En vigor desde 29 de julio de 2026
Aviso de privacidad y protección de datos
1. Responsable del tratamiento
Responsable del tratamiento: Summa Technologiae Korlátolt Felelősségű Társaság
Denominación abreviada: Summa Technologiae Kft.
Domicilio social: 1023 Budapest, Lublói utca 4. 2. em. 6., Hungría
Número de registro mercantil: Cg. 01-09-331681
Número de identificación fiscal: 26551939-2-41
Correo electrónico de contacto: [email protected]
Sitio web: summotive.com
(en adelante, el Responsable)
El Responsable trata los datos personales de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD), con la Ley húngara CXII de 2011 sobre autodeterminación informativa y libertad de información (Infotv.) y con el resto de la legislación aplicable.
Delegado de protección de datos: El Responsable no está obligado a designar un delegado de protección de datos conforme al artículo 37 del RGPD (no realiza un tratamiento a gran escala de categorías especiales de datos ni lleva a cabo una observación habitual y sistemática de los interesados). Las consultas sobre protección de datos pueden dirigirse a los datos de contacto indicados más arriba.
2. Definiciones
Los términos que figuran a continuación se utilizan en este aviso con el significado que les atribuye el artículo 4 del RGPD:
- Datos personales: toda información sobre una persona física identificada o identificable.
- Interesado: la persona física a la que se refieren los datos personales.
- Tratamiento: cualquier operación realizada sobre datos personales (recogida, registro, conservación, transmisión, supresión, etc.).
- Encargado del tratamiento: la persona física o jurídica que trata datos personales por cuenta del Responsable.
- Consentimiento: toda manifestación de voluntad libre, específica, informada e inequívoca del interesado.
- Violación de la seguridad de los datos personales: toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales, o la comunicación o el acceso no autorizados a dichos datos.
3. Principios del tratamiento
El Responsable aplica los siguientes principios del artículo 5 del RGPD en todos sus tratamientos de datos personales:
- Licitud, lealtad y transparencia: los datos personales se tratan de manera lícita, leal y transparente en relación con el interesado.
- Limitación de la finalidad: los datos personales se recogen con fines determinados, explícitos y legítimos y no se tratan de manera incompatible con dichos fines.
- Minimización de datos: los datos personales son adecuados, pertinentes y limitados a lo necesario para los fines del tratamiento.
- Exactitud: el Responsable adopta medidas razonables para que los datos personales sean exactos y, si es necesario, se mantengan actualizados.
- Limitación del plazo de conservación: los datos personales no se conservan, de forma identificable, más tiempo del necesario para los fines del tratamiento.
- Integridad y confidencialidad: los datos personales se tratan de manera que se garantice una seguridad adecuada, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidentales.
- Responsabilidad proactiva: el Responsable es responsable del cumplimiento de los principios anteriores y es capaz de demostrarlo.
4. Actividades de tratamiento concretas
4.1 Consultas por correo electrónico
Cuando un interesado se pone en contacto con el Responsable en [email protected], se realiza el siguiente tratamiento:
| Aspecto | Detalle |
|---|---|
| Datos personales | Dirección de correo electrónico del remitente; nombre (si el interesado lo facilita); contenido del mensaje |
| Finalidad | Responder a la consulta comercial; preparar una posible relación contractual |
| Base jurídica | Artículo 6, apartado 1, letra b), del RGPD: tratamiento necesario para la aplicación a petición del interesado de medidas precontractuales; y/o artículo 6, apartado 1, letra f), del RGPD: intereses legítimos del Responsable (véase más abajo) |
| Conservación | 3 años desde el fin de la relación comercial; o supresión sin dilación indebida ante una solicitud de supresión válida |
| Comunicación de los datos | Voluntaria; sin los datos, el Responsable no puede responder a la consulta |
Ponderación del interés legítimo (artículo 6, apartado 1, letra f), del RGPD): cuando el tratamiento se basa en los intereses legítimos del Responsable, este ha valorado que dichos intereses no prevalecen sobre los derechos y libertades fundamentales del interesado. Responder a la correspondencia comercial y conservar un registro de ella constituye un interés económico legítimo que los interesados pueden prever razonablemente y que no les impone una carga desproporcionada.
Decisiones automatizadas y elaboración de perfiles: el Responsable no adopta decisiones automatizadas ni elabora perfiles en relación con los datos de las consultas por correo electrónico (artículo 22 del RGPD).
4.2 Cookies necesarias (cc_cookie)
Para el funcionamiento del banner de consentimiento de cookies y para registrar las preferencias de consentimiento, el Responsable utiliza la cookie estrictamente necesaria cc_cookie, establecida por la biblioteca vanilla-cookieconsent.
| Aspecto | Detalle |
|---|---|
| Datos personales | Ajustes de consentimiento de cookies del visitante (valor de aceptación o rechazo, marca de tiempo) |
| Finalidad | Conservar las preferencias de cookies del interesado; demostrar el cumplimiento de obligaciones legales |
| Base jurídica | Artículo 6, apartado 1, letra c), del RGPD: cumplimiento de una obligación legal (requisito de transparencia del artículo 155 de la Eht.); y artículo 6, apartado 1, letra f), del RGPD: intereses legítimos del Responsable en mantener un registro del consentimiento |
| Conservación | 12 meses |
| Comunicación de los datos | La cookie se instala automáticamente en la primera visita; no se requiere consentimiento previo, ya que es necesaria y se basa en intereses legítimos |
4.3 Reserva de citas (Calendly)
El enlace «Reservar una llamada» del sitio web abre la plataforma externa de programación Calendly en una nueva pestaña del navegador (calendly.com/summotive-info/30min). Calendly actúa como responsable del tratamiento independiente respecto de los datos que recoge; el Responsable recurre a Calendly como encargado solo para gestionar la reserva.
| Aspecto | Detalle |
|---|---|
| Datos personales | Nombre y apellidos; dirección de correo electrónico; hora de la cita seleccionada; notas opcionales |
| Finalidad | Programar una reunión telefónica o en línea con un posible cliente |
| Base jurídica | Artículo 6, apartado 1, letra b), del RGPD: tratamiento necesario para la aplicación a petición del interesado de medidas precontractuales |
| Encargado del tratamiento | Calendly, LLC – 271 17th Street NW, Suite 1000, Atlanta, GA 30363, EE. UU. |
| Conservación | 3 años desde el fin de la relación comercial; o supresión sin dilación indebida ante una solicitud de supresión válida |
| Comunicación de los datos | Voluntaria; sin los datos no puede completarse la reserva |
| Decisiones automatizadas | Ninguna |
El aviso de privacidad propio de Calendly está disponible en calendly.com/privacy (se abre en una pestaña nueva).
4.4 Vídeos incrustados (YouTube)
Los vídeos de algunas páginas del sitio web (actualmente: Referencias, GWR NANO INSULATION®, Wind Driver VAWT) se muestran en modo de privacidad mejorada (youtube-nocookie.com) y solo se cargan al hacer clic.
| Aspecto | Detalle |
|---|---|
| Datos personales | Tras hacer clic en reproducir: la dirección IP del visitante, los datos del navegador y del dispositivo y cualquier dato recogido por las cookies propias de YouTube |
| Finalidad | Reproducir contenido de vídeo que documenta instalaciones de referencia o el funcionamiento del producto, a petición expresa del visitante |
| Base jurídica | Artículo 6, apartado 1, letra a), del RGPD: consentimiento, expresado por el visitante al hacer clic en reproducir |
| Responsable (respecto de YouTube) | Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda) y YouTube, LLC (901 Cherry Ave, San Bruno, CA 94066, EE. UU.), responsables del tratamiento independientes respecto de los vídeos de YouTube |
| Conservación | Según lo establecido en la propia política de privacidad de Google |
| Comunicación de los datos | Voluntaria; sin clic, el vídeo no se carga y no se transmite ningún dato |
| Decisiones automatizadas | Ninguna por parte del Responsable; rige la propia política de privacidad de Google |
Al cargar la página, el vídeo se muestra como una imagen miniatura estática, sin realizar ninguna petición ni instalar ninguna cookie; cualquier transferencia de datos se produce únicamente como consecuencia directa del clic voluntario del visitante. La política de privacidad de Google está disponible en policies.google.com/privacy (se abre en una pestaña nueva).
