Aviso de Privacidad - TRACE.App

Este aviso de privacidad se actualiza periódicamente. La versión actual está siempre disponible en Aviso de Privacidad - TRACE.App.

1. Ámbito de aplicación de este aviso de privacidad

Este aviso de privacidad es aplicable exclusivamente a la TRACE.App, la aplicación de análisis energético en la nube de TRACE Electricity GmbH, accesible en app.trace-electricity.com.

TRACE Electricity GmbH es responsable del tratamiento en el sentido del Art. 4 n.º 7 RGPD para los usuarios finales (B2C). En los casos B2B en que TRACE trate datos personales de empleados por encargo de una empresa, TRACE Electricity GmbH actúa como encargada del tratamiento (Art. 28 RGPD).

Para la TRACE.App son de aplicación los siguientes documentos de protección de datos y contractuales:

• Aviso de Privacidad - TRACE.App — este documento; regula todos los tratamientos de datos dentro de la TRACE.App
• Acuerdo de Encargo de Tratamiento APD - TRACE.App — conforme al Art. 28 RGPD, para cuentas empresariales B2B
• Medidas Técnicas y Organizativas MTO - TRACE.App — medidas de seguridad conforme al Art. 32 RGPD, anexo al APD

Para el sitio web trace-electricity.com es aplicable la Política de Privacidad separada. Para la aplicación TRACE.Parser es aplicable el Aviso de Privacidad - TRACE.Parser.

2. Responsable del tratamiento

El responsable del tratamiento de datos personales en el marco de la TRACE.App es:

TRACE Electricity GmbH
Dorothea-Bernstein-Weg 48
22081 Hamburgo
Alemania
Correo electrónico: privacy@trace-electricity.com

No se ha designado un delegado de protección de datos en TRACE Electricity GmbH, ya que no se dan los requisitos legales del Art. 37 RGPD en relación con el § 38 BDSG. Las solicitudes en materia de protección de datos pueden dirigirse a: privacy@trace-electricity.com.

3. ¿Qué es la TRACE.App?

La TRACE.App es una aplicación en la nube para responsables de toma de decisiones en pequeñas y medianas empresas (PYME) que desean analizar su consumo energético, identificar potenciales de ahorro y reducir sus emisiones de CO₂. Los usuarios pueden registrar datos de consumo energético, recibir recomendaciones personalizadas y solicitar proveedores de soluciones energéticas adecuados sobre la base del análisis.

La TRACE.App está dirigida a responsables de toma de decisiones y empleados de empresas. El uso por parte de menores de 18 años no está previsto.

4. ¿Qué datos tratamos?

4.1 Datos proporcionados por usted

Al registrarse y utilizar la TRACE.App, recopilamos:

• Nombre y apellidos
• Dirección de correo electrónico y contraseña (credenciales de acceso — las contraseñas se almacenan exclusivamente en forma de hash y no son visibles para nosotros en texto claro)
• Número de teléfono (opcional)
• Preferencias de comunicación (p. ej. consentimiento al boletín informativo)
• Información sobre la empresa (sector, tamaño, ubicación) — en la medida en que usted la proporcione
• Datos de consumo energético y costes introducidos por usted

Nota sobre los datos de consumo energético: La TRACE.App trata datos de facturación eléctrica y perfiles de carga. TRACE Electricity trata estos datos exclusivamente para los fines indicados en este aviso de privacidad (análisis energético y cumplimiento contractual). Somos conscientes de que los datos altamente granulares de contadores inteligentes pueden permitir, en determinados casos, extraer conclusiones sobre hábitos de vida. Por ello, tratamos estos datos con especial cuidado, sin elaborar perfiles con fines de marketing y sin cederlos a terceros ajenos a los destinatarios mencionados en este aviso.

Si se registra mediante un servicio de terceros (p. ej. Google), recibimos los datos de perfil transmitidos por dicho servicio (nombre, dirección de correo electrónico) en el marco del proceso OAuth. Tenga en cuenta que Google trata datos de acuerdo con su propia política de privacidad al utilizar el inicio de sesión de Google (policies.google.com/privacy). No tenemos influencia sobre dicho tratamiento. Puede revocar en cualquier momento el acceso de la aplicación TRACE a su cuenta de Google en myaccount.google.com/permissions. Al utilizar Google Sign-In, son de aplicación adicionalmente las políticas de privacidad de Google Ireland Ltd. La transferencia de datos a EE. UU. se realiza sobre la base del Marco de Privacidad de Datos UE-EE. UU. Si la decisión de adecuación UE-EE. UU. (C(2023) 4745) fuera suspendida o anulada, la transferencia se basa subsidiariamente en las cláusulas contractuales tipo de la UE conforme a la Decisión de Ejecución (UE) 2021/914.

