Aviso de privacidad para "myBuildings portal"

Información sobre protección de datos para los portales myBuildings y myBUSCH-JAEGER y las aplicaciones asociadas

ABB AG se toma muy en serio la protección de sus datos personales y cumple con la legislación aplicable en materia de protección de datos; por ello, se le facilita la siguiente información sobre el tratamiento que realizamos de sus datos personales y sobre sus derechos en virtud del Reglamento General de Protección de Datos (UE) n.º 2016/679, en lo sucesivo «RGPD»).

ABB AG forma parte del Grupo ABB a nivel mundial. En caso de que sus datos personales vayan a ser tratados por otras empresas del Grupo ABB en Alemania, se aplicará a dicho tratamiento la información sobre protección de datos de ABB AG, que puede encontrar en https://new.abb.com/privacy-policy o https://new.abb.com/privacy-notice.

Ámbito de aplicación y enlaces a sitios web externos de terceros

Esta información sobre protección de datos se refiere al uso de nuestros portales webmyBuildings/myBUSCH-JAEGER (en lo sucesivo denominados también, en términos generales, «portal» o «portales»), que están sujetos a un registro obligatorio previo al acceso, para el uso de y los servicios relacionados, tales como servicios informáticos, servicios y funciones para el control de edificios (en lo sucesivo denominados, en términos generales, «servicios»), productos de automatización de edificios y el software de aplicación asociado o aplicaciones para ordenadores de sobremesa y dispositivos móviles (en lo sucesivo denominados también, en términos generales, «aplicaciones»), que ponemos a su disposición con arreglo a nuestras condiciones de uso de la plataforma y a cualquier otra disposición contractual. Esta información sobre protección de datos también se aplica a nuestra aplicación del portal ProService, que le permite integrar en nuestros portales a proveedores de servicios que actúen en su nombre o concederles acceso a su cuenta de usuario.

Si visita otros sitios web de Busch-Jaeger de ABB AG, esto también puede implicar el uso de datos personales que no estén relacionados con el myBuildings portal /myBUSCH-JAEGER y cuyo tratamiento está sujeto a nuestra información sobre protección de datos para sitios web, que puede consultar en https://www.busch-jaeger.de/datenschutz.

Tenga en cuenta que, con el fin de proporcionarle una información óptima, encontrará en nuestras páginas enlaces que remiten a páginas de terceros (por ejemplo, las de nuestros socios colaboradores en relación con el uso de productos para la automatización de edificios). Dado que estas páginas son sitios web de otros proveedores, no tenemos influencia alguna sobre su contenido ni sobre el tratamiento de datos asociado a su visita al sitio web; el proveedor correspondiente es el único responsable de ello. Por lo tanto, este aviso de protección de datos no se aplica a las páginas web de terceros a las que se enlaza.

Sus datos personales

Por principio, solo tratamos los datos personales de nuestros usuarios en la medida necesaria para garantizar el correcto funcionamiento del sitio web, para permitir que el usuario se registre en nuestros portales y para prestar nuestros servicios asociados y facilitar el uso de las aplicaciones.

Responsable del tratamiento de sus datos personales

Los servicios relacionados con nuestros portales y las aplicaciones asociadas son prestados por ABB AG, Kallstadter Str. 1, D-68309 Mannheim, República de Alemania (en lo sucesivo, también denominada «ABB», «nosotros» o «nos»). Esta empresa es el «responsable del tratamiento» de sus datos personales en el sentido del artículo 4, apartado 7, del RGPD. Esta empresa controla el uso que se hace de sus datos personales, de conformidad con el presente aviso de protección de datos.

Puede ponerse en contacto con nuestro delegado de protección de datos de la siguiente manera:

ABB AG
Delegado de Protección de Datos del Grupo
Kallstadter Str. 1
D-68309 Mannheim
privacy@abb.com

¿Qué datos personales se recogen y cómo se utilizan?

A continuación, describimos los diferentes aspectos del tratamiento de datos personales en relación con el registro y el uso de los portales, los servicios asociados y las aplicaciones. En concreto:

  1. Registro en el portal (apertura de una cuenta de usuario)

1.1. Descripción y alcance del tratamiento de datos, cesión a terceros

Para registrarse en el portal es necesaria una conexión a Internet. Se tratan los siguientes datos personales al acceder a la página web correspondiente:

Para utilizar los servicios del portal y poder conectar un producto o dispositivo de automatización de edificios, ya sea de nuestra empresa o de terceros, a su instalación o sistema de control de edificios a través del portal, es necesario registrarse y crear una cuenta de usuario con una que garantice que solo usted o las personas autorizadas por usted tengan acceso a ella. El registro solo es posible a través del portal correspondiente; en lo que respecta a la protección del acceso, los productos y dispositivos para el control de edificios se vinculan al portal cuando el usuario inicia sesión en la aplicación o interfaz web correspondiente con un nombre de usuario y una contraseña (autenticación basada en certificado). Tratamos los datos personales que le solicitamos para el registro, en particular

En el momento del registro, también se registran la dirección IP del dispositivo que establece la conexión con el portal, la fecha y la hora en que se estableció la conexión y en que se llevó a cabo el registro.

Tras introducir la dirección de correo electrónico, recibirá un correo electrónico nuestro en el que le pediremos que confirme dicha dirección. De este modo, podemos asegurarnos de que tiene acceso al buzón de correo especificado. La contraseña no se almacena en formato de texto sin cifrar, sino como lo que se conoce como «valor hash».

