Política de privacidad

Esta web no es una tienda. Aquí no vendemos nada en línea ni aceptamos pagos. Solo recogemos datos cuando usted mismo nos los facilita: en el formulario de contacto, al suscribirse al boletín, al crear una cuenta para la zona de archivos y el visualizador, en una conversación de chat o al inscribirse a una cita en una feria.

• Sus datos llegan a nuestro propio servidor en la Unión Europea y a nuestro sistema de empresa, que está en esa misma máquina.
• No vendemos ni intercambiamos datos. Tampoco compramos datos sobre los visitantes a nadie de fuera.
• Las herramientas de estadística y publicidad se ponen en marcha solo tras su consentimiento. Sin él no se carga ninguno de sus scripts.
• Dos funciones utilizan un modelo externo de inteligencia artificial: las respuestas del chat y la visualización de su foto. Lo describimos abajo sin rodeos, porque entonces los datos salen de nuestro servidor.
• Los datos no se borran solos cuando vence un plazo. Los suprimimos mediante una revisión manual y de inmediato cuando usted lo pide. Lo explicamos abiertamente en el capítulo sobre el tiempo de conservación.
• En cualquier momento puede pedir el acceso a sus datos, su rectificación o su supresión: [email protected].

El resto del documento dice lo mismo con detalle, punto por punto. El índice está al lado y, en pantallas estrechas, encima del texto.

El responsable del tratamiento de sus datos personales es Strama Panels Sp. z o.o., con domicilio en Łomianki, ul. Rolnicza 138, 05-092 Łomianki, Polonia.

La sociedad está inscrita en el registro de empresarios del Registro Judicial Nacional polaco con el número KRS 0000782880. NIF: PL 5862344094. Los datos registrales los leímos de nuestro sistema de empresa el 7 de septiembre de 2026 y coinciden con lo que indicamos arriba.

Para asuntos de datos personales escriba a [email protected], llame al +48 504 265 748 o envíe una carta al domicilio social.

Delegado de protección de datos

No hemos designado un delegado de protección de datos y no estamos obligados a ello: no llevamos a cabo una observación de personas a gran escala ni tratamos datos de categorías especiales, que son los supuestos en los que la norma exige nombrar un delegado. De los asuntos de datos personales nos ocupamos nosotros mismos, dentro de la sociedad. Para todos ellos, escriba a la dirección de contacto de la empresa, [email protected]. Llegará a las manos adecuadas.

A qué se refiere este documento

Al sitio stramapanels.com y a todas sus partes: la web informativa, el formulario de contacto, el boletín, la zona de archivos, el navegador de decorados, el visualizador y el chat. No se refiere a los sitios de otras empresas a los que enlazamos desde aquí.

A continuación enumeramos cada lugar del sitio en el que se generan datos. No recogemos nada fuera de esta lista.

Formulario de contacto

Pedimos cuatro datos: nombre y apellidos, dirección de correo, número de teléfono (no obligatorio) y texto del mensaje. No se exige nada más. El mismo formulario atiende la consulta corriente de la página Contacto, la solicitud de documentación de proyecto y el pedido de muestras de la página Solicitar muestras, así que el alcance de los datos es siempre el mismo.

La solicitud llega a dos sitios y solo a esos dos: se guarda en la base de datos de esta web, desde donde la leemos en el panel de edición, y a la vez sale por correo a nuestro buzón [email protected]. La solicitud del formulario no se copia a nuestro sistema comercial. La dirección IP no se guarda con la solicitud; sirve únicamente para el contador que vigila el límite de envíos y desaparece al cabo de un día.

Boletín

Pedimos la dirección de correo y, de forma no obligatoria, el nombre. Al suscribirse guardamos también la fecha, el idioma de la web y la dirección IP desde la que llegó la suscripción. La dirección IP es nuestra prueba de que el consentimiento se dio realmente y no la usamos para nada más.

El boletín funciona con doble confirmación. Tras la suscripción enviamos un solo mensaje con un enlace, válido tres días. Mientras no lo pulse, su dirección no pasa a la lista de envío y no recibe de nosotros ningún otro correo. Tras pulsarlo, su dirección y su nombre pasan a nuestro sistema de empresa, a la lista de envío «Newsletter», con la etiqueta «Strona www», por la que sabemos que la suscripción llegó desde aquí y no de una conversación comercial. La dirección IP y el idioma de la web se quedan únicamente en la base de datos de esta web y no pasan al sistema de empresa. De cada envío puede darse de baja con un solo clic en el pie del mensaje.

