Declaración de protección de datos

Con la presente Declaración de protección de datos deseamos informarle del alcance y los fines para los que se tratan los datos personales en relación con el acceso a nuestras páginas web (www.sunnyportal.com, www.sunnyplaces.com, ennexos.sunnyportal.com) y el uso de nuestros servicios en línea. Por datos personales se entienden aquellos datos que permiten identificarle, de forma directa o indirecta, por ejemplo su nombre, su dirección de correo electrónico, los datos sobre su uso o su comportamiento como usuario.

 

Responsable

Nosotros, la empresa SMA Solar Technology AG, Sonnenallee 1, 34266 Niestetal (Alemania), en calidad de operadores de las páginas web www.sunnyportal.com y www.sunnyplaces.com, así como del portal disponible a través de ennexos.sunnyportal.com, somos responsables del tratamiento de los datos personales. Encontrará nuestros datos de contacto en el aviso legal de las páginas web y los servicios en línea. No dude en ponerse en contacto con nosotros en caso de que tenga preguntas relativas al tratamiento de sus datos personales. Consulte los datos de contacto en la sección “Delegado de protección de datos y contacto”.

 

Puesta a disposición y acceso a las páginas web (archivos de registro)

Cada vez que accede a nuestras páginas web recogemos la siguiente información, independientemente de su registro: la dirección IP de su terminal, la consulta de su navegador y la hora de dicha consulta, el estado y la cantidad de datos transmitida, información sobre productos y versiones a través de los navegadores utilizados y el sistema operativo del terminal, así como la página web desde la cual se ha accedido a nuestra página web. Estos datos se almacenan de forma periódica durante un plazo tres meses, tras los cuales son suprimidos automáticamente.

Utilizamos dichos datos para el funcionamiento de nuestras páginas web, en particular, para determinar y solucionar fallos, para averiguar la tasa de utilización de nuestros servicios en línea, así como para realizar ajustes o mejoras. Con estos fines, nuestro interés legítimo también reside en el tratamiento de datos de conformidad con el Art. 6, apartado 1, letra f) del RGPD, el cual es la base jurídica de dicho tratamiento.

 

Cookies

Información general

Utilizamos cookies en nuestras páginas web, al igual que se hace en multitud de otras páginas web. Las cookies son pequeños archivos de texto que nuestros servidores web envían a su navegador cada vez que accede a nuestras páginas web y que este almacena en su ordenador con el fin de que estén disponibles en accesos posteriores. Las cookies nos permiten detectar el terminal que utiliza y facilitarle posibles ajustes previos si fuera necesario.

El uso de cookies garantiza el funcionamiento correcto de nuestras páginas web (véase más información en “Cookies necesarias”), así como el registro estadístico del uso de nuestras páginas web y su evaluación con fines de optimización (véase más información en “Cookies de análisis”).

Utilizamos tanto cookies de sesión como cookies permanentes. Las cookies de sesión se eliminan de nuevo de forma automática después de finalizar la sesión del navegador, mientras que las cookies permanentes tienen una duración mayor de almacenamiento y se almacenan durante el período de tiempo establecido.

La mayoría de navegadores están configurados de forma que aceptan las cookies automáticamente. No obstante, puede desactivar el almacenamiento de cookies o configurar su navegador de forma que reciba una notificación en cuanto se envíen cookies. Además, también es posible eliminar manualmente las cookies almacenadas a través de los ajustes de su navegador. Tenga en cuenta que, en determinadas circunstancias, nuestra página web solo se podrá utilizar de forma limitada o incluso no se podrá utilizar en absoluto si se rechaza el almacenamiento de cookies.

 

Cookies necesarias

Algunas cookies son necesarias para que usted pueda utilizar nuestras páginas web. Con estas cookies registramos y almacenamos, por ejemplo, determinados ajustes de los usuarios o informaciones para la identificación o autenticación de los usuarios, es decir, para el uso de la función de inicio de sesión.

El uso de estas cookies se ampara en el Art. 6, apartado 1, letra f) del RGPD. Sin el uso de estas cookies, la oferta de las páginas web, así como el acceso a las mismas y el uso por su parte, puede no estar disponible o estarlo solo de forma muy limitada.