Los datos no se cederán a terceros en relación con el registro.

1.2. Finalidad del tratamiento de datos y base jurídica

El registro del usuario o la apertura de una cuenta de usuario es necesario a efectos de identificación y constituye un requisito previo para el uso de nuestros servicios y actividades relacionadas con el portal, así como para el uso de productos y dispositivos de automatización, en su caso junto con el uso de las aplicaciones asociadas; por consiguiente, el registro o la apertura de una cuenta de usuario tiene por objeto la ejecución de medidas precontractuales, así como la ejecución y el cumplimiento de un contrato en el que usted, como usuario, es parte.

La base jurídica para el tratamiento de datos es el art. 6, apartado 1, letra b) del RGPD.

1.3. Duración del almacenamiento de datos

Almacenamos y utilizamos los datos que nos ha facilitado en relación con el registro para la ejecución de un contrato o la tramitación del mismo, o para la realización de medidas precontractuales. Una vez completada la tramitación del contrato o la supresión de su cuenta de usuario, sus datos quedarán bloqueados, respetando los plazos de conservación previstos en la legislación fiscal y mercantil, y se suprimirán una vez que dichos plazos hayan expirado, a menos que haya dado su consentimiento expreso para un uso posterior de sus datos.

1.4 Finalización del tratamiento de datos y supresión o rectificación de los datos

Como usuario, tiene la posibilidad de suprimir su cuenta de usuario en cualquier momento. Asimismo, puede solicitar que se rectifiquen en cualquier momento los datos almacenados sobre usted en el marco del registro. Si los datos son necesarios para la ejecución de un contrato o para la realización de medidas precontractuales, la supresión anticipada de los datos solo será posible si no existen obligaciones contractuales o legales que impidan dicha supresión —en particular, los plazos de conservación previstos en la legislación fiscal y mercantil—. En este caso, sus datos quedarán archivados para la resolución de cuestiones relacionadas con la facturación y durante los plazos de conservación legales.

  1. Registro, configuración y uso de los servicios y actividades del portal

2.1. **Descripción y alcance del tratamiento de datos, cesión a terceros **

2.1.1. Inicio de sesión en el portal a través de Wi-Fi o mediante acceso remoto

Al iniciar sesión en el portal, se tratan los siguientes datos personales del usuario, además de los datos recopilados en el apartado 1 durante el proceso de registro:

El portal en cuestión requiere una conexión a Internet. Cuando inicia sesión a través del sitio web o de una aplicación, su dispositivo debe conectarse al portal. Al acceder a través de Wi-Fi, se transmite su estado de Wi-Fi (información de conexión Wi-Fi). En el caso del acceso remoto o de una conexión remota, además de la dirección IP del dispositivo que establece la conexión y la hora en que se estableció y finalizó la conexión, también se registran los siguientes datos: el certificado que identifica al dispositivo que inicia la conexión, los productos de automatización de dispositivos activados y el dispositivo conectado. Esta información también se trata cuando utiliza conexiones de red alternativas para conectarse a Internet, como redes de telefonía móvil o redes inalámbricas (Bluetooth).

Las notificaciones push que se envían al dispositivo correspondiente y se asignan a una cuenta de usuario son necesarias para el uso de las aplicaciones (véase también el apartado 2.1.3. (3)). Estas notificaciones push se proporcionan en el estado en que se entregan tras la instalación o tras la configuración por parte del cliente.

Estos datos se almacenan en nuestra nube y se asignan a su cuenta de usuario.

No se transfieren datos a terceros durante el inicio de sesión, a menos que el cliente integre servicios de proveedores externos (terceros) en el portal o a través de las aplicaciones, a los que se transfieren datos (por ejemplo, al utilizar servicios de voz). Se ofrece más información al respecto a continuación, en el punto 2.1.3 y siguientes.

2.1.2. Uso de los servicios y conexión de productos de automatización de edificios (tratamiento por encargo)

En la medida en que haya iniciado sesión en el portal y reciba servicios de nuestra parte o de otra empresa del Grupo de la sociedad alemana ABB AG en relación con productos de automatización de edificios (por ejemplo, servicios de instalación para productos de automatización de edificios de Busch-Jaeger ), se tratarán otros datos personales con el fin de prestar dichos servicios solicitados. Esto incluye, en particular, la dirección (calle, localidad, país), información sobre los servicios o productos, la dirección de facturación y, en caso necesario, una dirección de entrega diferente, así como los datos de pago en el caso de servicios que requieran pago (por ejemplo, tarjeta de crédito, cuenta de PayPal o transferencia bancaria inmediata ).

En este caso, sus datos se remitirán a los proveedores de servicios de pago que usted haya seleccionado con el fin de llevar a cabo la transacción de pago . Puede consultar nuestros proveedores de servicios de pago en la siguiente sección. Además, recurrimos a proveedores de servicios externos para prestar servicios en el marco de la gestión de contratos. También puede consultarlos en la siguiente sección.

Asimismo, los datos se transmiten dentro de las empresas del Grupo de ABB AG, en la medida en que dicha transferencia sea necesaria para fines administrativos internos o para prestar servicios internos del grupo (por ejemplo, para la facturación centralizada de servicios o productos de automatización de edificios que utilice en el portal, así como para la gestión centralizada de los datos de los clientes).

