Política de privacidad

A continuación encontrará la información que debe facilitarse, de conformidad con los artículos 13 y 14 del Reglamento General de Protección de Datos («RGPD»), sobre el tratamiento de sus datos personales durante sus visitas (en lo sucesivo, «usted» o «su») a nuestro sitio web www.kostal-solar-electric.com, piko-solar-portal.com, kostal-solaportal.com, www.kostal-plenticore.com, shop.kostal-solar-electric.com, kostal.clickmeeting.com, repowering.kostal-solar-electric.com, plan.kostal-solar-electric.com y service.kostal-solar.electric.com (en adelante, «sitio web») por parte de KOSTAL Solar Electric GmbH (en adelante, «nosotros» o «nos»).

 

A. Responsable del tratamiento y delegado de protección de datos

KOSTAL Solar Electric GmbH, Hanferstr. 6, 79108 Friburgo de Brisgovia, info-solar@kostal.com, teléfono: +49 761 47744-100.

Delegado de protección de datos del Grupo KOSTAL, An der Bellmerei 10, 58513 Lüdenscheid, datenschutz@kostal.com.

 

B. Información sobre el tratamiento de datos personales

A continuación encontrará información sobre el tratamiento de sus datos personales para los fines que allí se detallan, así como, entre otros aspectos, sobre la base jurídica del tratamiento. En caso de que se mencione como base jurídica para el tratamiento la ponderación de intereses, puede solicitarnos más información al respecto a través de los datos de contacto indicados en la sección A. 

 

I. Uso del sitio web 

1. Uso informativo del sitio web

Cuando visita nuestro sitio web, tratamos la dirección IP de su dispositivo por motivos técnicos, es decir, para poder mostrarle el sitio web. 

Además, para proteger nuestra infraestructura informática, tratamos la dirección IP de su dispositivo, el tipo y la versión del navegador de Internet que utiliza, información sobre el sistema operativo de su dispositivo, información sobre las páginas visitadas, la página visitada anteriormente (URL de referencia), así como la fecha y la hora de la visita, y almacenamos esta información en los denominados archivos de registro. Sin que usted nos facilite esta información, no podremos poner a su disposición los contenidos del sitio web a los que ha accedido.

La base jurídica de este tratamiento es la ponderación de intereses (art. 6, apartado 1, frase 1, letra f) del RGPD). Nuestro interés legítimo consiste en facilitar los contenidos del sitio web a los que accede el usuario, así como en proteger la infraestructura informática utilizada para el funcionamiento del sitio web, en particular con el fin de detectar, subsanar y documentar de forma que quede constancia de las incidencias (por ejemplo, ataques DDoS).

El destinatario de estos datos es nuestro proveedor de alojamiento, Microsoft Azure, que actúa en nuestro nombre como encargado del tratamiento. Otro destinatario es PSV NEO GmbH, que también actúa como encargado del tratamiento y se encarga del desarrollo, el mantenimiento y la gestión de la página web. 

Por regla general, almacenamos estos datos personales en los archivos de registro durante treinta (30) días. En caso de que se produzca un incidente relacionado con la seguridad (por ejemplo, un ataque), conservamos los archivos de registro hasta que se haya solucionado y aclarado por completo dicho incidente. 

 

2. Typo3

Para poner a disposición este sitio web, utilizamos el sistema de gestión de contenidos web Typo3, que ofrece funciones de análisis para evaluar el comportamiento de navegación. Para ello, se genera información sobre el uso de este sitio web mediante cookies, la cual se almacena en una base de datos en un servidor de un proveedor de servicios vinculado a nosotros por contrato. Los datos recopilados se anonimizan mediante medidas técnicas (por ejemplo, borrando los últimos dígitos de la dirección IP), incluida la dirección IP anonimizada (la anonimización se lleva a cabo borrando el último dígito).

La base jurídica para el uso de Typo3 es la ponderación de intereses prevista en el artículo 6, apartado 1, frase 1, letra f) del RGPD. Nuestro interés legítimo es la puesta a disposición de los contenidos del sitio web a los que accede el usuario, así como la protección de la infraestructura informática utilizada para la puesta a disposición del sitio web.

Puede impedir la instalación de cookies configurando adecuadamente su navegador. Esto se describe en la sección D.II. No obstante, le advertimos de que esto puede tener como consecuencia que, en su caso, no se puedan utilizar plenamente todas las funciones de este sitio web.

El destinatario de estos datos es nuestro proveedor de alojamiento, Microsoft Azure, que actúa en nuestra nombre como encargado del tratamiento. 

Por norma general, almacenamos estos datos personales en los archivos de registro durante treinta (30) días. En caso de que se produzca un incidente relacionado con la seguridad (por ejemplo, un ataque), conservamos los archivos de registro hasta que se haya resuelto y aclarado por completo dicho incidente.

 

3. Usercentrics

Utilizamos el Consent Manager de Usercentrics para gestionar sus consentimientos, las posibles revocaciones de los mismos y las objeciones al uso de cookies.

El tratamiento de datos en este contexto tiene por objeto gestionar las decisiones de los usuarios respecto a las cookies (consentimiento, revocación, exclusión voluntaria), así como garantizar la seguridad de la aplicación.

Para ello, se tratan la dirección IP de su dispositivo, el tipo y la versión del navegador de Internet que utiliza, información sobre el sistema operativo de su dispositivo, información sobre las páginas visitadas, la página visitada anteriormente (URL de referencia), así como la fecha y la hora de la visita. Además, se almacena la decisión del usuario respecto a cookies individuales o grupos de cookies en el momento de la decisión y de la última visita.

La base jurídica para el tratamiento es el equilibrio de intereses (artículo 6, apartado 1, letra f) del RGPD). Nuestro interés legítimo radica en la gestión sencilla y fiable de las cookies.

El destinatario de los datos es Usercentrics GmbH, que actúa en nuestro nombre como encargado del tratamiento.

Almacenamos los datos durante un periodo de 6 meses. La revocación de un consentimiento otorgado previamente se conserva durante tres años (obligación de rendir cuentas). Los datos de los registros del servidor se anonimizan antes de su almacenamiento.

Le informamos de que no es posible utilizar el sitio web sin transmitir datos personales, como, por ejemplo, la dirección IP. No se lleva a cabo ninguna toma de decisiones automatizada en relación con el consentimiento para el uso de cookies.

 

II. Uso del formulario de contacto / Tramitación de consultas de clientes potenciales y de clientes

Si se pone en contacto con nosotros a través de nuestro formulario de contacto, por teléfono, en una feria o por cualquier otro medio para plantearnos una consulta, trataremos sus datos de contacto y la información relativa a su consulta con el fin de atenderla. Estos datos suelen incluir su nombre, los datos de la empresa para la que, en su caso, trabaje, su cargo en la empresa, su consulta, datos de dirección y números de teléfono, así como cualquier acuerdo al que se haya llegado con usted. No está obligado a facilitar estos datos. Sin embargo, sin estos datos no podremos tramitar adecuadamente su consulta. Los datos que son obligatorios para utilizar el formulario de contacto están marcados con un asterisco (*). 

Si usted es un interesado o un cliente, la base jurídica del tratamiento es la ejecución de medidas precontractuales a petición suya o la ejecución de un contrato con usted (art. 6, apartado 1, frase 1, letra b) del RGPD). Además, la base jurídica de este tratamiento es la ponderación de intereses (art. 6, apartado 1, frase 1, letra f) del RGPD). Esta también es aplicable si no actúa en su propio nombre, sino —por ejemplo, como empleado— en nombre de una persona jurídica. En este caso, nuestro interés legítimo consiste en tramitar la solicitud que nos ha remitido. 

El destinatario de estos datos es PSV NEO GmbH, que actúa como encargado del tratamiento para nosotros y a la que se le ha encomendado el desarrollo, el mantenimiento y la gestión de la página web. Otro destinatario de estos datos es Leopold Kostal GmbH & Co. KG, que, en calidad de nuestro encargado del tratamiento, gestiona para nosotros el sistema de gestión de relaciones con los clientes (sistema CRM) que utilizamos, así como CAS Software AG, que, en calidad de encargado del tratamiento, se encarga del mantenimiento del sistema CRM.