 

Cookies de análisis

Utilizamos cookies de análisis con el fin de registrar y evaluar estadísticamente el comportamiento de uso (p. ej., los anuncios publicitarios abiertos, las subpáginas visitadas o las búsquedas realizadas) de nuestros usuarios. A tal efecto, empleamos la herramienta Google Analytics. Para más información, consulte la sección “Uso de Google Analytics”.

La base jurídica para este tratamiento de datos es nuestro interés legítimo (Art. 6, apartado 1, letra f) del RGPD) de mejorar y optimizar la calidad de nuestras páginas web y de sus contenidos, así como de comprobar y mejorar el alcance y la localización de nuestras páginas web.

 

Uso de Google Analytics

En nuestras páginas web empleamos Google Analytics o Google Universal Analytics, que es un servicio de análisis web de Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94034, Estados Unidos (en lo sucesivo, “Google”).

Google Analytics utiliza cookies que permiten analizar el uso de nuestras páginas web. La información sobre la utilización de nuestras páginas web que se obtiene a través de las cookies se transfiere normalmente a un servidor de Google en Estados Unidos, donde se almacena. Por encargo del operador de estas páginas web, Google utilizará esta información para evaluar el uso de las páginas web por parte de los usuarios, para recopilar informes sobre las actividades en las páginas y para prestar otros servicios que guarden relación con la utilización de las páginas web e internet al operador de las páginas web. Esta información también se transmitirá a terceros cuando así lo exija la ley o cuando dichos terceros traten los datos por encargo. Las direcciones IP serán anonimizadas de modo que no sea posible la asignación de los datos. Estados Unidos no dispone de un nivel de protección de datos comparable al nivel de protección de datos de la UE. No obstante, Google está sujeto al escudo de la privacidad UE-EE. UU, https://www.privacyshield.gov/EU-US-Framework.

En relación con el uso de Google Analytics, creamos perfiles de uso seudonimizados, los cuales no son combinados ni con los datos personales del portador del seudónimo ni con la dirección IP transmitida por su navegador si este no ha dado su consentimiento expreso por separado.

Usted puede impedir que Google registre los datos generados por la cookie y relacionados con el uso que hace de las páginas web, así como que Google los trate, descargándose e instalando el complemento para el navegador disponible en este enlace: http://tools.google.com/dlpage/gaoptout.

 

Registro para nuestros servicios en línea

Si usted se registra en nuestras páginas web para obtener nuestros servicios en línea, podrá hacer uso de las prestaciones que ofrecemos a los usuarios registrados. Si se registra para un servicio en línea en concreto, automáticamente estará registrado para todos los servicios en línea que son objeto de la presente Declaración de protección de datos, pudiendo iniciar sesión en cada uno de los servicios en línea con los mismos datos de acceso.

Después de su registro, podrá registrar equipos, sistemas y plantas (en lo sucesivo, “plantas”), en especial aquellos con tecnología energética, de conformidad con los respectivos términos y condiciones. El registro de una planta le permite la monitorización y visualización cómoda de la potencia y el rendimiento de la planta. Siempre que el servicio en línea lo permita, podrá intercambiar información con otros usuarios registrados y compartir comentarios y otros contenidos en los foros que ponemos a su disposición.

 

Cuenta

Para poder utilizar un servicio en línea, es necesario que cree una cuenta, para lo que se le solicitará una serie de datos sobre su persona. Los datos que son obligatorios están marcados correspondientemente. Usted podrá ver y modificar estos datos en cualquier momento en su cuenta. Los datos sobre su persona que solicitamos son su nombre y apellidos, la empresa para la que trabaja y la dirección de esta, su número de identificación fiscal y sus datos de contacto (número de teléfono, fax y dirección de correo electrónico). En el marco del registro, deberá indicar sin falta una dirección de correo electrónico y una contraseña. Es posible que, en caso de que quiera hacer uso de determinadas prestaciones, le sean solicitados datos adicionales.

La cuenta es utilizada con el propósito de ofrecerle las prestaciones estipuladas en el contrato. La base jurídica sobre la que descansa este tratamiento es la celebración de un contrato a petición suya, conforme al Art. 6, apartado 1, letra b) del RGPD, así como nuestro interés legítimo en esta forma de organización de nuestros servicios en línea, de conformidad con el Art. 6, apartado 1, letra f) del RGPD.

