Política de privacidad

1. Responsable del tratamiento

Responsable: [RAZÓN SOCIAL], CIF [CIF], domicilio [DOMICILIO]. Contacto de privacidad: [DPO/EMAIL].

2. Datos que tratamos y finalidad

Recogemos únicamente los datos mínimos necesarios para atender tu solicitud: tu nombre, un medio de contacto (email y/o teléfono) y, si nos los facilitas, tu código postal, tu provincia, tus respuestas sobre la vivienda (tipo de vivienda y, si usas el comprobador de elegibilidad, año aproximado de construcción y tipo de cubierta, junto con el resultado orientativo) y el mensaje que nos escribas. El nombre y al menos un medio de contacto son necesarios para atender tu solicitud; el resto es opcional. NO solicitamos DNI, datos bancarios ni referencia catastral antes de una eventual contratación.

Junto con tu solicitud registramos su origen: la página del sitio desde la que la envías, la página de procedencia (referrer) si tu navegador la comunica, el país desde el que te conectas y, si llegaste a través de un enlace de campaña, sus parámetros UTM (origen, medio y campaña).

Para poder acreditar tu consentimiento guardamos una prueba con la versión del texto que aceptaste y su hash (huella criptográfica), la versión de esta política y la fecha y hora, junto con un hash con clave de tu dirección IP (no guardamos la IP en claro) y una versión truncada del identificador de tu navegador (user agent). Durante la gestión asociamos además a tu solicitud su estado y, en su caso, notas internas de seguimiento.

Finalidad: contactarte y evaluar la elegibilidad de tu vivienda. No utilizamos tus datos para enviarte comunicaciones comerciales ni con fines publicitarios.

Para proteger el formulario frente a envíos abusivos, limitamos el número de envíos por hora mediante un contador asociado a un hash con clave de tu dirección IP, que se borra automáticamente al cabo de una hora.

3. Base jurídica

La base jurídica es tu consentimiento (art. 6.1.a RGPD), que recogemos de forma expresa con una casilla no premarcada y registramos con sello de tiempo y versión del texto aceptado. Puedes retirarlo en cualquier momento.

La retirada del consentimiento no afecta a la licitud del tratamiento anterior. Conservamos la prueba del consentimiento para poder demostrar que nos lo diste (art. 7.1 RGPD), y el límite de envíos del formulario se basa en nuestro interés legítimo en proteger el servicio frente a abusos (art. 6.1.f RGPD).

4. Conservación

Conservamos tus datos mientras gestionamos tu solicitud. Como máximo 730 días después de recibirla —o antes, si nos lo pides—, el registro se anonimiza de forma automática e irreversible: se eliminan tu nombre, tus datos de contacto, el código postal, el mensaje, las notas internas, la página de procedencia, los parámetros UTM, el hash de la IP, el user agent y el país.

Tras la anonimización solo se conservan datos que no te identifican (por ejemplo, las fechas, las respuestas sobre la vivienda y el resultado orientativo) y la prueba del consentimiento (versión y hash del texto, versión de la política y fecha). Si llegas a contratar una actuación, los datos necesarios para el contrato se conservarán durante los plazos legales aplicables.

5. Destinatarios y encargados del tratamiento

Tus datos se almacenan en Cloudflare Workers KV, un servicio de almacenamiento que Cloudflare, Inc. opera por cuenta de Enercia. Cloudflare, Inc. actúa como encargado del tratamiento para el alojamiento del sitio y de los datos y para el enrutamiento del correo electrónico (Email Routing).

Cada nueva solicitud genera un aviso interno por email que no incluye tu nombre, tu email, tu teléfono ni tu mensaje: solo la referencia de la solicitud, la provincia o el código postal y el resultado orientativo. Dentro de Enercia, solo el personal autorizado accede a las solicitudes, a través de un panel de gestión de acceso restringido.

Cloudflare puede tratar datos fuera del Espacio Económico Europeo. [PENDIENTE: confirmar con asesoría jurídica el contrato de encargo (DPA) con Cloudflare y la garantía aplicable a las transferencias internacionales].

Solo compartiremos datos con el sujeto delegado/verificador estrictamente cuando sea necesario para tramitar una actuación CAE que hayas contratado. No cedemos tus datos a terceros con fines comerciales.

6. Tus derechos (ARCO-POL)

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [DPO/EMAIL]. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

Atendemos estas solicitudes desde nuestro panel de gestión, de acceso restringido: podemos exportar tus datos en un formato estructurado (acceso y portabilidad), rectificarlos, anonimizarlos o suprimirlos definitivamente (supresión) y dejar de tratarlos si te opones (oposición). Para proteger tus datos, podemos pedirte que confirmes tu identidad desde el medio de contacto que nos facilitaste.

7. Decisiones automatizadas

No tomamos decisiones basadas únicamente en el tratamiento automatizado de tus datos que produzcan efectos jurídicos sobre ti o te afecten significativamente (art. 22 RGPD). El resultado del comprobador de elegibilidad es solo orientativo: la elegibilidad real se confirma en un estudio técnico.

8. Cookies

Consulta nuestra Política de cookies. Este sitio no usa cookies de analítica ni de publicidad.