Sus datos se almacenan en nuestra nube y se asignan a su cuenta de usuario.

2.1.3. Incorporación de servicios y dispositivos de proveedores de servicios externos por parte del cliente en el portal

(1) Generalidades

Puede ser necesario tratar datos adicionales para los que ofrecemos (p. ej., Busch-Jaeger, free@home System, Access Point) o de terceros que se conecten a través de su cuenta de usuario en el portal o en las aplicaciones, así como para la comunicación con los dispositivos que conecte como parte de la instalación (p. ej., reguladores de calefacción, detectores de movimiento, interruptores, cámaras); esto se debe a que usted debe conectar dichos dispositivos, actividades y servicios a través de una interfaz de usuario. Usted decide qué dispositivos, servicios y actividades va a conectar o vincular al portal correspondiente, así como los permisos de acceso. Proporcionamos interfaces que permiten realizar determinadas funciones (por ejemplo, el control por voz).

Esto se aplica, en particular, al utilizar aplicaciones que requieren que se establezca un enlace o se active una conexión para que los servicios o funciones puedan funcionar, y para que se concedan los permisos de acceso necesarios para el dispositivo móvil (por ejemplo, acceso a Wi-Fi o datos móviles, cámara, archivos).

Usted es el único responsable de la conexión o la configuración y de la concesión de permisos, así como del tratamiento de datos asociado que realicemos y, en caso necesario, de la transferencia de datos a terceros.

Cuando se conecten dispositivos de terceros, puede que sea necesario que se registre además en un portal y que tenga que configurar la conexión con dicho portal para que se puedan intercambiar datos entre los sistemas. Dependiendo del proveedor, puede ser necesario, por tanto, que usted se autentique ante nosotros al conectarse introduciendo los datos de acceso al portal de la nube del proveedor del dispositivo o, a la inversa, que se autentique en el portal del proveedor con sus datos de inicio de sesión para que sea posible el intercambio de información. Este intercambio puede requerir la transferencia de datos personales; por ejemplo, un intercambio de datos sobre la temperatura ambiente entre nosotros y la plataforma del proveedor del dispositivo para permitir que los valores del producto se muestren correctamente, ya sea en nuestra plataforma o en la del proveedor del dispositivo.

Puede desactivar la conexión en cualquier momento en la configuración de su dispositivo o de su cuenta de usuario.

Los datos recopilados de este modo se recogen con su consentimiento —con referencia a esta información sobre protección de datos— y se almacenan en nuestra nube y se asignan a su cuenta de usuario.

(2) Uso de los servicios y funciones de los portales

En concreto, tratamos los siguientes datos en el portal, en particular —en función de la gama de funciones de los sistemas de seguridad del edificio y de la configuración, los servicios conectados y los productos de automatización del edificio que usted haya definido—:

Los datos obtenidos de este modo se almacenan en nuestra nube y se asignan a su cuenta de usuario.

(3) Uso de servicios adicionales

Al utilizar servicios adicionales, mensajes SMS y notificaciones push, así como mensajes de correo electrónico, se tratan los siguientes datos con su consentimiento, además del registro de la dirección IP del dispositivo desde el que se realiza la llamada (dependiendo del servicio):

Al utilizar servicios adicionales remotos, las acciones que usted realice y los datos de sus dispositivos que se vayan a controlar se almacenan además para el uso de acciones o comandos entrantes del sistema (p. ej., ajuste de la iluminación o la calefacción). Además, almacenamos las páginas de control («vistas») creadas por usted, así como los puntos de datos de sus dispositivos terminales que se van a controlar. Los datos almacenados proceden de las respectivas pantallas de entrada.

Puede desactivar los servicios adicionales en cualquier momento en la configuración de su dispositivo o de su cuenta de usuario.

Los datos obtenidos de este modo se almacenan en nuestra nube —con su autorización— y se asignan a su cuenta de usuario.

(4) Uso de servicios lingüísticos (proveedores externos)

Si utiliza el control por voz para sus dispositivos o productos de automatización de edificios y utiliza servicios de voz de terceros (p. ej., Amazon Alexa ~~o Google Home~~ o Google Assistant), los siguientes datos se transmiten al proveedor del dispositivo correspondiente durante la integración o la conexión de este servicio a través de los portales; estos datos se utilizan con el fin de dirigir los dispositivos al proveedor de servicios correspondiente, en función de la configuración que haya realizado:

Los datos se transfieren a los proveedores de servicios con su consentimiento, haciendo referencia a esta información sobre protección de datos. Para obtener más información sobre la protección de datos, póngase en contacto con el proveedor de servicios concreto responsable de la legalidad del tratamiento de datos. No tenemos ninguna influencia sobre la normativa de protección de datos del proveedor en cuestión. Dependiendo del proveedor, esto también puede implicar la transferencia de datos a terceros países fuera de la UE/EEE (por ejemplo, al servidor de Google en EE. UU.).

(5) Acceso a su cuenta de usuario a través del portal ProService Si permite el acceso a su cuenta de usuario a un proveedor de servicios externo o a un tercero (por ejemplo, empresas instaladoras) o a nosotros (por ejemplo, debido a una solicitud de asistencia a través de una de nuestras empresas de ABB), ellos o nosotros, según sea el caso, podremos iniciar sesión como administradores autorizados a través del portal ProService con su consentimiento, con fines de acceso y control de acceso. El proveedor de servicios correspondiente recibe los siguientes datos en función de la configuración que haya establecido:

Si ha contratado a proveedores de servicios externos o a terceros, recibirá más información sobre la protección de datos por parte del proveedor de servicios concreto al que conceda acceso y derechos de acceso y que sea responsable de la legalidad del tratamiento de datos. No tenemos ninguna influencia sobre las normas de protección de datos del proveedor en cuestión.