5. Encargados del tratamiento
El Responsable recurre a los siguientes encargados del tratamiento. Cada uno actúa únicamente siguiendo las instrucciones del Responsable, en virtud de un contrato de encargo del tratamiento conforme al artículo 28 del RGPD.
| Encargado del tratamiento | Domicilio social | Función | Base contractual |
|---|---|---|---|
| Namecheap, Inc. | 4600 East Washington Street, Suite 305, Phoenix, AZ 85034, EE. UU. | Alojamiento web (servidor Apache) | Adenda de tratamiento de datos |
| Calendly, LLC | 271 17th Street NW, Suite 1000, Atlanta, GA 30363, EE. UU. | Plataforma de programación de citas | Acuerdo de tratamiento de datos (calendly.com/legal/data-processing-agreement) |
Los datos personales no se comunican a ningún otro tercero, salvo en respuesta a un requerimiento legítimo de una autoridad o con el consentimiento del interesado.
6. Transferencias internacionales de datos y garantías
Ambos encargados del tratamiento están establecidos en los Estados Unidos de América, fuera del Espacio Económico Europeo. Las garantías adecuadas para las transferencias, conforme al artículo 46 del RGPD, son las siguientes:
Namecheap, Inc. (EE. UU.): las transferencias se efectúan sobre la base de las cláusulas contractuales tipo (CCT) de la Comisión Europea, adoptadas mediante la Decisión de Ejecución (UE) 2021/914 de la Comisión e incorporadas a la adenda de tratamiento de datos (DPA) de Namecheap.
Calendly, LLC: las transferencias se efectúan sobre la base de las cláusulas contractuales tipo (CCT) adoptadas mediante la Decisión de Ejecución (UE) 2021/914 de la Comisión, incorporadas al acuerdo de tratamiento de datos de Calendly, disponible en calendly.com/legal/data-processing-agreement (se abre en una pestaña nueva).
De conformidad con el artículo 46, apartado 3, del RGPD, cualquier interesado puede solicitar al Responsable, en [email protected], una copia de las CCT aplicables.
El Responsable sigue la evolución del Marco de Privacidad de Datos UE-EE. UU. (Decisión 2023/1795 de la Comisión) y actualizará este aviso en consecuencia si cambia la base jurídica de las transferencias.
7. Derechos de los interesados
Según el capítulo III del RGPD y la Infotv., los interesados tienen estos derechos:
7.1 Derecho de acceso (artículo 15 del RGPD)
El interesado puede obtener confirmación de si se están tratando sus datos personales y, en tal caso, obtener una copia de ellos junto con la información especificada en el artículo 15, apartados 1 y 2, del RGPD.
7.2 Derecho de rectificación (artículo 16 del RGPD)
El interesado puede solicitar sin dilación la rectificación de los datos inexactos y que se completen los datos personales que sean incompletos.
7.3 Derecho de supresión (artículo 17 del RGPD)
El interesado puede solicitar la supresión cuando haya desaparecido la finalidad del tratamiento, se haya retirado el consentimiento, el tratamiento sea ilícito o lo exija una obligación legal. El derecho no es absoluto y puede limitarse cuando el tratamiento se base en una obligación legal o en un motivo de interés público.
7.4 Derecho a la limitación del tratamiento (artículo 18 del RGPD)
El interesado puede solicitar la limitación del tratamiento si impugna la exactitud de los datos, si el tratamiento es ilícito pero se opone a la supresión, si el Responsable ya no necesita los datos pero el interesado sí para reclamaciones, o si está pendiente de verificar una oposición.
7.5 Derecho a la portabilidad de los datos (artículo 20 del RGPD)
El interesado puede recibir los datos tratados sobre la base del consentimiento o de un contrato en un formato estructurado, de uso común y lectura mecánica, y solicitar su transmisión directa a otro responsable cuando sea técnicamente posible.
7.6 Derecho de oposición (artículo 21 del RGPD)
El interesado puede oponerse en cualquier momento al tratamiento basado en intereses legítimos. Tras recibir una oposición, el Responsable debe dejar de tratar los datos, salvo que acredite motivos legítimos imperiosos que prevalezcan sobre los intereses, los derechos y las libertades del interesado.
7.7 Derecho a retirar el consentimiento (artículo 7, apartado 3, del RGPD)
Cuando el tratamiento se base en el consentimiento, el interesado puede retirarlo en cualquier momento. La retirada no afecta a la licitud del tratamiento anterior.
7.8 Derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado (artículo 22 del RGPD)
El Responsable no somete a los interesados a ninguna decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en ellos o les afecte significativamente de modo similar.
7.9 Ejercicio de los derechos
Los derechos pueden ejercerse poniéndose en contacto con el Responsable:
- Correo electrónico: [email protected]
- Correo postal: Summa Technologiae Kft., 1023 Budapest, Lublói utca 4. 2. em. 6.
El Responsable responderá en el plazo de un mes desde la recepción de la solicitud. Cuando sea necesario, ese plazo podrá prorrogarse otros dos meses, de lo cual se informará al interesado dentro del primer mes.
8. Autoridad de control y vías de recurso
8.1 Derecho a presentar una reclamación ante una autoridad de control
De conformidad con el artículo 77, apartado 1, del RGPD, el interesado tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción. Por tanto, el interesado no está limitado a la autoridad de control húngara y puede dirigirse a la más cercana.
Autoridad de control húngara competente:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
(Autoridad Nacional de Protección de Datos y Libertad de Información)
Dirección: Falk Miksa utca 9-11., 1055 Budapest, Hungría
Dirección postal: Pf. 9., 1363 Budapest, Hungría
Correo electrónico: [email protected] · Tel.: +36 (1) 391-1400
Sitio web: naih.hu (se abre en una pestaña nueva)
8.2 Derecho a la tutela judicial efectiva
De conformidad con el artículo 79 del RGPD, el interesado tiene derecho a la tutela judicial efectiva contra el Responsable o el encargado del tratamiento cuando considere vulnerados sus derechos. La acción podrá ejercitarse ante los tribunales del Estado miembro en el que esté establecido el Responsable o ante los de residencia habitual del interesado (artículo 22 de la Infotv.).
9. Seguridad de los datos
De conformidad con el artículo 32 del RGPD, el Responsable aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta el estado de la técnica y la naturaleza, el alcance y los fines del tratamiento, entre ellas:
- el sitio web funciona sobre HTTPS (cifrado TLS);
- el acceso a los servidores está protegido mediante controles de contraseña y restricciones técnicas de acceso;
- existen contratos de encargo del tratamiento conforme al artículo 28 del RGPD con todos los encargados del tratamiento.
Ante una violación de la seguridad de los datos personales, el Responsable la notificará a la autoridad de control competente en 72 horas (artículo 33 del RGPD). Si es probable un alto riesgo para los derechos y libertades de los interesados, también se lo comunicará sin dilación indebida (artículo 34 del RGPD).
10. Modificaciones de este aviso
El Responsable se reserva el derecho de modificar este aviso de privacidad. La fecha de la versión vigente figura en el encabezado de esta página. En caso de cambios sustanciales, el Responsable lo notificará a los interesados por los medios adecuados, por ejemplo mediante un aviso en este sitio web.
11. Contacto
Para todas las consultas sobre protección de datos y para ejercer sus derechos:
Correo electrónico: [email protected]
Correo postal: Summa Technologiae Kft., 1023 Budapest, Lublói utca 4. 2. em. 6.
Este aviso se ha elaborado de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley húngara CXII de 2011 (Infotv.) y la Ley C de 2003 sobre comunicaciones electrónicas (Eht.). Última revisión: 29 de julio de 2026.