Política de tratamiento de datos personales de la aplicación en línea Stavario

versión 1.1.

1. Introducción e identificación del responsable del tratamiento

El presente documento establece la Política de Tratamiento de Datos Personales para clientes y usuarios de la aplicación en línea Stavario, operada por Vím o všem s.r.o., Número de identificación de la sociedad: 06935338, con domicilio social en Smetanova 1249/6, 419 01 Duchcov, Czech Republic (en adelante, la "Sociedad" o el "Responsable del tratamiento"). La Sociedad es responsable del tratamiento de datos personales en el sentido del artículo 4, apartado 7, del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (Reglamento General de Protección de Datos; en adelante, el "RGPD"). Estos principios se aplican tanto a clientes – empresarios (B2B) y consumidores (B2C) – como a todas las personas físicas que utilicen la aplicación Stavario o que de otro modo entren en contacto con nosotros.

El objetivo del presente documento es explicar de forma clara qué datos personales relativos a usted, como interesado, recopilamos y tratamos al prestar servicios, vender productos, operar el sitio web y la aplicación en línea Stavario, y al comunicarnos con usted como cliente existente o potencial. También conocerá con qué fines y sobre qué base jurídica utilizamos sus datos, a quién podemos transferirlos, qué derechos le asisten y durante cuánto tiempo conservamos sus datos. Todo tratamiento de datos personales se lleva a cabo siempre de conformidad con la normativa aplicable en materia de protección de datos personales, en particular el Reglamento (UE) 2016/679 (RGPD), la Ley n.º 110/2019 Coll., sobre el tratamiento de datos personales, y la legislación polaca pertinente en materia de protección de datos personales.

2. Qué datos recopilamos

Tratamos únicamente aquellos datos personales que son necesarios para los fines indicados. Habitualmente tratamos las siguientes categorías:

Datos básicos de identificación y dirección. Nombre, apellidos, denominación social, fecha de nacimiento, Número de identificación de la sociedad, NIF-IVA, dirección de residencia o actividad empresarial, dirección de facturación, firma electrónica.
Datos de contacto. Dirección de correo electrónico, número de teléfono, dirección de perfil de contacto o de redes sociales.
Datos de cuenta de usuario. Credenciales de acceso (nombre de usuario, contraseña cifrada) y configuración de la cuenta.
Datos de uso del servicio y transacciones. Pedidos, licencias, transacciones y pagos.
Datos de comunicación e interacción. Registros de comunicación con nuestra Sociedad (correo electrónico, chats de soporte, etc.).
Datos técnicos. Recopilados automáticamente cuando utiliza el sitio web o la aplicación – dirección IP, identificadores de cookies, datos del navegador y del sistema operativo, horas de acceso, registros de actividad.
Datos tratados sobre la base de su consentimiento. En particular, datos de contacto para comunicaciones de marketing, publicidad personalizada, datos de firma biométrica si utiliza la función de firma integrada en la aplicación.

3. Cómo utilizamos los datos (fines y bases jurídicas)

Prestación de nuestros servicios y ejecución del contrato. (Base jurídica: ejecución de un contrato.)
Administración de la cuenta de usuario y atención al cliente. (Base jurídica: ejecución de un contrato.)
Comunicación con el cliente. (Base jurídica: ejecución de un contrato; interés legítimo.)
Garantizar la funcionalidad y seguridad de la aplicación. (Base jurídica: interés legítimo.)
Facturación y cumplimiento de obligaciones contables y fiscales. (Base jurídica: ejecución de un contrato y obligación legal.)
Cumplimiento de otras obligaciones legales. (Base jurídica: obligación legal.)
Cobro de deudas y litigios legales. (Base jurídica: interés legítimo.)
Prevención del fraude y del uso indebido del servicio. (Base jurídica: interés legítimo.)
Promoción de nuestros servicios a clientes existentes. Cada correo electrónico contiene una opción sencilla para darse de baja. (Base jurídica: interés legítimo – marketing directo.)
Boletines informativos y comunicaciones comerciales basados en el consentimiento. El consentimiento es voluntario y puede retirarse en cualquier momento. (Base jurídica: su consentimiento.)
Personalización de contenidos y publicidad. (Base jurídica: interés legítimo, o consentimiento.)
Análisis y desarrollo de nuevas funcionalidades. Principalmente datos agregados o anonimizados. (Base jurídica: interés legítimo.)
Habilitación de la firma electrónica de documentos. (Base jurídica: su consentimiento; almacenamiento posterior – interés legítimo.)

4. Con quién compartimos los datos (destinatarios)

No compartimos sus datos personales con terceros para sus propios fines de marketing, ni los vendemos. Las principales categorías de destinatarios son:

Encargados del tratamiento – proveedores de servicios de la Sociedad. Proveedores de TI, análisis y marketing, servicios de pago, contables y asesores fiscales, abogados, agentes comerciales externos.
Autoridades públicas. Cuando así lo exija la ley.
Otras personas por motivos legales. Cuando sea necesario para proteger nuestros derechos o bienes.
Sucesores legales de la Sociedad. En caso de venta o fusión.

No transferimos sus datos a terceros países fuera de la UE salvo que se cumplan garantías adicionales del RGPD (véase la sección 9).

5. Cómo puede gestionar sus datos – sus derechos

Como interesado, usted tiene los siguientes derechos en virtud del RGPD:

Derecho de acceso (art. 15 RGPD)
Derecho de rectificación (art. 16 RGPD)
Derecho de supresión ("derecho al olvido") (art. 17 RGPD)
Derecho a la limitación del tratamiento (art. 18 RGPD)
Derecho a la notificación de rectificación/supresión/limitación (art. 19 RGPD)
Derecho a la portabilidad de los datos (art. 20 RGPD)
Derecho de oposición (art. 21 RGPD) - en particular contra el marketing directo
Derecho a retirar el consentimiento (art. 7(3) RGPD)
Derecho a presentar una reclamación ante una autoridad de control - en la República Checa ante la Oficina de Protección de Datos Personales (uoou.cz); en Polonia ante el Presidente de la Oficina de Protección de Datos Personales (uodo.gov.pl); en Eslovaquia ante la Oficina de Protección de Datos Personales (dataprotection.gov.sk); en otros Estados miembros de la UE/EEE ante la autoridad local de protección de datos. (art. 77 RGPD.)

Puede ejercer sus derechos contactando con el Responsable del tratamiento:

Email: info@stavario.com
Dirección postal: Vím o všem s.r.o., Smetanova 1249/6, 419 01 Duchcov, Czech Republic

Tramitamos las solicitudes sin dilación indebida, a más tardar en el plazo de un mes desde su recepción.

6. Tratamiento automatizado y toma de decisiones

No se lleva a cabo ninguna toma de decisiones individual automatizada en el sentido del art. 22 RGPD. Stavario utiliza funciones de IA para agilizar determinados procesos; no obstante, la IA nunca adopta decisiones jurídicamente vinculantes sin revisión humana.

7. Cookies y tecnologías similares

Utilizamos cookies necesarias, analíticas y de marketing. Las cookies necesarias no requieren su consentimiento; las cookies analíticas y de marketing solo se tratan sobre la base de su consentimiento conforme al art. 6(1)(a) RGPD. Para más detalles, consulte nuestra Política de Cookies.

8. Seguridad de los datos personales

Hemos implementado medidas técnicas y organizativas de conformidad con el art. 32 RGPD: cifrado moderno (HTTPS/TLS), cortafuegos, protección antivirus, copias de seguridad periódicas, acceso basado en roles ("necesidad de conocer"), formación del personal y pruebas periódicas.

9. Transferencias internacionales

Sus datos personales se tratan principalmente en la República Checa y en la UE. Si resulta necesaria una transferencia a un tercer país fuera de la UE/EEE, siempre garantizamos: (a) una decisión de adecuación de la Comisión Europea, (b) Cláusulas Contractuales Tipo (CCT), o (c) otras garantías del RGPD. Actualmente no existe ninguna transferencia sistemática de sus datos fuera de la UE/EEE.

10. Responsabilidad por los datos introducidos por el usuario (tratamiento B2B)

Si almacena datos personales de terceros en la aplicación Stavario, nuestra Sociedad actúa como encargado del tratamiento y usted (o su empresa) actúa como responsable del tratamiento. Debe garantizar la licitud del tratamiento, cumplir las obligaciones de información, obtener los consentimientos cuando sean necesarios y abstenerse de cargar categorías especiales de datos personales sin una base jurídica explícita. Vím o všem s.r.o. no responde del tratamiento de datos personales introducidos por el usuario en la aplicación bajo su propia cuenta.

11. Plazo de conservación

Datos de clientes. Duración del contrato + 10 años desde el final del año en que el contrato terminó (Ley de Contabilidad, Ley del IVA).
Documentos contables y fiscales. 10 años desde el final del período contable correspondiente.
Registros de comunicación e interacción. Duración del contrato + 1–3 años.
Datos de marketing. Hasta que se retire el consentimiento; para clientes existentes, durante la duración del contrato + 1–3 años.
Datos de cookies. Las cookies de sesión se eliminan al cerrar el navegador. Las cookies persistentes suelen tener una vida útil de 6–12 meses. Los registros del servidor suelen conservarse durante 6 meses.

Tras estos períodos, eliminamos o anonimizamos los datos personales.

Suplemento: Cálculos de materiales de Colaboración

Re art. 1 - Posición de la Sociedad en el tratamiento de los datos introducidos por los usuarios

Al tratar datos personales de clientes y usuarios de la aplicación para sus propios fines, la sociedad Vím o všem s.r.o. actúa como responsable del tratamiento de datos personales. Sin embargo, si el Licenciatario, a través de la Aplicación en línea, almacena y gestiona datos personales de terceros y determina por sí mismo los fines y medios de su tratamiento, la sociedad Vím o všem s.r.o. actúa, al prestar el servicio correspondiente, como encargado del tratamiento de dichos datos. La posición específica de las distintas entidades al utilizar los Servicios de Colaboración se describe más adelante en esta política.

Re art. 2 - Qué datos recopilamos

Datos relacionados con los cálculos de Colaboración. En caso de uso voluntario de los Servicios de Colaboración, podrán tratarse los datos contenidos en la documentación del proyecto, los parámetros técnicos de la construcción, la ubicación del proyecto, el número de parcela, la identificación del territorio catastral, el identificador de la solicitud y, en su caso, el nombre y apellidos del inversor u otras personas relacionadas. El alcance del tratamiento se limita a los datos necesarios para el fin específico. Los datos también pueden constituir datos personales si permiten la identificación indirecta de una persona física.

Re art. 3 - Cómo utilizamos los datos

Intermediación de cálculos de materiales de Colaboración. A solicitud activa de un usuario autorizado, la documentación del proyecto y los datos relacionados necesarios podrán ser transferidos a un colaborador profesional con el fin de preparar un listado de materiales, un diseño técnico, un cálculo o una oferta de precios. El resultado podrá ser transferido posteriormente de vuelta a la aplicación Stavario y puesto a disposición del usuario. Si al transferir los datos personales introducidos por el Licenciatario actuamos como encargado del tratamiento, procedemos sobre la base de una instrucción documentada del Licenciatario y del correspondiente acuerdo contractual. La base jurídica del tratamiento de los datos personales de terceros la establece el responsable del tratamiento correspondiente. En el ámbito de nuestro propio tratamiento de datos personales relacionados con la tramitación de la solicitud, procedemos de acuerdo con la base jurídica correspondiente según el art. 6 del RGPD.
Control de proyectos duplicados. En el marco de la prestación de los Servicios de Colaboración, el colaborador profesional podrá verificar si ya existe un cálculo de materiales, una oferta o una solicitud para una construcción o proyecto específico en sus propios registros. Para esta verificación, se podrá utilizar el número de parcela, el territorio catastral u otro identificador de proyecto necesario. El colaborador profesional, en esta comparación, actúa como un responsable del tratamiento independiente si determina los fines y medios de este tratamiento. El tratamiento de datos personales para el control de duplicados podrá basarse en el interés legítimo de conformidad con el artículo 6, apartado 1, letra f) del RGPD únicamente si se cumplen las condiciones de esta base jurídica, en particular la necesidad del tratamiento y la proporcionalidad con respecto a los derechos e intereses de los interesados. El colaborador profesional es responsable del cumplimiento de sus obligaciones de información y de la legalidad de dicho tratamiento.

Re art. 4 - Destinatarios de los datos personales

Colaboradores profesionales que proporcionan cálculos de materiales. A solicitud voluntaria de un usuario autorizado, la documentación del proyecto y los datos relacionados necesarios podrán ser transferidos a colaboradores profesionales contractuales con el fin de preparar listados de materiales, diseños técnicos, cálculos y ofertas de precios. El colaborador para estos servicios es, en particular, Wienerberger s.r.o. Al preparar sus propias ofertas y controlar los duplicados en su propia base de datos, este colaborador actúa como un responsable del tratamiento de datos personales independiente en la medida en que determina los fines y medios del tratamiento. La transferencia de datos no crea una autorización automática para su uso en marketing directo no relacionado.

Re art. 10 - Responsabilidad por los datos introducidos

Transferencia de datos en el marco de los Servicios de Colaboración

Si el Licenciatario, a través de un usuario autorizado, solicita el tratamiento de un cálculo de materiales de Colaboración, es responsable, en su calidad de responsable del tratamiento de datos personales, de estar autorizado para poner a disposición los datos correspondientes para este fin y de haber cumplido con las obligaciones de información correspondientes hacia los interesados. La sociedad Vím o všem s.r.o., en su calidad de encargado del tratamiento, realiza la transferencia de datos personales sobre la base de una instrucción documentada del Licenciatario y de conformidad con el acuerdo contractual correspondiente.

Distribución de la responsabilidad

La responsabilidad del Licenciatario por la legalidad de los datos introducidos y puestos a disposición no exime a la sociedad Vím o všem s.r.o. ni al colaborador profesional de sus propias obligaciones legales en virtud del RGPD. Si el colaborador profesional establece sus propios fines y medios para el tratamiento de datos personales, es responsable de dicho tratamiento en la medida de su posición como responsable del tratamiento.

Re art. 11 - Plazo de conservación de los datos

Datos relacionados con los cálculos de Colaboración. La documentación del proyecto y los datos personales relacionados transferidos para los fines de los Servicios de Colaboración se tratan durante el tiempo necesario para tramitar la solicitud correspondiente y, posteriormente, solo en la medida y durante el período que corresponda al fin legal de su posterior conservación. En el tratamiento de datos en nombre del Licenciatario, su conservación y supresión se rigen por el correspondiente acuerdo contractual y las instrucciones del Licenciatario. Si el colaborador profesional actúa como un responsable del tratamiento de datos personales independiente, determina el plazo legal de conservación de los mismos de conformidad con sus obligaciones en virtud del RGPD e informa de ello a los interesados.

12. Autoridades de control

República Checa – Oficina de Protección de Datos Personales (ÚOOÚ). Pplk. Sochora 27, 170 00 Praha 7. Web: uoou.cz · Email: posta@uoou.cz · Tel.: +420 234 665 111.
Polonia – Urząd Ochrony Danych Osobowych (UODO). ul. Stawki 2, 00-193 Warszawa. Web: uodo.gov.pl · Email: kancelaria@uodo.gov.pl · Tel.: +48 606 950 000.
Eslovaquia – Úrad na ochranu osobných údajov SR. Hraničná 12, 820 07 Bratislava. Web: dataprotection.gov.sk.
Otros Estados miembros de la UE/EEE. Póngase en contacto con su autoridad local de protección de datos. Hay una lista disponible en edpb.europa.eu.

13. Modificaciones de estos principios

Nos reservamos el derecho de actualizar estos principios. Las modificaciones sustanciales se notificarán con antelación por correo electrónico o mediante notificación dentro de la aplicación. La versión vigente está siempre disponible en nuestro sitio web.

Estos Principios son efectivos desde el 31 de enero de 2026 (versión 1.1).

Contacto: info@stavario.com | Vím o všem s.r.o., Smetanova 1249/6, 419 01 Duchcov, Czech Republic

Política de privacidad