Política de Privacidad

DECLARACIÓN DE PROTECCIÓN DE DATOS / OBLIGACIÓN DE INFORMAR
Versión 1.0, actualizado 07/2026

Proteger sus datos es para nosotros un asunto de especial importancia, por lo que, al tratar sus datos personales (p. ej. datos básicos), cumplimos con la normativa de protección de datos vigente, en particular el RGPD y la Ley de Protección de Datos austriaca (DSG).
A continuación encontrará información más detallada sobre los tratamientos de datos que realizamos:

1. Responsable del tratamiento

CONA Solar GmbH
Voitsdorf 23a
4551 Ried im Traunkreis, Austria

Dado que no estamos legalmente obligados a ello, no hemos designado un delegado de protección de datos ni lo hemos notificado a la autoridad de protección de datos.

2. Derechos de los interesados / Derecho de oposición y revocación / Derecho de reclamación

2.1. Derechos de las personas afectadas

Usted dispone frente a nosotros de los siguientes derechos respecto a los datos personales que le conciernen:

• Derecho de acceso (Art. 15 RGPD),
• Derecho de rectificación (Art. 16 RGPD) o de supresión (Art. 17 RGPD),
• Derecho a la limitación del tratamiento (Art. 18 RGPD),
• Derecho a la portabilidad de los datos (Art. 20 RGPD),
• Derecho de oposición al tratamiento (Art. 21 RGPD),

Si el tratamiento de sus datos personales se basa en una ponderación de intereses (Art. 6(1)(f) RGPD: intereses legítimos), usted tiene derecho, por motivos derivados de su situación particular, a oponerse en cualquier momento al tratamiento. Le rogamos que, al ejercer su derecho de oposición, nos indique los motivos por los que no deberíamos tratar sus datos personales de la manera en que lo hacemos. Examinaremos la situación y, o bien suspenderemos o adaptaremos el tratamiento de datos, o bien le expondremos nuestros motivos legítimos imperiosos y continuaremos con el tratamiento. También continuaremos el tratamiento cuando este sirva para la formulación, el ejercicio o la defensa de reclamaciones legales.

Puede oponerse en cualquier momento al tratamiento de datos con fines de publicidad directa y análisis de datos. En tal caso, suspenderemos el tratamiento.

• Derecho a revocar el consentimiento (Art. 7(3) RGPD).

Si nos ha dado su consentimiento para el tratamiento de sus datos personales, puede revocarlo en cualquier momento. La revocación no afecta a la licitud del tratamiento realizado hasta el momento de la revocación.

Para ejercer los derechos mencionados, debe informarnos personalmente, por teléfono o por escrito:

CONA Solar GmbH
Voitsdorf 23a
4551 Ried im Traunkreis, Austria

Tel.: 0043 (0) 7588 6446
Correo electrónico: solar@conasolar.com

Tenga en cuenta que solo podremos facilitarle información si puede identificarse.

2.2. Derecho de reclamación ante la autoridad de control

Si considera que el tratamiento de datos infringe la normativa de protección de datos vigente o que hemos vulnerado sus derechos en materia de protección de datos, también tiene derecho a presentar una reclamación ante la autoridad de control del Estado miembro en el que resida habitualmente, trabaje o donde se haya producido la presunta infracción.

Si desea presentar su reclamación ante la autoridad de control en Austria, diríjase a:

Autoridad Austriaca de Protección de Datos (Österreichische Datenschutzbehörde)
Barichgasse 40-42
1030 Viena, Austria

3. Información sobre el tratamiento de sus datos personales

3.1. Visita al sitio web

• Finalidad: Cuando nuestro sitio web se utiliza únicamente con fines informativos (sin registro ni transmisión de otra información), se recopilan datos personales que su navegador transmite a nuestro servidor. Esto es técnicamente necesario para poder mostrarle nuestro sitio web y garantizar su estabilidad y seguridad.
• Afectados: Visitantes del sitio web
• Base jurídica: interés legítimo (Art. 6(1)(f) RGPD), § 165(3) de la Ley de Telecomunicaciones austriaca 2021 (TKG 2021)
• Interés legítimo: prestación de un servicio de la sociedad de la información estable, seguro y fácil de usar (sitio web, concertación de citas) para informar sobre nuestra empresa, darla a conocer, así como nuestros servicios y productos;
• Datos que se tratan: dirección IP, fecha y hora de la solicitud, diferencia horaria con GMT, contenido de la solicitud (página concreta), estado de acceso/código de estado HTTP, cantidad de datos transferidos, sitio web solicitante, navegador, sistema operativo e interfaz, idioma y versión del software del navegador
• Plazo de conservación: Mientras utilice nuestro sitio web.
• Destinatarios/categorías de destinatarios: encargados del tratamiento

3.2. Consultas de contacto electrónicas a través del sitio web

• Finalidad: Tramitación de consultas de contacto recibidas por correo electrónico o mediante el formulario de contacto del sitio web.
• Afectados: Visitantes del sitio web que utilizan el formulario de contacto
• Base jurídica: ejecución de un contrato o aplicación de medidas precontractuales (Art. 6(1)(b) RGPD), interés legítimo (Art. 6(1)(f) RGPD), § 165(3) TKG 2021
• Interés legítimo: prestación de un servicio de la sociedad de la información estable y fácil de usar (sitio web, tienda online, concertación de citas) para recibir y responder consultas
• Datos que se tratan: datos básicos, contenido de la consulta
• Plazo de conservación: Hasta que se responda a la consulta. Si existen obligaciones legales de conservación, el tratamiento se limitará hasta entonces.
• Destinatarios/categorías de destinatarios: encargados del tratamiento

3.3. Cookies/servicio de análisis web: Lista conforme al § 165(3) TKG 2021

• Finalidad: Mejora de nuestra oferta de servicios, presencia web y publicidad directa
• Afectados: Visitantes del sitio web
• Base jurídica: consentimiento (Art. 6(1)(a) RGPD), ejecución de un contrato o medidas precontractuales (Art. 6(1)(b) RGPD), interés legítimo, en particular para mejorar nuestros propios servicios en beneficio de los usuarios (Art. 6(1)(f) RGPD), consentimiento explícito (Art. 49(1)(a) RGPD), ejecución de un contrato o medidas precontractuales (Art. 49(1)(b) RGPD), necesario para satisfacer un interés del interesado (Art. 49(1)(c) RGPD), formulación, ejercicio o defensa de reclamaciones legales (Art. 49(1)(e) RGPD)
• Intereses legítimos: mejora de nuestros propios servicios, estabilidad técnica, comprobación de la plausibilidad de facturas derivadas del uso de cookies y servicios de análisis web.
• Datos que se tratan: dirección IP
• Plazo de conservación: Véase la lista de cookies
• Destinatarios/categorías de destinatarios: empresa del servicio de análisis/proveedor de servicios, encargados del tratamiento

3.4. Gestión de clientes, contabilidad, logística y teneduría de libros

• Finalidad: Tratamiento de datos personales en el marco de cualquier relación comercial con clientes y proveedores en el ejercicio de la actividad empresarial, incluido el registro sistemático de todas las operaciones relativas a ingresos y gastos.
• Afectados: Clientes, proveedores, empleados
• Base jurídica: consentimiento (Art. 6(1)(a) RGPD), ejecución de un contrato o medidas precontractuales (Art. 6(1)(b) RGPD), cumplimiento de una obligación legal (Art. 6(1)(c) RGPD), interés legítimo (Art. 6(1)(f) RGPD), consentimiento explícito (Art. 9(2)(a) RGPD).
• Intereses legítimos: defensa, ejercicio y formulación de reclamaciones legales, verificación de la autenticidad y exactitud de los datos de clientes y proveedores, consulta de datos de solvencia de los clientes, análisis estadísticos de las relaciones con clientes y proveedores, medidas de seguridad de la red y de la información, especialmente en el contacto electrónico o telefónico.
• Datos que se tratan: datos básicos, número de identificación fiscal (NIF/UID)
• Plazo de conservación: Hasta la finalización de la relación comercial o hasta que expiren los plazos de garantía, prescripción y conservación legal aplicables al cliente, por regla general 7 años (en particular conforme al § 132 del Código Fiscal Federal austriaco, BAO); más allá de ello, hasta la conclusión de eventuales litigios en los que los datos se necesiten como prueba.
• Destinatarios/categorías de destinatarios: administración tributaria, tribunales y autoridades, proveedores, empresas de cobro de deudas, bancos implicados en el pago al interesado o a terceros, representantes legales, asesores fiscales, gestores de nóminas.

La aportación de sus datos personales es necesaria para la ejecución del contrato o la aplicación de medidas precontractuales. Sin estos datos no podremos celebrar un contrato con usted.

