Política de privacidad
Versión del documento: 2026-10-15. La versión vigente está siempre disponible en el Sitio.
Traducción meramente informativa; en caso de discrepancia, prevalece la versión inglesa.
Cómo tratamos los datos de las personas que utilizan el sitio web casali-energy.com: abren una cuenta, envían consultas, realizan pedidos o nos escriben.
1. Responsable del tratamiento
El responsable del tratamiento de los datos es c.a.s.a.l.i. s.r.o., Teslova 1129/2b, Přívoz, 702 00 Ostrava, República Checa, número de identificación (IČO) 14044811, inscrita en el Registro Mercantil llevado por el Tribunal Regional de Ostrava, sección C, inscripción 92735. Para cuestiones de protección de datos, escriba a info@casali-energy.com.
2. De quién tratamos los datos
El Sitio está destinado a empresas. Tratamos los datos de las personas que, en nombre de una empresa, abren una cuenta, envían una consulta, realizan un pedido o mantienen correspondencia con nosotros (personas de contacto, propietarios de empresas, personal de compras). Si nos facilita los datos de otra persona de su empresa (p. ej., la persona que recibe una entrega), le rogamos que le transmita esta política.
3. Qué datos, por qué y con qué base
| Proceso | Datos | Finalidad | Base jurídica (RGPD) |
|---|---|---|---|
| Cuenta de empresa | correo electrónico, contraseña (almacenada únicamente como hash criptográfico), nombre y apellidos, teléfono, nombre de la empresa, número de IVA, dirección, fecha de creación y confirmación de la cuenta, historial de consultas y pedidos | gestión de la cuenta, inicio de sesión, historial de pedidos | art. 6, apdo. 1, letra b) — contrato de cuenta |
| Solicitud de presupuesto | nombre de la empresa, número de IVA, persona de contacto, teléfono, correo electrónico, código postal y país de entrega, mensaje, lista de productos y cantidades | preparación de una oferta con transporte incluido, respuesta | art. 6, apdo. 1, letra b) — medidas precontractuales |
| Pedido | datos de la empresa y de la persona de contacto, número de IVA, número de orden de compra del Comprador, dirección de entrega y de facturación, observaciones, artículos del pedido, documentos (oferta, proforma, factura, confirmación de pago), mensajes relativos al pedido | ejecución del contrato de compraventa, entrega, liquidación | art. 6, apdo. 1, letra b) — contrato; art. 6, apdo. 1, letra c) — obligaciones fiscales y contables |
| Correspondencia por correo electrónico | dirección, contenido, archivos adjuntos | respuesta, gestión del asunto | art. 6, apdo. 1, letra f) — nuestro interés legítimo: comunicación con clientes y clientes potenciales |
| Información comercial (boletín) | correo electrónico, idioma, qué mensajes abre y en cuáles hace clic | envío de información sobre productos, precios y disponibilidad | art. 6, apdo. 1, letra a) — consentimiento marcado en el registro; puede retirarse en cualquier momento mediante el enlace del mensaje o por correo electrónico |
| Medición de visitas (PostHog y Google Analytics) | PostHog: identificador calculado en nuestro servidor (hash irreversible de la dirección IP, el nombre del navegador y una clave que cambia cada día), páginas visitadas, idioma, página de procedencia, parámetros de campaña de la dirección (utm); tras el inicio de sesión, el identificador es la dirección de correo electrónico de la cuenta. Google Analytics 4: identificador de las cookies _ga de su navegador, páginas visitadas, idioma, página de procedencia, información sobre el navegador y el dispositivo, ubicación aproximada derivada de la dirección IP anonimizada | estadísticas de visitas, mejora del Sitio, evaluación de nuestros envíos de correo | art. 6, apdo. 1, letra a) — consentimiento otorgado en la ventana de consentimiento en su primera visita, por separado para cada herramienta; puede retirarse en cualquier momento mediante el enlace «Configuración de cookies» en el pie de página |
| Registros del servidor | dirección IP, fecha y hora, página solicitada, navegador | seguridad, detección de abusos, resolución de problemas | art. 6, apdo. 1, letra f) — nuestro interés legítimo |
| Formulación y defensa de reclamaciones | datos de los procesos anteriores | formulación, ejercicio o defensa de reclamaciones | art. 6, apdo. 1, letra f) |
Sin su consentimiento no medimos las visitas: su navegador no se conecta a ninguna herramienta externa y nuestro servidor no envía datos de medición. Tras el consentimiento a PostHog, la medición se realiza en el servidor: no se almacena nada en su dispositivo con fines estadísticos, y su dirección IP no se almacena ni se transmite a la herramienta de medición. La clave a partir de la cual calculamos el identificador cambia cada día y la anterior se elimina, de modo que las visitas se vinculan dentro de un mismo día, no entre días. Los parámetros de campaña de la dirección se conservan en el servidor durante un día como máximo, bajo el mismo hash — no en un archivo de su navegador. Los datos se transmiten a PostHog en servidores de la Unión Europea. Tras el consentimiento a Google Analytics, la página carga el script de Google, que instala las cookies _ga en su navegador y envía datos a Google; la dirección IP se anonimiza y las funciones publicitarias de Google están desactivadas de forma permanente. Puede retirar el consentimiento en cualquier momento mediante el enlace «Configuración de cookies» en el pie de página: nuestro servidor deja entonces de enviar eventos a PostHog, el script de Google no se carga y las cookies _ga se eliminan. Detalles: Información sobre cookies.
