Nota: esta traducción se facilita únicamente a título informativo. En caso de discrepancia o contradicción entre las versiones lingüísticas, prevalecerá la versión en inglés.

Política de privacidad

Su privacidad es importante para nosotros. La presente Política de privacidad explica cómo Instal Electroclima SRL (que opera con el nombre comercial SmartKNX) recoge, utiliza, conserva y protege sus datos personales cuando usted visita smartknx.eu, crea una cuenta, realiza un pedido o se pone en contacto con nosotros. Nos comprometemos a tratar sus datos personales en pleno cumplimiento del Reglamento General de Protección de Datos (UE) 2016/679 («RGPD») y de la normativa rumana aplicable en materia de protección de datos.

1. Quiénes somos (responsable del tratamiento)

El responsable del tratamiento de sus datos personales es:

Instal Electroclima SRL (que opera con el nombre comercial SmartKNX)
Str. Vulturului nr. 8, lot 1, Constanța, Rumanía
Número de identificación de la sociedad (CUI): RO38603327
Número de inscripción en el Registro Mercantil: J13/3922/2017
Correo electrónico: office@smartknx.eu
Teléfono: +40 723 637 077
Sitio web: www.smartknx.eu

Para cualquier consulta o solicitud relativa a sus datos personales, póngase en contacto con nosotros a través de los datos indicados anteriormente. Le responderemos sin dilación indebida y, en cualquier caso, en el plazo de un mes natural a partir de la recepción de su solicitud.

2. Qué datos personales recogemos y con qué finalidad

Únicamente recogemos los datos personales necesarios para la finalidad específica para la que se tratan. La tabla siguiente resume cada actividad de tratamiento, las categorías de datos afectadas, la base jurídica y el plazo de conservación.

2.1 Registro de cuenta (acceso a la tienda B2B)

Cuando usted crea una cuenta en nuestra tienda en línea, recogemos:

• Nombre completo y denominación de la empresa
• Dirección de correo electrónico profesional
• Dirección de facturación y, si es distinta, dirección de entrega
• Número de teléfono
• Número de identificación a efectos del IVA (cuando proceda)
• Contraseña de la cuenta cifrada

Finalidad: crear y gestionar su cuenta B2B, facilitarle el acceso a los precios protegidos mediante inicio de sesión, tramitar sus pedidos y comunicarle información relacionada con los pedidos.

Base jurídica: artículo 6.1.b) del RGPD — el tratamiento es necesario para la ejecución de un contrato en el que usted es parte o para la aplicación, a petición suya, de medidas precontractuales.

Conservación: los datos de la cuenta se conservan mientras su cuenta permanezca activa. Si usted solicita la supresión de la cuenta y no existen obligaciones contractuales pendientes, los datos de su cuenta se suprimirán en un plazo de 30 días, salvo que la ley exija un plazo de conservación más largo (véase la sección 7).

2.2 Pedidos y ejecución del contrato

Cuando usted realiza un pedido de hardware KNX a través de nuestra tienda en línea, o nos contrata servicios de integración (diseño, programación ETS, instalación, puesta en marcha o soporte), recogemos y tratamos:

• Nombre y datos de la empresa
• Dirección de facturación y dirección de entrega
• Número de teléfono y dirección de correo electrónico de contacto
• Contenido del pedido, cantidades y precios acordados
• Registros de pago (referencia de confirmación de la transferencia bancaria; no conservamos números de cuenta bancaria ni de tarjeta)
• Detalles del proyecto, dirección de la obra y requisitos técnicos (en el caso de contratos de servicios)
• Información de seguimiento del envío

Finalidad: ejecutar su pedido o contrato de servicios, organizar la entrega mediante servicios de mensajería de la UE con seguimiento, emitir facturas, tramitar pagos anticipados, gestionar las devoluciones dentro del plazo legal de desistimiento de 14 días y prestar el servicio posventa.

Base jurídica: artículo 6.1.b) del RGPD — ejecución de un contrato; y artículo 6.1.c) del RGPD — cumplimiento de obligaciones legales (por ejemplo, los requisitos rumanos en materia de contabilidad y facturación).

Conservación: los datos de los pedidos y las facturas se conservan durante 10 años a partir de la fecha de la transacción, de conformidad con la legislación contable rumana (Legea Contabilității nr. 82/1991 y normativa conexa). Los registros de entrega y logística se conservan durante el tiempo necesario para resolver cualquier controversia relativa al envío y, como máximo, 3 años después.

2.3 Formularios de contacto y de solicitud de presupuesto

Cuando usted envía un formulario de contacto o solicita un presupuesto de proyecto en nuestro sitio web, recogemos:

• Nombre y, en su caso, denominación de la empresa
• Dirección de correo electrónico
• Número de teléfono (si lo facilita)
• Ubicación del proyecto o dirección de la obra (si la facilita)
• El contenido de su mensaje o consulta

Finalidad: responder a su consulta, preparar una propuesta técnica o comercial y comunicarnos con usted en relación con proyectos potenciales o en curso.

Base jurídica: artículo 6.1.b) del RGPD — medidas adoptadas a petición suya antes de la celebración de un contrato; o, cuando no se llegue a celebrar un contrato, artículo 6.1.f) del RGPD — nuestro interés legítimo en responder a las consultas comerciales de manera profesional y oportuna.

Conservación: los datos de las consultas y presupuestos se conservan durante 3 años a partir de la fecha de la última comunicación, salvo que la consulta dé lugar a un contrato (en cuyo caso se aplicarán los plazos de conservación de los pedidos) o que usted nos solicite su supresión antes.

2.4 Cookies y analítica web

Nuestro sitio web utiliza cookies y tecnologías similares. Las cookies son pequeños archivos de texto que se instalan en su dispositivo y que nos permiten reconocer su navegador y mejorar su experiencia.

Las cookies estrictamente necesarias son imprescindibles para el funcionamiento del sitio web y de la tienda (por ejemplo, para mantener su sesión y su cesta de la compra). Estas cookies no requieren su consentimiento y no pueden desactivarse sin afectar a las funcionalidades esenciales del sitio web.

Cookies analíticas (Google Analytics) — Tenemos previsto utilizar Google Analytics para comprender cómo interactúan los visitantes con nuestro sitio web (por ejemplo, páginas visitadas, duración de la sesión, región geográfica a nivel de país). Google Analytics instala cookies en su dispositivo y transmite datos de uso anonimizados a los servidores de Google.

Base jurídica de las cookies analíticas: artículo 6.1.a) del RGPD — su consentimiento libre, específico, informado e inequívoco, obtenido mediante nuestro banner de consentimiento de cookies antes de la instalación de cualquier cookie analítica. Usted puede retirar su consentimiento en cualquier momento modificando sus preferencias a través de nuestra herramienta de configuración de cookies o eliminando las cookies de su navegador.

Utilizamos Google Analytics con la anonimización de IP activada, lo que significa que su dirección IP se trunca antes de que se produzca cualquier tratamiento. No utilizamos las funciones de audiencias de Google Analytics, el seguimiento entre sitios ni ninguna función de publicidad o remarketing.

No se utiliza ninguna otra tecnología de seguimiento. En este sitio web no utilizamos redes publicitarias, redes de afiliación, servicios de valoración de productos, servicios de comparación de precios ni cookies de marketing de terceros.

Conservación: los datos analíticos se conservan en Google Analytics durante 14 meses, transcurridos los cuales se suprimen automáticamente. Los registros del consentimiento de cookies se conservan durante 3 años como prueba de su consentimiento.

3. Bases jurídicas del tratamiento — Resumen

Conforme al RGPD, debemos disponer de una base jurídica válida para cada actividad de tratamiento. Las bases jurídicas en las que nos fundamentamos son:

• Artículo 6.1.a) — Consentimiento: cookies analíticas y cualquier otro tratamiento opcional para el que le solicitemos su consentimiento expreso.
• Artículo 6.1.b) — Ejecución de un contrato: tratamiento necesario para ejecutar su pedido, entregar los bienes o prestar los servicios, gestionar su cuenta o aplicar medidas precontractuales a petición suya.
• Artículo 6.1.c) — Obligación legal: tratamiento exigido por el Derecho rumano o de la UE, incluida la conservación de registros contables, facturas y documentos fiscales.
• Artículo 6.1.f) — Intereses legítimos: responder a consultas comerciales no solicitadas, garantizar la seguridad del sitio web y prevenir el fraude, siempre que sobre dichos intereses no prevalezcan sus derechos y libertades.

4. Tramitación de pagos

Todos los pagos se realizan exclusivamente mediante transferencia bancaria. No disponemos de una pasarela de pago en línea integrada y no recogemos, tratamos ni conservamos en nuestros sistemas datos de tarjetas de crédito, tarjetas de débito ni de ningún otro instrumento de pago.

En los pedidos de la tienda en línea, se exige el pago íntegro (100 % por adelantado) antes de la expedición de la mercancía. En los servicios contratados (diseño, instalación, puesta en marcha y soporte), se exige un anticipo del 50 % en el momento de la firma del contrato, y el saldo restante se abonará a la finalización del proyecto o según lo acordado en el contrato.

Las instrucciones para la transferencia bancaria figuran en nuestras facturas y confirmaciones de pedido. El tratamiento de su pago dentro del sistema bancario se rige por la política de privacidad de su propia entidad bancaria, sobre la que no tenemos control alguno.

5. Con quién compartimos sus datos personales

No vendemos, alquilamos ni comercializamos sus datos personales. Compartimos sus datos únicamente en la medida estrictamente necesaria para suministrar nuestros productos y prestar nuestros servicios, y solo con las siguientes categorías de destinatarios:

5.1 Proveedor de alojamiento web

Nuestro sitio web y nuestra tienda están alojados por un proveedor de alojamiento externo, cuyos servidores almacenan por cuenta nuestra los datos del sitio web, la información de las cuentas y los registros de pedidos. Este proveedor actúa como encargado del tratamiento en virtud de un contrato de encargo del tratamiento y está obligado contractualmente a tratar sus datos únicamente siguiendo nuestras instrucciones y a aplicar medidas de seguridad técnicas y organizativas apropiadas.

5.2 Servicios de transporte y mensajería

Para ejecutar y entregar sus pedidos, compartimos su nombre, dirección de entrega, número de teléfono y dirección de correo electrónico con nuestras empresas de mensajería contratadas (DPD, GLS y/o DHL), en función del servicio seleccionado. Estos datos son necesarios para organizar la recogida, el transporte y la entrega de su paquete, así como para facilitarle una referencia de seguimiento. Cada empresa de mensajería actúa como responsable del tratamiento independiente respecto de los datos que trata en relación con la entrega; para más información, consulte sus respectivas políticas de privacidad.

5.3 Google Analytics

Siempre que usted haya dado su consentimiento, los datos de uso anonimizados recogidos mediante las cookies de Google Analytics se transmiten a Google LLC. Para más detalles, consulte la sección 2.4 y la sección 6 (Transferencias internacionales).

5.4 Comunicación por exigencias legales y reglamentarias

Podemos comunicar sus datos personales a autoridades públicas, órganos jurisdiccionales u organismos reguladores cuando así nos lo exija el Derecho rumano o de la UE aplicable, o cuando dicha comunicación sea necesaria para la formulación, el ejercicio o la defensa de reclamaciones.

No compartimos sus datos con redes publicitarias, redes de afiliación, plataformas de valoración de productos, servicios de comparación de precios ni con ningún otro tercero no mencionado anteriormente.

5.5 Gestión de presupuestos — CRM y espacio de trabajo del proyecto

Cuando usted envía una solicitud de presupuesto (véase la sección 2.3), utilizamos un reducido conjunto de herramientas internas y de terceros para gestionarla de manera profesional y segura:

• CRM interno: su consulta —nombre, datos de contacto, información del proyecto y cualquier documento que adjunte— se registra en nuestro propio sistema de gestión de relaciones con clientes, alojado en nuestra propia infraestructura, para que nuestro equipo pueda preparar su presupuesto y gestionar el proyecto.
• Borrador automatizado: poco después de su solicitud, un correo electrónico automatizado le remite un borrador claramente identificado y no vinculante del marco de colaboración, generado a partir de los datos que usted ha facilitado. Dicho borrador carece de valor contractual hasta que sea revisado y firmado.
• Los documentos adjuntos (planos, esquemas, especificaciones KNX/ETS y similares) se almacenan de forma segura, con el acceso público restringido, y se utilizan exclusivamente para evaluar su proyecto y elaborar el presupuesto.