Al utilizar la autenticación de Google, Google Ireland Limited trata sus datos de cuenta de Google como responsable independiente conforme a sus propias disposiciones de privacidad. TRACE únicamente recibe los datos de perfil transmitidos tras el inicio de sesión (nombre, dirección de correo electrónico, ID de usuario de Google).

4.2 Datos recopilados automáticamente

Durante el uso de la TRACE.App se recopilan automáticamente datos técnicos:

• Dirección IP (truncada o anonimizada para fines de análisis)
• Información sobre el dispositivo y el navegador (tipo, sistema operativo, versión)
• Registro de uso (marcas de tiempo de inicio de sesión, funciones consultadas)
• Geolocalizón aproximada (derivable de la dirección IP)
• Informes de fallos y registros de errores técnicos: AWS CloudWatch (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburgo) — registro de errores y supervisación del sistema. Lugar de tratamiento: UE. Base jurídica: Art. 6 párr. 1 letra f RGPD (interés legítimo en la seguridad del sistema y el diagnóstico de errores). (Se eliminan automáticamente tras un máximo de 90 días.)

5. Tratamiento y resultados

El tratamiento de los datos se realiza de forma automatizada sobre la base de algoritmos y procedimientos técnicos.

Los análisis y resultados generados por TRACE.App pueden ser incompletos o incorrectos. El proveedor no garantiza la exactitud material, precisión, integridad ni idoneidad de los resultados para un fin determinado.

La responsabilidad de revisar y utilizar los resultados recae exclusivamente en el usuario.

6. Bases jurídicas

• Inicio y cumplimiento del contrato (Art. 6 párr. 1 letra b RGPD): Tratamiento de los datos de registro y de la cuenta, así como de los datos de consumo energético introducidos, para la prestación de las funciones de la App.
• Intereses legítimos (Art. 6 párr. 1 letra f RGPD): Tratamiento de datos técnicos de uso para garantizar el funcionamiento, detectar y prevenir ataques (detección de intrusos), diagnosticar errores y desarrollar la App. TRACE ha ponderado cuidadosamente que este tratamiento no representa una carga irrazonable para los interesados: los datos recabados son de naturaleza técnica, no se utilizan para elaboración de perfiles ni con fines publicitarios y se eliminan tras 90 días. El interés legítimo es el funcionamiento seguro y sin interrupciones de la App, la prevención del fraude y el análisis de uso para mejorar la App.
• Consentimiento (Art. 6 párr. 1 letra a RGPD): Comunicaciones de marketing por correo electrónico (boletín, actualizaciones de productos), si usted ha dado su consentimiento. Puede revocar su consentimiento en cualquier momento — ya sea a través del enlace de cancelación de suscripción en cada correo de marketing o por correo electrónico a privacy@trace-electricity.com. La revocación no afecta a la licitud del tratamiento realizado hasta ese momento.
• Obligaciones legales de conservación (Art. 6 párr. 1 letra c RGPD): Conservación de datos contractuales y de facturación conforme al § 147 AO y § 257 HGB (6 o 10 años, respectivamente).
• Consentimiento para cookies de análisis (Art. 6 párr. 1 letra a RGPD en relación con § 25 párr. 1 TDDDG): Uso de Google Analytics 4 previo consentimiento a través del banner de cookies del sitio web de TRACE. Las cookies técnicamente necesarias se configuran conforme al § 25 párr. 2 n.º 2 TDDDG sin consentimiento.

7. Obligación de facilitar datos

La facilitación de sus datos de registro (nombre, dirección de correo electrónico) es contractualmente necesaria para el uso de la TRACE.App. Sin estos datos no es posible crear una cuenta de usuario y, por tanto, utilizar la App. La facilitación de datos adicionales (número de teléfono, información empresarial) es voluntaria.

Para la función de análisis propiamente dicha es necesaria la introducción de datos de consumo energético (valores de consumo, costes, datos de ubicación); sin estos datos no es posible generar recomendaciones ni análisis de ahorro.

8. Cesión de datos

Cedemos sus datos personales únicamente en los siguientes casos:

• A su solicitud: Cuando usted inicia activamente una solicitud a un proveedor de soluciones energéticas a través de la App, cedemos a tal efecto el nombre, los datos de contacto y los datos de consumo energético facilitados para la solicitud. La base jurídica es el Art. 6 párr. 1 frase 1 letra a RGPD (su solicitud activa). El proveedor de soluciones energéticas correspondiente es responsable independiente de su posterior tratamiento. Las categorías de posibles destinatarios son: distribuidoras de energía, asesores energéticos, proveedores de soluciones de energía renovable (p. ej. fotovoltaica, bomba de calor, batería de almacenamiento) y empresas de asesoría en eficiencia energética. Los proveedores contactados en cada caso se le comunicarán en la confirmación de solicitud. Previa solicitud, le informaremos qué proveedores han recibido sus datos en el marco de una solicitud iniciada por usted; para ello póngase en contacto con privacy@trace-electricity.com.
• A encargados del tratamiento: A proveedores de servicios que nos apoyan en la operación y el desarrollo de la App (véase sección 9).
• Por obligaciones legales: Cuando estemos legalmente obligados a ceder datos por disposición legal o requerimiento de autoridad.

No vendemos sus datos.

9. Proveedores terceros y subencargados del tratamiento

TRACE utiliza los siguientes proveedores de servicios como subencargados del tratamiento. Con todos ellos existen los acuerdos de encargo de tratamiento requeridos conforme al Art. 28 RGPD.

Para cuentas empresariales (B2B) en las que TRACE trata datos personales de empleados por encargo de la empresa, está disponible el Acuerdo de Encargo de Tratamiento APD - TRACE.App conforme al Art. 28 RGPD.

Los datos de la TRACE.App se almacenan exclusivamente en servidores ubicados en Alemania.

Amazon Web Services EMEA SARL se utiliza como proveedor principal de infraestructura en la nube (backend, base de datos, almacenamiento de datos) conforme al Art. 28 RGPD. Lugar de tratamiento: AWS eu-central-1 (Fráncfort, Alemania). Auth0 (Okta EMEA Limited) se utiliza para la autenticación de usuarios; lugar de tratamiento: tenant de la UE (eu.auth0.com, eu-west-1, Irlanda). Sin transferencia a terceros países. Como garantía subsidiaria para el caso de interacción con la empresa matriz Okta, Inc. de EE. UU., se han acordado cláusulas contractuales tipo conforme a CCT 2021/914 Módulo 4.

Nota: Hotjar (análisis de comportamiento) se utiliza exclusivamente en el sitio web público trace-electricity.com, no en el dominio de la App app.trace-electricity.com. Los detalles sobre el uso de Hotjar en el sitio web se encuentran en la política de privacidad general.

Microsoft Bookings (reserva de citas)

Para la reserva de citas de soporte y asesoría utilizamos Microsoft Bookings de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda. En la reserva se tratan nombre, dirección de correo electrónico y la cita elegida. La base jurídica es el Art. 6 párr. 1 letra b RGPD (inicio de un contrato de asesoría). Microsoft Ireland Operations Limited está vinculada como encargada del tratamiento conforme al Art. 28 RGPD. Transferencia a terceros países: cláusulas contractuales tipo (CCT 2021/914). Más información: privacy.microsoft.com.

10. Plazos de conservación

Las copias de seguridad en AWS S3 (eu-central-1) se eliminan automáticamente siguiendo un ciclo rotativo de 35 días. El límite de almacenamiento corresponde al Art. 5(1)(e) RGPD.

• Datos de la cuenta: Durante la vigencia de la relación de uso. Si elimina su cuenta a través de la App, esta se desactiva inicialmente. Dentro de los 90 días siguientes a la desactivación puede reactivar su cuenta con un nuevo inicio de sesión; transcurrido dicho plazo, sus datos personales se eliminan de forma irrevocable, salvo que existan obligaciones legales de conservación. Las solicitudes de eliminación expresas conforme al Art. 17 RGPD (por correo electrónico a privacy@trace-electricity.com) se ejecutan de inmediato sin observar el período de transición de 90 días, salvo que existan obligaciones legales de conservación.
• Datos de consumo energético: Durante la vigencia de la relación de uso; posteriormente, eliminación definitiva tras el período de transición de 90 días tras la eliminación de la cuenta (conjuntamente con los datos de la cuenta).
• Registros de uso (datos técnicos): 90 días, con eliminación automática posterior.
• Registros de auditoría y acceso: Conservación de 12 meses; base jurídica: Art. 6 párr. 1 letra c RGPD en relación con los §§ 147 AO y 257 HGB.
• Consentimiento de marketing: Hasta la revocación; tras la revocación no se envían más correos de marketing.
• Datos sujetos a obligación legal de conservación: Conforme a los plazos legales (máx. 10 años).

Resumen de plazos de conservación:

• Solicitudes de contacto: 3 años (§ 195 BGB)
• Datos de facturación: 10 años (§ 147 AO, § 257 HGB)
• Registros de análisis (anonimizados): Los datos de eventos se almacenan en Google Analytics 4 durante 14 meses (configurado). Los informes agregados pueden conservarse durante más tiempo.
• Datos de la cuenta tras la cancelación: 90 días (reincorporación), luego eliminación
• Datos sujetos a obligación legal de conservación: conforme a la normativa sectorial

11. LinkedIn Ireland Unlimited Company — Insight Tag (corresponsables conforme al Art. 26 RGPD)

En nuestro sitio web utilizamos el LinkedIn Insight Tag de LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublín 2, Irlanda.

Finalidad: Análisis de la eficacia de nuestros anuncios en LinkedIn (seguimiento de conversiones); elaboración de estadísticas anónimas sobre el uso del sitio web por parte de los miembros de LinkedIn.

Corresponsabilidad (Art. 26 RGPD): LinkedIn Ireland Unlimited Company y nosotros somos corresponsables de la recogida de datos desencadenada por el Insight Tag en el sentido del Art. 26 RGPD. LinkedIn actúa como responsable independiente — no como nuestro encargado del tratamiento. Base: Acuerdo de Corresponsabilidad de LinkedIn (legal.linkedin.com/pages-joint-controller-addendum).

Datos tratados: Dirección IP (anonimizada por LinkedIn en 7 días), datos de URL, información del referenciador, datos del dispositivo, marcas de tiempo.

Base jurídica: Art. 6(1)(a) RGPD (consentimiento a través del banner de cookies). Plazo de conservación: 90 días (datos de conversión seudonimizados). Opt-out: Configuración de la cuenta de LinkedIn → Configuración de privacidad → Configuración de anuncios.

Conforme al Art. 26 párr. 2 frase 2 RGPD, designamos a TRACE Electricity GmbH (privacy@trace-electricity.com) como punto de contacto principal para los derechos de los interesados en relación con los datos tratados por LinkedIn. En caso necesario, remitiremos su solicitud a LinkedIn.

12. Cookies y tecnologías de seguimiento

La TRACE.App utiliza cookies técnicamente necesarias para el mantenimiento de su sesión (cookies de sesión, configuradas conforme al § 25 párr. 2 n.º 2 TDDDG sin consentimiento, ya que son necesarias exclusivamente para la gestión de la sesión) y, opcionalmente, cookies de análisis (Google Analytics), si usted ha dado su consentimiento en el sitio web de TRACE (trace-electricity.com). El consentimiento es válido entre dominios: un consentimiento otorgado en trace-electricity.com se almacena en una cookie propia (trace-consent-v1, vigencia: 12 meses, dominio: .trace-electricity.com). Esta cookie es legible desde ambos dominios simultáneamente, ya que se configura en el dominio padre común. En el primer acceso a app.trace-electricity.com, el gestor de consentimiento lee esta cookie. Si no hay consentimiento almacenado, el banner de cookies aparece también en el dominio de la App. Puede consultar una descripción detallada de las cookies utilizadas en la configuración de cookies. Puede revocar o ajustar su consentimiento en cualquier momento a través del enlace “Configuración de cookies” en el pie de página del sitio web o de la App.

Clasificación jurídica conforme al TDDDG:

• § 25 párr. 1 TDDDG (sujeto a consentimiento): Google Analytics 4 (GA4).
• § 25 párr. 2 n.º 2 TDDDG (técnicamente necesario, no requiere consentimiento): Token de sesión, cookie de autenticación.

Nota: TRACE.App y el sitio web de TRACE utilizan la misma cuenta de Google Analytics 4 con idéntico concepto de consentimiento. Una descripción detallada del tratamiento por Google Analytics se encuentra en la política de privacidad del sitio web de TRACE.

TRACE utiliza GA4 Consent Mode v2. Cuando se deniega el consentimiento, solo se transmiten a Google pings de estado de consentimiento sin datos personales. La recopilación de datos con fines de análisis solo tiene lugar con consentimiento otorgado.

