Protección de datosDeclaración según el Art. 13 RGPD

1.1 Ámbito de aplicación

Esta declaración de protección de datos se aplica a los datos que recopilamos sobre usted en los siguientes casos:

• Acceso o visita del sitio web
• Uso de los servicios enumerados en el punto 3
• Participación en concursos, encuestas o sorteos
• Establecimiento, procesamiento y ejecución de relaciones contractuales

1.2 Responsable

El sitio web es un servicio de Kammerer GmbH en Remchingen (en adelante, "Kammerer"). El responsable del tratamiento de datos en relación con las aplicaciones enumeradas en el punto 3 de esta declaración de protección de datos es Kammerer GmbH, An der B10, 75196 Remchingen, Alemania.

El responsable del tratamiento de datos en las demás aplicaciones es su respectivo socio contractual de Kammerer.

1.3 Tratamiento de datos

Los datos son recopilados y procesados por Kammerer y sus empresas asociadas, y solo se utilizan para cumplir con el respectivo propósito comercial.

1.4 Delegado de protección de datos

Nuestro delegado de protección de datos puede ser contactado por correo electrónico o a nuestra dirección postal con el añadido "al delegado de protección de datos".

2.1 Generalidades sobre los fines del tratamiento

En esencia, recopilamos, almacenamos y procesamos sus datos personales solo para cumplir con una obligación contractual hacia usted o si nos ha dado su consentimiento. También utilizamos sus datos para cumplir con las disposiciones legales que nos afectan, en la medida en que esto sea necesario para proteger nuestros propios intereses legítimos o los de terceros.

2.2 Datos comunicados por usted

Por lo general, puede utilizar nuestro sitio web sin proporcionarnos información personal directamente. Para algunos servicios, como nuestro servicio de boletín informativo, solicitamos información personal —como su nombre o dirección de correo electrónico— para poder gestionar el servicio de manera rápida y fácil de usar.

Para el establecimiento, procesamiento y ejecución de relaciones contractuales, es necesaria la recopilación y el tratamiento de datos personales, especialmente para que podamos cumplir con nuestras obligaciones contractuales.

2.3 Datos recopilados automáticamente

2.3.1 Datos de registro

Entre los datos recopilados automáticamente se encuentran los datos de registro del servidor web. Activamos este registro solo en casos excepcionales, para investigar casos de soporte y garantizar la estabilidad y seguridad (Art. 6.1.f RGPD). Cada registro consta de:

• Fecha y hora de la solicitud
• Dirección IP del cliente y del servidor, puerto y estado del protocolo
• Nombre del archivo o página solicitada y longitud de la solicitud
• Información de inicio de sesión, si se registra con una cuenta de usuario
• Tipo de navegador y referente (última página visitada por el cliente)

Estos datos se evalúan exclusivamente de forma anónima con fines técnicos. No se realizan evaluaciones estadísticas.

2.3.2 Cookies

Los cookies son pequeños archivos que contienen una cadena de caracteres en la que se almacena cierta información, ya sea de forma abierta o cifrada. Sirven para identificar el ordenador y, en caso de inicio de sesión, para comunicar dicha sesión al servidor. Cada cookie tiene una fecha de caducidad. Puede ver, eliminar o bloquear la grabación de los cookies existentes a través de su navegador. Sin embargo, algunas funciones no estarán disponibles sin cookies.

2.3.3 Medición de alcance (autogestionada, sin cookies de medición)

Nota: Google Analytics ya no se utiliza en este sitio web. En lugar de un análisis de terceros, realizamos nuestra propia medición de alcance, que ahorra datos, directamente en nuestro servidor. La medición en sí no utiliza cookies, no emplea LocalStorage ni ejecuta JavaScript en su navegador. Solo se utiliza una única cookie exclusivamente funcional (rokamat_analytics_optout) cuando usted se opone expresamente (véase más abajo).

Con cada carga de página, nuestro servidor registra exclusivamente los siguientes datos:

• la URL solicitada (ruta sin cadena de consulta),
• el nombre de host de la página de referencia, si está disponible (p. ej. google.de); la URL completa del referente no se almacena,
• la asignación de mercado/dominio (rokamat.com o constructiontoolsbyrokamat.com) y el idioma de la solicitud (de, en, …),
• la clase de dispositivo, así como la denominación del navegador y el sistema operativo (derivados del encabezado User-Agent),
• el país en forma de código ISO, solo si un proxy inverso previo proporciona un encabezado correspondiente (cf-ipcountry, x-vercel-ip-country). En el alojamiento actual (Hetzner + Caddy) no es el caso — el campo permanece vacío.

No se almacenan ni el título de la página, ni los parámetros UTM, ni la dirección IP, ni el User-Agent completo.

