Declaración de privacidad

Best Energy Technology Co., Ltd. se compromete a proteger su privacidad. Esta declaración explica qué datos personales recopilamos, cómo los utilizamos, con quién los compartimos, cuánto tiempo los conservamos y qué opciones tiene a su disposición.

Ámbito de aplicación y quiénes somos

Esta Declaración de privacidad se aplica a los productos fotovoltaicos (FV) de almacenamiento de energía BestSolar, el software y las aplicaciones web o móviles relacionados, nuestros sitios web y plataforma de supervisión, las funciones de relación con clientes y soporte, los servicios telefónicos y de audio en tiempo real, el correo electrónico y la mensajería empresarial, y demás interacciones que remitan a esta declaración (conjuntamente, los «Productos»).

Salvo que un acuerdo escrito independiente identifique a otra entidad BestSolar, el responsable del tratamiento de los datos personales aquí descritos es Best Energy Technology Co., Ltd., sociedad constituida en la Región Administrativa Especial de Hong Kong de la República Popular China. Cuando compre a través de un distribuidor, instalador o afiliada autorizados, dicha parte podrá actuar como responsable independiente respecto de los datos que recopile —consulte «Productos proporcionados por un distribuidor, instalador u organización» más adelante.

Datos personales que recopilamos

Recopilamos datos para operar eficazmente y ofrecerle la mejor experiencia con los Productos. Usted proporciona algunos directamente —por ejemplo, al registrar una garantía, crear una cuenta, contactar con atención al cliente o enviar una consulta—. Otros los obtenemos registrando cómo interactúa con nuestros Productos, incluida la telemetría de sistemas de almacenamiento instalados. Los tipos de datos dependen de su interacción con nosotros, sus elecciones y los Productos que utilice. Pueden incluir:

• Datos de identidad y contacto. Nombre, empresa, cargo, dirección de correo electrónico, número de teléfono, direcciones de envío y facturación, y país o región.
• Credenciales de cuenta. Nombre de usuario, contraseña e información de seguridad similar utilizada para autenticación y acceso.
• Datos de transacciones. Productos adquiridos, números de pedido y serie, fechas de instalación, información del distribuidor o instalador y detalles de registro de garantía.
• Telemetría de dispositivos y sistemas. Información sobre su sistema de almacenamiento, incluidos modelo, versión de firmware, estado de carga (SOC), estado de salud (SOH), ciclos de carga y descarga, tensión, corriente, temperatura, registros de errores y eventos y estado operativo.
• Datos de instalación y emplazamiento. Dirección de instalación, configuración del sistema FV, datos de conexión a la red y, cuando decida facilitarlas, coordenadas geográficas utilizadas por la plataforma de supervisión.
• Datos de uso. Cómo utiliza nuestras aplicaciones, portales web y servicios conectados, incluidas las funciones a las que accede, ajustes seleccionados y duración de la sesión.
• Registros de mensajes e interacciones. Envíos de formularios de contacto, correos electrónicos, contenido y adjuntos de mensajería empresarial, estados de entrega y lectura, incidencias de soporte, solicitudes de servicio, comentarios sobre productos, registros de inclusión o exclusión y los identificadores necesarios para asociar una interacción con un cliente o representante autorizado.
• Datos de comunicaciones telefónicas y en tiempo real. Números de teléfono, identificación de llamadas, fecha y hora, duración, dirección y estado de la llamada, eventos de enrutamiento o cola, representante asignado, identificadores de sesión y canal, eventos de reconexión y diagnósticos de dispositivo, navegador, red y calidad. El audio en tiempo real se transmite para prestar la llamada y no lo conservamos salvo que se habilite expresamente una función de grabación. Si se habilita, facilitaremos los avisos y obtendremos los consentimientos exigidos por la ley.
• Datos de usuarios autorizados y de acceso. Para el personal u otros usuarios autorizados de nuestras aplicaciones internas: identidad, organización, función, permisos, estado de disponibilidad, eventos de autenticación y registros de seguridad o auditoría.
• Dirección IP y ubicación aproximada. Cuando visita nuestros sitios o envía un formulario, leemos la dirección IP de su conexión. La usamos para proteger contra abusos y fraude y para inferir el país o región desde el que se conecta, de modo que podamos aplicar las normas de privacidad correctas. Cuando almacenamos una IP junto con un registro de consentimiento, solo la conservamos truncada, de forma que deje de identificar su conexión individual. Las IP completas solo aparecen en registros de seguridad de corta duración —consulte «Conservación de datos».
• País o región inferidos. Derivamos un país aproximado de su dirección IP. Esta inferencia no es exacta. Si nos comunica directamente su país —en un formulario, en los ajustes de la cuenta o mediante el prefijo internacional de un teléfono—, esa información prevalecerá. Si no podemos determinar con confianza su ubicación, aplicamos las opciones más protectoras disponibles, no las menos protectoras.
• Datos de interacción con IA. Si utiliza funciones basadas en IA: mensajes y otras entradas que envíe, respuestas generadas y metadatos de sesión relacionados. Consulte «Inteligencia artificial».