Almacenamos estos datos durante el tiempo que dure la tramitación de su solicitud y, posteriormente, durante el plazo establecido por las obligaciones legales de conservación (§ 257 del Código Mercantil alemán (HGB) y § 147 de la Ley General Tributaria (AO)). Actualmente, este plazo es de seis (6) años para la correspondencia comercial y de diez (10) años para los documentos contables, en ambos casos a partir del final del año natural en que se recibió o se envió la correspondencia comercial, o en que se generó el documento contable. La base jurídica para esta conservación adicional es el cumplimiento de nuestra obligación legal (art. 6, apartado 1, frase 1, letra c) del RGPD).

 

III. Ofertas de empleo

En la página también encontrará enlaces a ofertas de empleo. Estos enlaces le redirigen a una página web externa, a la que se aplica su propia política de privacidad. Puede consultarla aquí.

 

IV. Encuestas y sorteos

Si participa en una de nuestras encuestas, utilizaremos sus datos para estudios de mercado y de opinión. Por norma general, evaluamos los datos de forma anónima para fines internos. En el caso excepcional de que las encuestas no se evalúen de forma anónima, los datos se recopilarán exclusivamente con su consentimiento. En el caso de las encuestas anónimas, el RGPD no es aplicable y, en el caso de evaluaciones excepcionalmente personales, la base jurídica es el consentimiento mencionado anteriormente, de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD. 

En el marco de sorteos y promociones, como por ejemplo campañas de regalos, utilizamos sus datos con el fin de llevar a cabo el sorteo y notificar los premios, o bien para llevar a cabo la promoción. Encontrará información detallada, si procede, en las condiciones de participación del concurso correspondiente. La base jurídica del tratamiento es el contrato del concurso o el contrato de participación en la promoción, de conformidad con el artículo 6, apartado 1, frase 1, letra b) del RGPD.

Almacenamos estos datos durante el tiempo que dure la tramitación de su solicitud y, posteriormente, si fuera necesario, durante el plazo establecido por las obligaciones legales de conservación (art. 257 del Código de Comercio alemán [HGB] y art. 147 de la Ley General Tributaria [AO]). Actualmente, este plazo es de seis (6) años para la correspondencia comercial y de diez (10) años para los comprobantes, en ambos casos a partir del final del año natural en que se recibió o se envió la correspondencia comercial, o en que se generó el comprobante contable. La base jurídica para esta conservación adicional es el cumplimiento de nuestra obligación legal (art. 6, apartado 1, frase 1, letra c) del RGPD).

No se llevará a cabo ninguna cesión de sus datos personales a terceros con fines distintos a los que se enumeran a continuación. 

Solo cederemos sus datos personales a terceros si: 

• usted haya dado su consentimiento expreso al respecto, de conformidad con el artículo 6, apartado 1, frase 1, letra a) del RGPD, 
• la cesión sea necesaria, con arreglo al artículo 6, apartado 1, frase 1, letra f) del RGPD, para la formulación, el ejercicio o la defensa de reclamaciones legales y no haya motivos para suponer que usted tenga un interés legítimo predominante en que no se ceda su información, 
• en caso de que exista una obligación legal de divulgación con arreglo al artículo 6, apartado 1, frase 1, letra c) del RGPD, o 
• esto esté permitido por la ley y sea necesario, de conformidad con el artículo 6, apartado 1, frase 1, letra b) del RGPD, para la ejecución de las relaciones contractuales con usted.

Parte del tratamiento de datos puede ser realizado por nuestros proveedores de servicios. Además de los proveedores mencionados en la presente política de privacidad, pueden incluir, en particular, agencias de marketing y empresas de consultoría, centros de datos que alojan nuestro sitio web y nuestras bases de datos, así como proveedores de servicios informáticos que se encargan del mantenimiento de nuestros sistemas. También es posible la cesión de datos dentro de nuestro grupo empresarial. En la medida en que cedamos datos a nuestros proveedores de servicios, estos solo podrán utilizarlos para el cumplimiento de sus funciones. Hemos seleccionado y contratado a los proveedores de servicios con sumo cuidado. Están obligados contractualmente a cumplir nuestras instrucciones, disponen de medidas técnicas y organizativas adecuadas para proteger los derechos de los interesados y son objeto de controles periódicos por nuestra parte. 

Además, puede producirse una cesión en relación con solicitudes de las autoridades, resoluciones judiciales y procedimientos legales, cuando sea necesario para la defensa o la aplicación de la ley.

a) Proveedores de servicios de marketing por correo electrónico

Utilizamos los servicios de Inxmail GmbH, Wentzingerstr. 17, 79106 Friburgo, para llevar a cabo nuestras campañas de marketing por correo electrónico. Para ello, le facilitamos sus datos maestros (nombre, dirección, dirección de correo electrónico y, en su caso, empresa, grupo de referencia, número de teléfono, sitio web), así como sus datos de registro (dirección IP, autorización, fecha de registro). La base jurídica para ello es el artículo 6, apartado 1, letra f) del RGPD, basado en nuestro interés legítimo en la realización eficaz de la publicidad de productos y la comunicación con los clientes, el suministro de material informativo y de trabajo, la generación de clientes potenciales y la calificación de los mismos. Encontrará más información en la política de privacidad de Inxmail GmbH (https://www.inxmail.de/datenschutz

b) Proveedores de servicios de marketing web

Recurrimos a los servicios del proveedor Marketing PSV NEO GMBH, Martinshardt 5, 57074 Siegen, para la puesta a disposición de nuestro sitio web y las funciones asociadas al mismo. Para ello, en algunos casos es necesario cederle sus datos maestros y de uso. La base jurídica para ello es el artículo 6, apartado 1, letra f) del RGPD, basada en nuestro interés legítimo en ofrecer un sitio web atractivo y útil para la representación de nuestra empresa, la promoción de productos y la información a los clientes. Encontrará más información sobre la protección de datos en la política de privacidad de PSV NEO GmbH (https://psv-neo.de/datenschutz/) (https://psv-neo.de/datenschutz/)

 

V. Inscripción en el seminario web

KOSTAL Solar Electric GmbH pone a su disposición la academia en línea en la dirección web https://kostal.clickmeeting.com/. El sitio web se utiliza para la organización y celebración de seminarios web sobre los productos de KOSTAL Solar Electric GmbH. Si se inscribe en uno de los seminarios web a través de esta dirección web, trataremos sus datos de contacto y demás información con el fin de llevar a cabo el seminario web.

Estos datos suelen incluir su nombre, el nombre de la empresa para la que, en su caso, trabaje, su cargo en la empresa, el título del seminario web, datos de contacto y números de teléfono, así como cualquier acuerdo al que se haya llegado con usted. No está obligado a facilitar estos datos. Sin embargo, sin estos datos no podemos garantizar su participación en el seminario web. Los datos que son obligatorios para utilizar el formulario de contacto están marcados con un asterisco (*).

El destinatario de estos datos es Clickmeeting, que actúa como encargado del tratamiento por nuestra cuenta y se encarga del desarrollo, el mantenimiento y la gestión de la página web. Los destinatarios de estos datos son Leopold Kostal GmbH & Co. KG, que, en calidad de nuestro encargado del tratamiento, gestiona para nosotros el sistema de gestión de relaciones con los clientes (sistema CRM) que utilizamos, así como CAS Software AG, que, en calidad de encargado del tratamiento, se encarga del mantenimiento del sistema CRM.

Almacenamos estos datos para la realización del seminario web y, posteriormente, durante el plazo establecido por las obligaciones legales de conservación (art. 257 del Código Mercantil alemán [HGB] y art. 147 de la Ley General Tributaria [AO]). Actualmente, este plazo es de seis (6) años para la correspondencia comercial y de diez (10) años para los documentos contables, en ambos casos a partir del final del año natural en el que se recibió o se envió la correspondencia comercial, o en el que se generó el documento contable. La base jurídica para esta conservación adicional es el cumplimiento de nuestra obligación legal (art. 6, apartado 1, frase 1, letra c) del RGPD).