Para distinguir visitas recurrentes dentro del mismo día, se utiliza una clave diaria cambiante generada criptográficamente para formar, a partir de la dirección IP, el User-Agent y la clave diaria, un hash de visitante pseudonimizado de 16 dígitos (HMAC-SHA-256, acortado a 16 caracteres hexadecimales). La dirección IP sin procesar y el User-Agent completo no se persisten en ningún momento; se utilizan exclusivamente en la memoria volátil para el cálculo del hash.

La clave diaria correspondiente se destruye automáticamente como muy tarde 72 horas después del final del día (tarea programada de limpieza npm run analytics:cleanup, ejecución estándar una vez al día, retención de dos días naturales más margen de la tarea programada). Por lo tanto, incluso con acceso a la base de datos, no es posible una reidentificación retroactiva de un hash de visitante anterior.

Los datos permanecen en nuestros servidores; no se produce ninguna transmisión a terceros (en particular, no a Google, Meta, Microsoft ni proveedores similares). La base legal es el Art. 6(1)(f) del RGPD (interés legítimo en una medición de alcance que ahorra datos y no almacena información en el dispositivo final). Los datos detallados se eliminan automáticamente después de 90 días, mientras que las estadísticas diarias agregadas se conservan hasta 36 meses.

Valores comparativos históricos: Del funcionamiento del sitio web anterior (hasta abril de 2026) disponemos de estadísticas diarias agregadas — exclusivamente ruta, fecha y número de páginas vistas, sin IDs de visitantes, sin datos de IP, dispositivo o ubicación. Estos valores se siguen mostrando en el panel de administración para la representación de tendencias y también se conservan un máximo de 36 meses.

Implementación técnica: La medición de alcance se realiza exclusivamente del lado del servidor. No se ejecuta JavaScript en su navegador, no se llama a ningún endpoint y no se accede al almacenamiento de su dispositivo final (cookies, LocalStorage, SessionStorage, IndexedDB). La visualización de la página se registra en el momento en que nuestro servidor le entrega la página, y se basa exclusivamente en los datos que su navegador envía de todos modos durante la solicitud HTTP normal. Por lo tanto, el § 25 de la TTDSG no es aplicable.

Oposición (Opt-Out): Puede oponerse a la medición en cualquier momento y sin necesidad de justificación. Para ello, utilice el interruptor que figura a continuación de esta declaración de protección de datos — este activa la cookie funcional rokamat_analytics_optout=1. Una vez establecida esta cookie, nuestro servidor descarta cualquier entrada de visita a la página de su navegador sin procesarla en absoluto. La cookie tiene una validez de dos años y puede eliminarse en cualquier momento mediante el mismo interruptor o a través de la configuración de cookies de su navegador.

Señales del navegador respetadas automáticamente: Además, reconocemos los encabezados HTTP Sec-GPC: 1 (Global Privacy Control, Art. 21 RGPD-Opt-Out) y DNT: 1 (Do-Not-Track). Si se establece una de estas señales, la visita a la página también se descarta automáticamente — incluso sin una cookie de opt-out activa.

2.3.4 Complementos de redes sociales

En nuestro sitio web utilizamos complementos de las redes sociales Facebook, YouTube e Instagram (proveedores: Meta Platforms, Inc., 1601 S. California Ave, Palo Alto, CA 94304, EE. UU. y Google LLC). Al visitar nuestro sitio web, su navegador establece una conexión directa con los servidores de estos proveedores. No tenemos influencia sobre los datos recopilados ni sobre los procesos de tratamiento de datos, ni conocemos el alcance total de la recopilación de datos, los fines del tratamiento o los plazos de almacenamiento.

2.4 Datos recibidos de terceros

En casos excepcionales, podemos recibir datos sobre usted a través de terceros — especialmente cuando su distribuidor registra un aparato adquirido por usted en nuestro servicio de reparación. En este caso, le informaremos de inmediato y tendrá la posibilidad de oponerse al tratamiento posterior.

2.5 Cookies y tecnologías similares

Este sitio web utiliza exclusivamente cookies y mecanismos de almacenamiento similares técnicamente necesarios en el sentido del § 25 apartado 2 número 2 TDDDG. Para el uso de estas cookies estrictamente necesarias no se requiere consentimiento; la base legal para el tratamiento de datos asociado es el Art. 6 apartado 1 letra f RGPD (interés legítimo en el funcionamiento estable y seguro del sitio web).

No se establecen cookies de análisis, seguimiento, publicidad o perfiles. No se integran scripts de terceros al cargar la página. Los contenidos integrados (p. ej., Yumpu-ePaper, vídeos de YouTube) solo se cargan después de hacer clic explícitamente. La medición propia de alcance descrita en el punto 2.3.3 no utiliza cookies ni identificadores permanentes en su dispositivo.

