Política de privacidad para el sitio web y la aplicación web myelectricplan.com
§ 1 Responsable y contacto
El responsable del tratamiento de datos en este sitio web y en la aplicación web «myelectricplan.com» es: Lumiotechsolutions UG (haftungsbeschränkt), Hangstraße 20, 74743 Seckach, Alemania, correo electrónico: contact@lumiotechsolutions.com. Para consultas relacionadas con la protección de datos, póngase en contacto con nosotros a través de esta dirección de correo electrónico.
§ 2 Derechos de los interesados
Usted tiene los siguientes derechos en relación con sus datos personales: derecho de acceso (Art. 15 RGPD), derecho de rectificación (Art. 16 RGPD), derecho de supresión (Art. 17 RGPD), derecho a la limitación del tratamiento (Art. 18 RGPD), derecho a la portabilidad de los datos (Art. 20 RGPD), derecho de oposición (Art. 21 RGPD) y derecho a presentar una reclamación ante una autoridad de control (Art. 77 RGPD). Para ejercer sus derechos, puede ponerse en contacto en cualquier momento con nosotros en la dirección contact@lumiotechsolutions.com.
§ 3 Visita del sitio web (archivos de registro del servidor, alojamiento)
Cuando visita nuestro sitio web, nuestro proveedor de alojamiento Netcup GmbH procesa automáticamente los siguientes datos: dirección IP, fecha y hora de acceso, tipo y versión del navegador, sistema operativo, URL de referencia, página/archivo solicitado, código de estado HTTP y cantidad de datos transferidos. Estos datos se utilizan para garantizar la estabilidad y la seguridad, solucionar problemas técnicos y defenderse de ciberataques. La base jurídica es el Art. 6 párr. 1 lit. f RGPD (interés legítimo en la seguridad informática y la optimización técnica). Los archivos de registro del servidor se almacenan durante un máximo de 7 días y luego se eliminan automáticamente. Los servidores se encuentran exclusivamente en Alemania; se ha suscrito un contrato de procesamiento de datos según el Art. 28 RGPD con Netcup GmbH.
§ 4 Registro y uso de la aplicación web
Para utilizar nuestra aplicación web es necesario registrarse. Se procesan los siguientes datos: nombre, apellidos, dirección de correo electrónico, contraseña (almacenada de forma cifrada), dirección IP en el momento del registro y marcas de tiempo del registro y del último inicio de sesión. Además, la aplicación almacena planos PDF cargados, datos de planificación, información específica del proyecto, así como configuraciones y ajustes del usuario. El tratamiento se lleva a cabo para crear y gestionar la cuenta de usuario, prestar los servicios contractualmente acordados, autenticar los inicios de sesión, personalizar la aplicación y comunicarnos con el usuario en caso de problemas técnicos o cambios. La base jurídica es el Art. 6 párr. 1 lit. b RGPD (cumplimiento del contrato). Los datos de registro se almacenan mientras la cuenta esté activa; tras solicitar la eliminación de la cuenta, esta se desactiva y puede restaurarse durante 30 días; después, todos los datos, incluidos los archivos cargados, se eliminan definitivamente, y las copias de seguridad a más tardar 30 días después. Los datos de proyecto y las cargas PDF se almacenan hasta que el usuario los elimine activamente o hasta que se elimine la cuenta. Las contraseñas se almacenan mediante algoritmos de hash modernos (por ejemplo, bcrypt) y la transmisión se realiza exclusivamente cifrada mediante HTTPS/TLS.
