Best Energy Technology Co., Ltd. explica cómo recopilamos, usamos, divulgamos y conservamos datos personales, y las opciones disponibles para usted.
1. Ámbito y responsabilidad
Esta declaración se aplica a los productos fotovoltaicos y de almacenamiento energético, sitios web, aplicaciones, servicios de supervisión y cuentas, consultas, ventas, garantía y asistencia, comunicaciones comerciales y funciones relacionadas de analítica, publicidad e inteligencia artificial de BestSolar que remitan a ella («Servicios»). La información depende de los Servicios utilizados.
Salvo que un acuerdo o aviso separado identifique otra entidad responsable, el responsable del tratamiento es Best Energy Technology Co., Ltd., sociedad constituida en la RAE de Hong Kong. Contacto: legal@bestsolar-group.com.
El distribuidor, instalador, empleador u otra organización que suministre o administre su sistema puede controlar de forma independiente su propia recopilación y uso de información. A esas actividades se aplica su aviso de privacidad. Cuando actuamos exclusivamente siguiendo instrucciones de una organización, también se aplica nuestro acuerdo de tratamiento con ella.
2. Datos personales que recopilamos
Recibimos información de usted, del uso de los Servicios, de representantes autorizados, de organizaciones participantes en su transacción y de proveedores del servicio correspondiente. Si obtenemos contactos comerciales de fuentes públicas o indirectas, facilitamos la información sobre la fuente y los avisos exigidos por ley.
Las categorías pueden incluir:
- Identidad, contacto y cuenta: nombre, organización, cargo, correo electrónico, teléfono, direcciones, país, identificadores de cuenta, autenticación, permisos y registros de acceso.
- Producto y transacción: consultas, pedidos, números de serie, detalles y ubicación de instalación, configuración, mediciones operativas y energéticas, averías, registros de garantía y asistencia. Usamos coordenadas precisas cuando las facilita para un servicio pertinente.
- Comunicaciones y servicio: formularios, correos, mensajes de WhatsApp y SMS, archivos adjuntos y mensajes de voz, estado de entrega, detalles de llamadas, grabaciones, transcripciones, traducciones guardadas, notas de servicio e interacciones con IA.
- Sitio web y publicidad: páginas y fuentes de referencia, eventos, información del dispositivo y navegador, identificadores de conexión y publicidad, ubicación aproximada, conversiones, pertenencia a audiencias e información de clientes admisible conforme a la sección 7.
- Privacidad y seguridad: consentimientos, retiradas y exclusiones, versiones de políticas, marcas temporales, indicadores de fraude y registros operativos necesarios. Las IP guardadas con un consentimiento se truncan; las completas se limitan a registros operativos y de seguridad de corta duración.
Usamos la región aproximada para aplicar las opciones de privacidad pertinentes. Si no puede determinarse de forma fiable, aplicamos el valor predeterminado más protector. Los avisos de recopilación explican los datos obligatorios y las consecuencias de no aportarlos. Facilite información pertinente y obtenga autorización antes de aportar datos ajenos.
3. Finalidades y bases jurídicas
Usamos datos personales para ofrecer productos y asistencia, administrar cuentas y transacciones, comunicarnos con clientes y contactos comerciales, mantener seguridad y fiabilidad, prevenir fraude, medir el rendimiento web y publicitario según sus opciones y cumplir obligaciones legales.
Cuando se aplica el RGPD o el RGPD del Reino Unido, nuestras bases son:
- Contrato: prestar el servicio que solicita como particular y adoptar medidas precontractuales solicitadas.
- Intereses legítimos: gestionar relaciones comerciales, asistir a clientes y proteger la seguridad y fiabilidad de los Servicios, respetando sus derechos y las exigencias de consentimiento.
- Obligaciones legales: registros o divulgaciones exigidos por seguridad, contabilidad, regulación u otras normas.
- Consentimiento: cookies opcionales, publicidad, marketing y demás tratamientos que lo requieran.
Grabación, transcripción, traducción e IA usan la base adecuada a la finalidad comunicada; recabamos el consentimiento legalmente necesario. Puede retirarlo y oponerse al tratamiento por intereses legítimos. Antes de cambiar sustancialmente una finalidad, informamos y obtenemos cualquier permiso adicional exigible.
4. Comunicaciones comerciales y grabaciones
Usamos correo, WhatsApp Business, SMS y teléfono para consultas, coordinación de transacciones, asistencia y comunicaciones autorizadas para cada canal. Esto implica contactos, contenidos, adjuntos, información de enrutamiento y entrega, y registros pertinentes del cliente.
Antes de iniciar mensajes, obtenemos los permisos exigidos por ley y por la plataforma. Responder a su consulta no le suscribe automáticamente a promociones continuadas. Si es lícito un mensaje comercial introductorio no solicitado, limitamos ese contacto a un mensaje por ese canal salvo que responda. Esto no sustituye requisitos de suscripción previa u otros permisos. Las comunicaciones de servicio, seguridad, garantía y legalmente obligatorias siguen sus propias finalidades.
Opciones de WhatsApp y SMS
Puede pedir que cesen los contactos por WhatsApp o correo en la conversación, mediante una baja disponible o en nuestra dirección de contacto. Para SMS, responda STOP para darse de baja y HELP para obtener ayuda. Podemos enviar una última confirmación y después cesan los SMS a ese número, salvo nueva suscripción válida. Las comunicaciones necesarias pueden realizarse por otro canal adecuado.
La frecuencia varía según solicitudes, transacciones y suscripciones. Pueden aplicarse tarifas de mensajes y datos. El aviso de suscripción identifica BestSolar, tipos de mensajes y frecuencia aplicable, y enlaza esta declaración y las Condiciones de uso. El consentimiento de marketing no es condición de compra ni de asistencia ordinaria.
No vendemos ni compartimos información móvil con terceros o afiliadas para su marketing o promoción. Los datos de adhesión y consentimiento del servicio de SMS se excluyen de las reglas generales de intercambio y no se comparten para uso propio de terceros. Los proveedores solo pueden tratarlos en lo necesario para operar y entregar nuestro servicio de mensajería; su permiso no se transfiere a otra empresa. Las suscripciones SMS y sus consentimientos se excluyen de audiencias publicitarias y cotejo de clientes.
Llamadas, grabación y transcripción
Enrutamos llamadas comerciales a representantes autorizados y conservamos registros pertinentes de llamadas y servicio. Las llamadas sujetas a aviso de grabación se graban y transcriben para documentar fielmente la comunicación y apoyar el asunto tratado. Antes de grabar, avisamos a los participantes, explicamos la transcripción y obtenemos el acuerdo legalmente exigido. Si rechaza, avise al representante o use un canal escrito adecuado.
Solo acceden personas autorizadas y proveedores necesarios. Grabaciones y transcripciones siguen sus respectivas reglas de conservación de la sección 9. Un mensaje de voz de WhatsApp es un adjunto y sigue el plazo de registros comerciales.
5. Inteligencia artificial
La IA apoya la asistencia, traducción de mensajes y transcripción de voz mediante contenido, resultados e información operativa necesarios. El personal puede iniciar traducciones o transcripciones al tramitar solicitudes. Identificamos la interacción directa con un asistente de IA y explicamos cómo contactar con una persona.
No usamos comunicaciones de clientes, grabaciones, transcripciones ni entradas o salidas de IA de atención al cliente para entrenar, reentrenar o ajustar modelos. Los proveedores que tratan ese contenido por nosotros no están autorizados a usarlo para entrenar o mejorar sus propios modelos.
Los resultados pueden ser inexactos. El personal conserva la responsabilidad de las decisiones; la IA no adopta decisiones con efectos jurídicos o similares significativos sin intervención humana sustancial. Evite aportar información altamente sensible a un asistente general, salvo que el servicio la solicite mediante un procedimiento adecuado.
La IA también ayuda a preparar contenido público del sitio. Las Condiciones de uso explican cómo debe utilizarse ese contenido. Esto no autoriza publicar comunicaciones privadas ni usarlas para entrenamiento. Las disposiciones sobre proveedores, transferencias, conservación y derechos también se aplican a la IA.
6. Proveedores y otros destinatarios
Divulgamos información adecuada a cada finalidad a distribuidores e instaladores autorizados, afiliadas que apoyan la transacción o servicio, proveedores contratados y destinatarios de analítica o publicidad conforme a sus opciones. También podemos divulgar por exigencia legal o reestructuración empresarial, con las protecciones aplicables.
La tabla agrupa servicios por proveedor. El destinatario responsable y su función dependen del servicio, región y contrato. Los proveedores que actúan por nosotros están sujetos a acuerdos de tratamiento adecuados; ciertas plataformas y operadoras también actúan de forma independiente o conjunta para finalidades legalmente definidas.
| Proveedor o destinatario | Servicios e información pertinente | Más información |
|---|---|---|
| Alojamiento en nube, almacenamiento, seguridad, traducción e IA pertinente; analítica web, medición publicitaria, conversiones mejoradas, cotejo de clientes y remarketing de la sección 7. Los datos dependen de la tarea o función autorizada. | Privacidad de Google; Uso de datos de socios de Google; Condiciones de tratamiento de Google Cloud | |
| Meta | Medición publicitaria y remarketing con eventos e identificadores web; entrega de WhatsApp Business con identificadores de contacto, contenido, medios y datos de entrega. Excluimos el contenido de mensajes de nuestros envíos publicitarios de datos. | Privacidad de Meta; Condiciones de herramientas empresariales de Meta; Privacidad de WhatsApp |
| Microsoft | Identidad, acceso, nube e IA pertinente, con datos de cuenta y contenido necesario para el servicio elegido. | Privacidad de Microsoft |
| Amazon Web Services | Infraestructura de alojamiento, aplicaciones y mensajería comercial, con datos necesarios para operar el servicio. | Aviso de privacidad de AWS |
| Twilio y operadoras pertinentes | Entrega SMS y telefónica, transporte de llamadas, grabación cuando se utilice, estado de entrega y llamada, prevención del fraude y tratamiento operativo relacionado. | Aviso de privacidad de Twilio |
| Otros proveedores operativos | Correo, distribución de contenido, redes perimetrales, seguridad y soporte técnico, con información pertinente de mensajes, solicitudes, conexiones o cuentas. | Detalles relativos a sus datos disponibles previa solicitud. |
Las restricciones SMS prevalecen sobre las reglas generales de intercambio, incluso en reestructuraciones. Agrupar servicios no permite reutilizar datos para otra finalidad sin base y aviso adecuados.
7. Cookies, analítica y publicidad
Usamos cookies, píxeles e identificadores similares para operaciones esenciales, opciones de privacidad, seguridad, analítica y publicidad. Cookies, en el pie de página, controla Analítica y Publicidad opcionales. Rechazarlas no impide las funciones esenciales.
Analítica y Publicidad opcionales se deniegan por defecto en el EEE, Reino Unido y Suiza, y cuando no determinamos la región de forma fiable. Aplicamos los requisitos locales adicionales.
- Google: Con Analítica permitida, Google Analytics 4 mide el uso web. Con Publicidad y el permiso pertinente para datos de clientes, los servicios publicitarios de Google miden conversiones, usan conversiones mejoradas y muestran remarketing. Exportamos audiencias GA4 admisibles a nuestra cuenta vinculada de Google Ads. Formularios designados pueden aportar, con consentimiento, datos como correo mediante funciones compatibles de datos proporcionados por usuarios para cotejar conversiones y audiencias. Se normalizan y se aplica hash antes de transmitirlos; el hash no anonimiza datos cotejables. El cotejo de clientes GA4 y uso publicitario de audiencias requieren las opciones pertinentes de Analítica y Publicidad. Los contactos no se envían en URL ordinarias ni campos generales de eventos analíticos.
- Meta: Con Publicidad permitida, sus servicios usan eventos web autorizados, identificadores online, IP y datos de dispositivo o navegador para medir conversiones y mostrar remarketing. La coincidencia avanzada automática está desactivada. No enviamos contactos de formularios por Meta Pixel.
El cotejo de clientes se limita a campos y finalidades identificados al recopilar datos. La información de servicio no se reutiliza automáticamente para publicidad. Excluimos mensajes privados, adjuntos, grabaciones, transcripciones, autenticación y registros de suscripción o consentimiento SMS de etiquetas publicitarias y envíos de cotejo.
Retirada y exclusión
Cambie sus opciones mediante Cookies o contactándonos. Respetamos señales compatibles de Global Privacy Control como exclusión de venta, intercambio o publicidad dirigida: Publicidad permanece desactivada mientras exista la señal, independientemente de una elección anterior. Analítica sigue siendo independiente. Extendemos una solicitud identificable a su cuenta cuando sea obligatorio.
Rechazar o retirar publicidad detiene futuras etiquetas, envíos de datos de clientes y usos de audiencias pertinentes bajo nuestro control. Aplicamos las exclusiones o eliminaciones necesarias de audiencias e intentamos borrar cookies publicitarias de nuestro dominio. Borrar cookies no elimina registros ya recibidos por plataformas; estos siguen sus reglas y procedimientos de derechos. Ayudamos dentro de nuestra responsabilidad.
Hay controles adicionales en Mi centro de anuncios de Google y Preferencias publicitarias de Meta. Las opciones publicitarias no cancelan por sí solas correo o SMS; esas preferencias se cambian por su canal o contactándonos.
8. Seguridad y tratamiento internacional
Aplicamos restricciones de acceso, cifrado, autenticación y supervisión de seguridad adecuados a la sensibilidad de los datos. Evaluamos el tratamiento de proveedores y notificamos las brechas exigidas por ley.
Los datos pueden almacenarse o tratarse en Estados Unidos, Irlanda, otros lugares del EEE y países donde operamos nosotros, personal autorizado o proveedores pertinentes. Almacenamiento, procesamiento y acceso autorizado pueden ocurrir en lugares distintos. El domicilio del proveedor no determina la residencia de datos.
Registros de clientes, grabaciones y transcripciones usan nuestra nube designada. Entrega, traducción, transcripción y otros tratamientos necesarios pueden crear copias temporales o registros operativos sujetos a reglas aplicables. El almacenamiento central no garantiza que todo el tratamiento ocurra en un país.
Para transferencias del EEE, Reino Unido o Suiza que necesiten garantías, usamos una decisión de adecuación o mecanismo reconocido, como certificación pertinente del Marco de Privacidad de Datos o cláusulas contractuales tipo con adaptaciones británicas o suizas necesarias. Evaluamos garantías adicionales cuando procede. Puede solicitar el mecanismo aplicable a sus datos y una copia de las garantías.
Si se aplican requisitos de China continental, facilitamos los datos exigidos de destinatarios extranjeros, finalidades, métodos, categorías y derechos, obtenemos consentimientos separados necesarios e implantamos el mecanismo de transferencia antes del envío.
9. Conservación y eliminación
Conservamos información identificable solo mientras la finalidad y las obligaciones lo requieran. Los plazos fijos siguientes rigen sistemas activos bajo nuestro control e instrucciones de eliminación a encargados. Se aplican exigencias de borrado anterior; ciertos registros legales, de garantía o litigio pueden conservarse aparte si es necesario y lícito.
| Categoría | Regla de conservación |
|---|---|
| Consultas originales y contenido de formularios | 3 años desde el envío. Los registros necesarios incorporados a una relación comercial siguen la fila siguiente. |
| Contactos y comunicaciones comerciales ordinarias, incluidos correos, WhatsApp y SMS con adjuntos, detalles de llamadas, transcripciones, traducciones guardadas y conversaciones de IA de atención | Durante la relación comercial activa y 3 años después. Una consulta sin respuesta no crea por sí sola una relación indefinida. |
| Grabaciones ordinarias de llamadas | 90 días desde el fin de la llamada. |
| Otros archivos temporales de transcripción, traducción y tratamiento | Borrado al acabar la tarea y limpieza necesaria en 24 horas desde finalización, fallo o abandono. Los resultados guardados siguen su categoría correspondiente. |
| Evidencias necesarias de consentimiento y permisos, incluidos WhatsApp, SMS, publicidad y grabación | Durante su validez y 5 años después de caducar, sustituirse o retirarse, salvo exigencia obligatoria diferente. No prolonga la vida del contenido subyacente. |
| Registros mínimos de exclusión de comunicaciones o publicidad | Mientras eviten nuevo uso o contacto no deseado, revisando la necesidad continuada. No se usan para marketing. |
| IP completas en registros ordinarios de servidor y distribución de contenido | 30 días. Registros de incidentes concretos pueden conservarse aparte si es necesario y lícito. |
| Documentos privados entregados previa solicitud | 90 días para la copia de entrega. Transacciones y garantías necesarias siguen sus propias reglas. |
| Datos de usuario y eventos GA4, incluidos datos aplicables proporcionados por usuarios | Configuración de 14 meses, sujeta a reglas de tratamiento y borrado de Google. Nueva actividad no renueva el plazo del identificador. Los informes agregados estándar pueden seguir otras reglas. |
| Pertenencia a audiencias de remarketing de Google y Meta | 30 días desde la última interacción admisible, sujetos al consentimiento y exclusión o retirada anteriores. |
Identificadores de navegador Meta _fbp y Google _gcl_au | 90 días desde establecimiento o actualización. Otros siguen la información de cookies y reglas del proveedor. |
| Copias ordinarias de bases de datos bajo nuestro control | Ventana móvil de 7 días. No describe todos los registros de proveedores independientes. |
| Registros de funcionamiento, transacción y garantía | Durante la vida operativa, garantía, servicio o plazo legal pertinente, limitados a información necesaria. |
Tras borrar de sistemas activos, pueden quedar copias residuales restringidas durante el ciclo técnico documentado del proveedor, inaccesibles para uso ordinario. Los registros de destinatarios independientes publicitarios, de mensajería o telecomunicaciones siguen sus políticas, ajustes y deberes legales. Caducidad de cookies, pertenencia a audiencias y conservación en plataformas son plazos distintos. La documentación está enlazada en la sección 6.
Al vencer el plazo borramos o anonimizamos. Antes de usar normalmente una copia restaurada, aplicamos los registros existentes de borrado y exclusión. Los agregados verdaderamente anónimos pueden conservarse mientras sean útiles.
10. Sus derechos y opciones
Según la ley, puede solicitar acceso, copia o portabilidad, rectificación, supresión, limitación, retirada del consentimiento, oposición o revisión de decisiones automatizadas pertinentes. Puede tener derechos adicionales sobre datos sensibles y publicidad.
Envíe solicitudes a nuestra dirección de contacto. Las verificamos con información razonablemente vinculada a su interacción existente y admitimos representantes cuando la ley lo permita. Respondemos en 30 días, o antes si se exige, y explicamos prórrogas legales dentro del plazo inicial aplicable.
Si denegamos, explicamos motivos y vías de recurso o reclamación. Cuando proceda, recurra respondiendo a la decisión o escribiendo con asunto Privacy Appeal. Puede reclamar ante la autoridad competente de privacidad.
Retirar consentimiento detiene el tratamiento futuro basado en él sin hacer ilícito el anterior. Aplicamos borrados y exclusiones a nuestros registros y proveedores, conservamos solo pruebas necesarias del permiso y explicamos pasos adicionales para destinatarios independientes.
11. Información regional
EEE, Reino Unido y Suiza. Puede oponerse al interés legítimo y marketing directo, retirar consentimiento y reclamar ante la autoridad competente. En Reino Unido es la Information Commissioner’s Office. Los datos exigidos del representante o delegado de protección figuran en el aviso del servicio o región.
California y otras jurisdicciones estadounidenses. No vendemos datos por dinero. Sin embargo, las divulgaciones publicitarias de la sección 7 pueden ser venta, intercambio o publicidad dirigida bajo leyes estatales. Incluyen identificadores autorizados, actividad web y de conversión y datos admisibles de cotejo comunicados a Google o Meta. Excluyen comunicaciones privadas, suscripciones SMS y sus consentimientos. Puede excluirse mediante Cookies, Global Privacy Control o contacto. No discriminamos por ejercer derechos legales.
China continental. Ofrecemos consultas y comunicación comerciales; actualmente no operamos una plataforma de supervisión de almacenamiento energético para consumidores de China continental. Si aplica su legislación de datos personales, proporcionamos acceso, rectificación, borrado, retirada y explicación, con avisos y consentimientos separados cuando se exijan para información sensible o envío al extranjero. Antes de ampliar servicios se aplican requisitos locales de tratamiento y transferencia.
12. Menores
Los Servicios se dirigen a empresas y clientes adultos, no a menores; no usamos a sabiendas sus datos para publicidad. Avísenos si un menor aportó datos sin base adecuada para investigar y actuar según corresponda.
13. Cambios y contacto
Actualizamos esta declaración ante cambios sustanciales del tratamiento o requisitos. La versión publicada identifica la declaración aplicable. Avisamos de forma destacada y obtenemos una nueva elección cuando se requiera antes del tratamiento. Una revisión no autoriza retroactivamente tratamientos que exigían permiso previo.
Para dudas, solicitudes o reclamaciones, contacte con Best Energy Technology Co., Ltd. en legal@bestsolar-group.com. La Declaración de privacidad y las Condiciones de uso vigentes están en nuestro sitio.