Política de privacidad

Esta política de privacidad describe cómo Zerovia GmbH, Via Casti 52, 7151 Schluein, Suiza («ZEROvia», «nosotros»), trata los datos personales cuando usted utiliza nuestros sitios web o nuestra plataforma. Se aplica a:

• los sitios web zerovia.ch, zerovia.academy y zerovia.ai,
• la plataforma zerovia.app con todos sus módulos,
• perfiles publicados en abierto y su integración en sitios web de clientes,
• solicitudes de datos y campañas de datos entre compradores y proveedores.

Tratamos los datos personales conforme a la LPD suiza (DSG) y, en su caso, conforme al RGPD (DSGVO).

1. Responsable del tratamiento y representante en la UE

1.1 Responsable del tratamiento

Zerovia GmbH, Via Casti 52, 7151 Schluein, Suiza Correo electrónico: privacy@zerovia.ch

1.2 Representante en la UE según el art. 27 RGPD

iuro Rechtsanwälte GmbH t/a Prighter, Schellinggasse 3, 1010 Viena, Austria Correo electrónico: privacy@zerovia.ch · Portal para solicitudes de interesados: app.prighter.com/portal/zerovia

El representante en la UE recibe las solicitudes de las personas afectadas y de las autoridades de control y nos las transmite de forma segura. Para el portal, Prighter utiliza como proveedor de hosting a Hetzner Online GmbH (Alemania).

2. Qué datos tratamos

2.1 Datos de cuenta y de contacto

Nombre, correo electrónico profesional, número de teléfono, cargo, empresa a la que pertenece, idioma, rol en la cuenta. Si inicia sesión con Google o Apple, recibimos el nombre, la dirección de correo electrónico y un identificador del proveedor.

2.2 Datos técnicos y de uso

Dirección IP, datos de registro, marcas de tiempo, información del navegador y del dispositivo, ajustes de doble factor, registro de cambios (audit log), registros de comparticiones y de consentimientos.

2.3 Datos empresariales y de sostenibilidad

Datos de la empresa (p. ej. UID, NIF-IVA (USt-IdNr.), LEI, dirección, ubicaciones con coordenadas, plantilla, sector), respuestas a las evaluaciones iniciales y a la autoevaluación ESG, datos VSME, balance climático, objetivos climáticos, datos de producto y PCF, certificados, políticas y otros documentos cargados. Estos datos son, en su mayoría, datos de empresa. Contienen datos personales en la medida en que los documentos incluyan nombres, firmas o datos de contacto.

Los datos proceden del propio cliente o de registros públicos que el cliente elige para incorporarlos. ZEROvia no emite scores, bandas ni niveles de madurez y no es un proveedor de ratings ESG en el sentido del Reglamento (UE) 2024/3005.

2.4 Datos en solicitudes de clientes y campañas de datos

Cuando un comprador consulta a sus proveedores a través de ZEROvia: nombre, correo electrónico, idioma y cargo de las personas de contacto del proveedor que el comprador importa; eventos de envío, apertura y clic de las invitaciones y recordatorios; estado de la conexión y de las comparticiones.

2.5 Datos de proveedores y screening

Cuando los clientes registran y someten a screening a sus propios proveedores: datos de empresa y de contacto de los proveedores, así como hallazgos de fuentes web públicas y registros, cada uno con cita y fuente. Los hallazgos pueden incluir nombres de órganos o personas, siempre que figuren en fuentes públicas.

2.6 Persona de contacto en el perfil público

En los perfiles publicados en abierto puede publicarse el nombre, el cargo y el correo electrónico profesional de una persona de contacto designada por el cliente. El cliente se asegura de que la persona esté informada.

2.7 Datos de comunicación y contractuales

Correspondencia por correo electrónico, casos de soporte en el helpdesk, reservas de citas, consultas a través de formularios, datos de contratos y facturas. Los pagos con tarjeta los gestiona Stripe; nosotros no recibimos los datos completos de la tarjeta.

2.8 Datos relacionados con la IA

Entradas en las funciones de IA, textos y valores propuestos, indicaciones de fuentes, registros de etiquetado de contenidos generados con IA.

3. Finalidades

3.1 Prestación de la plataforma

Cuentas, roles y derechos, funcionamiento de los módulos, soporte, diagnóstico de errores, seguridad.

3.2 Perfil y compartir por cliente

Creación y mantenimiento del perfil, conexiones con clientes, compartir por cliente y por sección, revocación de comparticiones, versionado de los datos compartidos.

3.3 Perfil público e indexación automática

Si publica un perfil, los campos marcados como públicos son accesibles en zerovia.app y se ofrecen como datos estructurados (Schema.org) a buscadores y motores de respuesta de IA. Los campos marcados como internos no aparecen ni en el perfil ni en los datos estructurados. Técnicamente no es posible distinguir entre los distintos sistemas de indexación.

3.4 Campañas de datos

Envío de invitaciones y recordatorios en nombre del comprador («Nombre del comprador vía ZEROvia»), visualización del progreso, puesta a disposición del comprador de los datos compartidos por el proveedor, baja con un solo clic.

3.5 Screening de proveedores

Registro, enriquecimiento y verificación de proveedores por encargo del cliente, con hallazgos de fuentes web públicas y registros.

3.6 Acceso de partners

Los partners (p. ej. gestores fiduciarios, asesores) trabajan en la cuenta del mandante con su consentimiento. El mandante habilita áreas y puede revocar la compartición con un plazo de 30 días.

3.7 Funciones de IA

Ayudas para rellenar formularios, respuesta a cuestionarios con indicación de la fuente, lectura de certificados y justificantes, textos de perfil y traducciones, screening de proveedores, asistente de IA ZAIA. Detalles en el apartado 10.

3.8 Facturación

Suscripciones, pago mensual o anual, facturación de los proveedores facturables en el plan de compradores.

3.9 Comunicación y ventas

Respuesta a consultas, concertación de citas, información sobre cambios de producto, mantenimiento de contactos en el CRM. Los correos publicitarios solo se envían con consentimiento o en el marco de relaciones comerciales existentes, con posibilidad de darse de baja.

3.10 Sitio web y mejora

Funcionamiento del sitio web, medición de audiencia según el apartado 14, análisis anónimos para mejorar la plataforma.

3.11 Candidaturas

Si se postula a nosotros, tratamos sus datos y documentos (datos de contacto, currículum, certificados, mensaje) únicamente para el proceso de selección. Las candidaturas enviadas mediante el formulario de la página Empleo se guardan en el servidor de nuestro sitio web y se reenvían por correo electrónico a jobs@zerovia.ch; las candidaturas enviadas por correo electrónico llegan directamente a jobs@zerovia.ch. No se guardan en el CRM y solo tienen acceso a ellas las personas que participan en el proceso. Al término del proceso, eliminamos los documentos como máximo a los seis meses. Con su consentimiento, los conservamos hasta doce meses para puestos posteriores; puede revocar el consentimiento en cualquier momento.

4. Bases jurídicas

En la medida en que sea aplicable el RGPD (DSGVO), nos basamos en:

• Ejecución del contrato y medidas precontractuales (art. 6, ap. 1, letra b, RGPD): cuentas, módulos, perfil, comparticiones, campañas de datos, facturación, soporte, procesos de selección.
• Interés legítimo (art. 6, ap. 1, letra f, RGPD): seguridad informática, detección de abusos, desarrollo, comunicación B2B, publicación de la persona de contacto designada, screening de fuentes públicas en interés del cliente, medición de audiencia sin cookies, Asistente de IA ZAIA en el sitio web.
• Consentimiento (art. 6, ap. 1, letra a, RGPD): publicación de un perfil, comparticiones con terceros, acceso de partners, boletín, conservación de candidaturas para puestos posteriores. El consentimiento puede revocarse en cualquier momento con efecto para el futuro.
• Obligación legal (art. 6, ap. 1, letra c, RGPD): obligaciones de conservación conforme al CO suizo (OR) y al derecho tributario.

Conforme a la LPD suiza (DSG), tratamos los datos personales según los principios de tratamiento del art. 6 DSG; en caso necesario, nos basamos en los motivos de justificación del art. 31 DSG.

5. Perfiles, comparticiones y publicación

• Un perfil solo es público si usted lo publica de forma activa. La visibilidad se puede configurar campo por campo.
• Los compradores solo ven datos públicos antes de confirmar una conexión. Después ven lo que el proveedor comparte por cada sección.
• Las comparticiones pueden revocarse en cualquier momento; la revocación surte efecto para los accesos futuros. Los datos ya descargados son responsabilidad del destinatario.
• En caso de despublicación o eliminación, retiramos la página del perfil en un plazo de 14 días y la servimos con el código de estado HTTP 410. Nos esforzamos por que las versiones indexadas se retiren de los buscadores y de los motores de respuesta de IA, pero no podemos garantizar la eliminación completa de sus bases de datos.

6. Comunicación a terceros

Solo comunicamos datos personales cuando usted lo ordena (compartir por cliente, acceso de partners, publicación), cuando es necesario para la prestación del servicio (encargados del tratamiento, apartado 8) o cuando estamos obligados por ley. No verificamos la legitimidad de los destinatarios que usted mismo elige.

7. Roles

• ZEROvia es responsable del tratamiento de las cuentas, el sitio web, las ventas, la facturación, la seguridad y los registros.
• ZEROvia es encargada del tratamiento en la medida en que trata datos personales por encargo de un cliente, en particular en los documentos cargados, en los contactos de proveedores importados para una campaña de datos y en el screening de proveedores. En ese caso se aplica el contrato de encargo del tratamiento.
• En las campañas de datos, el comprador es responsable de los datos de contacto que importa. El proveedor es responsable de los datos que registra y comparte.
• Los partners son responsables de su propio asesoramiento.

8. Encargados del tratamiento y otros destinatarios

La lista actualizada de encargados del tratamiento, con sede, finalidad y mecanismo de transferencia, figura en subencargados del tratamiento. Anunciamos los cambios allí y por correo electrónico a los clientes con 30 días de antelación.

Para el sitio web, las ventas y los pagos utilizamos además:

Servicio	Finalidad	Sede / ubicación de los datos	Base
cyon AG	Alojamiento de zerovia.ch	Basilea, Suiza	Suiza, sin transferencia a terceros países
Medición de audiencia propia de ZEROvia, sin terceros y sin cookies	Medición de audiencia, oposición posible en cualquier momento	Servidores de zerovia.ch, sin transferencia a terceros países	interés legítimo
CRM de Treibstoff Evolution GmbH, alojamiento Uvensys GmbH	Contactos, ventas, facturación a partners	Alemania	dentro de la UE
Stripe Payments Europe, Ltd.	Pagos, prevención del fraude	Irlanda; en parte EE. UU.	SCC, Data Privacy Framework
Google Ireland Ltd. (Workspace)	Correo electrónico, soporte	UE; en parte EE. UU.	SCC, Data Privacy Framework
Calendly LLC	Reserva de citas a través de la página de contacto	EE. UU.	Data Privacy Framework (UE-EE. UU. y Suiza-EE. UU.), SCC
Google, Apple	Inicio de sesión con Google o Apple, solo si usted lo elige	UE / EE. UU.	Consentimiento, Data Privacy Framework
Registros públicos (registro UID, GLEIF, VIES)	Verificación de identificadores de empresa	Suiza, UE	consulta pública
Anthropic PBC; a partir del 01.12.2026 Mistral AI SAS	Asistente de IA ZAIA en zerovia.ch	EE. UU.; a partir del 01.12.2026 Francia	SCC, TIA, medidas técnicas de protección; a partir del 01.12.2026 dentro de la UE

9. Transferencias al extranjero

La plataforma y la base de datos funcionan en Suiza (Infomaniak, Ginebra). Las transferencias a la UE y al EEE se realizan sobre la base del nivel de protección adecuado reconocido recíprocamente. Las transferencias a otros Estados solo se realizan con garantías adecuadas, en particular las cláusulas contractuales tipo de la Comisión Europea con las adaptaciones reconocidas por el EDÖB, complementadas con una evaluación de riesgos (Transfer Impact Assessment) y medidas técnicas de protección, o, en el caso de destinatarios certificados, sobre la base del Swiss-U.S. Data Privacy Framework.

10. Funciones basadas en IA

10.1 Qué hace la IA

La IA lee y propone: respuestas a cuestionarios con indicación de la fuente, valores de facturas y justificantes, datos de certificados, textos de perfil y traducciones, hallazgos del screening de proveedores, respuestas del asistente ZAIA. Usted decide y autoriza. No existe ninguna decisión individual automatizada con efectos jurídicos en el sentido del art. 22 RGPD.

10.2 Proveedores

A partir del 01.12.2026 utilizamos para la IA generativa a Mistral AI (Francia, UE), con exclusión contractual del uso de sus datos para el entrenamiento. Hasta el 30.11.2026 utilizamos OpenAI Ireland Ltd. y Anthropic PBC (EE. UU.).