 

VI. Análisis del comportamiento en el sitio web mediante

1. Análisis del comportamiento en el sitio web mediante Google Analytics

Si ha dado su consentimiento a tal efecto, utilizamos la tecnología de análisis web «Google Analytics» para registrar y analizar el comportamiento de uso en nuestro sitio web mediante cookies (véase el apartado D). Google Analytics es un servicio de Google LLC («Google»), con sede en EE. UU. Los datos personales recopilados mediante estas cookies incluyen su dirección IP, así como información sobre las subpáginas visitadas, el tiempo de permanencia y la página web desde la que ha accedido a la nuestra, así como la página a la que accede tras visitar nuestra página web. No existe obligación de facilitar los datos. En caso de que no facilite los datos, no podremos realizar mediciones de la audiencia web. 

El tratamiento tiene por objeto la optimización de la página web mediante el análisis de su comportamiento de uso en nuestra página web. De este modo, podemos identificar, por ejemplo, a partir de la frecuencia con la que se visitan las subpáginas, qué contenidos resultan especialmente interesantes para los visitantes de nuestra página y cuáles deberían, por ejemplo, colocarse de otra manera para llamar la atención de los visitantes.

Es técnicamente imprescindible que su dirección IP completa se transmita a Google. No obstante, hemos implementado la denominada «anonimización de IP». Esto significa que su dirección se acorta inmediatamente después de su transmisión a Google, en su calidad de nuestro encargado del tratamiento, y que Google no la almacena. A partir de ese momento, ya no es posible identificar al usuario del dispositivo. En caso de que se transfieran datos personales a EE. UU., hemos celebrado cláusulas contractuales tipo con Google.

A partir de esta dirección IP acortada y de la información contenida en las cookies, Google elabora para nosotros el análisis mencionado anteriormente sobre el comportamiento de uso en nuestra página web. Por regla general, no nos es posible identificarle a usted como persona individual a partir de estos perfiles de uso. No sabemos qué seudónimo se le ha asignado. Por lo tanto, por regla general, no podemos identificar, a partir de los perfiles de uso de Google Analytics, qué acciones concretas ha realizado en el sitio web. 

La base jurídica de este tratamiento —incluida la instalación y lectura de cookies— es un consentimiento que debe otorgar usted de forma independiente (art. 6, apartado 1, frase 1, letra a) del RGPD). Puede revocar este consentimiento eliminando las cookies. Esto se describe en la sección D.II. 

Los datos descritos en esta sección B.VI. pueden transmitirse a Google en EE. UU.; para este caso, hemos celebrado cláusulas contractuales tipo con Google. A efectos de la legislación de la UE en materia de protección de datos, EE. UU. no se considera un tercer país seguro. Le informamos de que las empresas estadounidenses están obligadas a facilitar datos personales a las autoridades de seguridad, sin que usted, como interesado, pueda interponer un recurso judicial contra ello.

No tenemos ninguna influencia sobre esta actividad de tratamiento y no se puede descartar que las autoridades estadounidenses (por ejemplo, los servicios de inteligencia) traten, evalúen y almacenen de forma permanente sus datos, que se encuentran en servidores de EE. UU., con fines de vigilancia. 

Encontrará más información al respecto en la política de privacidad de Google Analytics: https://support.google.com/analytics/answer/6004245?hl=de.

Almacenamos los perfiles de uso durante veintiséis (26) meses.

 

2. Google Analytics 4

Siempre que haya dado su consentimiento, el sitio web utiliza el servicio de análisis web Google Analytics 4, que, para las personas de Europa, Oriente Medio y África (EMEA), es ofrecido por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, y, para el resto de usuarios, por Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. («Google»). Integramos Google Analytics 4 a través de Google Tag Manager. Si no ha dado su consentimiento para el uso de las herramientas de análisis, sus datos no se recopilarán en el marco de Google Analytics 4.

Google Analytics 4 utiliza JavaScript y píxeles para leer información en su dispositivo, así como cookies para almacenar información en el mismo. Esto tiene como finalidad analizar su comportamiento de uso y mejorar nuestra página web. Google agrupa los datos de acceso, por encargo nuestro, en perfiles de uso seudónimos y los transmite a un servidor de Google en EE. UU. Trataremos la información obtenida para evaluar su uso de la página web y elaborar informes sobre las actividades en la misma.

En el marco de esta evaluación, Google Analytics 4 también utiliza inteligencia artificial, como el aprendizaje automático, para el análisis y el enriquecimiento automatizados de los datos. Por ejemplo, Google Analytics 4 modela las conversiones cuando no se dispone de datos suficientes para optimizar la evaluación y los informes. Encontrará más información al respecto en la documentación correspondiente de Google. Los análisis de datos se realizan de forma automatizada mediante inteligencia artificial o según criterios concretos establecidos individualmente. Encontrará más información al respecto en la documentación correspondiente de Google.

Los datos recopilados en el marco del análisis de uso de Google Analytics 4 se enriquecen con datos de Google Search Console y se vinculan con los datos de Google Ads, en particular para medir el éxito de nuestras campañas publicitarias (las denominadas «conversiones»).

Datos tratados: Google Analytics 4 puede tratar los siguientes datos:

• Dirección IP;
• ID de usuario e ID de dispositivo;
• URL de referencia (página visitada anteriormente);
• páginas visitadas (fecha, hora, URL, título, tiempo de permanencia);
• archivos descargados;
• enlaces a otros sitios web en los que se ha hecho clic;
• consecución de determinados objetivos (conversiones);
• información técnica (sistema operativo; tipo, versión e idioma del navegador; tipo, marca, modelo y resolución del dispositivo);
• ubicación aproximada (país, región y, en su caso, ciudad, a partir de la dirección IP anonimizada).

Configuración de privacidad: hemos establecido la siguiente configuración de privacidad en Google Analytics 4:

• anonimización de la dirección IP;
• función publicitaria desactivada;
• publicidad personalizada desactivada;
• remarketing desactivado;
• período de conservación de 2 meses (y sin reinicio del período de conservación ante nueva actividad);
• Seguimiento entre dispositivos y páginas desactivado (Google Signals);
• compartición de datos desactivada (en particular, productos y servicios de Google, análisis comparativo, asistencia técnica y especialista de cuenta).

Hemos celebrado un contrato de encargado del tratamiento con Google Ireland Limited para el uso de Google Analytics 4. En caso de que Google Ireland Limited transfiera datos personales a EE. UU., Google Ireland Limited y Google LLC han suscrito cláusulas contractuales tipo (Decisión de Ejecución (UE) 2021/914, módulo 3) de conformidad con el artículo 46, apartado 2, letra c) del RGPD. Además, para la transferencia de sus datos a países terceros, también recabamos su consentimiento expreso de conformidad con el artículo 49, apartado 1, letra a) del RGPD.

Encontrará más información sobre Google Analytics 4 en la política de privacidad de Google y en la declaración de privacidad de Google Analytics. Asimismo, encontrará más información sobre las cookies utilizadas por Google Analytics 4 en la documentación de Google.

 

3. Google DoubleClick (Floodlight)

Este sitio web utiliza cookies de Google DoubleClick (Floodlight). DoubleClick es un servicio que, para los usuarios del Espacio Económico Europeo y Suiza, ofrece Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, y para el resto de usuarios, Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. (en conjunto, «Google»). Las cookies son pequeños archivos de texto que se almacenan en el navegador del usuario. Se utilizan para analizar el uso de este sitio web. Los datos recopilados se analizan únicamente con fines estadísticos y de forma anónima. Para ello, se asigna a su navegador un número de identificación (ID) seudónimo. Las cookies de DoubleClick no contienen datos personales. Por regla general, no nos es posible identificarle a usted como persona individual a partir de estos perfiles de uso. No sabemos qué seudónimo se le ha asignado. Por lo tanto, por regla general, no podemos identificar, a partir de los perfiles de uso de Google DoubleClick, qué acciones concretas ha realizado usted en la página web.

La base jurídica de este tratamiento —incluida la instalación y lectura de cookies— es un consentimiento que debe otorgar usted de forma específica (art. 6, apartado 1, frase 1, letra a) del RGPD). Puede revocar este consentimiento eliminando las cookies. Esto se describe en la sección D.II. 

