Política de privacidad
Sitio web devsolar.es y plataforma app.devsolar.es · Devsolar Technologies S.L.L.
Esta política explica qué datos personales tratamos cuando visitas devsolar.es, nos escribes o usas la plataforma app.devsolar.es, para qué, con qué base legal, quién los recibe, cuánto tiempo los guardamos y cómo ejercer tus derechos. La parte A se aplica a todo el mundo; la parte B, a quienes tienen cuenta en la plataforma.
1. Responsable del tratamiento
- Identidad: Devsolar Technologies S.L.L.
- NIF: B21931423
- Domicilio: C/ Albatros 4, 28260 Galapagar (Madrid), España
- Correo electrónico: info@devsolar.es
- Teléfono: +34 655 31 20 48
- Contacto para privacidad: info@devsolar.es. No estamos obligados a designar delegado de protección de datos.
A · Sitio web y contacto
2. Qué datos tratamos en el sitio web
- Formulario de contacto: nombre, empresa (opcional), correo electrónico, comunidad autónoma y volumen aproximado de expedientes (opcional) y tu mensaje. Llega a nuestro buzón a través de nuestro propio servidor, sin intermediarios.
- Correo y teléfono: lo que nos envíes a las direcciones publicadas.
- Navegación: solo si aceptas la analítica, datos técnicos anonimizados (página visitada, procedencia, navegador, dispositivo y país aproximado), sin IP completa ni identificadores persistentes. Ver la política de cookies.
- Registros del servidor: IP, fecha y recurso solicitado, para seguridad y diagnóstico.
3. Para qué y con qué base legal (sitio web)
| Finalidad | Base jurídica (art. 6 RGPD) | Conservación |
|---|---|---|
| Responder a tu consulta y hacer el seguimiento que pidas. | Consentimiento al enviar el formulario (6.1.a) y medidas precontractuales a tu solicitud (6.1.b). | 12 meses desde la última comunicación; si te haces cliente, según la parte B. |
| Enviarte información comercial sobre devsolar. | Solo si lo pides: consentimiento (6.1.a), revocable en cualquier momento. | Hasta que lo retires. |
| Medir el uso de la web para mejorarla. | Consentimiento en el banner de cookies (6.1.a). | Datos agregados y anónimos, sin plazo. |
| Seguridad y funcionamiento de la web. | Interés legítimo en proteger nuestros sistemas (6.1.f). | Registros: 12 meses. |
B · Plataforma app.devsolar.es
4. Qué datos tratamos en la plataforma
Datos de los que tú eres el interesado (devsolar es responsable)
- Cuenta: correo electrónico, nombre, identificador de usuario, empresa a la que perteneces, rol, fecha de alta y estado.
- Empresa instaladora e instalador: razón social, NIF, categoría y número de registro industrial, nombre y NIF del instalador, dirección, correo, teléfono, colegio profesional y número de certificado. Director de obra: nombre, NIF, dirección, correo y teléfono.
- Firma manuscrita digitalizada que subes o dibujas para estamparla en los documentos.
- Plantillas y mapeos que subes o configuras («Mis automatizaciones», importación en lote).
- Actividad: registro de eventos de cada proyecto (creado, editado, generado, clonado, transferido, eliminado, cambios de miembros) con quién y cuándo; registros técnicos y de errores.
- Credenciales del Portal del Instalador (Comunidad de Madrid): el usuario y la contraseña que introduces en cada envío se usan solo para esa operación, viajan cifrados y no se almacenan.
- Uso de la plataforma: eventos de inicio de sesión y creación de proyecto asociados a tu cuenta, mediante Umami (alojado en la UE), para entender cómo se usa la plataforma y mejorarla. Puedes oponerte escribiendo a info@devsolar.es.
Datos de terceros que introduces (tú eres responsable, devsolar es encargado)
- Titular de la instalación y su representante: nombre o razón social, NIF, dirección completa, referencia catastral, teléfonos y correo.
- Emplazamiento: dirección, referencia catastral, CUPS, potencia contratada, distribuidora y datos del suministro.
- Datos técnicos de la instalación, el presupuesto y las descripciones que redactes.
- Documentos de identidad y facturas que subas al reconocimiento óptico (beta): se procesan en memoria en nuestros servidores, con modelos propios, sin enviarlos a ningún tercero y sin guardar el fichero.
Respecto a estos datos de terceros actuamos siguiendo tus instrucciones, según el acuerdo de encargo del apartado 10 de los términos y condiciones. Los documentos generados (CIE, memoria, declaración responsable, unifilar) no se almacenan: se crean en el momento, se te entregan y se borran del servidor. Solo se guardan los ficheros que tú subes o firmas y decides conservar.
5. Para qué y con qué base legal (plataforma)
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar tu cuenta, generar la documentación, trabajar en equipo dentro de tu empresa y prestar soporte. | Ejecución del contrato (6.1.b). |
| Estampar tu firma manuscrita en los documentos. | Ejecución del contrato (6.1.b), previa subida voluntaria de la firma. |
| Subir el expediente al Portal del Instalador con tus credenciales. | Ejecución del contrato (6.1.b), a tu petición expresa en cada envío. |
| Incorporarte automáticamente a la cuenta de tu empresa cuando tu dominio de correo está registrado. | Interés legítimo de tu empresa y de devsolar en organizar el acceso (6.1.f); puedes pedir a tu administrador que te desvincule. |
| Registrar la actividad, prevenir el fraude y garantizar la seguridad. | Interés legítimo (6.1.f) y obligaciones legales de seguridad (6.1.c). |
| Acceso de nuestros administradores a tu cuenta para resolver incidencias. | Ejecución del contrato (6.1.b). Cada acceso queda registrado. |
| Facturación y obligaciones contables y fiscales. | Obligación legal (6.1.c). |
| Medir el uso de la plataforma para mejorarla. | Interés legítimo en mejorar el producto (6.1.f), con derecho de oposición. |
| Comunicaciones sobre el servicio (cambios, incidencias, renovaciones). | Ejecución del contrato (6.1.b). |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles.
