Aviso de privacidad

Versión 1.07 de septiembre de 2026

La versión corta

Este sitio web instala una cookie, que recuerda el idioma en el que lee. No hay analítica, ni gestor de etiquetas, ni píxel publicitario, ni complemento social, ni fuentes de terceros. Nada de lo que hace aquí se rastrea, se perfila ni se vende. Si nos escribe, conservamos su mensaje para poder responderlo.

Quién es responsable

Responsable del tratamiento

Storion Energy d.o.o., Radnička cesta 50, 10000 Zagreb, Croacia · OIB 67451522322

Contacto en materia de protección de datos

info@crostorion.com

1 — Este sitio web

Registros del servidor

Nuestro servidor web registra cada solicitud: la dirección IP, la hora, la página solicitada, la página de procedencia y la cadena de agente de usuario del navegador. Se trata de un registro técnico ordinario — así se opera y se protege un servidor, no es una forma de reconocer a nadie. La base jurídica es nuestro interés legítimo en un sitio web operativo y seguro (RGPD art. 6(1)(f)).

El servidor lo gestiona para nosotros un proveedor de alojamiento, que trata esos registros siguiendo nuestras instrucciones y sin finalidad propia. Indicamos el proveedor actual a quien lo solicite. Los registros se conservan únicamente el tiempo necesario para operar y proteger el sitio, y nunca se usan para elaborar un perfil del visitante.

Cookies

Una cookie, y es funcional, no analítica:

site_language

Recuerda en cuál de los cinco idiomas del sitio está leyendo, para que la elección se mantenga en la siguiente visita. Duración de un año, SameSite=Lax, propia. Contiene un código de idioma y nada más: ningún identificador, ningún dato personal.

Como no hace más que llevar su preferencia de idioma, no requiere consentimiento conforme a la normativa ePrivacy. Puede eliminarla en su navegador en cualquier momento; el sitio vuelve entonces al idioma que solicita el navegador.

Cuando nos escribe

Si nos envía un correo electrónico, utiliza el formulario de contacto o solicita un presupuesto, tratamos lo que nos facilita — normalmente su nombre, su empresa, su dirección de correo y los datos de la instalación por la que pregunta. Lo usamos para responder y, si la cosa avanza, para preparar una oferta. La base jurídica son las medidas adoptadas a petición suya antes de la celebración de un contrato (art. 6(1)(b)) o, en una consulta general, nuestro interés legítimo en responder (art. 6(1)(f)).

Conservamos las consultas mientras la conversación comercial siga viva y, después, solo durante el tiempo que la normativa fiscal y mercantil nos obligue a conservar los registros. No utilizamos las direcciones de las consultas con fines comerciales salvo que se nos pida.

Lo que no hacemos

• Sin analítica web, sin gestor de etiquetas, sin píxeles de publicidad ni de conversión.
• Sin elaboración de perfiles ni decisiones automatizadas que le afecten.
• Sin venta ni cesión de datos personales a anunciantes o intermediarios de datos.
• Sin complementos de redes sociales, reproductores de vídeo incrustados ni fuentes de terceros, de modo que nada de esta página llama a otra empresa mientras se carga.

2 — Declaración de cumplimiento del RGPD

Esta sección se dirige a clientes y clientes potenciales que necesitan saber cómo tratamos los datos en los sistemas que construimos y operamos, más que cómo se comporta el sitio web. Es la versión que aceptamos que se nos cite en un contrato.

En qué papel actuamos

Actuamos en dos papeles distintos, y no da igual cuál:

• Como responsable del tratamiento, para los datos personales de nuestros propios contactos profesionales: las personas con las que nos comunicamos en clientes, proveedores, socios y candidatos.
• Como encargado del tratamiento, cuando operamos un sistema de gestión de energía en la instalación de un cliente y tratamos datos por cuenta de ese cliente y siguiendo sus instrucciones.

Qué hay en un sistema en operación y qué no

La mayor parte de lo que maneja nuestro software no son datos personales: lecturas de contador, estado de carga, temperaturas, consignas, precios de mercado, alarmas. Los datos personales entran de forma limitada — las cuentas de las personas que acceden al portal o al SCADA y el registro de auditoría de lo que hicieron esas cuentas. Tratamos ese registro de auditoría como dato personal y lo protegemos como tal.

Dónde residen los datos

Los datos operativos de los sistemas que operamos permanecen dentro de la Unión Europea. No los transferimos a ningún país fuera del EEE, por lo que no se necesitan cláusulas contractuales tipo ni decisión de adecuación. Nuestro software lo desarrolla en la UE nuestro propio equipo; no lo licenciamos de ningún proveedor de un tercer país.

Cuando recurrimos a un subencargado, le facilitamos la lista actual — quiénes son y dónde tratan los datos — antes de que ningún dato personal suyo llegue a ellos, y le avisamos antes de que la lista cambie.

A qué nos comprometemos

• Un contrato de encargo del tratamiento conforme al art. 28, previa solicitud, antes de tratar cualquier dato personal en su nombre.
• Medidas técnicas y organizativas conforme al art. 32: transporte cifrado, acceso limitado a cuentas nominativas con credenciales individuales, permisos basados en roles, acceso administrativo registrado y copias de seguridad alojadas en la UE.
• Notificación de brechas sin dilación indebida y, en todo caso, a tiempo para cumplir el plazo de 72 horas del art. 33 cuando actúe como responsable del tratamiento.
• Devolución o supresión de los datos que custodiamos en su nombre al finalizar el contrato, a su elección.
• Sin uso secundario. No utilizamos los datos operativos de un cliente para nada que no sea operar y mejorar el sistema de ese mismo cliente, salvo que se hayan agregado de modo que no pueda identificarse ninguna instalación a partir de ellos.

Sus derechos

Conforme al RGPD, puede solicitarnos el acceso a los datos personales que le conciernen, su rectificación o supresión, la limitación de su tratamiento y una copia en un formato portátil. Puede oponerse al tratamiento que basamos en el interés legítimo. Cuando el tratamiento se apoye en su consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a lo ya realizado.

Escriba a info@crostorion.com y responderemos en el plazo de un mes. Si no queda satisfecho, puede reclamar ante la autoridad de control croata:

Autoridad de control

Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, Croacia

También puede reclamar ante la autoridad de control del país de la UE donde resida o trabaje.

Cambios

Si cambiamos lo que hacemos con los datos — conectar los formularios a un CRM, añadir un servicio que requiera un subencargado —, cambiamos primero esta página, y con ella la versión y la fecha que figuran arriba.

Consulte también nuestro Aviso legal.