Protección de datos

Política de privacidad

Información sobre protección de datos para los servicios en línea de autarc GmbH

Ámbito de aplicación:

• autarc.energy
• app2.autarc.energy
• hilfe.autarc.energy
• scotty.autarc.energy
• scotty.energy
• ai.autarc.energy

1. Información general

A continuación le informamos sobre el tratamiento de sus datos personales cuando utiliza nuestros servicios en línea: nuestro sitio web, nuestra aplicación y nuestro asistente de inteligencia artificial Scotty. Son datos personales todas las informaciones relativas a una persona física identificada o identificable, por ejemplo mediante una dirección IP.

La transmisión se realiza mediante una conexión cifrada TLS; los datos también se almacenan cifrados. No tratamos categorías especiales de datos personales en el sentido del artículo 9 del RGPD.

2. Responsable del tratamiento y delegado de protección de datos

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos es:

autarc GmbH, inscrita en el Registro Mercantil del Tribunal de Charlottenburg con el número HRB 249005 B, representada por sus administradores Etienne-Noel Krause y Thies Nicolai Hansen, Invalidenstraße 5, 10115 Berlín, Alemania. Número de identificación fiscal: DE358780788.

Teléfono: +49 30 75436808. Correo electrónico: hello@autarc.energy.

Hemos designado un delegado externo de protección de datos. Puede contactarlo en dataprotection@autarc.energy. Le rogamos dirigir a esta dirección las consultas sobre protección de datos y el ejercicio de sus derechos.

3. Recogida de datos al visitar nuestro sitio

Al acceder a nuestro sitio, nuestro servidor registra automáticamente: dirección IP abreviada; fecha, hora y zona horaria del acceso; estado y tipo de acceso; tipo de protocolo; páginas y archivos consultados y su tamaño; sitio de procedencia; navegador y sistema operativo utilizados.

Utilizamos estos datos para la resolución de incidencias, para garantizar la seguridad y para el análisis estadístico del uso. La base jurídica es nuestro interés legítimo en un servicio seguro y funcional, artículo 6, apartado 1, letra f) del RGPD. Los datos no se combinan con los datos de registro y se suprimen a más tardar transcurridos siete días. Solo acceden a ellos las personas responsables de la explotación.

3.1 Intercom

Si nos contacta a través del servicio de mensajería Intercom, los datos son tratados por Intercom, Inc., 98 Battery Street, Suite 402, San Francisco, CA 94111, Estados Unidos, así como 2nd Floor, Stephen Court, 18–21 Saint Stephen's Green, Dublín 2, Irlanda. En la medida en que se transfieran datos a Estados Unidos, la transferencia se basa en las cláusulas contractuales tipo de la Unión Europea. Hemos celebrado un contrato de encargo del tratamiento con Intercom.

3.2 Webflow

Utilizamos el sistema de creación de sitios y la red de distribución de contenidos Webflow para alojar y diseñar este sitio. El proveedor es Webflow Inc., 398 11th Street, 2nd Floor, San Francisco, California 94103, Estados Unidos. Webflow trata los datos indicados en el apartado 3 y distribuye los contenidos mediante servidores distribuidos regionalmente (interés legítimo, artículo 6, apartado 1, letra f) del RGPD). El tratamiento tiene lugar en Alemania e Irlanda; por razones técnicas la infraestructura puede administrarse desde Estados Unidos. Hemos celebrado con Webflow un contrato de encargo del tratamiento y las cláusulas contractuales tipo de la Unión Europea.

3.3 PostHog

Utilizamos PostHog, de PostHog, Inc., Market Street #4008, San Francisco, Estados Unidos, para analizar el uso de nuestro sitio e identificar problemas de usabilidad.

Se tratan las informaciones relativas a las páginas consultadas y a los clics, a los mensajes de error, así como los datos sobre navegador y dispositivo, en todos los casos con la dirección IP abreviada. Además registramos sesiones: se registran movimientos del ratón, clics, desplazamiento y cambios de página para poder reconstruir los problemas de usabilidad. El análisis es seudonimizado y exclusivamente interno; las grabaciones se conservan durante un periodo limitado.