13. Sus derechos

Como interesado tiene frente a TRACE los siguientes derechos:

• Acceso (Art. 15 RGPD): Puede solicitar información sobre los datos que tenemos almacenados sobre usted.
• Rectificación (Art. 16 RGPD): Puede solicitar la rectificación de datos incorrectos.
• Supresión (Art. 17 RGPD): Puede solicitar la supresión de sus datos, salvo que existan obligaciones legales de conservación.
• Limitación del tratamiento (Art. 18 RGPD): Puede solicitar la limitación del tratamiento.
• Obligación de notificación (Art. 19 RGPD): Comunicaremos a todo destinatario al que se hayan divulgado sus datos personales cualquier rectificación, supresión o limitación del tratamiento, salvo que resulte imposible o conlleve un esfuerzo desproporcionado. A petición, le informaremos sobre dichos destinatarios.
• Portabilidad de datos (Art. 20 RGPD): Tiene derecho a recibir sus datos en un formato legible por máquina.
• Oposición (Art. 21 RGPD): Puede oponerse en cualquier momento al tratamiento basado en intereses legítimos.
• Revocación del consentimiento (Art. 7 párr. 3 RGPD): Puede revocar en cualquier momento un consentimiento otorgado (p. ej. para correos de marketing), sin que ello afecte a la licitud del tratamiento realizado hasta la revocación.

Derecho de oposición a la publicidad directa (Art. 21 párr. 2 RGPD): Tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales con fines de publicidad directa; esto se aplica también a la elaboración de perfiles en la medida en que esté relacionada con la publicidad directa.

Para ejercer sus derechos, póngase en contacto con: privacy@trace-electricity.com.

Conforme al Art. 12 párr. 3 RGPD, sus solicitudes se atenderán en el plazo de un mes. En caso de especial complejidad, este plazo puede prorrogarse hasta dos meses más; en tal caso, le informaremos de la prórroga.

Tiene asimismo derecho a presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente para TRACE es el Comisionado para la Protección de Datos y la Libertad de Información de Hamburgo (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburgo, tel. 040 42854-4040, mailbox@datenschutz.hamburg.de (www.datenschutz.hamburg.de).

14. Derecho de oposición (Art. 21 RGPD)

En la medida en que tratemos sus datos personales sobre la base de intereses legítimos conforme al Art. 6 párr. 1 letra f RGPD (interés legítimo: seguridad de la App, prevención del fraude, análisis de uso para mejorar la App), tiene derecho a oponerse en cualquier momento a dicho tratamiento por razones derivadas de su situación particular. En tal caso, no trataremos más sus datos, a menos que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para el ejercicio, la defensa o el planteamiento de reclamaciones jurídicas.

Para ejercer su derecho de oposición basta con enviar un correo informal a: privacy@trace-electricity.com.

Adicionalmente, dispone de un derecho de oposición específico al tratamiento de sus datos personales con fines de publicidad directa (Art. 21 párr. 2 RGPD). Este derecho rige sin necesidad de justificar una situación particular.

15. Seguridad de los datos

TRACE aplica medidas técnicas y organizativas (MTO) conforme al Art. 32 RGPD para proteger sus datos frente a accesos no autorizados, pérdida o destrucción. La comunicación entre su navegador o su App y nuestros servidores se realiza exclusivamente a través de conexiones HTTPS cifradas (TLS 1.2+). Los datos en reposo se almacenan cifrados con AES-256. Los derechos de acceso se otorgan según el principio del mínimo privilegio (Least Privilege). Los servidores de la TRACE.App están ubicados en Alemania. La documentación completa de MTO está disponible en: Medidas Técnicas y Organizativas TRACE.App (MTO).

16. Modificaciones de este aviso de privacidad

Nos reservamos el derecho de actualizar este aviso de privacidad para reflejar cambios en el tratamiento de datos o en los requisitos legales. La versión vigente está siempre disponible en trace-electricity.com/es/privacidad-app/. Le informaremos por correo electrónico sobre los cambios sustanciales.

17. Cese del servicio

En caso de cese del servicio por parte de TRACE (§ 6 párr. 3 de las CU de la App): información previa de 90 días con posibilidad de exportación; posteriormente, eliminación irrevocable de todos los datos personales.

18. Toma de decisiones automatizada

TRACE no adopta decisiones individuales automatizadas con efectos jurídicos o de efectos similares de importancia significativa (Art. 22 párr. 1 RGPD). Las recomendaciones y análisis generados algorítmicamente sirven como ayuda a la toma de decisiones; la decisión final recae siempre en el usuario.

Si también utiliza el sitio web de TRACE o TRACE.Parser, son de aplicación adicionalmente los avisos de privacidad disponibles en la Política de Privacidad y en el Aviso de Privacidad - TRACE.Parser.