Base jurídica: su consentimiento, otorgado al marcar la casilla de consentimiento y enviar el formulario, junto con nuestro interés legítimo en responder a su consulta. Usted puede retirar su consentimiento o solicitar la supresión de estos datos en cualquier momento (véase la sección 8, Sus derechos). Los registros de su solicitud y de su consentimiento (incluidas la fecha y la hora) se conservan únicamente durante el tiempo necesario para gestionar su consulta y cualquier relación comercial que se derive de ella.

6. Transferencias internacionales de datos

Nuestras operaciones comerciales y nuestra infraestructura de alojamiento se encuentran en la Unión Europea. No transferimos de forma intencionada sus datos personales a países situados fuera del Espacio Económico Europeo (EEE).

No obstante, si usted ha dado su consentimiento a las cookies analíticas, los datos de uso tratados por Google Analytics pueden transferirse a servidores gestionados por Google LLC, con sede en los Estados Unidos. Google LLC participa en el Marco de Privacidad de Datos UE-EE. UU. (EU–US Data Privacy Framework; Decisión de Ejecución (UE) 2023/1795 de la Comisión), que ofrece un nivel de protección adecuado para los datos personales transferidos desde la UE a organizaciones estadounidenses certificadas. En consecuencia, cualquier transferencia de este tipo se realiza sobre la base de una decisión de adecuación con arreglo al artículo 45 del RGPD.

Si usted no da su consentimiento a las cookies analíticas, no se producirá ninguna transferencia de sus datos personales a Google.

7. Plazos de conservación

Conservamos los datos personales únicamente durante el tiempo necesario para los fines para los que fueron recogidos, o durante el tiempo exigido por la legislación aplicable. Los principales plazos de conservación son los siguientes:

• Datos de la cuenta: mientras su cuenta esté activa, más 30 días tras una solicitud de supresión (sin perjuicio de las obligaciones legales pendientes).
• Datos de los pedidos y facturas: 10 años a partir de la fecha de la transacción, de conformidad con la legislación contable rumana.
• Contratos de servicios y registros de proyectos: 10 años a partir de la finalización o resolución del contrato.
• Consultas de contacto y de presupuesto: 3 años a partir de la fecha de la última comunicación, salvo que den lugar a un contrato.
• Registros de entrega y logística: 3 años a partir de la fecha de entrega o de la resolución de cualquier controversia.
• Registros del consentimiento de cookies: 3 años a partir de la fecha en que se otorgó o se actualizó por última vez el consentimiento.
• Datos analíticos (Google Analytics): 14 meses, transcurridos los cuales Google Analytics los suprime automáticamente.
• Registros de devoluciones y desistimientos: 3 años a partir de la fecha de la devolución, salvo que un litigio exija un plazo de conservación más largo.

Una vez vencido el plazo de conservación aplicable, los datos personales se suprimen de forma segura o se anonimizan de modo que ya no puedan asociarse a usted.

8. Sus derechos conforme al RGPD

En su condición de interesado conforme al RGPD, usted dispone de los siguientes derechos en relación con sus datos personales. Puede ejercer cualquiera de ellos poniéndose en contacto con nosotros en office@smartknx.eu o por correo postal en nuestro domicilio social. Le responderemos en el plazo de un mes natural; en casos complejos, dicho plazo podrá prorrogarse otros dos meses, en cuyo caso se lo comunicaremos.

• Derecho de acceso (artículo 15 del RGPD): tiene derecho a solicitar una copia de los datos personales que conservamos sobre usted, junto con información sobre cómo los utilizamos.
• Derecho de rectificación (artículo 16 del RGPD): tiene derecho a solicitar que corrijamos cualquier dato personal inexacto o incompleto que conservemos sobre usted.
• Derecho de supresión (artículo 17 del RGPD): tiene derecho a solicitar la supresión de sus datos personales cuando ya no sean necesarios para los fines para los que fueron recogidos, cuando haya retirado su consentimiento y el tratamiento no se base en otro fundamento jurídico, o cuando los datos hayan sido tratados ilícitamente. Este derecho no se aplica cuando el tratamiento sea necesario para el cumplimiento de una obligación legal o para la formulación, el ejercicio o la defensa de reclamaciones.
• Derecho a la limitación del tratamiento (artículo 18 del RGPD): tiene derecho a solicitar que limitemos el tratamiento de sus datos personales en determinadas circunstancias; por ejemplo, mientras se impugne la exactitud de los datos o cuando usted se haya opuesto al tratamiento y estemos verificando si nuestros motivos legítimos prevalecen sobre los suyos.
• Derecho a la portabilidad de los datos (artículo 20 del RGPD): cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados, tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y de lectura mecánica, y a transmitirlos a otro responsable del tratamiento.
• Derecho de oposición (artículo 21 del RGPD): tiene derecho a oponerse en cualquier momento al tratamiento basado en nuestros intereses legítimos (artículo 6.1.f) del RGPD). Dejaremos de tratar los datos, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones.
• Derecho a retirar el consentimiento (artículo 7.3 del RGPD): cuando el tratamiento se base en su consentimiento (por ejemplo, cookies analíticas), tiene derecho a retirar dicho consentimiento en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada. Puede retirar en cualquier momento su consentimiento a las cookies a través de nuestra herramienta de configuración de cookies.
• Derecho a no ser objeto de decisiones automatizadas (artículo 22 del RGPD): no adoptamos decisiones automatizadas ni elaboramos perfiles que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar.