4. Cuentas transferidas desde la versión anterior de la tienda
Si tenía una cuenta en la versión anterior de nuestra tienda (casali-energy.com), los datos de su cuenta y su historial de pedidos se han transferido a este Sitio para mantener la continuidad del servicio. Las contraseñas se almacenan únicamente como hashes criptográficos; en el primer inicio de sesión podemos pedirle que establezca una nueva contraseña.
5. Origen de los datos
Usted mismo facilita los datos a través de los formularios del Sitio o en la correspondencia. Además, podemos verificar los datos de la empresa (nombre, dirección, número de IVA) en registros públicos (p. ej., VIES, registros mercantiles) para confirmar la condición de empresa y la exactitud de las facturas.
6. Destinatarios
Solo comunicamos los datos a las entidades necesarias para las finalidades anteriores y únicamente en la medida necesaria:
- el proveedor que aloja nuestro servidor y el servicio de correo electrónico (servidores en la Unión Europea),
- el servicio utilizado para enviar información comercial (servidores en la Unión Europea) — solo si ha consentido el boletín,
- PostHog — el servicio de medición de visitas (servidores en la Unión Europea) — solo si ha consentido PostHog,
- Google — Google Analytics — solo si ha consentido Google Analytics; Google también puede tratar estos datos en los Estados Unidos: Google LLC está certificada conforme al Marco de Privacidad de Datos UE–EE. UU. (decisión de adecuación), y cuando dicho marco no se aplica, Google se basa en cláusulas contractuales tipo,
- transportistas y transitarios — datos del destinatario y dirección de entrega, para la tarificación y la ejecución del transporte,
- fabricantes y sus servicios técnicos — en reclamaciones de garantía, en la medida necesaria para tramitar la reclamación,
- gestoría contable, banco, asesores jurídicos — para liquidaciones y reclamaciones,
- autoridades públicas — cuando lo exija la ley.
Las entidades que tratan datos por cuenta nuestra actúan en virtud de contratos de encargo del tratamiento. Salvo Google Analytics (solo con su consentimiento, como se ha descrito), los datos no se transfieren fuera del Espacio Económico Europeo; si en el futuro resultara necesario, la transferencia se realizará sobre la base de una decisión de adecuación o de cláusulas contractuales tipo (art. 45–46 del RGPD). No vendemos datos.
7. Plazos de conservación
- cuenta: hasta su eliminación a petición suya y, después, hasta la prescripción de las reclamaciones;
- consultas y correspondencia sin pedido: hasta 3 años desde el último contacto;
- pedidos, facturas y documentos contables: durante el plazo exigido por la normativa fiscal y contable, hasta 10 años desde el final del año en que se emitió el documento;
- consentimiento al boletín: hasta su retirada; conservamos un registro del consentimiento y de su retirada a efectos probatorios;
- datos de medición de visitas: hasta 24 meses; las cookies
_gaen su navegador: hasta 2 años, y se eliminan inmediatamente cuando retira el consentimiento; - registros del servidor: hasta 90 días; más tiempo solo mientras se investiga un incidente de seguridad.
8. Sus derechos
Tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos, derecho a oponerse al tratamiento basado en el interés legítimo y derecho a retirar el consentimiento en cualquier momento (sin que ello afecte a la licitud del tratamiento anterior a la retirada). Para ejercer sus derechos, escriba a info@casali-energy.com. También tiene derecho a presentar una reclamación ante una autoridad de control: en la República Checa es la Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz); también puede dirigirse a la autoridad de su país de residencia.
9. Carácter voluntario de la comunicación de datos
La comunicación de datos es voluntaria, pero sin los datos marcados como obligatorios no podemos abrir una cuenta, preparar un presupuesto ni ejecutar un pedido. El consentimiento al boletín es independiente del uso del Sitio.
10. Decisiones automatizadas
No tomamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos para usted. Los precios del Sitio dependen del producto y de la cantidad, no de quién es usted.
11. Seguridad
La conexión con el Sitio está cifrada (TLS). Las contraseñas se almacenan únicamente como hashes criptográficos. Solo tienen acceso a los datos las personas que lo necesitan para gestionar su asunto.
12. Cookies
El Sitio utiliza cookies necesarias para su funcionamiento (sesión, carrito, la moneda elegida, su elección guardada en la ventana de consentimiento) y — solo con su consentimiento — cookies de Google Analytics. Detalles y retirada del consentimiento: Información sobre cookies.
13. Cambios
Actualizamos esta política cuando cambian el alcance de los servicios del Sitio o la legislación. La versión vigente está siempre disponible en el Sitio, con la fecha de la versión en la parte superior de la página.