Protección de datos

Fecha: 9 de octubre de 2026

1. Responsable del tratamiento

El responsable del tratamiento de datos en este sitio web es:

Stolz und Müller GmbH
representada por Jürgen Müller y Martin Stolz
Bismarckstrasse 9
76761 Rülzheim
Alemania

Teléfono: +49 (0)6321 189 04 04
Correo electrónico: info@lieht.com

La persona de contacto para las cuestiones de protección de datos es Martin Stolz, localizable a través de los datos de contacto indicados arriba. Encontrará más información en el aviso legal.

2. Resumen

Antes de que usted dé su consentimiento, este sitio web no instala cookies ni establece conexión con otros proveedores.

3. Alojamiento y registros del servidor

Este sitio web es operado por nuestro proveedor de servicios técnicos Ackermann-Online por nuestra cuenta (encargado del tratamiento conforme al art. 28 del RGPD). Los servidores se encuentran en un centro de datos de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania. Con Hetzner existe un contrato de encargado del tratamiento.

En cada acceso, el servidor web almacena un registro con:

• dirección IP
• fecha y hora
• dirección solicitada y código de respuesta
• volumen de datos transmitido y tiempo de procesamiento
• página visitada anteriormente (referrer)
• navegador y sistema operativo (user agent)

La finalidad es el suministro de las páginas, la búsqueda de errores y la defensa frente a ataques. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD; nuestro interés legítimo reside en el funcionamiento seguro y estable del sitio web.

Los registros se rotan a diario y se eliminan automáticamente transcurridos 180 días.

Para la defensa frente a ataques, otros sistemas tratan direcciones IP:

• Detección de ataques (CrowdSec): analiza automáticamente los registros del servidor, bloquea durante 4 horas las direcciones IP sospechosas y elimina sus avisos como máximo a los 7 días. Los avisos sobre ataques detectados (dirección IP del atacante, tipo de ataque) se envían además al fabricante CrowdSec.
• Registro del cortafuegos (ModSecurity): conserva durante 30 días las solicitudes que activan una regla de protección.
• Protección del inicio de sesión en la administración del sitio web: el complemento de seguridad «Limit Login Attempts Reloaded» almacena en la base de datos la dirección IP y el nombre de usuario introducido en los intentos fallidos de inicio de sesión. No se ha establecido un plazo de eliminación automática para ello.
• Registro de actividad (Simple History): registra los inicios de sesión, los intentos fallidos de inicio de sesión y los cambios en el área de administración, con nombre de usuario y dirección IP. Las entradas se eliminan a los 180 días.
• Copia de seguridad: las copias de seguridad de la base de datos se conservan de forma escalonada hasta 12 meses. Los archivos de registro del servidor web no están incluidos en ellas.

La base jurídica es en cada caso el art. 6, apdo. 1, letra f) del RGPD; nuestro interés legítimo reside en la seguridad del sitio web.

4. Cookies y gestión del consentimiento

4.1 Cuadro de diálogo de consentimiento (Borlabs Cookie)

En la primera visita mostramos un cuadro de diálogo en el que usted decide qué servicios pueden cargarse. Hasta que usted decida, no cargamos ninguno de los servicios sujetos a consentimiento. En su lugar verá un marcador de posición.

Almacenamos su selección en la cookie borlabs-cookie en su navegador. Además, registramos en nuestra base de datos cuándo realizó qué selección; para ello se utiliza un identificador aleatorio sin relación con su nombre. Así podemos acreditar que existe un consentimiento (art. 7, apdo. 1 del RGPD).

La base jurídica es el art. 6, apdo. 1, letra c) del RGPD en relación con el art. 7, apdo. 1 del RGPD. El almacenamiento de la cookie es lícito sin consentimiento conforme al § 25, apdo. 2, n.º 2 de la TDDDG (ley alemana de protección de datos en las telecomunicaciones y los servicios digitales), porque de otro modo no podríamos recordar su decisión. El software se ejecuta en nuestro propio servidor; no se envían datos al fabricante.

La cookie y la entrada del registro se eliminan a los 365 días. Después volvemos a preguntarle.

