Protección de datos
Política de privacidad.
Esta política de privacidad explica cómo se tratan los datos personales cuando visita krpenergy.com o contacta con KRP Energy.
Última actualización: 10 de octubre de 2026
01 / RESPONSABLE
¿Quién es el responsable?
El responsable del tratamiento de los datos personales en relación con este sitio web es:
KRP EnergyTitular: Jochen Kaminski
Ulricistraße 34
14109 Berlin-Wannsee
Alemania
Correo electrónico: info@krpenergy.com
Teléfono: +49 177 8333555
02 / ALOJAMIENTO WEB
Prestación del sitio web
y registros del servidor.
Proveedor de alojamiento web
Este sitio web y la cuenta de correo electrónico asociada están alojados en:
STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Alemania
STRATO trata los datos necesarios para prestar y proteger el servicio de alojamiento web. Se ha celebrado con STRATO un contrato de encargo del tratamiento conforme al artículo 28 del RGPD.
Datos de registro del servidor
Al acceder a este sitio web, pueden tratarse automáticamente datos técnicos de conexión. En función de la solicitud, pueden incluir:
- la dirección IP o la dirección IP anonimizada,
- la página o el archivo consultado,
- la fecha y la hora del acceso,
- el volumen de datos transferidos,
- el sitio web visitado anteriormente, si se transmite,
- información sobre el navegador y el sistema operativo, así como
- el estado de respuesta o de error del servidor.
El tratamiento se basa en el artículo 6, apartado 1, letra f, del RGPD. Los intereses legítimos consisten en prestar el sitio web de forma segura, estable y fiable, así como en detectar errores técnicos o intentos de ataque.
Según STRATO, los nombres de host y las direcciones IP de los visitantes incluidos en los archivos de registro disponibles para el operador del sitio web se anonimizan. Estos archivos de registro están disponibles para las seis semanas anteriores.
03 / WORDPRESS
Funcionamiento técnico.
Este sitio web funciona con WordPress. WordPress está instalado en el entorno de alojamiento de STRATO y se utiliza para publicar y gestionar los contenidos del sitio web.
El sitio web de acceso público no ofrece cuentas de usuario, una zona pública de inicio de sesión ni una función de comentarios. La administración de WordPress está limitada a administradores autorizados.
Google Analytics 4 solo se utiliza con su consentimiento previo. Real Cookie Banner gestiona el consentimiento. Puede consultar los detalles en el apartado Cookies & análisis. No se utilizan píxeles de seguimiento de redes sociales ni servicios externos de mapas o vídeos integrados.
04 / COMUNICACIÓN
Consultas por correo electrónico
y WhatsApp.
Puede contactar con KRP Energy por correo electrónico o WhatsApp. El botón de correo electrónico abre su aplicación de correo con la dirección del destinatario y, en su caso, un asunto predefinido. El mensaje solo se envía cuando usted lo envía desde su aplicación. Este botón no transmite ningún formulario de contacto al sitio web.
Para responder a su consulta y tramitarla, KRP Energy trata la información que usted facilita. Esta puede incluir su nombre, empresa, cargo, dirección de correo electrónico, número de teléfono, contenido de los mensajes y documentos enviados. Si contacta con KRP Energy por teléfono, la información facilitada durante la llamada se trata igualmente para atender su solicitud.
Cuando el tratamiento sea necesario para un contrato con usted como interesado o para medidas precontractuales solicitadas por usted, se basa en el artículo 6, apartado 1, letra b, del RGPD. En el caso de personas de contacto de una empresa y de otra correspondencia comercial, la base jurídica es el artículo 6, apartado 1, letra f, del RGPD. El interés legítimo consiste en responder a consultas, iniciar relaciones comerciales y gestionar la comunicación comercial.
La aportación de información es voluntaria. Sin embargo, sin datos de contacto suficientes e información sobre la consulta, puede no ser posible dar una respuesta adecuada o iniciar una relación comercial.
