1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recabados a través de este sitio web es:
- Responsable: Masia Eco Consultores, S.L. («Ecoadvisors»)
- NIF: B-75633404
- Domicilio: C/ Navarra 31, Entresuelo, 12002 Castellón de la Plana (Castellón)
- Teléfono: +34 667 62 42 84
- Correo de contacto y de protección de datos: [email protected]
2. Datos que tratamos y su origen
Tratamos los datos que el usuario nos facilita voluntariamente, ya sea a través del formulario de análisis del sitio web o a través de nuestro canal de WhatsApp, así como los documentos (facturas) que decida aportar por cualquiera de esas vías:
- Datos identificativos y de contacto: nombre, correo electrónico y, opcionalmente, teléfono.
- Datos relativos al perfil (particular, autónomo o empresa) y rango de gasto.
- Información contenida en las facturas u otros documentos que el usuario suba de forma voluntaria.
El usuario debe aportar únicamente facturas o documentos propios, o respecto de los cuales esté legitimado para facilitarlos. Si los documentos contienen datos de terceros, el usuario garantiza disponer de base legítima para su comunicación a Ecoadvisors.
3. Finalidad del tratamiento
- Elaborar el análisis de ahorro solicitado y elaborar, en su caso, propuestas comparativas.
- Contactar con el usuario para gestionar su solicitud y prestarle el servicio.
- Gestionar la relación de intermediación con proveedores cuando el usuario lo autorice expresamente.
4. Base jurídica (legitimación)
La base jurídica principal del tratamiento es la aplicación de medidas precontractuales adoptadas a petición del interesado y, en su caso, la ejecución del propio servicio (art. 6.1.b RGPD): al solicitar el análisis de ahorro, el tratamiento de los datos y documentos aportados es necesario para elaborarlo y entregarlo.
El consentimiento (art. 6.1.a RGPD) se utiliza únicamente para finalidades opcionales claramente separadas, cuando existan: el envío de comunicaciones comerciales no vinculadas a la solicitud y la conservación prolongada de los documentos para la gestión continua de los contratos del usuario. Estas finalidades se recaban, en su caso, mediante casillas específicas no premarcadas, y el consentimiento puede retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento previo ni a la elaboración del análisis solicitado.
5. Conservación de los datos
Conservamos los datos personales durante los siguientes plazos, según la relación con el usuario:
- Si has contratado servicios con nosotros: conservaremos tu información durante 6 años desde la última operación, conforme al art. 30 del Código de Comercio.
- Si nos contactaste pero no llegaste a contratar: conservaremos tu información durante 2 años desde el último contacto, sobre la base del interés legítimo en atender consultas posteriores.
- Documentos (facturas) aportados para el análisis: se eliminan del entorno de análisis en un plazo máximo de 30 días desde la entrega del estudio; las copias técnicas intermedias de los sistemas de recepción se eliminan, como máximo, a los 90 días. Solo se conservan más tiempo si el usuario autoriza expresamente su conservación para la gestión continua de sus contratos.
Transcurridos estos plazos, los datos se suprimen o bloquean conforme al art. 32 LOPDGDD, salvo obligación legal de conservación o petición expresa del usuario.
6. Destinatarios y encargados del tratamiento
Destinatarios (cesionarios). Para la prestación del servicio, los datos podrán comunicarse a los proveedores con los que el usuario desee contratar (comercializadoras de energía, operadores de telecomunicaciones, aseguradoras y empresas de seguridad privada), únicamente cuando el usuario lo autorice expresamente. Fuera de este supuesto, Ecoadvisors no cede datos personales a terceros con fines comerciales; los proveedores tecnológicos que se indican a continuación acceden a los datos exclusivamente como encargados del tratamiento, bajo contrato conforme al art. 28 RGPD, y no pueden utilizarlos para fines propios.
| Proveedor | Función | Ubicación / transferencia |
|---|---|---|
| Hostinger | Alojamiento del sitio web | UE / EEE |
| Cloudflare, Inc. | Red de distribución de contenidos (CDN) y seguridad; trata direcciones IP de los visitantes | EE. UU. — con garantías adecuadas (adhesión al EU-US Data Privacy Framework) |
| Google (Workspace) | Correo y almacenamiento | EE. UU. — con garantías adecuadas (adhesión al EU-US Data Privacy Framework) |
| n8n | Automatización del flujo de solicitudes | UE / EEE |
| Anthropic PBC | Herramienta de inteligencia artificial que procesa las facturas aportadas para elaborar el análisis | EE. UU. — cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c RGPD). Este proveedor no utiliza los datos de sus clientes para entrenar sus modelos por defecto |
| Bitrix24 (en proceso de migración) | CRM y gestión de contactos | UE / EEE |
| WhatsApp / Meta Platforms Ireland Ltd. | Canal de comunicación y recepción de documentos | EE. UU. — con garantías adecuadas (cláusulas contractuales tipo / Data Privacy Framework) |
Transferencias internacionales. Algunos de los proveedores anteriores tratan datos fuera del Espacio Económico Europeo (especialmente en EE. UU.). En tales casos, las transferencias se amparan en las garantías del Capítulo V del RGPD: adhesión al EU-US Data Privacy Framework o cláusulas contractuales tipo de la Comisión Europea, según se indica para cada proveedor.
7. Tratamiento mediante inteligencia artificial
Ecoadvisors emplea herramientas de inteligencia artificial (IA) para analizar las facturas aportadas y elaborar las comparativas de ahorro, así como, en su caso, en sus canales de atención al cliente. En cumplimiento del Reglamento (UE) 2024/1689 (Reglamento de Inteligencia Artificial):
- Cuando el usuario interactúe con un sistema de IA (por ejemplo, un asistente conversacional), será informado de forma clara de que está interactuando con una inteligencia artificial.
- Estos sistemas operan siempre bajo supervisión humana. Ecoadvisors no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de modo similar, sin intervención de una persona (art. 22 RGPD).
- La autoridad de supervisión en materia de IA en España es la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA), sin perjuicio de las competencias de la Agencia Española de Protección de Datos (AEPD) en materia de datos personales.
8. Derechos del usuario
El usuario puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad dirigiéndose a [email protected], indicando el derecho que desea ejercer. No es necesario adjuntar copia de ningún documento identificativo; únicamente en caso de duda razonable sobre la identidad del solicitante podrá pedirse información adicional para confirmarla (criterio de la AEPD y art. 12.6 RGPD). La solicitud se atenderá en el plazo máximo de un mes. Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Medidas de seguridad
Ecoadvisors aplica medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos. En particular, los documentos recibidos a través del formulario web se procesan a través de un entorno controlado antes de su tratamiento, conforme a su protocolo interno de seguridad.