4.2 Cambiar o retirar el consentimiento

Puede cambiar su selección en cualquier momento o retirar su consentimiento con efectos para el futuro. Para ello, haga clic en «Ajustes de cookies» al pie de cada página o aquí: Cambiar los ajustes de cookies. En el cuadro de diálogo, elija «Deseleccionar todo» y «Guardar». Después, ninguno de los servicios sujetos a consentimiento volverá a cargarse.

Las cookies que otro proveedor haya almacenado bajo su propia dirección (por ejemplo, _GRECAPTCHA de Google) no podemos eliminarlas desde nuestro sitio web. Tras la retirada del consentimiento ya no se consultan, pero permanecen en el navegador hasta que expire su vigencia. Puede eliminarlas usted mismo en los ajustes de su navegador.

4.3 Cookies y almacenamiento del navegador en detalle

Tras su consentimiento, Google (Google Maps, YouTube) y Meta pueden instalar otras cookies bajo sus propias direcciones al cargar sus contenidos; el tipo y la duración de estas cookies los determinan dichos proveedores. La medición de audiencia Umami no instala cookies.

5. Medición de audiencia con Umami

Para entender qué páginas se utilizan, empleamos el software de código abierto Umami. Se ejecuta en nuestro propio servidor, en la dirección lieht.com/analytics/, y lo opera nuestro proveedor de servicios técnicos por nuestra cuenta. Los datos no se envían a otros proveedores ni a terceros países.

Umami no instala cookies ni guarda nada en el almacenamiento de su navegador. En cada acceso a una página se transmiten:

• página visitada y página visitada anteriormente
• navegador e idioma del navegador, sistema operativo, tipo de dispositivo, tamaño de pantalla
• procedencia aproximada (país, región, ciudad), deducida de la dirección IP
• datos de campaña en la dirección solicitada (por ejemplo, utm_source o gclid), si usted llega a través de un anuncio o una referencia
• fecha y hora
• valores de medición del tiempo de carga de la página (con qué rapidez aparecen y responden los contenidos)

Su dirección IP no se almacena. Solo se utiliza brevemente para formar, junto con el identificador del navegador, un valor de verificación irreversible. Este valor de verificación cambia al comienzo de cada mes natural. Dentro de un mismo mes, por tanto, reconocemos el mismo navegador tras la misma dirección IP, pero no lo vinculamos con nombres ni con datos de cuenta.

Además, contabilizamos cuatro acciones: el envío correcto del formulario de contacto, los clics en direcciones de correo electrónico, los clics en números de teléfono y el paso a nuestra tienda en línea. Solo se registra que la acción tuvo lugar y, en el caso de los clics, además el destino (nuestra propia dirección de correo electrónico, nuestro número de teléfono o la página de la tienda), pero no el contenido de los formularios.

La base jurídica es el art. 6, apdo. 1, letra f) del RGPD. Nuestro interés legítimo consiste en mejorar nuestra oferta sin ceder datos a terceros. No solicitamos consentimiento para ello: no se almacena ninguna información en su dispositivo y solo se leen los datos que su navegador facilita de todos modos para la presentación de la página (§ 25, apdo. 2, n.º 2 de la TDDDG). Puede oponerse al tratamiento en cualquier momento (art. 21 del RGPD), por ejemplo mediante un correo electrónico a info@lieht.com.

Los datos de análisis se almacenan durante 36 meses. Un proceso diario de eliminación borra los datos más antiguos.

6. Contacto

Puede ponerse en contacto con nosotros por correo electrónico, por teléfono y a través del formulario de contacto de la página de inicio (sección «Contacto»). El formulario solicita nombre, dirección de correo electrónico, asunto y su mensaje. Tratamos los datos que usted nos facilita para responder a su consulta.

La base jurídica es el art. 6, apdo. 1, letra b) del RGPD cuando su consulta tiene por objeto un contrato (por ejemplo, un proyecto de iluminación o una compra); en los demás casos, el art. 6, apdo. 1, letra f) del RGPD; nuestro interés legítimo reside en responder a su consulta. Eliminamos los datos cuando la consulta ha quedado resuelta y no existen obligaciones legales de conservación.

Nuestros buzones de correo electrónico se encuentran en IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Alemania. El sitio web envía el mensaje del formulario de contacto a nuestro buzón a través del servidor de correo de IONOS. El formulario no almacena sus datos en la base de datos del sitio web.

El formulario de contacto está protegido por Google reCAPTCHA (sección 7). Sin su consentimiento para reCAPTCHA no es posible enviar el formulario; en ese caso puede contactarnos por correo electrónico o por teléfono.

Las citas para una asesoría en el showroom se reservan en nuestra tienda en línea lieht-shop.com; allí se aplica su política de privacidad.

7. Google reCAPTCHA

Finalidad: protección del formulario de contacto frente a entradas automatizadas (spam). El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Cuándo se carga: solo tras su consentimiento. Antes, la página muestra un marcador de posición y no se establece ninguna conexión con Google. reCAPTCHA solo se carga en la página de inicio, donde se encuentra el formulario de contacto.

Qué datos: reCAPTCHA analiza su comportamiento en la página para distinguir a las personas de los programas. Para ello, se envían a Google, entre otros, su dirección IP, datos sobre el navegador, el sistema operativo y la pantalla, el tiempo de permanencia y las entradas de ratón y teclado. Existen conexiones con www.google.com y www.gstatic.com; además, Google carga archivos de fuentes desde fonts.gstatic.com.

Cookies: _GRECAPTCHA (180 días) y la entrada de almacenamiento _grecaptcha, véase la sección 4.3.

Base jurídica: su consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD y al § 25, apdo. 1 de la TDDDG.

Tercer país: es posible una transferencia a Google LLC en EE. UU.; véase la sección 12.

Política de privacidad de Google: https://policies.google.com/privacy

8. Google Maps

Finalidad: mostramos mapas para que pueda encontrarnos a nosotros y a nuestros distribuidores. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Dónde: en la página de inicio, en la sección «Contacto», en la página «Horario de apertura» y en la página «Distribuidores» (allí, un mapa de Google My Maps).

Cuándo se carga: solo tras su consentimiento, y entonces al acceder a la página. Antes verá un marcador de posición y no se establece ninguna conexión con Google.

Qué datos: su navegador se conecta a servidores de Google (entre otros, maps.googleapis.com, maps.gstatic.com, places.googleapis.com, mt.googleapis.com, www.google.com, www.gstatic.com, ssl.gstatic.com, csp.withgoogle.com, fonts.googleapis.com y fonts.gstatic.com). Google recibe así su dirección IP, la página visitada y datos sobre el navegador y el dispositivo, aunque usted no tenga una cuenta de Google. Si ha iniciado sesión en Google, Google puede asociar el acceso a su cuenta. Google puede instalar cookies.

Base jurídica: su consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD y al § 25, apdo. 1 de la TDDDG.

Tercer país: es posible una transferencia a Google LLC en EE. UU.; véase la sección 12.

Política de privacidad de Google: https://policies.google.com/privacy

9. Publicaciones de nuestra página de Facebook

Finalidad: en la página de inicio mostramos publicaciones recientes de nuestra página de Facebook. Los textos los suministra nuestro servidor; las imágenes se cargan desde servidores de Meta (Meta Platforms Ireland Limited, Merrion Road, Dublín 4, Irlanda).

Cuándo se carga: solo tras su consentimiento. Antes verá un marcador de posición y no se establece ninguna conexión con Meta.

Qué datos: al cargar las imágenes (servidores en fbcdn.net), Meta conoce su dirección IP y que ha accedido a nuestra página, aunque usted no tenga una cuenta de Facebook. En este sitio web no utilizamos ningún píxel de Facebook ni botones de «Me gusta».

Base jurídica: su consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD y al § 25, apdo. 1 de la TDDDG.

Tercer país: es posible una transferencia a Meta Platforms, Inc. en EE. UU.; véase la sección 12.

Política de privacidad de Meta: https://www.facebook.com/privacy/policy

10. Vídeos de YouTube

Finalidad: en determinadas páginas, como las páginas de proyectos y la página «Sobre LIEHT», mostramos vídeos de YouTube. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Utilizamos el modo de privacidad mejorado (youtube-nocookie.com).

Cuándo se carga: solo tras su consentimiento. Antes verá un marcador de posición y no se establece ninguna conexión con YouTube. Tras su consentimiento, el reproductor de vídeo se carga al acceder a la página, aunque usted no reproduzca el vídeo.

Qué datos: al cargar el reproductor, su navegador se conecta a www.youtube-nocookie.com, i.ytimg.com, yt3.ggpht.com, jnn-pa.googleapis.com y fonts.gstatic.com; al reproducir se suman otros servidores de Google. Google recibe así su dirección IP, la página visitada y datos sobre el navegador y el dispositivo; el reproductor comunica eventos de uso a YouTube. En el almacenamiento del reproductor (bajo la dirección youtube-nocookie.com), YouTube crea entradas propias.

Base jurídica: su consentimiento conforme al art. 6, apdo. 1, letra a) del RGPD y al § 25, apdo. 1 de la TDDDG.

Tercer país: es posible una transferencia a Google LLC en EE. UU.; véase la sección 12.

Política de privacidad de Google: https://policies.google.com/privacy

11. Fuentes tipográficas y gráficos de emojis

Suministramos nuestras fuentes tipográficas desde nuestro propio servidor. Nuestro sitio web no accede por sí mismo a Google Fonts. Los archivos de fuentes de Google (fonts.googleapis.com, fonts.gstatic.com) solo los carga el propio Google cuando usted ha dado su consentimiento a reCAPTCHA, Google Maps o YouTube.

Al acceder a la página, WordPress comprueba si su navegador puede mostrar emojis y recuerda el resultado durante la sesión (wpEmojiSettingsSupports). Si su dispositivo no puede mostrar un emoji que aparece en la página, la página carga un gráfico sustitutivo desde el servidor s.w.org (WordPress.org); en ese caso, su dirección IP se transmite a dicho servidor. En dispositivos con fuente de emojis, incluidos los dispositivos habituales con Windows, macOS, Android e iOS, no se realiza esa consulta. La base jurídica es el art. 6, apdo. 1, letra f) del RGPD; nuestro interés legítimo reside en la correcta presentación de los contenidos. Es posible un tratamiento en EE. UU.

12. Transferencia a terceros países

Google y Meta pueden transferir datos a sus sociedades matrices en EE. UU. Para EE. UU. rige la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) de 10.07.2023. Se aplica a las empresas certificadas conforme a dicho marco; entre ellas se cuentan Google LLC y Meta Platforms, Inc. Por ello, una transferencia a estas empresas es lícita conforme al art. 45 del RGPD.

13. Plazo de conservación

Eliminamos los datos personales en cuanto desaparece la finalidad y no existe ninguna obligación legal de conservación. Los plazos para cada tipo de datos figuran en las secciones anteriores. El tiempo durante el cual otros proveedores conservan los datos que reciben tras su consentimiento lo determinan ellos mismos; sus políticas de privacidad ofrecen información al respecto.

14. Sus derechos

Frente a nosotros tiene los siguientes derechos:

• Acceso a los datos suyos que tenemos almacenados (art. 15 del RGPD)
• Rectificación de datos inexactos (art. 16 del RGPD)
• Supresión (art. 17 del RGPD)
• Limitación del tratamiento (art. 18 del RGPD)
• Portabilidad de los datos en caso de tratamiento basado en el consentimiento o en un contrato (art. 20 del RGPD)
• Retirada de un consentimiento con efectos para el futuro (art. 7, apdo. 3 del RGPD), véase la sección 4.2
• Oposición a tratamientos basados en el art. 6, apdo. 1, letra f) del RGPD por motivos relacionados con su situación particular (art. 21 del RGPD)

Basta con un mensaje a info@lieht.com. La licitud del tratamiento realizado hasta la retirada del consentimiento no se ve afectada.

15. Derecho a presentar una reclamación

Puede presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD). La autoridad competente para nosotros es:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (Delegado estatal de Renania-Palatinado para la protección de datos y la libertad de información)
Hintere Bleiche 34
55116 Mainz
https://www.datenschutz.rlp.de

También puede dirigirse a la autoridad de control de su lugar de residencia o de trabajo.

16. Obligación de facilitar datos, ausencia de decisiones automatizadas

No está obligado a facilitarnos datos. Sin el registro del servidor, sin embargo, no podemos suministrar la página, y sin sus datos no podemos responder a una consulta. No se adopta ninguna decisión automatizada en casos individuales, incluida la elaboración de perfiles, conforme al art. 22 del RGPD.

17. Modificaciones y fecha

Adaptamos esta política de privacidad cuando cambia nuestro sitio web o la situación jurídica. Es válida la versión publicada en cada momento aquí.

Fecha: 9 de octubre de 2026