Política de privacidad

1. Responsable del tratamiento

Titular: Ramón Delgado Rodríguez ("AINICIA Energía")
NIF: 44044259H
Actividad: Ingeniería y consultoría energética. Ingeniero Industrial colegiado en el Colegio Oficial de Ingenieros Industriales de Andalucía Occidental (COIIAOC), título expedido en España, sujeto a las normas profesionales del Colegio (coiiaoc.com)
Domicilio profesional: Sevilla (España)
Correo de contacto: ramon.delgado.rodriguez@ainiciaenergia.com

2. Qué datos tratamos

• Datos de cuenta: correo electrónico y, si accedes con Google, nombre y avatar de tu perfil.
• Credenciales de Datadis: tu NIF de usuario y tu contraseña de datadis.es, que guardamos cifradas (AES-256-GCM) con la clave de cifrado almacenada en un sistema separado de la base de datos. Tu contraseña nunca se muestra ni se transmite a tu navegador.
• Datos de consumo eléctrico: CUPS, curvas de consumo horarias o cuartohorarias, potencias contratadas y maxímetro, descargados de Datadis con tu autorización.
• Facturas que subes: la imagen o PDF y los datos extraídos de ella (comercializadora, precios, importes, CUPS, fechas, consumo).
• Código postal, para cálculos de tarifa y zona.
• Datos técnicos de seguridad: dirección IP y registros de actividad, para límites de uso y protección de la plataforma.
• Estadística de uso (seudonimizada): para elaborar estadísticas generales del mercado, guardamos en una base de datos separada tu CUPS y tu código postal junto con datos agregados de tu suministro: consumo anual, reparto por periodos (punta/llano/valle), un perfil de día medio, coste anual y tipología (uno o varios suministros, con o sin placas solares, con o sin batería virtual, tarifa). No se guarda tu curva de consumo hora a hora, ni tu nombre, correo, NIF o dirección exacta.

3. Para qué los usamos y con qué base legal

Tratamos tus datos exclusivamente para prestarte el servicio que solicitas (art. 6.1.b RGPD): descargar y mantener actualizado tu consumo real de Datadis, analizar tus facturas y calcular qué tarifas del mercado se ajustan mejor a tu caso. Los registros de seguridad se basan en nuestro interés legítimo en proteger la plataforma (art. 6.1.f RGPD).

Estadística general del servicio (art. 6.1.f RGPD, interés legítimo). AINICIA Energía es una herramienta gratuita. Para poder mejorarla y entender el mercado eléctrico —qué consumos y qué costes son típicos por zona y por tipo de suministro—, tratamos datos agregados de tu suministro, seudonimizados con tu CUPS y tu código postal, en una base de datos separada de la que presta el servicio. Este tratamiento es estadístico y agregado: no se usa para tomar ninguna decisión sobre ti como persona, ni para perfilarte, ni para publicidad. Puedes oponerte a este uso en cualquier momento escribiéndonos, y dejaremos de tratar tus datos con este fin.

No usamos tus datos para publicidad, no elaboramos perfiles comerciales y no vendemos ni cedemos tus datos a comercializadoras ni a terceros.

4. Conexión con Datadis

Al conectar tu cuenta guardamos tus credenciales cifradas para poder mantener tu consumo actualizado automáticamente cada vez que entras, sin pedirte la contraseña. El acceso a Datadis se hace siempre de servidor a servidor. Puedes desconectar Datadis y borrar tus credenciales en cualquier momento desde el panel (menú lateral → «Desconectar Datadis»).

5. Destinatarios y encargados del tratamiento

• Neon (base de datos, alojada en Fráncfort, Unión Europea).
• Netlify (alojamiento web y funciones de servidor, EE. UU.).
• Anthropic (extracción automática de los datos de tus facturas mediante IA, EE. UU.). Los datos enviados por API no se utilizan para entrenar sus modelos.
• Google (solo si eliges acceder con tu cuenta de Google).

Las transferencias a proveedores de EE. UU. están amparadas en el EU-U.S. Data Privacy Framework y/o en cláusulas contractuales tipo de la Comisión Europea, según el proveedor.

6. Cuánto tiempo los conservamos

• Mientras mantengas tu cuenta activa.
• Si eliminas tu cuenta (menú lateral → «Eliminar cuenta»), se borran de la base de datos activa tu cuenta, credenciales, curvas de consumo y facturas, y también tu contribución en la base de estadística (identificada por tu CUPS). Al ser datos seudonimizados y no anónimos, podemos localizarlos y borrarlos. Las copias de seguridad se eliminan en un máximo de 30 días.
• Las credenciales de Datadis se conservan solo hasta que las desconectes.
• Registros de seguridad: máximo 12 meses.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad: directamente desde el panel (desconectar Datadis, eliminar cuenta) o escribiendo al correo de contacto. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

En particular, tienes derecho a oponerte al uso estadístico descrito en el apartado 3: si nos escribes, dejamos de tratar tus datos con ese fin y eliminamos tu contribución de la base de estadística.

8. Seguridad

Toda la comunicación va cifrada (TLS). Las credenciales se almacenan cifradas con AES-256-GCM y la clave vive separada de la base de datos, de modo que un acceso a una sola de las dos piezas no revela nada. El acceso a tus datos exige tu sesión; aplicamos límites de peticiones y registro de actividad.

9. Cookies

Solo utilizamos cookies y almacenamiento local técnicos (tu sesión y tus preferencias), exentos de consentimiento. No hay cookies publicitarias ni de analítica de terceros.

10. Menores

El servicio está dirigido a mayores de 18 años titulares o autorizados de un suministro eléctrico.

11. Cambios

Si esta política cambia de forma sustancial, lo indicaremos en esta página con la nueva fecha.