Política de privacidad

1. Protección de datos de un vistazo

Richard Kablitz GmbH se toma muy en serio la protección de sus datos personales. Tratamos sus datos personales de forma confidencial y conforme a la normativa legal de protección de datos (en particular el RGPD, la BDSG y la TDDDG alemanas) y a esta política de privacidad.

En las páginas públicas de este sitio web no utilizamos cookies ni servicios publicitarios. Solo registramos una estadística de visitas sin cookies si usted lo acepta (apartado «Estadística de visitas»). Las fuentes, imágenes y vídeos se cargan desde nuestro propio servidor. Solo se establece una conexión con Google si usted carga expresamente el mapa o un vídeo de YouTube (apartado 5).

2. Responsable del tratamiento y delegado de protección de datos

El responsable del tratamiento de datos en este sitio web es:

Richard Kablitz GmbH
Bahnhofstraße 72–78
97922 Lauda-Königshofen
Alemania

Representada por el gerente Michele Vigna
Teléfono: +49 (0) 9343 7901-0
Correo electrónico: service@kablitz.de

Puede contactar con nuestro delegado de protección de datos en:
Richard Kablitz GmbH – Delegado de protección de datos
Bahnhofstraße 72–78, 97922 Lauda-Königshofen, Alemania
Correo electrónico: datenschutz@kablitz.de

3. Alojamiento y archivos de registro del servidor

Este sitio web está alojado por Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, EE. UU.. Las funciones de servidor se ejecutan en el centro de datos de Fráncfort del Meno; el contenido estático se entrega a través de la red global de Vercel, normalmente desde una ubicación cercana a usted.

Cuando visita el sitio web, Vercel trata automáticamente la información que transmite su navegador: dirección IP, fecha y hora de la solicitud, página solicitada, URL de referencia, tipo y versión del navegador y sistema operativo. Estos datos son técnicamente necesarios para entregar el sitio web, mantener su seguridad y detectar fallos y abusos. La base jurídica es el art. 6.1.f) RGPD; nuestro interés legítimo es la prestación segura y fiable del sitio web. Vercel elimina los registros automáticamente al cabo de poco tiempo.

Vercel trata los datos como encargado del tratamiento conforme al art. 28 RGPD. Vercel está certificada en el Marco de Privacidad de Datos UE-EE. UU.; las transferencias a EE. UU. se basan en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 y, adicionalmente, en cláusulas contractuales tipo.

4. Solicitudes de proyecto y de servicio

Si se pone en contacto con nosotros mediante un formulario (solicitud de proyecto, cuestionario de intercambiadores de calor o solicitud de repuestos y servicio), tratamos sus datos para gestionar la solicitud, aclarar preguntas y, en su caso, preparar una oferta. La base jurídica es el art. 6.1.b) RGPD (medidas precontractuales) y, si realiza la solicitud en nombre de una empresa, el art. 6.1.f) RGPD (interés legítimo en gestionar solicitudes comerciales).

Son obligatorios el nombre, el correo electrónico profesional y la empresa; sin ellos no podemos responder a su solicitud. Todos los demás datos, como teléfono, ubicación, combustible, parámetros de funcionamiento, presupuesto, plazos o alcance del suministro, son voluntarios y sirven para la aclaración técnica. No nos envíe datos personales de otras personas.

Sus datos permanecen únicamente en la memoria de trabajo de la página abierta hasta que los envía; no guardamos borradores en su navegador. Las solicitudes enviadas se almacenan en una base de datos en el centro de datos de Fráncfort del Meno (proveedor: Neon LLC, una empresa de Databricks, Inc., San Francisco, EE. UU., como encargado del tratamiento). Solo tienen acceso empleados autorizados en el área de administración protegida. Neon es una empresa estadounidense; en la medida en que no pueda descartarse un acceso desde EE. UU., este se basa en la certificación de la empresa matriz en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo.

Para proteger los formularios frente a envíos masivos abusivos, al enviar un formulario almacenamos un valor hash de su dirección IP generado con una clave secreta. La dirección IP en sí no se almacena. El hash se utiliza para limitar los envíos únicamente durante un intervalo de un máximo de 15 minutos. Los registros caducados se eliminan al recibir nuevas solicitudes o durante la siguiente limpieza diaria, aunque no se envíe ninguna otra solicitud. Si un fallo técnico impide la eliminación, esta se realiza durante la siguiente limpieza que finalice correctamente. La base jurídica es el art. 6.1.f) RGPD; nuestro interés legítimo es proteger los formularios frente a abusos.

Eliminamos las solicitudes cuando se han tramitado por completo y no se esperan más consultas y, en todo caso, de forma automática doce meses después de la última gestión. Si una solicitud da lugar a un contrato, conservamos la documentación comercial resultante conforme a los plazos legales de conservación (en particular el § 257 HGB y el § 147 AO, hasta diez años).

5. Google Maps y vídeos de YouTube (solo tras su clic)

En la página de inicio y en la de contacto puede mostrar un mapa de Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda). El mapa solo se carga cuando hace clic en «Cargar mapa de Google». Solo entonces su navegador se conecta a los servidores de Google; en particular se transmiten a Google su dirección IP, los datos del navegador y la página visitada, posiblemente también a Google LLC en EE. UU. Google puede utilizar cookies o tecnologías similares.

La base jurídica es su consentimiento conforme al art. 6.1.a) RGPD y al § 25.1 TDDDG, que usted otorga con el clic. Puede retirarlo en cualquier momento con efecto para el futuro ocultando el mapa con «Cerrar mapa de Google» o recargando la página; su elección no se guarda. Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU. Más información: https://policies.google.com/privacy

En algunas páginas de tecnología puede reproducir vídeos de animación de YouTube (Google Ireland Limited, dirección indicada arriba). El vídeo se carga en el modo de privacidad mejorada (youtube-nocookie.com) solo cuando hace clic en «Cargar vídeo»; antes no existe ninguna conexión con YouTube. A partir de ese momento se transmiten a Google en particular su dirección IP, los datos del navegador y la página visitada, posiblemente también a Google LLC en EE. UU., y YouTube puede utilizar cookies o tecnologías similares. Base jurídica y retirada como en el mapa: consentimiento mediante el clic, retirada con «Cerrar vídeo» o recargando la página; su elección no se guarda.

6. Candidaturas

Si nos envía su candidatura por correo electrónico, tratamos su documentación y sus datos de contacto para llevar a cabo el proceso de selección. La base jurídica es el art. 6.1.b) RGPD en relación con el § 26 BDSG. Si se le contrata, los datos pasan a su expediente personal. En caso contrario, eliminamos su documentación a más tardar seis meses después de concluir el proceso, salvo que haya consentido una conservación más larga o necesitemos los datos para defendernos frente a reclamaciones.

7. Socios comerciales

En el marco de las relaciones comerciales con clientes, proveedores y otros socios, tratamos los datos de las respectivas personas de contacto: nombre, tratamiento y, en su caso, título, dirección, números de teléfono y fax, correo electrónico, en su caso datos bancarios y de pago, así como otra información que recibimos directamente de usted para la ejecución del contrato.

Las finalidades son la preparación, ejecución y tramitación de la relación contractual, incluida la correspondencia, el cumplimiento de nuestras obligaciones contractuales y legales como fabricante y proveedor y la gestión de reclamaciones recíprocas (p. ej., facturación, garantía, responsabilidad). Las bases jurídicas son el art. 6.1.b) RGPD (contrato), el art. 6.1.c) RGPD (obligaciones legales), el art. 6.1.f) RGPD (interés legítimo en el desarrollo de la relación comercial con su empresa) y, si usted ha dado su consentimiento, el art. 6.1.a) RGPD.

Cuando sea necesario para el encargo correspondiente, los destinatarios son nuestros encargados del tratamiento (p. ej., proveedores de servicios informáticos), oficinas de ingeniería y peritos, bancos y aseguradoras, así como organismos públicos como autoridades de autorización y tribunales cuando exista una obligación legal u oficial. Solo transferimos datos a países fuera del Espacio Económico Europeo cuando sea necesario para la ejecución del contrato, por ejemplo en proyectos en el extranjero, o esté permitido de otro modo conforme a los art. 44 a 49 RGPD.

Conservamos los datos durante la relación comercial y, después, durante los plazos legales de conservación (en particular según el HGB y el AO alemanes, hasta diez años), y más allá solo en la medida en que sean necesarios para formular, ejercer o defender reclamaciones. Puede oponerse en cualquier momento, sin indicar motivos, al tratamiento con fines de mercadotecnia directa (art. 21.2 RGPD).

8. Destinatarios y transferencias a terceros países

Dentro de nuestra empresa, solo tienen acceso a sus datos los empleados que los necesitan para atender su solicitud. Los destinatarios externos son exclusivamente nuestros encargados del tratamiento, vinculados contractualmente conforme al art. 28 RGPD:

– Alojamiento: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, EE. UU.
– Base de datos: Neon LLC (una empresa de Databricks, Inc.), San Francisco, EE. UU., con almacenamiento en Fráncfort del Meno
– Soporte técnico y mantenimiento del sitio web: ADSPIRE, Đorđe Mladenović, Niš, Serbia

No existe una decisión de adecuación de la Comisión Europea para Serbia. Por ello, la transferencia al proveedor técnico se basa en las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c) RGPD). Sobre las transferencias a EE. UU., véanse los apartados 3 a 5. Puede solicitar una copia de las garantías en la dirección indicada.

9. Sus derechos como interesado

Dentro del marco legal, tiene derecho en todo momento a obtener información gratuita sobre sus datos personales almacenados, su origen y destinatarios y la finalidad del tratamiento (art. 15 RGPD), así como derecho de rectificación (art. 16 RGPD), supresión (art. 17 RGPD), limitación del tratamiento (art. 18 RGPD) y portabilidad de los datos (art. 20 RGPD).

Puede retirar en cualquier momento el consentimiento otorgado con efecto para el futuro (art. 7.3 RGPD). La licitud del tratamiento realizado antes de la retirada no se ve afectada.

