Privacidad
Política de privacidad
Última actualización: 2026-07-13
Esta Política de privacidad explica cómo Chemotto S.r.l. («ChemOtto») trata datos personales cuando usted visita chemotto.com, utiliza una de sus versiones regionales, solicita un presupuesto o se pone en contacto con nosotros. Nuestro sitio web está destinado a clientes empresariales y a sus representantes: no tiene cuentas de usuario, publicidad comportamental ni perfiles de marketing. Esta Política debe leerse junto con nuestra Política de cookies.
1. Responsable del tratamiento
El responsable del tratamiento es:
Chemotto S.r.l. Via Bocchetto 6, 20123 Milano, Italy N.º de IVA IT 14663780964 · REA MI-2799595 Correo electrónico: info@chemotto.com · Teléfono: +39 352 002 0128
ChemOtto no ha designado a un delegado de protección de datos. Las preguntas y solicitudes relativas a los datos personales pueden enviarse a la dirección de correo electrónico indicada anteriormente.
2. Datos personales que tratamos
2.1 Datos del sitio web y datos técnicos
Cuando usted accede al sitio web, nuestra infraestructura de alojamiento, distribución de contenidos y seguridad trata la información técnica necesaria para proporcionarlo y protegerlo. Dependiendo de la solicitud, esta información puede incluir su dirección IP; la fecha, la hora y la URL de la solicitud y la página de referencia; información sobre el navegador, el dispositivo y el agente de usuario; el idioma del navegador; un país aproximado inferido por nuestro proveedor de distribución de contenidos; cabeceras HTTP y señales de red o de seguridad; información de detección de bots; y la cookie de enrutamiento regional que se describe a continuación.
Nuestra propia aplicación está diseñada para no registrar en sus logs direcciones IP, direcciones de correo electrónico ni el contenido de los formularios. Su dirección IP se utiliza transitoriamente para exactamente dos finalidades de la aplicación: aplicar un límite de frecuencia de envíos (como máximo 5 envíos por minuto por IP, y la dirección IP se conserva únicamente durante la ventana móvil de 60 segundos) y realizar la verificación de bots mediante Cloudflare Turnstile al enviar el formulario. Esto no impide que nuestros proveedores de infraestructura traten información técnica limitada en sus propios sistemas cuando sea necesario para prestar, proteger y solucionar problemas de sus servicios.
Cuando usted llega a la dirección principal del sitio web (chemotto.com/), se utilizan un país aproximado proporcionado por nuestro proveedor de distribución de contenidos y el idioma de su navegador para dirigirle a una versión regional del sitio. Una cookie region registra la decisión de enrutamiento para que las visitas posteriores a la dirección principal se dirijan de la misma manera; se establece automáticamente durante esa redirección, no contiene más que un código de región breve, se renueva en cada visita a la página de inicio durante un máximo de 12 meses y solo se lee en el servidor. Los visitantes que acceden directamente a una página interna no reciben ninguna cookie. Los detalles figuran en la Política de cookies.
2.2 Formulario de solicitud de presupuesto
Cuando usted envía una solicitud de presupuesto, tratamos: su nombre; el nombre de la empresa; la dirección de correo electrónico profesional; el número de teléfono, cuando se facilite; el país; los productos sobre los que realiza la consulta (nombres de los productos y números CAS, cantidades y unidades solicitadas, e información sobre el grado, el embalaje y los documentos cuando se facilite —como una ficha técnica, una ficha de datos de seguridad o un certificado de análisis—); su mensaje de texto libre; la fecha y la hora del envío; y la versión de esta Política de privacidad presentada con el formulario. Una solicitud de presupuesto puede contener hasta 20 líneas de producto.
2.3 Formulario de contacto
Cuando usted utiliza el formulario de contacto, tratamos: su nombre; el nombre de la empresa; la dirección de correo electrónico profesional; el número de teléfono, cuando se facilite; el país; su mensaje; la fecha y la hora del envío; y la versión de esta Política de privacidad presentada con el formulario.
2.4 Identificador interno de la solicitud
Nuestro sistema asigna a cada solicitud de presupuesto una referencia interna con el formato REGION-LOCALE-DATE-SEQUENCE. Se utiliza para organizar y rastrear internamente la solicitud; dado que está asociada a su consulta, la tratamos como dato personal mientras exista dicha asociación. Nunca se le muestra, nunca se incluye en una URL ni en una cookie y no se utiliza para rastrear la actividad de navegación. El contador diario subyacente no almacena datos personales.
2.5 Información que no solicitamos
No solicitamos categorías especiales de datos personales (como información relativa a la salud, datos biométricos o información religiosa). No incluya dichos datos, números nacionales de identificación, datos de tarjetas de pago ni información personal no relacionada en los campos de texto libre; si se facilitan sin haber sido solicitados, no se utilizan más allá de lo que requiera la consulta y se suprimen o se restringen, según proceda. Nuestros servicios están dirigidos a empresas y no están destinados a menores.
3. Finalidades y bases jurídicas
Respuesta a consultas y solicitudes de presupuesto. Utilizamos la información de los formularios para comprender y responder a su consulta, preparar y enviar un presupuesto, tratar requisitos relativos al producto, grado, embalaje, logística o disponibilidad, facilitar los documentos técnicos o de seguridad solicitados y adoptar otras medidas solicitadas antes de una posible operación. Cuando usted celebra personalmente un contrato con ChemOtto —incluido como empresario individual—, la base jurídica es el art. 6, apartado 1, letra b) del Reglamento (UE) 2016/679 («RGPD») (medidas adoptadas a petición suya antes de celebrar un contrato). Cuando se pone en contacto con nosotros como empleado, administrador, agente u otro representante de una empresa, la base jurídica es el art. 6, apartado 1, letra f) del RGPD; nuestros intereses legítimos consisten en responder a consultas empresariales, preparar propuestas comerciales y comunicarnos con clientes empresariales potenciales y existentes a través de sus representantes.
Funcionamiento, prestación y protección del sitio web. Los datos técnicos se tratan para proporcionar las páginas, dirigirle a una versión regional del sitio, mantener la disponibilidad, detectar actividades automatizadas y abusivas, aplicar límites de frecuencia, verificar los desafíos de Turnstile e investigar incidentes. Base jurídica: art. 6, apartado 1, letra f) del RGPD —nuestro interés legítimo en operar un sitio web empresarial seguro y fiable.
Registro de la información sobre privacidad presentada con un formulario. Registramos la versión de esta Política presentada con el formulario y la hora de envío del servidor para demostrar qué información sobre privacidad se facilitó cuando se recogieron los datos. Base jurídica: art. 6, apartado 1, letra c) del RGPD, en relación con nuestras obligaciones de responsabilidad proactiva y transparencia (art. 5, apartado 2, y arts. 12, 13 y 24 del RGPD). Este registro no constituye consentimiento ni se utiliza como registro de consentimiento para fines de marketing.
Medición del sitio web. Utilizamos Cloudflare Web Analytics para obtener información agregada sobre el uso y el rendimiento del sitio. Tal como está configurado, no utiliza cookies, almacenamiento local ni toma de huellas digitales; ChemOtto recibe informes agregados y no puede identificarle individualmente en ellos. Cloudflare puede tratar información limitada sobre solicitudes y redes al generar y proteger dichos informes. Base jurídica: art. 6, apartado 1, letra f) del RGPD.
Cumplimiento legal y normativo. Cuando una consulta da lugar a una operación o relación empresarial, la información pertinente puede tratarse para cumplir obligaciones contables, fiscales, aduaneras, de seguridad de los productos, de sanciones o de conservación de registros (art. 6, apartado 1, letra c) del RGPD), y conservarse o utilizarse cuando sea necesario para formular, ejercer o defender reclamaciones legales (art. 6, apartado 1, letra f) del RGPD).
4. Información obligatoria y opcional
Los campos obligatorios del formulario se identifican en el propio formulario. Son necesarios para comprender la consulta, identificar al cliente empresarial pertinente y preparar una respuesta útil; sin ellos, es posible que no podamos responder. No es obligatorio facilitar los números de teléfono ni los campos marcados como opcionales.
5. Destinatarios y proveedores de servicios
Dentro de ChemOtto, el acceso a los datos personales se limita al personal autorizado que lo necesita para fines de ventas, aprovisionamiento, atención al cliente, técnicos, administrativos, jurídicos o de cumplimiento normativo. La información también puede comunicarse a asesores profesionales, auditores, aseguradoras, bancos, proveedores logísticos o autoridades públicas cuando sea necesario para una operación, el cumplimiento legal o la protección de derechos legales, limitada a lo que requiera la finalidad concreta.
Nuestros principales proveedores de servicios, que actúan como encargados del tratamiento, son:
| Proveedor | Función | Lugar del tratamiento |
|---|---|---|
| Cloudflare, Inc. | Distribución de contenidos, seguridad de red y de aplicaciones, verificación de bots mediante Turnstile, limitación de frecuencia, analítica sin cookies, almacenamiento de objetos que contiene el contenido estático del sitio web y la capa serverless que procesa las solicitudes de los formularios | Red global; el contenido estático del sitio web se almacena bajo la jurisdicción de la Unión Europea de Cloudflare R2; la información técnica y la relacionada con los formularios puede tratarse en el EEE y en otros países, con sujeción a las garantías de la Sección 6 |
| Amazon Web Services (Amazon SES) | Entrega transaccional del envío de su formulario a nuestro buzón empresarial como correo electrónico | UE — Fráncfort (eu-central-1); las empresas autorizadas del grupo AWS o subencargados situados fuera de esa región pueden realizar un tratamiento limitado con arreglo al acuerdo de tratamiento de datos aplicable |
| Google Cloud Italy S.r.l. (Google Workspace) | Correo electrónico empresarial — el buzón en el que se recibe, almacena y responde su envío (info@chemotto.com) | Infraestructura global de Google; Google y sus subencargados autorizados pueden tratar información en el EEE y en otros países con arreglo al contrato y a las garantías de transferencia aplicables |
Su envío se convierte en una notificación por correo electrónico y se entrega mediante Amazon SES (Fráncfort) a info@chemotto.com; el correo electrónico se envía desde una dirección controlada por ChemOtto, y la dirección que usted facilitó aparece únicamente en el campo Reply-To para que el personal autorizado pueda responderle directamente. La correspondencia posterior se gestiona en el mismo buzón.
Nuestros encargados del tratamiento están obligados contractualmente a tratar los datos personales únicamente siguiendo instrucciones documentadas, a aplicar medidas de seguridad adecuadas y a prestar asistencia en relación con las obligaciones de protección de datos. Determinados proveedores pueden tratar por separado información limitada sobre cuentas, facturación o uso del servicio para sus propios fines, tal como se describe en su propia documentación de privacidad. No vendemos datos personales ni facilitamos la información de los formularios a terceros para su propia publicidad o marketing.
6. Transferencias internacionales
Algunos proveedores de servicios y sus subencargados operan fuera del Espacio Económico Europeo. Cuando los datos personales se transfieren a un país amparado por una decisión de adecuación de la Comisión Europea, la transferencia puede basarse en dicha decisión, incluidas las transferencias a organizaciones estadounidenses participantes en el EU–US Data Privacy Framework, cuando el destinatario concreto disponga de una certificación válida. Cuando no sea aplicable una decisión de adecuación, las transferencias están protegidas mediante las cláusulas contractuales tipo de la Comisión Europea (art. 46 del RGPD), junto con garantías contractuales, organizativas o técnicas complementarias cuando sean necesarias. Puede solicitarse una descripción o copia de la garantía pertinente en info@chemotto.com; podrá ocultarse información comercialmente confidencial.
7. Conservación
Conservamos los datos personales únicamente durante el tiempo necesario para la finalidad pertinente y, posteriormente, los suprimimos o anonimizamos, salvo que la ley exija un período más largo o sean necesarios para reclamaciones legales.
| Datos | Conservación |
|---|---|
| Consultas que no dan lugar a una relación empresarial (envíos de solicitudes de presupuesto y de contacto y correspondencia relacionada) | 24 meses después de la última comunicación sustantiva, mediante una revisión periódica documentada del buzón; podrán suprimirse antes cuando esté claro que ya no son necesarias |
| Consultas que dan lugar a una operación o relación empresarial | La información pertinente pasa a formar parte de los registros contractuales y contables, que se conservan durante 10 años con arreglo al Derecho italiano (art. 2220 del Codice Civile), o durante más tiempo cuando lo exijan la legislación fiscal, aduanera u otra normativa, una auditoría, una controversia o una reclamación legal |
| Registro del aviso de privacidad (versión de la Política + marca de tiempo del servidor) | El mismo período que la consulta o el registro del cliente relacionados |
| Datos de limitación de frecuencia y de verificación de Turnstile | Solo durante el breve período necesario para efectuar la comprobación (la ventana móvil de frecuencia de 60 segundos; los tokens de Turnstile son de un solo uso) |
| Logs de la aplicación (diseñados para no contener direcciones IP, direcciones de correo electrónico ni el contenido de los formularios) | Hasta 7 días (la ventana de logs del plan actual de nuestra plataforma serverless) |
| Telemetría agregada del servicio (sin datos personales) | Aproximadamente 90 días |
| Analítica web agregada | Aproximadamente 21 días en nuestra configuración actual |
La cookie de enrutamiento region | 12 meses, renovados en las visitas a la página de inicio; puede eliminarla en su navegador en cualquier momento |
La supresión de los sistemas activos puede no eliminar inmediatamente la información de las copias de seguridad protegidas; los datos de las copias de seguridad se aíslan del uso ordinario y se sobrescriben de conformidad con el ciclo de copias de seguridad aplicable. Cuando lo requieran una controversia legal, una solicitud oficial o la protección de nuestros derechos legales, los datos pertinentes podrán conservarse durante los plazos de prescripción aplicables, limitados a dicha finalidad.
