1. Responsable del tratamiento
Responsable: ECSE Energía, S.L.
Relación con Hylvana: Hylvana es una marca comercial de ECSE Energía, S.L. y no una sociedad independiente. Los tratamientos realizados bajo la marca Hylvana son responsabilidad de ECSE Energía, S.L.
NIF: B47718424
Domicilio: Plaza Maestro Haedo, 1, Bajo A, 49003 Zamora, España
Contacto de privacidad: hola@hylvana.es
Teléfono: 983 843 965
2. Datos que tratamos
Según cómo utilices la web, podemos tratar las siguientes categorías:
- Identificación y contacto: nombre, apellidos, DNI o NIE, correo electrónico, teléfono y dirección.
- Solicitud y proyecto: servicio de interés, provincia, inmueble, plaza de garaje, plazos, consumo, instalación existente y respuestas del formulario.
- Documentos: facturas energéticas, fotografías de la visita, presupuestos, contratos, facturas y documentos que decidas aportar.
- Contratación y pago: aceptaciones, fecha y hora, referencias de expediente, importe, estado del pago y datos de facturación. Si en algún momento se realiza un pago en línea, Hylvana no recibe los datos completos de tu tarjeta.
- Área de cliente: credenciales de acceso (la contraseña se guarda cifrada y no podemos consultarla), tokens de sesión, citas, estado de la instalación, comunicaciones, preferencias y descargas.
- Programa MyHylvana: cuando el programa esté disponible y decidas participar, las misiones completadas, el historial de puntos y canjes y, cuando hagan falta, tu fecha de nacimiento y dirección de entrega, según se detalla en sus bases.
- Valoraciones: las respuestas que nos des en la encuesta de satisfacción posterior a la instalación.
- Datos técnicos y de seguridad: dirección IP, registros de acceso, navegador, dispositivo e información necesaria para prevenir errores, fraude, envíos automatizados o accesos no autorizados.
- Origen de campañas y navegación: identificadores de clic de Google Ads, parámetros de campaña y datos de uso de la web (páginas vistas, interacción con las páginas, dispositivo y ubicación aproximada), si aceptas la medición opcional.
Recogemos estos datos directamente de ti y, durante la prestación del servicio, de nuestros técnicos y sistemas de gestión.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Atender consultas y solicitudes de soporte, estudiar necesidades y preparar o enviar un presupuesto. | Aplicar medidas precontractuales solicitadas por ti. |
| Gestionar visitas técnicas, contratos, instalaciones, pagos, facturación, garantías y atención posventa. | Ejecutar el contrato y cumplir obligaciones legales. |
| Crear y proteger el área de cliente, verificar accesos y mostrar la documentación asociada. | Ejecutar el contrato e interés legítimo en proteger cuentas y datos. |
| Prevenir fraude y envíos automatizados, conservar evidencias de aceptación, resolver incidencias y defender reclamaciones. | Interés legítimo en la seguridad y defensa jurídica, y cumplimiento de obligaciones legales. |
| Pedirte tu opinión sobre la instalación mediante una encuesta de satisfacción y usarla para mejorar el servicio. | Interés legítimo en conocer la calidad del servicio prestado. Responder es voluntario. |
| Gestionar tu participación en el programa MyHylvana, cuando esté disponible. | Aceptación de las bases del programa e interés legítimo en prevenir su uso indebido. |
| Enviar comunicaciones comerciales no relacionadas con una solicitud o contrato vigente. | Tu consentimiento, que se pide en una casilla separada y opcional. Puedes retirarlo en cualquier momento. |
| Obtener estadísticas de uso de la web, medir solicitudes y visitas procedentes de anuncios y asociar su origen a la oportunidad del CRM. | Tu consentimiento opcional para la medición. |
No tomamos decisiones con efectos jurídicos basadas únicamente en un tratamiento automatizado. Las estimaciones iniciales de la web son orientativas y el proyecto se revisa antes de emitir una propuesta definitiva.
4. Cuándo es obligatorio facilitar datos
Los campos señalados como obligatorios son necesarios para atender tu solicitud, identificarte o ejecutar el contrato. Si no los facilitas, no podremos completar ese paso. No envíes documentos que contengan datos de otras personas salvo que tengas autorización y sea necesario para el proyecto.
5. Destinatarios y proveedores
No vendemos tus datos. Podrán acceder a ellos, en la medida necesaria:
- Proveedores que alojan y protegen la web, mantienen la automatización, el CRM, las comunicaciones y los sistemas informáticos.
- Cloudflare, que aloja y protege la web y presta el servicio antibots Turnstile. Para comprobar que un formulario lo envía una persona, Turnstile trata tu dirección IP y señales técnicas del navegador. En algunos formularios esta comprobación se hace en segundo plano, sin que veas ninguna casilla. Puedes consultar cómo trata Cloudflare estos datos en su Turnstile Privacy Addendum.
- Google, únicamente si aceptas la medición, como proveedor de Google Analytics y de la etiqueta de Google Ads. Recibe identificadores, datos de navegación y eventos de conversión, pero esta integración no le envía los datos de contacto del formulario.
- Microsoft, únicamente si aceptas la medición, como proveedor de Microsoft Clarity. Recibe identificadores y datos de navegación e interacción con las páginas; Clarity oculta por defecto lo que se escribe en los formularios.
- Redsys y Bankinter, cuando realizas un pago en línea, para gestionar la operación a través del TPV virtual. Los datos de tarjeta se introducen en la pasarela de Redsys. Actualmente la integración está en pruebas y la web no cobra ningún servicio en línea.
- Entidades financieras, asesorías, aseguradoras, instaladores o técnicos que intervengan legítimamente en el servicio.
- Administraciones públicas, órganos reguladores, juzgados y tribunales cuando exista una obligación legal.
Los proveedores que actúan por cuenta de ECSE Energía están sujetos a contratos de encargo y a deberes de confidencialidad y seguridad.
6. Transferencias internacionales
Algunos proveedores tecnológicos, como Cloudflare, Google o Microsoft, pueden tratar datos fuera del Espacio Económico Europeo. Cuando ocurra, utilizaremos una decisión de adecuación, cláusulas contractuales tipo u otra garantía válida conforme al RGPD. Puedes pedir información sobre las garantías aplicables mediante el correo de privacidad.
7. Conservación
- Solicitudes sin contratación: durante el tiempo necesario para atenderlas y, como máximo general, un año desde la última interacción, salvo que pidas antes su supresión o exista una reclamación.
- Clientes y contratos: durante la relación y, después, bloqueados durante los plazos legales de responsabilidad. La documentación mercantil y contable se conserva, con carácter general, seis años.
- Datos fiscales: durante los plazos exigidos por la normativa tributaria, con carácter general cuatro años, sin perjuicio de interrupciones o plazos especiales.
- Sesiones: la sesión del área de cliente caduca a los 30 días y la sesión de recuperación de reserva a los 7 días.
- Encuesta de satisfacción: mientras se mantenga la relación con el cliente y, después, durante los plazos indicados para clientes y contratos.
- Programa MyHylvana: mientras participes y, después, bloqueados durante los plazos legales de responsabilidad.
- Comunicaciones comerciales: hasta que retires el consentimiento u optes por no recibirlas.
Cuando los datos ya no sean necesarios, los eliminaremos o los mantendremos bloqueados exclusivamente para atender responsabilidades legales.
8. Tus derechos
Puedes solicitar gratuitamente el acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos. También puedes retirar un consentimiento sin que ello afecte a los tratamientos realizados anteriormente.
Para dejar de recibir comunicaciones comerciales basta con usar el enlace «Darme de baja» que incluye cada correo comercial, desactivarlas desde tu área personal o escribirnos a hola@hylvana.es. Seguirás recibiendo los mensajes imprescindibles de tus solicitudes y contratos.
Envía tu solicitud a hola@hylvana.es o a nuestro domicilio, indicando el derecho que deseas ejercer. Podremos pedirte la información estrictamente necesaria para verificar tu identidad.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.
9. Seguridad
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo. Entre otras, usamos conexiones cifradas, contraseñas almacenadas cifradas, sesiones no accesibles desde JavaScript, protección antibots en los formularios, controles de acceso y separación entre la web pública y los sistemas internos. Ningún sistema es completamente infalible; si detectas una incidencia relacionada con tus datos, avísanos cuanto antes.
10. Cambios en esta política
Actualizaremos esta política cuando cambien los tratamientos, proveedores o requisitos legales. La versión vigente estará siempre disponible en esta página con su fecha de actualización.