Política de privacidad

Nos alegra que visite el sitio web de nuestra empresa y le agradecemos su interés. La protección de sus datos personales es muy importante para nosotros. A continuación le informamos de cómo tratamos sus datos.

1. Responsable del tratamiento

El responsable del tratamiento de los datos en este sitio web es Bauvox GmbH, Wilhelm Kabus Straße 24, 10829 Berlin, correo electrónico: info@bauvox.de, teléfono: +49 (0)176 20726838.
(Prüfung durch den Kunden ausstehend)

2. Alojamiento y archivos de registro del servidor

Operamos nuestro sitio web con el configurador y el formulario de solicitud, así como la base de datos asociada, en servidores de Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburgo («AWS»). Los servidores se encuentran en la región AWS de Estocolmo (Suecia) y, por tanto, en la UE.

En estos servidores guardamos la información que nos envía a través del formulario de contacto o del configurador (por ejemplo, su nombre, sus datos de contacto, su configuración, su mensaje y una foto subida voluntariamente), así como los datos técnicos que se generan al visitar el sitio. Los registros de aplicación de nuestra interfaz de programación (API) no contienen ninguna dirección IP. Nuestro servidor web y el sistema operativo del servidor registran los accesos con la hora, la dirección consultada, el código de estado y su dirección IP; conservamos estos registros 14 días y después los eliminamos automáticamente. No guardamos su dirección IP en ningún otro lugar. Para protegernos contra abusos, nuestro servidor conserva brevemente en la memoria de trabajo un valor seudonimizado (hash) de su dirección IP y lo guarda junto con una solicitud, donde lo eliminamos a los 30 días.

Utilizamos AWS para ofrecer nuestro sitio web de forma segura, rápida y fiable. La base jurídica es el artículo 6, apartado 1, letra f del RGPD; nuestro interés legítimo es un funcionamiento seguro y económico del sitio. En la medida en que nos envíe una solicitud, tratamos además su información sobre la base del artículo 6, apartado 1, letra b del RGPD.

AWS solo trata los datos por encargo nuestro y conforme a nuestras instrucciones. Con AWS se ha celebrado un contrato de encargo del tratamiento conforme al artículo 28 del RGPD (AWS GDPR Data Processing Addendum).
(Prüfung durch den Kunden ausstehend)

3. Copia de seguridad de los datos

Para que no se pierda ningún dato, guardamos una vez al día una copia de seguridad de la base de datos y de las fotos subidas. Cada copia se cifra antes de guardarse. La clave de descifrado solo la tiene Bauvox, no AWS. Las copias de seguridad se encuentran en nuestro servidor y, además, en un almacenamiento no público de AWS, también en la región de Estocolmo (UE).

Conservamos las copias de los últimos 7 días, de las últimas 4 semanas y de los últimos 6 meses; las copias más antiguas se eliminan automáticamente. Si eliminamos sus datos, estos siguen contenidos en las copias de seguridad realizadas con anterioridad hasta que estas se eliminen automáticamente, como máximo al cabo de unos siete meses. Hasta entonces, solo utilizamos las copias para restablecer el funcionamiento tras una pérdida de datos. Si tuviéramos que restaurar una copia, volveríamos a eliminar los datos cuya eliminación ya se hubiera realizado.

Además, AWS realiza cada día una instantánea (snapshot) de todo nuestro servidor para que podamos restablecerlo rápidamente tras una avería. Solo se conservan las siete instantáneas más recientes.

La base jurídica es el artículo 6, apartado 1, letra f del RGPD; nuestro interés legítimo es la seguridad y la disponibilidad de sus datos y de los nuestros (véase el artículo 32 del RGPD).
(Prüfung durch den Kunden ausstehend)

4. Solicitudes a través del formulario de contacto y del configurador

Solicitudes a través del formulario de contacto y del configurador: tratamos su nombre, sus datos de contacto, la información sobre su proyecto, su configuración y, si lo desea, una foto, para poder ofrecerle un presupuesto (artículo 6, apartado 1, letra b del RGPD). Estos datos solo los ven los empleados autorizados de Bauvox GmbH y los proveedores que operan el sistema. Puede exigir en cualquier momento que eliminemos o rectifiquemos sus datos.

En concreto se trata de:
- en el formulario de contacto: nombre, dirección de correo electrónico, código postal, número de teléfono, servicio deseado, ancho y profundidad en centímetros y su mensaje;
- en el configurador: nombre, dirección de correo electrónico, número de teléfono, localidad, país (por defecto Alemania), calle y código postal (opcionales), su configuración, su respuesta sobre el montaje, su nota y, opcionalmente, una foto y una imagen de la cubierta configurada;
- en ambos: el momento de su consentimiento a esta política de privacidad, con la versión del texto de consentimiento, y el idioma de la página.

Si acordamos una cita con usted (por ejemplo, para una medición in situ), anotamos la fecha, la hora y una breve indicación sobre la cita en su solicitud.

Para protegernos contra abusos, guardamos junto con una solicitud un valor seudonimizado (hash) de su dirección IP y lo eliminamos a los 30 días. La base jurídica es el artículo 6, apartado 1, letra f del RGPD; nuestro interés legítimo es proteger nuestro formulario frente a solicitudes masivas automatizadas.

Lo que introduce en el configurador permanece en su navegador hasta el envío (la configuración y su nota en el almacenamiento de sesión de la pestaña, sus datos de contacto solo en la memoria de trabajo). Solo recibimos los datos al enviar la solicitud.

Las solicitudes que no den lugar a un pedido se eliminan automáticamente 12 meses después de la última gestión, junto con las fotos, las notas y los correos electrónicos guardados. Puede exigir su eliminación en cualquier momento antes de ese plazo.
(Prüfung durch den Kunden ausstehend)

5. Fotos e imagen de la configuración

Con una solicitud a través del configurador puede subir opcionalmente una foto de su casa o de su terraza (JPEG, PNG o WebP). Además, adjuntamos una imagen de la cubierta que ha configurado. Su navegador convierte las imágenes a JPEG antes de subirlas. Con ello se eliminan los datos de ubicación (GPS) y los datos de la cámara, y no se transmite el nombre del archivo. Las imágenes se encuentran en nuestro servidor en un almacenamiento no público, y solo pueden abrirlas los empleados registrados de Bauvox GmbH. Nunca las enviamos por correo electrónico. Las imágenes subidas que no pertenezcan a ninguna solicitud enviada se eliminan a las 24 horas; todas las demás se eliminan junto con la solicitud. La base jurídica es el artículo 6, apartado 1, letra b del RGPD.
(Prüfung durch den Kunden ausstehend)

6. Envío de correos electrónicos

Cuando nos envía una solicitud, recibimos una notificación por correo electrónico y usted recibe un acuse de recibo. Enviamos estos correos a través del servicio Amazon Simple Email Service (Amazon SES) de AWS (dirección: véase «Alojamiento»), región de Estocolmo (UE).

AWS trata entonces el contenido de los correos (su información de la solicitud) y los datos de envío (direcciones del remitente y del destinatario, hora, identificador del mensaje y estado de entrega). Nunca enviamos fotos por correo electrónico; permanecen en nuestro servidor.

La base jurídica es el artículo 6, apartado 1, letra b del RGPD, porque los correos sirven para tramitar su solicitud. El contrato de encargo del tratamiento celebrado con AWS (véase «Alojamiento») se aplica también a este servicio.

Su acuse de recibo solo contiene su nombre y su configuración, ni número de teléfono, ni dirección, ni nota. Enviamos como máximo tres confirmaciones en 24 horas a la misma dirección. Conservamos los correos en nuestro sistema para el envío y los eliminamos de él 30 días después del envío. La notificación que se nos dirige permanece en la bandeja de entrada de Bauvox GmbH hasta que eliminemos la solicitud.
(Prüfung durch den Kunden ausstehend)

7. Cookies y almacenamiento en el navegador

No utilizamos cookies con fines de análisis o publicidad ni ninguna tecnología que le siga a lo largo de varias visitas, sitios o dispositivos. La sección «Medición de audiencia sin cookies» describe cómo contamos las visitas sin cookies.

Solo si elige expresamente un idioma, nuestro sitio web coloca la cookie «locale». Es técnicamente necesaria para recordar el idioma elegido, se conserva 12 meses (SameSite=Lax, Secure), solo contiene el código del idioma, no sirve para el seguimiento y no se transmite a terceros.

El configurador guarda su configuración actual y su nota en el almacenamiento de sesión (sessionStorage) de la pestaña del navegador, para que no se pierdan al recargar la página. Estos datos solo salen de su dispositivo cuando envía una solicitud, y se eliminan al cerrar la pestaña o al restablecer la configuración. Para el área de administración, colocamos para los empleados registrados una cookie de sesión técnicamente necesaria, que termina al cerrar el navegador. Para estos almacenamientos técnicamente necesarios no se requiere consentimiento según el artículo 25, apartado 2, punto 2 de la ley alemana TDDDG.
(Prüfung durch den Kunden ausstehend)

Medición de audiencia sin cookies

(Prüfung durch den Kunden ausstehend)

Queremos saber con qué frecuencia se visita nuestro sitio web y qué páginas se consultan. Para ello contamos las visitas a las páginas en nuestro propio servidor. No utilizamos para ello ninguna cookie ni ninguna otra técnica de almacenamiento en su dispositivo. Tampoco cargamos ningún script de recuento en su navegador. No se transmite ningún dato a terceros.

En cada visita a una página, nuestro servidor evalúa la información que su navegador envía de todos modos: la página consultada, el idioma de la página, el sitio visitado anteriormente (solo su dominio), el tipo de navegador (solo la clase de dispositivo: smartphone, tableta u ordenador) y su dirección IP. A partir de la dirección IP determinamos en la memoria de trabajo el país y la región (por ejemplo, un estado federado), con una base de datos que se encuentra en nuestro servidor. No se transmite nada a ningún proveedor. Para no contar varias veces a un visitante a lo largo de un día, formamos, a partir de la dirección IP, el tipo de navegador y un valor aleatorio generado cada día, una suma de comprobación irreversible. Esta suma de comprobación y el valor aleatorio se eliminan en el siguiente procesamiento nocturno, es decir, al cabo de unas 27 horas como máximo. La propia dirección IP no se guarda para la estadística.

Solo se guardan cifras agregadas por día, por ejemplo «120 visitas a la página de inicio desde Baviera, de ellas 80 visitantes». Las regiones con menos de tres visitantes solo se muestran de forma agrupada. No es posible deducir de ello nada sobre usted como persona. Conservamos las cifras agregadas 24 meses como máximo.

Si su navegador envía la señal «Global Privacy Control» o «Do Not Track», no contamos su visita.

La base jurídica es el artículo 6, apartado 1, letra f del RGPD. Nuestro interés legítimo es conocer la audiencia y el uso de nuestra oferta y mejorarla. Puede oponerse en cualquier momento al tratamiento por motivos relacionados con su situación particular. La señal «Global Privacy Control» en su navegador es una forma sencilla de hacerlo.

Con independencia de ello, nuestro servidor web conserva registros de acceso con la dirección IP durante 14 días.

Vista AR en el configurador

(Prüfung durch den Kunden ausstehend)

En el configurador puede ver la cubierta prevista en su entorno con la cámara de su smartphone o de su tableta (realidad aumentada). Usted concede el acceso a la cámara en su navegador o en su sistema operativo. Puede retirarlo en cualquier momento.

La imagen de la cámara y las superficies detectadas, como el suelo y la pared, se tratan exclusivamente en su dispositivo, por el navegador (Android: Chrome con «Servicios de Google Play para RA») o por el sistema operativo (iPhone y iPad: AR Quick Look). Su dispositivo genera el modelo 3D a partir de su configuración. No recibimos ni imágenes de la cámara, ni datos de posición, ni el modelo, y no transmitimos nada a terceros con este motivo. No guardamos ningún dato para la vista AR.

Si abre la vista AR en un ordenador, mostramos un código QR cuyo enlace contiene su configuración. La parte del enlace que contiene la configuración (después del signo «#») no se envía a nuestro servidor.