6. Cuánto tiempo conservamos los datos de la plataforma
- Cuenta y proyectos activos: mientras la cuenta esté activa.
- Proyectos eliminados por ti: 12 meses en estado inactivo, para poder recuperarlos. Pasado ese plazo suprimimos de forma irreversible los datos identificativos del titular y de su representante y los del emplazamiento (dirección exacta, referencia catastral y punto de suministro CUPS/CAU), junto con los ficheros asociados. Conservamos la localización a nivel de municipio, provincia y código postal junto con los datos técnicos de la instalación, de forma anonimizada, con fines estadísticos y de mejora del servicio; así tratados no permiten identificar a nadie.
- Fin del plan sin renovación: 90 días en pausa para que exportes y después supresión o anonimización, como en el punto anterior.
- Baja voluntaria: supresión inmediata de usuario, proyectos personales, firmas, plantillas y ficheros. Los proyectos de empresa pasan a un administrador de tu empresa.
- Facturación: los plazos de la normativa fiscal y mercantil (en general, 6 años).
- Registros técnicos: 12 meses. Registros de errores y rendimiento en Sentry: 90 días. Copias de seguridad: 30 días.
- Credenciales del Portal del Instalador: no se conservan.
7. Quién recibe los datos
No vendemos ni cedemos tus datos. Solo los comunicamos a la Administración o a los tribunales cuando la ley lo exige, y al Portal del Instalador de ASEICAM cuando tú pides el envío del expediente. Para prestar el servicio usamos estos proveedores, que tratan datos por nuestra cuenta como encargados o subencargados:
| Proveedor | Servicio | Ubicación y garantías |
|---|---|---|
| Hostinger International Ltd. | Servidores de la web, la API, la base de datos y el sistema de identidad (Logto, alojado por nosotros). | París (Francia), Unión Europea. |
| Amazon Web Services EMEA SARL | Almacenamiento de ficheros (firmas, documentos subidos, plantillas). | Fráncfort (Alemania), región eu-central-1. Sin transferencia fuera de la UE. |
| Functional Software, Inc. (Sentry) | Registro de errores y rendimiento de la plataforma. | Región Unión Europea (Alemania). Puede recibir datos técnicos de tu sesión; Sentry está certificado en el Marco de Privacidad de Datos UE-EE. UU. |
| Umami Software, Inc. | Analítica de uso de la web y de la plataforma. | Unión Europea (Umami Cloud, alojamiento en la UE). |
| Google Ireland Limited (Google Workspace) | Buzón info@devsolar.es: consultas, soporte y comunicaciones. | Unión Europea. Google puede tratar datos en EE. UU. con las garantías del Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. |
| Dirección General del Catastro | Consulta de referencias catastrales y direcciones de la instalación. | España. Administración pública, no es encargado. |
| OpenStreetMap Foundation (Nominatim) | Geocodificación de la dirección de la instalación cuando Catastro no la resuelve. | Reino Unido y Unión Europea. Solo recibe la dirección, sin datos del titular. |
| ASEICAM (elportaldelinstalador.com) | Registro del expediente en la Comunidad de Madrid, a tu petición. | España. Responsable independiente del tratamiento. |
8. Transferencias internacionales
Los datos se alojan en la Unión Europea. Dos proveedores estadounidenses (Sentry y Google) pueden tratar datos técnicos o de correo desde Estados Unidos; ambas transferencias están amparadas en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo. Puedes pedirnos copia de las garantías en info@devsolar.es.
9. Seguridad
Cifrado de todas las comunicaciones (HTTPS), autenticación mediante un proveedor de identidad con tokens de corta duración, control de acceso por cuenta, empresa y rol, registro de eventos de cada proyecto y de los accesos de administración, separación de los entornos de prueba y producción, copias de seguridad, ficheros cifrados en reposo en el almacenamiento, y borrado de los documentos generados en cuanto se entregan. La firma electrónica cualificada se realiza en tu equipo: tu certificado y tu clave privada nunca llegan a nuestros servidores. Recomendamos usar una contraseña larga y exclusiva para tu cuenta.
10. Tus derechos
Puedes ejercer en cualquier momento los derechos de:
- Acceso a tus datos personales.
- Rectificación de los datos inexactos o incompletos.
- Supresión cuando ya no sean necesarios para la finalidad que motivó su recogida.
- Oposición al tratamiento basado en interés legítimo.
- Limitación del tratamiento en los supuestos previstos por la ley.
- Portabilidad de los datos que nos hayas facilitado, en formato electrónico estructurado.
- Retirar el consentimiento sin que afecte a la licitud del tratamiento anterior.
Escríbenos a info@devsolar.es indicando el derecho que quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte que la acredites. Responderemos en el plazo máximo de un mes. Si eres titular de una instalación y tus datos los introdujo un instalador, dirígete a él como responsable; si nos escribes a nosotros, le trasladaremos tu solicitud y le ayudaremos a atenderla.
Si consideras que no hemos atendido tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.
11. Menores de edad
El sitio web y la plataforma se dirigen a profesionales y no a menores de 14 años. Si detectamos datos de un menor sin autorización de sus padres o tutores, los suprimiremos.
12. Cambios en esta política
Publicaremos aquí cualquier cambio con su fecha y número de versión, y avisaremos por correo a los usuarios de la plataforma si el cambio afecta a la finalidad o la base legal de un tratamiento.