Para una puesta a disposición más rápida y fiable, los scripts de PostHog se distribuyen a través de un servicio intermedio operado por nosotros bajo una dirección propiedad de autarc. El destinatario de los datos sigue siendo PostHog, en calidad de encargado del tratamiento.

La base jurídica es su consentimiento conforme al artículo 25, apartado 1, del TDDDG alemán, en relación con el artículo 6, apartado 1, letra a) del RGPD. Puede retirar su consentimiento en cualquier momento con efectos para el futuro a través de la configuración de cookies. Hemos celebrado un contrato de encargo del tratamiento con PostHog; en la medida en que se transfieran datos a Estados Unidos, la transferencia se basa en las cláusulas contractuales tipo de la Unión Europea.

3.4 Cloudflare

Para el almacenamiento de los archivos y fotografías cargados en nuestra aplicación, así como para la entrega acelerada y fiable de contenidos, utilizamos servicios de Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 Múnich, Alemania. Sobre esta infraestructura se opera también el servicio intermedio mencionado en el apartado 3.3.

Se tratan los datos de conexión necesarios para la entrega – en particular dirección IP, momento y alcance de la consulta, así como datos sobre navegador y dispositivo – además de los archivos y fotografías cargados por los usuarios. El tratamiento tiene lugar dentro de la Unión Europea.

La base jurídica es el artículo 6, apartado 1, letra b) del RGPD en la medida en que el tratamiento sea necesario para la prestación del servicio acordado contractualmente, y por lo demás nuestro interés legítimo en una explotación segura y eficiente conforme al artículo 6, apartado 1, letra f) del RGPD. Respecto de los contenidos que nuestros clientes tratan en la aplicación actuamos como encargados del tratamiento; Cloudflare es en ese caso nuestro subencargado. Hemos celebrado un contrato de encargo del tratamiento con Cloudflare.

4. Contacto

Puede contactarnos por vía electrónica, postal o telefónica. El contacto es voluntario. Tratamos los datos que nos facilita exclusivamente para responder a su solicitud y para la gestión técnica correspondiente. La base jurídica es el artículo 6, apartado 1, letra b) del RGPD cuando la solicitud sirve a la celebración o ejecución de un contrato, y por lo demás el artículo 6, apartado 1, letra f) del RGPD. Tras la gestión de su solicitud suprimimos los datos sin demora, a más tardar siete días después de su finalización, salvo obligaciones legales de conservación.

A tal fin utilizamos un módulo de chat de HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, Estados Unidos. HubSpot conserva estos datos exclusivamente en servidores situados en Europa y ofrece un anexo de tratamiento de datos con las cláusulas contractuales tipo de la Unión Europea.

5. Registro y cuenta de cliente

Las empresas especializadas pueden abrir una cuenta de cliente. Tratamos estos datos exclusivamente para la ejecución del contrato celebrado con usted sobre el uso de nuestro servicio y para el registro de proyectos (artículo 6, apartado 1, letra b) del RGPD). Todos los datos son voluntarios; para crear una cuenta necesitamos al menos los datos marcados con un asterisco (*) durante el registro. Puede eliminar su cuenta en cualquier momento por sí mismo o enviándonos un mensaje. Tras la ejecución completa del contrato, sus datos se bloquean y se suprimen al expirar los plazos legales de conservación.

Los empleados de autarc acceden a los datos de los clientes únicamente de forma puntual y motivada – para atender una consulta, resolver una incidencia o realizar el mantenimiento del sistema. El acceso se limita a los datos necesarios para el motivo concreto y a la duración de la actuación, queda restringido a personas nominalmente autorizadas del servicio de atención al cliente y del área de informática, y se registra. No se produce ningún acceso a los datos de los clientes sin un motivo concreto.

6. Contenidos en la aplicación

Nuestros clientes son empresas especializadas que utilizan nuestra aplicación para planificar instalaciones y elaborar presupuestos. Los contenidos que incorporan – en particular los datos de sus propios clientes finales y de los inmuebles afectados – los tratamos exclusivamente siguiendo sus instrucciones. Respecto de estos datos, el responsable del tratamiento es la empresa especializada correspondiente y no autarc. La base es un contrato de encargo del tratamiento conforme al artículo 28, apartado 3, del RGPD.

Si es cliente final de una empresa especializada y desea ejercer el derecho de acceso o de supresión, diríjase a la empresa que le atiende. Si su solicitud nos llega directamente, la remitimos sin demora a dicha empresa y le informamos de ello.

7. Scotty – nuestro asistente de inteligencia artificial

Scotty es un asistente de inteligencia artificial de autarc GmbH, disponible en scotty.autarc.energy, scotty.energy y ai.autarc.energy. Con su autorización, Scotty se conecta a las herramientas que ya utiliza – correo electrónico, calendario, mensajería y sistemas de gestión de relaciones con clientes – para redactar respuestas, preparar reuniones y organizar su trabajo. No utilizamos sus contenidos para entrenar modelos de inteligencia artificial.

Al crear una cuenta tratamos su nombre, dirección de correo electrónico, organización, función y datos de autenticación (artículo 6, apartado 1, letra b) del RGPD). Durante el uso tratamos datos técnicos como la dirección IP abreviada, el momento del acceso, información sobre dispositivo y navegador, así como registros de eventos, con fines de autenticación, resolución de incidencias, seguridad y prevención de abusos (artículo 6, apartado 1, letra f) del RGPD).

Scotty accede a un servicio de terceros solo después de que usted lo haya conectado expresamente y haya concedido las autorizaciones correspondientes. Puede revisar y revocar dichas autorizaciones en cualquier momento. Para generar borradores y resúmenes, Scotty transmite los contenidos pertinentes a proveedores de grandes modelos de lenguaje que actúan como nuestros encargados del tratamiento; conforme a nuestros acuerdos, no utilizan dichos contenidos para entrenar sus modelos. Los resultados generados por inteligencia artificial pueden ser inexactos o incompletos y deben verificarse antes de su uso. Cuando sea necesario, el tratamiento puede tener lugar fuera de la Unión Europea sobre la base de las cláusulas contractuales tipo.

8. Información de producto por correo electrónico

Si ha utilizado nuestros servicios y nos ha facilitado su dirección de correo electrónico, podemos informarle, dentro de los límites legales, sobre servicios propios similares (artículo 6, apartado 1, letra f) del RGPD en relación con el artículo 7, apartado 3, de la ley alemana contra la competencia desleal). Puede oponerse en cualquier momento con efectos para el futuro, sin coste alguno, a través del enlace de baja incluido en cada correo o mediante un mensaje a dataprotection@autarc.energy.

Para el envío de correos transaccionales utilizamos SendGrid de Twilio Inc., 899 Winslow St., Redwood City, CA 94063, Estados Unidos (artículo 6, apartado 1, letra b) del RGPD). SendGrid actúa estrictamente conforme a nuestras instrucciones; el tratamiento tiene lugar en servidores situados en Alemania e Irlanda. Hemos celebrado con SendGrid un contrato de encargo del tratamiento y las cláusulas contractuales tipo de la Unión Europea.

9. Cookies y gestión del consentimiento

Las cookies son pequeños archivos que se almacenan en su dispositivo. Las cookies necesarias permiten funciones básicas como el inicio de sesión, la gestión de sesiones y la conservación de su decisión sobre el consentimiento; la base es el artículo 25, apartado 2, número 2, del TDDDG, así como el artículo 6, apartado 1, letra b) o f) del RGPD. Las cookies de estadística y análisis, así como de publicidad y marketing, se utilizan exclusivamente con su consentimiento, sobre la base del artículo 25, apartado 1, del TDDDG en relación con el artículo 6, apartado 1, letra a) del RGPD.

Su consentimiento es libre y revocable en cualquier momento con efectos para el futuro a través de la configuración de cookies de nuestro sitio. Allí encontrará un resumen actualizado de todas las cookies utilizadas, con proveedor, finalidad y duración; se mantiene actualizado automáticamente.

9.1 Medición de audiencia y análisis del sitio

Tras su consentimiento medimos el uso de nuestro sitio. Utilizamos Google Analytics de Google Ireland Limited con dirección IP abreviada, PostHog (véase el apartado 3.3) y HubSpot Analytics. El análisis es seudonimizado; no asociamos los datos a nombres reales.

