorage durante un máximo de 30 días y después se renueva; el servidor almacena únicamente un HMAC separado, con dominio distinto. Los informes cuentan clientes de navegador seudónimos activos, sesiones y sesiones por cliente. No son personas ni cuentas: una persona puede contarse en varios navegadores o dispositivos, varias personas pueden compartir un perfil de navegador y borrar el almacenamiento crea un cliente nuevo. También podemos registrar la activación de un enlace comercial de correo electrónico o de teléfono marcado explícitamente. Ese evento contiene el canal, el contacto de MAR&PET seleccionado, la ubicación del enlace, la ruta (pathname), el idioma, valores UTM limitados y la hora. Ninguna de las dos vías de telemetría contiene tu mensaje ni el contenido de la llamada, tu dirección de correo electrónico, tu número de teléfono, la URL completa, el referente, la dirección IP original, el User-Agent ni la clave de la cookie utilizada para los leads. Un token unidireccional distinto de limitación de frecuencia, derivado de la dirección de red, se conserva durante un máximo de 48 horas y nunca se muestra en el informe. Un clic solo indica intención de contacto: no demuestra que se enviara un mensaje ni que se realizara una llamada y no crea un Lead ID, una alerta comercial ni una suscripción de marketing. Los eventos de clic en contactos y la telemetría de producto sin contenido tienen un período de conservación aprobado de 90 días. Las afirmaciones de esta sección sobre la telemetría sin contenido (por ejemplo, que no se incluye el User-Agent ni la dirección de red original) describen únicamente nuestra propia medición. Google Analytics 4 se describe por separado más abajo. Puedes rechazar o retirar tu permiso en cualquier momento desde Configuración de análisis, sin que ello afecte al uso del producto ni a los enlaces de contacto.

Google Analytics 4. Si eliges «Aceptar» en el banner o en la configuración de análisis, cargamos Google Analytics 4 (etiqueta de Google). No cargamos la etiqueta de Google antes de que aceptes ni después de que rechaces. La retirada del consentimiento detiene la medición y elimina las cookies de Google Analytics.

Qué se mide: direcciones de página limitadas al origen del sitio y a la ruta, el título fijo MAR&PET Systems, únicamente el origen del sitio de referencia, el idioma, el tipo de navegador y de dispositivo, la ubicación aproximada a nivel de país o región derivada de la dirección de red, datos de sesión y de interacción, y un pequeño conjunto de eventos: el envío de un formulario de contacto, de oferta o de colaboración (sin su contenido), los clics en enlaces de teléfono y de correo electrónico, las descargas de documentos técnicos y las solicitudes de oferta realizadas desde Vision 3D. No enviamos a Google parámetros de consulta de la URL, fragmentos ni valores UTM. El título de la página no incluye contenido del visitante y el referente excluye su ruta y sus parámetros. La medición excluye tu nombre, tu dirección de correo electrónico, tu número de teléfono y el texto de tu mensaje.

Identificadores: Google Analytics establece dos cookies first-party, _ga y _ga_<ID>, que contienen un identificador generado de forma aleatoria para poder reconocer las visitas del mismo navegador. Los detalles figuran en nuestra política de cookies.

Dirección de red: Google Analytics 4 no registra ni almacena direcciones IP individuales. La recogida de datos de ubicación a nivel de ciudad y de datos detallados del dispositivo está desactivada para esta propiedad.

Sin uso publicitario: Google signals y las funciones publicitarias están desactivados; las señales de consentimiento para el almacenamiento publicitario, los datos publicitarios y la personalización de anuncios siguen denegadas. No utilizamos Google Analytics para remarketing.

Conservación en Google Analytics: La propiedad conserva los datos a nivel de evento y de usuario durante 14 meses. Con cada nuevo evento, el plazo de conservación del identificador de usuario se reinicia a 14 meses desde esa actividad. Estos controles de conservación no limitan los informes agregados estándar. La duración de las cookies del navegador es independiente y se explica en la política de cookies.

Tu elección: puedes rechazar o retirar tu consentimiento en cualquier momento desde Configuración de análisis (enlace del pie de página). Al retirarlo, la medición se detiene y las cookies de Google Analytics se eliminan de tu navegador. El uso del producto y de los enlaces de contacto funciona igual en ambos casos.

Conservación

La cookie de atribución se conserva durante un máximo de 24 meses. Los registros de leads de clientes potenciales con datos personales tienen un período de conservación aprobado de 365 días desde su última actividad registrada. Los clientes convertidos o ganados se rigen por los plazos aplicables por separado en materia de contratos, litigios, contabilidad y obligaciones legales. Cuando Google Analytics 4 está activado, sus cookies duran hasta dos años desde tu última visita, salvo que las elimines antes o retires tu consentimiento. La propiedad de Google Analytics conserva los datos a nivel de evento y de usuario durante 14 meses. Con cada nuevo evento, el plazo de conservación del identificador de usuario se reinicia a 14 meses desde esa actividad. Estos controles de conservación no limitan los informes agregados estándar.

Tus opciones y derechos

Puedes solicitar el acceso, la rectificación, la supresión, la limitación, la portabilidad cuando proceda, u oponerte al tratamiento basado en el interés legítimo, y puedes retirar el consentimiento cuando sea la base aplicable. Puedes presentar una reclamación ante la autoridad de control rumana, ANSPDCP, o ante otra autoridad competente. La retirada del consentimiento no afecta al tratamiento ya realizado de forma lícita. Nuestra política de cookies explica el almacenamiento en el navegador y cómo cambiar el consentimiento de análisis. Retirar el consentimiento en Configuración de análisis también detiene la medición de Google Analytics 4. Para Google Analytics, también puedes utilizar el complemento de inhabilitación para navegadores de Google. Las solicitudes sobre los datos de medición pueden enviarse a partener@marpet.ro. Para respetar un rechazo incluso cuando falla su guardado en el servidor, la entrada funcional de localStorage marpet:analytics-refused registra el rechazo en este navegador. Se elimina cuando vuelves a aceptar correctamente o borras el almacenamiento del navegador.

Seguridad y minimización de datos

El acceso al registro de leads está restringido a cinco identidades aprobadas, con permisos basados en roles y un historial de eventos inmutable. Los envíos de Vision 3D almacenan una instantánea técnica reducida; las fotografías seleccionadas localmente y el historial bruto del editor no se incluyen en el registro del lead.

Tu conversación con Mara

Mara conserva localmente un máximo de 24 mensajes, separados por idioma y pestaña. La sesión caduca y se elimina automáticamente en 24 horas; «Nueva conversación» la elimina de inmediato.

Solo con la IA del servidor activa pueden enviarse a OpenAI el mensaje y el historial reciente. Antes de la moderación y generación se sustituyen automáticamente patrones detectables de nombre declarado, correo, teléfono, dirección y código postal. La redacción es una protección adicional y no garantiza anonimizar cualquier texto libre: no introduzcas datos personales. Las solicitudes usan store: false. La dirección de red se convierte en un HMAC efímero y se elimina en 60 segundos; la dirección original no se almacena.

Antes de generar la respuesta, el mensaje y el historial reciente proporcionado por el cliente pueden ser revisados por el servicio de moderación de OpenAI. Las líneas marcadas se eliminan del contexto enviado para la generación. Para los controles de seguridad, una cookie first-party HttpOnly contiene un UUID aleatorio, está limitada a /api/mara y se conserva un máximo de 30 días; OpenAI recibe solo un HMAC derivado, nunca el UUID original, la dirección de red del visitante ni el User-Agent del navegador. Cuando el servicio interno de medición está activo, la telemetría sin contenido incluye el ciclo de sesión, idioma y paso permitido y, para llamadas de IA, operación, estado, modelo, versión del prompt, latencia exacta y tokens. El coste solo aparece con una tarifa versionada configurada; si no, figura como «neinstrumentat». El identificador de sesión se transforma con HMAC y no se almacenan mensajes ni historial. Con consentimiento para análisis opcionales, un UUID aleatorio first-party del navegador se guarda en localStorage y rota en un máximo de 30 días; el servidor conserva solo un HMAC separado. Mide clientes de navegador seudónimos activos y sesiones por cliente, no personas ni cuentas, y una persona puede aparecer varias veces en distintos dispositivos. La política aprobada conserva la telemetría sin contenido durante 90 días.

Los datos de contacto del formulario de oferta no se copian automáticamente en la conversación. El contexto de página enviado para el análisis incluye solo una ruta pública permitida, sin parámetros URL ni el fragmento después de #.

El campo en lenguaje natural de Vision 3D se interpreta primero de forma local. Solo si está activo el refinamiento opcional con IA, la solicitud redactada y una configuración técnica reducida pueden enviarse a OpenAI con store: false; se excluyen los datos de contacto y las imágenes, y el modelo no puede imponer valores técnicos autoritativos.