No envíe documentos de identidad, datos bancarios ni otros documentos sensibles con su primera consulta.
05 / WHATSAPP & ICLOUD
Comunicación externa
y sincronización de contactos.
WhatsApp Business
KRP Energy utiliza WhatsApp Business para la comunicación comercial. En este sitio web, WhatsApp solo es accesible mediante un enlace externo. La mera visita al sitio web no carga contenidos integrados de WhatsApp ni píxeles de seguimiento de WhatsApp.
Al abrir el enlace, se accede al sitio web o a la aplicación de WhatsApp. En particular, pueden tratarse la dirección IP y la información del dispositivo y de la conexión. Durante la comunicación también se tratan el número de teléfono, los datos del perfil, los metadatos de comunicación y los mensajes.
El proveedor para los usuarios de la Región Europea es WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda.
La comunicación es voluntaria; como alternativa, puede contactar con KRP Energy por correo electrónico. Al tratamiento por parte de KRP Energy se le aplican los fines y las bases jurídicas explicados en el apartado Comunicación.
Acceso a la agenda de contactos
WhatsApp Business tiene acceso a la agenda telefónica del dispositivo utilizado para fines comerciales. También pueden cotejarse números de teléfono guardados de personas con las que todavía no se ha mantenido ninguna comunicación por WhatsApp. La gestión de contactos sirve para identificar y tramitar la comunicación comercial. Debe distinguirse de la mera presencia de un enlace en este sitio web.
iCloud y copias de seguridad de chats
La agenda telefónica se sincroniza con Apple iCloud. En función de la información guardada, esto incluye nombres, números de teléfono, direcciones de correo electrónico y otros datos de contacto. Además, las copias de seguridad de los chats de WhatsApp se guardan en iCloud.
Las copias de seguridad de los chats de WhatsApp están cifradas de extremo a extremo y protegidas con una contraseña. Este cifrado se aplica a las copias de seguridad de los chats, pero no automáticamente a todos los datos de iCloud. Según Apple, los contactos sincronizados en iCloud no están cifrados de extremo a extremo.
Para los usuarios del Espacio Económico Europeo, Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda, es la entidad jurídica de Apple competente.
La gestión de los datos de contacto comerciales, su sincronización y las copias de seguridad sirven para garantizar una comunicación fiable y proteger frente a la pérdida de datos. La base jurídica es el artículo 6, apartado 1, letra f, del RGPD; los intereses legítimos son la gestión ordenada de los contactos, la disponibilidad de la comunicación comercial y la posibilidad de recuperar los datos necesarios.
Tratamiento fuera del Espacio Económico Europeo
WhatsApp y Apple también pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Para las transferencias cubiertas por su Anexo de transferencia de datos empresariales, WhatsApp hace referencia al Marco de Privacidad de Datos UE-EE. UU. y, en su caso, a otros mecanismos de transferencia admisibles. Apple menciona las cláusulas contractuales tipo de la UE para las transferencias internacionales desde el Espacio Económico Europeo.
Encontrará más información sobre los respectivos tratamientos y mecanismos de protección en la Política de privacidad de WhatsApp, las Condiciones de tratamiento de datos de WhatsApp Business, el Anexo de transferencia de datos de WhatsApp Business y la Política de privacidad de Apple.
06 / ARCHIVOS MULTIMEDIA & FUENTES
Archivos del sitio web
alojados localmente.
Las imágenes y otros archivos del sitio web se proporcionan a través del sitio web de KRP Energy y de su entorno de alojamiento en STRATO. Para cargar estos archivos no es necesaria una conexión con una plataforma externa de imágenes.
El sitio web utiliza fuentes del sistema como Arial y Helvetica y, en su caso, archivos de fuentes alojados localmente. Para estas fuentes no se cargan archivos desde servidores externos de Google Fonts.
07 / COOKIES & ANÁLISIS
Cookies, consentimiento
y análisis del sitio web.
