Política de privacidad
Cómo tratamos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
Noval Facundo Luciano, persona física (autónomo) · NIF/NIE: Z4675633Z · Domicilio: San Cayetano 27, 03002, Alicante · Correo: electroiaasistence@gmail.com. No estamos obligados a designar un delegado de protección de datos (art. 37 RGPD y art. 34 LOPDGDD), porque no tratamos a gran escala categorías especiales de datos ni observamos de forma sistemática a gran escala. Para cualquier cuestión de privacidad, escribe a electroiaasistence@gmail.com.
2. Qué datos tratamos, para qué y con qué base jurídica
| Datos | Finalidad | Base jurídica | Plazo |
|---|---|---|---|
| Nombre, correo, contraseña (guardada cifrada con bcrypt), fecha y versión de aceptación de los términos | Crear y gestionar tu cuenta; acreditar la aceptación | Ejecución del contrato (art. 6.1.b); obligación legal y defensa (6.1.c y f) para la prueba de aceptación | Mientras exista la cuenta |
| Consultas a la IA (texto, fotos, audio) y su historial de conversación | Darte la respuesta y guardar tu historial | Ejecución del contrato | Con cuenta: hasta que las borres o borres la cuenta. Sin cuenta: asociadas a un identificador anónimo de tu navegador; se borran a los 30 días de la última actividad (también las conversaciones de urgencia) |
| Proyectos, cálculos, datos de tu vivienda que guardes en la cuenta | Guardar tu trabajo y sincronizarlo | Ejecución del contrato | Mientras exista la cuenta |
| Modo PRO: tus datos de emisor (nombre o razón social, NIF, dirección, teléfono, nº de instalador, logo) | Que aparezcan en tus presupuestos y partes | Ejecución del contrato | Mientras exista la cuenta |
| Modo PRO: datos de tus clientes, presupuestos, partes, agenda, fotos y firmas | Guardarlos y sincronizarlos por cuenta del profesional | ElectroIA es encargado; el profesional es el responsable (ver apartado 6) | Hasta que el profesional los borre o borre la cuenta; marca de borrado sin datos personales 90 días |
| Suscripción: plan, fechas, identificadores de cliente y suscripción de Stripe, aceptación de las condiciones y solicitud de inicio inmediato | Cobrar, gestionar la suscripción y acreditar el consentimiento | Ejecución del contrato y obligación legal (fiscal y de consumo) | Datos de facturación: el plazo legal (en general 6 años, Código de Comercio; 4 años, normativa tributaria) |
| Solicitudes de electricista (nombre opcional, teléfono o correo, código postal, descripción de la avería) y el registro de tu consentimiento (versión, texto y fecha) | Enviar el aviso a un máximo de 3 electricistas de tu zona para que te contacten; el contacto solo se revela al que acepta | Consentimiento (6.1.a) mediante una casilla no premarcada; puedes retirarlo | El necesario para gestionarla; los trabajos de reparto se borran a los 7 días. Las solicitudes que no llegaron a ningún electricista se borran a los 12 meses; las atendidas o cerradas se anonimizan a los 24 meses sin actividad |
| Alta de electricistas, comercios y comunidades (datos de contacto y profesionales, zonas de trabajo, documentación de habilitación) | Gestionar el alta, verificar la habilitación y repartir avisos | Medidas precontractuales, ejecución del contrato y consentimiento | Mientras dure la relación; la documentación de habilitación se borra con la cuenta |
| Ficha pública de tienda o comercio: nombre, teléfono de la tienda, dirección, código postal, ubicación aproximada, web, tipo de negocio y horario. La persona y el email de contacto y las notas no se publican. Contadores diarios de visitas, llamadas y rutas por ficha, sin datos de quien las hace | Mostrar la tienda en «Tiendas cerca» a los usuarios de ElectroIA, después de validarla; darle estadísticas agregadas | Ejecución del contrato (alta de la ficha); si el titular es una persona física, se publican solo los datos de su actividad profesional que él decide hacer públicos | Mientras la ficha esté dada de alta; se borra con la cuenta. El comercio es responsable de que los datos públicos sean correctos y de mantenerlos al día |
| Perfil público del electricista (T-444): nombre, zona de trabajo, si está verificado, fecha de alta, insignias que elija mostrar y foto de perfil si la sube. La foto se guarda sin metadatos (se quitan ubicación GPS, cámara y fecha) en dos tamaños. Nunca se publican su teléfono, correo, NIF ni dirección | Que los clientes conozcan al profesional antes de pedirle un trabajo: página de perfil y listas de electricistas (marketplace, páginas por zona) | Foto: consentimiento (6.1.a), con casilla no premarcada; se retira quitando la foto. Resto: ejecución del contrato (alta en la red de electricistas) | Mientras la ficha esté activa; la foto se borra del almacenamiento al quitarla o al borrar la cuenta. Solo se publica si la ficha está verificada y activa |
| Estadísticas agregadas de su actividad en ElectroIA: averías resueltas de avisos, partes de trabajo firmados, presupuestos aceptados, tiempo medio en aceptar un aviso y antigüedad. Solo cifras totales, sin datos de sus clientes | Dar confianza a quien busca electricista con datos reales y comprobables, calculados por ElectroIA | Interés legítimo (6.1.f) de los usuarios en elegir profesional con información veraz y de ElectroIA en un mercado fiable; el electricista puede oponerse en cualquier momento con el interruptor «Mostrar mis estadísticas» de su panel | Se calculan al consultarlas y no se guardan aparte; dejan de mostrarse al desactivar el interruptor o al borrar la cuenta |
| Reseñas verificadas de clientes (T-323): puntuación, texto, nombre corto del autor (nombre e inicial), fecha del trabajo y respuesta pública del profesional | Publicar opiniones reales sobre trabajos cerrados en ElectroIA, todas, positivas y negativas, en orden de fecha (Directiva Omnibus) | Consentimiento de quien escribe la reseña (la envía voluntariamente desde su enlace) e interés legítimo del resto de usuarios en información veraz | Mientras exista la ficha del profesional; el autor puede editarla 7 días y pedir su retirada escribiendo al correo de contacto |
| Incidencias de comunidades de vecinos (descripción, ubicación, contacto del vecino y foto opcional) | Hacer llegar el aviso al administrador y, si lo envía, al electricista; la foto solo la ve el electricista que acepta el aviso | ElectroIA es encargado; el administrador es el responsable (ver apartado 6) | Fotos: se borran 90 días después de cerrar la incidencia (resuelta o descartada), o antes si se borra la comunidad o la cuenta del administrador. Resto: mientras exista la comunidad |
| Suscripciones a notificaciones push del navegador y teléfono para WhatsApp (solo electricistas que lo activen) | Avisar de solicitudes nuevas | Consentimiento; puedes darte de baja por canal | Hasta que te des de baja o borres la cuenta |
| Correo y teléfono para comunicaciones | Avisos de servicio (verificación, cobros, cambios de condiciones, solicitudes) y, aparte, novedades y ofertas de ElectroIA | Avisos de servicio: ejecución del contrato. Comerciales: consentimiento o, si ya eres cliente, interés legítimo sobre servicios parecidos (art. 21.2 LSSI) | Hasta que te des de baja: cada comunicación comercial lleva un enlace de baja gratuito, y también puedes escribir al correo de contacto |
| Código de verificación de correo | Comprobar que el correo es tuyo | Ejecución del contrato | Hasta su uso o caducidad |
| Dirección IP y datos técnicos de la petición | Seguridad, límites de uso y prevención de abusos; registro de errores | Interés legítimo (6.1.f) en proteger el servicio | Registros del servidor en Render: hasta 30 días. Errores en Sentry: hasta 90 días. Después se borran automáticamente |
| Datos de uso y navegación (Google Analytics) | Medir qué contenidos se usan para mejorarlos | Consentimiento; no se carga si no aceptas | 14 meses en Google Analytics (ajuste de retención de datos de GA4) |
| Recuentos propios de páginas vistas y pasos de uso (página, tipo de dispositivo y día), y muestras de rendimiento de carga; sin cookies, sin IP guardada y sin identificadores | Saber cuántas visitas y usos tiene la app y si carga bien, también cuando no aceptas Google Analytics | Interés legítimo (6.1.f) en mejorar el servicio; son datos agregados que no te identifican. La IP se usa solo al momento para limitar abusos | Recuentos diarios: hasta 400 días. Muestras de rendimiento: 60 días |
No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti. La IA genera respuestas orientativas; no elabora perfiles comerciales ni publicitarios.
3. Datos que solo están en tu dispositivo
Sin cuenta, gran parte de lo que usas (contactos de emergencia, ficha de tu instalación, historial de averías, progreso de aprendizaje, mediciones, borradores) se guarda solo en el almacenamiento local de tu navegador y no nos llega. Las consultas a la IA sí se envían a nuestro servidor y al proveedor de IA para poder responderte. Detalle en la política de cookies y almacenamiento.
