Política de privacidad

1. Responsable del tratamiento

Esta política explica cómo tratamos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

• Responsable: Sysefen Group 2024 S.L. (NIF B55450407)
• Domicilio: Carrer de Joan Mascaró i Fornés, 10, 07010 Palma (Illes Balears), España
• Email: info@sysefen.com · Teléfono: +34 696 28 40 58
• Delegado de protección de datos (DPO): dpo@grupox3.es

2. Qué datos tratamos

Solo pedimos los datos necesarios para atenderte:

• Formulario de contacto y presupuesto: nombre, teléfono, email, municipio, servicio que te interesa, mensaje, idioma y página desde la que escribes.
• Estudios online (solar y aerotermia): dirección o ubicación del inmueble, superficie y forma de la cubierta que dibujas, superficie y características de la vivienda, sistema de calefacción actual, factura aproximada, tipo de inmueble, si eres propietario y cuándo quieres instalar. El cálculo en pantalla no guarda datos personales; solo se registran si nos envías el estudio con tus datos de contacto. Las direcciones que escribes se consultan en el servicio CartoCiudad del IGN y las coordenadas (sin datos personales) en PVGIS de la Comisión Europea.
• Contacto por teléfono, email o WhatsApp: los datos y el contenido que nos facilites en la conversación.
• Clientes: además, los datos necesarios para el estudio, la instalación, la legalización y la tramitación de ayudas (dirección del suministro, CUPS, facturas de consumo, datos catastrales, documentación fiscal y bancaria cuando la ayuda lo requiera).
• Navegación: dirección IP y datos técnicos registrados por el servidor por motivos de seguridad y, solo si lo aceptas, datos estadísticos de uso (ver política de cookies).

3. Para qué los usamos y con qué base legal

• Atender tu solicitud, contactar contigo, visitar la instalación y enviarte presupuesto. Base legal: aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
• Registrar y dar seguimiento a tu solicitud en nuestro CRM. Base legal: medidas precontractuales (art. 6.1.b RGPD) e interés legítimo en organizar nuestra actividad comercial (art. 6.1.f RGPD).
• Si nos contratas: ejecutar la instalación, el mantenimiento y la garantía, legalizar la instalación y tramitar subvenciones y bonificaciones. Base legal: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• A clientes, enviar información sobre productos o servicios similares a los contratados y pedirles su opinión sobre la instalación. Base legal: interés legítimo (art. 6.1.f RGPD y art. 21.2 LSSI-CE). Puedes oponerte en cualquier momento y en cada comunicación.
• Garantizar la seguridad del sitio web y prevenir el fraude y el spam. Base legal: interés legítimo (art. 6.1.f RGPD).
• Elaborar estadísticas de uso de la web con Google Analytics, solo si lo aceptas. Base legal: consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras.

4. Cuánto tiempo los conservamos

Pasados estos plazos, los datos se suprimen o se anonimizan de forma segura.

• Solicitudes que no terminan en contrato: hasta 2 años desde el último contacto, salvo que nos pidas antes su supresión.
• Clientes: mientras dure la relación y, después, durante los plazos legales (6 años para la documentación mercantil, 4 años para la fiscal) y el periodo de garantía de la instalación.
• Registros técnicos del servidor: un máximo de 12 meses.

5. A quién se comunican

No vendemos ni cedemos tus datos. Solo se comunican cuando es necesario:

• A las administraciones públicas (ayuntamientos, Govern de les Illes Balears, Agencia Tributaria y organismos que gestionan las ayudas) y a la empresa distribuidora eléctrica, para legalizar la instalación y tramitar ayudas, si nos contratas.
• A los fabricantes de los equipos, para registrar garantías y habilitar la monitorización, si nos contratas.
• Encargados del tratamiento que nos prestan servicios con contrato conforme al art. 28 RGPD: IONOS (alojamiento web y correo, UE) y Teamleader (CRM, UE).
• Cloudflare, Inc. (Cloudflare Turnstile), para proteger los formularios frente a spam y bots: analiza señales técnicas del navegador y la dirección IP en el momento del envío, sin cookies de publicidad ni de seguimiento. Base legal: interés legítimo en la seguridad de la web (art. 6.1.f RGPD). Cloudflare está adherida al Marco de Privacidad de Datos UE-EE. UU.
• Google Ireland Ltd., solo si aceptas las cookies de analítica o cargas el mapa, y Meta Platforms Ireland (WhatsApp), solo si decides escribirnos por ese canal.

6. Transferencias internacionales

Nuestros proveedores principales tratan los datos en la Unión Europea. Google y Meta pueden transferir datos a Estados Unidos; estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de la Comisión Europea.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a info@sysefen.com o a dpo@grupox3.es, o por correo postal a nuestro domicilio, indicando el derecho que ejerces. Podemos pedirte que acredites tu identidad.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Exactitud de los datos y menores

Debes facilitar datos veraces y actualizados. Si nos das datos de otra persona (por ejemplo, del titular del suministro), garantizas que la has informado y cuentas con su autorización. Los formularios no están dirigidos a menores de 14 años.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), acceso restringido a los datos, almacenamiento de credenciales y copias fuera de la zona pública del servidor y proveedores con garantías de seguridad.

10. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o de nuestros servicios. La fecha de la última actualización figura al inicio.