El ejercicio de sus derechos es gratuito. Podemos solicitarle que verifique su identidad antes de atender una solicitud, con el fin de proteger la seguridad de sus datos personales.

9. Derecho a presentar una reclamación ante la autoridad de control

Si considera que el tratamiento que realizamos de sus datos personales infringe el RGPD o la normativa rumana aplicable en materia de protección de datos, tiene derecho a presentar una reclamación ante la autoridad de control competente. En Rumanía, dicha autoridad es:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Bd. G-ral. Gheorghe Magheru nr. 28–30, Sector 1, 010336 București, Rumanía
Teléfono: +40 318 059 211
Correo electrónico: anspdcp@dataprotection.ro
Sitio web: www.dataprotection.ro

No obstante, le agradeceríamos que nos diera la oportunidad de atender sus inquietudes antes de dirigirse a la autoridad de control, y le animamos a ponerse en contacto con nosotros en primer lugar en office@smartknx.eu.

Si usted se encuentra en otro Estado miembro de la UE o del EEE, también puede tener derecho a presentar una reclamación ante la autoridad de control del país en el que tenga su residencia habitual o su lugar de trabajo.

10. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos personales contra su destrucción accidental o ilícita, pérdida, alteración, comunicación o acceso no autorizados. Estas medidas incluyen comunicaciones cifradas (HTTPS/TLS), controles de acceso, almacenamiento seguro de contraseñas mediante hash y revisiones periódicas de seguridad.

Pese a nuestros esfuerzos, ningún método de transmisión o almacenamiento electrónico es completamente seguro. Si tiene conocimiento de cualquier vulnerabilidad o incidente de seguridad relacionado con nuestro sitio web, le rogamos que nos lo comunique sin demora en office@smartknx.eu.

11. Privacidad de los menores

Nuestro sitio web y nuestros servicios están dirigidos exclusivamente a clientes empresariales y no están destinados a menores de 16 años. No recogemos a sabiendas datos personales de personas menores de 16 años. Si cree que un menor nos ha facilitado datos personales, póngase en contacto con nosotros y adoptaremos sin demora las medidas necesarias para suprimirlos.

12. Modificaciones de la presente Política de privacidad

Podemos actualizar periódicamente la presente Política de privacidad para reflejar cambios en nuestras actividades de tratamiento, en los requisitos legales o en nuestras prácticas comerciales. Cuando introduzcamos cambios sustanciales, actualizaremos la fecha de «Última actualización» que figura al final de esta página y, cuando proceda, lo notificaremos por correo electrónico a los titulares de cuentas registradas. Le recomendamos que revise esta política periódicamente. El uso continuado de nuestro sitio web o de nuestros servicios tras cualquier actualización implica que usted toma conocimiento de la política revisada.

13. Contacto

Para cualquier pregunta, inquietud o solicitud relativa a la presente Política de privacidad o al tratamiento de sus datos personales, póngase en contacto con nosotros:

Instal Electroclima SRL (que opera con el nombre comercial SmartKNX)
Str. Vulturului nr. 8, lot 1, Constanța, Rumanía
Correo electrónico: office@smartknx.eu
Teléfono: +40 723 637 077
Sitio web: www.smartknx.eu

Última actualización: 15 de octubre de 2026