Política de privacidad

Responsable del tratamiento

Richard Ward (autónomo), NIF Y3885845D, Lugar Cortijo Cañada Honda, ap. C, El Margen, 18891 Cúllar, Granada — info@enerva.dsl4.com

Qué datos tratamos y para qué

• Cuenta: email, nombre (si lo indicas) y contraseña cifrada — para crear y administrar tu cuenta (art. 6.1.b RGPD, ejecución de contrato).

• Factura eléctrica: si subes una foto/PDF, escaneas el QR de tu factura o la introduces a mano, tratamos el CUPS, la potencia contratada, la tarifa, la comercializadora, tu consumo, los importes facturados y —cuando aparecen en la factura— el NIF y nombre del titular del suministro y el código postal, para calcular tu auditoría y detectar ahorros (art. 6.1.b RGPD, medidas precontractuales).

• Datadis, solo con tu autorización expresa: si conectas Datadis, accedemos a tu curva de consumo horaria y tu potencia máxima real directamente del punto de acceso a datos de consumo regulado. La autorización caduca (máximo 2 años) y puedes revocarla en cualquier momento desde tu cuenta de Datadis (art. 6.1.a RGPD, consentimiento).

• Gestión asistida (autorización LOA): si aceptas una recomendación gestionable (bajar potencia, cambiar tarifa o comercializadora, quitar servicios adicionales), guardamos el texto exacto de la autorización que firmas —con una huella SHA-256 del contenido— y una foto inmutable de tus precios y consumo en ese momento, para poder verificar después el ahorro real (art. 6.1.b RGPD).

• Pago, en el nivel de gestión de pago cuando esté activo: si contratas esa modalidad, el cobro lo procesa Stripe Payments Europe, Ltd. como encargado del tratamiento; este sitio nunca almacena el número completo de tu tarjeta (art. 6.1.b RGPD).

• Comunicaciones: usamos tu email para confirmaciones de tu expediente, avisos sobre tu autorización de Datadis y alertas de monitorización de tu contrato, cuando el envío de correo en vivo está activo (art. 6.1.b RGPD).

• Analítica de uso: contamos, de forma agregada y sin cookies, cuántas veces se completan los pasos del embudo (auditoría enviada, resultados vistos, recomendación mostrada, contratación iniciada/completada) mediante contadores diarios propios (día + evento + número de veces). No registramos tu IP, identidad, ni ninguna fila por visitante — no es un dato personal ni requiere consentimiento.

Destinatarios y encargados del tratamiento

• Vercel Inc. — alojamiento de la aplicación.

• Neon, Inc. — base de datos.

• Datadis y tu distribuidora eléctrica — únicamente si conectas Datadis, y solo con tu autorización expresa y revocable.

• Stripe Payments Europe, Ltd. — procesamiento de pagos, cuando el nivel de pago está activo.

• Resend — envío de email transaccional, cuando el envío en vivo está activo.

• La comercializadora eléctrica destino — únicamente al tramitar una autorización de gestión (LOA) que tú has firmado.

Nunca vendemos ni cedemos tus datos a terceros con fines comerciales, y no recibirás llamadas comerciales no solicitadas — es una condición que aceptas explícitamente antes de cualquier gestión asistida.

Plazos de conservación

• Cuenta y auditorías: mientras mantengas tu cuenta activa; puedes solicitar su eliminación en cualquier momento.

• Autorización de Datadis: hasta 2 años o hasta que la revoques; los datos de consumo ya obtenidos durante la autorización se conservan como histórico aunque la autorización caduque o se revoque.

• Autorizaciones de gestión (LOA) y expedientes de cambio: mientras dure el expediente y el plazo legal de conservación fiscal/contractual aplicable.

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@enerva.dsl4.com o legal@dsl4.com. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Transferencias internacionales

Si alguno de nuestros encargados del tratamiento (p. ej. Stripe) transfiere datos fuera del Espacio Económico Europeo, lo hace amparado en cláusulas contractuales tipo de la Comisión Europea u otra garantía equivalente.