Cómo utilizamos los datos personales

Utilizamos los datos recopilados para prestar nuestros Productos —operarlos, mejorar y personalizar su experiencia y comunicarnos con usted— y gestionar nuestro negocio, incluida la evaluación del rendimiento, el cumplimiento legal y la investigación. Los usos específicos incluyen:

• Prestación y funcionamiento de los Productos. Activar y registrar sistemas de almacenamiento, habilitar supervisión remota y actualizaciones de firmware y prestar soporte técnico.
• Mejora y fiabilidad del Producto. Analizar telemetría para detectar fallos, anticipar mantenimiento, mejorar la vida útil y seguridad de las baterías y desarrollar nuevas funciones.
• Seguridad y protección. Supervisar la salud del sistema para identificar anomalías como eventos térmicos, sobretensión o ciclos anormales y avisarle a usted, a su instalador o a nuestro equipo de servicio.
• Seguridad y prevención de abusos. Usar datos de conexión, incluidas IP, para detectar y bloquear abusos automatizados, ataques a credenciales y envíos fraudulentos.
• Aplicación de normas regionales correctas. Utilizar el país inferido o indicado para determinar las normas de privacidad, analítica y marketing aplicables.
• Prestación de funciones basadas en IA. Operar las funciones de IA, generar respuestas y mantener su seguridad y calidad.
• Operación de servicios de comunicaciones. Conectar llamadas entrantes y salientes; enrutar llamadas y mensajes al personal autorizado; emitir credenciales de comunicación de corta duración; gestionar colas, sesiones, estado de llamada, llamadas perdidas y periodos limitados de reconexión; mantener permisos de clientes y representantes; enviar notificaciones operativas internas; y evitar acciones duplicadas o no autorizadas.
• Comunicaciones con clientes y comerciales. Responder consultas; entregar documentos solicitados; enviar avisos de servicio, garantía y retirada; y, cuando lo permita la legislación, enviar una primera comunicación comercial por correo electrónico o plantilla aprobada de mensajería empresarial. Ese primer contacto puede prepararse centralmente y entregarse de forma estandarizada a una lista de contactos empresariales. Si no responde al primer contacto comercial, no enviaremos ningún otro mensaje sobre dicho contacto a través de ese canal: la interacción termina tras ese único mensaje. Si responde, podremos continuar la conversación. Cuando se requiera consentimiento, lo obtendremos antes del envío.
• Operaciones empresariales. Cumplimiento de pedidos, contabilidad, administración de garantías y gestión de redes de distribuidores e instaladores.
• Obligaciones legales y de cumplimiento. Responder a procedimientos legales y cumplir obligaciones sobre baterías, residuos de aparatos eléctricos y electrónicos, seguridad de productos, controles de exportación e inteligencia artificial.

Inteligencia artificial

Contenido generado por IA

El contenido de nuestros sitios —incluidos artículos, descripciones de productos, ilustraciones, traducciones, diseños, metadatos y otros materiales en todas las versiones lingüísticas— ha sido o puede ser creado, editado, traducido o asistido mediante inteligencia artificial generativa («IA»). Esto se aplica al sitio en su conjunto; los elementos individuales no se identifican por separado. La generación de este contenido publicado no implica normalmente el tratamiento de sus datos personales. El contenido generado por IA se revisa antes de publicarse, pero puede contener inexactitudes; se ofrece solo con fines informativos generales y no constituye asesoramiento profesional. Para las condiciones de uso, consulte la sección «Contenido generado por IA y funciones de IA» de nuestros Términos de uso.

Funciones basadas en IA

Cuando ofrezcamos funciones interactivas basadas en IA, como un asistente inteligente de atención al cliente («Funciones de IA»), se aplicará lo siguiente:

• Aviso. Le indicaremos claramente cuándo interactúa con un sistema de IA y no con una persona y, cuando esté disponible, podrá solicitar la intervención de un representante humano.
• Datos que tratamos. Sus entradas —preguntas, mensajes y archivos—, las respuestas generadas y los metadatos relacionados, como marcas temporales e identificadores de sesión, se tratan para prestar la función, garantizar seguridad y calidad, evitar abusos y cumplir obligaciones legales.
• Lugar del tratamiento de IA. Disponemos de capacidades de IA en todas las plataformas de nube que utilizamos, y las cargas de IA pueden tratarse en cualquiera de ellas. En la práctica, la mayor parte se realiza en Microsoft Azure y Google Cloud Platform; Amazon Web Services también puede utilizarse. El enrutamiento puede variar por función, modelo, disponibilidad, seguridad, rendimiento, coste o requisitos regionales y cambiar sin aviso previo. Todo tratamiento lo realizan proveedores que actúan por nuestra cuenta con acuerdos escritos de protección de datos.
• Sin entrenamiento de modelos. No utilizamos sus entradas ni los resultados para entrenar, reentrenar o ajustar modelos de IA, propios o de terceros, salvo con su consentimiento previo, explícito y voluntario. Nuestros acuerdos prohíben a los proveedores utilizar los datos enviados mediante los servicios empresariales o interfaces correspondientes para su propio entrenamiento, salvo que hayamos habilitado expresamente dicho uso con base jurídica adecuada.
• Datos sensibles. No envíe datos personales sensibles —como identificadores oficiales, datos de cuentas financieras, información sanitaria o ubicación precisa— a las Funciones de IA. Cuando sea necesario tratarlos, obtendremos el consentimiento separado exigido por la ley.
• Decisiones automatizadas. Las Funciones de IA no se utilizan para decisiones que produzcan efectos jurídicos o similares significativos sin intervención humana significativa. Cuando la ley conceda derechos al respecto, podrá solicitar intervención humana, expresar su punto de vista e impugnar el resultado.
• Conservación. Los registros de interacciones de IA se conservan solo durante el tiempo necesario para los fines descritos, conforme a «Conservación de datos», y después se eliminan o anonimizan.
• Transferencias internacionales. Los datos de IA pueden tratarse en Estados Unidos u otras regiones seleccionadas para el servicio. Las transferencias se realizan con las garantías descritas en «Dónde se almacenan y tratan los datos».

Los derechos de «Acceso y control de sus datos personales» se aplican igualmente a los datos tratados en relación con las Funciones de IA.