Cuenta de la zona de archivos y del visualizador

Una sola cuenta abre la zona de Descargas (fichas técnicas, instrucciones, muestrarios, modelos 3D) y el visualizador. Recogemos: dirección de correo, nombre y, de forma no obligatoria, teléfono y nombre de la empresa. De paso puede marcar el consentimiento para el contacto comercial; es voluntario y la cuenta funciona también sin él.

La cuenta no tiene contraseña. Se entra con un enlace que enviamos a su dirección: el enlace de confirmación de la cuenta es válido 48 horas y el de inicio de sesión, 1 hora. Guardamos la fecha de creación de la cuenta y la del último inicio de sesión.

En el momento de confirmar la cuenta le creamos también una ficha de contacto en nuestro sistema de empresa, con la etiqueta «Wizualizator», y una oportunidad comercial asociada. Ahí se reúne el historial de lo que ha descargado y de lo que ha visualizado, para que el comercial no tenga que volver a preguntárselo.

El visualizador, es decir, la foto de su interior

En el visualizador usted sube una foto de su estancia y elige el decorado y la pared. La foto puede mostrar su vivienda y las cosas que están en el encuadre, así que la tratamos con seriedad.

Esto es lo que ocurre con ella, paso a paso:

1. La foto sale de nuestro servidor. La reducimos a 1024 píxeles en el lado mayor, la reempaquetamos en formato JPEG (de paso se pierden los datos EXIF, incluidas las coordenadas del lugar si la cámara las guardó) y la enviamos al servicio OpenRouter, que hace de intermediario en el acceso a modelos de inteligencia artificial. En el mismo envío van una muestra del decorado elegido y una instrucción de texto que describe lo que el modelo debe dibujar. Allí no enviamos su nombre, su dirección de correo ni el número de su cuenta.
2. La foto de partida y la visualización terminada las guardamos aquí, en nuestro servidor, junto a su cuenta, para que se pueda comparar el «antes» y el «después» y para que la visualización no desaparezca al cerrar la pestaña.
3. La visualización en sí, es decir, la imagen resultante, pasa además a su ficha en nuestro sistema de empresa, como adjunto de la oportunidad comercial. Junto a ella guardamos una nota: qué decorado, qué pared, cuánto tardó la ejecución y cuánto costó. Su foto de partida no pasa al sistema de empresa.

El coste y el tiempo de un render son datos técnicos, sin relación con su persona.

No suba fotos en las que aparezcan personas reconocibles, documentos u otras cosas que no quiera enseñarnos. Para elegir el decorado basta con una pared vacía.

Descarga de archivos

Cada descarga de un archivo por parte de un usuario con la sesión iniciada queda anotada en un registro: quién, qué archivo, cuándo y desde qué dirección IP. La dirección IP se queda únicamente en la base de datos de esta web. A su ficha en nuestro sistema de empresa pasa solo la lista de materiales descargados con sus fechas, sin dirección IP, y la etiqueta «Do pobrania». Lo hacemos para saber qué le interesa y para poder responderle con sentido cuando se ponga en contacto.

Las descargas de las categorías abiertas, es decir, las que entregamos sin iniciar sesión, no se registran en absoluto.

Chat en directo

La ventana del chat, en la esquina inferior derecha, se abre solo al pulsarla. Hasta ese momento no envía nada ni guarda ningún archivo en su navegador.

Recogemos el contenido de la conversación. Si en ella indica su nombre, su teléfono o su dirección de correo, se guardarán junto con la conversación. Cuando no hay nadie al ordenador, el chat propone dejar un mensaje y pide entonces expresamente el nombre, el correo y el teléfono (no obligatorio).

Las primeras respuestas las escribe nuestro asistente basado en un modelo de lenguaje. En cualquier momento puede pedir hablar con una persona; a partir de ahí el asistente calla. La conversación se guarda en nuestro sistema de empresa, en el mismo servidor en el que está la web.

Inscripción a una cita en una feria

Cuando abrimos inscripciones para una cita en nuestro estand, el formulario recoge nombre, correo, teléfono, nombre de la empresa, el día y la hora elegidos y un mensaje. La inscripción pasa directamente a nuestro sistema de empresa: allí creamos una ficha de contacto y una inscripción al evento. A la nota de esa inscripción añadimos además el idioma de la web y la dirección IP desde la que llegó. Es el único lugar de todo el sitio en el que la dirección IP del visitante llega al sistema de empresa; nos sirve para descartar solicitudes enviadas en masa por automatismos.