§ 5 Procesamiento de pagos a través de Stripe
Los pagos se procesan a través de Stripe Payments Europe Ltd., Beech House, Greenside, Dublin D04 AE57, Irlanda. Se transmiten a Stripe los siguientes datos: nombre, dirección de facturación, dirección de correo electrónico, información de pago (por ejemplo, datos de tarjeta de crédito o cuenta bancaria), detalles del pedido (tipo de suscripción, período de facturación), ID de transacción y número de importe. El tratamiento se realiza para el procesamiento de pagos, la generación de facturas y la prevención de fraude. La base jurídica es el Art. 6 párr. 1 lit. b RGPD (cumplimiento del contrato) y el Art. 6 párr. 1 lit. c RGPD (obligaciones legales de conservación). Stripe puede transferir datos a Estados Unidos y otros países y está certificada según el marco UE-EE.UU. de protección de datos («Data Privacy Framework»). Los datos de pago y facturación se almacenan durante 10 años de conformidad con las leyes fiscales y mercantiles y luego se eliminan. Más información: https://stripe.com/de/privacy
§ 6 Soporte y contacto por correo electrónico
Si se pone en contacto con nosotros por correo electrónico, procesamos su nombre (si se proporciona), su dirección de correo electrónico, el contenido de su mensaje, la hora de contacto y el historial de comunicación. Los datos se utilizan para procesar su solicitud, brindar servicios de soporte, documentar consultas y mejorar nuestros servicios. La base jurídica es el Art. 6 párr. 1 lit. b RGPD (cumplimiento de obligaciones contractuales y soporte al cliente) o el Art. 6 párr. 1 lit. f RGPD (interés legítimo en una comunicación eficiente). Las solicitudes de soporte se almacenan hasta su completa tramitación, pero como máximo 90 días después de la recepción, y luego se eliminan, a menos que existan obligaciones legales de conservación. Para el envío de nuestros correos electrónicos recurrimos a Resend (Plus Five Five, Inc., San Francisco, California, EE. UU.) como encargado del tratamiento. Se transmiten su dirección de correo electrónico, así como el asunto y el contenido del mensaje. La base jurídica es el art. 6, apdo. 1, letra b del RGPD; la transferencia a EE. UU. se basa en las cláusulas contractuales tipo.
§ 6a Boletín y series de correos electrónicos con Brevo
Para nuestro boletín y las series automáticas de correos electrónicos, como consejos para empezar tras el registro, utilizamos Brevo, de Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlín, Alemania. Una vez confirmada su dirección de correo electrónico, transmitimos a Brevo los siguientes datos: dirección de correo electrónico, nombre y apellidos, idioma, estado de su suscripción, su configuración sobre la recepción de correos de marketing y la fecha de registro. Si estos datos cambian en su cuenta, los actualizamos en Brevo. Brevo trata los datos por encargo nuestro; hemos suscrito con Brevo un contrato de procesamiento de datos según el Art. 28 RGPD. Puede darse de baja de los correos de marketing en cualquier momento en los ajustes de su cuenta o mediante el enlace de baja incluido en cada correo; en ese caso se le eliminará de todas las listas de distribución. Si elimina su cuenta, también eliminamos su contacto en Brevo.
§ 7 Seguimiento de conversiones con Google Ads y el píxel de Meta
Para medir el éxito de nuestra publicidad utilizamos el seguimiento de conversiones de Google Ads de Google Ireland Ltd., Gordon House, 4 Barrow Street, Dublín D04 E5W5, Irlanda. La etiqueta de Google se carga en cada visita a la página y está configurada inicialmente como denegada mediante el modo de consentimiento de Google. Las cookies solo se instalan y el seguimiento de conversiones solo se realiza si ha dado su consentimiento a través de nuestro banner de cookies (art. 6, apdo. 1, letra a del RGPD). Este mide si, tras hacer clic en uno de nuestros anuncios, se realizan determinadas acciones (p. ej., registro o compra); para ello, Google establece cookies (entre otras, cookies _gcl_) y procesa la dirección IP, información del navegador y datos de interacción. Sin consentimiento, la etiqueta de Google solo envía a través del Google Consent Mode señales sin cookies, como la hora, la página visitada e información del navegador. Por razones técnicas, Google recibe en este proceso su dirección IP. Según Google, estas señales solo se utilizan de forma agregada para estimar conversiones. La base jurídica es nuestro interés legítimo en medir el éxito de nuestra publicidad (art. 6, apdo. 1, letra f del RGPD). Google puede transferir datos a EE. UU. y otros países y está certificada conforme al EU-US Data Privacy Framework. Más información: https://policies.google.com/privacy. Puede revocar su consentimiento en cualquier momento a través del banner de cookies. Al registrarse o realizar una compra, también enviamos a Google su dirección de correo electrónico en forma de hash (las llamadas conversiones avanzadas) para que la conversión pueda atribuirse a su clic en el anuncio; esto también ocurre únicamente con su consentimiento. Además utilizamos el píxel de Meta de Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda, para medir el éxito de nuestra publicidad en Facebook e Instagram. A diferencia de la etiqueta de Google, el píxel de Meta solo se carga una vez que ha dado su consentimiento a través de nuestro banner de cookies (art. 6, apdo. 1, letra a del RGPD); sin consentimiento no se transmite ningún dato a Meta. Con su consentimiento, Meta establece las cookies _fbp y _fbc (validez de aprox. 90 días) y trata su dirección IP, información del navegador, las páginas visitadas y eventos como el registro o la compra. En cuanto a la recogida y transmisión de estos datos, Meta y nosotros somos corresponsables del tratamiento en el sentido del art. 26 del RGPD; el acuerdo correspondiente está disponible en https://www.facebook.com/legal/controller_addendum. El tratamiento posterior se realiza bajo la responsabilidad exclusiva de Meta. Meta puede transferir datos a los EE. UU. y está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. Más información: https://www.facebook.com/privacy/policy/; su configuración de anuncios: https://www.facebook.com/settings?tab=ads. Puede revocar su consentimiento en cualquier momento a través del banner de cookies.
§ 8 Formulario de contacto
Cuando envía el formulario de contacto, procesamos su nombre (si se proporciona), dirección de correo electrónico, asunto (opcional), contenido del mensaje, dirección IP y hora de envío. Los datos se utilizan para procesar su solicitud, comunicarnos directamente con usted y prevenir abusos. La base jurídica es el Art. 6 párr. 1 lit. b RGPD (prestación de un servicio solicitado por el usuario) o el Art. 6 párr. 1 lit. f RGPD (interés legítimo en una comunicación eficiente y prevención de spam). Los datos se almacenan hasta la tramitación y respuesta, como máximo 90 días después del envío, y luego se eliminan, salvo que exista otra base jurídica.
§ 8a Formulario de cancelación
Si rescinde una suscripción a través de nuestro formulario de cancelación (botón de cancelación), tratamos los siguientes datos: el tipo de rescisión (ordinaria o extraordinaria), en caso de rescisión extraordinaria el motivo que usted indique, su nombre, su dirección de correo electrónico, su número de cliente o de factura (opcional), el contrato que desea rescindir, la fecha de finalización deseada (la próxima fecha posible o una fecha concreta), un mensaje opcional, el idioma del sitio web y la fecha y hora de recepción. Internamente registramos además el estado de tramitación. Tratamos estos datos para ejecutar y documentar su rescisión. La base jurídica es el art. 6, apdo. 1, letra c del RGPD en relación con el § 312k del Código Civil alemán (BGB) (obligación legal de aceptar rescisiones por vía electrónica y confirmar su recepción) y el art. 6, apdo. 1, letra b del RGPD (ejecución y terminación del contrato). Tras el envío, recibirá en la dirección de correo electrónico indicada una confirmación con el contenido de su rescisión y la fecha y hora de recepción; al mismo tiempo, nosotros recibimos una notificación con los mismos datos. Enviamos ambos correos electrónicos a través de nuestro encargado del tratamiento Resend (véase § 6). A continuación, ejecutamos la rescisión manualmente en nuestro sistema de pagos Stripe (véase § 5). Conservamos los datos del formulario de cancelación durante 3 años desde la recepción de la rescisión y después los eliminamos automáticamente.
