Política de privacidad

1. Responsable del tratamiento

EcoHome es el responsable del tratamiento de los datos personales que recoge a través de esta plataforma, de acuerdo con el Reglamento General de Protección de Datos (RGPD) y la LOPDGDD.

2. Datos que recogemos

Datos de cuenta: nombre, apellidos, email, teléfono, contraseña (cifrada).
Datos de vivienda: dirección, tipo de hogar, potencia contratada, número de ocupantes.
Facturas y consumo: datos extraídos de las facturas que subes (CUPS, tarifa, importes, consumo por periodo).
Producción solar: si conectas un inversor, datos de producción, autoconsumo, exportación a red y credenciales de acceso al portal del fabricante (almacenadas cifradas con AES-256).
Datos técnicos: dirección IP, tipo de navegador y metadatos de sesión, usados para seguridad (gestión de sesiones activas) y para las cookies estrictamente necesarias.

3. Finalidad del tratamiento

Usamos tus datos para: prestar el servicio (mostrar tu consumo, generar recomendaciones de ahorro, calcular comparativas de tarifas), gestionar tu cuenta y suscripción, enviarte comunicaciones transaccionales (confirmación de email, restablecimiento de contraseña, notificaciones de la plataforma) y mejorar el servicio mediante estadísticas agregadas y anonimizadas.

4. Base legal

Tratamos tus datos en base a la ejecución del contrato de prestación de servicio (nuestros Términos y condiciones) y, en el caso de comunicaciones opcionales, tu consentimiento explícito.

5. Con quién compartimos tus datos

No vendemos tus datos. Los compartimos únicamente con:

Microsoft y Google, si conectas Outlook/Gmail para importar facturas (OAuth; no vemos tu contraseña de correo).
Stripe, solo si activas un plan de pago (identificador de cliente y suscripción).
Resend, para correos transaccionales (confirmación, reset, avisos).
Los portales de inversores solares que tú decides conectar (credenciales cifradas AES-256-GCM).
Nuestro proveedor de infraestructura, para alojar la plataforma.
Un administrador de soporte puede impersonar tu cuenta con un token de 10 minutos; esa acción queda en un registro de auditoría sin guardar tu email completo.
Autoridades públicas, cuando exista una obligación legal de hacerlo.

6. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas la cuenta desde Ajustes, borramos el perfil, sesiones, facturas, solar, avisos y preferencias de inmediato. Los eventos de seguridad (sin email en claro) se conservan hasta 90 días. Los planes Free tienen tope de histórico de facturas/solar; al superar el cupo se purgan los datos más antiguos.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición:

Acceso y portabilidad: descarga todos tus datos en formato JSON desde tu perfil («Descargar mis datos»).
Rectificación: edita tus datos de perfil directamente desde el panel.
Supresión: elimina la cuenta desde Ajustes → Privacidad y datos (contraseña o confirmación si solo entras con Google/Microsoft).
Oposición y limitación: contacta con nosotros mediante el formulario de «Reportar un problema».

8. Seguridad

Las contraseñas se almacenan con hash bcrypt. Las credenciales de integraciones solares se cifran con AES-256-GCM antes de guardarse. El acceso a la API está protegido con tokens JWT de vida corta y limitación de intentos en los endpoints de autenticación.

9. Cookies y almacenamiento local

Usamos una cookie estrictamente necesaria para mantener tu sesión iniciada (refresco de token) y almacenamiento local del navegador para preferencias de interfaz (por ejemplo, si el menú lateral está colapsado). No usamos cookies de publicidad ni de seguimiento de terceros.

10. Contacto

Para cualquier consulta sobre esta política o el tratamiento de tus datos, usa el formulario de «Reportar un problema» desde tu panel de usuario. Consulta también nuestros Términos y condiciones.