2.1.4 Uso de las funciones de la cámara para visualizar imágenes o vídeos

Si utiliza la función de cámara (p. ej., en el sistema de comunicación de puerta « ABB-Welcome ») de los dispositivos mediante acceso remoto (p. ej., a través de una aplicación) en relación con el portal con el fin de almacenar datos de imagen en nuestros portales e integrar estos servicios, los datos de acceso que haya especificado (dirección de correo electrónico y contraseña) se almacenarán localmente en el portal.

Los datos recopilados de este modo se recogen con su consentimiento —con referencia a esta información sobre protección de datos— y, en su caso, se almacenan en nuestra nube y se asignan a su cuenta de usuario. Puede desactivar el envío de datos en cualquier momento en la configuración de su dispositivo o de su cuenta de usuario.

Estos datos no se transmitirán a terceros —fuera de las empresas del grupo de la sociedad alemana ABB AG—.

2.1.5 Creación de perfiles de usuario especiales (función de sugerencias)

Si ofrecemos funciones automatizadas de sugerencias para la optimización energética o funciones de confort destinadas a un uso optimizado de los respectivos dispositivos o sistemas de control de edificios, y usted las utiliza y, además, activa estas funcionalidades y servicios ampliados de un portal, al proporcionarlos también puede requerir que realicemos el acceso adecuado a los datos del dispositivo del usuario, de consumo y de uso almacenados de forma seudónima —limitado a los respectivos sistemas de free@home — y que analicemos estos datos para, a continuación, crear un perfil de uso específico, cuando proceda. En este caso, se informará al usuario por separado y se obtendrá su consentimiento para el tratamiento de los datos personales utilizados a este respecto —con referencia a la presente información sobre protección de datos— será recabado.

Los datos obtenidos con su consentimiento se almacenan en nuestra nube y se asignan a su cuenta de usuario.

Estos datos no se cederán a terceros —fuera de las empresas del grupo de la sociedad alemana ABB AG—.

2.1.6 Evaluación de los datos de uso para la mejora técnica

Los datos que obtenemos durante el registro, el inicio de sesión y el uso de nuestros servicios y actividades, así como sobre la configuración de dispositivos o productos de automatización de edificios, se tratan con el fin de detectar fallos técnicos y errores de software para garantizar un diseño sin problemas y fácil de usar. La información técnica transmitida en este contexto incluye:

Los datos obtenidos de este modo se almacenan en nuestra nube y se asignan a su cuenta de usuario.

Su comportamiento de uso solo se evalúa de forma anónima. Por consiguiente, las estadísticas de usuario no se combinan con otros datos personales, a menos que ello sea indispensable para proporcionar determinadas funcionalidades y servicios ampliados del portal elegido por el usuario.

Estos datos no se cederán a terceros, salvo a las empresas del grupo de la sociedad alemana ABB AG.

2.2 Finalidad del tratamiento de datos y base jurídica

Los datos recopilados durante el inicio de sesión para el uso de los servicios y funciones del portal myBuildings, así como la integración de productos de automatización de edificios y sistemas de control de edificios y, en su caso, a través de aplicaciones, son necesarios para que podamos ofrecer nuestros servicios y actividades, mejorar nuestros servicios, elaborar estadísticas anónimas y comprobar el cumplimiento de las disposiciones contractuales (en particular, el uso contractual y la prohibición del uso de los portales por parte de robots).

Los datos se utilizan para la ejecución y la gestión de un contrato en el que usted, como usuario, es parte, o para llevar a cabo medidas precontractuales, así como para nuestros intereses legítimos. La base jurídica para el tratamiento de datos es el art. 6, apartado 1, letra b) del RGPD, así como el art. 6, apartado 1, (f) del RGPD.

Si accede a su cuenta de usuario y a los dispositivos y servicios asociados fuera de su red doméstica, será necesario establecer una comunicación segura entre su dispositivo y nuestro portal. Esto conlleva un tratamiento de datos necesario para verificar la legitimación del acceso a la cuenta de usuario y la ejecución de un contrato en relación con los servicios del portal en cuestión y los productos y sistemas de automatización de edificios para el control de los mismos, con fines de autenticación, o bien se lleva a cabo con su consentimiento. La base jurídica para el tratamiento de datos es su consentimiento, de conformidad con el art. 6, apartado 1, letra a) del RGPD (consentimiento) o del artículo 6, apartado 1, letra b) del RGPD (ejecución de un contrato), en la medida en que los datos se traten para la ejecución de un contrato.

Además, tratamos sus datos personales más allá del mero cumplimiento de las condiciones de uso y la ejecución de contratos con el fin de optimizar nuestros servicios y actividades en relación con el portal y las aplicaciones relacionadas. Asimismo, utilizamos sus datos personales de forma anonimizada en el marco de la creación de perfiles de uso para evaluar el interés general interés por la oferta que proporciona nuestro portal, así como para adaptar la oferta a la demanda, con el fin de permitir al cliente beneficiarse de recomendaciones de uso adecuadas y de la publicidad individualizada correspondiente para los productos y servicios actuales de nuestra cartera, así como en el contexto de la supervisión de dispositivos. Las bases jurídicas para la creación y el uso de perfiles de uso seudonimizados con el fin de evaluar el comportamiento de los usuarios y la supervisión seudonimizada son el art. 6, apartado 1, letra b) del RGPD (ejecución de un contrato) y el art. 6, apartado 1, letra f) del RGPD (intereses legítimos que perseguimos en relación con un diseño orientado al usuario).

