Política de Privacidad Supernova

En Supernova nos tomamos la privacidad en serio. Tratamos los datos personales de forma lícita, leal y transparente, aplicando el Reglamento (UE) 2016/679 (GDPR/RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y el resto de normativa aplicable en materia de protección de datos.

1. Quién es el responsable del tratamiento

El responsable del tratamiento de los datos es Supernova Luz Technologies SL, con domicilio en Calle Cristòfor Colom, 70, 08340 Vilassar de Mar, Barcelona, España, NIF/CIF B22535108 y correo de contacto para privacidad hola@supernovaluz.es.

Si has designado Delegado de Protección de Datos, puedes indicar aquí sus datos de contacto. Si no aplica, esta mención puede eliminarse. La AEPD incluye expresamente la identificación del responsable y, en su caso, del DPD dentro de la información que debe facilitarse a las personas interesadas.

2. Qué datos tratamos

Podemos tratar las siguientes categorías de datos, siempre en función de tu relación con Supernova y del servicio que utilices:

• Datos identificativos y de contacto, como nombre, apellidos, cargo, empresa, email y teléfono.

• Datos de facturación y relación comercial.

• Datos contenidos en facturas energéticas que nos facilites.

• Datos de suministro energético, como CUPS, distribuidora, consumos, potencias, tarifas, histórico y datos necesarios para analizar oportunidades de ahorro.

• Datos obtenidos mediante conexión o autorización expresa a sistemas o fuentes habilitadas por terceros, como Datadis, cuando el usuario lo autoriza.

• Datos técnicos básicos de uso de la plataforma, seguridad, acceso y trazabilidad.

No solicitamos más datos de los necesarios para prestar el servicio, y te pediremos información especialmente sensible para la operativa energética solo cuando sea necesaria para calcular ahorro, monitorizar contratos, recomendar cambios o ejecutar gestiones autorizadas por ti.

3. Para qué usamos tus datos

Tratamos tus datos para las siguientes finalidades:

• Crear y gestionar tu cuenta o relación precontractual.

• Analizar contratos, facturas y consumos energéticos.

• Detectar oportunidades de ahorro, optimización o cambio de tarifa/proveedor.

• Mostrarte recomendaciones y, cuando corresponda, gestionar actuaciones que nos hayas pedido o autorizado.

• Atender solicitudes, demos, soporte e incidencias.

• Gestionar pagos, facturación y cumplimiento contractual.

• Mejorar la seguridad, fiabilidad y funcionamiento de la plataforma.

• Cumplir obligaciones legales y regulatorias aplicables.

Supernova no utilizará tus datos energéticos para fines incompatibles con el servicio principal ni los venderá a terceros. Si en el futuro quisiéramos usar datos para una finalidad adicional relevante, te informaríamos antes de hacerlo.

4. Base jurídica

Las bases legales para el tratamiento pueden ser las siguientes, según cada caso:

• La ejecución de un contrato o la aplicación de medidas precontractuales, cuando solicitas el servicio, una demo, un análisis o la gestión de una optimización.

• Tu consentimiento, cuando autorizas de forma expresa determinados accesos o tratamientos, por ejemplo la conexión a fuentes externas o el envío de determinadas comunicaciones.

• El cumplimiento de obligaciones legales.

• El interés legítimo de Supernova en garantizar la seguridad, prevenir fraude, mejorar el servicio y mantener una relación profesional con clientes potenciales o actuales, siempre respetando tus derechos y expectativas razonables.

La AEPD indica que debe informarse de la legitimación o base legal del tratamiento, y la normativa GDPR exige que el tratamiento sea lícito, leal y transparente.​

5. Durante cuánto tiempo conservamos los datos

Conservaremos los datos solo durante el tiempo necesario para la finalidad para la que fueron recabados y, después, durante los plazos exigidos para atender posibles responsabilidades legales, contractuales o regulatorias. La AEPD recoge expresamente este criterio de conservación limitada y vinculado a la finalidad.

Con carácter orientativo:

• Datos de contacto de leads: durante el tiempo necesario para gestionar la solicitud y, si no hay relación posterior, por un plazo razonable.

• Datos de clientes: durante la vigencia de la relación contractual y los plazos legales posteriores.

• Datos de facturación: durante los plazos exigidos por normativa fiscal y mercantil.

• Datos de acceso, logs y seguridad: durante el tiempo estrictamente necesario para seguridad, auditoría y defensa frente a incidencias.

6. Con quién compartimos los datos

No vendemos tus datos personales a terceros. Solo podremos comunicar o dar acceso a datos en estos casos:

• Proveedores tecnológicos que actúan como encargados del tratamiento y prestan servicios necesarios para operar Supernova.

• Entidades o terceros implicados en la prestación del servicio cuando sea necesario para ejecutar una solicitud del cliente.

• Plataformas o sistemas externos conectados por autorización del usuario.

• Administraciones públicas, jueces, tribunales u otros organismos cuando exista obligación legal.

Cuando un proveedor trate datos por nuestra cuenta, exigiremos contrato de encargo del tratamiento, instrucciones documentadas, deber de confidencialidad y medidas de seguridad adecuadas, tal y como prevé el GDPR para responsables y encargados.

7. Transferencias internacionales

Con carácter general, procuramos que los datos se traten dentro del Espacio Económico Europeo. Si para operar algún servicio utilizamos proveedores fuera del EEE, aplicaremos las garantías adecuadas exigidas por la normativa, como cláusulas contractuales tipo u otros mecanismos válidos.​

8. Derechos de las personas

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, en los términos previstos por el GDPR y la LOPDGDD. La AEPD enumera expresamente estos derechos en su política de privacidad institucional.

También puedes retirar tu consentimiento en cualquier momento cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento previo. Además, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos si consideras que el tratamiento de tus datos no es correcto.​

Para ejercer tus derechos, puedes escribir a hola@supernovaluz.es indicando tu solicitud y adjuntando, si fuera necesario, información que permita verificar tu identidad.

9. Seguridad y confidencialidad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos frente a acceso no autorizado, pérdida, alteración o divulgación indebida. El enfoque del GDPR exige identificar riesgos y aplicar medidas adecuadas para minimizarlos.​

Además, limitamos el acceso a los datos a personas y colaboradores que necesitan conocerlos para prestar el servicio, bajo obligaciones de confidencialidad.​

10. Datos obtenidos mediante facturas y acceso a consumos

Cuando subes una factura o autorizas la consulta de datos de consumo o suministro, Supernova tratará esa información exclusivamente para analizar tu situación energética, estimar ahorro, generar recomendaciones, monitorizar cambios y, en su caso, ejecutar gestiones que nos hayas autorizado.

No utilizaremos esa información para fines ajenos a la prestación del servicio ni para elaborar perfiles comerciales invasivos no relacionados con la optimización energética solicitada por el cliente.

11. Menores

Los servicios de Supernova están dirigidos a empresas y profesionales, no a menores de edad. Por tanto, no recogemos conscientemente datos de menores.

12. Cambios en esta política

Podremos actualizar esta Política de Privacidad para reflejar cambios legales, regulatorios o del servicio. Si los cambios son relevantes, los comunicaremos de forma razonable antes de que entren en vigor.