Política de Privacidad

De conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI), Mergan Soreman S.L. (CIF B-86598034), titular de la marca LeonWatt, le informa sobre el tratamiento de sus datos personales en relación con el sitio web www.leonwatt.com y la plataforma asociada.

1. Responsable del tratamiento

2. Datos que tratamos y origen

Tratamos las siguientes categorías de datos:

• Datos profesionales públicos B2B: nombre de la empresa, CIF, dirección, sector de actividad (CNAE), correo electrónico profesional genérico (info@, contacto@…) o nominativo del responsable de energía. Se obtienen de fuentes públicas como el Registro Mercantil, el sitio web de la propia empresa, directorios sectoriales y proveedores de información mercantil.
• Datos que usted nos facilita al solicitar acceso a la plataforma: nombre y apellidos, correo electrónico, teléfono (opcional), nombre de la empresa, CIF y, en su caso, página web.
• Datos derivados del uso de la plataforma: facturas eléctricas o de gas que usted suba para análisis y los resultados generados a partir de ellas (consumo, potencia, precio por kWh, comparativas, recomendaciones).
• Datos de interacción con nuestras comunicaciones por correo electrónico: fecha de apertura del correo, fecha y enlaces sobre los que ha hecho clic, estado de entrega o baja. Esta información se obtiene mediante un píxel de seguimiento y un sistema de redirección de enlaces propio (véase la Política de Cookies).

3. Finalidades y bases jurídicas del tratamiento

3.1 Prospección comercial B2B

Enviamos comunicaciones comerciales por correo electrónico a direcciones profesionales (genéricas o nominativas) cuando los productos o servicios ofrecidos guardan relación directa con la actividad profesional del destinatario. Base jurídica: artículo 21.2 LSSI, que permite estas comunicaciones sin consentimiento previo en el ámbito B2B cuando concurren las circunstancias citadas. En cada comunicación incluimos un mecanismo de baja inmediata (un clic).

3.2 Prestación del servicio de auditoría energética

Cuando usted se registra en la plataforma y sube facturas, tratamos esos datos para generar el análisis automatizado, mostrar oportunidades de ahorro, ofrecer asistencia y, si lo solicita, gestionar la contratación con proveedores energéticos. Base jurídica: ejecución del contrato o medidas precontractuales (artículo 6.1.b RGPD).

3.3 Medición de eficacia de las comunicaciones

Registramos aperturas y clics de nuestros correos comerciales para medir su eficacia, identificar interés genuino y dejar de contactar a quien no muestre interacción. Base jurídica: interés legítimo (artículo 6.1.f RGPD) en mejorar la calidad de nuestras comunicaciones y reducir su volumen.

3.4 Análisis estadístico interno y mejora del servicio

Tratamos datos agregados y anonimizados para producir estadísticas sectoriales internas (por ejemplo, sobrecostes medios detectados por sector). Base jurídica: interés legítimo (artículo 6.1.f RGPD).

3.5 Cumplimiento de obligaciones legales

Conservamos cierta información para cumplir con obligaciones contables, fiscales y mercantiles. Base jurídica: artículo 6.1.c RGPD.

3.6 Otros tratamientos basados en su consentimiento

Cuando le solicitemos consentimiento expreso (por ejemplo, mediante una casilla específica en un formulario), trataremos sus datos exclusivamente para la finalidad descrita en ese consentimiento. Base jurídica: artículo 6.1.a RGPD. Puede retirar su consentimiento en cualquier momento.

4. Plazos de conservación

• Datos de prospección B2B: hasta que solicite la baja, o como máximo 3 años desde la última interacción comercial sin respuesta.
• Datos de cuenta de cliente registrado: durante toda la vigencia de la relación con la plataforma y, posteriormente, durante los plazos legalmente exigibles (hasta 6 años por obligaciones contables y mercantiles).
• Facturas y análisis subidos a la plataforma: durante la vigencia de la cuenta. Si elimina su cuenta, los datos de facturas se eliminarán salvo obligación legal de conservación.
• Datos de interacción con correos (aperturas, clics): hasta 24 meses, tras lo cual se anonimizan o eliminan.
• Solicitudes de baja: se conservan de forma indefinida en una lista de exclusión para garantizar que no volvemos a contactar al solicitante.

5. Destinatarios de los datos

Sus datos pueden ser comunicados a:

• Proveedores tecnológicos que actúan como encargados del tratamiento bajo contrato: Google LLC (Google Workspace, para el alojamiento del correo corporativo), Hostinger International Ltd (alojamiento del sitio web y la plataforma), y los proveedores de bases de datos asociados.
• Comercializadoras y proveedores energéticos, únicamente cuando usted lo solicite expresamente para gestionar la contratación de un servicio.
• Autoridades públicas y administrativas cuando exista una obligación legal de comunicación.

No vendemos datos personales a terceros y no realizamos perfiles ni decisiones automatizadas con efectos jurídicos sobre el interesado.

6. Transferencias internacionales

Algunos de nuestros proveedores tecnológicos (en particular Google LLC) pueden tratar datos en países fuera del Espacio Económico Europeo. Estas transferencias están amparadas por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y por las decisiones de adecuación pertinentes (Marco UE-EE.UU. de Privacidad de Datos).

7. Sus derechos

Usted tiene derecho a:

• Acceder a sus datos personales.
• Rectificar datos inexactos o incompletos.
• Solicitar la supresión de sus datos cuando ya no sean necesarios.
• Solicitar la limitación del tratamiento.
• Oponerse al tratamiento basado en interés legítimo, incluida la prospección comercial.
• Solicitar la portabilidad de los datos a otro responsable.
• Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en él.
• No ser objeto de decisiones automatizadas con efectos jurídicos significativos.
• Presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Para ejercer cualquiera de estos derechos puede escribirnos a [email protected] indicando el derecho que desea ejercitar. Atenderemos su solicitud en el plazo legalmente establecido.

Adicionalmente, en cada correo comercial que le enviemos encontrará un enlace de baja inmediata. Hacer clic en ese enlace bastará para dejar de recibir cualquier comunicación comercial futura por nuestra parte.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger sus datos contra accesos no autorizados, pérdida, alteración o destrucción. Las comunicaciones con nuestros sistemas se realizan mediante conexiones cifradas (TLS).

9. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas, en los servicios o por motivos legales o regulatorios. La fecha de la última actualización aparece al pie de este documento.