🔒 Protección de datos

propform.io es un proveedor alemán con servidores en la UE. Apostamos por la minimización de datos e intentamos almacenar la menor cantidad posible de datos de clientes en nuestros servidores.


Carga de archivos

Los archivos cargados no se almacenan temporalmente en los servidores de propform. Se reenvían directamente a onOffice o como archivo adjunto de correo electrónico; no conservamos ninguna copia. Tan pronto como finaliza el procesamiento, los archivos desaparecen de nuestro sistema.


Datos de los formularios

Por defecto, almacenamos los envíos de formularios cifrados en nuestra base de datos, para que puedas hacer un seguimiento de los envíos en tu cuenta de propform y, si es necesario, revisarlos.

Si no lo deseas, puedes desactivarlo por completo en la configuración de tu cuenta, en «Estadísticas»; de este modo, los datos de los formularios solo se reenviarán a onOffice, sin dejar rastro en nuestra base de datos.

> 💡 Incluso en el modo estándar, en propform no tenemos acceso al contenido de tus envíos en texto sin cifrar; el cifrado se realiza con la clave de tu cuenta.


Direcciones IP

Por defecto, guardamos las direcciones IP de las visitas a los formularios para que puedas ver en las estadísticas de tus formularios desde dónde se accede a ellos, y para detectar visitas de spam.

Si no lo deseas, también puedes desactivar esta opción por completo en la configuración de la cuenta, en «Estadísticas».


Fuentes (Google Fonts)

Utilizamos fuentes de la biblioteca de Google Fonts, pero todas las fuentes se encuentran en nuestros servidores, no en Google. Cuando un visitante accede a tu formulario, no se establece ninguna conexión con Google. De este modo, evitamos los problemas relacionados con el RGPD que plantean las advertencias sobre Google Fonts.


Consentimiento de cookies

Los formularios de propform no establecen cookies de seguimiento de forma predeterminada y, por lo tanto, no necesitan un banner de consentimiento de cookies.

> ⚠️ Si activas el seguimiento (Google Tag Manager, Facebook Pixel, Etracker — véase Seguimiento), como operador del formulario, eres responsable de obtener el consentimiento correspondiente de los visitantes. Más información al respecto en el capítulo de seguimiento.


Contrato de tratamiento de datos (CTD)

Al activar propform.io a través del Marketplace de onOffice, el CTD ya forma parte de los Términos y condiciones del Marketplace.

Si utilizas propform.io fuera del Marketplace y necesitas un CPD independiente, envíanos un breve correo a hello@propform.io y te lo enviaremos.

> 📎 Si te registras fuera del Marketplace, te enviaremos el CPD actual como archivo PDF adjunto en el correo de confirmación.


Medidas técnicas y organizativas (TOM)

Un resumen actualizado de las TOM forma parte del AVV como anexo y se envía previa solicitud. Si tu delegado de protección de datos (o el departamento de cumplimiento normativo de tu cliente) necesita las TOM por separado, ponte en contacto con nosotros en hello@propform.io.


Requisitos de cumplimiento para bancos y aseguradoras

Para bancos, cooperativas de crédito, aseguradoras y otros sectores regulados suelen aplicarse requisitos adicionales:

  • ACV según el art. 28 del RGPD — véase más arriba
  • TOM como anexo — véase más arriba
  • Conformidad con la DORA (Digital Operational Resilience Act) — Si lo solicitas, te proporcionaremos un anexo de la DORA que resume los puntos relevantes para la DORA (subencargados del tratamiento, ubicación, canales de notificación de incidentes de seguridad, etc.).
  • Lista de subencargados del tratamiento — Lista de todos los proveedores de servicios utilizados por propform (alojamiento, pasarela de correo, pagos, etc.) previa solicitud.
  • Contacto para emergencias/incidentes de seguridad — Tiempo de respuesta de 24 horas en días laborables en hello@propform.io.

> 💡 Consejo para clientes bancarios: envía tu lista de verificación de cumplimiento específica a hello@propform.io; nosotros la rellenaremos directamente, en lugar de que tengas que buscar las respuestas en documentos estándar.


Automatizar los plazos de conservación del RGPD

Si deseas controlar de forma automatizada el periodo de conservación de los datos de las solicitudes según el art. 17 del RGPD, puedes configurar un campo «Fecha de eliminación» en onOffice al enviar el formulario, así como una tarea del gestor de procesos que los elimine cuando se alcance dicha fecha.

Configuración

  1. Crea un campo de fecha personalizado en el registro de dirección (o de inmuebles), p. ej., DSGVO_SaveUntil
  2. En la configuración del formulario → «Escribir valores», crea una entrada:
    • Módulo: Dirección
    • Campo de destino: DSGVO_SaveUntil
    • Valor: _calculate(DateAdd(now;6;months)) (para un periodo de conservación de 6 meses)
  3. Crear en onOffice una tarea del gestor de procesos que compruebe diariamente las direcciones cuyo DSGVO_SaveUntil sea < hoy → eliminar o anonimizar el registro

Variantes:

  • _calculate(DateAdd(now;30;days)) — 30 días (p. ej., para datos de solicitudes de empleo sin contratación)
  • _calculate(DateAdd(now;6;months)) — 6 meses (estándar para consultas sin formalización de contrato)
  • _calculate(DateAdd(now;10;years)) — 10 años (plazo de conservación legal de documentos fiscales)

> ⚠️ En «Escribir valores» + modo de valor forzado: la fecha se sobrescribe con cada envío — útil si se desea que el plazo de conservación se reinicie con cada nueva actividad. Si la fecha solo debe establecerse una vez inicialmente, utiliza un contenedor _ifEmpty(DSGVO_SaveUntil;_calculate(DateAdd(now;6;months));DSGVO_SaveUntil) para que se mantengan los valores existentes.

> 💡 Esta es una sugerencia de configuración de propform/onOffice, no un asesoramiento jurídico. Aclara los plazos de conservación concretos con tu delegado de protección de datos o tu abogado.


¿Tienes preguntas sobre protección de datos?

Escríbenos a hello@propform.io. Respondemos a las preguntas sobre protección de datos en un plazo de 24 horas los días laborables.