Datos técnicos de la conexión

El servidor anota en un registro la información corriente sobre la conexión: dirección IP, fecha, dirección de la página visitada y tipo de navegador. Lo hace todo servidor de internet. Sirve para el mantenimiento de la web y para la seguridad, no para construir un perfil del visitante.

Lo que no hacemos

No aceptamos pagos. No pedimos datos de facturación ni números de tarjeta. No guardamos lo que usted busca en el buscador de la web. No compramos datos sobre los visitantes a intermediarios. No vendemos sus datos a nadie.

Cada finalidad tiene su base jurídica en el RGPD. Las enumeramos una por una para que se puedan comprobar.

Respuesta a su consulta

Finalidad: ponernos en contacto con usted, preparar una oferta, enviar muestras o documentación.
Base: el art. 6.1.b del RGPD, cuando avanzamos hacia la celebración de un contrato, o el art. 6.1.f del RGPD, es decir, nuestro interés legítimo en atender consultas, cuando no se llega a un contrato.

Una vez cerrado el asunto, conservamos esa misma correspondencia solo para poder defendernos si alguien reclamase. Base: el art. 6.1.f del RGPD.

Boletín

Finalidad: enviar mensajes sobre novedades, decorados y documentación.
Base: el art. 6.1.a del RGPD, es decir, su consentimiento confirmado con el clic en el enlace del mensaje. El envío comercial a la dirección de correo lo hacemos sobre la base de ese mismo consentimiento, conforme al derecho de las comunicaciones electrónicas.

Cuenta, zona de archivos y visualizador

Finalidad: facilitarle la documentación y la herramienta que pide, y saber a quién se las facilitamos.
Base: el art. 6.1.b del RGPD, porque sin cuenta no es posible prestar el servicio que usted quiere utilizar.

El consentimiento para el contacto comercial, si lo marca, es una base aparte: el art. 6.1.a del RGPD. Puede retirarlo sin perder la cuenta.

Registro de descargas y contacto comercial tras la descarga

Finalidad: saber qué documentación se necesita y ponernos en contacto sobre el proyecto.
Base: el art. 6.1.f del RGPD, es decir, nuestro interés legítimo en desarrollar la actividad y atender a los interesados. Puede oponerse a este tratamiento.

Chat

Finalidad: responder a su pregunta en el acto.
Base: el art. 6.1.f del RGPD, es decir, la atención de una conversación con una persona interesada y, cuando la conversación lleva a una oferta, el art. 6.1.b del RGPD.

Inscripción a una cita en una feria

Finalidad: reservar una hora y confirmar la cita.
Base: el art. 6.1.b del RGPD.

Seguridad y mantenimiento del sitio

Finalidad: que la web funcione, que los formularios no sirvan para enviar spam y que se pueda investigar una avería o un abuso.
Base: el art. 6.1.f del RGPD.

Estadística y publicidad

Finalidad: comprobar cómo se usa la web y medir la eficacia de los anuncios.
Base: el art. 6.1.a del RGPD, es decir, su consentimiento en el aviso de cookies. Sin consentimiento estas herramientas no se ponen en marcha. El consentimiento puede retirarlo en cualquier momento.

Obligaciones legales

Finalidad: liquidar un pedido, si llega a producirse.
Base: el art. 6.1.c del RGPD, en relación con la normativa fiscal y contable.

¿Está obligado a facilitar sus datos?

No. Facilitar los datos es voluntario y no deriva de ninguna norma ni de ningún contrato. Sin dirección de correo o teléfono, sin embargo, no podemos responder; sin dirección de correo no se puede crear una cuenta, y sin foto no se puede hacer una visualización.

No vendemos los datos ni los cedemos a nadie para sus propios fines. A continuación está la lista completa de las empresas que tienen contacto con ellos y el motivo por el que es así.

Dónde está esta web

El sitio funciona en un servidor del que disponemos nosotros mismos. El servidor está en la infraestructura de Google Cloud, en la región europe-north1 (Finlandia), es decir, en territorio de la Unión Europea. El proveedor de la infraestructura no mira el contenido de las solicitudes, pero técnicamente custodia el disco en el que están.

Nuestro sistema de empresa

Nuestro sistema de empresa (Odoo) funciona en el mismo servidor que la web. No es un servicio externo, sino nuestro propio software, así que los datos no salen entonces de nuestra máquina. Llegan a él: las conversaciones del chat, las suscripciones confirmadas al boletín, las cuentas de la zona de archivos y del visualizador junto con el historial de descargas y las visualizaciones terminadas, y las inscripciones a citas en ferias.

Una cosa no llega a él: la solicitud del formulario de contacto. Se queda en la base de datos de la web y en nuestro buzón de correo.

Correo saliente

Los mensajes que salen de la web, es decir, los avisos de solicitudes, las confirmaciones de suscripción al boletín y los enlaces de acceso a la cuenta, los enviamos mediante el correo de Google desde el buzón [email protected]. El contenido de esos mensajes pasa, por tanto, por los servidores del proveedor de correo.

Cloudflare

El tráfico hacia la web pasa por Cloudflare, que actúa como intermediario: acelera la web y la protege de ataques. Cloudflare ve por ello las direcciones IP de los visitantes y datos básicos sobre el navegador. Base: el art. 6.1.f del RGPD, es decir, la seguridad y la disponibilidad del sitio.

Modelo de inteligencia artificial: chat y visualizador

Dos lugares del sitio utilizan un modelo facilitado por la empresa OpenRouter, de Estados Unidos, que hace de intermediaria en el acceso a modelos de otros proveedores:

• Chat: para preparar una respuesta, enviamos allí el contenido de la conversación. Esto afecta únicamente a lo que usted escriba en la ventana del chat. Si no quiere que sea así, escríbanos por el formulario de contacto o por correo.
• Visualizador: para dibujar los paneles en su pared, enviamos allí su foto junto con una muestra del decorado. Si no quiere que la foto de su interior salga de nuestro servidor, sencillamente no utilice el visualizador.

OpenRouter no crea modelos por sí misma: traslada la consulta al proveedor del modelo elegido y devuelve el resultado. En el visualizador se trata hoy de un modelo gráfico de Google. El modelo puede cambiar cuando aparezca otro mejor; entonces actualizaremos este documento. Según la política de privacidad de OpenRouter en su versión del 31 de agosto de 2026, los archivos de imagen enviados no se conservan allí más tiempo del que exige atender la consulta, salvo en los casos de detección de abusos, seguridad, facturación y obligaciones legales.

Ambas funciones son voluntarias y las pone en marcha usted mismo. Vea también la sección sobre la transferencia de datos fuera del Espacio Económico Europeo.

Vídeos incrustados de YouTube

En algunas subpáginas incrustamos vídeos de YouTube (Google Ireland Limited). Usamos el modo de seguimiento limitado (youtube-nocookie.com): el vídeo se carga solo cuando se abre la subpágina que lo contiene, y YouTube recibe entonces su dirección IP e información sobre el dispositivo. El reproductor en sí no guarda cookies publicitarias mientras usted no pulse reproducir.

Herramientas que ponemos en marcha solo tras su consentimiento

Mientras no pulse aceptar, no se carga ninguna de ellas. Tras el consentimiento ponemos en marcha Google Tag Manager (contenedor GTM-K298Z32W) y, a través de él:

• Google Analytics 4 (Google Ireland Limited): estadísticas de visitas,
• Google Ads (Google Ireland Limited): medición de la eficacia de los anuncios y remarketing, es decir, mostrarle nuestro anuncio tras una visita a la web,
• Meta Pixel (Meta Platforms Ireland Limited): medición de los anuncios en Facebook e Instagram,
• Microsoft Clarity (Microsoft Ireland Operations Limited): estadísticas y grabaciones del movimiento del cursor en la página,
• Apollo.io (Zenleads Inc., que opera con el nombre Apollo.io, Estados Unidos): reconocimiento de la empresa desde cuya red llega la visita, a partir de la dirección IP. La herramienta no determina quién está concretamente ante el ordenador,
• Umami Cloud (Umami Software, Inc., Estados Unidos; el script se carga desde la dirección cloud.umami.is): estadísticas sencillas de visitas.

El contenedor de Google Tag Manager es uno solo y no arranca por su cuenta: lo inserta nuestro script de consentimiento, y únicamente cuando usted acepta las dos categorías. El contenido del contenedor lo hemos descrito arriba en su totalidad.

Tipografías y demás elementos de la página

Las tipografías, las imágenes, los scripts y las hojas de estilo se cargan desde nuestro servidor. No usamos Google Fonts ni otras bibliotecas externas, así que la mera visualización de la página no envía su dirección IP a terceros, salvo al intermediario Cloudflare descrito arriba.

Otros destinatarios

Cuando enviamos muestras o un pedido, los datos de la dirección llegan a la empresa de mensajería o de transporte que realiza el envío. Cuando de un contacto nace una factura, los datos del documento llegan a la asesoría contable y a los sistemas exigidos por la normativa fiscal. Los datos también pueden cederse a organismos públicos si los requieren con base legal.

Todas las empresas mencionadas tratan los datos por cuenta nuestra, en las condiciones de los servicios que utilizamos, incluido el encargo del tratamiento de datos personales.

Por defecto, sus datos se quedan en la Unión Europea: el servidor está en Finlandia y nuestro sistema de empresa funciona en esa misma máquina.

La transferencia de datos fuera del EEE, sin embargo, se produce, porque parte de las herramientas que utilizamos pertenece a empresas de Estados Unidos o trata allí los datos. No lo ocultamos y enumeramos abajo cada uno de esos casos.

Siempre, con independencia del consentimiento

• Cloudflare, Inc. (Estados Unidos) hace de intermediaria en el tráfico hacia la web, así que ve la dirección IP y los datos básicos del navegador de cada visitante. Es imprescindible para ofrecer el sitio de forma segura.

Solo tras su consentimiento para estadística y marketing

• Google (Analytics 4, Google Ads, Tag Manager, reproductor de YouTube): el contrato lo celebramos con Google Ireland Limited, pero el grupo trata los datos también en Estados Unidos,
• Meta (Meta Pixel): contrato con Meta Platforms Ireland Limited, tratamiento también en Estados Unidos,
• Microsoft (Clarity): contrato con Microsoft Ireland Operations Limited, tratamiento también en Estados Unidos,
• Apollo.io (Zenleads Inc., Estados Unidos),
• Umami Cloud (Umami Software, Inc., Estados Unidos).

Solo cuando usted mismo pone en marcha la función

• cuando escribe en el chat, el contenido de la conversación va a OpenRouter, de Estados Unidos, que hace de intermediaria en el acceso al modelo de lenguaje,
• cuando utiliza el visualizador, su foto va por ese mismo camino al modelo gráfico.

Con qué base

El punto de referencia es la decisión de la Comisión Europea de 10 de julio de 2023, que declara un nivel adecuado de protección de datos en las empresas de Estados Unidos inscritas en el programa Data Privacy Framework. La lista de participantes es pública y cualquiera puede consultarla en dataprivacyframework.gov. Nosotros comprobamos allí a todos nuestros proveedores el 7 de septiembre de 2026. Damos el resultado tal como salió, incluido lo que salió incómodo.

Proveedores inscritos en el Data Privacy Framework

En la lista, con estado activo, encontramos a: Google LLC, Meta Platforms, Inc., Microsoft Corporation, Cloudflare, Inc. y Zenleads Inc., es decir, la sociedad que opera con el nombre Apollo.io. La transferencia a estas cinco empresas se apoya, por tanto, en el art. 45 del RGPD, esto es, en la decisión de adecuación de la Comisión. Con independencia de ello, cada una tiene en las condiciones de sus servicios cláusulas contractuales tipo, que actúan como base de reserva si el programa dejase de estar en vigor.

Proveedores que no figuran en la lista

Dos proveedores no figuran en la lista y no fingimos que sea de otro modo. Su transferencia la apoyamos en cláusulas contractuales tipo del art. 46 del RGPD, y en ambos casos se puede acreditar en los documentos del proveedor:

• Umami Software, Inc., de San Francisco, proveedora de la estadística Umami Cloud. Su contrato de encargo del tratamiento, disponible en umami.is/dpa en la versión de 2 de agosto de 2026, en su punto 10, «International transfers», incorpora las cláusulas contractuales tipo de la Comisión Europea al contenido del contrato, junto con el anexo número 3.
• OpenRouter, de Estados Unidos, intermediaria en el acceso a modelos de inteligencia artificial. Su política de privacidad, en la versión de 31 de agosto de 2026, invoca expresamente las decisiones de adecuación del art. 45 del RGPD y las cláusulas contractuales tipo aprobadas por la Comisión Europea con arreglo al art. 46 del RGPD, y para quienes utilizan la interfaz de programación prevé un contrato de encargo del tratamiento aparte.

Dónde están los servidores de Umami

La documentación de este proveedor, comprobada el 7 de septiembre de 2026, dice que los servidores de Umami Cloud están tanto en Estados Unidos como en la Unión Europea, pero no indica qué región atiende a una cuenta concreta. No adivinamos: por prudencia asumimos que la transferencia a Estados Unidos se produce, y la apoyamos en las cláusulas descritas arriba.

La transferencia de datos fuera del EEE conlleva un riesgo: en un tercer país pueden regir reglas de acceso de los organismos públicos a los datos distintas de las de la Unión Europea. Si quiere ver los documentos en los que apoyamos la transferencia, o preguntar por los detalles, escriba a [email protected].

Si no consiente la estadística y el marketing, no escribe en el chat y no utiliza el visualizador, la única transferencia fuera del EEE que queda es la intermediación de Cloudflare en el tráfico hacia la web.

Empezaremos por algo que sería fácil no escribir. Esta web no tiene un mecanismo que borre los datos por sí solo al vencer un plazo. No la recorre ningún barrendero nocturno. Los plazos indicados abajo son los periodos tras los cuales suprimimos los datos, y lo hacemos mediante revisión manual, no con un automatismo. La excepción son los registros del servidor, descritos al final de esta sección: esos sí que se borran solos.

De ahí se sigue algo práctico: si quiere que sus datos desaparezcan antes o más deprisa, escriba una sola frase a [email protected] indicando la dirección de correo o el teléfono con el que se puso en contacto con nosotros. Los suprimiremos sin demora, como muy tarde en el plazo de un mes. Preferimos decirlo sin rodeos antes que prometer un automatismo que no existe.

Una consulta que no llegó a nada

La solicitud del formulario y la conversación del chat las suprimimos a los 3 años del último contacto sobre ese asunto. Ese es el plazo de prescripción de las reclamaciones relacionadas con el ejercicio de una actividad económica (art. 118 del Código Civil polaco). El plazo termina el último día del año natural, así que en la práctica borramos la solicitud una vez cerrado el tercer año.

Correspondencia que terminó en un pedido

6 años, contados desde el final del año en que se ejecutó el pedido. Ese es el tiempo del que dispone para reclamarnos un comprador que no ejerce una actividad económica (art. 118 del Código Civil polaco). A una empresa le corresponden 3 años, pero esa correspondencia no la separamos, porque va unida a los documentos contables de la misma operación.

Documentos contables

5 años, contados desde el final del año natural en que venció el plazo de pago del impuesto. Aquí no tenemos elección: así lo exigen el art. 86 de la Ordenanza Tributaria polaca y el art. 74 de la Ley de contabilidad.

Boletín

La dirección la conservamos hasta la baja o la retirada del consentimiento. Un detalle lo damos con precisión porque es fácil pasarlo por alto: una suscripción que nunca se confirmó con un clic no se borra sola. A los 3 días deja de funcionar el enlace de confirmación, así que esa dirección nunca pasará a la lista de envío y no recibirá de nosotros ni un solo mensaje, pero la fila en sí se queda en la base de datos de esta web hasta que la suprimamos de allí. La suprimimos a petición y en la revisión de la base. La prueba del consentimiento, es decir, la fecha y la dirección IP de la suscripción, la conservamos durante el plazo de prescripción de las reclamaciones.

Cuenta, visualizaciones y registro de descargas

Los conservamos mientras exista su cuenta. Una cuenta sin usar no caduca sola: no hay un plazo tras el cual la cuenta, las fotos subidas, las visualizaciones terminadas o el historial de descargas se borren automáticamente. Guardamos la fecha del último inicio de sesión, pero nos sirve para orientarnos, no para borrar.

Escriba a [email protected] desde la dirección con la que está creada la cuenta y la suprimiremos junto con las fotos, las visualizaciones y el historial de descargas, incluida la copia de la visualización en nuestro sistema de empresa. Lo hacemos sin demora, como muy tarde en el plazo de un mes.

Inscripción a una cita en una feria

La inscripción se queda en nuestro sistema de empresa y tampoco se borra sola. La suprimimos cuando usted lo pide y, en todo caso, como muy tarde al vencer el plazo de prescripción de las reclamaciones relacionadas con la cita, es decir, a los 3 años. Si de la cita nació una oportunidad comercial o un pedido, rigen los plazos de los puntos anteriores.

Registros del servidor

14 días. Son los únicos datos que aquí se borran de verdad automáticamente: el registro del servidor rota a diario y, tras catorce rotaciones, el archivo más antiguo desaparece. Lo comprobamos en el servidor el 7 de septiembre de 2026.

Consentimientos y cookies

Los datos tratados sobre la base del consentimiento los conservamos hasta su retirada. El propio registro de su decisión sobre las cookies vive un año en el navegador. La duración de cada archivo la encontrará en la tabla de abajo.

En cualquier momento puede:

• pedir el acceso a sus datos y una copia de ellos,
• exigir la rectificación de los datos si son erróneos o han quedado desfasados,
• exigir la supresión de los datos,
• exigir la limitación del tratamiento,
• exigir la portabilidad de los datos que nos haya facilitado sobre la base de un consentimiento o de un contrato, hacia usted mismo o hacia otra entidad,
• presentar oposición al tratamiento basado en nuestro interés legítimo, incluido el contacto comercial,
• retirar el consentimiento: para el boletín, para el contacto comercial o para las cookies estadísticas y de marketing.

La retirada del consentimiento no invalida lo que hicimos conforme a derecho antes de retirarlo.

Para ejercer estos derechos, escriba a [email protected]. Respondemos en el plazo de un mes desde la recepción de la solicitud. Si el asunto resulta complejo, se lo avisaremos y el plazo podrá prorrogarse como máximo dos meses.

El consentimiento de las cookies lo cambia usted mismo, sin escribirnos: con el botón Configuración de privacidad al pie de cada página.

Reclamación ante la autoridad de control

Si considera que tratamos los datos de forma contraria a derecho, puede presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales de Polonia (UODO), ul. Stawki 2, 00-193 Varsovia, que es nuestra autoridad de control competente. Conforme al art. 77 del RGPD puede dirigirse igualmente a la autoridad de control de su lugar de residencia habitual; en España es la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, aepd.es. No tiene que escribirnos antes, aunque normalmente resolvemos el asunto más deprisa de forma directa.

Elaboración de perfiles y decisiones automatizadas

No adoptamos respecto de usted decisiones basadas únicamente en el tratamiento automatizado ni elaboramos perfiles de un modo que produzca respecto de usted efectos jurídicos o le afecte significativamente de modo similar.

Dos cosas del sitio funcionan de forma automática y lo decimos sin rodeos: las respuestas del chat las prepara primero un modelo de lenguaje, y la imagen del visualizador la dibuja un modelo gráfico. Es una ayuda en la conversación y una herramienta ilustrativa, no una decisión sobre su caso. En el chat puede pedir en cualquier momento hablar con una persona.

Las herramientas de estadística y publicidad, si consiente su uso, cuentan los comportamientos en la web y permiten ajustar los anuncios, pero no deciden nada que le afecte a usted.

Menores

El sitio se dirige a personas adultas: promotores, arquitectos y instaladores. No recogemos conscientemente datos de menores de 16 años. Si resultase que esos datos han llegado hasta nosotros, los suprimiremos tras el aviso correspondiente.

No declaramos certificados que no tenemos. Enumeramos las soluciones concretas que están implantadas en este sitio.

