Política de privacidad
1. Quién responde del tratamiento
Ejemplo Fotovoltaica S.L. (ficticio), con NIF B00000000 y domicilio en Calle Ficticia 1, 28000 Madrid, es el responsable del tratamiento de tus datos en MASS. Puedes escribirnos a privacidad@example.com.
2. Qué datos tratamos
- Tu cuenta: nombre, email, idioma, el método con el que entras (contraseña o app de autenticación) y, si la subes, tu foto. Tu contraseña nunca se guarda en claro.
- Acceso y seguridad: la dirección IP y la fecha de tu alta y de tus accesos, y los registros técnicos necesarios para proteger tu cuenta (intentos fallidos, bloqueos temporales, códigos de respaldo cifrados).
- Tu organización: los datos de la organización a la que perteneces y, si contrata una suscripción, sus datos de facturación, incluido el NIF.
- Tu consentimiento: quién lo dio, cuándo, desde qué dirección IP y a qué versión de esta política.
Tu nombre, tu email y tu contraseña son necesarios para crear tu cuenta: sin ellos, la cuenta no puede existir. Si te invita tu organización, es ella quien nos da tu nombre y tu email.
3. Para qué y con qué base
- Prestarte el servicio que has contratado o al que te has dado de alta, con los datos de tu cuenta (ejecución del contrato).
- Proteger tu cuenta y la plataforma, y poder demostrar ante una reclamación que aceptaste esta política (interés legítimo). Puedes oponerte a este tratamiento (apartado 6).
- Conservar los datos de facturación de tu organización durante el plazo que marca la ley (obligación legal).
La casilla del alta deja constancia de que te informamos de esta versión de la política y de que la aceptaste.
No tomamos sobre ti decisiones automatizadas que tengan efectos jurídicos o que te afecten de forma parecida. El análisis con inteligencia artificial de MASS se aplica a imágenes térmicas de instalaciones.
4. Cuánto tiempo los conservamos
- Tu cuenta: mientras exista. Si pides la baja, tienes 25 días para cancelarla; pasado ese plazo, tus datos se borran de todos los módulos de MASS.
- Registros técnicos: 90 días.
- Alta sin confirmar: 7 días. Si no confirmas tu email en ese plazo, borramos el alta. El registro de tu consentimiento se conserva como se indica abajo.
- Registro de tu consentimiento: 3 años después de borrar tu cuenta. Guarda la versión que aceptaste, la fecha, la dirección IP y tu email seudonimizado. Sirve para demostrar tu consentimiento ante una reclamación; la ley (LOPDGDD, art. 72) fija en 3 años el plazo de las infracciones muy graves.
- Datos de facturación: 6 años (Código de Comercio, art. 30).
5. Con quién los compartimos
Con Amazon Web Services, nuestro proveedor de infraestructura: aloja MASS, gestiona el acceso a tu cuenta y envía los correos. Trata los datos por nuestra cuenta y bajo contrato, y los guarda en la Unión Europea (Irlanda). El análisis con inteligencia artificial también se hace dentro de la Unión Europea.
Algunos proveedores pueden tratar datos fuera de la Unión Europea; cuando ocurre, lo hacen con las garantías que exige el RGPD, como las cláusulas contractuales tipo de la Comisión Europea.
Si tu organización paga su suscripción con tarjeta, Stripe, el procesador de pagos, recibe los datos necesarios para el cobro.
No cedemos tus datos a terceros para fines propios.
6. Tus derechos
- Acceso y portabilidad: exporta tus datos desde tu perfil.
- Rectificación: corrige tus datos desde tu perfil.
- Supresión: pide la baja de tu cuenta; dispones de 25 días para cancelarla.
- Oposición: oponte a que tratemos tus datos por interés legítimo.
- Limitación: pide que conservemos tus datos sin usarlos en los casos que prevé la ley, por ejemplo mientras comprobamos una reclamación tuya sobre ellos.
- Retirada del consentimiento: retíralo cuando quieras, sin que afecte a lo tratado antes.
- Reclamación: ante la Agencia Española de Protección de Datos (aepd.es).
Para ejercer cualquiera de estos derechos, escríbenos a privacidad@example.com. El acceso, la portabilidad, la rectificación y la supresión también los tienes en tu perfil.
7. Cambios en esta política
Cada versión lleva su número y su fecha. Si un cambio afecta a lo que aceptaste, te lo pediremos de nuevo.