Para ello y para cualquier otra pregunta sobre protección de datos, puede dirigirse a nosotros en cualquier momento en service@kablitz.de, a través de nuestro delegado de protección de datos (datenschutz@kablitz.de) o en la dirección indicada. Además, tiene derecho a presentar una reclamación ante una autoridad de control (art. 77 RGPD). La autoridad competente para nosotros es:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de

10. Derecho de oposición conforme al art. 21 RGPD

Cuando tratamos sus datos sobre la base del art. 6.1.f) RGPD, tiene derecho a oponerse en cualquier momento a dicho tratamiento por motivos relacionados con su situación particular. En ese caso dejaremos de tratar los datos, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones. No se requiere ninguna forma especial, por ejemplo, un correo electrónico a service@kablitz.de.

11. Otras indicaciones

No se toman decisiones automatizadas, incluida la elaboración de perfiles (art. 22 RGPD).

Por motivos de seguridad, este sitio web utiliza cifrado TLS. Una conexión cifrada se reconoce por «https://» en la barra de direcciones del navegador.

El área de administración protegida está destinada exclusivamente a empleados de Richard Kablitz GmbH; el inicio de sesión necesario en ella utiliza cookies técnicamente necesarias que no se usan en las páginas públicas.

Archivos adjuntos a solicitudes de servicio

Puede adjuntar voluntariamente fotografías o planos técnicos a su solicitud. El contenido, los nombres y los tamaños de los archivos se procesan en almacenamiento privado Vercel Blob para gestionar la solicitud. Solo empleados autorizados pueden descargar los adjuntos vinculados en el área de administración protegida. Envíe únicamente documentación técnica necesaria y evite datos personales de terceros; las imágenes también pueden contener metadatos integrados.

Los archivos no enviados con una solicitud se marcan para su eliminación después de 24 horas y se borran mediante una limpieza periódica; los fallos técnicos dan lugar a nuevos intentos. Los adjuntos enviados se gestionan junto con la solicitud. Al eliminar una solicitud se bloquean inmediatamente las descargas y se inicia el borrado de sus archivos. No se guarda ningún borrador del formulario o de los archivos en el almacenamiento local del navegador.

Canal de denuncias

A través de nuestro canal de denuncias se pueden comunicar infracciones de forma anónima. Tratamos el tema elegido, el texto de la comunicación, otros mensajes del buzón anónimo y la fecha correspondiente sin hora. No se solicitan nombre ni datos de contacto. No obstante, las comunicaciones pueden contener datos de otras personas, por ejemplo de personas afectadas o testigos.

La base jurídica es el art. 6, apdo. 1, letra c) del RGPD en relación con el § 10 de la ley alemana de protección de denunciantes (HinSchG); en caso de categorías especiales de datos personales, el art. 9, apdo. 2, letra g) del RGPD en relación con el § 10 HinSchG. Solo tiene acceso el canal interno designado por nosotros. Nuestros encargados del tratamiento Vercel (alojamiento) y Neon (base de datos) tratan los datos técnicamente. El código de acceso solo se guarda como valor hash no reversible.

La dirección IP no se guarda con la comunicación. Para evitar abusos se utiliza durante un máximo de 15 minutos como valor de control cifrado y se elimina, a más tardar, en la siguiente limpieza diaria. La documentación de una comunicación se elimina tres años después de cerrar el procedimiento (§ 11, apdo. 5 HinSchG), salvo que sea necesaria durante más tiempo.

Estadística de visitas (solo con su consentimiento)

Si usted lo acepta, registramos con Vercel Web Analytics (proveedor, véase el apartado 3) qué páginas se visitan. Sin su consentimiento, el script de estadística no se carga y no se mide nada.

En cada visita a una página se registran: momento, página visitada sin parámetros de URL, sitio web de procedencia, ubicación aproximada (país y región, derivados de la dirección IP), tipo de dispositivo, sistema operativo y navegador. Tras enviar un formulario de solicitud contamos además solo el tipo de formulario y el idioma, nunca su contenido. Vercel no utiliza cookies para ello. Para distinguir a los visitantes, Vercel genera a partir de la solicitud un valor hash que se descarta a las 24 horas. Solo vemos cifras agregadas, por ejemplo visitas por página o país, nunca visitantes individuales.

La finalidad es orientar el sitio web a los contenidos que realmente se utilizan. La base jurídica es su consentimiento conforme al § 25, apdo. 1, TDDDG y al art. 6, apdo. 1, letra a, RGPD. Vercel trata los datos como encargado del tratamiento; para una transferencia a EE. UU. rige el apartado 3.

Guardamos su decisión en su navegador (almacenamiento local, entrada «kablitz-statistics-consent») durante un máximo de doce meses; después volvemos a preguntar. Puede revocar su consentimiento en cualquier momento con efecto para el futuro mediante el enlace «Ajustes de estadística» al final de cada página. Vercel elimina las estadísticas agregadas al finalizar el periodo de análisis de nuestra tarifa.