Política de privacidad
Esta aplicación gestiona las visitas técnicas de SR Energía a instalaciones fotovoltaicas. Aquí se explica qué datos personales trata, para qué y qué puedes hacer al respecto.
Quién es responsable de tus datos
- Titular: Suero R Inversiones y Servicios S.L.U. (SR Energía)
- CIF/NIF: B-76780410
- Domicilio: Calle Retama 7, Tabaiba ,38190, El Rosario , Santa Cruz de Tenerife
- Correo de contacto: admin@srenergia.es
- Teléfono: 922035412
SR Energía decide qué datos se recogen y para qué. La aplicación la desarrolla y mantiene Grupo LMB, que actúa como encargado del tratamiento: solo puede tratar los datos siguiendo las instrucciones de SR Energía, y no los usa para ningún fin propio.
Qué datos se tratan
Clientes de la instaladora
Nombre, documento de identidad, dirección, código postal, isla, teléfono, correo electrónico, y los datos de su instalación fotovoltaica (CUPS, potencias, inversor, comercializadora). Facilitados por el propio cliente a la instaladora.
Fotografías de las instalaciones
Imágenes de cubiertas, fachadas, cuadros eléctricos y equipos, tomadas durante la visita. Captadas por el técnico en el domicilio o local del cliente.
Firmas de conformidad
Firma manuscrita —una imagen del trazo—, nombre y documento de identidad de quien firma, por parte del técnico y del cliente. Recogidas en el momento de cerrar la visita.
Lugar de la firma
Coordenadas aproximadas del dispositivo en el momento de firmar el acta, con su margen de error. Solo se toman al firmar: la aplicación NO sigue la posición del técnico durante la jornada ni fuera de ella. Facilitadas por el navegador del dispositivo, previa autorización. Si se deniega el permiso o no hay cobertura, el acta se firma igual y queda constancia de que no se pudo obtener.
Personal de la instaladora
Nombre, correo electrónico, documento de identidad, isla asignada y rol dentro de la aplicación. Alta realizada por administración.
Agenda laboral, si está conectada
Título, hora y lugar de las citas del calendario de trabajo de la empresa, que pueden incluir nombres y direcciones de terceros. La aplicación solo los muestra: NO los guarda en su base de datos, y los mantiene unos minutos en memoria para no pedírselos a Google en cada pantalla. Leídos del calendario de Google de la empresa, cuando administración conecta su enlace privado. La lectura es en un solo sentido: la aplicación no escribe ni envía nada a Google.
No se tratan categorías especiales de datos —salud, ideología, biometría— ni se elaboran perfiles, ni se toman decisiones automatizadas que te afecten.
La firma que se recoge es una imagen del trazo, como la de un albarán en papel. No se registra la presión, la velocidad ni ningún otro rasgo que la convertiría en un dato biométrico.
Geolocalización al firmar
Al cerrar un acta, la aplicación pide al dispositivo su posición y la guarda junto con la firma. Sirve para acreditar que el trabajo se realizó donde dice el acta, que es lo que da valor a un justificante de mantenimiento frente a una garantía o un seguro.
Solo se toma en ese instante. La aplicación no sigue la posición de nadie durante la jornada, ni cuando está en segundo plano, ni fuera del horario de trabajo. No hay historial de desplazamientos porque no se recoge.
Si el permiso está denegado o el dispositivo no consigue ubicarse, la visita se firma igual: el acta deja constancia de que no hubo ubicación y por qué motivo. Nunca bloquea el trabajo.
Para el personal técnico: este apartado es la información expresa, clara e inequívoca que exige el artículo 90 de la Ley Orgánica 3/2018 de Protección de Datos sobre el uso de sistemas de geolocalización en el ámbito laboral. Si hay representación de los trabajadores, debe informársele también.
Para qué y con qué legitimación
- Ejecutar el contrato de mantenimiento o de obra (artículo 6.1.b del RGPD): programar la visita, realizarla, dejar constancia de lo revisado y emitir el acta que ambas partes firman.
- Cumplir obligaciones legales (artículo 6.1.c): conservar la documentación fiscal y mercantil asociada a la facturación.
- Interés legítimo (artículo 6.1.f): acreditar el estado de la instalación en cada visita, mediante fotografías, para poder atender garantías y reclamaciones posteriores. Es el mismo motivo por el que se archiva un albarán firmado.
Facilitar estos datos es necesario para poder prestar el servicio. Sin ellos no es posible identificar la instalación, acudir a ella ni emitir el acta.
Quién más accede a ellos
No se ceden a terceros ni se venden, y no hay transferencias fuera del Espacio Económico Europeo.
Acceden únicamente:
- El personal de SR Energía autorizado. El técnico solo ve los datos de los clientes cuyas visitas tiene asignadas.
- Grupo LMB, como encargado del tratamiento, para el mantenimiento técnico de la aplicación.
- Hetzner Online GmbH, como proveedor de alojamiento, con los servidores situados en Finlandia (Unión Europea).
Cuánto tiempo se conservan
Los datos se conservan mientras dure la relación con el cliente y, después, bloqueados durante los plazos de prescripción legal —seis años para la documentación mercantil y cinco para las acciones contractuales—, transcurridos los cuales se suprimen.
Un acta ya firmada no se modifica ni se borra mientras siga siendo necesaria para acreditar el trabajo realizado: es lo que le da valor como prueba, y está amparado por el artículo 17.3 del RGPD (cumplimiento de obligaciones legales y defensa de reclamaciones). Si se firmó por error, se anula dejando constancia del motivo, pero su contenido se conserva.
Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a admin@srenergia.es, indicando cuál de ellos ejerces y acreditando tu identidad.
La respuesta llegará en el plazo de un mes. El ejercicio de estos derechos es gratuito.
Si consideras que tus datos no se han tratado correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.
Cómo se protegen
Las medidas técnicas y organizativas aplicadas, en cumplimiento del artículo 32 del RGPD:
- El acceso exige usuario y contraseña. Las contraseñas se guardan cifradas con bcrypt y no son recuperables: ni siquiera administración puede leerlas.
- La separación entre lo que ve cada persona la aplica la propia base de datos mediante políticas de seguridad a nivel de fila, no la pantalla. Un técnico no puede leer las visitas de otro ni aunque manipule el navegador.
- El técnico solo accede a los datos de los clientes de las visitas que tiene asignadas, salvo excepción concedida expresamente por administración.
- Las fotografías no tienen dirección pública: se sirven a través de la aplicación y cada acceso vuelve a comprobar los permisos. Un enlace reenviado no funciona para quien no tenga sesión.
- El tráfico viaja cifrado mediante HTTPS, con la cabecera HSTS activada.
- El acceso se limita a ocho intentos fallidos cada quince minutos, por cuenta y por dirección IP.
- Un acta firmada queda inmutable: ni el técnico ni la oficina pueden modificarla. Si se firmó por error se anula dejando constancia de quién y por qué, pero su contenido no se altera.
- Los datos se alojan en servidores situados en la Unión Europea.
Si llegara a producirse una brecha de seguridad con riesgo para tus derechos, SR Energía la notificará a la Agencia Española de Protección de Datos en un plazo de 72 horas y, cuando el riesgo sea alto, también a las personas afectadas.
Cambios en esta política
Si el tratamiento cambia de forma relevante, esta página se actualizará y se modificará la fecha que aparece al pie.