3.5. Atención al cliente y marketing para fines propios

• Finalidad: Tratamiento de datos propios o adquiridos de clientes e interesados para el desarrollo de negocio relativo a nuestra propia oferta de productos o servicios, así como para la realización de acciones publicitarias y el envío de boletines informativos; gestión de relaciones con clientes (CRM).
• Afectados: Proveedores, clientes
• Base jurídica: consentimiento (Art. 6(1)(a) RGPD), ejecución de un contrato o medidas precontractuales (Art. 6(1)(b) RGPD), cumplimiento de una obligación legal (Art. 6(1)(c) RGPD), interés legítimo (Art. 6(1)(f) RGPD)
• Intereses legítimos: defensa, ejercicio y formulación de reclamaciones legales; análisis de tasas de apertura y estadísticas sobre el éxito de nuestras campañas; interés económico en la fidelización de clientes y proveedores.
• Datos que se tratan: datos básicos
• Plazo de conservación: Los datos pueden conservarse hasta el final del tercer año siguiente al último contacto con el cliente, salvo que existan plazos contractuales o legales de conservación más largos.
• Destinatarios/categorías de destinatarios: empresa del servicio de análisis/proveedor de servicios

3.6. Gestión de candidaturas

• Finalidad: Uso y conservación de los datos personales facilitados por los candidatos, cuando dichos datos hayan sido proporcionados por el propio interesado.
• Afectados: Candidatos, personas interesadas
• Base jurídica: consentimiento (Art. 6(1)(a) RGPD), consentimiento explícito (Art. 9(2)(a) RGPD), así como formulación, ejercicio y defensa de reclamaciones legales (Art. 9(2)(f) RGPD) e interés legítimo (Art. 6(1)(f) RGPD; Art. 10 RGPD en relación con el § 4(3)(2) DSG)
• Intereses legítimos: defensa, ejercicio y formulación de reclamaciones legales; documentación del proceso de selección, incluidas evaluaciones y notas de entrevistas.
• Datos que se tratan: datos básicos, currículum vitae, datos aportados voluntariamente
• Plazo de conservación: Los datos de los candidatos se eliminan sin demora tras la cobertura del puesto ofertado o al expirar el plazo de reclamación previsto en la Ley de Igualdad de Trato austriaca (7 meses), salvo que se haya prestado consentimiento para su conservación. Las candidaturas espontáneas se conservan para su finalidad correspondiente hasta que el interesado las revoque.
• Destinatarios/categorías de destinatarios: Los datos de los candidatos no se ceden a terceros.

3.7. Gestión de la protección de datos

• Finalidad: El tratamiento de datos personales se realiza para la gestión sistemática y transparente, documentación y supervisión de todas las actividades de protección de datos dentro de la organización. El objetivo es garantizar el cumplimiento de la normativa de protección de datos (en particular el RGPD, la DSG y la TKG), así como la detección temprana, tratamiento, defensa, seguimiento y documentación de las violaciones de la seguridad de los datos, incluida la gestión de las solicitudes de los interesados y la cooperación con las autoridades de control.
• Afectados: Personas afectadas por un incidente de protección de datos; personas que ejercen un derecho como interesados
• Base jurídica: cumplimiento de una obligación legal (Art. 6(1)(c) RGPD), formulación, ejercicio y defensa de reclamaciones legales (Art. 9(2)(f) RGPD) e interés legítimo (Art. 6(1)(f) RGPD; Art. 10 RGPD en relación con el § 4(3)(2) DSG)
• Intereses legítimos: defensa, ejercicio y formulación de reclamaciones legales; seguimiento de las repercusiones de un incidente de protección de datos, análisis de fallos en materia de protección de datos; análisis del ejercicio de los derechos de los interesados, medidas internas de control y auditoría, optimización de procesos internos, cumplimiento de requisitos internos de compliance
• Datos que se tratan: datos básicos, datos de identificación, datos de comunicación, información sobre las violaciones, datos de las solicitudes del interesado, datos de documentación, datos de formación e instrucción
• Plazo de conservación: 3 años tras la conclusión del procedimiento o la entrega de la información.
• Destinatarios/categorías de destinatarios: tribunales y autoridades, representantes legales, proveedores externos de servicios informáticos o peritos forenses, compañías de seguros, encargados del tratamiento.

3.8. Uso de servicios de Google

Este sitio web utiliza diversos servicios de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Estados Unidos («Google»). En el caso de los residentes de la Unión Europea, del Espacio Económico Europeo y de Suiza, el tratamiento lo realiza Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

A continuación le explicamos qué servicios utiliza exactamente este sitio web. Puede consultar más información sobre los servicios de Google, así como su política de privacidad, en: https://policies.google.com/privacy?hl=es.

Transferencia a terceros países según la normativa de protección de datos:
EE. UU.: las empresas que hayan superado con éxito el programa Data Privacy Framework se consideran, conforme a las disposiciones del Marco de Privacidad de Datos UE-EE. UU. y Suiza-EE. UU., entidades con un nivel de seguridad adecuado. Es lícito, conforme a la normativa de protección de datos, transferir información a estas empresas en el marco del Data Privacy Framework.

