Política de Privacidad
Última actualización:
En esta página
La presente Política de Privacidad regula el tratamiento de los datos personales de los usuarios del servicio Lúa, de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Identidad: Juan Carlos Álvarez Bueno
- NIF: PENDIENTE: EMPRESA_NIF
- Dirección postal: Calle Juan de Ribera, 3-11, 46136 Museros (Valencia), España
- Correo electrónico de contacto: hola@usarlua.com
- Delegado de Protección de Datos (DPD): No designado (no resulta obligatorio conforme al art. 37 RGPD dado el volumen y naturaleza del tratamiento durante la beta)
2. Datos que tratamos, finalidad y base legal
| Categoría de dato | Finalidad | Base legal (RGPD) |
|---|---|---|
| Dirección de correo electrónico y contraseña (hash bcrypt, nunca en texto claro) | Autenticación, creación y gestión de la cuenta | Art. 6.1.b — ejecución del contrato |
| Token OAuth de Shelly Cloud | Conectar la cuenta Shelly, sincronizar y controlar dispositivos | Art. 6.1.b — ejecución del contrato |
| Datos de consumo energético horario (kWh por dispositivo) | Calcular el ahorro, generar planes de optimización y mostrar estadísticas | Art. 6.1.b — ejecución del contrato |
| Datos de dispositivos domóticos (nombre, modelo, IP local, estado) | Sincronización, monitorización y control remoto del dispositivo | Art. 6.1.b — ejecución del contrato |
| Datos de facturación (nombre, email, método de pago tokenizado — gestionados por Stripe, Inc.) — no recogidos actualmente durante la fase beta gratuita | Cobro de la suscripción y emisión de facturas (se activará únicamente cuando el Servicio deje de ser gratuito, con aviso previo) | Art. 6.1.b — ejecución del contrato |
| Solicitud de acceso a la beta: nombre, email, si tienes tarifa PVPC y dispositivos Shelly, y qué quieres automatizar | Revisar tu solicitud, invitarte a la beta y responderte | Art. 6.1.b — medidas precontractuales a petición del interesado |
| Origen de la visita asociado a la solicitud: fuente, medio y campaña del enlace, web de procedencia y página de entrada (nunca direcciones completas ni identificadores de clic) | Saber qué canales traen solicitudes y usuarios que llegan a usar el servicio | Art. 6.1.f — interés legítimo |
| Hitos de uso de la cuenta: fecha de alta, de conexión de Shelly, de la primera rutina y de la primera ejecución correcta | Medir la activación del servicio y mejorar el proceso de alta | Art. 6.1.f — interés legítimo |
| Logs de ejecución de planes y de errores | Diagnóstico técnico, soporte al usuario y mejora del servicio | Art. 6.1.f — interés legítimo |
| Dirección IP y datos técnicos de acceso (navegador, sistema operativo) | Seguridad, prevención del fraude y análisis técnico de errores | Art. 6.1.f — interés legítimo |
3. Plazos de conservación
- Datos de cuenta y de dispositivos: Mientras la cuenta permanezca activa. Tras la baja voluntaria o cancelación, los datos se conservarán durante 30 días para permitir la reactivación, transcurridos los cuales se eliminarán definitivamente, salvo obligación legal en contrario.
- Datos de facturación y transacciones: 5 años desde la fecha de la operación, conforme al artículo 66 de la Ley 58/2003, General Tributaria, y al artículo 30 del Código de Comercio.
- Logs técnicos y de ejecución: Máximo 12 meses desde su generación.
- Solicitudes de acceso a la beta y su origen: mientras dure la beta o hasta que pidas su supresión.
- Hitos de uso de la cuenta: mientras la cuenta exista; se eliminan con ella.
4. Destinatarios y transferencias internacionales de datos
Lúa no cede datos a terceros con fines comerciales propios. Los datos pueden ser comunicados a los siguientes encargados del tratamiento, con los que existen los acuerdos de protección de datos exigidos por el RGPD:
| Proveedor | Función | Localización | Garantías |
|---|---|---|---|
| Supabase, Inc. | Base de datos, autenticación y Edge Functions | Región UE (aws-eu-west-1) | SCCs UE + DPA firmado |
| Stripe, Inc. | Procesamiento de pagos | EE.UU. / UE | SCCs UE + DPA firmado |
| Shelly (Allterco Robotics) | API de integración con dispositivos Shelly | Bulgaria (UE) | Transferencia intra-UE; RGPD aplicable directamente |
| Vercel, Inc. | Hosting del frontend | EE.UU. / Edge global | SCCs UE + DPA firmado |
| Brevo (Sendinblue SAS) | Envío de emails del servicio (invitaciones a la beta y avisos de la cuenta) | UE (Francia) | Proveedor UE; RGPD aplicable directamente |
| Fly.io, Inc. | Servidor que recibe el estado de tus dispositivos desde Shelly en tiempo real | Región UE (París) | Ver garantías del proveedor |
Para obtener el listado actualizado de subencargados o solicitar copia de las garantías aplicables, puede escribir a hola@usarlua.com.
5. Derechos del interesado
De conformidad con los artículos 15 a 22 del RGPD y los artículos 13 a 18 de la LOPDGDD, el usuario puede ejercer en cualquier momento los siguientes derechos:
- Acceso: obtener confirmación de si se tratan o no datos suyos y, en su caso, una copia de los mismos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para la finalidad para la que se recogieron.
- Oposición: oponerse al tratamiento basado en interés legítimo (art. 6.1.f RGPD).
- Limitación del tratamiento: solicitar la suspensión del tratamiento en los casos previstos en el art. 18 RGPD.
- Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
Cómo ejercer sus derechos: Enviando un correo a hola@usarlua.com con el asunto «Derechos RGPD», indicando el derecho que desea ejercer y adjuntando copia de documento de identidad. Plazo de respuesta: 1 mes desde la recepción de la solicitud (prorrogable hasta 3 meses en casos complejos, con notificación previa).
Reclamación ante la AEPD: Si considera que el tratamiento de sus datos infringe el RGPD, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), sin perjuicio de cualquier otro recurso administrativo o judicial.
6. Toma de decisiones automatizada y elaboración de perfiles
Lúa genera automáticamente planes de encendido/apagado de dispositivos en función de los precios PVPC y de las reglas configuradas por el propio usuario. Esta automatización no constituye una decisión que produzca efectos jurídicos significativos sobre el usuario (art. 22 RGPD), ya que el usuario controla en todo momento las reglas aplicables y puede desactivar cualquier automatización.
7. Medidas de seguridad
Lúa aplica las siguientes medidas técnicas y organizativas, apropiadas al nivel de riesgo del tratamiento:
- Cifrado en tránsito mediante TLS 1.2 o superior en todas las comunicaciones.
- Cifrado en reposo de los datos almacenados en Supabase.
- Autenticación basada en tokens JWT de corta duración con refresco seguro.
- Políticas de control de acceso a nivel de fila (Row Level Security / RLS) en la base de datos, que impiden que un usuario acceda a datos de otro.
- Contraseñas almacenadas exclusivamente como hash bcrypt; Lúa no tiene acceso a las contraseñas en texto claro.
- Acceso a producción restringido a personal autorizado mediante autenticación de dos factores.
8. Cambios en la Política de Privacidad
Cualquier modificación relevante de la presente Política será notificada al usuario con al menos 15 días de antelación mediante correo electrónico a la dirección registrada y/o mediante aviso visible en la plataforma. La versión vigente estará siempre disponible en esta misma URL.