Política de privacidad

Responsable del tratamiento

Juan Echeverria Arteaga, NIF 72491401R, con domicilio en Calle Golfo de Salonica 64, 6B, 28033 Madrid (España). Contacto para privacidad: juan@productomania.io.

Personas y datos afectados

Esta política abarca a quienes visitan la web, solicitan acceso, usan Cenertic y, cuando un profesional los incorpora a un trabajo, a clientes y otras personas cuyos datos aparecen en un certificado energético.

• Solicitud de acceso: nombre, correo, perfil profesional y tamaño del equipo si se indica.
• Cuenta y equipo: correo de acceso, nombre visible, invitaciones y datos básicos de los miembros.
• Perfil profesional: nombre, NIF, titulación, teléfono, correo, domicilio profesional, municipio, provincia, código postal y datos de empresa o colegiación si el usuario los incorpora para generar documentos.
• Trabajos y certificados: datos que el profesional introduce sobre clientes, edificios e inmuebles —por ejemplo, nombre, dirección, municipio, provincia y referencia catastral—, fechas, características constructivas e instalaciones, observaciones y propuestas de mejora.
• Archivos: fotografías, planos y otros documentos que se adjuntan al trabajo, junto con los archivos generados para su uso con CE3X.
• Datos técnicos: identificadores de cuenta y trabajo, actividad de uso, errores y registros técnicos necesarios para prestar y proteger el servicio.

La información sincronizada al usar una cuenta se aloja en los servicios en la nube descritos más abajo. Algunos datos introducidos antes de iniciar sesión pueden permanecer temporalmente en el dispositivo del usuario.

Finalidades y bases jurídicas

• Gestionar las solicitudes de acceso y contactar sobre ellas, a petición de la persona interesada y como medida previa a la prestación del servicio.
• Crear y administrar cuentas, autenticar usuarios, gestionar invitaciones y ofrecer las funciones de Cenertic, para atender la solicitud del usuario y prestar el servicio.
• Guardar y sincronizar trabajos, preparar información y generar archivos solicitados por el profesional dentro de la aplicación.
• Mantener la seguridad, prevenir usos indebidos y diagnosticar fallos mediante registros técnicos y de actividad, con el interés legítimo de proteger y mantener la plataforma.
• Atender obligaciones legales, fiscales o contables cuando resulten aplicables.

La solicitud de acceso se basa en medidas precontractuales solicitadas por la persona interesada. Los datos del formulario se guardan en una base de datos y se envía un aviso interno al responsable para gestionar la solicitud y contactar a esa persona para ofrecerle acceso a Cenertic. No se usarán para boletines ni para comunicaciones comerciales ajenas a esa finalidad.

Datos de clientes e inmuebles incorporados por profesionales

El profesional o la empresa que utiliza Cenertic decide qué datos de sus clientes e inmuebles incorpora a cada trabajo y para qué los usa; le corresponde informar a esas personas y contar con una base jurídica adecuada. Para prestar las funciones solicitadas, Juan Echeverria Arteaga tratará esos datos por cuenta del usuario y siguiendo sus instrucciones. Esta relación debe formalizarse mediante el contrato de encargo del tratamiento antes de cargar datos de terceros en la aplicación.

Proveedores que prestan el servicio

Vercel Inc. distribuye los recursos del frontend mediante su red global; no ejecuta funciones de Vercel en producción. Google Cloud presta infraestructura para el backend en europe-southwest1 (Madrid). Supabase aloja la base de datos, autenticación y almacenamiento del proyecto en West EU (Irlanda). Los proveedores pueden tratar datos de conexión, soporte y operación desde otros países —incluidos Estados Unidos y Singapur— a través de sus entidades y subencargados. Las transferencias internacionales se rigen por los acuerdos de tratamiento y las garantías aplicables, incluidas las cláusulas contractuales tipo cuando corresponda.

Para avisarme de una solicitud de acceso, la web envía a mi cuenta juan@productomania.io un correo gestionado mediante Gmail. El mensaje incluye el nombre, correo, perfil profesional y tamaño del equipo si se indicó. Google presta el servicio de correo y trata el contenido necesario para entregarlo; por ahora no se envía un correo automático a la persona solicitante. Puedes consultar la Política de Privacidad de Google.

La información sobre las entidades, ubicaciones y subencargados vigentes se puede consultar en los subencargados de Vercel, los subencargados de Google Cloud y los subencargados de Supabase. Los principales acuerdos de tratamiento están disponibles en las páginas legales de Vercel, Google Cloud y Supabase.

Para operar y proteger el servicio se generan registros de conexión, acceso y actividad. Los registros de seguridad pueden incluir dirección IP, identificadores técnicos y navegador o dispositivo; los de uso pueden asociarse a una cuenta, miembro o certificado.

Conservación

Los datos de cuenta, perfil, certificados y archivos asociados se conservarán hasta que el usuario elimine el contenido o solicite la supresión de su cuenta. Al eliminar un certificado desde la aplicación, dejará de estar disponible en la cuenta. Para solicitar la supresión integral de los datos y archivos relacionados, incluido el cierre de la cuenta, escribe a juan@productomania.io; atenderé la solicitud en el plazo indicado en el apartado de derechos. Las copias técnicas de respaldo podrán conservarse hasta 30 días adicionales antes de sobrescribirse. Podrán conservarse los datos estrictamente necesarios por obligaciones legales o para formular, ejercer o defender reclamaciones.

Las solicitudes de acceso se conservan durante su gestión y, si no se crea una cuenta, hasta 12 meses desde el último contacto. Si la persona obtiene acceso, los datos necesarios para la cuenta pasan a conservarse según el párrafo anterior. Los registros de uso se conservan hasta 12 meses y los registros de seguridad que incluyan IP o identificadores de dispositivo, hasta 6 meses; si se produce un incidente, los datos necesarios podrán conservarse mientras se investiga y para atender responsabilidades. Las copias de respaldo se sobrescriben en un máximo de 30 días.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad cuando proceda escribiendo a juan@productomania.io. Responderé en el plazo máximo de un mes; si la solicitud es compleja o recibo varias, podré ampliar el plazo hasta dos meses más y te informaré de ello durante el primer mes. También puedes reclamar ante la Agencia Española de Protección de Datos.

Seguridad y cambios

Se aplican medidas técnicas y organizativas acordes al servicio para proteger la información. Esta política se revisará cuando cambien los tratamientos, las funciones o los proveedores.