Puede impedir el uso de las cookies de DoubleClick descargando e instalando el complemento del navegador disponible en el siguiente enlace, en el apartado «Extensión de desactivación de DoubleClick». Como alternativa, puede desactivar las cookies de DoubleClick en la página de Digital Advertising, en el siguiente enlace (http://optout.aboutads.info/?c=2&lang=EN).

Los datos descritos en esta sección B.VI. pueden transmitirse a Google en EE. UU.; para este caso, hemos suscrito cláusulas contractuales tipo con Google. A efectos de la normativa de protección de datos de la UE, EE. UU. no se considera un tercer país seguro. Le informamos de que las empresas estadounidenses están obligadas a entregar datos personales a las autoridades de seguridad, sin que usted, como interesado, pueda interponer recurso judicial contra ello. Encontrará más información al respecto en la política de privacidad de Google: https://policies.google.com/?hl=de.

 

4. Seguimiento de conversiones y remarketing de Google Ads (antes AdWords)

Este sitio web utiliza el servicio «Google Ads», ofrecido a los usuarios del Espacio Económico Europeo y de Suiza por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, y al resto de usuarios por Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. (en conjunto, «Google»).

En Google Ads, mediante el «Seguimiento de conversiones de Google Ads», se registran y analizan las acciones de los clientes definidas por nosotros (como, por ejemplo, hacer clic en un anuncio, visitas a páginas o descargas). Utilizamos «Google Ads Remarketing» para mostrarle mensajes publicitarios personalizados sobre nuestros productos en sitios web asociados a Google.

Google distribuye los anuncios a través de los denominados «servidores de anuncios». Para ello, utilizamos cookies de los servidores de anuncios, que permiten medir determinados parámetros de rendimiento, como la visualización de los anuncios o los clics de los usuarios. Si accede a nuestro sitio web a través de un anuncio de Google, Google Ads almacena una cookie en su dispositivo. 

Estas cookies suelen caducar a los 30 días y no tienen por objeto identificarle personalmente. En relación con esta cookie, se suelen almacenar como valores de análisis el identificador único de la cookie, el número de impresiones publicitarias por ubicación (frecuencia), la última impresión (relevante para las conversiones post-view) e información de exclusión voluntaria (marcado que indica que el usuario ya no desea recibir publicidad). 

Las cookies permiten a Google reconocer su navegador de Internet. Si un usuario visita determinadas páginas del sitio web de un cliente de Ads y la cookie almacenada en su ordenador aún no ha caducado, Google y el cliente pueden reconocer que el usuario ha hecho clic en el anuncio y ha sido redirigido a esa página. A cada cliente de Ads se le asigna una cookie diferente. Por lo tanto, las cookies no pueden rastrearse a través de los sitios web de los clientes de Ads. 

En este contexto, no recopilamos ningún dato de carácter personal y, al igual que Google, solo recibimos análisis estadísticos que nos permiten identificar qué medidas publicitarias son eficaces. No recibimos ningún otro dato; en particular, no nos es posible identificar al usuario. 

Es técnicamente imprescindible que su navegador establezca automáticamente una conexión directa con el servidor de Google. No tenemos ninguna influencia sobre el alcance ni el uso posterior de los datos que recopila Google mediante el uso de esta herramienta. 

Según nuestra información, mediante la integración de Ads Conversion, Google recibe la información de que ha accedido a la sección correspondiente de nuestro sitio web o ha hecho clic en uno de nuestros anuncios. Si está registrado en algún servicio de Google, Google puede asociar la visita a su cuenta. Incluso si no está registrado en Google o no ha iniciado sesión, existe la posibilidad de que el proveedor obtenga y almacene su dirección IP.

La base jurídica de este tratamiento —incluida la instalación y lectura de cookies— es un consentimiento que debe otorgar usted de forma independiente (art. 6, apartado 1, frase 1, letra a) del RGPD). Puede impedir la participación en este procedimiento de seguimiento de varias maneras: a) mediante la configuración correspondiente de su navegador; en particular, el bloqueo de las cookies de terceros hace que no reciba anuncios de terceros; b) instalando el complemento facilitado por Google en el siguiente enlace: https://www.google.com/settings/ads/plugin; c) desactivando los anuncios basados en intereses de los proveedores que forman parte de la campaña de autorregulación «About Ads» a través del enlace http://www.aboutads.info/choices; tenga en cuenta que esta configuración se borrará; d) desactivándolas de forma permanente en sus navegadores Firefox, Internet Explorer o Google Chrome a través del enlace http://www.google.com/settings/ads/plugin; e) mediante la configuración correspondiente de las cookies. Puede revocar el consentimiento otorgado eliminando las cookies. Esto se describe en la sección D.II

Los datos descritos en esta sección B.VI. pueden transmitirse a Google en EE. UU.; en tal caso, hemos suscrito cláusulas contractuales tipo con Google. A efectos de la legislación de la UE en materia de protección de datos, EE. UU. no se considera un tercer país seguro. Le informamos de que las empresas estadounidenses están obligadas a entregar datos personales a las autoridades de seguridad, sin que usted, como interesado, pueda interponer recurso judicial contra ello.

No tenemos ninguna influencia sobre esta actividad de tratamiento y no se puede descartar que las autoridades estadounidenses (por ejemplo, los servicios de inteligencia) traten sus datos almacenados en servidores de EE. UU. con fines de vigilancia.

Encontrará más información al respecto en la política de privacidad de Google: https://policies.google.com/privacy.

 

5. Meta Pixel (antes conocido como Facebook Pixel)

Este sitio web utiliza el servicio «Meta Pixel» de la red social Facebook, que, para los usuarios fuera de EE. UU. y Canadá, es ofrecido por Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda, y, para el resto de usuarios, por Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025, EE. UU. (en conjunto, «Facebook»). 

Utilizamos Meta-Pixel para poder publicar y gestionar anuncios dirigidos a grupos específicos sobre nuestros productos y servicios en las plataformas de redes sociales de Meta, Facebook e Instagram, así como para medir el éxito de dichos anuncios («seguimiento de conversiones»). 

A través de Meta Custom Audience también se lleva a cabo un remarketing dirigido a grupos específicos. No se puede descartar que los datos generados en este contexto sean transferidos por Meta Platforms a un servidor en EE. UU. para su análisis y almacenados allí. 

Para ello, Meta Platforms trata los datos que el servicio recopila en nuestra página web mediante JavaScript, cookies y otras tecnologías. Entre ellos se incluyen, en particular: 

• información de los encabezados HTTP, como, entre otros, datos sobre el navegador utilizado (p. ej., agente de usuario, idioma); 
• información sobre eventos como «visita a la página», otras propiedades de los objetos, así como botones en los que han hecho clic los visitantes del sitio web;
• identificadores en línea, como, entre otros, direcciones IP y, en la medida en que se faciliten, identificadores relacionados con Facebook Business o identificadores de dispositivos (como, por ejemplo, identificadores publicitarios para sistemas operativos móviles), así como información sobre el estado de la desactivación/restricción del seguimiento publicitario, así como información sobre el navegador web utilizado, la ubicación de la página, los archivos consultados y el enlace de referencia que indica desde qué página ha accedido a la nuestra.

Mediante el código JavaScript se pueden almacenar cookies en su dispositivo y leer diversa información de su dispositivo, así como de las cookies almacenadas en él. De este modo, nos es posible reconocer de forma seudónima a los visitantes de la página web y los dispositivos que utilizan. Encontrará más información sobre las cookies instaladas en la sección D.

La base jurídica para este tratamiento de datos es un consentimiento que debe otorgar usted de forma independiente, de conformidad con el artículo 6, apartado 1, letra a) del RGPD. Su consentimiento es voluntario y puede revocarse libremente en cualquier momento con efecto para el futuro. 

El acceso a la información almacenada en el dispositivo y su almacenamiento se realizan, por tanto, sobre la base de las leyes de transposición de la Directiva sobre privacidad electrónica de los Estados miembros de la UE; en Alemania, de conformidad con el artículo 25, apartado 1, de la TTDSG. La transferencia de sus datos a EE. UU. y a otros países terceros se realiza sobre la base de su consentimiento expreso, de conformidad con el artículo 49, apartado 1, letra a), del RGPD.

Los datos generados en este contexto pueden ser transmitidos por Meta a un servidor en EE. UU. para su análisis y almacenados allí. En caso de que se transfieran datos personales a EE. UU., hemos suscrito cláusulas contractuales tipo

No tenemos ninguna influencia sobre esta actividad de tratamiento y no se puede descartar que las autoridades estadounidenses (por ejemplo, los servicios de inteligencia) traten sus datos almacenados en servidores de EE. UU. con fines de vigilancia.

Si dispone de una cuenta de usuario propia en Meta Platforms (Facebook o Instagram) y haya autorizado a Meta Platforms a través de la configuración de privacidad de su cuenta, Facebook o Instagram también podrán vincular la información recopilada durante su visita a nuestra página con su cuenta de usuario y utilizarla para la publicación de publicidad dirigida. Puede consultar y modificar en cualquier momento la configuración de privacidad de su perfil de Facebook: m.facebook.com/privacy/touch/basic/.

Puede desactivar la vinculación de datos recopilados fuera de Instagram para la publicación de publicidad personalizada en Instagram en el siguiente enlace: https://de-de.facebook.com/help/instagram/2885653514995517?locale=de_DE.

Si no se da el consentimiento para el uso de Meta Pixel, Meta Platforms solo mostrará publicidad general que no se seleccione en función de la información recopilada sobre usted en este sitio web.

Encontrará más información al respecto, en particular sobre la responsabilidad conjunta y los datos de contacto, en la política de privacidad de Meta Platforms, especialmente en lo relativo a las redes sociales Facebook e Instagram: https://www.facebook.com/about/privacy/.

 

6. Píxel de LinkedIn (Insight Tag)

Este sitio web utiliza el Insight Tag de LinkedIn. El proveedor de este servicio es LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublín 2, Irlanda.

Con la ayuda de la etiqueta Insight de LinkedIn, obtenemos información sobre los visitantes de nuestro sitio web. Si un visitante del sitio web está registrado en LinkedIn, podemos analizar, entre otros datos, la información profesional básica (por ejemplo, nivel profesional, tamaño de la empresa, país, ubicación, sector y cargo) de los visitantes de nuestro sitio web y, de este modo, adaptar mejor nuestra página a los respectivos grupos destinatarios. Además, con la ayuda de LinkedIn Insight Tag podemos medir si los visitantes de nuestro sitio web realizan una compra u otra acción (medición de conversiones). La medición de conversiones también puede realizarse en distintos dispositivos (por ejemplo, de un ordenador a una tableta). LinkedIn Insight Tag ofrece, además, una función de retargeting que nos permite mostrar a los visitantes de nuestro sitio web publicidad dirigida fuera del sitio web; según LinkedIn, esto no implica la identificación del destinatario de la publicidad.

La propia LinkedIn recopila, además, los denominados archivos de registro (URL, URL de referencia, dirección IP, características del dispositivo y del navegador, y hora de acceso). Las direcciones IP se acortan o (en caso de que se utilicen para llegar a los miembros de LinkedIn en distintos dispositivos) se someten a un proceso de hash (se pseudonimizan). LinkedIn elimina los identificadores directos de los miembros de LinkedIn al cabo de siete días. Los datos pseudonimizados restantes se eliminan a continuación en un plazo de 180 días.

Como operadores del sitio web, no podemos asociar los datos recopilados por LinkedIn a personas concretas. LinkedIn almacenará los datos personales recopilados de los visitantes del sitio web en sus servidores de EE. UU. y los utilizará en el marco de sus propias campañas publicitarias. Para más detalles, consulte la política de privacidad de LinkedIn en www.linkedin.com/legal/privacy-policy.

El uso del complemento de LinkedIn se basa en su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD; dicho consentimiento puede revocarse en cualquier momento. El acceso a la información almacenada en el dispositivo y su almacenamiento se realizan con arreglo a las leyes de transposición de la Directiva sobre privacidad electrónica de los Estados miembros de la UE; en Alemania, con arreglo al artículo 25, apartado 1, de la TTDSG. La transferencia de sus datos a EE. UU. y a otros países terceros se realiza sobre la base de su consentimiento expreso, de conformidad con el artículo 49, apartado 1, letra a), del RGPD.

La transferencia de datos a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Puede consultar los detalles aquí: https://www.linkedin.com/legal/l/dpa y https://www.linkedin.com/legal/l/eu-sccs.

Puede oponerse al análisis del comportamiento de uso y a la publicidad dirigida a través de LinkedIn en el siguiente enlace: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Además, los miembros de LinkedIn pueden controlar el uso de sus datos personales con fines publicitarios en la configuración de su cuenta. Para evitar que LinkedIn vincule los datos recopilados en nuestro sitio web con su cuenta de LinkedIn, debe cerrar sesión en su cuenta de LinkedIn antes de visitar nuestro sitio web.

Hemos celebrado un contrato de encargado del tratamiento con el proveedor mencionado anteriormente. Se trata de un contrato exigido por la normativa de protección de datos que garantiza que dicho proveedor trate los datos personales de los visitantes de nuestro sitio web únicamente siguiendo nuestras instrucciones y respetando el RGPD.

 

VII. Suscripción al boletín informativo por correo electrónico

Si se suscribe a nuestro boletín informativo, trataremos su nombre, dirección de correo electrónico, así como el grupo de clientes seleccionado, el nombre de la empresa, la calle, el número de puerta, el código postal, la localidad y el país de origen, con el fin de enviarle el boletín. La base jurídica del tratamiento es el consentimiento de doble confirmación (double opt-in) que usted ha otorgado (art. 6, apartado 1, frase 1, letra a) del RGPD). No está obligado a facilitar estos datos. Sin ellos, no podremos incluirle en los envíos posteriores del boletín informativo.

El destinatario de estos datos personales, una vez recibida la suscripción al boletín informativo, es nuestro proveedor de servicios Inxmail GmbH, designado como encargado del tratamiento. El almacenamiento de los datos se realiza en Leopold Kostal GmbH & Co. KG.

La base jurídica de este tratamiento es la ponderación de intereses. El interés legítimo que perseguimos es nuestro interés en optimizar nuestro boletín informativo (art. 6, apartado 1, frase 1, letra f) del RGPD). 

 

VIII. Uso del boletín informativo por correo electrónico

Si se ha suscrito a nuestro boletín informativo, trataremos su nombre y su dirección de correo electrónico para enviarle dicho boletín. La base jurídica del tratamiento es el consentimiento que usted ha otorgado (art. 6, apartado 1, frase 1, letra a) del RGPD). No está obligado a facilitar estos datos. Sin embargo, sin ellos no podremos enviarle el boletín. 

El destinatario de estos datos personales es nuestro proveedor de servicios Inxmail GmbH, al que hemos encargado, en calidad de encargado del tratamiento, el envío del boletín informativo. 

Almacenamos estos datos hasta que revoque su consentimiento o se dé de baja del boletín informativo, así como para salvaguardar nuestro interés legítimo en demostrar la concesión inicial del consentimiento y el cumplimiento de su revocación, sobre la base de la ponderación de intereses (art. 6, apartado 1, frase 1, letra f) del RGPD) durante un plazo de 3 años a partir de la recepción de su revocación. 

Además, registramos la tasa de apertura de los boletines informativos para poder comprender mejor el interés de nuestros suscriptores en los mismos y optimizarlos, y almacenamos estos datos de forma agregada. La base jurídica de este tratamiento es la ponderación de intereses. El interés legítimo que perseguimos en este caso es nuestro interés en la optimización de nuestro boletín informativo (art. 6, apartado 1, frase 1, letra f) del RGPD). 

 

IX. Uso de las funciones de la tienda

En nuestra tienda online shop.kostal-solar-electric.com le ofrecemos dos opciones para realizar la compra: crear una cuenta de cliente o realizar un pedido como invitado. En ambas opciones, almacenamos los datos necesarios para la tramitación del pedido y el pago (los campos obligatorios están marcados con un *), tales como el nombre, la dirección, la dirección de correo electrónico, la empresa, el número de teléfono, el número de identificación fiscal, la dirección de facturación y de envío, así como los datos de pago. Además, almacenamos la dirección IP del usuario, así como la fecha y la hora de la visita. Si ha dado su consentimiento para el uso de Google Maps, su dirección se completará automáticamente a través del enlace a Google Maps. 