Recogida y utilización de los datos de la planta

 

Datos básicos y sobre la potencia de la planta

Tras crear una cuenta, podrá registrar una o varias plantas. Durante el registro de una planta recogemos y almacenamos los datos básicos de la planta (“Datos básicos de la planta”) que, o bien nos facilita usted, o bien son transmitidos por Sunny Design, por poner un ejemplo. Entre ellos se incluye el nombre de la planta, la fecha de la puesta en marcha, el emplazamiento, el operador de la planta y otros datos técnicos detallados.

Una vez registrada la planta, recogemos y almacenamos datos sobre la potencia de esa planta (“Datos sobre la potencia”), tales como los valores de potencia para la generación de energía fotovoltaica, el consumo de la red y la inyección a red, y dado el caso, información sobre la carga y descarga de la batería, la corriente, la tensión y otros valores de medición del equipo. La recogida de los datos sobre la potencia está destinada al cumplimiento de las prestaciones que ofrecemos, en especial, la representación gráfica y la evaluación estadística de la generación y el consumo de energía de sus plantas, y la notificación en caso de mal funcionamiento.

El tratamiento de los datos básicos y sobre la potencia de la planta es necesario para cumplir con las disposiciones contractuales aplicables en virtud del contrato de uso celebrado con usted. La base jurídica sobre la que descansa el tratamiento de estos datos es el artículo 6, apartado 1, letra b) del RGPD.

Además de para el cumplimiento de las prestaciones que ofrecemos en el marco de nuestros servicios en línea, utilizamos los datos sobre la potencia de la planta para elaborar estadísticas, evaluaciones y pronósticos. Transferimos estos datos a los operadores de red, aunque en un formato anónimo, y los exponemos en mapas de acceso público. La base jurídica sobre la que descansa este tratamiento de los datos es el artículo 6, apartado 1, letra f) del RGPD (intereses legítimos).

 

Recogida y utilización de los datos sobre el estado de la red

También recogemos y almacenamos datos técnicos de carácter general sobre el estado de la red pública en el punto de conexión a la red de una planta registrada. Es lo que llamamos “datos sobre el estado de la red”. El punto de conexión a la red normalmente se encuentra en el emplazamiento de la planta o en sus inmediaciones. En las viviendas privadas, el punto de conexión a la red es la caja de conexiones. Por ejemplo, recogemos y almacenamos los siguientes datos sobre el estado de la red: la tensión, el ángulo de fase, la frecuencia o la impedancia. Estos datos no dependen del uso individual de la red pública y, por tanto, no permiten deducir el uso de la planta, el consumo energético, la cantidad de electricidad producida por la planta ni otras condiciones de vida personales.

Recogemos y almacenamos los datos sobre el estado de la red con el fin de contribuir al despliegue rentable de redes en favor del interés económico general, así como de promover el crecimiento de las energías renovables y la integración de la creciente movilidad eléctrica. A tal efecto, ponemos los datos sobre el estado de la red a disposición de algunos operadores de red y otros proveedores del suministro público. Estos se transmiten junto con la dirección de la planta en cuestión. Esta información es necesaria para la localización del punto de conexión a la red. Esa es toda la información que transmitimos. Transmitimos los llamados registros de datos únicamente a aquellos operadores de red y proveedores del suministro público que gestionan la red pública en el lugar en cuestión. Los operadores de red tienen un gran interés en recibir los datos sobre el estado de la red, ya que los necesitan para los trabajos de mantenimiento y para la ampliación eficiente de la red pública.

La base jurídica sobre la que descansa este tratamiento de los datos es el artículo 6, apartado 1, letra f) del RGPD (intereses legítimos). Tanto nosotros, como los operadores de red u otros proveedores del suministro público, tenemos un interés legítimo en la utilización de los datos sobre el estado de la red para los fines antes mencionados.

 

Publicidad por correo electrónico (boletín informativo) y personalización

Por ser un usuario registrado, tiene la posibilidad de suscribirse a un boletín informativo, a través del cual le informaremos de actualizaciones, nuevos productos, ofertas y otras promociones.

