En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), GreenCashback informa a los usuarios sobre su política de protección de datos de carácter personal.
1. Responsable del Tratamiento de Datos
- Identidad: GreenCashback
- Dirección: [Tu dirección postal completa]
- Email: hola@greencashback.es
- Web: greencashback.es
2. Datos Personales que Recogemos
En función del servicio utilizado, podemos recoger los siguientes datos:
Datos de Identificación y Contacto:
- Nombre completo
- DNI/NIF/CIF
- Dirección de email
- Número de teléfono
- Código postal
- Razón social (para empresas y autónomos)
Datos Técnicos:
- Matrículas de vehículos (nuevo y antiguo)
- Dirección de instalación de aerotermia
- Metros cuadrados climatizados
- Kilometraje anual estimado
- Tipo de sistema de calefacción anterior
Documentación:
- Facturas de compra o instalación
- Contratos de adquisición
- Justificantes de baja de vehículos
- Permisos y certificados de instalación
Datos de Navegación:
- Dirección IP
- Tipo de navegador
- Páginas visitadas
- Tiempo de permanencia
- Cookies (ver sección específica)
3. Finalidad del Tratamiento de Datos
Tratamos sus datos personales para las siguientes finalidades:
- Gestión de expedientes CAEs: Tramitar su solicitud de Certificados de Ahorro Energético ante terceros autorizados
- Comunicaciones: Enviar actualizaciones sobre el estado de su expediente y responder a consultas
- Cumplimiento legal: Cumplir con obligaciones legales y normativas aplicables
- Mejora del servicio: Analizar el uso de la plataforma para mejorar la experiencia de usuario (datos anonimizados)
- Seguridad: Prevenir fraudes y garantizar la seguridad de la plataforma
4. Legitimación para el Tratamiento
La base legal para el tratamiento de sus datos es:
- Consentimiento del interesado: Al aceptar los Términos y Condiciones y la Política de Privacidad, usted consiente expresamente el tratamiento de sus datos
- Ejecución de un contrato: El tratamiento es necesario para prestar el servicio de intermediación solicitado
- Interés legítimo: Para la mejora de nuestros servicios y la prevención de fraudes
- Cumplimiento de obligaciones legales: Cuando sea requerido por normativa aplicable
5. Destinatarios de los Datos
Sus datos personales pueden ser comunicados a los siguientes destinatarios:
- Terceros autorizados para gestión de CAEs: Sujetos Delegados u Obligados homologados por MITECO que tramitarán su expediente
- Administraciones públicas: Ministerio para la Transición Ecológica y el Reto Demográfico (MITECO) cuando sea legalmente requerido
- Proveedores de servicios tecnológicos: Cloudflare (almacenamiento de datos), Vercel (hosting), proveedores de email
- Autoridades competentes: Fuerzas de seguridad, tribunales u organismos reguladores cuando sea legalmente obligatorio
IMPORTANTE: No vendemos sus datos a terceros con fines comerciales o publicitarios. La cesión a terceros autorizados tiene como única finalidad la gestión de sus Certificados de Ahorro Energético.
6. Transferencias Internacionales de Datos
Algunos de nuestros proveedores de servicios tecnológicos están ubicados fuera del Espacio Económico Europeo (EEE), específicamente en Estados Unidos:
- Cloudflare: Almacenamiento de base de datos (D1) y archivos (R2). Cloudflare cuenta con Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea
- Vercel: Hosting de la aplicación web. Vercel cuenta con certificaciones de seguridad y cumple con estándares RGPD
Estas transferencias están protegidas mediante garantías adecuadas conforme al artículo 46 del RGPD, incluyendo cláusulas contractuales tipo y medidas de seguridad adicionales.
7. Plazo de Conservación de los Datos
Conservaremos sus datos personales durante los siguientes plazos:
- Datos de expedientes: 10 años desde la finalización del expediente (plazo legal de prescripción)
- Datos de leads no convertidos: 3 años desde el último contacto, tras lo cual serán eliminados
- Datos de comunicaciones: 2 años desde la última interacción
- Logs de acceso y seguridad: 1 año
Transcurridos estos plazos, los datos serán eliminados o anonimizados de forma segura.