Utilizamos funciones técnicamente necesarias para la selección de idioma y la gestión de su decisión de privacidad. Google Analytics 4 solo se carga si consiente la categoría «Statistics» o «Estadísticas» en el banner de cookies. Sin este consentimiento, el análisis opcional permanece desactivado.
Gestión del consentimiento con Real Cookie Banner
Utilizamos Real Cookie Banner de devowl.io GmbH, Tannet 12, 94539 Grafling, Alemania. El plugin registra su elección, fecha, identificador y versión del banner en nuestro servidor web. Los datos de consentimiento no se transmiten al fabricante. Las cookies con el prefijo real_cookie_banner guardan su elección en el navegador.
En la configuración actual, la elección es válida durante un máximo de 365 días. Los registros de consentimiento del servidor se eliminan después de 120 meses. El almacenamiento adicional de la dirección IP completa en el registro está desactivado. La documentación cumple nuestra obligación de acreditar el consentimiento conforme al artículo 6, apartado 1, letra c, en relación con el artículo 7, apartado 1, del RGPD. El almacenamiento necesario en su dispositivo se basa en el § 25, apartado 2, número 2, de la ley alemana TDDDG. Más información del fabricante.
Google Analytics 4
Con su consentimiento, utilizamos Google Analytics 4 para analizar visitas e interacciones y mejorar el sitio web. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Se tratan y transmiten a Google, entre otros, las páginas visitadas, los horarios de visita, las interacciones, las páginas de procedencia, información del navegador y del dispositivo, la ubicación aproximada y los identificadores seudónimos de cookies.
La dirección IP se trata técnicamente al establecer la conexión. Para el tráfico procedente de la UE, Google indica que la utiliza para obtener la ubicación y después la descarta; Analytics no la registra ni almacena. Google signals no está activado en esta propiedad. Esto no significa que todos los datos de análisis sean completamente anónimos.
Analytics utiliza, en particular, _ga para distinguir visitantes y _ga_6WCJWP85XH para guardar el estado de la sesión. Google establece una duración predeterminada de dos años para cada cookie; los navegadores pueden limitarla. La base jurídica es su consentimiento conforme al artículo 6, apartado 1, letra a, del RGPD y, para el almacenamiento o acceso en su dispositivo, el § 25, apartado 1, de la TDDDG.
Conservación de Analytics y transferencias internacionales
En la configuración actual de Analytics, los datos de eventos se conservan durante 2 meses y los datos de usuarios durante 14 meses. La nueva actividad de un usuario reinicia el plazo de conservación de sus datos. Estos plazos se aplican a los datos detallados correspondientes, no a los informes estándar agregados. La duración de las cookies y los plazos de conservación en el servidor son distintos.
Es posible el tratamiento por Google LLC y otras empresas de Google fuera del Espacio Económico Europeo, especialmente en Estados Unidos. Para las transferencias internacionales, Google se remite al Marco de Privacidad de Datos UE-EE. UU. y, cuando es necesario, a las cláusulas contractuales tipo de la UE. Estas garantías se describen en sus marcos para las transferencias de datos y condiciones de tratamiento de datos. Puede consultar más detalles en la información de privacidad de Google Analytics.
Modificar o retirar el consentimiento
Puede utilizar el sitio web sin el análisis opcional. Los enlaces «Configuración de cookies», «Historial de consentimiento» y «Retirar consentimiento» del pie de cada página permiten modificar su elección, consultar las decisiones registradas o retirar su consentimiento en cualquier momento con efectos futuros. La retirada desactiva el análisis opcional y elimina las cookies de Analytics correspondientes. No afecta a la licitud del tratamiento realizado antes de la retirada.
Selección de idioma con Polylang
Se utiliza Polylang para ofrecer el sitio web en varios idiomas. En función de su configuración, Polylang puede instalar la cookie pll_language para guardar el último idioma utilizado y tenerlo en cuenta en visitas posteriores. Contiene un código de idioma, no un identificador publicitario. La duración predeterminada prevista por el fabricante es de un año; la configuración del sitio web puede reducirla o desactivar la cookie.