En concreto, se utilizan:

Puede eliminar las cookies en su navegador en cualquier momento o desactivar por completo la colocación de cookies. Si se elimina la cookie rokamat_cookie_notice, el aviso volverá a aparecer en su próxima visita. El almacenamiento del idioma (NEXT_LOCALE) es necesario para el funcionamiento multilingüe del sitio; sin él, no se recordará su elección de idioma.

Para las fuentes y símbolos, utilizamos exclusivamente archivos alojados en nuestros servidores. Al cargar la página, no se establece conexión con Google Fonts, Google Analytics, Facebook, LinkedIn ni con ningún proveedor externo similar.

3.1 Formulario de contacto

En nuestra página web le ofrecemos la posibilidad de ponerse en contacto con nosotros a través de un formulario. Para ello, necesitamos su nombre, apellido, dirección de correo electrónico y mensaje. Si nos facilita su número de teléfono o dirección, también le llamaremos gustosamente. La base legal es el Art. 6 apartado 1 frase 1 letra b) RGPD.

3.2 Boletín informativo

La base legal según el Art. 6 apartado 1 frase 1 letra a) RGPD es su consentimiento. Utilizamos su tratamiento de cortesía y su nombre para dirigirnos a usted de manera personal, así como su dirección de correo electrónico y los temas que le interesan. Recibirá un correo electrónico de confirmación — la suscripción solo se activará después de hacer clic en el enlace incluido.

Al utilizar el boletín, se evalúa el comportamiento del usuario de forma anónima, sin establecer relación con una persona concreta:

• envíos y correos entregados
• aperturas (medidas / invisibles / totales)
• clics y aperturas por dispositivos finales
• clics, aperturas y entrega a lo largo del tiempo
• rebotes (correo no entregable)
• bajas
• tasa de actividad

El único dato obligatorio para el boletín es su dirección de correo electrónico. Puede revocar su consentimiento en cualquier momento haciendo clic en el enlace proporcionado en cada correo del boletín.

Tratamiento de datos por encargo

Hemos celebrado un contrato con nuestro proveedor de servicios de marketing por correo electrónico Klick-Tipp para el procesamiento de datos por encargo. De este modo, se garantiza que sus datos se almacenen exclusivamente dentro de la UE con un alto nivel de protección. No se realiza ningún almacenamiento en servidores fuera de la UE.

A través de nuestras páginas en redes sociales (Facebook, Instagram, YouTube) le ofrecemos un amplio soporte personal y la posibilidad de mantenerse en contacto con nosotros. La base legal es el Art. 6(1)(b) o (f) del RGPD. Si envía una consulta a través de una de estas redes, la reenviamos al departamento correspondiente. Los datos se utilizan exclusivamente para responder a su consulta y no se transmiten a terceros.

4.1 Sin Facebook Pixel ni píxeles de seguimiento en el sitio web

En este sitio web no se integran píxeles de conversión, seguimiento o publicidad de Facebook, Meta, Google ni de proveedores similares. El procesamiento de datos al visitar nuestros propios perfiles dentro de las redes sociales mencionadas se rige exclusivamente por las condiciones de protección de datos de estas plataformas.

5.1 Derecho de oposición

Tiene derecho a oponerse en cualquier momento, sin necesidad de indicar motivos, al procesamiento de sus datos personales con fines de publicidad directa.

Dirija su oposición por escrito a Kammerer GmbH, An der B10, 75196 Remchingen, Alemania, o por correo electrónico a info@rokamat.com. La revocación de un consentimiento otorgado puede realizarse en cualquier momento.

Si procesamos sus datos para proteger intereses legítimos, puede oponerse a dicho procesamiento por motivos relacionados con su situación particular.

5.2 Otros derechos

• Información sobre los datos almacenados relativos a su persona (Art. 15 RGPD)
• Rectificación de datos inexactos (Art. 16 RGPD)
• Supresión de sus datos almacenados bajo ciertas condiciones (Art. 17 RGPD)
• Limitación del procesamiento (Art. 18 RGPD)
• Portabilidad de los datos en un formato estructurado, común y legible por máquina (Art. 20 RGPD)
• Reclamación ante la autoridad de protección de datos competente

Adoptamos medidas técnicas y organizativas para proteger sus datos frente a accesos no autorizados, modificaciones accidentales, pérdidas fortuitas o destrucción ilegal. No obstante, ninguna transmisión o almacenamiento electrónico o físico es absolutamente seguro. Por lo tanto, cualquier transmisión se realiza bajo su propia responsabilidad.

Nos reservamos el derecho a modificar esta política de privacidad en cualquier momento, respetando la normativa vigente en materia de protección de datos.