8. Derechos del Usuario
En cualquier momento, usted puede ejercer los siguientes derechos:
- Derecho de acceso: Obtener información sobre qué datos personales estamos tratando
- Derecho de rectificación: Corregir datos inexactos o incompletos
- Derecho de supresión ("derecho al olvido"): Solicitar la eliminación de sus datos cuando ya no sean necesarios
- Derecho de oposición: Oponerse al tratamiento de sus datos
- Derecho a la limitación del tratamiento: Solicitar que se suspendan determinados tratamientos
- Derecho a la portabilidad: Recibir sus datos en formato estructurado y transferirlos a otro responsable
- Derecho a retirar el consentimiento: En cualquier momento, sin que ello afecte a la licitud del tratamiento anterior
- Derecho a no ser objeto de decisiones automatizadas: Incluyendo elaboración de perfiles
¿Cómo ejercer sus derechos?
Puede ejercer estos derechos enviando un email a hola@greencashback.es con el asunto "Ejercicio de Derechos RGPD", adjuntando:
- Copia de su DNI o documento identificativo
- Descripción clara del derecho que desea ejercer
Responderemos a su solicitud en un plazo máximo de 1 mes desde la recepción, pudiendo ampliarse 2 meses más en casos complejos (se le notificará la ampliación).
9. Medidas de Seguridad
GreenCashback ha implementado medidas técnicas y organizativas apropiadas para garantizar la seguridad de sus datos personales:
- Cifrado de datos en tránsito (HTTPS/TLS) y en reposo
- Control de acceso mediante autenticación y autorización
- Auditorías de seguridad periódicas
- Backups regulares con cifrado
- Protección contra ataques (firewall, anti-DDoS)
- Políticas de contraseñas seguras
- Formación del personal en protección de datos
10. Política de Cookies
Utilizamos cookies y tecnologías similares para mejorar su experiencia en nuestra web:
Tipos de cookies que utilizamos:
- Cookies técnicas (necesarias): Imprescindibles para el funcionamiento de la web (sesión, formulario, localStorage)
- Cookies analíticas: Google Analytics para análisis de tráfico y comportamiento (datos anonimizados)
- Cookies de personalización: Recordar preferencias del usuario (idioma, tema)
¿Cómo gestionar las cookies?
Puede configurar su navegador para rechazar cookies. Sin embargo, esto puede afectar a la funcionalidad de la web. Para más información sobre cómo gestionar cookies:
11. Menores de Edad
Nuestros servicios están dirigidos a mayores de 18 años. No recogemos intencionadamente datos de menores de edad. Si tiene conocimiento de que un menor ha proporcionado datos personales sin consentimiento parental, por favor contáctenos inmediatamente para proceder a su eliminación.
12. Derecho a Presentar Reclamación
Si considera que el tratamiento de sus datos personales no cumple con la normativa, tiene derecho a presentar una reclamación ante la autoridad de control:
- Autoridad: Agencia Española de Protección de Datos (AEPD)
- Web: www.aepd.es
- Dirección: C/ Jorge Juan, 6 - 28001 Madrid
- Teléfono: 901 100 099 / 912 663 517
No obstante, le agradeceríamos que antes de presentar una reclamación ante la AEPD, nos contacte directamente para que podamos resolver cualquier incidencia.
13. Modificaciones de la Política de Privacidad
GreenCashback se reserva el derecho de modificar esta Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales o en nuestras prácticas comerciales. Cualquier modificación será publicada en esta página con actualización de la fecha.
Le recomendamos revisar periódicamente esta Política para estar informado de cómo protegemos sus datos.
14. Contacto
Para cualquier consulta sobre esta Política de Privacidad o sobre el tratamiento de sus datos: