Política de privacidad

1. Responsable y ámbito de esta política

Markulia Group, S.L., con NIF B75733832, es responsable del tratamiento de los datos personales recogidos a través de la web comercial de Pilcore. Su domicilio social es C/ Deu i Mata 154, 4.º 3.ª, 08029 Barcelona, España. La dirección de oficinas y correspondencia es C/ Deu i Mata 117–121, 4.º 1.ª, Oficina A, 08029 Barcelona, España.

Para cuestiones de privacidad y ejercicio de derechos puedes dirigirte a hola@markulia.com. Las consultas comerciales de Pilcore y las solicitudes de demo se atienden en hola@pilcore.com. Esta política se aplica a la web comercial y a las comunicaciones relacionadas con ella. Los apartados 9 a 14 explican también la recepción y el procesamiento de albaranes mediante Pilcore Delivery Notes, WhatsApp y el módulo de compras; se complementan con la documentación específica del servicio contratado.

El tratamiento se sujeta al Reglamento (UE) 2016/679 (RGPD), a la Ley Orgánica 3/2018 de protección de datos personales y garantía de los derechos digitales y, para comunicaciones electrónicas y cookies, a la LSSI.

Contacto de privacidad: hola@markulia.com

2. Qué datos recogemos y cómo

Tratamos los datos que nos proporcionas al contactar: nombre, correo electrónico, negocio si decides indicarlo, contenido de la consulta y la información que incluya la correspondencia posterior. Facilita únicamente los datos necesarios para tu solicitud, mantén tus datos actualizados y evita enviar información sensible o datos de otras personas que no sean necesarios.

En el formulario de solicitud de demo son obligatorios el nombre, el correo electrónico y el mensaje; el negocio es opcional. Los campos obligatorios permiten identificar la solicitud y responder. Si no los completas, el formulario no podrá preparar el correo. La falta del dato opcional no impide solicitar la demo.

Actualmente el formulario abre tu aplicación de correo con un mensaje preparado para hola@pilcore.com. Debes enviarlo desde esa aplicación para que lo recibamos. Escribir datos o abrir el mensaje preparado no envía por sí solo la consulta a Markulia; tu proveedor de correo tratará el envío según sus propias condiciones.

Al acceder a la web, la infraestructura puede tratar datos técnicos de conexión, como la dirección IP, el navegador o la fecha de acceso. Si aceptas la publicidad, Meta Pixel comunica a Meta las visitas a páginas (PageView), los clics para abrir la agenda de demos (DemoBookingClick), identificadores del navegador y datos técnicos de conexión para medición publicitaria y creación de audiencias. Un clic en la agenda no acredita una reunión reservada y no se envía como evento Schedule. Esta integración no envía los campos del formulario. El uso previsto de Google Analytics 4, Meta Pixel, las preferencias de idioma y las elecciones sobre cookies se explican en la Política de cookies.

La web carga Google Tag Manager para gestionar etiquetas. La descarga de este recurso técnico se realiza antes de tu elección sobre cookies y comunica a Google la dirección IP e información del navegador necesarias para atender la conexión. El contenedor instalado actualmente no contiene etiquetas de medición ni de Google Ads; su carga no activa por sí misma Google Analytics ni concede consentimiento para publicidad.

3. Finalidades y bases jurídicas

Solicitar información, una demo o un presupuesto no equivale a suscribirse a publicidad. No condicionamos la atención de tu petición a aceptar comunicaciones promocionales. Esta web no toma decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o similares sobre ti.

Solicitudes de demo, presupuestos y consultas orientadas a contratar: gestionar tu petición, coordinar la demostración y preparar una propuesta. La base es la aplicación de medidas precontractuales solicitadas por ti (artículo 6.1.b del RGPD). Si actúas en representación de una empresa, el tratamiento de tus datos profesionales se basa en el interés legítimo de atender la relación con esa empresa (artículo 6.1.f).
Otras consultas iniciadas por ti: responder y dar seguimiento a la cuestión planteada. La base es nuestro interés legítimo en atender las comunicaciones que recibimos y mantener la relación profesional solicitada, teniendo en cuenta tus expectativas y derechos (artículo 6.1.f del RGPD).
Prestación de servicios, si contratas: gestionar la relación contractual y las comunicaciones necesarias para prestarlos (artículo 6.1.b del RGPD), además de cumplir las obligaciones legales que correspondan, incluidas las fiscales y contables (artículo 6.1.c). La información específica se facilitará al contratar.
Comunicaciones comerciales y boletines, cuando se ofrezcan: enviarlos si has otorgado un consentimiento específico para esa finalidad y el canal correspondiente (artículo 6.1.a del RGPD). En una relación contractual previa, pueden enviarse comunicaciones electrónicas sobre servicios propios similares, con datos obtenidos lícitamente, al amparo del interés legítimo y de los requisitos del artículo 21.2 de la LSSI. En ambos casos podrás darte de baja gratuitamente y de forma sencilla.
Promociones de colaboradores o proveedores, si se ofrecen: Markulia solo las enviará con una autorización específica que informe de su naturaleza. Ese permiso no autoriza por sí solo a entregar tus datos a esos colaboradores. Cualquier comunicación de datos para sus propios fines necesitará su información y base jurídica correspondientes.
Estadísticas de uso de la web: Google Analytics 4 está previsto para conocer las visitas y mejorar los contenidos. Solo se pondrá en funcionamiento con la aceptación previa de la analítica (artículo 6.1.a del RGPD), en los términos de la Política de cookies.
Publicidad en Meta: medir las visitas vinculadas a campañas y crear audiencias de visitantes para mostrarles anuncios de Pilcore en Facebook e Instagram, incluidos anuncios con publicaciones o vídeos. Meta Pixel se activa únicamente con tu consentimiento para publicidad (artículo 6.1.a del RGPD). Este permiso es independiente de la analítica y puedes retirarlo en «Preferencias de cookies».
Funcionamiento y seguridad: entregar las páginas, recordar las elecciones que solicitas y prevenir o investigar fallos y usos indebidos. La base es nuestro interés legítimo en mantener una web segura y operativa, con los límites aplicables a las tecnologías estrictamente necesarias. También atenderemos solicitudes de derechos y obligaciones legales sobre protección de datos (artículo 6.1.c del RGPD).

4. Conservación de los datos

Cuando termine la finalidad, los datos se suprimirán o, si existe una obligación de conservación o pueden derivarse responsabilidades, se mantendrán bloqueados cuando proceda, con acceso restringido a esa finalidad. Una vez finalizados los plazos aplicables, se eliminarán. La seudonimización no se considera por sí sola una eliminación de los datos.

Consultas y solicitudes sin contratación: durante la gestión de la petición y el seguimiento directamente relacionado con ella. Cuando se cierre o nos indiques que no deseas continuar, dejarán de utilizarse para ese seguimiento, salvo conservación necesaria para obligaciones legales o posibles responsabilidades.
Relaciones contractuales: durante la prestación del servicio y, después, durante los plazos de conservación y prescripción que exija la normativa aplicable a la documentación y a las responsabilidades derivadas de la relación.
Comunicaciones comerciales: mientras mantengas la autorización o siga siendo aplicable la base que permite su envío. Una retirada, baja u oposición pone fin a los envíos. Se podrá conservar la información mínima necesaria para respetar la baja y acreditar la atención de tu solicitud.
Registros de seguridad, cuando existan: solo durante el tiempo necesario para prevenir, detectar y resolver incidencias o atender las responsabilidades que puedan derivarse de ellas.
Preferencias, analítica y publicidad: los periodos del almacenamiento del navegador se indican en la Política de cookies. La conservación de datos de eventos en Google Analytics es distinta de la duración de sus cookies; la configuración aplicable deberá quedar determinada e informada antes de activar el servicio. La duración de las cookies de Meta tampoco determina la conservación de los datos que recibe Meta, cuyo tratamiento se explica en su política de privacidad. Retirar el consentimiento detiene los envíos posteriores de nuestra integración; para datos ya tratados puedes ejercer tus derechos.

5. Destinatarios y proveedores de servicios

El acceso dentro de Markulia se limita a las personas que necesiten los datos para atender las finalidades descritas. No vendemos tus datos ni los entregamos a colaboradores para que hagan publicidad por el mero hecho de solicitar una demo o contactar con nosotros.

Pueden acceder a los datos los proveedores necesarios para el alojamiento y mantenimiento de la web, correo y comunicaciones, soporte tecnológico y gestión administrativa o de clientes, en la medida en que intervengan en la prestación correspondiente. Cuando actúen por cuenta de Markulia, ese acceso estará sujeto a un contrato de encargo, instrucciones y obligaciones de confidencialidad y seguridad.

Google recibe los datos técnicos de conexión al descargar Google Tag Manager y será proveedor del servicio de analítica cuando se active Google Analytics 4 y hayas aceptado su uso. La Política de cookies enlaza su información sobre tratamiento de datos. También podrán comunicarse datos a autoridades, juzgados o administraciones cuando exista una obligación legal y a asesores cuando sea necesario para el ejercicio o defensa de reclamaciones, con la base jurídica que corresponda.

Si aceptas la publicidad, Meta recibe los datos de visitas y clics en la agenda enviados por Meta Pixel. Meta puede relacionarlos con información de sus servicios para medir campañas y personalizar anuncios, conforme a sus condiciones y a tus preferencias en Meta. La Política de cookies incluye enlaces a la información de Meta y a sus controles de privacidad.

6. Transferencias internacionales

Algunos servicios tecnológicos pueden implicar acceso o tratamiento de datos fuera del Espacio Económico Europeo. En particular, el uso previsto de Google Analytics puede conllevar tratamiento por Google y sus subencargados en Estados Unidos u otros países. Meta también puede tratar internacionalmente los datos recibidos mediante su píxel; su política de privacidad explica sus transferencias y las garantías que publica para ellas.

Cuando exista una transferencia, deberá apoyarse en una decisión de adecuación aplicable o en garantías apropiadas, como las cláusulas contractuales tipo de la Comisión Europea, junto con las evaluaciones y medidas adicionales necesarias. La aceptación de cookies no sustituye esas garantías. Antes de activar nuevos servicios se comprobarán las condiciones de transferencia aplicables.

Puedes solicitar en hola@markulia.com información sobre las transferencias vinculadas a tus datos y una copia o referencia de las garantías aplicables. Los enlaces siguientes permiten consultar la información publicada por Google y Meta.

7. Tus derechos y cómo ejercerlos

Escribe a hola@markulia.com o a Markulia Group, S.L., C/ Deu i Mata 117–121, 4.º 1.ª, Oficina A, 08029 Barcelona, España, indicando tu solicitud y un medio de respuesta. Si existen dudas razonables sobre tu identidad, podremos pedir únicamente la información adicional necesaria para verificarla. El ejercicio de derechos es gratuito, sin perjuicio de los supuestos excepcionales previstos legalmente.

Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), especialmente si consideras que no hemos atendido adecuadamente tus derechos. No es necesario reclamar primero ante Markulia para acudir a la autoridad de control.

Acceder a tus datos y conocer cómo se utilizan; corregir los datos inexactos o incompletos.
Solicitar la supresión de los datos o la limitación de su tratamiento cuando se cumplan los requisitos legales.
Oponerte al tratamiento basado en interés legítimo por motivos relacionados con tu situación. Puedes oponerte en cualquier momento al uso de tus datos para marketing directo.
Recibir y transmitir tus datos en un formato estructurado y de uso común cuando sea aplicable el derecho a la portabilidad.
Retirar un consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a la retirada.
Ejercer los derechos relativos a decisiones individuales automatizadas en los supuestos previstos por la normativa.

8. Seguridad, recursos externos y cambios

Markulia aplica medidas técnicas y organizativas orientadas a proteger la confidencialidad, integridad y disponibilidad de los datos, atendiendo a la naturaleza del tratamiento y a sus riesgos. Estas medidas se revisan según las necesidades del servicio; no implican una garantía absoluta de ausencia de incidentes.

Las páginas o recursos externos a los que accedas pueden tener sus propias políticas. Algunas demos pueden solicitar recursos externos, como fuentes de Google Fonts, lo que permite al proveedor recibir los datos técnicos necesarios para atender la conexión. Esa conexión no equivale por sí sola a instalar cookies analíticas.

Actualizaremos esta política cuando cambien las finalidades, herramientas o condiciones del tratamiento. Si un nuevo uso requiere consentimiento, lo solicitaremos antes de iniciarlo. La mera publicación de una versión nueva no supone tu aceptación de finalidades adicionales.

9. Pilcore Delivery Notes y albaranes por WhatsApp

Pilcore Delivery Notes es la integración de Pilcore para recibir imágenes y documentos enviados a los números de WhatsApp conectados al módulo de compras de un negocio. El documento se asocia al negocio configurado para el número receptor y se incorpora a su bandeja de importaciones de albaranes para su lectura y revisión.

El negocio destinatario que decide las finalidades y el uso de los datos de sus proveedores, empleados y contactos es el responsable de ese tratamiento. Cuando Markulia realiza el procesamiento técnico por cuenta e instrucciones de un negocio cliente, actúa como encargado en los términos del servicio y del acuerdo de tratamiento aplicable. Markulia sigue siendo responsable de sus propias relaciones contractuales, consultas y comunicaciones descritas en esta política. Puedes dirigirte al negocio destinatario o a hola@markulia.com para identificar quién debe atender tu solicitud.

Envía únicamente documentos necesarios para la gestión de compras y que estés autorizado a compartir. Evita incluir datos personales ajenos a esa gestión y oculta números completos de tarjetas, cuentas financieras, documentos de identidad personal u otros identificadores sensibles que no deban circular por este canal.

10. Datos recibidos y resultados de la lectura automática

Los datos proceden del remitente y del documento que envía, que puede contener información de otras personas. El negocio que utiliza el canal debe informar a esas personas cuando corresponda. Esta recepción se refiere a los eventos de los números conectados al servicio; no requiere que el remitente acepte las cookies publicitarias o analíticas de pilcore.com.

Datos de la comunicación: número o identificador del remitente, número receptor, identificadores del mensaje y del archivo, fecha, nombre y tipo del archivo, texto que acompañe al documento y contenido y metadatos de los eventos recibidos de WhatsApp, incluso cuando el mensaje no dé lugar a una importación de albarán.
Contenido del documento: imagen o archivo original y la información que figure en él, como proveedor, datos de contacto o identificación fiscal, número y fecha del albarán, productos, cantidades, precios, impuestos, importes, observaciones y firmas cuando estén presentes.
Datos del procesamiento: texto extraído mediante OCR, resultados estructurados, propuestas y correcciones de revisión, asociación al negocio y registros de recepción, estados y errores necesarios para gestionar la integración y resolver incidencias.

11. Finalidad del OCR, revisión y uso de los resultados

Los archivos se reciben, almacenan y leen para facilitar el registro y la revisión de albaranes, relacionarlos con proveedores y artículos y gestionar las compras y existencias del negocio destinatario. El OCR convierte el contenido del documento en una propuesta de datos; puede cometer errores y debe comprobarse antes de confirmar su incorporación a la gestión del negocio.

Cuando una persona usuaria solicita la revisión asistida por inteligencia artificial y esta función está configurada, el documento original, la extracción OCR, la revisión en curso y datos identificativos del negocio receptor se envían a OpenAI para generar una propuesta de revisión. Esta propuesta no sustituye la comprobación de la persona usuaria.

El sistema puede conservar asociaciones entre textos leídos y los proveedores o artículos confirmados por usuarios del negocio para mejorar las sugerencias de documentos posteriores dentro de ese negocio. Esta función de gestión documental no tiene como finalidad puntuar a personas ni decidir sobre sus derechos.

El negocio responsable debe determinar y comunicar la base jurídica de su gestión documental según la relación correspondiente: ejecución de un contrato con la persona interesada, cumplimiento de obligaciones aplicables o interés legítimo en la gestión de relaciones profesionales, cuando proceda. El tratamiento por cuenta de ese negocio se realiza conforme a sus instrucciones. Enviar un albarán o leer esta política no equivale a consentir publicidad ni autoriza por sí solo otras finalidades.

12. Proveedores, acceso y tratamiento internacional

Los proveedores pueden realizar tratamientos internacionales según el servicio, la cuenta y la región configurados. No debe interpretarse la ubicación del negocio ni la de un archivo como garantía de que todo el tratamiento se limita al Espacio Económico Europeo. Se aplica la información sobre transferencias y solicitud de garantías del apartado 6.