9.2 Publicidad y medición de resultados

Tras su consentimiento utilizamos servicios para difundir nuestra publicidad y medir sus resultados mediante identificadores seudonimizados: Google Ads, Google Ad Manager y Google Tag Manager (Google Ireland Limited), así como el píxel de Meta (Meta Platforms Ireland Ltd.). Para el tratamiento conjunto con Meta existe un acuerdo de corresponsabilidad conforme al artículo 26 del RGPD. Puede retirar su consentimiento en cualquier momento a través de la configuración de cookies.

10. Redes sociales y servicios integrados

No utilizamos complementos sociales activos. Nuestras páginas contienen únicamente iconos enlazados a nuestros perfiles; la conexión solo se establece si hace clic en un icono y abandona nuestro sitio. Mantenemos una presencia corporativa en LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublín 2, Irlanda); recibimos exclusivamente estadísticas de página anonimizadas. Para este tratamiento conjunto existe un acuerdo conforme al artículo 26 del RGPD.

Los mapas se integran mediante Mapbox GmbH, Westendstraße 28, 60325 Fáncfort del Meno, Alemania. El tratamiento tiene lugar dentro de la Unión Europea.

11. Proveedor de servicios de pago

Para los servicios de pago puede abonar mediante tarjeta de débito, tarjeta de crédito, adeudo directo SEPA, factura u otros métodos ofrecidos por nuestro proveedor de servicios de pago. El proveedor es Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublín 2, Irlanda. Stripe recoge los datos necesarios para la ejecución del pago. La base jurídica es el artículo 6, apartado 1, letra b) del RGPD. Los datos completos de la tarjeta no son recogidos ni conservados por nosotros. Stripe puede tratar datos fuera de la Unión Europea sobre la base de las cláusulas contractuales tipo.

12. Transferencias a terceros países

Los datos de nuestra aplicación se tratan en centros de datos situados en Alemania. Para determinados servicios de apoyo el tratamiento tiene lugar fuera de la Unión Europea, en particular en Estados Unidos. En esos casos basamos la transferencia en una decisión de adecuación conforme al artículo 45 del RGPD cuando el destinatario esté certificado en el marco de protección de datos UE–EE. UU., en las cláusulas contractuales tipo conforme al artículo 46, apartado 2, letra c) del RGPD junto con medidas técnicas y organizativas adicionales, o en su consentimiento explícito conforme al artículo 49, apartado 1, letra a) del RGPD. A solicitud le facilitamos información sobre las garantías adoptadas.

13. Sus derechos como interesado

Tiene derecho de acceso (artículo 15 del RGPD), de rectificación (artículo 16), de supresión (artículo 17), a la limitación del tratamiento (artículo 18), a la información (artículo 19) y a la portabilidad de los datos (artículo 20). Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento con efectos para el futuro (artículo 7, apartado 3); ello no afecta a la licitud del tratamiento realizado hasta la retirada.

Además, tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a un tratamiento basado en nuestros intereses legítimos (artículo 21 del RGPD). Cuando el tratamiento tenga fines de mercadotecnia directa, puede oponerse en cualquier momento sin necesidad de motivarlo; cesaremos entonces dicho tratamiento sin demora.

Para ejercer sus derechos basta un mensaje a dataprotection@autarc.energy. Responderemos sin demora y, a más tardar, en el plazo de un mes desde la recepción.

14. Derecho a presentar una reclamación

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de su residencia, de su lugar de trabajo o del lugar de la supuesta infracción. La autoridad competente respecto de nosotros es la Comisionada de Berlín para la Protección de Datos y la Libertad de Información, Alt-Moabit 59–61, 10555 Berlín, Alemania. Queda a salvo cualquier otro recurso administrativo o judicial.

15. Ausencia de decisiones automatizadas

No adoptamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos respecto de usted o que le afecten significativamente de modo similar. No realizamos elaboración de perfiles con esa finalidad.

16. Modificaciones de esta política

Adaptamos esta política de privacidad cuando cambian nuestros tratamientos o los requisitos legales. La versión vigente está siempre disponible en autarc.energy/datenschutz.

¿Preguntas sobre sus datos? Escríbanos a hello@autarc.energy o contacte con nuestro delegado de protección de datos en dataprotection@autarc.energy.

© autarc GmbH