POLITICA DE PRIVACIDAD DE CIE PLATFORM
Referencia: LEGAL-CIE-PRIV-v1.0 | Fecha: Marzo 2026
Responsable del tratamiento: DASO Ingenieros S.L.P.
CIF: B85071512 | Domicilio: Paseo Joaquin Ruiz Gimenez 14, 2oA, 28250 Torrelodones, Madrid
Contacto privacidad: privacidad@oasisplatform.es
1. Responsable del tratamiento
DASO Ingenieros S.L.P. (en adelante, "DASO") es responsable del tratamiento de los datos personales recogidos directamente del Usuario (instalador o empresa instaladora) a traves de CIE Platform (en adelante, "la Plataforma").
Respecto a los datos de terceros (titulares de instalaciones electricas y datos tecnicos de instalaciones) que el Usuario introduzca en la Plataforma en el ejercicio de su actividad profesional, DASO actua como Encargado del Tratamiento por cuenta del Usuario, que ostenta la condicion de Responsable de dichos datos. Las condiciones de este encargo se regulan en el Contrato de Encargado del Tratamiento (DPA), disponible en /legal/dpa.
2. Datos que recogemos y finalidades
2.1. Datos del Usuario (instalador / empresa instaladora)
| Dato | Finalidad | Base legal (RGPD) |
|---|---|---|
| Nombre y apellidos | Identificacion del Usuario, generacion de certificados, facturacion | Art. 6.1.b — Ejecucion contractual |
| NIF | Facturacion, cumplimiento de obligaciones fiscales | Art. 6.1.c — Obligacion legal |
| Correo electronico | Acceso a la Plataforma, comunicaciones del servicio | Art. 6.1.b — Ejecucion contractual |
| Telefono | Soporte tecnico, comunicaciones del servicio | Art. 6.1.b — Ejecucion contractual |
| No de habilitacion profesional / titulo habilitante | Acreditacion de la condicion de tecnico competente | Art. 6.1.f — Interes legitimo |
| Razon social de la empresa instaladora | Generacion de certificados, facturacion | Art. 6.1.b — Ejecucion contractual |
| CIF de la empresa instaladora | Generacion de certificados, facturacion | Art. 6.1.c — Obligacion legal |
| REIE (Registro de Empresa Instaladora) | Generacion de certificados | Art. 6.1.b — Ejecucion contractual |
| Identificador de cliente en Stripe | Gestion del cobro de la suscripcion | Art. 6.1.b — Ejecucion contractual |
| Registros de uso de la Plataforma (logs) | Seguridad, deteccion de uso indebido, mejora del servicio | Art. 6.1.f — Interes legitimo |
| Registros de consentimientos otorgados | Demostracion del cumplimiento normativo (accountability) | Art. 6.1.c — Obligacion legal |
Sobre el interes legitimo: Cuando la base legal es el interes legitimo de DASO (Art. 6.1.f), se ha realizado una ponderacion previa que garantiza que dicho interes no prevalece sobre los derechos y libertades del Usuario. El Usuario puede oponerse a estos tratamientos en cualquier momento.
2.2. Datos de terceros introducidos por el Usuario (datos de instalaciones)
| Dato | Finalidad | Rol de DASO |
|---|---|---|
| Nombre del titular de la instalacion | Generacion del certificado | Encargado del Tratamiento |
| Direccion de la instalacion | Generacion del certificado | Encargado del Tratamiento |
| NIF del titular de la instalacion | Generacion del certificado | Encargado del Tratamiento |
| Datos tecnicos de la instalacion (potencia, circuitos, protecciones, etc.) | Calculos y generacion del certificado | Encargado del Tratamiento |
DASO trata estos datos exclusivamente conforme a las instrucciones del Usuario y para la prestacion del servicio contratado. Las condiciones detalladas se recogen en el Contrato de Encargado del Tratamiento.
2.3. Datos que NO recogemos
DASO no almacena datos de tarjetas de credito, debito ni datos bancarios del Usuario. El cobro de la suscripcion se gestiona directamente a traves de Stripe, que actua como procesador de pagos independiente bajo sus propias politicas de privacidad y seguridad.
3. Plazos de conservacion
| Categoria de datos | Plazo de conservacion | Motivo |
|---|---|---|
| Datos del Usuario (identificacion, contacto) | Duracion de la suscripcion + 5 anos | Obligaciones fiscales y mercantiles (Art. 30 Codigo de Comercio) |
| Datos de facturacion | 5 anos desde la ultima factura | Obligacion legal fiscal |
| Datos de instalaciones (como encargado) | Duracion de la suscripcion + 30 dias de portabilidad | Ejecucion contractual. Tras la baja, el Usuario puede exportar sus datos durante 30 dias. Posteriormente se eliminan, salvo obligacion legal de conservacion |
| Registros de uso (logs de seguridad) | 12 meses | Seguridad y deteccion de incidentes |
| Registros de consentimientos | Duracion de la suscripcion + 5 anos | Demostracion de cumplimiento (accountability) |
4. Destinatarios de los datos
DASO podra comunicar los datos del Usuario a los siguientes terceros, exclusivamente para las finalidades indicadas:
| Destinatario | Finalidad | Ubicacion | Garantias |
|---|---|---|---|
| Hetzner Online GmbH | Alojamiento de la Plataforma y almacenamiento de datos | Helsinki, Finlandia (UE) | Tratamiento intra-UE. RGPD aplicable directamente |
| Stripe Payments Europe Ltd. | Procesamiento de pagos de la suscripcion | Irlanda (UE). Posibles transferencias a Stripe Inc. (EE.UU.) | Clausulas Contractuales Tipo (SCCs) + Data Privacy Framework (DPF) UE-EE.UU. |
DASO no comunica datos personales a terceros distintos de los indicados, salvo que exista obligacion legal de hacerlo (requerimiento judicial, Agencia Tributaria, etc.).
5. Transferencias internacionales de datos
Los datos de la Plataforma se alojan en servidores de Hetzner Online GmbH ubicados en Helsinki (Finlandia), dentro del Espacio Economico Europeo (EEE). No existe transferencia internacional por este concepto.
La unica transferencia de datos fuera del EEE se produce a traves de Stripe para el procesamiento de pagos. Stripe Payments Europe Ltd. (Irlanda) puede transferir datos a Stripe Inc. (EE.UU.) bajo las garantias de las Clausulas Contractuales Tipo (SCCs) aprobadas por la Comision Europea (Decision 2021/914) y el Data Privacy Framework (DPF) UE-EE.UU.
6. Derechos del Usuario
El Usuario puede ejercer los siguientes derechos reconocidos por el RGPD y la LOPD-GDD:
- Acceso: Conocer que datos personales tratamos sobre usted.
- Rectificacion: Solicitar la correccion de datos inexactos o incompletos.
- Supresion: Solicitar la eliminacion de sus datos cuando ya no sean necesarios.
- Oposicion: Oponerse al tratamiento de sus datos en determinadas circunstancias.
- Limitacion del tratamiento: Solicitar que se restrinja el tratamiento de sus datos.
- Portabilidad: Recibir sus datos en un formato estructurado, de uso comun y lectura mecanica, y transmitirlos a otro responsable.
Para ejercer cualquiera de estos derechos, envie una comunicacion a privacidad@oasisplatform.es indicando el derecho que desea ejercer y acompanando copia de su documento de identidad.
Plazo de respuesta: un (1) mes desde la recepcion de la solicitud, ampliable a tres (3) meses en casos de especial complejidad, previa comunicacion al interesado.
Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD): www.aepd.es.
7. Medidas de seguridad
DASO aplica las medidas tecnicas y organizativas adecuadas para garantizar la seguridad de los datos personales, incluyendo:
- Cifrado de datos en transito (TLS/HTTPS).
- Control de acceso basado en roles (RBAC) con autenticacion JWT.
- Copias de seguridad periodicas y cifradas.
- Registro de accesos y actividad (logs de auditoria).
- Revision periodica de las medidas de seguridad.
8. Datos de menores
La Plataforma no esta dirigida a menores de edad. DASO no recoge intencionadamente datos personales de menores de 18 anos. Si tiene conocimiento de que un menor ha proporcionado datos personales a traves de la Plataforma, contacte con nosotros en privacidad@oasisplatform.es para proceder a su eliminacion.
9. Modificacion de la Politica de Privacidad
DASO se reserva el derecho de modificar la presente Politica de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, asi como a cambios en la Plataforma. Las modificaciones seran notificadas al Usuario con un preaviso razonable y publicadas en la Plataforma.
10. Encargado del Tratamiento
El uso de la Plataforma por parte del Usuario implica que DASO actua como Encargado del Tratamiento respecto a los datos de terceros (titulares de instalaciones y datos tecnicos) introducidos por el Usuario. Las condiciones de este encargo se regulan en el Contrato de Encargado del Tratamiento, disponible en /legal/dpa.
Este documento es un borrador generado por IA. Debe ser revisado y validado por un profesional juridico antes de su publicacion.