Las condiciones de Amazon Textract contemplan determinados usos del contenido para mejorar servicios salvo que se configure la exclusión correspondiente en AWS. OpenAI publica controles propios de conservación y uso de datos de su API. La configuración de una solicitud o el borrado en Pilcore no equivalen por sí solos a retención cero en los proveedores. Puedes solicitar información sobre las condiciones y controles aplicables al servicio de tu negocio en hola@markulia.com.

WhatsApp Business Platform (Cloud API de Meta): transporte de mensajes, notificación de eventos y descarga de los archivos enviados al número conectado. Este servicio es distinto del píxel publicitario de Meta descrito para la web.
Amazon Web Services (AWS): almacenamiento de originales en Amazon S3 y lectura automática de documentos mediante Amazon Textract.
OpenAI: generación de una propuesta cuando se solicita la revisión asistida disponible en el módulo. No es un paso obligatorio de toda recepción por WhatsApp.
El negocio destinatario, sus usuarios con acceso a la función y los proveedores tecnológicos que intervengan en el servicio, en el alcance de sus funciones. La aplicación exige autenticación para acceder a la bandeja y obtener los enlaces temporales de los originales, vinculados al negocio activo, y permisos para las operaciones de revisión y eliminación. Quien disponga de uno de esos enlaces puede consultar o descargar el original mientras sea válido; evita compartirlo con personas no autorizadas.

13. Conservación de albaranes y datos relacionados

Los originales, los resultados OCR y las revisiones forman parte de la gestión documental del negocio destinatario. La conservación debe responder a esa finalidad y, en su caso, a las obligaciones legales o responsabilidades aplicables, conforme a los criterios del apartado 4 y a las instrucciones del negocio responsable. El procesamiento OCR no elimina automáticamente el original al terminar.

Los registros de recepción y errores, las asociaciones de correcciones y las posibles copias de respaldo son categorías distintas del albarán. El plazo o criterio aplicable a cada una debe determinarse en la gestión del servicio; esta política no establece un plazo uniforme ni afirma que exista una purga automática general. Puedes pedir información sobre la conservación de tus datos al negocio destinatario o en hola@markulia.com.

La conservación en WhatsApp, AWS u OpenAI se rige además por las condiciones y controles del servicio correspondiente. Borrar el mensaje en tu dispositivo, desconectar un número o eliminar una importación en Pilcore no equivale a eliminar simultáneamente todas las copias y registros de todos los sistemas.

14. Cómo solicitar la eliminación de datos de Pilcore Delivery Notes

Para solicitar acceso, rectificación o eliminación de datos de esta integración, escribe a hola@markulia.com con el asunto «Privacidad — Pilcore Delivery Notes». Indica el derecho que deseas ejercer, el negocio destinatario, el número desde el que enviaste el documento, el número receptor y la fecha aproximada del envío o referencia del albarán, en la medida en que dispongas de esos datos. Facilita un medio de respuesta y solo la información necesaria para localizar la comunicación; no reenvíes el documento completo ni documentación de identidad salvo que sea necesario para atender la solicitud.

También puedes dirigirte al negocio destinatario. Si Markulia trata esos documentos por cuenta de un negocio cliente, la solicitud se gestiona con el responsable correspondiente. Se aplican los derechos, las comprobaciones de identidad proporcionadas y la posibilidad de reclamar ante la AEPD descritos en el apartado 7. La supresión puede estar limitada por obligaciones de conservación o por la necesidad de formular, ejercer o defender reclamaciones, según corresponda.

Las personas usuarias del módulo con permiso de eliminación pueden borrar una importación OCR. Esa operación elimina el original y sus versiones almacenadas vinculadas a la importación, así como los registros OCR atribuibles inequívocamente a ella que no estén vinculados a un albarán creado. No elimina por sí sola el mensaje de WhatsApp, los eventos de recepción, las asociaciones de corrección, las copias de respaldo externas ni un albarán ya creado o sus movimientos de existencias. Si tu solicitud afecta a esos otros datos, indícalo en la comunicación al contacto de privacidad.

Solicitar la eliminación o ejercer otros derechos: hola@markulia.com