Política de Privacidad

1. Responsable del tratamiento

La empresa responsable del tratamiento de tus datos personales es:

2. Qué datos tratamos

Tratamos las categorías de datos personales estrictamente necesarias para los servicios solicitados:

• Datos identificativos: nombre, apellidos, DNI/CIF, dirección postal del suministro, dirección de correo electrónico, teléfono móvil.
• Datos de la factura eléctrica: CUPS, comercializadora, distribuidora, tarifa, potencia contratada, consumo (kWh), importes facturados y periodo. Se obtienen del documento que tú mismo subes.
• Datos derivados de la estimación de ahorro: resultados del cálculo, código postal, proyecto de cobertura asociado.
• Datos de uso del sitio: dirección IP, identificador de sesión, navegador y sistema operativo, páginas visitadas. Se utilizan exclusivamente con fines técnicos y de seguridad.
• Comunicaciones: mensajes que nos envíes desde formularios o por email, incluyendo adjuntos.

Si decides crear un suministro a partir de una factura, podemos procesar el contenido del documento con servicios de inteligencia artificial para extraer automáticamente los datos relevantes (véase apartado 5). En ningún caso tratamos categorías especiales de datos (salud, ideología, etc.).

3. Finalidades y base legal del tratamiento

Finalidad	Base legal (art. 6 RGPD)
Calcular el ahorro estimado a partir de una factura o de los datos introducidos.	Aplicación de medidas precontractuales solicitadas por el interesado (art. 6.1.b).
Crear y gestionar tu cuenta y los puntos de suministro asociados.	Ejecución de un contrato o de medidas precontractuales (art. 6.1.b).
Comprobar la cobertura del servicio en tu zona y, en su caso, recoger tu apoyo a un proyecto.	Consentimiento del interesado (art. 6.1.a) e interés legítimo en el desarrollo de la actividad (art. 6.1.f).
Comunicaciones operativas relativas al servicio (estado del suministro, facturas, avisos).	Ejecución del contrato (art. 6.1.b).
Atender consultas, soporte y reclamaciones.	Ejecución de medidas precontractuales o contractuales (art. 6.1.b).
Comunicaciones comerciales sobre productos propios cuando exista relación contractual previa o consentimiento.	Interés legítimo (art. 6.1.f) o consentimiento (art. 6.1.a). Puedes oponerte en cualquier momento.
Cumplir las obligaciones legales y fiscales que nos resultan aplicables.	Obligación legal (art. 6.1.c).
Mantener la seguridad del sitio y prevenir abusos.	Interés legítimo (art. 6.1.f).

4. Plazos de conservación

Conservamos tus datos durante el tiempo estrictamente necesario para cumplir con las finalidades descritas y, en cualquier caso, durante los plazos legalmente exigibles:

• Leads y cálculos sin contrato: hasta 24 meses desde el último contacto, salvo solicitud previa de supresión.
• Datos de cliente y suministros activos: mientras dure la relación contractual.
• Facturación y obligaciones fiscales: hasta 6 años desde la última operación (Código de Comercio y Ley General Tributaria).
• Reclamaciones y litigios: hasta la prescripción de las acciones legales correspondientes.

5. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros con fines comerciales. Para prestarte el servicio, sí utilizamos proveedores que actúan como encargados del tratamiento, vinculados por contrato a este responsable y con las garantías exigidas por el RGPD:

• Proveedor de hosting e infraestructura donde se aloja la aplicación y se almacenan las facturas que subes.
• Proveedor de correo transaccional (MailerSend) para enviarte avisos, confirmaciones y comunicaciones operativas.
• Servicios de inteligencia artificial (OpenAI, OpenAI Ireland Ltd.) para la extracción automática de los datos contenidos en las facturas que subes voluntariamente. Estos contenidos se envían en el momento del procesamiento y no se utilizan para entrenar modelos.
• Distribuidoras y comercializadoras eléctricas cuando sea estrictamente necesario para la prestación del servicio que has contratado.
• Administraciones públicas y autoridades cuando exista obligación legal de comunicación.

6. Transferencias internacionales

Algunos de nuestros proveedores (por ejemplo, los servicios de inteligencia artificial) pueden tratar datos fuera del Espacio Económico Europeo. Cuando esto ocurra, nos aseguramos de que existan garantías adecuadas conforme al RGPD, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o decisiones de adecuación en vigor.

7. Medidas de seguridad

Aplicamos medidas técnicas y organizativas para garantizar la confidencialidad, integridad y disponibilidad de los datos: cifrado en tránsito (HTTPS), cifrado en reposo de credenciales sensibles, separación de entornos, control de accesos por roles, registro de actividad y copias de seguridad periódicas. Pese a ello, ningún sistema es totalmente invulnerable y el usuario es corresponsable de la custodia de sus credenciales.

8. Menores de edad

El servicio está dirigido a personas mayores de edad. No se solicitan ni tratan deliberadamente datos personales de menores. Si tienes conocimiento de que un menor nos ha facilitado datos, te rogamos nos lo comuniques para proceder a su supresión.

9. Tus derechos

Como interesado, puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar que borremos tus datos cuando ya no sean necesarios o retires el consentimiento.
• Oposición: oponerte al tratamiento basado en interés legítimo o a recibir comunicaciones comerciales.
• Limitación: pedir que paralicemos temporalmente el tratamiento mientras se verifica una controversia.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que los transmitamos a otro responsable.
• No ser objeto de decisiones automatizadas con efectos jurídicos significativos.
• Retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer tus derechos puedes enviarnos un correo a soporte@solya.eu indicando el derecho que ejercitas y acompañando copia de un documento que permita acreditar tu identidad. Resolveremos tu solicitud en el plazo máximo de un mes desde su recepción.

También puedes dirigirte por correo postal a Solar Energy Resources of Nature S.L., Calle Ojos del Salado, 109, 18008 Granada (Andalucía, España).

Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), especialmente si consideras que no hemos atendido correctamente el ejercicio de tus derechos.

10. Cambios en la política

Podremos modificar esta política para adaptarla a novedades legislativas, jurisprudenciales o a cambios en nuestros servicios. Cualquier modificación se publicará en esta misma página con indicación de la fecha de actualización.