Política de Privacidad — Aplicación móvil Ebroenergía

CIF B71398531, domicilio social en Av. Merindades 75, 1º, 31592 Cintruénigo, Navarra, España. Para cualquier cuestión de privacidad o para ejercer tus derechos, escríbenos a hola@ebroenergia.es. No se ha designado Delegado de Protección de Datos al no concurrir los supuestos del art. 37 RGPD ni del art. 34 LOPDGDD.

Correo electrónico, nombre y una versión cifrada de tu contraseña, para crear y gestionar tu cuenta e iniciar sesión. Con «Iniciar sesión con Google» recibimos tu correo, nombre, foto e identificador de Google con la exclusiva finalidad de autenticarte.

Un token de notificaciones de tu dispositivo y el identificador de plataforma, con la única finalidad de enviarte avisos del servicio. Puedes desactivarlas desde los ajustes del dispositivo en cualquier momento. Firebase Cloud Messaging genera un identificador de instalación gestionado internamente por Google; la app no lo lee, almacena ni trata.

Registramos la fecha de tu último inicio de sesión en nuestros servidores con fines de gestión y seguridad de la cuenta.

Si accedes como colaborador, la app muestra en tiempo real tus oportunidades, comisiones y facturas. Se consultan desde el servidor en cada acceso, no se descargan ni almacenan en el dispositivo y permanecen solo en memoria mientras visualizas la pantalla.

No recoge ubicación, contactos ni fotos. No contiene publicidad ni identificadores publicitarios (AAID), no usa analítica, monitorización ni reporte de fallos, no rastrea entre apps y no vende ni comparte tus datos con fines publicitarios o comerciales.

Solo se guarda en tu dispositivo: el token de sesión (necesario para mantener la sesión, se elimina al cerrar sesión), tu preferencia de tema (claro u oscuro) y una caché de precios públicos de la electricidad (información de mercado, no datos personales) para consulta sin conexión. La app no usa bases de datos locales ni almacena datos personales, oportunidades, comisiones o facturas.

El tratamiento de tus datos de cuenta y de sesión es necesario para proporcionarte el acceso al servicio.

Para el envío de notificaciones push y, en su caso, el inicio de sesión con Google. Puedes retirarlo en cualquier momento sin afectar a la licitud del tratamiento previo.

Garantizar la seguridad e integridad de la app y de las cuentas, lo que incluye el registro de la fecha del último acceso.

Conservación de determinados datos cuando lo exija la normativa, en particular sobre la actividad comercial de los colaboradores.

Gestión y entrega de las notificaciones push. El único dato compartido es el token de notificaciones de tu dispositivo.

Solo si usas el inicio de sesión con Google, para verificar tu identidad. Los datos recibidos se usan únicamente para autenticarte y no se transfieren a terceros. La app no comparte datos con redes publicitarias ni intermediarios de datos.

El backend está alojado en servidores propios en España, por lo que tus datos de cuenta y de actividad se tratan dentro del EEE. El uso de Firebase y Google Sign-In implica que ciertos datos técnicos son tratados por Google LLC (EE. UU.), amparados en la Decisión de Adecuación de la Comisión Europea de 10/07/2023 (EU-US Data Privacy Framework) y en las Cláusulas Contractuales Tipo.

Conservamos los datos de tu cuenta mientras esté activa. Tras su eliminación, podremos conservar determinados datos solo durante los plazos legales: 6 años por obligaciones mercantiles y contables (art. 30 C. Comercio), 4 años por obligaciones tributarias (arts. 66 y 70 LGT) y 3 años por responsabilidades del tratamiento (art. 72 LOPDGDD). Los registros de actividad comercial de colaboradores se conservan durante esos plazos aunque se desactive su acceso.

Desde el menú de perfil («Eliminar mi cuenta») o por escrito a hola@ebroenergia.es. Al confirmar, el sistema ejecuta el borrado físico del registro, elimina en cascada los tokens de notificación e invalida la sesión al instante. No existe período de gracia ni recuperación posterior.

Mediante «Solicitar baja de mi cuenta» o por escrito. Nuestro equipo desactiva el acceso y conserva exclusivamente los registros de actividad comercial exigibles por obligaciones legales, durante los plazos del apartado 7.

El sistema realiza copias periódicas. Los datos de una cuenta eliminada dejan de existir en la base activa de forma inmediata y desaparecen de las copias conforme estas se renuevan en su ciclo ordinario de rotación. Esta práctica es compatible con el RGPD y no implica un tratamiento activo continuado.

Toda la comunicación entre la app y nuestros servidores se realiza mediante protocolo cifrado (HTTPS/TLS). Las contraseñas se almacenan cifradas mediante algoritmos de hash seguros, de modo que ni siquiera nuestro equipo puede acceder a ellas en texto claro.

El uso y la transferencia de la información recibida de las APIs de Google cumplen la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado. Los datos de Google solo se usan para autenticación y notificaciones, no se emplean para publicidad ni perfiles, y no los lee ninguna persona salvo con tu consentimiento, por seguridad o para cumplir la ley.