En la medida en que se transfieran datos dentro de las empresas del Grupo ABB AG, la base jurídica es el artículo 6, apartado 1, letra f) del RGPD, a saber, nuestro interés legítimo en el tratamiento de datos personales en relación con los portales con fines administrativos internos y para la prestación de servicios dentro del Grupo.

En la medida en que el usuario active las funciones y servicios ampliados del portal y de servicios de terceros a través de su configuración, o active la conexión de los dispositivos, así como las funciones de SMS y notificaciones push, etc., e integre funciones de cámara y componentes de control por voz, y dé su consentimiento para ello, la base jurídica es el art. 6 (1), letra a) del RGPD (consentimiento).

Debido a requisitos legales (art. 6, apartado 1, letra c) del RGPD) o en interés público (art. 6, apartado 1, letra e) RGPD), el tratamiento de datos más allá de este ámbito puede estar también legalmente permitido, por ejemplo, en virtud de nuestras obligaciones de control fiscal y de presentación de informes, de las obligaciones de cooperación en caso de auditorías por parte de las autoridades y del cumplimiento de los plazos legales de conservación. Además, la divulgación de datos personales en el marco de medidas oficiales o judiciales puede resultar necesaria a efectos de la obtención de pruebas, el enjuiciamiento o la ejecución de reclamaciones civiles.

2.3 Duración del almacenamiento de datos

Los datos solo se almacenarán durante el tiempo que sea necesario para prestar nuestros servicios y llevar a cabo nuestras actividades, o para la ejecución de un contrato, o para la tramitación del mismo, o para la realización de medidas precontractuales .

El usuario puede gestionar los datos relativos a la conexión o configuración de dispositivos y servicios en su cuenta de usuario y eliminar los datos de forma individual si fuera necesario (por ejemplo, imágenes fijas que ya no se requieran). Del mismo modo, el usuario puede dar de baja la conexión de dispositivos concretos o de los servicios en su conjunto; los datos pertinentes almacenados para un único sistema de control de edificios serán eliminados por nuestra parte en un plazo de treinta (30) días a partir de entonces.

Una vez finalizada la ejecución del contrato o tras la eliminación de su cuenta de usuario, sus datos quedarán bloqueados, respetando los plazos de conservación establecidos por la legislación fiscal y mercantil, y se eliminarán una vez transcurridos dichos plazos, salvo que haya dado su consentimiento expreso para un uso posterior de sus datos.

2.4 Posibilidad de oposición, cancelación de operaciones individuales de tratamiento de datos, y supresión y rectificación de datos concretos

Puede desactivar la conexión de productos o dispositivos concretos de automatización de edificios o de servicios (adicionales) de terceros en el portal en cualquier momento modificando la configuración. El usuario puede gestionar estos datos en su cuenta de usuario y suprimir los datos de forma individual si fuera necesario (p. ej., imágenes fijas que ya no sean necesarias). Del mismo modo, el usuario puede interrumpir la conexión de dispositivos o servicios concretos con las actividades en su conjunto; los datos pertinentes almacenados para un producto concreto de control de edificios serán suprimidos por nosotros inmediatamente después.

En la medida en que el usuario tenga derecho a oponerse al uso de determinados datos (por ejemplo, la evaluación seudonimizada de su comportamiento como usuario), podrá ponerse en contacto con nosotros a tal efecto a través de https://my.privacy.abb.com o utilizar los datos de contacto que figuran en el aviso legal.

Si los datos son necesarios para la ejecución de un contrato o para la aplicación de medidas precontractuales, la supresión anticipada de los datos solo será posible si no existen obligaciones contractuales o legales que impidan dicha supresión —en particular, los plazos de conservación previstos en la legislación fiscal y mercantil—.

2.5 Retirada de los consentimientos en materia de protección de datos

Puede retirar su consentimiento en cualquier momento con efecto para el futuro (véase también más adelante, en el apartado «Sus derechos»). En la medida en que el usuario active las funciones y servicios ampliados del portal y de terceros a través de su configuración, o si activa la conexión de los dispositivos, así como las funciones de SMS y notificaciones push, por ejemplo, y utiliza funciones integradas de cámara y componentes de control por voz, el usuario podrá desactivarlas en cualquier momento a través de su cuenta de usuario en el portal en cuestión. En el portal, el usuario puede utilizar la función prevista para tal fin (por lo general, se trata de un botón), con lo que declara que revoca el consentimiento otorgado. Además de esto, y en la medida en que no exista un botón para revocar el consentimiento, el usuario puede ponerse en contacto con nosotros en cualquier momento a través de https://my.privacy.abb.com o utilizando los datos de contacto que figuran en el aviso legal y declarar su revocación del consentimiento.

Al conectar servicios de terceros y conceder autorizaciones de acceso, en particular a través del portal ProService, el usuario puede bloquear la transmisión de datos en su dispositivo o terminal móvil y/o en su sistema de control de edificios, impidiendo así el tratamiento y revocando su consentimiento, mediante el cambio de la configuración.

Cabe señalar que, debido a la retirada del consentimiento para el tratamiento de datos, ya no se podrán utilizar determinadas funciones y servicios o productos y dispositivos de automatización de edificios, especialmente los de proveedores externos.

  1. Uso de las funciones de copia de seguridad en la nube

3.1 Descripción y alcance del tratamiento de datos y de la transferencia de los mismos a terceros

Si, como usuario del portal, hace uso de nuestro servicio de copia de seguridad, los datos se almacenan y guardan en la nube de nuestro proveedor de servicios de alojamiento, Microsoft Corporation (ubicación de Azure: Europa, Norte). Se guardan los siguientes datos al crear la copia de seguridad:

Estos datos no se cederán a terceros, es decir, fuera de las empresas del grupo de la sociedad alemana ABB AG.

3.2 Finalidad del tratamiento de datos y base jurídica

El servicio de copia de seguridad (servicio contractual) se lleva a cabo con el fin de almacenar de forma segura datos y ajustes importantes para restaurar el último estado de las configuraciones del cliente en su sistema de control del edificio

La base jurídica para el tratamiento de datos es el art. 6, apartado 1, letra b) del RGPD (ejecución de un contrato).

3.3 Duración del almacenamiento de datos

Los datos solo se almacenarán durante el tiempo que sea necesario para prestar nuestros servicios y realizar nuestras actividades, o para la ejecución de un contrato, o para la tramitación del contrato, o para llevar a cabo medidas precontractuales.

Una vez finalizada la tramitación del contrato, eliminaremos sus datos en un plazo de treinta (30) días, salvo que los plazos de conservación establecidos por la legislación fiscal y mercantil lo impidan y salvo que usted haya dado su consentimiento expreso para un uso posterior de sus datos.

Quién recibe sus datos personales para su tratamiento y dónde datos personales

Como parte del Grupo ABB global, mantenemos relaciones comerciales con empresas afiliadas y proveedores de servicios externos, tanto dentro como fuera del Espacio Económico Europeo (EEE), que pueden tratar datos personales que le conciernen para los fines descritos en la presente declaración de protección de datos. Esto también puede aplicarse a países en los que la protección de datos no es comparable a la de la Unión Europea (UE).

No obstante, dentro de nuestro grupo global de empresas, garantizamos un alto nivel de protección de datos mediante normativas vinculantes y aplicables a todo el grupo en materia de protección de datos, con el fin de proteger sus datos personales. En particular, dentro del Grupo ABB, solo reciben sus datos personales aquellos departamentos que necesitan acceder a ellos para proporcionarle los servicios y aplicaciones correspondientes y, en consecuencia, para cumplir con nuestras obligaciones contractuales y legales de conformidad con las condiciones de uso acordadas con usted y otros contratos. Puede consultar una lista de las empresas de ABB en la página web de ABB (new.abb.com/contact-centers).

Además, solo transferiremos sus datos personales a nuestros proveedores de servicios externos (encargados del tratamiento en el sentido del art. 28 del RGPD) y haremos que dichos proveedores de servicios los traten si existe suficiente garantía de que dichos proveedores cumplen con el elevado nivel de protección de datos del RGPD. Esto se lleva a cabo, en particular, mediante la celebración de cláusulas contractuales tipo de la Comisión de la UE, de conformidad con el art. 46 (2), letra c), del RGPD (disponibles en «http://eur-lex.europa.eu»). A continuación, encontrará un resumen de los proveedores de servicios externos a los que recurrimos actualmente:

Nombre del destinatario Ubicación del destinatario Finalidad Medidas de seguridad adoptadas para proteger sus datos personales
Q:marketing AG Düsseldorfer Straße 193, 45481 Mülheim an der Ruhr, Alemania Proporciona y desarrolla funciones y componentes de los portales - Existe un acuerdo de tratamiento de datos conforme al art. 28, apartado 3, del RGPD:
- Los destinatarios se encuentran en la UE y se aplica el RGPD
Devision Ltd. 1715 Sofía, Bulgaria, 80A Aleksandar Malinov, 6.ª planta Proporciona y desarrolla funciones y componentes de los portales - Existe un acuerdo de tratamiento de datos conforme al artículo 28, apartado 3, del RGPD:
- Los destinatarios se encuentran en la UE y se aplica el RGPD
Gonicus GmbH Möhnestraße 55, 59755 Arnsberg, Alemania Proveedor de servicios de aplicaciones para los componentes principales del portal - Existe un acuerdo de tratamiento de datos conforme al artículo 28, apartado 3, del RGPD:
- Los destinatarios se encuentran en la UE y se aplica el RGPD
Xxter B.V. WG-plein 459, 1054 SH Ámsterdam, Países Bajos Proveedor de servicios de aplicaciones para Busch-Controltouch y Busch-Voicecontrol - Existe un acuerdo de tratamiento de datos conforme al artículo 28, apartado 3, del RGPD:
- Los destinatarios se encuentran en la UE y se aplica el RGPD
Alexander Bürkle GmbH & Co. KG Robert-Bunsen-Str. 5, 79108 Friburgo, Alemania Proveedor de servicios de aplicaciones para el configurador de terminales - Existe un acuerdo de tratamiento de datos conforme al artículo 28, apartado 3, del RGPD:
- Los destinatarios se encuentran en la UE y se aplica el RGPD
Microsoft Corporation One Microsoft Way, Redmond, WA 98052-6399, EE. UU. Proveedor de infraestructura para componentes clave del portal, infraestructura de Microsoft Azure - Existe un acuerdo de tratamiento de datos conforme al artículo 28, apartado 3, del RGPD:
- Se han acordado las cláusulas modelo estándar con el destinatario
Infosys Limited Opernturm, Bockenheimer Landstraße 2-4, 60306 Fráncfort del Meno Proveedor de servicios de aplicaciones para el configurador de tacteo - Existe un acuerdo de tratamiento de datos conforme al artículo 28, apartado 3, del RGPD:
- Los destinatarios se encuentran en la UE y se aplica el RGPD
BS PAYONE GmbH Lyoner Straße 9, D-60528 Fráncfort del Meno, Alemania Proveedor de servicios de pago para la aplicación «Checkout» del portal - Existe un acuerdo de tratamiento de datos conforme al artículo 28, apartado 3, del RGPD:
- Los destinatarios se encuentran en la UE y se aplica el RGPD

Aparte de ello, solo cederemos sus datos personales a terceros si usted ha dado su consentimiento expreso. Esto se refiere a socios colaboradores que, en relación con el uso de los servicios y las aplicaciones, ofrecen sus propios servicios, independientes de nosotros (por ejemplo, al conectar dispositivos de terceros). No tenemos influencia alguna sobre el tratamiento de datos de estos proveedores de servicios. Le rogamos que consulte la información sobre protección de datos del proveedor de servicios correspondiente.

En determinados casos, estamos legalmente obligados a transmitir datos personales que le conciernen a terceros. Entre los destinatarios de los datos personales en estas circunstancias pueden figurar: autoridades e instituciones públicas (por ejemplo, autoridades fiscales, fiscales, la Seguridad Social) en el caso de procedimientos judiciales o administrativos; administradores concursales o acreedores que soliciten la ejecución de una deuda, y auditores en relación con las auditorías anuales.

Durante cuánto tiempo tratamos y conservamos sus datos personales

Tratamos y conservamos sus datos personales mientras sea necesario para los fines de tratamiento antes mencionados, salvo que usted se oponga al uso de sus datos personales, siempre que exista un interés legítimo que constituya la base jurídica para su tratamiento (art. 6 (1), letra f) del RGPD), o hasta que revoke el consentimiento que nos haya otorgado de conformidad con el art. 6, apartado 1, letra a) del RGPD (art. 7, apartados 2 y 3, de la Ley alemana contra la Competencia Desleal (UWG)).

En relación con las finalidades del tratamiento mencionadas en esta información sobre protección de datos , tratamos y almacenamos sus datos personales mientras sea necesario para prestarle los servicios del portal y las soluciones de software y, en consecuencia, para cumplir con nuestras obligaciones contractuales y legales con respecto a las condiciones de uso acordadas entre usted y nosotros, así como a otros contratos relacionados con los servicios del portal myBuildings y las aplicacionesmyBuildings, así como con los productos de automatización de edificios. En los apartados anteriores relativos al tratamiento de datos, le hemos facilitado información adicional sobre la duración del tratamiento concreto de los datos.

Sus datos personales se suprimirán tan pronto como dejen de ser aplicables las finalidades del tratamiento descritas anteriormente. Más allá de la consecución de dicha finalidad, sus datos personales podrán, no obstante, conservarse en la medida en que estemos obligados a hacerlo en virtud de la normativa legal aplicable. En este caso, el tratamiento de sus datos personales queda restringido y estos se eliminarán una vez que la obligación legal correspondiente (por ejemplo, obligaciones de conservación de datos comerciales y fiscales ) haya dejado de ser aplicable o se haya cumplido.

Cifrado de datos durante la transmisión

La información transmitida a través de Internet desde y hacia el portal se cifra mediante TLS. Para la autenticación del servidor y el cifrado TLS se utilizan mecanismos de « Basic » de los dispositivos conectados (aplicaciones, pasarelas). El sistema de seguridad del edificio en cuestión está integrado en su red doméstica a través de TCP/IP (Ethernet o Wi-Fi). A continuación, se accede a los sistemas ubicados en la red doméstica ya sea directamente, a través de pasarelas de terceros u otros sistemas. El perfil de usuario, la configuración y los estados de conmutación de los que dispone se sincronizan con los servidores en la nube. La comunicación se realiza a través de conexiones TLS.

Cómo utilizamos las cookies en el portal

Utilizamos cookies durante el uso del portal myBuildings y de la aplicaciónmyBuildings. Las cookies son pequeños archivos de texto que se almacenan en su ordenador y que guarda su navegador. Su finalidad es hacer que nuestra oferta sea más fácil de usar, más eficiente y más segura, por lo que son técnicamente necesarias. La mayoría de las cookies que utilizamos son las denominadas «cookies de sesión». Se eliminan automáticamente al finalizar su visita. Las cookies no causan daños en su ordenador y no contienen virus. Usted tiene la posibilidad de desactivar esta función en su navegador o de configurarlo de tal manera que pueda decidir si se debe aceptar una cookie en cada caso concreto o no. No obstante, en tal caso, podrían producirse limitaciones en el funcionamiento de nuestro sitio web.

La base jurídica para el tratamiento de datos es el art. 6, apartado 1, letra f) del RGPD. No comunicamos estos datos personales a terceros.

Sus derechos en relación con sus datos personales

Si tiene alguna pregunta sobre la protección de datos, alguna reclamación sobre nuestro tratamiento de sus datos personales o si desea ejercer los derechos de los interesados que se enumeran a continuación, puede ponerse en contacto con nosotros en https://my.privacy.abb.com o enviar su solicitud directamente a nuestro delegado de protección de datos. Si nuestra respuesta no le resulta satisfactoria o si considera que estamos tratando sus datos personales de forma ilícita, también puede ponerse en contacto con la autoridad competente en materia de protección de datos del país en el que reside, trabaja o en el que considera que se ha producido la infracción de la protección de datos, de conformidad con su derecho a presentar una reclamación en virtud del art. 77 del RGPD.

  1. Derecho de acceso a sus datos personales

Tiene derecho a solicitarnos información en cualquier momento (mediante una solicitud presentada por escrito) y a recibir información, en el marco del art. 15 del RGPD, sobre sus datos personales que tratamos y almacenamos, su origen y la finalidad de su tratamiento y almacenamiento. Este derecho está sujeto a las excepciones del art. 34 de la Ley Federal Alemana de Protección de Datos (BDSG), según las cuales no existe derecho a la información, en particular, si los datos se almacenan únicamente en virtud de normas legales de conservación o con fines de copia de seguridad y , si facilitar la información supusiera un esfuerzo desproporcionado, y si se evita el uso indebido del tratamiento de datos mediante medidas técnicas y organizativas adecuadas, a menos que este derecho de información se vea limitado en determinadas circunstancias de conformidad con las disposiciones legales.

  1. Derecho de rectificación de sus datos personales

En virtud del art. 16 del RGPD, tiene derecho a exigirnos que rectifiquemos de inmediato cualquiera de sus datos personales, si dichos datos son inexactos, incorrectos o incompletos.

  1. Derecho a la supresión de sus datos personales

Tiene derecho, en las condiciones establecidas en el art. 17 del RGPD, a exigirnos que suprimamos sus datos personales. Estas condiciones se aplican, en particular, si: a) la finalidad pertinente del tratamiento ha cumplido o ha dejado de ser pertinente, b) hayamos tratado sus datos de forma ilícita, c) haya retirado su consentimiento sin que exista ninguna otra base jurídica para continuar con el tratamiento de los datos, d) se haya opuesto con éxito al tratamiento de los datos, o e) en los casos en los que exista una obligación de supresión en virtud de la legislación de la UE o de un Estado miembro de la UE a la que estemos sujetos. Este derecho está sujeto a las restricciones del artículo 35 de la Ley Federal Alemana de Protección de Datos (BDSG), según el cual se puede renunciar al derecho de supresión, en particular si, en el caso del tratamiento no automatizado de datos, la supresión requiriera un esfuerzo desproporcionadamente elevado y su interés en la supresión deba considerarse bajo.

  1. Derecho a la limitación del tratamiento de sus datos personales

De conformidad con el art. 18 del RGPD, puede exigirnos que solo sigamos tratando sus datos personales de forma limitada, por ejemplo, únicamente para fines específicos o en un ámbito restringido.Este derecho existe, en particular, si: a) se cuestiona la exactitud de los datos personales, b) solicita el tratamiento limitado en lugar de la supresión en el marco de una solicitud justificada de supresión, c) los datos ya no ya son necesarios para los fines que perseguíamos, mientras que usted necesita los datos para hacer valer, ejercer o defender reclamaciones legales, o d) el éxito de una objeción sigue siendo objeto de controversia.

  1. Derecho a la portabilidad de sus datos personales

De conformidad con el art. 20 del RGPD, tiene derecho a recibir sus datos personales, que tratamos, en un formato estructurado, de uso común y legible por máquina, así como el derecho a solicitarnos que transfiramos sus datos personales a otro responsable del tratamiento.

  1. Derecho de oposición

De conformidad con el art. 21 del RGPD, tiene derecho en cualquier momento a oponerse, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen y que se estén tratando ya sea en interés público o para proteger nuestros intereses legítimos . En caso de que se oponga, solo seguiremos tratando sus datos personales si podemos demostrar que existen motivos legítimos imperiosos para el tratamiento que prevalecen sobre sus intereses, derechos y libertades, o si el tratamiento sirve para hacer valer, ejercer o defender reclamaciones legales.

  1. Derecho a retirar el consentimiento en materia de protección de datos

Tiene derecho a retirar su declaración de consentimiento para el tratamiento de datos personales en cualquier momento (art. 7, apartado 3, del RGPD). La retirada del consentimiento no afectará a la licitud del tratamiento realizado sobre la base del consentimiento hasta el momento de su retirada. A tal fin, usted, como usuario, puede utilizar la función correspondiente que se ofrece en su cuenta de usuario (por lo general, se trata de un botón), enviar la retirada del consentimiento a través de https://new.abb.com/privacy o ponerse en contacto con la dirección correspondiente que figura en el aviso legal.

Modificaciones de esta política de protección de datos

Tenga en cuenta que esta política de protección de datos puede sufrir modificaciones de vez en cuando. Suponemos que la mayoría de estos cambios serán de carácter menor, pero puede haber modificaciones más significativas. Por lo tanto, le rogamos que revise atentamente y tome nota de la versión actual de nuestra política de protección de datos.