§ 9 Cookies y tecnologías de seguimiento
Utilizamos cookies técnicamente necesarias (p. ej., para la gestión de sesiones, inicios de sesión, tokens de seguridad y la selección de idioma), que no requieren consentimiento y se utilizan conforme al § 25 TDDDG; la base jurídica es el art. 6, apdo. 1, letra f del RGPD (interés legítimo en la seguridad informática y el funcionamiento). Las cookies de marketing del seguimiento de conversiones de Google Ads y del píxel de Meta (entre otras, cookies _gcl_, _fbp y _fbc, con una validez de aprox. 90 días) solo se establecen con su consentimiento expreso conforme al art. 6, apdo. 1, letra a del RGPD. En su primera visita puede elegir entre «solo cookies necesarias» y cookies de marketing a través de nuestro banner de cookies. Su elección se guarda en una cookie durante un máximo de 12 meses y puede modificarse o revocarse en cualquier momento. Además, puede gestionar o eliminar las cookies en la configuración de su navegador en cualquier momento, aunque esto puede limitar la funcionalidad del sitio web. Con independencia de ello, medimos el alcance de nuestro sitio web con el servicio de analítica web Betterlytics (betterlytics.io). Para ello, en cada visita a una página se carga un script de betterlytics.io que transmite, entre otros datos, la página visitada, el referente, los parámetros de campaña de la barra de direcciones, el tipo de dispositivo, el navegador, el sistema operativo, el tamaño de pantalla y el idioma a los servidores de Betterlytics en la UE. Betterlytics no utiliza cookies ni almacena información en su dispositivo. Su dirección IP se transmite por motivos técnicos, se anonimiza al recibirse y no se almacena. Betterlytics trata los datos como encargado del tratamiento por cuenta nuestra (art. 28 del RGPD). La base jurídica es el art. 6, apdo. 1, letra f del RGPD (interés legítimo en analizar y mejorar nuestra oferta). Más información: https://betterlytics.io/privacy.
§ 10 Enlaces a redes sociales
Enlazamos a nuestros perfiles en Instagram y Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda), X (Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublín 2, D02 AX07, Irlanda) y YouTube (Google Ireland Ltd., Gordon House, 4 Barrow Street, Dublín D04 E5W5, Irlanda). Se trata de simples enlaces, no de contenido incrustado ni de plugins. Sus datos solo se transmiten a estos proveedores cuando hace clic en uno de estos enlaces y abre su página. Entonces se aplican las políticas de privacidad de los proveedores: Instagram/Facebook: https://privacycenter.instagram.com/ y https://www.facebook.com/privacy/policy/; X: https://x.com/privacy; YouTube/Google: https://policies.google.com/privacy.
§ 11 Autoridad de control competente y derecho a presentar reclamaciones
La autoridad de control competente para cuestiones de protección de datos y reclamaciones es: Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stuttgart, Alemania, correo electrónico: poststelle@lfd.bwl.de, teléfono: +49 (0)711 615541-0, sitio web: https://www.baden-wuerttemberg.datenschutz.de/. Usted tiene derecho a presentar una reclamación ante esta autoridad o cualquier otra autoridad de control competente si considera que el tratamiento de sus datos personales infringe el RGPD.