Área de administración
WordPress utiliza cookies de inicio de sesión y de preferencias para los administradores autorizados en el área de administración protegida. Permiten iniciar sesión y gestionar el sitio web y no se utilizan para el seguimiento publicitario de los visitantes habituales del sitio web.
Bases jurídicas de otras funciones técnicas
Cuando el almacenamiento o acceso en su dispositivo sea estrictamente necesario para prestar un servicio digital expresamente solicitado, se aplica el § 25, apartado 2, número 2, de la TDDDG. El tratamiento de datos personales para otras funciones necesarias se basa en el artículo 6, apartado 1, letra f, del RGPD; el interés legítimo consiste en ofrecer un sitio web funcional y seguro. Los demás almacenamientos o accesos sujetos a consentimiento requieren un consentimiento previo conforme al § 25, apartado 1, de la TDDDG; el tratamiento basado en consentimiento se ampara en el artículo 6, apartado 1, letra a, del RGPD.
08 / COPIAS DE SEGURIDAD
Copias de seguridad del sitio web
con Google Drive.
Se utiliza UpdraftPlus para realizar copias de seguridad y restaurar el sitio web. Las copias de seguridad de los archivos y de la base de datos del sitio web se almacenan en Google Drive.
Las copias de seguridad pueden contener datos personales cuando estos estén presentes en la base de datos del sitio web o en los archivos respaldados. Esto incluye, en particular, cuentas de administrador y, en su caso, datos técnicos de registro u otros datos almacenados. Una copia de seguridad del sitio web no es una copia de todo el buzón de correo electrónico ni de la agenda telefónica.
El proveedor para los usuarios del Espacio Económico Europeo es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
La base jurídica de las copias de seguridad es el artículo 6, apartado 1, letra f, del RGPD. El interés legítimo consiste en poder restaurar el sitio web en caso de pérdida de datos, fallos técnicos o incidentes de seguridad.
Google puede tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Para las transferencias internacionales, Google menciona, en particular, mecanismos de adecuación, incluido el Marco de Privacidad de Datos UE-EE. UU., y, cuando sea necesario, cláusulas contractuales tipo. Encontrará más información en la Política de privacidad de Google y en los Marcos para las transferencias de datos.
La mera visita al sitio web no establece ninguna conexión con Google Drive desde su navegador como consecuencia de estas copias de seguridad realizadas en el servidor.
09 / SOCIOS COMERCIALES
Inicio de relaciones comerciales
y Kazajistán.
Fines, datos y destinatarios
Para tramitar consultas comerciales e iniciar operaciones con materias primas, KRP Energy transmite los datos personales de contacto y la información de las consultas que sean necesarios a las refinerías y los vendedores implicados. Entre los destinatarios también figuran socios comerciales en Kazajistán.
En función de la consulta, esto incluye nombres y datos de contacto comerciales, el cargo o la función en la consulta, así como datos personales en la correspondencia y en los documentos enviados. La comunicación de datos se limita a la información necesaria para cada operación.
Cuando el tratamiento sea necesario para un contrato con usted como interesado o para medidas precontractuales solicitadas por usted, se aplica el artículo 6, apartado 1, letra b, del RGPD. En el caso de personas de contacto de empresas y de otras comunicaciones comerciales, el tratamiento se basa en el artículo 6, apartado 1, letra f, del RGPD. El interés legítimo consiste en evaluar y coordinar las consultas comerciales, así como en iniciar y desarrollar relaciones comerciales.
Transferencias a Kazajistán
No existe una decisión de adecuación de la Comisión Europea para Kazajistán. Las transferencias se realizan sobre la base de las cláusulas contractuales tipo de la UE acordadas con los respectivos destinatarios conforme al artículo 46, apartado 2, letra c, del RGPD.
Se evalúa el nivel de protección de cada transferencia; cuando sea necesario, se aplican medidas de protección complementarias. Puede solicitar una copia de las garantías pertinentes escribiendo a info@krpenergy.com. Podrán realizarse las ocultaciones necesarias para proteger la información confidencial.
10 / CONSERVACIÓN
Destinatarios y
plazos de conservación.
Destinatarios
Los datos personales solo se comunican cuando sea necesario para el funcionamiento del sitio web, la gestión de sus comunicaciones, el cumplimiento de una obligación legal o la protección de intereses jurídicos legítimos, o cuando haya consentido el análisis del sitio web descrito.
Entre los destinatarios figuran STRATO como proveedor de alojamiento web y correo electrónico, Google en relación con las copias de seguridad y el análisis del sitio web basado en consentimiento, Apple en relación con la sincronización de contactos y las copias de seguridad de chats, así como WhatsApp cuando se traten datos personales en relación con WhatsApp Business. También se incluyen las refinerías y los vendedores implicados para los fines descritos en el apartado Socios comerciales. Los datos personales no se venden.
Plazos de conservación
Los datos de las consultas y de la correspondencia solo se conservan durante el tiempo necesario para tramitar el asunto correspondiente. Se eliminan en cuanto dejan de ser necesarios, salvo que existan obligaciones legales de conservación o que sea necesario conservarlos durante más tiempo para la formulación, el ejercicio o la defensa de reclamaciones.
Los documentos relacionados con contratos o relevantes a efectos mercantiles o fiscales pueden conservarse durante los plazos legales aplicables. El tratamiento para cumplir las obligaciones legales de conservación se basa en el artículo 6, apartado 1, letra c, del RGPD.
Las copias de seguridad se sustituyen o eliminan dentro de los ciclos de copia previstos en cuanto dejan de ser necesarias para la recuperación y no existen otros motivos para conservarlas. Por ello, los datos incluidos en las copias de seguridad pueden permanecer hasta que se elimine la copia correspondiente. En caso de restauración, se vuelven a tener en cuenta los requisitos existentes de supresión y limitación del tratamiento.
11 / SUS DERECHOS
Sus derechos de protección de datos.
Cuando se cumplan los requisitos legales correspondientes, puede tener los siguientes derechos:
- acceso a sus datos personales conforme al artículo 15 del RGPD,
- rectificación de los datos inexactos conforme al artículo 16 del RGPD,
- supresión conforme al artículo 17 del RGPD,
- limitación del tratamiento conforme al artículo 18 del RGPD,
- portabilidad de los datos conforme al artículo 20 del RGPD y
- oposición al tratamiento conforme al artículo 21 del RGPD.
Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento con efectos para el futuro. Esto no afecta a la licitud del tratamiento realizado antes de la retirada del consentimiento.
Oposición al tratamiento basado en intereses legítimos
Cuando el tratamiento se base en el artículo 6, apartado 1, letra f, del RGPD, puede oponerse en cualquier momento por motivos relacionados con su situación particular. El tratamiento cesará, salvo que se acrediten motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones.
Para ejercer sus derechos, contacte con: info@krpenergy.com .
Derecho a presentar una reclamación
Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente para el lugar donde se encuentra la sede del responsable es:
Comisionada de Protección de Datos y Libertad de Información de BerlínAlt-Moabit 59–61
10555 Berlin
Alemania
Correo electrónico: mailbox@datenschutz-berlin.de
Sitio web: www.datenschutz-berlin.de
12 / AUTOMATIZACIÓN
Decisiones automatizadas.
KRP Energy no utiliza los datos personales recopilados a través de este sitio web para tomar decisiones automatizadas ni para elaborar perfiles en el sentido del artículo 22 del RGPD.
13 / CAMBIOS
Cambios en esta política.
Esta política de privacidad puede actualizarse si cambian el sitio web, sus servicios o los requisitos legales aplicables. La versión vigente se publicará en esta página.
Contacto de privacidad
¿Preguntas sobre sus datos?
Si tiene preguntas sobre esta política de privacidad o sobre el tratamiento de sus datos personales, contacte con: