Política de privacidad

En Tu Ahorro CAE, S.L. (en adelante, «Tu Ahorro CAE») estamos comprometidos con la protección de la privacidad de nuestros usuarios. La presente Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos los datos personales de conformidad con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Tu Ahorro CAE, S.L.
• NIF: B88911318
• Domicilio social: Travesía de Ganímedes, 4, 3.º Izquierda, 28023 Madrid
• Email: administracion@tuahorrocae.com
• WhatsApp: +34 673 88 74 56
• Contacto en materia de protección de datos: administracion@tuahorrocae.com

2. Datos que recopilamos

En función de la interacción del usuario con nuestro sitio web y servicios, podemos recopilar las siguientes categorías de datos personales:

• Datos identificativos: nombre y apellidos, NIF, dirección, correo electrónico, teléfono.
• Datos profesionales: empresa, cargo, número de colegiado (si aplica), actividad profesional.
• Datos de navegación: dirección IP, tipo de navegador, páginas visitadas, tiempo de permanencia.
• Datos de las actuaciones: información técnica de las instalaciones de eficiencia energética (tipo de actuación, ubicación, datos técnicos para el cálculo de ahorro).
• Datos contractuales: información relativa a contratos de cesión de ahorros y convenios CAE.
• Datos de colaboradores: si participas en nuestro programa de colaboradores (arquitectos, instaladores, administradores de fincas), tratamos además tus datos fiscales y de cobro (IBAN, retención aplicable, domicilio fiscal) para liquidar tus comisiones.
• Datos de formularios de Facebook e Instagram: los indicados en el apartado 7.

Datos obtenidos de terceros (art. 14 RGPD): en ocasiones recibimos tus datos de contacto (nombre, email y teléfono) a través de un colaborador de nuestro programa que ha identificado que tu actuación de eficiencia energética puede generar un Certificado de Ahorro Energético. En ese caso te lo comunicamos en la primera comunicación que te enviamos, identificando al colaborador como fuente de los datos. Tratamos únicamente esos datos de contacto, con la finalidad de valorar y, si lo deseas, tramitar la cesión de tus ahorros; puedes oponerte en cualquier momento escribiendo a administracion@tuahorrocae.com.

3. Finalidad del tratamiento

Los datos personales recopilados se tratan para las siguientes finalidades:

• Atender las solicitudes que nos envías (simulador, formularios de la web y formularios de Facebook e Instagram) y comprobar si tu caso cumple los requisitos, en parte de forma automática (ver apartado 7).
• Gestión de la relación comercial: tramitación de operaciones de intermediación de Certificados de Ahorro Energético, formalización de contratos y convenios CAE.
• Prestación de servicios: cálculo de ahorros energéticos, simulaciones, gestión de expedientes y seguimiento de tramitaciones.
• Comunicaciones comerciales: solo si nos das tu consentimiento expreso y separado. Los datos recibidos por los formularios de Facebook e Instagram no se usan para este fin.
• Gestión del portal de clientes: acceso al área privada, seguimiento del estado de las operaciones, comunicación entre las partes.
• Cumplimiento de obligaciones legales: facturación, contabilidad y cumplimiento de la normativa fiscal y de prevención de blanqueo de capitales.
• Mejora del servicio: análisis estadístico y optimización del funcionamiento del sitio web.
• Medición y publicidad: medir el resultado de nuestras campañas en Facebook e Instagram y mostrar anuncios más relevantes, mediante el píxel de Meta y la API de Conversiones (solo con tu consentimiento; ver apartado 6).

4. Base legal del tratamiento

El tratamiento de los datos personales se fundamenta en las siguientes bases legales, de conformidad con el artículo 6 del RGPD:

• Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD): para tramitar los contratos de cesión de ahorros y convenios CAE en los que eres parte y, antes de firmar, para atender a petición tuya las solicitudes que nos envías por el simulador, los formularios de la web o los formularios de Facebook e Instagram.
• Consentimiento (art. 6.1.a RGPD): para el envío de comunicaciones comerciales y el uso de cookies no esenciales.
• Interés legítimo (art. 6.1.f RGPD): mejorar nuestros servicios, prevenir el fraude y los envíos repetidos o abusivos, y medir de forma interna qué anuncio o canal ha generado cada solicitud. Puedes oponerte en cualquier momento.
• Obligación legal (art. 6.1.c RGPD): para el cumplimiento de obligaciones fiscales, contables y de normativa energética (RD 36/2023).

5. Destinatarios de los datos

Los datos personales podrán ser comunicados a los siguientes destinatarios cuando sea necesario para la prestación de nuestros servicios:

• Sujetos delegados acreditados: en el marco de la formalización de convenios CAE para la tramitación de certificados.
• Organismos públicos: Comunidades Autónomas (órgano competente en materia de eficiencia energética) y el Ministerio para la Transición Ecológica y el Reto Demográfico (MITECO), que gestiona el Registro Nacional de CAE, en cumplimiento de obligaciones legales.
• Verificadores ENAC: entidades de verificación acreditadas que participan en el proceso de certificación.
• Proveedores de servicios: empresas que tratan los datos por nuestra cuenta como encargados del tratamiento, con contrato (art. 28 RGPD): Vercel Inc. (alojamiento de la web, del CRM y de los archivos), Neon LLC, del grupo Databricks (base de datos), Plus Five Five, Inc., «Resend» (envío de emails automáticos), y Google Ireland Limited (correo corporativo). Para hablar con quienes nos dan su teléfono usamos WhatsApp, servicio de WhatsApp Ireland Limited.
• Administraciones tributarias: en cumplimiento de obligaciones fiscales.

Vercel Inc., Neon LLC y Plus Five Five, Inc. están en Estados Unidos, y Google puede tratar datos allí a través de Google LLC. Todas declaran estar certificadas en el Marco de Privacidad de Datos UE-EE. UU., que cuenta con decisión de adecuación de la Comisión Europea (Decisión de Ejecución (UE) 2023/1795, de 10 de julio de 2023; art. 45 RGPD). Si alguna dejara de estarlo, la transferencia se basaría en las cláusulas contractuales tipo aprobadas por la Comisión (art. 46 RGPD). Puedes pedirnos más información o una copia de esas garantías en administracion@tuahorrocae.com.

6. Publicidad y medición con Meta (píxel y API de Conversiones)

Anunciamos nuestros servicios en Facebook e Instagram. Para saber qué anuncios funcionan, usamos el píxel de Meta en el navegador y la API de Conversiones de Meta desde nuestro servidor. Ambos solo se activan si aceptas las cookies de publicidad y medición en el aviso de cookies. Este apartado no se aplica a los formularios de Facebook e Instagram, que se explican en el apartado 7.

• Finalidad: medir las visitas, simulaciones y solicitudes procedentes de nuestros anuncios, optimizar las campañas y mostrar anuncios más relevantes.
• Base jurídica: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE), que puedes retirar en cualquier momento.
• Corresponsabilidad: para la recogida y transmisión de estos datos a Meta, Tu Ahorro CAE, S.L. y Meta Platforms Ireland Ltd. (Block J, Serpentine Avenue, Dublín 4, Irlanda) son corresponsables del tratamiento conforme al art. 26 RGPD. Meta es responsable único del tratamiento posterior que realice con esos datos. Puedes consultar el acuerdo de corresponsabilidad de Meta y su política de privacidad. Puedes ejercer tus derechos ante nosotros o ante Meta.
• Datos enviados: los eventos de navegación (páginas vistas, ficha simulada, simulación completada, solicitud enviada y su importe estimado), los identificadores de las cookies de Meta (_fbp, _fbc), la dirección IP y el agente de usuario del navegador y, si envías el formulario, tu email, teléfono y nombre transformados con una función hash SHA-256 antes de enviarlos, de modo que Meta solo puede asociarlos a una cuenta que ya los tenga.
• Transferencias internacionales: Meta puede transferir los datos a Meta Platforms, Inc. en EE. UU., al amparo del Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), en el que está certificada.
• Conservación: las cookies de Meta duran unos 90 días; los datos que conserva Meta se rigen por su política de privacidad.

Cómo retirar el consentimiento: pulsa el botón siguiente o el de la Política de Cookies. Desde ese momento dejaremos de cargar el píxel y de enviar eventos a Meta. Retirar el consentimiento no afecta a la licitud de los tratamientos anteriores.

7. Formularios de Facebook e Instagram

Algunos de nuestros anuncios en Facebook e Instagram abren un formulario dentro de la propia aplicación, sin pasar por nuestra web. Este apartado explica qué hacemos con los datos que nos envías por esa vía. En lo que no se diga aquí, se aplica el resto de esta política.

• Quién recoge los datos: el formulario funciona dentro de las aplicaciones de Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublín 4, Irlanda). Meta rellena algunos campos con los datos de tu perfil, que puedes cambiar antes de enviar, y al pulsar «Enviar» nos transmite tus respuestas a petición tuya. Meta trata por su cuenta, como responsable, la información sobre tu uso de sus aplicaciones (por ejemplo, que has rellenado el formulario o los datos que usa para rellenarlo), según su Política de privacidad. En estos formularios Meta no trata datos por encargo de Tu Ahorro CAE. Desde que recibimos tus datos, el responsable de su tratamiento es Tu Ahorro CAE, S.L.
• Datos que recibimos: nombre y apellidos, email, teléfono y tus respuestas sobre la mejora que has hecho (tipo de vehículo o de calefacción, fecha y, en su caso, tramo de superficie de la vivienda), junto con la fecha de envío y los identificadores del formulario, del anuncio, de la campaña y de la aplicación (Facebook o Instagram) desde la que lo enviaste. En el formulario no pedimos DNI, datos bancarios ni datos sensibles. Los datos de contacto son necesarios para atender tu solicitud: sin ellos no podemos estudiar tu caso.
• Para qué los usamos y con qué base jurídica:
  • Estudiar si tu caso cumple los requisitos de la ficha oficial aplicable, contactarte por email, teléfono o WhatsApp sobre tu solicitud, crear tu acceso al área privada y, si decides seguir, preparar y tramitar la cesión de tu ahorro. Base: medidas precontractuales aplicadas a petición tuya (art. 6.1.b RGPD) y, si firmas, la ejecución del contrato (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales (art. 6.1.c RGPD; Real Decreto 36/2023 y Orden TED/815/2023).
  • Saber qué anuncio ha generado cada solicitud y cuánto nos ha costado, y evitar envíos repetidos o abusivos. Base: nuestro interés legítimo en gestionar nuestra publicidad y proteger el servicio (art. 6.1.f RGPD). Lo hacemos con los datos de nuestro CRM y con estadísticas agregadas de Meta; no devolvemos a Meta información sobre lo que pasa con tu solicitud. Puedes oponerte escribiéndonos.
• Valoración automática: con tus respuestas, nuestro sistema comprueba de forma automática los requisitos básicos de la ficha (por ejemplo, que el coche nuevo sea 100 % eléctrico y sustituya a otro, o que la aerotermia sustituya a una caldera de combustión). Si no se cumplen, te enviamos un email con el motivo. Esta comprobación es necesaria para responder a tu solicitud (art. 22.2.a RGPD). Puedes pedir que la revise una persona de nuestro equipo, darnos tu punto de vista o impugnarla contestando a ese email, por WhatsApp o escribiendo a administracion@tuahorrocae.com. Los casos dudosos (por ejemplo, fechas antiguas o un coche que aún conservas) los revisa siempre una persona.
• Comunicaciones: solo te escribiremos o te llamaremos sobre tu solicitud. No usaremos estos datos para enviarte boletines ni ofertas comerciales. Si nos dices que no quieres que sigamos en contacto, dejaremos de hacerlo.
• Destinatarios: no vendemos ni cedemos estos datos. Los tratan por encargo nuestro los proveedores indicados en el apartado 5, con las garantías allí descritas para las transferencias a Estados Unidos. Solo si firmas el contrato de cesión, comunicaremos los datos necesarios al sujeto delegado que adquiere el ahorro y, a través de él, al verificador acreditado por ENAC y a la Administración que tramita y registra el certificado.
• Conservación: si no llegas a firmar, conservamos tus datos 12 meses desde nuestro último contacto y después los suprimimos; solo guardamos estadísticas anónimas. Si firmas, se aplican los plazos del apartado 9.
• Tus derechos: puedes ejercer ante nosotros los derechos del apartado 8. Para la información que Meta trata por su cuenta, puedes ejercerlos ante Meta, como explica su Política de privacidad.

8. Derechos del interesado

De conformidad con el RGPD y la LOPDGDD, tienes reconocidos los siguientes derechos:

Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento, sin que afecte a la licitud de lo hecho antes (art. 7.3 RGPD).

Para ejercer estos derechos, puedes escribir a administracion@tuahorrocae.com desde el email que nos diste, indicando el derecho que quieres ejercer. Solo si tenemos dudas razonables sobre tu identidad te pediremos que la acredites (art. 12.6 RGPD).

Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente: www.aepd.es

9. Periodo de conservación

Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recogieron y, posteriormente, durante los plazos legalmente establecidos:

• Solicitudes que no terminan en contrato (simulador, formularios de la web y formularios de Facebook e Instagram): 12 meses desde nuestro último contacto. Después se suprimen y solo guardamos estadísticas anónimas.
• Datos contractuales: durante la vigencia de la relación contractual y, una vez finalizada, durante los plazos de prescripción legalmente aplicables (5 años para acciones personales, según el artículo 1964 del Código Civil).
• Datos contables y fiscales: 6 años (art. 30 del Código de Comercio), que cubren el plazo de prescripción tributaria de 4 años (art. 66 de la Ley General Tributaria).
• Datos de expedientes CAE: durante la vida útil de la actuación (según ficha aplicable) más 3 años adicionales de validez del certificado (RD 36/2023).
• Comunicaciones comerciales: hasta que retires tu consentimiento.
• Datos de navegación: según lo establecido en la política de cookies.

10. Medidas de seguridad

Tu Ahorro CAE ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos personales, evitando su alteración, pérdida, tratamiento o acceso no autorizado, de conformidad con lo establecido en el RGPD y la LOPDGDD.

Entre las medidas implementadas se incluyen:

• Cifrado de datos en tránsito (HTTPS/TLS).
• Cifrado de contraseñas mediante algoritmos de hash seguros (bcrypt).
• Control de acceso basado en roles con autenticación segura.
• Copias de seguridad periódicas de la base de datos.
• Monitorización y registro de accesos a datos personales.
• Formación del personal en materia de protección de datos.

11. Contacto en materia de protección de datos

Para cualquier cuestión relacionada con el tratamiento de tus datos personales o el ejercicio de tus derechos, puedes contactar con nosotros: