normakte / Privacidad
En resumen: sin cookies, sin rastreo, sin fuentes de terceros. Lo que escribe en las herramientas no sale de su navegador.
ITG Suisse Sagl, Corso Elvezia 25, 6900 Lugano, Suiza. Correo: kontakt@normakte.com. Más datos en el aviso legal.
Sin cookies, ni siquiera técnicamente necesarias. Sin rastreo ni analítica (ni Google Analytics, ni píxel, ni banners de consentimiento). Sin recursos externos: fuentes, estilos y scripts se cargan solo desde nuestro servidor; en particular, no se integra ninguna Google Font, por lo que su dirección IP no se transmite a terceros. Sin registro: las herramientas se usan sin cuenta ni correo.
Todas las herramientas gratuitas del sitio – generadores, calculadoras, clasificación CRA y comprobación de la declaración, también cuando carga un PDF o un DOCX – funcionan íntegramente en el navegador. Sus datos y archivos no se transmiten a ningún servidor ni se conservan; se pierden al cerrar la página. Copie o imprima el resultado si desea conservarlo.
Única excepción, y solo si la utiliza: la función «Hacer verificable (QR)» del generador registra en nuestra base de datos (Supabase, UE) la huella criptográfica SHA-256 del texto de la declaración, el nombre del fabricante y la designación del producto, para mostrar la página de verificación vinculada al código QR. El texto completo de la declaración no se transmite. Supresión a petición en kontakt@normakte.com.
El sitio está alojado por Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, EE. UU. Al acceder se tratan, por motivos técnicos, la dirección IP, el momento, el archivo solicitado, el volumen transferido, el referente y el agente de usuario. Base jurídica: art. 6 §1 letra f RGPD (interés legítimo en un funcionamiento seguro). Los registros se conservan 90 días en línea y un año fuera de línea, sin cruzarse con otros datos.
Con Netlify existe un contrato de encargo de tratamiento conforme al art. 28 RGPD (Netlify Data Processing Agreement, versión de 9 de junio de 2026; contacto: privacy@netlify.com). Netlify está certificado conforme al EU-U.S. Data Privacy Framework; en su defecto se aplican las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914). Para las transferencias con arreglo al Derecho suizo se aplican las mismas cláusulas con las adaptaciones suizas (autoridad competente: el Delegado Federal de Protección de Datos y Transparencia). Netlify acredita certificaciones ISO 27001 y SOC 2 tipo II; cifrado AES-256 en reposo y TLS 1.2 o superior en tránsito. El operador de normakte, ITG Suisse Sagl, tiene su sede en Suiza, para la que existe una decisión de adecuación de la Comisión Europea.
En algunas páginas puede dejar su correo para recibir aviso de cambios en los dos reglamentos. El formulario lo trata Netlify Forms — el mismo encargado que aloja el sitio — sin cookies ni scripts de terceros. Solo se tratan el correo indicado y el momento del envío. Base jurídica: art. 6 §1 letra a RGPD; el consentimiento puede retirarse en todo momento (por correo), tras lo cual la dirección se suprime. Un campo invisible sirve únicamente para rechazar envíos automatizados; no se elabora ningún perfil.
Si nos escribe, tratamos los datos comunicados para responder. Base jurídica: art. 6 §1 letra b o f RGPD. La correspondencia se suprime cuando ya no es necesaria.
Tiene derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20) y oposición (art. 21 RGPD), así como a presentar una reclamación ante una autoridad de control.
Para el expediente de conformidad de pago se tratan datos personales más allá de las herramientas anteriores, desde que crea una cuenta o contrata un plan de pago.
Datos de cuenta y de expediente. Tratamos su correo, el nombre y el país de su organización, el número de IVA y su estado de verificación, y los contenidos que introduce. La autenticación se realiza mediante Supabase Auth; su contraseña se almacena solo como valor hash. Base jurídica: art. 6 §1 letra b RGPD (ejecución del contrato).
Almacenamiento (encargado Supabase). Los datos se almacenan en Supabase Pte. Ltd, con quien existe un contrato conforme al art. 28 RGPD (versión 1 de 1 de agosto de 2026), en un centro de datos situado en la Unión Europea (región de Fráncfort). La Row Level Security a nivel de base de datos garantiza que una cuenta solo acceda a sus propios datos.
Pago (Stripe). La facturación se realiza a través del proveedor de pagos Stripe. Se le transmiten el nombre, el correo, la dirección de facturación, el número de IVA y el medio de pago. Los datos de la tarjeta los recoge directamente Stripe; normakte no los recibe ni los conserva. Base jurídica: art. 6 §1 letra b RGPD.
Envío de correos (Resend). Los enlaces de acceso y las notificaciones se envían mediante Resend (Resend, Inc.), que trata la dirección del destinatario. Base jurídica: art. 6 §1 letra b RGPD.
Transferencias fuera de la UE. La base de datos está en la UE (Fráncfort). Supabase Pte. Ltd tiene su sede en Singapur y emplea a una sociedad estadounidense como importador; Stripe y Resend tienen su sede o matriz en EE. UU. Las transferencias se basan en el EU-U.S. Data Privacy Framework (si el destinatario está certificado) o en las cláusulas contractuales tipo (UE) 2021/914; la aceptación de las condiciones de Supabase equivale a la firma de dichas cláusulas. Para el Derecho suizo se aplican las mismas cláusulas con las adaptaciones suizas.
Plazo de conservación. Los datos de cuenta y de expediente se tratan mientras dure el contrato. Tras su fin, los expedientes permanecen consultables y exportables 90 días y luego se suprimen. Se exceptúan los datos de facturación y pago: se conservan durante los plazos legales de conservación contable y fiscal (art. 6 §1 letra c RGPD); en lugar de la supresión se aplica entonces una limitación del tratamiento.
Si solicita uno de nuestros documentos mediante un formulario publicitario en LinkedIn, LinkedIn nos transmite los datos que usted facilita en el formulario: nombre, apellidos, correo electrónico, empresa, cargo, país y, si la marca, su consentimiento al briefing de plazo. El formulario lo proporciona LinkedIn; al tratamiento en la plataforma se aplica la política de privacidad de LinkedIn.
Finalidad y base jurídica. Usamos los datos para facilitarle el documento solicitado (art. 6.1.b RGPD). Solo enviamos los correos del briefing si ha dado su consentimiento y lo ha confirmado en respuesta a nuestro primer mensaje (art. 6.1.a RGPD). Puede retirar el consentimiento en cualquier momento: basta una breve respuesta con «Baja» o un correo a kontakt@normakte.com.
Conservación. Los datos sin consentimiento al briefing se suprimen como muy tarde 90 días después de su recepción. Los datos con consentimiento se conservan hasta que lo retire; la prueba del consentimiento se conserva el tiempo que exija la ley. Los datos no se comunican a terceros ni se usan para otros fines.
Versión de 12 de octubre de 2026.