10.3 Etiquetado

Los contenidos generados con IA en los perfiles públicos los etiquetamos de forma visible y legible por máquinas, conforme al art. 50 del Reglamento (UE) 2024/1689.

10.4 Entrenamiento

Los datos de los clientes no se utilizan para entrenar modelos de IA de acceso público. Solo utilizamos datos agregados anonimizados para la mejora interna, y únicamente con consentimiento expreso (opt-in).

10.5 ZAIA en el sitio web

En zerovia.ch puede hacer preguntas al asistente de IA ZAIA o pedirle que resuma la página actual. Para ello tratamos sus entradas, el historial de la conversación hasta el momento (como máximo los últimos ocho mensajes), al resumir el texto de la página actual y el idioma de la página. Transmitimos estos datos a través de nuestro servidor al proveedor de IA: hasta el 30.11.2026 a Anthropic PBC (EE. UU.) sobre la base de cláusulas contractuales tipo, a partir del 01.12.2026 a Mistral AI SAS (Francia). Sus entradas no se utilizan para entrenar modelos de IA.

No almacenamos las conversaciones. Utilizamos su dirección IP solo brevemente en la memoria de trabajo, para limitar los abusos (como máximo 25 solicitudes en 10 minutos), y no la transmitimos al proveedor de IA. ZAIA no utiliza cookies. Le rogamos que no introduzca en el chat datos personales confidenciales ni especialmente protegidos. El uso es voluntario; la base jurídica es nuestro interés legítimo en responder con rapidez a preguntas sobre ZEROvia.

11. Plazos de conservación

Conservamos los datos personales mientras exista una cuenta, mientras sea necesario para la finalidad, mientras existan obligaciones legales de conservación (10 años para libros de contabilidad y justificantes según el art. 958f CO suizo (OR)) o hasta que se solicite una eliminación admisible. Al finalizar el contrato, eliminamos los datos de los clientes en un plazo de 30 días o los devolvemos, según lo regulado en el AVV. Eliminamos las cuentas Free sin inicio de sesión durante 24 meses; le informamos por correo electrónico 30 días antes.

12. Seguridad

Protegemos los datos con medidas técnicas y organizativas, entre otras: cifrado en la transmisión y el almacenamiento, inicio de sesión con doble factor como estándar, accesos basados en roles, acceso del soporte a los datos de clientes solo con motivo, plazo y registro, registro de cambios, copias de seguridad y monitorización. La certificación ISO 27001 está en preparación.

13. Sus derechos

Según el derecho aplicable, usted tiene derecho a información, rectificación, supresión, limitación, entrega y portabilidad de los datos, oposición y revocación de consentimientos.

Las solicitudes deben dirigirse a privacy@zerovia.ch. Las personas en la UE también pueden dirigirse al portal de Prighter. Puede presentar una reclamación ante el EDÖB o ante la autoridad de control competente en la UE.

14. Cookies y medición de audiencia

El sitio web zerovia.ch utiliza solo cookies técnicamente necesarias. Para la medición de audiencia no utilizamos cookies: contamos las visitas a páginas en nuestro propio servidor con un identificador anónimo que se recalcula cada día, sin terceros. Puede oponerse en cualquier momento: desactivar la medición. No utilizamos cookies de marketing ni publicitarias. La plataforma zerovia.app solo utiliza cookies técnicamente necesarias para el inicio de sesión y la sesión. Detalles en la política de cookies.

15. Contrato de encargo del tratamiento

En la medida en que tratemos datos personales por encargo de clientes empresariales, el contrato de encargo del tratamiento forma parte del contrato.

16. Integración en sitios web de clientes

• Código estático con datos estructurados: no existe conexión con ZEROvia; no tratamos datos de los visitantes.
• Integración mediante JavaScript: los visitantes cargan un recurso de zerovia.app. En ese caso tratamos datos técnicamente necesarios (dirección IP, datos del navegador, momento) para la entrega, sin cookies de seguimiento.

El cliente informa a los visitantes de su sitio web en su propia política de privacidad.

17. Modificaciones

Adaptamos esta política cuando cambien el producto, los proveedores de servicios o la normativa. En caso de cambios sustanciales, informamos a los clientes con antelación. La versión vigente está disponible en zerovia.ch/datenschutzerklaerung/