La base de datos VIES de la Comisión Europea está integrada a través de una API. Esto permite la validación electrónica del número de IVA de los operadores económicos registrados en la Unión Europea para transacciones transfronterizas de bienes o servicios. Puede consultar la política de privacidad aquí: https://ec.europa.eu/info/privacy-policy_de. Si decide crear una cuenta de cliente, tendrá la ventaja de poder consultar su historial de pedidos y gestionar sus datos personales. Además, se almacenarán sus datos, incluidos los de acceso, para futuros procesos de pedido. 

Si opta por realizar un pedido como invitado, deberá volver a introducir sus datos de pago y de la tienda online en cada pedido. 

El destinatario de estos datos personales es nuestro proveedor de servicios KonVis Visionäre Konzepte GbR, designado como encargado del tratamiento y proveedor de alojamiento de la tienda online. El almacenamiento de los datos se realiza en Leopold Kostal GmbH & Co. KG.

Para la facturación del pedido, los datos se transmitirán a Volksbank y Raiffeisenkassen, en su calidad de proveedores de servicios de pago, a PayPal y, en caso de pago con tarjeta de crédito, también a las entidades emisoras de tarjetas de crédito, en su calidad de responsables independientes.

Si se registra un inversor en la tienda para obtener un periodo de garantía ampliado en determinados productos, almacenaremos el número de serie, la clase de potencia, la fecha de puesta en servicio, la potencia instalada, la calle, el número de casa, el código postal, la ciudad y el país en la cuenta de cliente creada previamente. Además, almacenamos la fecha y la hora del registro.

Recogemos estos datos para tramitar sus solicitudes de celebración de un contrato y para cumplir con el mismo (art. 6, apartado 1, letra b) del RGPD). Los datos se conservarán hasta que revoque su consentimiento y, con ello, desactive su cuenta de cliente, así como para salvaguardar nuestro interés legítimo en demostrar la concesión inicial del consentimiento y el cumplimiento de su revocación, sobre la base de la ponderación de intereses (art. 6, apartado 1, frase 1, letra f) del RGPD) durante un plazo de 3 años a partir de la recepción de su revocación. Además, los datos contractuales (datos de facturación y de pago) se conservarán durante 10 años tras la celebración del contrato, de conformidad con las obligaciones legales de conservación vigentes (art. 147 de la Ley General Tributaria, art. 257 del Código Mercantil alemán), en virtud del artículo 6, apartado 1, letra c) del RGPD). 

 

X. Portal solar de KOSTAL (https://www.kostal-solar-portal.com)

1) Google Fonts

La página web del Portal Solar de KOSTAL (https://www.kostal-solar-portal.com) utiliza, siempre que haya dado su consentimiento, el servicio Google Fonts, que, para los usuarios del Espacio Económico Europeo y Suiza, es ofrecido por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, y, para el resto de usuarios, por Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. (en conjunto, «Google»).

Al acceder a la página web, su navegador descarga las fuentes necesarias para poder mostrar los textos correctamente y de acuerdo con el diseño web especificado. Para permitir la descarga, su navegador debe establecer una conexión con los servidores de Google. No se puede descartar que el servidor de Google con el que se establece la conexión se encuentre en EE. UU. De este modo, Google recibe la información de que se ha accedido a nuestro sitio web a través de su dirección IP. Según Google, este tipo de accesos se procesan de forma independiente de otros servicios de Google que requieren la autenticación de los usuarios. No se produce ninguna combinación con otros datos. No se almacenan cookies.

Google Fonts sirve para garantizar una presentación uniforme de nuestra presencia en línea y asegurar el diseño web previsto mediante un uso eficiente y sin mantenimiento de las fuentes, teniendo en cuenta también las posibles restricciones de licencia para su integración local. . No se puede descartar que el servidor de Google al que se establece la conexión se encuentre en EE. UU.

La base jurídica de este tratamiento es su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD. El acceso a la información almacenada en el dispositivo y su almacenamiento se realizan, por tanto, de conformidad con el artículo 25, apartado 1, de la TTDSG. La transferencia de sus datos a EE. UU. y a otros países terceros se lleva a cabo sobre la base de su consentimiento expreso, de conformidad con el artículo 49, apartado 1, letra a), del RGPD. 

Encontrará más información sobre el uso de Google Fonts en las preguntas frecuentes de Google (https://developers.google.com/fonts/faq) y en la política de privacidad de Google: https://policies.google.com/privacy. 

 

2) Registro en el portal KOSTAL Solar (https://www.kostal-solar-portal.com)

Al registrarse en el portal KOSTAL Solar (https://www.kostal-solar-portal.com), tendrá la posibilidad de garantizar, de forma segura, una supervisión cómoda, fiable y gratuita de su instalación fotovoltaica y de los datos de rendimiento de su inversor en todo el mundo. Para que el portal pueda transmitir los resultados de forma satisfactoria, es necesario facilitar los datos de registro (nombre, apellidos, dirección de correo electrónico, país, idioma, nombre de la empresa, número de cliente de KOSTAL), así como los datos del inversor (n.º de artículo, número de serie) e información sobre la instalación (nombre, propietario, descripción, ubicación, código postal, zona horaria, instalación, remuneración, costes de adquisición de electricidad, transmisión de datos, eventos, producción, consumo y tensiones). La base jurídica para el tratamiento es el consentimiento que usted ha otorgado (art. 6, apartado 1, letra a) del RGPD). No existe obligación de facilitar los datos; sin embargo, en ese caso no será posible utilizar el portal. 

Si facilita los datos para utilizar el servicio de asistencia remota, estos se almacenarán con el fin de llevar a cabo las medidas precontractuales (art. 6, apartado 1, letra b) del RGPD). El destinatario de los datos será, en ese caso, un tercero autorizado por usted (por ejemplo, un instalador) en calidad de responsable del tratamiento independiente.

Además, siempre que nos dé su consentimiento, almacenaremos su dirección de correo electrónico para llevar a cabo acciones publicitarias; la base jurídica en este caso es también el consentimiento que nos haya otorgado (art. 6, apartado 1, letra a) del RGPD). 

Almacenamos la información de la empresa y, en su caso, verificamos los datos facilitados. La base jurídica es, también en este caso, el consentimiento que usted ha otorgado (art. 6, apartado 1, letra a) del RGPD).

El almacenamiento de los datos se mantendrá hasta que revoque su consentimiento y, con ello, desactive su registro, así como para salvaguardar nuestro interés legítimo en demostrar la concesión inicial del consentimiento y el cumplimiento de su revocación, sobre la base de la ponderación de intereses (art. 6, apartado 1, frase 1, letra f) del RGPD) durante un plazo de 3 años a partir de la recepción de su revocación. Los datos sobre los inversores, los registros de actividad y la instalación se conservan de forma anonimizada durante un plazo de 10 años.

Además, almacenamos la dirección IP del usuario, así como la fecha y la hora de la consulta. El interés legítimo que perseguimos con ello es nuestro interés en la optimización de nuestro portal web (art. 6, apartado 1, frase 1, letra f) del RGPD). Estos datos se conservan durante un máximo de 2 semanas tras el inicio de sesión para poder resolver cualquier posible incidente relevante para la seguridad en los archivos de registro del servidor. 

Para calcular los rendimientos previstos de la instalación, Solar Portal utiliza además la API del servicio meteorológico «Accuweather». Para ello, se transmiten al servicio la ciudad y la provincia, así como el código postal de la instalación, siempre que se hayan indicado. Este servicio devuelve los datos meteorológicos disponibles para la ubicación, a partir de los cuales se calculan los rendimientos previstos de la instalación. 

Utilizamos una API meteorológica para proporcionar a nuestros usuarios información meteorológica actualizada. Al utilizar la API meteorológica, se transmiten a Accuweather los datos de ubicación de la instalación. 

La base jurídica de este tratamiento es el interés superior de permitir al usuario acceder al servicio que ha solicitado para la supervisión, el control y la optimización de su instalación (art. 6, apartado 1, letra f) del RGPD).