Encontrará más información sobre el Marco de Privacidad de Datos UE-EE. UU. en: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Encontrará información sobre la participación buscando «Google LLC.» aquí: https://www.dataprivacyframework.gov/s/participant-search.

Además, Google utiliza cláusulas contractuales tipo (SCC) para garantizar que, al tratar sus datos, se respete el nivel de protección de datos de la UE. Encontrará más información en: https://commission.europa.eu/publications/standard-contractual-clauses-international-transfers_de.

3.8.1. Google Analytics

• Finalidad: Mejora de nuestra oferta de servicios, presencia web y publicidad directa. Utilizamos el análisis del comportamiento de los usuarios para optimizar tanto nuestra oferta web como nuestra publicidad.
• Afectados: Visitantes del sitio web
• Base jurídica: consentimiento (Art. 6(1)(a) RGPD), consentimiento explícito (Art. 49(1)(a) RGPD)
• Eventos que desencadenan el tratamiento: El tratamiento de sus datos solo se inicia si, al visitar el sitio web, se producen uno o varios de los siguientes eventos: visitas a la página, primera visita al sitio web, inicio de la sesión, su «ruta de clics», interacción con el sitio web, desplazamientos (siempre que un usuario se desplace hasta el final de la página (90 %)), clics en enlaces externos, búsquedas internas, interacción con vídeos, descargas de archivos, anuncios vistos/pulsados, configuración de idioma.
• Datos que se tratan: ubicación aproximada (región), dirección IP (en forma abreviada), información técnica sobre el navegador y los dispositivos utilizados (p. ej. configuración de idioma, resolución de pantalla), proveedor de servicios de Internet del visitante, la URL de referencia (a través de qué sitio web/medio publicitario llegó a este sitio web).
• Plazo de conservación: Véase la lista de cookies.
• Destinatarios/categorías de destinatarios: empresa del proveedor de servicios, encargados del tratamiento
• Transferencia a los siguientes terceros países según la normativa de protección de datos: EE. UU. (certificado DPF)

3.8.2. Google Ads

• Finalidad: Dirigirse a los visitantes del sitio web con publicidad segmentada, mostrando a los visitantes del sitio web anuncios personalizados basados en intereses cuando visitan otros sitios web de la Red de Display de Google.
• Afectados: Visitantes del sitio web, personas interesadas
• Base jurídica: consentimiento (Art. 6(1)(a) RGPD), interés legítimo, en particular para mejorar nuestros propios servicios en beneficio de los usuarios (Art. 6(1)(f) RGPD), consentimiento explícito (Art. 49(1)(a) RGPD), formulación, ejercicio y defensa de reclamaciones legales (Art. 49(1)(e) RGPD)
• Intereses legítimos: mejora de nuestros propios servicios en beneficio de los usuarios
• Datos que se tratan: dirección IP (abreviada), ID de usuario único, contenido de la solicitud (p. ej. información sobre el anuncio).
• Plazo de conservación: Véase la lista de cookies.
• Destinatarios/categorías de destinatarios: encargados del tratamiento
• Transferencia a los siguientes terceros países según la normativa de protección de datos: EE. UU. (certificado DPF)

3.8.3. Google Tag Manager

• Finalidad: Organización de las herramientas de seguimiento.
• Afectados: Visitantes del sitio web
• Base jurídica: consentimiento (Art. 6(1)(a) RGPD), interés legítimo, en particular para mejorar nuestros propios servicios en beneficio de los usuarios (Art. 6(1)(f) RGPD), consentimiento explícito (Art. 49(1)(a) RGPD), formulación, ejercicio y defensa de reclamaciones legales (Art. 49(1)(e) RGPD)
• Intereses legítimos: mejora de nuestros propios servicios en beneficio de los usuarios
• Datos que se tratan: etiquetas de las herramientas de análisis web.
• Plazo de conservación: Véase la lista de cookies.
• Destinatarios/categorías de destinatarios: encargados del tratamiento
• Transferencia a los siguientes terceros países según la normativa de protección de datos: EE. UU. (certificado DPF)

3.8.4. YouTube

En nuestro sitio web se enlaza a un vídeo de YouTube de nuestra empresa para presentar nuestra empresa y nuestros productos. El propio canal de YouTube no es gestionado por nuestra empresa. Al acceder al enlace, se transmite la dirección IP del visitante del sitio web.

4. Información sobre transferencias de datos a terceros países u organizaciones internacionales

Los datos que tratamos no se transfieren a destinatarios en terceros países ni a organizaciones internacionales.

5. Gestión de cambios

La versión vigente en cada momento de esta declaración de protección de datos está disponible en nuestro sitio web. Si tiene alguna pregunta sobre una versión anterior, póngase en contacto con la entidad indicada en el punto 1.