Avisamos de que los correos electrónicos con publicidad o nuestro boletín informativo contienen lo que se conoce como balizas web o píxeles de seguimiento. Esto nos permite registrar y evaluar su comportamiento de uso. En especial, nos permite registrar cuándo lee nuestro boletín informativo y en qué enlaces del mismo hace clic. Los datos obtenidos de esta forma son asignados a su dirección de correo electrónico y a una identificación individual, para elaborar en base a ello un perfil de usuario. En dicho perfil de usuario se guardan los datos de sus plantas registradas, es decir, los datos básicos y sobre la potencia de la planta (para conocer los datos que contienen estas dos categorías, véase la sección “Registro para nuestros servicios en línea”). El tratamiento y la vinculación de los datos descritos sirven para adaptar el boletín informativo a sus intereses.

Utilizamos el software Pardot (“Pardot”) perteneciente a la empresa Salesforce.com EMEA Limited (“Salesforce”), village 9, floor 26 Salesforce Tower, 110 Bishopsgate, Londres, EC2N 4AY (Reino Unido) para el envío del boletín informativo. El software Pardot o la nube de Pardot se encuentra en ordenadores de Salesforce o de su empresa matriz Salesforce.com Inc. en Estados Unidos. En consecuencia, los datos personales recogidos y tratados en el contexto de nuestra utilización de Pardot para el envío del boletín informativo son almacenados y tratados por Salesforce o por su empresa matriz Salesforce.com Inc. en servidores de Estados Unidos. Estados Unidos no dispone de un nivel de protección de datos comparable al nivel de protección de datos de la UE. Salesforce.com Inc. cuenta con la correspondiente certificación asociada a la normativa del escudo de la privacidad UE-EE. UU. y ha recibido también el sello de privacidad de TRUSTe (https://www.trustarc.com/). Salesforce.com Inc. ofrece así una garantía adicional de que cumple con la legislación europea de protección de datos. Encontrará más información sobre la protección de datos en Salesforce en https://www.salesforce.com/de/company/privacy/.

Salesforce actúa para nosotros exclusivamente como encargado del tratamiento de datos y conforme a nuestras instrucciones.

La base jurídica para el tratamiento de sus datos es su consentimiento conforme el Art. 6, apartado 1, letra a) del RGPD cuando usted se haya registrado para recibir el boletín informativo.

Tiene la opción de revocar este seguimiento en cualquier momento cancelando la suscripción al boletín informativo. Para ello, utilice el enlace para darse de baja que encontrará en cada boletín informativo.

 

Uso de Google Maps

También incorporamos, en parte, los mapas del servicio “Google Maps” ofrecido por el proveedor Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94034, Estados Unidos (“Google”).

Si accede a una página de nuestro sitio web que incluya Google Maps, su navegador establecerá una conexión directa con los servidores de Google. De este modo, Google obtiene prácticamente cualquier información que el servidor web de Google solicite a su navegador, incluida la dirección IP, el navegador y el sistema operativo utilizado por su ordenador, así como otros datos que habitualmente suelen almacenarse en los archivos de registro de los servidores.

No tenemos control alguno sobre el tratamiento y el uso que Google hace de sus datos. Si no quiere que Google recoja, trate o utilice datos sobre usted a través de nuestro sitio web, desactive JavaScript en los ajustes de su navegador. Ahora bien, si efectúa la desactivación no podrá emplear la función de visualización de mapas.

Google también realiza el tratamiento de sus datos personales en Estados Unidos, si bien está sujeto al escudo de la privacidad UE-EE. UU; véase https://www.privacyshield.gov/EU-US-Framework. Encontrará más información sobre el tratamiento de datos de usuario en la Declaración de protección de datos de Google: www.google.de/intl/de/policies/privacy/.

Utilizamos Google Maps para facilitarle la búsqueda de los lugares que hemos indicado en nuestra oferta en línea. Esto constituye un interés legítimo en el sentido del Art. 6, apartado 1, letra f) del RGPD, que es también la base jurídica para el uso de Google Maps.

 

Transmisión de datos

 

Información general

Sus datos personales serán transmitidos a terceros únicamente si nos ha otorgado su consentimiento expreso conforme al Art. 6, apartado 1, letra a) del RGPD, la transmisión es necesaria conforme al Art. 6, apartado 1, letra f) del RGPD para la formulación, el ejercicio o la defensa de reclamaciones y no existe motivo alguno para suponer que usted tenga un interés legítimo específico en la no transmisión de sus datos en el caso de que exista una obligación legal para la transmisión conforme al Art. 6, apartado 1, letra c) del RGPD, siempre y cuando sea necesario conforme al Art. 6, apartado 1, letra b) del RGPD para la tramitación de las relaciones contractuales que tenemos con usted. Hacemos constar de forma expresa que nos reservamos el derecho de contratar a otros proveedores aparte de los mencionados en la presente Declaración de protección de datos.

 

Transferencias de datos autorizadas

Por ser un usuario registrado, tiene la opción de transferir los datos de su planta a terceros conocidos por usted. Para ello, deberá indicar en el área de inicio de sesión cuáles son las plantas autorizadas y a quién hay que transferir los datos. Tras la autorización, habilitaremos el acceso a los datos de la planta por parte del tercero, que recibirá los datos básicos y sobre la potencia de las plantas autorizadas (para conocer los datos que contienen estas dos categorías, véase la sección “Registro para nuestros servicios en línea”). En ningún caso se transmitirán los datos de acceso a la cuenta.

En el marco de esta autorización, podrían producirse transferencias de datos a terceros ubicados en estados que no pertenecen al Espacio Económico Europeo (EEE), y en los cuales puede que no exista un nivel de protección de datos adecuado. No adoptamos en tales casos ninguna medida para garantizar un nivel de protección de datos adecuado.

Puede impedir la transferencia de datos en cualquier momento desactivando la autorización.

La base jurídica sobre la que descansa el tratamiento de estos datos es el Art. 6, apartado 1, letra b) del RGPD (ejecución de un contrato). El uso de la función de autorización es una de las prestaciones que ofrecemos en virtud de las condiciones contractuales aplicables. La base jurídica sobre la que descansa la transferencia de datos a un tercero de un tercer país sin un nivel de protección de datos adecuado ni medidas de seguridad adecuadas para el cumplimiento de las disposiciones contenidas en el RGPD es el Art. 49, apartado 1, letra b) del RGPD (ejecución de un contrato).

 

Transferencias de datos a SolarCoin

Por ser un usuario registrado, le ofrecemos la posibilidad de registrar plantas de forma sencilla en la Fundación SolarCoin para la adquisición de las criptomonedas SolarCoins. Para ello, deberá autorizar la participación en el programa SolarCoin en el área de inicio de sesión de una planta. Tras autorizar dicha participación, transferiremos para el registro de la(s) planta(s) su nombre y apellidos, y su dirección de correo electrónico, y en lo que respecta a la planta registrada, la localidad, el código postal, la calle y el número, el país, la fecha de su puesta en marcha y la potencia nominal de la planta a las dos partes implicadas en el proceso: la Fundación SolarCoin (28 river valley road #4245, Greenwich, CT 06831, Estados Unidos) y SolarLux (2301, 23/F., Bayfield Building, 99 Hennessy Road, Wanchai, Hong Kong). Solarlux es el proveedor técnico de la Fundación SolarCoin. Con el registro se celebra un contrato de uso entre usted y la Fundación SolarCoin en relación con el uso del programa SolarCoin. 

Tras el registro, la Fundación SolarCoin consultará el contador de energía actual de la(s) planta(s) en intervalos regulares para determinar cuántas SolarCoins (o fracciones de las mismas) se contabilizarán en el monedero SolarCoin del usuario. Todas las transacciones de SolarCoin se registran en la cadena de bloques SolarCoin, a la que SMA no tiene acceso.

En el marco del registro para SolarCoin y la participación en el programa SolarCoin, podrían producirse transferencias de datos personales a terceros (la Fundación SolarCoin) ubicados en estados que no pertenecen al EEE, como Estados Unidos o Hong Kong en China. Estados Unidos y China no disponen de un nivel de protección de datos comparable al nivel de protección de datos de la UE. No hemos adoptado medidas para garantizar un nivel de protección de datos que cumpla en lo esencial las disposiciones contenidas en el RGPD, en particular, no hemos formalizado ninguna cláusula contractual tipo de la UE. La Fundación SolarCoin no cuenta con la correspondiente certificación asociada a la normativa del escudo de la privacidad UE-EE. UU. y no ha asumido, por el momento, obligación alguna en lo que respecta al cumplimiento de las disposiciones legales en materia de protección de datos que suponga un nivel de protección de datos adecuado.

La base jurídica sobre la que descansa el tratamiento de estos datos es el Art. 6, apartado 1, letra b) del RGPD (ejecución de un contrato). El registro para SolarCoin es una de las prestaciones que ofrecemos en virtud de las condiciones contractuales aplicables. La base jurídica sobre la que descansa la transferencia de datos a un tercero de un tercer país sin un nivel de protección de datos adecuado ni medidas de seguridad adecuadas para el cumplimiento de las disposiciones contenidas en el RGPD es el Art. 49, apartado 1, letra b) del RGPD (ejecución de un contrato).

 

Otras transferencias

También transmitimos datos a Salesforce y Google. Para más información, consulte las secciones de la presente Declaración de protección de datos, las cuales describen las circunstancias concretas en las que se integran las herramientas y los servicios de Salesforce y Google.

 

 

Duración del almacenamiento

En principio, eliminamos o bloqueamos sus datos personales siempre que se suprime el objetivo del almacenamiento. Sin embargo, dicho almacenamiento también se puede realizar cuando así lo prevén disposiciones jurídicas a las que estamos sujetos en relación con las obligaciones legales de conservación y documentación. En tal caso, borraremos o bloquearemos sus datos personales una vez expiradas las disposiciones correspondientes.

 

Sus derechos

Para nosotros es de vital importancia que el tratamiento de los datos personales se explique con la máxima transparencia y que usted esté informado de los derechos que le asisten. Si desea información más precisa o quiere ejercer los derechos que le asisten, puede ponerse en contacto con nosotros en todo momento para que nos ocupemos de sus inquietudes.

 

Derechos del interesado

Dispone de amplios derechos en relación con el tratamiento de sus datos personales. En primer lugar, dispone de un amplio derecho a acceder a los datos personales y puede, dado el caso, exigir su rectificación, limitación y/o supresión o el bloqueo de sus datos personales. En lo referente a los datos personales que nos ha facilitado, además cuenta con un derecho a la portabilidad de los datos.

Si desea ejercitar alguno de sus derechos y/o desea recibir información más detallada al respecto, póngase en contacto con nuestro delegado de protección de datos.

 

Retirada del consentimiento y oposición

El consentimiento otorgado por usted en un momento determinado se puede retirar libremente en cualquier momento con efecto futuro. Con la retirada del consentimiento no se verá afectada la licitud del tratamiento basado en el consentimiento previo a su retirada. La persona de contacto a tales efectos es también nuestro delegado de protección de datos.

Si sus datos personales son tratados sobre la base de intereses legítimos en virtud del Art. 6, apartado 1, letra f) del RGPD, tiene el derecho a oponerse a dicho tratamiento de sus datos personales conforme al Art. 21 del RGPD, siempre que sea por motivos derivados de una situación particular o en caso de que se oponga al tratamiento con fines de mercadotecnia directa. En el segundo caso, usted tiene el derecho generalizado de oponerse a dicho tratamiento y nosotros estaremos obligados a dejar de tratar sus datos personales sin que tenga que indicarnos una situación particular.

 

Reclamaciones

Si usted considera que el tratamiento de sus datos personales por nuestra parte no se realiza en consonancia con la presente Declaración de protección de datos o con las disposiciones aplicables en materia de protección de datos, puede presentar una reclamación ante nuestro delegado de protección de datos. El delegado de protección de datos comprobará el asunto y le informará sobre el resultado de dicha comprobación.

Asimismo, también puede ejercer su derecho a presentar una reclamación ante una autoridad de control.

 

Delegado de protección de datos y contacto

Si tuviera preguntas relacionadas con el tratamiento que hacemos de sus datos personales o desea otra información sobre temas legales en materia de protección de datos, nuestro delegado de protección de datos y su equipo estarán encantados de ayudarle:

 

SMA Solar Technology AG

Delegado de protección de datos

Sonnenallee 1

34266 Niestetal

Email: datenschutz@SMA.de

 

 

Versión de esta Declaración de protección de datos: febrero de 2020

 

Versión 4.0