 El destinatario de estos datos personales es nuestro proveedor de servicios adesso SE, designado como encargado del tratamiento, en su calidad de proveedor de servicios de alojamiento del portal KOSTAL Solar. El almacenamiento de los datos se realiza en Leopold Kostal GmbH & Co. KG y en Microsoft Azure, que actúan como encargados del tratamiento para nosotros.

 

XI. Programa de bonificaciones para clientes

Si le hemos prometido la concesión de una bonificación al alcanzar determinados volúmenes de ventas, tratamos sus datos de contacto, los acuerdos sobre bonificaciones y la información sobre las transacciones que haya realizado con nosotros y los volúmenes de ventas alcanzados en ellas, con el fin de comprobar el cumplimiento de los objetivos y la concesión de la bonificación. La base jurídica del tratamiento es el cumplimiento del contrato celebrado con usted (art. 6, apartado 1, frase 1, letra b) del RGPD). Si no hemos celebrado el acuerdo de bonificación con usted, sino con una empresa a la que usted representa, la base jurídica del tratamiento de sus datos personales en este contexto es la ponderación de intereses (art. 6, apartado 1, frase 1, letra f) del RGPD). El interés legítimo que perseguimos en este caso consiste en el cumplimiento del acuerdo de bonificación con la empresa. El suministro de estos datos es necesario para la celebración y la ejecución del acuerdo de bonificación; sin estos datos, no podemos comprobar el cumplimiento de los objetivos ni el derecho a la bonificación. 

El destinatario de la información sobre el volumen de negocio es Leopold Kostal GmbH & Co. KG, que, en calidad de responsable conjunto con nosotros, gestiona el sistema de planificación de recursos empresariales (sistema ERP) del Grupo KOSTAL. La base jurídica de esta transmisión es la ponderación de intereses. Nuestro interés legítimo consiste en el uso de un sistema ERP centralizado del Grupo KOSTAL para la gestión eficiente de nuestros procesos internos (art. 6, apartado 1, frase 1, letra f) del RGPD). Leopold Kostal GmbH & Co. KG es responsable de la seguridad y el funcionamiento del sistema ERP. Por lo demás, tanto nosotros como Leopold Kostal GmbH & Co. KG somos responsables del cumplimiento de los derechos de los interesados que se exponen en la sección C. Puede hacer valer dichos derechos tanto ante Leopold Kostal GmbH & Co. KG como ante nosotros, en la dirección indicada en la sección A.

Conservamos estos datos hasta el cumplimiento del acuerdo de bonificación y, posteriormente, durante el plazo de las obligaciones legales de conservación vigentes (art. 257 del Código de Comercio alemán [HGB] y art. 147 de la Ley General Tributaria [AO]). Actualmente, este plazo es de 6 años para la correspondencia comercial y de 10 años para los documentos contables, en ambos casos a partir del final del año natural en que se recibió o se envió la correspondencia comercial, o en que se generó el documento contable. La base jurídica para esta conservación adicional es el cumplimiento de nuestra obligación legal (art. 6, apartado 1, frase 1, letra c) del RGPD).

 

XII. Registro para el uso del software PARAKO

El uso de nuestro software PARAKO o de las contraseñas para la parametrización directa de los inversores requiere una contraseña especial. Mediante la solicitud de contraseña, nos aseguramos de que el software solo sea utilizado por empresas especializadas en ingeniería eléctrica registradas y, de este modo, se garantice la seguridad técnica de los inversores durante su instalación y funcionamiento. Por lo tanto, si desea utilizar nuestros accesos, deberá registrarse primero con nosotros para que podamos comprobar si los utiliza para una empresa especializada en ingeniería eléctrica. Para ello, recopilamos, mediante el formulario facilitado, el nombre de su empresa, la dirección, el teléfono, el correo electrónico, su cargo en la empresa, su nombre, así como la localidad, la fecha y la firma. El suministro de estos datos es necesario para completar el registro. 

La base jurídica de este tratamiento es la ejecución de un contrato (art. 6, apartado 1, frase 1, letra b) del RGPD). Además, la base jurídica del tratamiento es la ponderación de intereses (art. 6, apartado 1, frase 1, letra f) del RGPD). Este fundamento también es aplicable si usted no actúa en su propio nombre, sino —por ejemplo, como empleado— en nombre de la empresa que se registra. El interés legítimo consiste, por un lado, en nuestro interés y en el de los usuarios de nuestros inversores por garantizar la seguridad de los mismos durante su instalación y funcionamiento y, por otro lado, en nuestro interés por disponer de una persona de contacto directa a la que dirigir las consultas al instalador de nuestros inversores.

Almacenamos estos datos durante el tiempo que dure la verificación de un registro y, posteriormente, durante el plazo de conservación legal vigente (art. 257 del Código de Comercio alemán [HGB]). Actualmente, este plazo es de 6 años para la correspondencia comercial, contados a partir del final del año natural en que se recibió o se envió la correspondencia comercial. La base jurídica para esta conservación adicional es el cumplimiento de nuestra obligación legal (art. 6, apartado 1, frase 1, letra c) del RGPD).

 

XIII. Entrega y puesta en servicio de los componentes del sistema de inversores KOSTAL

Si, en su calidad de instalador, entrega componentes del sistema de inversores KOSTAL a sus clientes finales y los pone en servicio en sus instalaciones, deberá facilitar al cliente final un acta de entrega debidamente cumplimentada y proporcionarnos una copia de dicha acta. Estos protocolos de entrega incluyen, además de sus datos en la lista de comprobación que figura en ellos sobre las medidas realizadas para la puesta en marcha, también sus datos de contacto, así como los del cliente final en cuya vivienda se realiza la instalación. No está obligado a facilitar estos datos. Sin embargo, sin estos datos no podemos comprobar que se hayan llevado a cabo las medidas necesarias para la puesta en servicio ni recomendarle como instalador.

La base jurídica de este tratamiento es la ponderación de intereses (art. 6, apartado 1, frase 1, letra f) del RGPD). Nuestro interés legítimo consiste en documentar posibles irregularidades durante la puesta en marcha, con el fin de poder determinar, en caso necesario, el origen de un mal funcionamiento de la instalación, así como en mejorar la colaboración con usted en relación con la instalación.

Almacenamos estos datos durante el periodo de garantía de las instalaciones. Este suele ser de dos años a partir de la fecha de compra. Si contrata una ampliación de la garantía, el plazo de conservación se prolongará, como mínimo, por el tiempo contratado. 

 

XIV. Tramitación de la garantía y registro en la plataforma de servicio

Si se pone en contacto con nosotros por una avería o un defecto de uno de nuestros productos, por ejemplo, para hacer valer sus derechos de garantía u obtener ayuda para solucionar la avería, trataremos sus datos relativos al producto, las medidas que haya tomado para solucionar la avería y sus datos de contacto(nombre de la empresa, nombre, dirección, correo electrónico, número de teléfono/fax, número de móvil). En principio, puede ponerse en contacto con nosotros para estos fines por correo electrónico, por teléfono, por correo postal, por fax o a través de un formulario en nuestra página web.

No está obligado a facilitar estos datos. Sin embargo, sin ellos no podremos comprobar su derecho a la garantía ni ayudarle a solucionar el problema. Para poder registrarse en el área de servicio, deberá facilitar los datos de acceso correspondientes. 

Tratamos estos datos con el fin de tramitar su reclamación de garantía o para ayudarle a solucionar el problema.

La base jurídica para este tratamiento, en lo que respecta a la tramitación de la garantía, es el cumplimiento de un contrato (art. 6, apartado 1, frase 1, letra b) del RGPD). Esta es también la base jurídica para el tratamiento de los datos de acceso a la página web. Si no hemos celebrado el contrato relativo al dispositivo objeto de la reclamación con usted, sino con una empresa a la que usted representa, la base jurídica es la ponderación de intereses (art. 6, apartado 1, frase 1, letra f) del RGPD). En ese caso, el tratamiento se lleva a cabo para salvaguardar el interés de dicha empresa en la gestión de la garantía, así como para salvaguardar nuestro interés en el cumplimiento de nuestras obligaciones contractuales en materia de garantía. 