§ 12 Plazos de conservación y supresión
Almacenamos los datos personales solo durante el tiempo necesario para la finalidad correspondiente o mientras existan obligaciones legales de conservación. Cuenta de usuario y datos contractuales: Almacenamos los datos de su cuenta de usuario (nombre, dirección de correo electrónico, contraseña) durante la relación contractual. Tras una solicitud de eliminación, la cuenta se desactiva y puede restaurarse durante 30 días; después se elimina definitivamente. Conservamos los datos de facturación y contabilidad, también en Stripe, hasta diez años conforme al § 147 AO y al § 257 HGB. Datos de proyecto: En la medida en que registre o cargue datos de terceros en proyectos, los tratamos por encargo suyo conforme al contrato de procesamiento de datos. Usted decide cuándo se eliminan los proyectos. Los datos de proyecto eliminados se borran de inmediato y los archivos correspondientes a más tardar al día siguiente. Si se elimina la cuenta, todos los datos de proyecto se eliminan una vez transcurrido el periodo de gracia de 30 días. Copias de seguridad: Conservamos las copias de seguridad diarias durante 30 días. Los datos eliminados desaparecen también de las copias de seguridad a más tardar 30 días después de su eliminación. Archivos de registro del servidor: Eliminamos los datos de registro del servidor (véase el § 3) al cabo de 7 días. Solicitudes de soporte y contacto: Las almacenamos hasta su tramitación completa y, como máximo, 90 días después de su recepción. Formulario de cancelación: Almacenamos los datos del formulario de cancelación durante 3 años desde la recepción de la cancelación y después los eliminamos automáticamente (véase el § 8a). Correos de marketing: Si se da de baja de los correos de marketing, le eliminamos sin demora de todas las listas de distribución. Si elimina su cuenta, también eliminamos su contacto en Brevo (véase el § 6a). Cookies: Las cookies del seguimiento de conversiones de Google Ads y del píxel de Meta (entre otras, las cookies _gcl_, _fbp y _fbc) tienen una validez máxima de unos 90 días y después caducan automáticamente. La eliminación se realiza conforme al Art. 17 RGPD («derecho al olvido») y al Art. 18 RGPD (limitación del tratamiento), salvo que lo impidan otras obligaciones legales.
§ 13 Seguridad de los datos y medidas técnicas
Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos personales. Las medidas técnicas incluyen cifrado de datos a través de HTTPS/TLS, almacenamiento cifrado de contraseñas (por ejemplo, mediante bcrypt), cortafuegos y restricciones de acceso a servidores y bases de datos, actualizaciones de seguridad periódicas y endurecimiento del sistema, así como análisis regulares de seguridad y, en su caso, análisis de malware. Las medidas organizativas incluyen derechos de acceso limitados para personal autorizado, acuerdos de confidencialidad, formación periódica en protección de datos, documentación de los procesos de tratamiento de datos y procedimientos establecidos para gestionar incidentes de protección de datos.
§ 14 Ejercicio de sus derechos
Para ejercer los derechos descritos en el § 2, puede ponerse en contacto con nosotros en cualquier momento en la dirección contact@lumiotechsolutions.com. Por favor, indique su nombre completo, su dirección de correo electrónico (o la utilizada en su cuenta), el derecho que desea ejercer y, en su caso, información adicional para identificarse o concretar su solicitud. Normalmente respondemos en un plazo de 30 días; para solicitudes especialmente complejas, el plazo puede ampliarse hasta dos meses más, en cuyo caso se lo comunicaremos oportunamente. Puede oponerse al uso de sus datos con fines de marketing (por ejemplo, boletines) en cualquier momento, por ejemplo, enviando un correo electrónico a contact@lumiotechsolutions.com o mediante un enlace de cancelación de suscripción en los correos pertinentes, si procede.
§ 15 Cambios en esta política de privacidad
Nos reservamos el derecho de modificar esta política de privacidad si cambian nuestros procesos de tratamiento de datos, si nuevos requisitos legales lo exigen o si evoluciones técnicas requieren ajustes. Señalaremos los cambios sustanciales en nuestro sitio web y, cuando sea apropiado, los comunicaremos adicionalmente por correo electrónico. Esta versión de la política de privacidad es válida desde el 10 de octubre de 2026 y sustituye todas las versiones anteriores.
Última actualización: 14 de octubre de 2026