8. Seguridad
Aplicamos garantías técnicas y organizativas adecuadas destinadas a proteger los datos personales frente a la destrucción, pérdida o alteración accidental o ilícita, o la comunicación o el acceso no autorizados. Según el sistema, estas incluyen transmisión HTTPS cifrada; acceso restringido a las necesidades empresariales; autenticación multifactor para el acceso administrativo y al buzón; validación de formularios en el servidor; detección de bots y limitación de frecuencia; permisos controlados de aplicaciones e infraestructura; procedimientos de supervisión y respuesta a incidentes; requisitos contractuales de seguridad para los encargados del tratamiento; y procedimientos de conservación y supresión. No puede garantizarse que ningún sistema de transmisión o almacenamiento por Internet sea completamente seguro.
9. Sus derechos
Con sujeción a las condiciones y excepciones previstas en la legislación aplicable en materia de protección de datos, usted puede solicitar el acceso a los datos personales que le conciernen, la rectificación de los datos inexactos o incompletos, la supresión, la limitación del tratamiento, la portabilidad de los datos (cuando el tratamiento sea automatizado, se base en un contrato y se cumplan los requisitos legales) e información sobre las garantías aplicables a las transferencias internacionales.
También puede oponerse en cualquier momento al tratamiento basado en el art. 6, apartado 1, letra f) del RGPD. Pondremos fin al tratamiento pertinente, salvo que demostremos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sea necesario para reclamaciones legales.
El tratamiento realizado mediante los formularios de nuestro sitio web no se basa en el consentimiento, por lo que la retirada del consentimiento no es el mecanismo aplicable para poner fin al tratamiento descrito aquí. Los derechos no son absolutos: puede ser necesario conservar información cuando lo exija la ley o sea necesaria para reclamaciones legales.
Para ejercer un derecho, escriba a info@chemotto.com y describa claramente su solicitud; podremos pedirle información razonable para verificar su identidad. Normalmente respondemos en el plazo de un mes; cuando la ley lo permita, este plazo podrá ampliarse hasta dos meses adicionales en caso de solicitudes complejas o numerosas, en cuyo caso se lo comunicaremos.
10. Reclamaciones
Usted tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos, en particular en el país de la UE donde vive o trabaja o donde considere que se ha producido una infracción. La autoridad de control italiana de ChemOtto es el Garante per la protezione dei dati personali (www.garanteprivacy.it). Le animamos a ponerse primero en contacto con nosotros en info@chemotto.com para que podamos atender la cuestión.
11. Toma de decisiones automatizada
No adoptamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o efectos de importancia similar, ni utilizamos los formularios o la analítica para elaborar perfiles de personas. Las evaluaciones automatizadas de spam, bots y seguridad realizadas por nuestra infraestructura sirven únicamente para proteger el sitio web. Los presupuestos y las respuestas sustantivas los prepara personal autorizado.
12. Sitios web de terceros
El sitio web puede contener enlaces a sitios web externos o documentos gestionados por terceros. Su tratamiento se rige por su propia información sobre privacidad; ChemOtto no es responsable de sus prácticas independientes.
13. Cambios en esta Política
Podemos actualizar esta Política para reflejar cambios legales, técnicos u operativos. La versión vigente y su fecha de entrada en vigor se publican en esta página; cuando un cambio sea sustancial, podremos facilitar un aviso adicional a través del sitio web o de otro canal adecuado. Los formularios siempre enlazan a la versión vigente en el momento de su envío, y un cambio no altera retroactivamente la base jurídica sobre la que se trataron originalmente los datos.