El destinatario de los datos es Leopold Kostal GmbH & Co. KG, que, en calidad de responsable conjunto con nosotros, gestiona el sistema de tickets OTRS y el sistema ERP del Grupo KOSTAL. La base jurídica de esta transmisión es la ponderación de intereses. Nuestro interés legítimo consiste en el uso de un sistema ERP centralizado del Grupo KOSTAL para la gestión eficiente de nuestros procesos internos (art. 6, apartado 1, frase 1, letra f) del RGPD). Leopold Kostal GmbH & Co. KG es responsable de la seguridad y el funcionamiento del sistema ERP. Por lo demás, tanto nosotros como Leopold Kostal GmbH & Co. KG somos responsables del cumplimiento de los derechos de los interesados que se exponen en la sección C. Puede hacer valer dichos derechos tanto ante Leopold Kostal GmbH & Co. KG como ante nosotros, en la dirección indicada en la sección A. Si es necesario sustituir el aparato objeto de su reclamación, transmitiremos sus datos de contacto, así como los datos relativos a su dispositivo, a KOSTAL Industrie Elektrik GmbH, a la que se encargará el envío de un dispositivo de sustitución, y, en caso necesario, a un instalador, si se requieren medidas de reparación o instalación en su domicilio.

Almacenamos estos datos personales durante el tiempo que dure la tramitación del caso de garantía o asistencia técnica y, posteriormente, durante el plazo establecido por las obligaciones legales de conservación vigentes (art. 257 del Código de Comercio alemán [HGB] y art. 147 de la Ley General Tributaria [AO]). Actualmente, este plazo es de 6 años para la correspondencia comercial y de 10 años para los documentos contables, en ambos casos a partir del final del año natural en que se recibió o se envió la correspondencia comercial, o en que se generó el documento contable. La base jurídica para esta conservación adicional es el cumplimiento de nuestra obligación legal (art. 6, apartado 1, frase 1, letra c) del RGPD). 

 

XV. Inclusión en la lista de empresas instaladoras certificadas / socios especializados

Si desea registrarse con nosotros como empresa instaladora certificada o socio especializado, trataremos sus datos de contacto con el fin de llevar a cabo el registro y publicaremos dichos datos en la lista de empresas instaladoras certificadas o socios especializados en nuestra página web. El suministro de estos datos es un requisito previo para la certificación. 

La base jurídica de este tratamiento es el consentimiento que usted nos ha otorgado (art. 6, apartado 1, frase 1, letra a) del RGPD).

Dado que publicamos los datos de contacto facilitados en una página web creada por nosotros para tal fin, estos pueden ser consultados por cualquier persona con acceso a Internet. Por lo tanto, los datos también pueden ser consultados por personas en países fuera del Espacio Económico Europeo con un nivel de protección de datos distinto al europeo. 

Almacenamos estos datos personales hasta que revoque su consentimiento, pero, como máximo, durante el tiempo que dure su participación en el programa para empresas instaladoras certificadas / socios especializados y, en su caso, durante el plazo posterior correspondiente a las obligaciones legales de conservación (art. 257 del Código Mercantil alemán, HGB). Actualmente, este plazo es de 6 años para la correspondencia comercial, contados a partir del final del año natural en que se recibió o se envió la correspondencia comercial. La base jurídica para esta conservación adicional es el cumplimiento de nuestra obligación legal (art. 6, apartado 1, frase 1, letra c) del RGPD). Presencia en línea en redes sociales

 

XVI. Presencia en redes sociales

Mantenemos presencia en línea en las redes sociales. Utilizamos las redes sociales para informar a nuestros clientes y a las personas interesadas sobre nuestros productos y servicios y, además, para poder comunicarnos con los usuarios en estas plataformas. Por regla general, las redes sociales utilizan los datos de los usuarios con fines de estudio de mercado y publicitarios. Señalamos que, en este contexto, los datos de los usuarios también pueden transmitirse fuera del EEE. No tenemos influencia alguna sobre esta actividad de tratamiento. El almacenamiento de estos datos se lleva a cabo normalmente mediante cookies. Sobre la base de estos perfiles de uso, se muestran, por ejemplo, anuncios publicitarios tanto dentro de las redes sociales como en sitios web de terceros.

En el marco del funcionamiento de nuestras presencias en línea, existe la posibilidad de que podamos acceder a información, como estadísticas sobre el uso de nuestras presencias en línea, facilitada por las redes sociales. Estas estadísticas son agregadas y pueden contener, en particular, información demográfica y datos sobre la interacción con nuestras presencias en línea y con las publicaciones y contenidos difundidos a través de ellas. En la lista que figura a continuación encontrará detalles y enlaces a los datos de las redes sociales a los que podemos acceder como operadores de las presencias en línea.

La base jurídica del tratamiento es la ponderación de intereses (art. 6, apartado 1, frase 1, letra f) del RGPD). En este caso, el interés legítimo radica en la comunicación efectiva con los usuarios, así como en el análisis del comportamiento de los usuarios. Además, la base jurídica es el art. 6, apartado 1, frase 1, letra b) del RGPD, ya que nos mantenemos en contacto con nuestros clientes a través de las plataformas y, en su caso, llevamos a cabo medidas precontractuales con futuros clientes.

Para conocer la base jurídica del tratamiento de datos realizado por las redes sociales bajo su propia responsabilidad, consulte la política de privacidad de la red social correspondiente. La información sobre los datos almacenados, así como el ejercicio de los derechos de los usuarios, pueden solicitarse o hacerse valer directamente ante el proveedor del servicio. En los enlaces siguientes encontrará, además, más información sobre los respectivos tratamientos de datos, así como sobre las posibilidades de oposición.

• Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda): Política de privacidad:
• Google/YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda): Política de privacidad: https://policies.google.com/privacy; Exclusión voluntaria: https://www.google.com/settings/ads;
• LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublín 2, Irlanda): gestión de la página corporativa de LinkedIn bajo responsabilidad conjunta, sobre la base de un acuerdo sobre el tratamiento conjunto de datos personales (el denominado «Page Insights Joint Controller Addendum»): legal.linkedin.com/pages-joint-controller-addendum; información sobre los datos de «Page Insights» tratados y sobre cómo ponerse en contacto en caso de consultas sobre protección de datos: legal.linkedin.com/pages-joint-controller-addendum; Política de privacidad: https://www.linkedin.com/legal/privacy-policy; Exclusión voluntaria: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out;
• Facebook (Acuerdo sobre la responsabilidad conjunta en el tratamiento de datos personales (https://de-de.facebook.com/legal/technology_terms)

Exclusión voluntaria (https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen)

 

XVII. KOSTAL Solar Plan

El uso del software KOSTAL Solar Plan (https://plan.kostal-solar-electric.com) se realiza a través de una interfaz protegida por SSO. Si desea utilizar el software, debe registrarse a través del KOSTAL Solar Terminal. Para ello, recopilamos, mediante el formulario facilitado, el nombre de su empresa, la dirección, el número de teléfono, la dirección de correo electrónico, su cargo en la empresa, su nombre, así como la localidad y la fecha de registro. El suministro de estos datos es necesario para completar el registro. La base jurídica de este tratamiento es la ejecución de un contrato (art. 6, apartado 1, frase 1, letra b) del RGPD). Tratamos los datos para poder facilitar el uso del software KOSTAL Solar Plan. Almacenamos estos datos durante el tiempo que dure la verificación del registro y, posteriormente, durante el plazo de conservación legal vigente (art. 257 del Código de Comercio alemán, HGB). Actualmente, este plazo es de 6 años para la correspondencia comercial, contados a partir del final del año natural en que se recibió o se envió la correspondencia comercial. La base jurídica para esta conservación adicional es el cumplimiento de nuestra obligación legal (art. 6, apartado 1, frase 1, letra c) del RGPD). 

 

XVIII. KOSTAL Solar Repower Check

Con el KOSTAL Solar Repower Check (https://repowering.kostal-solar-electric.com), KOSTAL ofrece la posibilidad de seleccionar un inversor existente de una base de datos y obtener una recomendación y una alternativa para un inversor KOSTAL. 

Si se desea, se puede solicitar más información a través de un formulario de contacto, para lo cual se recogen el apellido, el nombre y la dirección de correo electrónico con el fin de ponerse en contacto. Encontrará más información sobre el tratamiento de datos al utilizar el formulario de contacto en el apartado B II anterior.