Si su dispositivo no admite la vista AR, puede hacer o elegir una foto y colocar en ella la cubierta. La foto se trata solo en su dispositivo y no se nos transmite. Solo si la adjunta expresamente a su solicitud y da su consentimiento, la recibimos, como las demás fotos adjuntas a su solicitud (véase la sección «Fotos e imagen de la configuración»).

La base jurídica es el artículo 6, apartado 1, letra b del RGPD (medidas precontractuales a petición suya), en la medida en que se trate de datos personales.

8. Enlaces a otros sitios

Nuestra página de contacto contiene un enlace «Calcular la ruta» a Google Maps, y el mapa de nuestra página es una imagen cargada desde nuestro propio servidor. Solo cuando hace clic en el enlace se abre el sitio de Google en una pestaña nueva, y Google trata allí sus datos conforme a su propia política de privacidad. Antes no se transmite ningún dato a Google.
(Prüfung durch den Kunden ausstehend)

9. Transferencia a terceros países

AWS es una filial de Amazon.com, Inc., con sede en Estados Unidos; aunque sus datos se almacenan exclusivamente en la UE, no puede excluirse un acceso desde fuera de la UE (por ejemplo, en el marco del mantenimiento y el soporte o a petición de autoridades estadounidenses). A este respecto, AWS se ha comprometido en el acuerdo de encargo del tratamiento a cumplir las cláusulas contractuales tipo de la Comisión Europea (artículo 46, apartado 2, letra c del RGPD), y Amazon.com, Inc. participa en el EU-US Data Privacy Framework (decisión de adecuación conforme al artículo 45 del RGPD).
(Prüfung durch den Kunden ausstehend)

10. Plazos de conservación de un vistazo

- Solicitudes sin pedido (con fotos, notas, citas, correos electrónicos): 12 meses después de la última gestión
- Valor seudonimizado de la dirección IP vinculado a una solicitud: 30 días
- Imágenes subidas sin solicitud enviada: 24 horas
- Copias de envío de los correos electrónicos en nuestro sistema: 30 días después del envío
- Registros de acceso del servidor web (con dirección IP): 14 días
- Copias de seguridad: hasta unos 7 meses (véase «Copia de seguridad de los datos»)
- Medición de audiencia: suma de comprobación y valor del día hasta el siguiente procesamiento nocturno, unas 27 horas como máximo; cifras agregadas 24 meses como máximo
- Cookie «locale»: 12 meses
(Prüfung durch den Kunden ausstehend)

11. Sus derechos

Tiene derecho a acceder a los datos que conservamos sobre usted (artículo 15 del RGPD), a su rectificación (artículo 16), a su supresión (artículo 17), a la limitación del tratamiento (artículo 18) y a la portabilidad de los datos (artículo 20). Cuando tratamos datos sobre la base de nuestro interés legítimo (artículo 6, apartado 1, letra f del RGPD), puede oponerse en cualquier momento por motivos relacionados con su situación particular (artículo 21). Puede retirar un consentimiento en cualquier momento con efecto para el futuro. Para ello, diríjase a info@bauvox.de o a la dirección indicada más arriba.
(Prüfung durch den Kunden ausstehend)

12. Derecho a presentar una reclamación

Puede presentar una reclamación ante una autoridad de control de protección de datos (artículo 77 del RGPD). La autoridad competente para nosotros es la Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, oficina bávara de supervisión de la protección de datos), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
(Prüfung durch den Kunden ausstehend)

13. Obligación de facilitar datos, ausencia de decisiones automatizadas

No está obligado a facilitarnos datos. Sin la información marcada como obligatoria, sin embargo, no podemos tramitar su solicitud. No existe toma de decisiones automatizada, incluida la elaboración de perfiles (artículo 22 del RGPD).
(Prüfung durch den Kunden ausstehend)

14. Posibilidades de contacto

Puede ponerse en contacto con nosotros en cualquier momento por correo electrónico en info@bauvox.de, a través del formulario de contacto o por teléfono en el 0911 13069880, para aclarar cuestiones de protección de datos.

15. Medidas de seguridad

Adoptamos medidas técnicas y organizativas adecuadas para proteger sus datos personales frente a pérdida, uso indebido y acceso no autorizado.