• Todo el tráfico va por conexión cifrada HTTPS. La conexión sin cifrar se redirige a la cifrada.
• El servidor está tras Cloudflare, que filtra el tráfico de automatismos y protege frente a los ataques que buscan saturar el enlace.
• Las cuentas de la zona de archivos no tienen contraseña, así que no hay nada que robar ni que adivinar. El acceso se hace con un enlace firmado de un solo uso que caduca: la confirmación, a las 48 horas; el inicio de sesión, a la hora.
• Los archivos subidos al visualizador están en direcciones con un identificador aleatorio imposible de adivinar, y el directorio no permite listar su contenido.
• Los archivos de la zona de «Descargas» los entrega el servidor solo después de comprobar quién los pide. Un enlace directo al archivo no funciona.
• Los formularios están protegidos hoy por tres capas, todas de nuestro lado y ninguna de ellas envía nada al exterior: una trampa para automatismos, es decir, un campo oculto que una persona no ve ni rellena; una marca de tiempo firmada por nuestro servidor en el momento de abrir el formulario, que rechaza los envíos más rápidos que unos segundos y más antiguos que una decena de horas; y un límite de solicitudes desde una misma dirección IP, contado en ventanas de una hora y de un día. El contador guarda solo la dirección, aparte del contenido de la solicitud, y se borra al cabo de un día. Gracias a estas tres capas el formulario no sirve para enviar spam a direcciones ajenas.
• En el código de la web está preparado además Cloudflare Turnstile, una prueba silenciosa que distingue a una persona de un automatismo, sin copiar letras deformadas y sin elegir imágenes. Hoy no está activado: la configuración del sitio no tiene sus claves, así que el widget no se carga y del formulario no sale nada hacia Cloudflare, más allá de la intermediación de Cloudflare en el tráfico hacia la web descrita en este documento. El estado lo comprobamos el 7 de septiembre de 2026. Cuando se añadan las claves, el widget aparecerá en las subpáginas con formulario, a nuestro servidor llegará de él únicamente el resultado de la prueba y actualizaremos esta política. Turnstile no sirve para el seguimiento y no construye un perfil del visitante.
• Los formularios y el chat están protegidos frente a envíos desde otro sitio (protección CSRF).
• Al panel de edición y al sistema de empresa acceden únicamente personas designadas de forma nominal, con cuentas separadas.
• El navegador habla con nuestro servidor, nunca directamente con el sistema de empresa: no lo exponemos al exterior.

Si aun así se produjese una violación de la seguridad de los datos que pudiera entrañar un riesgo alto para sus derechos, se lo comunicaremos sin dilación indebida y notificaremos el caso al Presidente de la Oficina de Protección de Datos Personales en el plazo de 72 horas desde que tengamos constancia de la violación.

Las cookies son pequeños archivos que la web guarda en su navegador. Las dividimos en tres grupos, exactamente igual que el aviso de consentimiento:

• Necesarias: sin ellas la web no funciona correctamente. Se guardan siempre y no pedimos consentimiento para ellas, porque la norma no lo exige.
• Analíticas: nos muestran cómo se usa la web.
• De marketing: miden la eficacia de los anuncios y permiten ajustarlos.

Las analíticas y las de marketing las ponemos en marcha únicamente tras su consentimiento. Por defecto están desactivadas. Hasta que se pulsa aceptar, no se descarga siquiera ningún script de esas herramientas. Aplicamos además Google Consent Mode v2, que arranca con la configuración denegada.

Las herramientas de medición están aquí en un único contenedor de Google Tag Manager y algunas de ellas no saben comprobar el consentimiento por su cuenta, así que todo el contenedor arranca solo cuando usted acepta la estadística y el marketing. Aceptar una sola categoría no pone nada en marcha. Preferimos no medir a lanzar algo sin base.

Cómo cambiar la decisión

Pulse Configuración de privacidad al pie de cada página. Se abrirá el mismo panel que en la primera visita y podrá elegir otra cosa. Las cookies también puede borrarlas y bloquearlas en los ajustes de su navegador; todos tienen esa opción, normalmente en la sección de privacidad.

Otros datos en el navegador

Además de las cookies, la web guarda un detalle en la memoria de sesión del navegador: si la ventana del chat estaba abierta. Desaparece al cerrar la pestaña.

Solo tras el consentimiento para estadística y marketing, las herramientas externas añaden sus propias entradas en el almacenamiento local del navegador. Las hemos enumerado en la tabla de abajo.

La web no crea bases IndexedDB ni instala un service worker.

Si cambiamos la forma de tratar los datos, cambiaremos también este documento. La nueva versión rige desde el momento de su publicación en esta web. La fecha de la última actualización la indicamos en el índice, al principio del documento.

De los cambios que afecten de forma sustancial a las personas suscritas al boletín o con cuenta abierta avisaremos por correo antes de que entren en vigor.

Un asunto, una dirección. Usted escribe, nosotros respondemos.

• Correo: [email protected]
• Teléfono: +48 504 265 748
• Dirección: Strama Panels Sp. z o.o., ul. Rolnicza 138, 05-092 Łomianki, Polonia

En su mensaje indique de qué se trata y facilite la dirección de correo o el teléfono con el que se puso en contacto con nosotros. Así encontraremos sus datos sin tener que pedirle información adicional.

Autoridad de control: Presidente de la Oficina de Protección de Datos Personales de Polonia, ul. Stawki 2, 00-193 Varsovia, uodo.gov.pl. Conforme al art. 77 del RGPD también puede dirigirse a la autoridad de su lugar de residencia habitual; en España, la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, aepd.es.