Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es Innovation Europe EOOD (Bulgarian single-member limited liability company (ЕООД)), con domicilio social en bul. Stefan Stambolov 34, fl. 3, office 303, 1000 Sofia, Bulgaria; NIF-IVA BG207340527.

Para cualquier cuestión de privacidad o para ejercer sus derechos, contacte con nosotros en legal@ie-energy.eu.

2. Datos personales que recopilamos

Recopilamos únicamente los datos que necesitamos para abrir y gestionar una cuenta profesional y para tramitar los pedidos:

• Datos de cuenta y de empresa: razón social, número de IVA, dirección comercial, y el nombre, correo electrónico profesional, teléfono y cargo de la persona de contacto que usted designe.
• Datos de pedidos y transacciones: presupuestos, órdenes de compra, facturas, datos de entrega y estado de los pagos.
• Datos técnicos y de uso: dirección IP, información del dispositivo/navegador y — solo con su consentimiento — analítica sobre cómo utiliza el sitio.
• Comunicaciones: mensajes que nos envía mediante formularios o correo electrónico, incluido el historial de soporte y de escalado.

3. Finalidades y bases jurídicas

Tratamos los datos personales para las siguientes finalidades, cada una con una base jurídica del RGPD:

• Crear y gestionar su cuenta profesional y prestar la plataforma — ejecución de un contrato (art. 6.1.b).
• Validar su número de IVA a través del sistema VIES de la UE y aplicar el tratamiento de IVA correcto — obligación legal e interés legítimo (art. 6.1.c y f).
• Tramitar pedidos, facturación, entrega y reclamaciones de devolución y garantía — ejecución de un contrato y obligación legal.
• Conservar los registros contables y fiscales — obligación legal conforme al Derecho búlgaro y de la UE.
• Proteger la plataforma y prevenir el fraude — interés legítimo.
• Para analítica y marketing opcionales — su consentimiento (art. 6.1.a), que puede retirar en cualquier momento a través de la configuración de cookies.
• Para responder a sus consultas de soporte en el portal profesional, incluso mediante un asistente de IA que consulta sus propios pedidos, facturas, existencias y datos de cuenta para poder responder — ejecución de un contrato y nuestro interés legítimo en prestarle asistencia (art. 6.1.b y 6.1.f). El uso del asistente es opcional: puede escribirnos por correo electrónico en cualquier momento.

4. Validación del IVA (VIES)

Para abrir una cuenta profesional y facturar a clientes empresariales de la UE bajo el régimen de inversión del sujeto pasivo, validamos su número de IVA en el servicio VIES de la Comisión Europea. Conservamos el hecho y la marca temporal de cada validación para justificar el tratamiento de IVA aplicado a sus facturas, tal como exige la normativa fiscal.

5. Cookies y tecnologías similares

Utilizamos cookies estrictamente necesarias para el funcionamiento del sitio (por ejemplo, sesión y carrito). Estas no requieren consentimiento. Cualquier tecnología de analítica o de marketing se carga únicamente después de que usted la acepte.

Puede revisar y modificar sus opciones en cualquier momento a través de la configuración de cookies, accesible desde el banner de consentimiento. Las tecnologías no esenciales están desactivadas por defecto hasta que usted las acepte.

Analítica operativa: para operar y mejorar el servicio comercial, registramos eventos clave de la cuenta — creación de la cuenta, aprobación y pedidos realizados — vinculados a su cuenta y no a la navegación anónima. Tratamos estos datos sobre la base de nuestro interés legítimo en operar y mejorar la plataforma, y se procesan dentro de la UE. Esto es independiente de la analítica web opcional descrita anteriormente, que solo funciona con su consentimiento.

6. Comunicación a encargados del tratamiento y socios

No vendemos datos personales. Los compartimos únicamente con proveedores de servicios que actúan siguiendo nuestras instrucciones en virtud de un contrato de encargo del tratamiento, y solo en la medida necesaria:

• Proveedores de alojamiento e infraestructura para el sitio web y el backend de comercio (Vercel; Hetzner).
• Nuestro proveedor V-TAC Europe OOD y socios logísticos, para tramitar y entregar sus pedidos (V-TAC actúa como responsable del tratamiento independiente respecto de su propia gestión de pedidos y de garantías).
• Proveedores de pago, para cobrar y conciliar el pago de sus pedidos (Stripe, responsable de su propio tratamiento regulado de pagos). Si paga mediante un método operado por otro proveedor a través del checkout de Stripe, dicho proveedor trata sus datos de pago bajo su propia responsabilidad. No ofrecemos crédito ni financiación, y no compartimos datos con esa finalidad.
• Herramientas de correo electrónico, productividad y soporte utilizadas para comunicarnos con usted (Google Workspace; Resend para correo transaccional).
• Analítica de producto (PostHog, región UE): los eventos operativos a nivel de cuenta descritos en el apartado 5, sobre la base de nuestro interés legítimo; la analítica de navegador del mismo proveedor solo funciona si usted la acepta.
• Analítica web, con sujeción a la configuración de cookies (Plausible — sin cookies; Google Analytics solo si usted lo acepta).
• Monitorización de errores (Sentry), que recibe diagnósticos técnicos cuando algo falla: la petición o la página afectada y el estado de la aplicación en ese momento. Está configurada para no enviar cuerpos de petición, cookies ni identificadores de cuenta, si bien los datos de diagnóstico pueden contener datos personales de forma incidental.
• Proveedor de modelos de lenguaje de IA (Anthropic), cuando utiliza el asistente del portal profesional: su mensaje, la conversación hasta ese momento y los datos de cuenta, pedido o producto que el asistente ha consultado para responder. Anthropic actúa como encargado del tratamiento en virtud de un acuerdo de tratamiento de datos y tiene contractualmente prohibido entrenar sus modelos con este contenido. Suprime entradas y salidas en un plazo de 30 días, y solo las conserva hasta 2 años cuando el contenido se marca conforme a su política de uso. Este tratamiento se realiza fuera del EEE — véase la sección 7.

7. Transferencias internacionales

Nuestro objetivo es mantener el tratamiento dentro de la UE/EEE. Cuando un proveedor trata datos fuera del EEE, nos basamos en una decisión de adecuación de la Comisión Europea o en las Cláusulas Contractuales Tipo (CCT/SCC), junto con medidas técnicas y organizativas complementarias cuando resulte necesario. Nuestro registro de encargados del tratamiento se revisa cada vez que se incorpora un nuevo proveedor. Nuestro proveedor del asistente de IA (Anthropic) trata datos fuera del EEE sobre la base de las Cláusulas Contractuales Tipo.

8. Plazo de conservación de los datos

Conservamos los datos personales solo durante el tiempo necesario para cumplir las obligaciones contractuales, las obligaciones contables y fiscales, la gestión de garantías y los requisitos de defensa jurídica. Cuando concurren varias obligaciones legales de conservación, prevalece el plazo obligatorio más largo.

Mantenemos internamente un calendario de conservación que cubre todas las categorías de datos que tratamos, y un proceso automático nocturno lo aplica. En resumen: los registros contables — facturas, facturas rectificativas, pedidos y la prueba de validación del IVA que los respalda — se conservan durante el plazo exigido por la normativa contable y fiscal búlgara; los tokens de acceso y de restablecimiento de contraseña se eliminan al caducar; un carrito que nunca llegó a ser pedido se suprime a los 90 días; el enlace público a un presupuesto para su cliente se retira 30 días después de que el presupuesto caduque; nuestro registro de los correos que le enviamos se conserva hasta 24 meses, y solo 7 días cuando contiene un enlace de acceso; una conversación con el asistente de soporte, incluidas las preguntas que usted escribió, se suprime a los 180 días desde su último mensaje; y una solicitud de cuenta profesional denegada se reduce a la empresa y al hecho de la denegación a los 12 meses.

La supresión surte efecto de inmediato en nuestros sistemas en producción. Las copias de seguridad cifradas se realizan a diario y se sobrescriben de forma rotatoria en un plazo de 30 días, por lo que los datos ya suprimidos pueden seguir existiendo en una copia hasta entonces; no restauramos datos suprimidos a partir de una copia de seguridad.

9. Sus derechos

Con sujeción a las condiciones previstas en el RGPD, usted tiene derecho a acceder a sus datos personales, rectificarlos, suprimirlos o limitar su tratamiento, a la portabilidad de los datos y a oponerse al tratamiento basado en nuestros intereses legítimos. Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento sin que ello afecte al tratamiento previo.

Cuando la ley nos obliga a conservar un registro — por ejemplo, una factura y la prueba de validación del IVA que justifica su tratamiento fiscal — no podemos suprimirlo a petición. En ese caso limitamos su uso a esa finalidad legal, suprimimos todo lo que no esté cubierto por la obligación y le indicamos qué registros se ven afectados.

Para ejercer cualquiera de estos derechos, contacte con legal@ie-energy.eu. Respondemos dentro de los plazos establecidos por la ley.

10. Contacto

Preguntas sobre esta política o sobre nuestras prácticas en materia de datos: legal@ie-energy.eu. Dirección postal: Innovation Europe EOOD, bul. Stefan Stambolov 34, fl. 3, office 303, 1000 Sofia, Bulgaria.

11. Cambios en esta política

Podemos actualizar esta política a medida que evolucionen nuestros servicios o la legislación. Publicaremos aquí la versión actualizada con una nueva fecha y, cuando proceda, notificaremos a los titulares de cuentas.

Derecho a presentar una reclamación

Tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos:

• Autoridad principal (Bulgaria): Комисия за защита на личните данни (KZLD) — www.cpdp.bg/
• Su autoridad local: Agencia Española de Protección de Datos (AEPD) — www.aepd.es/