Cuándo compartimos datos personales

Compartimos datos personales con su consentimiento o cuando sea necesario para completar una transacción o proporcionar un Producto solicitado o autorizado. También los compartimos con afiliadas, proveedores que trabajan por nuestra cuenta y cuando lo exija la ley o un procedimiento legal. Esto puede incluir:

• Distribuidores, revendedores e instaladores autorizados —para cumplir pedidos, realizar instalación y puesta en marcha y prestar servicio posventa.
• Proveedores de servicios —los encargados descritos más adelante, que tratan datos por nuestra cuenta con acuerdos escritos.
• Proveedores de telecomunicaciones y comunicaciones —para proporcionar números, conectar llamadas, transportar audio en tiempo real, entregar correos o mensajes empresariales, informar del estado y proteger contra fraude o abuso.
• Autoridades reguladoras —cuando lo exija la ley, incluidas autoridades de vigilancia del mercado, aduanas y medioambiente.
• Sucesores —en una fusión, adquisición, financiación o venta de activos, los datos podrán transferirse como parte de la operación.

No vendemos sus datos personales a terceros.

Plataformas de nube y proveedores de servicios

Creamos y operamos nuestros sitios, aplicaciones, comunicaciones y capacidades de IA con servicios de tres grandes plataformas —Google Cloud Platform, Microsoft Azure y Amazon Web Services— y proveedores especializados en comunicaciones, audio en tiempo real, mensajería empresarial, entrega de correo, distribución de contenidos y seguridad. Todos ellos están habilitados para nuestras operaciones.

Describimos estos mecanismos deliberadamente a nivel general. Cada plataforma ofrece servicios amplios y solapados; el servicio, región o ruta empleados dependen de la función, disponibilidad, seguridad, rendimiento, coste y legislación, y pueden cambiar a medida que evolucionen nuestros servicios. En términos generales:

Disponemos de servicios de IA en las tres plataformas; Microsoft Azure y Google Cloud Platform son nuestros principales entornos de tratamiento de IA, y Amazon Web Services también puede utilizarse. Voz, mensajería y correo pueden prestarse mediante varios proveedores, incluidos servicios por Internet de Amazon Web Services, y trasladarse entre ellos por capacidad, fiabilidad, calidad o motivos regionales.

Actualizamos esta declaración cuando un cambio sustancial afecta al tratamiento de datos personales.

Cookies, analítica y tecnologías similares

Nuestros sitios, aplicaciones web y servicios en línea utilizan cookies y tecnologías similares —como balizas web, almacenamiento local, recursos en caché e identificadores de sesión— para habilitar funciones, recordar preferencias, autenticar usuarios, restaurar sesiones aptas, entregar notificaciones, analizar el uso y apoyar marketing. Puede gestionar cookies en el navegador y mediante los controles de privacidad del pie de página. Deshabilitar almacenamiento, micrófono, notificaciones o funcionamiento en segundo plano puede impedir que funcionen las características relacionadas.

Utilizamos Google Analytics para comprender el uso de nuestros sitios, regido por Google Consent Mode v2. Si se conecta desde el Espacio Económico Europeo, Reino Unido o Suiza, el almacenamiento analítico y publicitario está denegado por defecto y solo se habilita tras su consentimiento. Si no podemos determinar la ubicación, aplicamos el mismo tratamiento. Las cookies estrictamente necesarias están siempre activas.

Cuando una Función de IA dependa de cookies o tecnologías similares —por ejemplo, para mantener un chat de soporte— obtendremos su consentimiento antes de instalarlas cuando la ley lo exija.

Productos proporcionados por un distribuidor, instalador u organización

Si los Productos que utiliza son proporcionados, instalados o configurados por un distribuidor, instalador, integrador o su organización —por ejemplo, el operador de un centro comercial o industrial—, dicha parte podrá establecer políticas, gestionar su cuenta, acceder a datos y controlar la configuración. En tal caso, su uso se regirá por sus políticas y deberá dirigirle primero sus preguntas de privacidad.

Seguridad de los datos personales

Utilizamos tecnologías y procedimientos para prevenir accesos, usos o revelaciones no autorizados. Incluyen cifrado en tránsito, control de acceso por funciones, credenciales de corta duración para comunicaciones en tiempo real cuando se admitan, acceso restringido a credenciales de proveedores, registros de auditoría y medidas físicas. Mantenemos sistemas de registro controlados para datos de clientes y comunicaciones, de modo que puedan revisarse los accesos y atenderse solicitudes de supresión o exportación en los sistemas bajo nuestro control.

Dónde se almacenan y tratan los datos

Los datos pueden almacenarse y tratarse en Estados Unidos y otros países o regiones donde operemos nosotros o nuestros encargados, o donde configuremos servicios de nube o comunicaciones. La ubicación concreta puede depender del Producto, disponibilidad, seguridad, rendimiento, soporte y requisitos regionales o legales.

Si se encuentra en el Espacio Económico Europeo, Reino Unido o Suiza, sus datos podrán transferirse fuera de su región. Cuando proceda, nos basamos en una decisión de adecuación o marco reconocido, incluido el Marco de Privacidad de Datos UE-EE. UU. y sus extensiones británica y suiza cuando el receptor esté certificado; en otro caso, en las Cláusulas Contractuales Tipo de la Comisión Europea, junto con el UK International Data Transfer Addendum cuando corresponda. Realizamos evaluaciones de impacto y aplicamos medidas técnicas adicionales cuando es necesario. Puede solicitar información sobre las garantías contactándonos.

Conservación de datos

Conservamos los datos durante el tiempo necesario para prestar los Productos, completar transacciones, cumplir obligaciones legales —incluidas seguridad de productos, garantía, telecomunicaciones y contabilidad—, resolver conflictos y hacer cumplir acuerdos. Los periodos siguientes se aplican a copias en sistemas bajo nuestro control y se ejecutan automáticamente, salvo indicación. Un proveedor de comunicaciones puede conservar registros de red, fraude, facturación o cumplimiento durante otro periodo por sus propias obligaciones.

Los datos operativos de sistemas de almacenamiento pueden conservarse durante la vida útil del Producto para seguridad, garantía y mejora continua.

Acceso y control de sus datos personales

Puede controlar sus datos y ejercer sus derechos contactando con privacy@bestenergy-group.com. En algunos casos, la ley puede limitar su capacidad. Según su jurisdicción, podrá tener derecho a:

• acceder a los datos que conservamos;
• corregir datos inexactos o incompletos;
• solicitar su supresión;
• recibir una copia portátil y legible por máquina o transmitirla a otro responsable;
• oponerse o limitar determinados tratamientos;
• retirar el consentimiento;
• solicitar revisión humana de decisiones exclusivamente automatizadas, cuando corresponda; y
• reclamar ante una autoridad de protección de datos.

Para evitar revelar datos a la persona equivocada, verificamos la solicitud mediante correo, teléfono, cuenta, detalle de transacción u otro método razonable ya asociado al registro. Respondemos en 30 días; si es compleja y necesitamos más tiempo, se lo indicaremos y explicaremos dentro de ese plazo. Retirar el consentimiento no borra el registro del consentimiento previo —que se conserva como prueba de licitud—, pero detiene el tratamiento que dependía de él.

Sus derechos regionales de privacidad

Algunas regiones conceden derechos adicionales. Cuando sea así, lo siguiente se aplicará además de, y no en sustitución de, esta declaración.

Espacio Económico Europeo, Reino Unido y Suiza

Tratamos sus datos con estas bases: ejecución contractual; intereses legítimos en operar, proteger y mejorar los Productos, cuando no prevalezcan sus derechos; obligación legal; y consentimiento cuando se solicite. Puede oponerse al tratamiento por interés legítimo y reclamar ante su autoridad. El almacenamiento analítico y publicitario está denegado por defecto hasta que consienta. El correo de marketing solo se envía si participa activamente, nunca mediante casilla premarcada.

California y otros estados de EE. UU.

Tiene derecho a conocer qué información recopilamos y cómo la usamos y revelamos, solicitar eliminación o corrección, recibir copia y excluirse de su venta o intercambio y de publicidad dirigida. No vendemos información ni la compartimos para publicidad conductual en distintos contextos. No utilizamos ni revelamos información sensible para fines que exijan exclusión. No le discriminaremos por ejercer derechos. Puede autorizar a un agente; solicitaremos prueba de su autoridad. Consulte «No vender ni compartir mis datos personales».

China continental

Podemos poner funciones de sitio público, consultas, entrega de documentos y comunicaciones empresariales a disposición de usuarios o contactos en China continental. Actualmente no operamos allí una plataforma de supervisión de almacenamiento para consumidores. Antes de ampliar materialmente los servicios que tratan información personal en China continental, actualizaremos esta declaración e implantaremos avisos, consentimientos separados, almacenamiento local, evaluaciones de seguridad, certificaciones o mecanismos transfronterizos exigidos.

No vender ni compartir mis datos personales

No vendemos su información personal ni la compartimos para publicidad conductual en distintos contextos, según la legislación de California y normas estatales comparables. Por tanto, no necesita realizar ninguna acción para excluirse de una venta o intercambio.

Qué puede recibir pese a ello. Puede recibir una primera comunicación comercial no solicitada. Suele prepararse centralmente y enviarse de forma estandarizada —por ejemplo, un correo introductorio uniforme o una plantilla aprobada mediante una plataforma empresarial— a una lista de contactos, en vez de redactarse individualmente. Usamos proveedores para entregarla y también podremos utilizarlos para realizar o conectar una llamada o enrutar audio en tiempo real. Facilitar información a un proveedor para que opere una comunicación por nuestra cuenta no es una venta ni un intercambio para publicidad conductual entre contextos.

Una sola interacción. Para un primer contacto comercial escrito no solicitado, enviamos exactamente un mensaje sobre dicho contacto. Si no responde, la interacción termina: no enviamos recordatorios, segundos intentos, secuencias ni plantillas adicionales por ese canal. Si responde, podremos continuar y usted podrá pedirnos que paremos en cualquier momento. Las comunicaciones de servicio, transaccionales, de seguridad, garantía y legalmente exigidas son independientes.

Registrar de todos modos una exclusión. Puede pedirnos que tratemos sus datos como excluidos. Esto registra una preferencia duradera: le excluimos de analítica y marketing y de contactos comerciales no solicitados, incluso si nuestras prácticas cambian. También aplicamos automáticamente este tratamiento cuando no podemos determinar con confianza su región.

Para registrarla, escriba a privacy@bestenergy-group.com con el asunto «Do Not Sell or Share». La exclusión no se revierte automáticamente; si desea restaurar la analítica o marketing, deberá pedirlo expresamente.

Menores

Nuestros Productos están diseñados para empresas y consumidores adultos y no se dirigen a menores. No recopilamos a sabiendas datos de menores de la edad aplicable sin consentimiento verificable de progenitor o tutor. Si cree que lo hemos hecho, contáctenos y los eliminaremos.

Cambios en esta declaración

Actualizamos esta declaración por comentarios de clientes y cambios en Productos o legislación. Cada versión publicada lleva número y fecha de entrada en vigor en la parte superior. Cuando consiente, registramos la versión vigente para poder determinar el texto aceptado. Añadir o eliminar un encargado o cambiar un periodo de conservación genera una versión nueva. Ante cambios sustanciales, daremos un aviso más destacado que una fecha revisada.

Cómo contactarnos

Si tiene una inquietud, reclamación o pregunta de privacidad, contacte con Best Energy Technology Co., Ltd. en privacy@bestenergy-group.com. Respondemos en 30 días. Los derechos y solicitudes descritos también se aplican respecto de nuestros Términos de uso.