Esta política de privacidad se actualiza periódicamente. La versión actual está siempre disponible en trace-electricity.com/es/privacidad/.
Si también utiliza TRACE.App o TRACE.Parser, se aplican adicionalmente el Aviso de Privacidad - TRACE.App y el Aviso de Privacidad - TRACE.Parser.
Esta política de privacidad se aplica a nuestra presencia web en trace-electricity.com. Los dominios trace-electricity.de, trace-electricity.ai y trace-electricity.io se redirigen a trace-electricity.com; al acceder al dominio de destino, esta política de privacidad entra en vigor.
Además de la presencia web, TRACE Electricity GmbH opera otros productos para los que se aplican documentos contractuales y de privacidad separados. Una descripción general de los documentos relevantes por producto:
TRACE.App permite a los consumidores de energía analizar de forma independiente sus datos de consumo. TRACE Electricity GmbH es responsable del tratamiento de datos para los usuarios finales (B2C) en el sentido del Art. 4 núm. 7 RGPD. Para las cuentas empresariales B2B, TRACE Electricity GmbH actúa como encargada del tratamiento (Art. 28 RGPD).
La aplicación TRACE.Parser está dirigida exclusivamente a clientes empresariales (B2B). TRACE Electricity GmbH actúa como encargada del tratamiento de los respectivos responsables (Art. 28 RGPD).
Para instancias de marca blanca personalizadas (TRACE.Konfigurator) y proyectos de consultoría individuales (TRACE.Studio), se aplican regulaciones contractuales de privacidad separadas acordadas en el marco del respectivo contrato de licencia y servicio o del acuerdo de procesamiento de datos. Se puede solicitar un modelo de APD para TRACE.Konfigurator/Studio en: privacy@trace-electricity.com.
El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es:
TRACE Electricity GmbH
Dorothea-Bernstein-Weg 48
22081 Hamburgo
Alemania
Correo electrónico: privacy@trace-electricity.com
No se ha designado un delegado de protección de datos en TRACE Electricity GmbH, ya que no concurren los requisitos legales del Art. 37 RGPD en relación con el § 38 BDSG. Por favor, dirija sus solicitudes de protección de datos a: privacy@trace-electricity.com.
Al acceder a nuestro sitio web, el navegador utilizado en su dispositivo transmite automáticamente información al servidor de nuestro sitio web y la almacena temporalmente en un denominado archivo de registro (logfile). Los datos de registro se eliminan automáticamente después de 7 días como máximo; un almacenamiento más prolongado se realiza exclusivamente en caso de motivo concreto (p. ej. incidente de seguridad o solicitud de una autoridad). Sin su intervención, se registra la siguiente información:
Los datos mencionados se procesan para los siguientes fines: garantizar una conexión fluida al sitio web, garantizar un uso cómodo del sitio web, evaluar la seguridad y estabilidad del sistema, así como para la detección y defensa de ataques (detección de intrusos), el diagnóstico de errores y la planificación de capacidad del servidor.
La base legal para el tratamiento de datos es el Art. 6 párr. 1 frase 1 lit. f RGPD. Nuestro interés legítimo se deriva de los fines enumerados anteriormente para la recogida de datos. El interés legítimo consiste en garantizar el funcionamiento seguro y estable del sitio web (optimización del sitio web, prevención del fraude). En ningún caso utilizamos los datos recogidos con el fin de extraer conclusiones sobre su persona.
Para cualquier tipo de consulta, le ofrecemos la posibilidad de ponerse en contacto con nosotros a través de un formulario disponible en el sitio web. Es necesario proporcionar una dirección de correo electrónico válida para que sepamos de quién proviene la consulta y podamos responderla. Se pueden realizar otras indicaciones de forma voluntaria.
El tratamiento de datos con el fin de ponerse en contacto con nosotros se realiza conforme al Art. 6 párr. 1 frase 1 lit. f RGPD sobre la base de nuestro interés legítimo en responder a su solicitud, así como conforme al Art. 6 párr. 1 frase 1 lit. b RGPD, en la medida en que el contacto sirva para iniciar o ejecutar un contrato. El interés legítimo consiste en responder y procesar las consultas de los usuarios.