4. Destinatarios: encargados del tratamiento
No vendemos tus datos ni los cedemos con fines publicitarios. Los comunicamos solo a proveedores que nos prestan servicios con contrato de encargo (art. 28 RGPD), a los electricistas a los que pidas que te contacten (que tratan tus datos como responsables independientes para atender tu aviso) y a las autoridades cuando la ley lo exija.
| Proveedor | Servicio | Ubicación y garantía |
|---|---|---|
| Render Services, Inc. | Alojamiento de la aplicación y de la base de datos | Servidores y base de datos en la región de Fráncfort (Alemania, UE). Render es una empresa de EE. UU.: el posible acceso desde allí se cubre con el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo de la Comisión Europea |
| OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C.) | Inteligencia artificial: procesa el texto, las fotos y el audio de tus consultas | Transferencia a EE. UU. con cláusulas contractuales tipo de la Comisión Europea y, en su caso, el Marco de Privacidad de Datos UE-EE. UU. Según su acuerdo de tratamiento de datos, OpenAI no usa por defecto los datos enviados por la API para entrenar sus modelos y los conserva un máximo de 30 días para vigilar abusos |
| Cloudflare, Inc. (R2) | Almacenamiento de fotos y firmas del modo PRO y de las fotos de perfil de los electricistas | Bucket en la Unión Europea; Marco de Privacidad para accesos desde EE. UU. |
| Stripe Payments Europe, Ltd. | Pasarela de pago y gestión de la suscripción | Irlanda (UE); Stripe es además responsable independiente de sus obligaciones financieras y antifraude |
| Google Ireland Ltd. (Google Analytics 4) | Medición de uso, solo con tu consentimiento | UE, con posible acceso desde EE. UU. bajo el Marco de Privacidad |
| Google Ireland Ltd. (Google Maps JavaScript API) | Mapa de tiendas cercanas; solo se carga si pulsas «Ver en el mapa» y «Cargar mapa» | UE, con posible acceso desde EE. UU. bajo el Marco de Privacidad; Google recibe tu IP y los datos de la vista del mapa |
| Functional Software, Inc. (Sentry) | Registro de errores del servidor (sin cookies ni cuerpo de las peticiones) | EE. UU., con cláusulas contractuales tipo de la Comisión Europea y el Marco de Privacidad de Datos UE-EE. UU.; solo datos técnicos del error |
| Resend (Plus Five Five, Inc.) | Envío de correos (códigos de verificación y avisos) | EE. UU.: Marco de Privacidad o cláusulas contractuales tipo |
| Meta Platforms Ireland Ltd. (WhatsApp Business) | Avisos de urgencia a electricistas de PLUS RED que lo activen (sin datos de contacto del cliente) | Irlanda (UE), con posible acceso desde EE. UU. bajo el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Servicios de notificaciones push del navegador (Google, Apple, Mozilla, Microsoft) | Entregar la notificación cifrada a tu navegador | El contenido va cifrado de extremo a extremo (Web Push) |
5. Transferencias internacionales
Algunos proveedores están en Estados Unidos o pueden acceder desde allí. Solo se realizan con garantías adecuadas: decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. para empresas adheridas o cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD). Puedes pedir información sobre estas garantías en el correo de contacto.
6. Datos de terceros introducidos por profesionales (modo PRO)
Cuando un profesional guarda en ElectroIA datos de sus clientes (nombre, NIF, dirección, teléfono, fotos de la obra, firmas), el profesional es el responsable del tratamiento y ElectroIA actúa como encargado, solo para prestarle el servicio, conforme al contrato de encargo del tratamiento. Si eres cliente de un profesional y quieres ejercer tus derechos, dirígete a él; si nos llega tu solicitud, se la trasladaremos. De las incidencias de comunidades de vecinos se aplica el mismo criterio respecto del administrador.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar en cualquier momento el consentimiento que hayas dado (sin que afecte a la licitud del tratamiento anterior):
- Acceso y portabilidad: Ajustes → Mis datos → Descargar mis datos (archivo JSON).
- Supresión: Ajustes → Mis datos → Eliminar mi cuenta. Se borra todo salvo lo que debamos conservar bloqueado por obligación legal (p. ej. datos de facturación).
- Analítica: retira el consentimiento en la política de cookies.
- Para lo demás, escribe a electroiaasistence@gmail.com. Respondemos en un mes como máximo (prorrogable dos meses en casos complejos). Podemos pedirte que acredites tu identidad.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
8. Menores
El servicio no está dirigido a menores de 14 años (art. 7 LOPDGDD). Si detectamos una cuenta de un menor de esa edad, la eliminaremos.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: HTTPS, contraseñas cifradas con bcrypt, sesión en una cookie HttpOnly no accesible desde JavaScript, política de seguridad de contenidos, archivos privados con enlaces temporales de 10 minutos, control de acceso por cuenta y copias de seguridad. Si se produjera una violación de seguridad con riesgo para tus derechos, la notificaremos a la AEPD en 72 horas y, si el riesgo es alto, también a ti.
10. Cambios
Si cambiamos esta política de forma relevante, lo indicaremos en la app y, si tienes cuenta, te lo comunicaremos.