Política de privacidad

Titular: Michael Santiago Martinez López

Identificación fiscal: 1092527303

Domicilio: Calle 10 11-55 barrio El Llano - Cúcuta - Norte de Santander - Colombia

Contacto para privacidad: michael.martinez@gopenux.com

Datos de tu cuenta: nombre, apellidos, correo electrónico y contraseña (guardada cifrada, nunca en claro).

Datos para personalizar el servicio: provincia (para saber qué sistema eléctrico te aplica), tipo de tarifa de luz y, si respondes el cuestionario, los electrodomésticos que usas, los días y horas de uso, si se pueden programar, cuándo sueles estar en casa y si tienes placas solares.

Historial de avisos: fecha y hora de cada aviso que te enviamos, el precio y el % de energía renovable de ese momento, y tu respuesta si nos la das.

Datos técnicos de seguridad: la dirección IP y la hora de los intentos fallidos de inicio de sesión, para evitar accesos no autorizados.

No tratamos datos de salud, ni de consumo real de tu vivienda, ni datos bancarios. Los datos del mercado eléctrico que mostramos son públicos y no están vinculados a ti.

Crear y gestionar tu cuenta (registro, verificación del correo, inicio de sesión, recuperación y cambio de contraseña). Base legal: ejecución del servicio que solicitas (art. 6.1.b RGPD).

Personalizar el inicio y el análisis según tu tarifa y tus respuestas al cuestionario. Base legal: ejecución del servicio que solicitas (art. 6.1.b RGPD). El cuestionario es voluntario.

Enviarte avisos por correo cuando la luz esté en su mejor momento o deje de estarlo (solo con tarifa por horas). Base legal: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento desde el menú de tu cuenta o con el enlace de baja de cada correo.

Enviarte correos necesarios sobre tu cuenta (código de verificación, cambio de contraseña, bloqueo por intentos fallidos, confirmación de baja). Base legal: ejecución del servicio (art. 6.1.b RGPD).

Proteger la plataforma frente a accesos no autorizados. Base legal: interés legítimo en la seguridad del servicio y de tu cuenta (art. 6.1.f RGPD).

No tomamos decisiones automatizadas con efectos jurídicos sobre ti, no elaboramos perfiles con fines comerciales y no vendemos tus datos. Los consejos y avisos son información orientativa: tú decides cuándo consumir.

Cuenta, preferencias e historial: mientras tu cuenta esté activa. Si la eliminas, se borran de inmediato junto con tus sesiones.

Cuentas sin verificar: hasta que completes la verificación o canceles el registro, que la borra.

Intentos fallidos de inicio de sesión: 24 horas.

Códigos y enlaces de un solo uso: caducan a los 10 minutos (código de verificación) o a los 30 minutos (recuperación de contraseña).

Podremos conservar datos bloqueados durante los plazos de prescripción legal solo si fuera necesario para atender posibles responsabilidades (art. 32 LOPDGDD).

No cedemos tus datos a terceros, salvo obligación legal. Sí contamos con proveedores que los tratan por nuestra cuenta (encargados del tratamiento), con contrato conforme al art. 28 RGPD:

Envío de correos: Brevo (Sendinblue SAS, Francia, Unión Europea).

Alojamiento de la plataforma: DigitalOcean, LLC (Estados Unidos).

Tipografías de la web: se cargan desde Google Fonts (Google Ireland Ltd.), por lo que tu navegador envía a Google tu dirección IP al abrir la página.

El responsable del tratamiento reside en Colombia, por lo que tus datos pueden consultarse desde allí para prestar y mantener el servicio. Nuestro proveedor de correo trata los datos dentro del Espacio Económico Europeo.

La plataforma y su base de datos están alojadas en servidores de DigitalOcean, LLC en Estados Unidos. En el caso de Google Fonts, la información técnica también podría llegar a ese país. Ambas transferencias están amparadas por el Marco de Privacidad de Datos UE-EE. UU., en el que están certificadas las dos empresas (decisión de adecuación de la Comisión Europea de 10 de julio de 2023).

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, sin que afecte a lo tratado antes de retirarlo.

Muchos los tienes directamente en tu cuenta: editar tu perfil y tus respuestas, activar o desactivar los avisos y eliminar la cuenta. Para el resto, escríbenos a michael.martinez@gopenux.com indicando qué derecho quieres ejercer; te responderemos en el plazo de un mes.

Si consideras que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos.

Wattora está dirigido a personas mayores de 14 años, edad a partir de la cual se puede consentir el tratamiento de datos en España (art. 7 LOPDGDD). Si detectamos una cuenta de un menor de esa edad, la eliminaremos.

Aplicamos medidas técnicas y organizativas adecuadas: contraseñas cifradas con un algoritmo resistente, sesiones en cookies protegidas, enlaces y códigos de un solo uso que caducan, y bloqueo temporal ante intentos repetidos de inicio de sesión.

Solo usamos dos cookies técnicas, que duran un máximo de 30 días y se borran al cerrar sesión: wattora_sesion, que mantiene tu sesión iniciada, y wattora_hay_sesion, que no contiene ningún dato personal y solo sirve para mostrarte directamente tu inicio personalizado. Son estrictamente necesarias para el servicio que pides, por lo que no requieren consentimiento (art. 22.2 de la Ley 34/2002, LSSI-CE).

No usamos cookies de análisis, publicidad ni seguimiento.

Si cambiamos esta política de forma relevante, te lo comunicaremos por correo o en la propia web antes de que el cambio se aplique. La fecha de la última actualización aparece al principio.