Los datos personales recogidos por nosotros para el uso del formulario de contacto se eliminarán una vez atendida su solicitud, siempre que no existan obligaciones legales de conservación (en particular, plazos comerciales y fiscales de hasta 10 años). El envío de correo electrónico a través del formulario de contacto se realiza a través del proveedor de servicios EmailJS (detalles en el apartado 9). Las solicitudes a través del formulario de contacto se eliminan 3 años después de la conclusión de la comunicación (§ 195 BGB). Correspondencia relevante para facturación: 10 años (§ 147 AO).
Obligación de proporcionar datos: La indicación de una dirección de correo electrónico válida es necesaria para establecer contacto; sin ella, no se puede responder a su consulta. Otras indicaciones (texto del mensaje, nombre) son voluntarias, pero útiles para un procesamiento significativo de su consulta.
Cuando hace clic en el botón "Comenzar gratis" desde un dispositivo móvil, se abre un diálogo a través del cual puede enviarse el enlace a TRACE.App a su dirección de correo electrónico. Contexto: TRACE.App está optimizada para su uso en escritorio o portátil; con el enlace enviado, puede abrir la app cómodamente en una pantalla más grande.
Datos procesados: la dirección de correo electrónico que introdujo, el momento de la solicitud y un identificador técnico de procesamiento. Finalidad: exclusivamente el envío único del enlace de la app a la dirección indicada. No se reutiliza la dirección de correo electrónico para boletines informativos ni fines de marketing.
La base legal es el Art. 6 párr. 1 frase 1 lit. b RGPD (ejecución de medidas precontractuales a su solicitud). Los datos se eliminan una vez enviado el enlace, y en cualquier caso después de 30 días.
Obligación de proporcionar datos: La indicación de su dirección de correo electrónico es necesaria para el envío del enlace de la app; sin esta información, el enlace no puede ser entregado.
Para el tratamiento de datos en TRACE.App, se aplica el Aviso de Privacidad - TRACE.App. Para las cuentas empresariales (B2B), también está disponible el Acuerdo de Procesamiento de Datos (APD) - TRACE.App conforme al Art. 28 RGPD.
Para el tratamiento de datos en la aplicación TRACE.Parser, se aplica el Aviso de Privacidad - TRACE.Parser.
Para el tratamiento de datos en instancias de TRACE.Konfigurator y en proyectos de consultoría/Studio, se aplican las disposiciones del respectivo contrato de licencia y servicio, así como el correspondiente acuerdo de procesamiento de datos (APD) conforme al Art. 28 RGPD.
No se realiza ninguna transmisión de sus datos personales a terceros para fines distintos de los indicados a continuación.
Cedemos sus datos personales a terceros únicamente cuando:
Utilizamos cookies y tecnologías similares (p. ej. almacenamiento local) en nuestro sitio web. Las cookies son pequeños archivos que su navegador crea automáticamente y almacena en su dispositivo. No causan ningún daño a su dispositivo, no contienen virus ni otro software malicioso.
Distinguimos tres categorías:
En su primera visita a nuestro sitio web aparece un banner de cookies a través del cual puede realizar su selección. Puede revocar o ajustar su consentimiento en cualquier momento a través del enlace "Configuración de cookies" en el pie de página. Alternativamente, puede eliminar las cookies a través de la configuración de su navegador.
Base legal: La configuración de cookies se realiza sobre la base de § 25 párr. 1 TDDDG (cookies opcionales, con consentimiento) o § 25 párr. 2 núm. 2 TDDDG (cookies técnicamente necesarias), respectivamente en relación con el Art. 6 RGPD.
Resumen de clasificación TDDDG:
| Nombre | Proveedor | Finalidad | Duración | Base legal |
|---|---|---|---|---|
| _ga | Google Ireland Ltd. | Análisis de alcance (GA4) | 2 años | Consentimiento (§ 25 TDDDG) |
| _ga_* | Google Ireland Ltd. | ID de sesión GA4 | 2 años | Consentimiento (§ 25 TDDDG) |
| _gid | Google Ireland Ltd. | Distinción de usuarios GA4 | 24 horas | Consentimiento (§ 25 TDDDG) |
| _hjSession* | Hotjar Ltd. | Sesión Hotjar | 30 minutos | Consentimiento (§ 25 TDDDG) |
| _hjSessionUser* | Hotjar Ltd. | ID de usuario Hotjar | 365 días | Consentimiento (§ 25 TDDDG) |
| li_sugr | LinkedIn Ireland | LinkedIn Insight Tag | 90 días | Consentimiento (§ 25 TDDDG) |
| AnalyticsSyncHistory | LinkedIn Ireland | Sincronización LinkedIn | 30 días | Consentimiento (§ 25 TDDDG) |
Utilizamos Google Analytics 4 (GA4) en nuestro sitio web. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín, D04 E5W5, Irlanda. GA4 no utiliza cookies para la funcionalidad básica por defecto; los identificadores pseudónimos de usuario se establecen a través de la cookie de origen _ga si usted ha dado su consentimiento para el uso de cookies estadísticas. GA4 trabaja con anonimización de IP — las direcciones IP completas no se almacenan.
El fin del tratamiento es el análisis del comportamiento de uso en nuestro sitio web para optimizar el contenido y la función. El tratamiento se realiza únicamente con su consentimiento conforme al Art. 6 párr. 1 frase 1 lit. a RGPD (Consent Mode v2). Para las transferencias de datos a EE. UU. se aplica el Marco de Privacidad de Datos UE-EE. UU., bajo el cual Google está certificado, así como adicionalmente las Cláusulas Contractuales Estándar de la UE (CCE). Si la decisión de adecuación UE-EE. UU. (C(2023) 4745) fuera suspendida o revocada, la transferencia se apoyaría subsidiariamente en las Cláusulas Contractuales Estándar conforme a la Decisión de Ejecución (UE) 2021/914.
Base de la transferencia a tercer país (Google): Marco de Privacidad de Datos UE-EE. UU. (DPF, decisión de adecuación de la Comisión Europea del 10 de julio de 2023) así como Cláusulas Contractuales Estándar (CCE) de la Comisión Europea (Decisión 2021/914). Estado de certificación verificable en dataprivacyframework.gov.
Puede oponerse a la recogida de datos por Google Analytics descargando el complemento del navegador disponible en https://tools.google.com/dlpage/gaoptout, o revocando su consentimiento a través de la configuración de cookies en el pie de página. Más información: policies.google.com/privacy.
Nota sobre Consent Mode v2: GA4 transmite a Google señales mínimas no personales (denominadas Consent-State-Pings) incluso sin su consentimiento, para garantizar la fiabilidad del modelado basado en consentimiento. No se establecen cookies ni se transmiten direcciones IP. La base legal es el Art. 6 párr. 1 frase 1 lit. f RGPD; nuestro interés legítimo radica en la implementación conforme a la protección de datos del concepto de medición basado en consentimiento.
TRACE utiliza GA4 Consent Mode v2. Cuando se deniegan los consentimientos, solo se transmiten a Google Consent-State-Pings sin datos personales. La recogida de datos con fines analíticos solo se produce cuando se ha otorgado el consentimiento.
Período de almacenamiento: El período de almacenamiento de datos de usuarios y eventos en Google Analytics es por defecto de 14 meses; después de este período, los datos se eliminan automáticamente.
Utilizamos en nuestro sitio web el LinkedIn Insight Tag de LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublín 2, Irlanda.
Finalidad: Análisis de la eficacia de nuestros anuncios de LinkedIn (seguimiento de conversiones); creación de estadísticas anónimas sobre el uso del sitio web por parte de los miembros de LinkedIn (función de retargeting).
Corresponsabilidad: LinkedIn Ireland Unlimited Company y nosotros somos corresponsables del tratamiento de datos desencadenado por el Insight Tag en el sentido del Art. 26 RGPD. LinkedIn Ireland actúa como responsable independiente — no como nuestro encargado del tratamiento. La base de nuestra colaboración es el Acuerdo de Corresponsabilidad de LinkedIn, disponible en legal.linkedin.com/pages-joint-controller-addendum.
Datos procesados: Dirección IP (anonimizada por LinkedIn en 7 días), datos de URL, información de referencia, datos del dispositivo, marcas de tiempo e ID de miembro de LinkedIn (para usuarios de LinkedIn que han iniciado sesión, solo pseudonimizado).
Base legal: Art. 6(1)(a) RGPD (su consentimiento, que otorga a través de nuestro banner de cookies).
Período de almacenamiento: 90 días (datos de conversión pseudonimizados en LinkedIn); informes agregados sin referencia personal de forma permanente.
Transferencia a tercer país: LinkedIn Ireland Limited con sede en Irlanda (UE). La empresa matriz del grupo LinkedIn Corporation tiene sede en EE. UU. Base para posibles transferencias dentro del grupo: Cláusulas Contractuales Estándar de la UE y Marco de Privacidad de Datos UE-EE. UU.
Exclusión: A través de la configuración de su cuenta de LinkedIn (Configuración de privacidad → Configuración de anuncios) o a través del banner de cookies en nuestro sitio web. Alternativamente: Exclusión de LinkedIn.
Conforme al Art. 26 párr. 2 frase 2 RGPD, designamos a TRACE Electricity GmbH (privacy@trace-electricity.com) como punto de contacto principal para los derechos de los interesados en relación con los datos tratados por LinkedIn. Remitiremos su solicitud a LinkedIn si es necesario.
Utilizamos Hotjar, un servicio de análisis de Hotjar Ltd., Level 2, St Julian's Business Centre, 3, Elia Zammit Street, St Julian's STJ 1000, Malta. Hotjar fue adquirido por Contentsquare en 2021; la responsabilidad en materia de protección de datos permanece en Hotjar Ltd. como persona jurídica independiente. Hotjar registra movimientos del ratón, clics y comportamiento de desplazamiento (mapas de calor), así como grabaciones de sesiones. El tratamiento se realiza exclusivamente en servidores de la UE (sin transferencia a terceros países). La base legal es su consentimiento conforme al Art. 6 párr. 1 lit. a RGPD en relación con § 25 párr. 1 TDDDG. Puede desactivar el seguimiento de Hotjar en cualquier momento en https://www.hotjar.com/legal/compliance/opt-out. Política de privacidad de Hotjar: https://www.hotjar.com/legal/policies/privacy/
Hotjar procesa: movimientos del ratón, clics, comportamiento de desplazamiento (mapas de calor), así como sesiones grabadas (grabaciones de sesiones) — estas últimas solo con consentimiento explícito y sin grabación de campos de contraseña ni datos de pago. Período de almacenamiento en Hotjar: 365 días para datos de mapas de calor, 60 minutos para grabaciones de sesiones (después solo metadatos durante 365 días). Base legal: Art. 6(1)(a) RGPD (consentimiento a través del banner de cookies).
Nuestro sitio web en trace-electricity.com, así como los dominios trace-electricity.ai y trace-electricity.io (DNS y redirección a .com) se proporcionan a través de los servicios de Cloudflare. El proveedor es Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EE. UU., representada en la UE por Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 Múnich.
Cloudflare proporciona a nuestro sitio web servicios de alojamiento y distribución de contenido (en particular, entrega de contenido estático, DNS, terminación TLS, protección contra ataques DDoS y tráfico de bots). Para ello, todo el tráfico de datos entre su navegador y nuestro sitio web se enruta a través de los servidores de Cloudflare. Cloudflare procesa datos personales de los visitantes del sitio web, en particular dirección IP, fecha y hora de la solicitud, referencia, agente de usuario y metadatos técnicos de conexión y seguridad.
Cloudflare, Inc. proporciona CDN, protección DDoS y HTTPS. Cloudflare procesa direcciones IP y metadatos de solicitudes como encargado del tratamiento conforme al Art. 28 RGPD. Ubicaciones de servidores: UE (principalmente Fráncfort/Ámsterdam).
La base legal es el Art. 6 párr. 1 frase 1 lit. f RGPD; nuestro interés legítimo radica en el funcionamiento seguro, eficiente y fiable de nuestro sitio web. Con Cloudflare existe un acuerdo de procesamiento de datos conforme al Art. 28 RGPD, así como un acuerdo sobre las Cláusulas Contractuales Estándar de la UE (CCE) para la transmisión de datos personales a terceros países. Cloudflare está además certificado bajo el Marco de Privacidad de Datos UE-EE. UU. Si la decisión de adecuación UE-EE. UU. (C(2023) 4745) fuera suspendida o revocada, la transferencia se apoyaría subsidiariamente en las Cláusulas Contractuales Estándar conforme a la Decisión de Ejecución (UE) 2021/914.
No se puede excluir una transmisión de datos personales a EE. UU. o a servidores fuera de la UE, ya que Cloudflare opera una red distribuida globalmente y las solicitudes se terminan en el punto de presencia más cercano.
Más información sobre el tratamiento de datos por Cloudflare en: cloudflare.com/privacypolicy.
El dominio trace-electricity.de se redirige a trace-electricity.com a través de Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlín, mediante redirección HTTP. Strato procesa brevemente la dirección IP y los metadatos de conexión de los visitantes con el fin de prestar el servicio de dominio y redirección. Según información de Strato, las direcciones IP y los metadatos de conexión procesados se eliminan automáticamente después de 7 días como máximo. La base legal es el Art. 6 párr. 1 frase 1 lit. f RGPD. El interés legítimo consiste en mantener la accesibilidad del sitio web a través de todos los dominios registrados. Ubicación del servidor: Alemania. Más información: strato.de/datenschutz.
Envío de correo electrónico (EmailJS): Para el envío de correos electrónicos transaccionales a través del formulario de contacto y el diálogo de enlace de la app móvil, utilizamos el servicio EmailJS (EmailJS Ltd., 3rd Floor, 207 Regent Street, Londres, W1B 3HH, Reino Unido). EmailJS procesa la dirección del remitente, el contenido del mensaje y los metadatos técnicos de conexión exclusivamente con el fin de entregar el correo electrónico. La base legal es el Art. 6 párr. 1 frase 1 lit. f RGPD (interés legítimo en la provisión del formulario de contacto). Con EmailJS existe un acuerdo de procesamiento de datos; para las transferencias al Reino Unido se aplica la decisión de adecuación de la Comisión Europea conforme al Art. 45 RGPD, así como adicionalmente las Cláusulas Contractuales Estándar de la UE (CCE) como medida de seguridad subsidiaria. Más información: emailjs.com/legal/privacy-policy.
Para la reserva de citas a través de book.trace-electricity.com se utiliza Microsoft Bookings (Microsoft Ireland Operations Ltd.). Base legal: Art. 6 párr. 1 lit. b RGPD (inicio del contrato). Transferencia a tercer país: Cláusulas Contractuales Estándar.
En nuestro sitio web, a través del subdominio book.trace-electricity.com, está integrado un sistema de reservas de Microsoft (Microsoft Bookings). El proveedor es Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda.
Cuando usted concerta una cita a través de la página de reservas, Microsoft procesa en nuestro nombre los siguientes datos: nombre, dirección de correo electrónico corporativa, empresa, cargo, así como datos específicos del servicio (caso de uso, sector, descripción del proyecto), la selección de fecha y servicio, dirección IP, información del navegador y la creación de una reunión de Microsoft Teams junto con los metadatos asociados.
El fin es la organización y realización de la cita acordada, así como el intercambio precontractual para iniciar una posible relación comercial. La base legal es el Art. 6 párr. 1 frase 1 lit. b RGPD (medidas precontractuales) o el Art. 6 párr. 1 frase 1 lit. f RGPD (interés legítimo en la organización eficiente de citas).
Con Microsoft existe un acuerdo de procesamiento de datos conforme al Art. 28 RGPD, así como un acuerdo sobre las Cláusulas Contractuales Estándar de la UE (CCE). Microsoft está además certificado bajo el Marco de Privacidad de Datos UE-EE. UU. No se puede excluir completamente una transferencia de datos personales a EE. UU. Si la decisión de adecuación UE-EE. UU. (C(2023) 4745) fuera suspendida o revocada, la transferencia se apoyaría subsidiariamente en las Cláusulas Contractuales Estándar conforme a la Decisión de Ejecución (UE) 2021/914.
