Política de privacidad

1. Información al usuario

¿Quién es el responsable del tratamiento de tus datos personales?

AUTECOGEST SL es el RESPONSABLE del tratamiento de los datos personales del USUARIO y le informa de que estos datos serán tratados de conformidad con lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD).

¿Para qué tratamos tus datos personales y por qué lo hacemos?

Según el formulario donde hayamos obtenido tus datos personales, los trataremos de manera confidencial para alcanzar los siguientes fines:

En el formulario Contacto

• Dar respuesta a las consultas o cualquier tipo de petición que sea realizada por el usuario a través de cualquiera de las formas de contacto que se ponen a su disposición en la página web del responsable (consentimiento del interesado para fines específicos, artículo 6.1.a RGPD).
• Realizar análisis estadísticos y estudios de mercado (por el interés legítimo del responsable, artículo 6.1.f RGPD).

¿Durante cuánto tiempo guardaremos tus datos personales?

Se conservarán durante no más tiempo del necesario para mantener el fin del tratamiento o existan prescripciones legales que dictaminen su custodia y, cuando ya no sea necesario para ello, se suprimirán con medidas de seguridad adecuadas para garantizar la anonimización de los datos o la destrucción total de los mismos.

¿A quién facilitamos tus datos personales?

No está prevista ninguna comunicación de datos personales a terceros salvo, si fuese necesario para el desarrollo y ejecución de las finalidades del tratamiento, a nuestros proveedores de servicios relacionados con comunicaciones, con los cuales el RESPONSABLE tiene suscritos los contratos de confidencialidad y de encargado de tratamiento exigidos por la normativa vigente de privacidad.

¿Cuáles son tus derechos?

Los derechos que asisten al USUARIO son:

• Derecho a retirar el consentimiento en cualquier momento.
• Derecho de acceso, rectificación, portabilidad y supresión de sus datos, y de limitación u oposición a su tratamiento.
• Derecho a presentar una reclamación ante la autoridad de control (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa vigente.

Datos de contacto para ejercer tus derechos: AUTECOGEST SL. Rúa Paz Pardo, 37 - 36214 Vigo (Pontevedra). E-mail: administracion@autecogest.com

2. Carácter obligatorio o facultativo de la información facilitada por el usuario

Los USUARIOS, mediante la marcación de las casillas correspondientes y la entrada de datos en los campos marcados con un asterisco (*) en el formulario de contacto o presentados en formularios de descarga, aceptan expresamente y de forma libre e inequívoca, que sus datos son necesarios para atender su petición, por parte del prestador, siendo voluntaria la inclusión de datos en los campos restantes. El USUARIO garantiza que los datos personales facilitados al RESPONSABLE son veraces y se hace responsable de comunicar cualquier modificación de los mismos.

El RESPONSABLE informa de que todos los datos solicitados a través del sitio web son obligatorios, ya que son necesarios para la prestación de un servicio óptimo al USUARIO. En caso de que no se faciliten todos los datos, no se garantiza que la información y servicios facilitados sean completamente ajustados a sus necesidades.

3. Datos que tratamos, finalidades y base jurídica

El RESPONSABLE tratará los datos personales de los usuarios de la plataforma de acuerdo con las siguientes finalidades y bases jurídicas:

3.1. Crear y gestionar la cuenta, roles y accesos, y prestar las funcionalidades de la plataforma

• Datos tratados: nombre, usuario, dirección de correo electrónico, empresa, cargo y rol; contraseña, almacenada mediante mecanismos de cifrado/hash; y tokens de sesión.
• Finalidad: crear y gestionar la cuenta del usuario, administrar sus permisos, roles y accesos, autenticar su identidad dentro de la plataforma y permitir el acceso y uso de las funcionalidades contratadas.
• Base jurídica: ejecución del contrato (artículo 6.1.b RGPD).

3.2. Datos de perfil opcionales y canales de aviso activados por el usuario

• Datos tratados: teléfono e identificadores de Telegram.
• Finalidad: gestionar los datos de perfil que el usuario facilite voluntariamente y permitir el envío de avisos y comunicaciones a través de los canales que el propio usuario active, incluyendo correo electrónico y Telegram.
• Base jurídica: consentimiento del interesado (artículo 6.1.a RGPD).

3.3. Obtención de datos de suministro y consumo de Datadis y de las distribuidoras

• Datos tratados: CUPS (Código Universal del Punto de Suministro), curvas de consumo, datos de facturación y tarifas.
• Finalidad: obtener, consultar, integrar y tratar los datos relativos a los suministros energéticos del usuario o de la empresa cliente, con el objeto de prestar las funcionalidades y servicios ofrecidos a través de la plataforma.
• Base jurídica: consentimiento del interesado y/o ejecución del contrato (artículos 6.1.a y 6.1.b RGPD), según corresponda en cada caso.

3.4. Cumplimiento de obligaciones legales y atención de requerimientos de autoridades

• Datos tratados: datos identificativos y datos relativos a la relación contractual.
• Finalidad: cumplir las obligaciones fiscales, contables y mercantiles derivadas del contrato de prestación de servicios con la empresa cliente, así como atender los requerimientos de autoridades administrativas, judiciales o de cualquier otro organismo competente.
• Base jurídica: cumplimiento de una obligación legal aplicable al RESPONSABLE (artículo 6.1.c RGPD).

3.5. Seguridad, prevención del fraude, soporte y estadísticas agregadas de mejora

• Datos tratados: registros de acceso y actividad, dirección IP, datos técnicos del dispositivo y navegador, así como preferencias del usuario, incluyendo idioma, tema y favoritos.
• Finalidad: garantizar la seguridad de la plataforma y de las cuentas de usuario, prevenir usos fraudulentos o no autorizados, prestar servicios de soporte, detectar y resolver incidencias técnicas y elaborar estadísticas agregadas destinadas a analizar y mejorar el funcionamiento, rendimiento y funcionalidades de la plataforma.
• Base jurídica: interés legítimo del RESPONSABLE (artículo 6.1.f RGPD).

Categorías especiales y decisiones automatizadas

No se solicitan ni se tratan categorías especiales de datos personales de las previstas en el artículo 9 del RGPD.

Asimismo, no se toman decisiones automatizadas con efectos jurídicos sobre el usuario ni decisiones automatizadas que le afecten significativamente de forma similar.

4. Medidas de seguridad

De conformidad con lo dispuesto en las normativas vigentes en protección de datos personales, el RESPONSABLE está cumpliendo con todas las disposiciones de las normativas RGPD y LOPDGDD para el tratamiento de los datos personales de su responsabilidad, y manifiestamente con los principios descritos en el artículo 5 del RGPD, por los cuales son tratados de manera lícita, leal y transparente en relación con el interesado y adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.

El RESPONSABLE garantiza que ha implementado políticas técnicas y organizativas apropiadas para aplicar las medidas de seguridad que establecen el RGPD y la LOPDGDD con el fin de proteger los derechos y libertades de los USUARIOS y les ha comunicado la información adecuada para que puedan ejercerlos.

Para más información sobre las garantías de privacidad, puedes dirigirte al RESPONSABLE a través de AUTECOGEST SL. Rúa Paz Pardo, 37 - 36214 Vigo (Pontevedra). E-mail: administracion@autecogest.com