Los datos de reserva y cita se eliminarán una vez que ya no sean necesarios para los fines indicados, y a más tardar después de 24 meses desde la fecha de la cita. El período de conservación de 24 meses sirve para cumplir con las obligaciones de documentación fiscal y para el aseguramiento de la calidad de nuestros servicios de consultoría. Los plazos legales de conservación más prolongados permanecen inalterados.
Más información: privacy.microsoft.com/es-es/privacystatement.
Nota sobre Teams: Microsoft actúa como responsable del tratamiento independiente al operar su infraestructura de videoconferencia Teams (realización de citas como reunión de Teams) — independientemente del procesamiento de datos por Microsoft Bookings. Para este tratamiento se aplica la declaración de privacidad de Microsoft en privacy.microsoft.com/es-es/privacystatement. TRACE no tiene influencia sobre este tratamiento realizado de forma independiente por Microsoft.
Resumen de plazos de conservación:
Tiene derecho a:
Para ejercer sus derechos, póngase en contacto con: privacy@trace-electricity.com. Conforme al Art. 12 párr. 3 RGPD, las solicitudes se responden en el plazo de un mes; en casos de especial complejidad, este plazo puede prorrogarse hasta dos meses más.
Autoridad de control de protección de datos competente: Comisionado de Hamburgo para la Protección de Datos y la Libertad de Información (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburgo, Tel. 040 42854-4040, www.datenschutz.hamburg.de. Las reclamaciones pueden dirigirse a la autoridad de control competente: Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit (HmbBfDI), mailbox@datenschutz.hamburg.de.
Si sus datos personales son tratados sobre la base de intereses legítimos conforme al Art. 6 párr. 1 frase 1 lit. f RGPD, tiene derecho a oponerse al tratamiento de sus datos personales conforme al Art. 21 RGPD, en la medida en que existan motivos derivados de su situación particular.
Si desea ejercer su derecho de oposición, basta con enviarnos un correo electrónico a privacy@trace-electricity.com.
Nuestro sitio web se entrega exclusivamente a través de conexiones HTTPS cifradas. Utilizamos TLS 1.2 y TLS 1.3 — los protocolos antiguos e inseguros (SSL 3.0, TLS 1.0, TLS 1.1) están desactivados. La terminación TLS se realiza a través de Cloudflare; los conjuntos de cifrado utilizados cumplen las recomendaciones actuales de la BSI.
Por lo demás, utilizamos medidas técnicas y organizativas apropiadas para proteger sus datos contra manipulaciones accidentales o intencionadas, pérdida parcial o total, destrucción o acceso no autorizado de terceros. Nuestras medidas de seguridad se mejoran continuamente de acuerdo con el desarrollo tecnológico.
Esta política de privacidad es actualmente válida y tiene fecha de junio de 2026. Debido al desarrollo de nuestro sitio web y las ofertas en él, o debido a cambios en los requisitos legales o reglamentarios, puede ser necesario modificar esta política de privacidad. Le recomendamos que revise periódicamente esta política de privacidad para estar al tanto de las actualizaciones. Le informaremos por separado sobre cambios sustanciales, en la medida de lo posible.
TRACE no toma decisiones individuales automatizadas con efectos legales o similares significativos (Art. 22 párr. 1 RGPD). Las recomendaciones y análisis generados algorítmicamente sirven como ayuda para la toma de decisiones; la decisión final siempre recae en el usuario.
La Comisión Europea ofrece una plataforma de resolución de litigios en línea (RLL), disponible en https://odr.ec.europa.eu/. Nuestra dirección de correo electrónico es: contact@trace-electricity.com. No estamos obligados ni dispuestos a participar en procedimientos de resolución de disputas ante un órgano de arbitraje de consumidores.
Le enviaremos un enlace por correo electrónico para que pueda abrir la aplicación en su escritorio o portátil.
Hemos enviado el enlace a . Abra el correo en su portátil o escritorio para abrir TRACE.App.
Usamos su correo electrónico únicamente para enviarle este enlace. Detalles en Política de Privacidad.