Política de privacidad

Esta política explica qué datos personales tratamos en NaClimo, para qué, con qué base jurídica y cuánto tiempo los guardamos, conforme al Reglamento (UE) 2016/679 (RGPD). El texto en español es el único vinculante: no hay versión en ningún otro idioma.

Responsable del tratamiento

Delvaris OÜ, código de registro 17464650, NIF-IVA EE102967232, con domicilio en Tiskrevälja tn 59-12, 13516 Tallin, Estonia, es el responsable del tratamiento de tus datos personales.

Delvaris OÜ opera NaClimo: el sitio naclimo.com, la calculadora, el bot de WhatsApp, la demo de la app y el formulario para participar en las pruebas de la app.

Para cualquier cosa que tenga que ver con tus datos, escribe a Marek Stark, representante de la empresa: privacy@naclimo.com. Te contestamos en un plazo de un mes (artículo 12.3 del RGPD).

No hemos nombrado delegado de protección de datos. Nuestra actividad principal no consiste en observar a las personas de forma habitual y sistemática a gran escala, ni en tratar categorías especiales de datos, que es lo que obliga a nombrarlo (artículo 37 del RGPD).

¿Qué datos tratamos?

Depende de por dónde nos escribas. Estos son los cuatro caminos.

Si nos mandas una placa por WhatsApp:

• Tu número de teléfono. No lo guardamos tal cual: guardamos una huella criptográfica hecha con HMAC, que no se puede revertir, y una copia cifrada con AES-GCM que solo se descifra para mandarte un mensaje.
• Las fotos de las placas que nos mandas.
• Lo que se lee automáticamente en la placa: la marca, el modelo del equipo, el número de serie, el refrigerante y la carga.
• Tus mensajes y nuestras respuestas, guardados con la conversación.
• Las notas de voz, que se transcriben a texto. El audio no se guarda; se queda la transcripción, dentro de la conversación.

Si votaste las funciones mientras la votación estuvo abierta (ya está cerrada):

• Un identificador aleatorio, que tu navegador guarda bajo el nombre naclimo.voter y manda con cada votación. No lleva tu nombre, tu número ni tu dirección IP: sirve para que puedas volver y cambiar tus votos, y para que un mismo navegador no cuente dos veces.
• Tus votos: para cada función, si la necesitas, si estaría bien o si no te hace falta.
• Si las rellenas, las respuestas opcionales: a qué te dedicas, cuántos sois en la empresa y qué instalaciones tocas.
• La idea que escribas en la casilla «¿Qué falta?».
• Tu teléfono, solo si lo escribes y marcas la casilla que nos permite llamarte o escribirte para pedirte más opiniones. Sin la casilla, el número no se guarda.
• La fecha y la hora de cada envío. Nada más: ni tu dirección IP ni la línea con la que tu navegador se presenta.

Si te apuntas como beta tester o para ser uno de los diez:

• Tu nombre y, si lo escribes, el de tu empresa.
• Tu número de WhatsApp y, si lo escribes, tu correo electrónico.
• Tu provincia, a qué te dedicas y cuántos sois en la empresa, si los rellenas.
• El nivel que eliges: beta tester o uno de los diez.
• Lo que escribas en «¿Qué es lo que más tiempo te quita hoy?».
• El texto de la casilla que marcaste, con la fecha y la hora en que la marcaste. Es la prueba de tu consentimiento. Tampoco aquí guardamos tu dirección IP ni la línea con la que tu navegador se presenta.

Si solo entras en la web o usas la calculadora:

• La calculadora hace las cuentas en tu navegador. Del cálculo anotamos el refrigerante y la carga que has escrito, y nada más.
• Anotamos también qué página ves y cuándo, y los parámetros utm si vienes de una campaña. Ninguna de estas anotaciones lleva tu dirección IP ni ningún identificador tuyo, así que no se pueden asociar a una persona.
• En la demo de la app anotamos también, sin ningún identificador, qué respondes en cada momento («Sí», «Quizá» o «No») y qué botones pulsas. Las ideas que escribas en la casilla «Tu idea» las guardamos igual que las de la votación y durante el mismo plazo. No nos llegan por correo: las leemos en nuestro panel.
• Contamos las visitas en totales diarios: por página, por país, por tipo de dispositivo (ordenador, móvil o tableta) y por dónde venía la visita (un buscador, una red social, un enlace de otra web o directa). Para eso, el navegador nos manda el ancho de la pantalla y, en la primera visita, la página de la que vienes; en el servidor leemos tu dirección IP, solo para deducir el país, y el agente de usuario, la línea con la que tu navegador se presenta, solo para descartar robots. Ni la dirección IP ni el agente de usuario se guardan junto a los totales, y los totales son sumas agregadas, sin ningún identificador tuyo.
• Usamos tu dirección IP para limitar cuántas peticiones puede hacer una misma dirección en poco tiempo: los avisos del contador de visitas, los cálculos de la calculadora y los envíos del formulario para participar y lo que manda la demo de la app. La dirección se queda en ese contador de límites hasta la siguiente vez que se aplica el mismo límite desde esa dirección, y no se cruza con ningún otro dato. Los registros del servidor de nuestro proveedor de alojamiento sí la recogen durante un tiempo corto.

¿Para qué los tratamos y con qué base jurídica?

Cada tratamiento se apoya en una de estas bases del artículo 6 del RGPD:

• Contestarte en el chat, leer la placa, calcular las toneladas equivalentes de CO₂ y el intervalo del control de fugas, y mandarte el PDF borrador: es el servicio que nos has pedido, artículo 6.1.b) del RGPD.
• Avisarte de que tu registro está listo, con el enlace para volver a descargarlo: artículo 6.1.b).
• Contar tus votos y leer tus respuestas e ideas, también lo que respondes y escribes en la demo de la app: no van ligados a ti, así que en general no son datos personales. En la votación tratamos el identificador aleatorio de tu navegador, y si en una idea escribes algo que te identifique lo tratamos también, por nuestro interés legítimo en conocer la opinión del oficio y en que cada persona cuente una vez, artículo 6.1.f). La demo no usa ningún identificador.
• Llamarte o escribirte para pedirte más opiniones, si dejaste tu teléfono al votar: tu consentimiento, artículo 6.1.a). Es el que das al marcar la casilla junto al teléfono.
• Contar contigo en las pruebas de la app y escribirte por WhatsApp, si te apuntas como beta tester o para ser uno de los diez: tu consentimiento, artículo 6.1.a). Es el que das al marcar la casilla del formulario.
• Limitar los envíos, controlar las repeticiones y mantener la lista de números bloqueados: nuestro interés legítimo en que el servicio no se use contra terceros ni se degrade para los demás, artículo 6.1.f).
• Avisarte por WhatsApp del siguiente control de fugas de un equipo, solo si le dices que sí al bot cuando te lo pregunta: tu consentimiento, artículo 6.1.a). Puedes retirarlo respondiendo STOP.
• Guardar la prueba de tu consentimiento (qué aceptaste y cuándo): obligación legal, artículo 6.1.c), porque el artículo 7.1 del RGPD nos obliga a poder demostrarlo.

Si activas el recordatorio del siguiente control de fugas, lo tratamos con tu consentimiento, por cada equipo que registres, y puedes retirarlo cuando quieras respondiendo STOP en el chat.

Puedes retirar el consentimiento cuando quieras (artículo 7.3 del RGPD): para el teléfono que dejaste al votar y para tu participación en las pruebas, con un correo a privacy@naclimo.com; para el recordatorio, respondiendo STOP en el chat. Retirarlo no hace ilícito lo que hicimos mientras el consentimiento estaba vigente.

¿Quién más trata tus datos?

No vendemos tus datos ni los cedemos a terceros para sus propios fines. Trabajamos con encargados del tratamiento, que los tratan por cuenta nuestra, siguiendo nuestras instrucciones y con un contrato del artículo 28 del RGPD. Esta es la lista completa:

Vercel Inc. · Estados Unidos

Alojamiento web y entrega de contenidoDatos: Dirección IP, Registros de solicitudes. Contrato de encargado del tratamiento: firmado. Transferencias: SCCs. Política de privacidad de Vercel Inc. (se abre en una pestaña nueva)

Supabase Inc. · Estados Unidos

Alojamiento de base de datos y servicios de backendDatos: Nombre, Dirección de correo electrónico, Envíos de formularios. Contrato de encargado del tratamiento: firmado. Transferencias: SCCs. Política de privacidad de Supabase Inc. (se abre en una pestaña nueva)

Resend · Estados Unidos

Envío de correos transaccionalesDatos: Dirección de correo electrónico, Nombre, Contenido del correo. Contrato de encargado del tratamiento: firmado. Transferencias: EU-US Data Privacy Framework. Política de privacidad de Resend (se abre en una pestaña nueva)

Google LLC (Workspace) · Estados Unidos

Correo electrónico y comunicación empresarialDatos: Dirección de correo electrónico, Nombre, Contenido del correo. Contrato de encargado del tratamiento: firmado. Transferencias: EU-US Data Privacy Framework. Política de privacidad de Google LLC (Workspace) (se abre en una pestaña nueva)

OpenAI OpCo, LLC · Estados Unidos

Lectura de la placa en la foto, respuesta a preguntas y transcripción de notas de vozDatos: Fotos de placas de equipos, Texto de las preguntas, Audio de las notas de voz (no se conserva). Contrato de encargado del tratamiento: firmado. Transferencias: EU-US DPF / SCCs. Política de privacidad de OpenAI OpCo, LLC (se abre en una pestaña nueva)

Anthropic Ireland, Limited · Irlanda

Segunda lectura de la placa en la foto, para contrastarla con la primeraDatos: Fotos de placas de equipos. Contrato de encargado del tratamiento: firmado. Transferencias: SCCs. Política de privacidad de Anthropic Ireland, Limited (se abre en una pestaña nueva)

Meta Platforms Ireland Ltd. · Irlanda

Entrega de los mensajes de WhatsAppDatos: Número de teléfono, Contenido de los mensajes, Metadatos de entrega. Contrato de encargado del tratamiento: firmado. Transferencias: no procede (entidad de la UE). Política de privacidad de Meta Platforms Ireland Ltd. (se abre en una pestaña nueva)

Railway Corp. · Estados Unidos

Alojamiento del servicio que atiende el bot y las API del sitio (servidores en la UE)Datos: Número de teléfono (huella criptográfica y cifrado), Contenido de los mensajes, Fotos de placas, Registros del servidor. Contrato de encargado del tratamiento: firmado. Transferencias: SCCs. Política de privacidad de Railway Corp. (se abre en una pestaña nueva)

OpenAI lee la placa, contesta las preguntas y transcribe las notas de voz. Usamos su API, cuyas condiciones excluyen que estos datos se empleen para entrenar sus modelos.

Anthropic hace una segunda lectura de la misma foto, para contrastarla con la primera. Solo le mandamos la foto: ni tu número de teléfono ni lo que escribes en el chat. Usamos su API, cuyas condiciones excluyen que estos datos se empleen para entrenar sus modelos.

La base de datos de Supabase, en Fráncfort, es donde viven la huella y la copia cifrada de tu número, tus mensajes y lo que se leyó en la placa. Los votos, las respuestas (también las de la demo de la app) y los datos de quienes se apuntan a las pruebas viven en otra base de datos de Supabase, la que comparten los sitios de Delvaris, en la Unión Europea.

Una persona puede contestarte en el chat desde otro número de NaClimo: quien atiende el servicio responde desde un WhatsApp propio.

Quien atiende el servicio recibe un aviso por correo de cada chat nuevo, sin tu número de teléfono. Recibió también un correo con cada idea o teléfono que alguien dejó al votar, y recibe uno con cada alta en las pruebas; esos dos correos sí llevan lo que escribiste, teléfono incluido, porque existen para que te escribamos. Los envía Resend, que está en la tabla de arriba.

Fuera de esa lista, solo entregaríamos datos a una autoridad si una norma nos obligara a hacerlo.

Transferencias fuera de la Unión Europea

La base de datos está en Fráncfort (Alemania) y los servidores del servicio que atiende el bot están en la Unión Europea. Aun así, algunos de nuestros encargados son empresas de Estados Unidos.

Cuando los datos salen del Espacio Económico Europeo, la transferencia se apoya en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de julio de 2023) o en las cláusulas contractuales tipo, con medidas adicionales cuando hacen falta. La tabla de arriba dice cuál se aplica a cada uno.

WhatsApp lo contratamos con Meta Platforms Ireland Ltd., una empresa irlandesa. Las transferencias que Meta haga después dentro de su grupo se rigen por sus propias cláusulas contractuales tipo.

El servicio de Anthropic lo contratamos con Anthropic Ireland, Limited, también irlandesa. Las fotos pueden procesarse en Estados Unidos, en los sistemas de su matriz, Anthropic, PBC; esa transferencia se apoya en las cláusulas contractuales tipo.

Puedes pedirnos una copia de estas garantías en privacy@naclimo.com.

¿Cuánto tiempo los guardamos?

• Las fotos de las placas: 90 días desde tu último mensaje. Cuando exista la app, si eres cliente, se guardarán mientras dure el servicio.
• Los registros que el bot emite se conservan hasta que respondas BORRAR; no se borran con la eliminación de las fotos a los 90 días.
• El nombre de la empresa y el del técnico que escribes para el registro se guardan con ese registro hasta que pidas borrarlos con BORRAR.
• Las notas de voz: no se guardan. Se transcriben y el audio se descarta.
• Los mensajes y lo que se leyó en la placa: con la conversación, mientras haga falta para atenderte y para que el registro que te mandamos se pueda volver a abrir.
• Si dejas de escribirnos y tu número no tiene registros emitidos ni ningún consentimiento en vigor (los recordatorios, tu participación en las pruebas), a los 12 meses de tu último mensaje borramos todo lo que tengamos de él: la huella y la copia cifrada del número, los mensajes y lo que se leyó en las placas.
• Los votos, las respuestas y las ideas, también las de la demo de la app: mientras dure la fase de pruebas de la app y, como mucho, 24 meses desde que votaste o respondiste. El teléfono que dejaste al votar: hasta que retires el permiso o hasta el final de esa fase, lo que ocurra antes.
• Los datos de quienes se apuntan a las pruebas: hasta que termine el programa de pruebas, o antes si nos pides que los borremos.
• La dirección IP en el contador de límites: hasta la siguiente vez que se aplica el mismo límite desde esa dirección. No hay un plazo fijo, y esa fila no se cruza con ningún otro dato.
• La prueba de tu consentimiento: 3 años desde que lo retiras o termina el tratamiento, para poder demostrarlo si hay una reclamación.
• Los totales del contador de visitas: no caducan, porque son números agregados y no datos personales.

Tus derechos

Sobre tus datos personales tienes estos derechos:

• Acceso (artículo 15): saber qué datos tuyos tenemos y pedir una copia.
• Rectificación (artículo 16): corregir lo que esté mal o incompleto.
• Supresión (artículo 17): que los borremos.
• Limitación del tratamiento (artículo 18): que los conservemos sin usarlos mientras se resuelve una discrepancia.
• Portabilidad (artículo 20): que te los demos en un formato que puedas llevarte a otro sitio.
• Oposición (artículo 21): oponerte a los tratamientos que hacemos por interés legítimo.
• Retirar el consentimiento (artículo 7.3), en cualquier momento y sin dar explicaciones.

La vía más rápida para borrarlo todo es el propio chat: escribe BORRAR en WhatsApp. En menos de 24 horas no queda nada de ese número. Solo hay dos excepciones: si ese número estaba bloqueado por abuso, su huella criptográfica se queda en la lista de bloqueados para que el bloqueo siga en pie, y los contadores anónimos, que ya no se pueden asociar a ninguna persona.

BORRAR no bloquea tu número. Si lo que quieres es dejar de recibir mensajes sin borrar nada, responde STOP.

Los votos no van ligados a ti, así que no podemos buscarlos por tu nombre: se borran cuando borras los datos de naclimo.com en tu navegador, y sin el identificador ya no hay forma de asociarlos a nadie. El teléfono que dejaste al votar y los datos con los que te apuntaste a las pruebas los borramos si nos escribes a privacy@naclimo.com.

Para todo lo demás, escribe a privacy@naclimo.com.

Si crees que no tratamos bien tus datos, puedes reclamar ante la autoridad que nos supervisa, la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon, www.aki.ee), o ante la autoridad de tu país. En España es la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

Cookies y almacenamiento en tu dispositivo

NaClimo no usa cookies y no lleva banner de cookies.

Si votaste mientras la votación estuvo abierta, tu navegador guardó en su almacenamiento local (localStorage) un identificador aleatorio con el nombre naclimo.voter. Lo pidió tu propia acción de votar y servía solo para que pudieras volver y cambiar tus votos, así que no necesitaba banner. No caduca: se va cuando borras los datos del sitio en tu navegador. La demo de la app no guarda nada en tu navegador.

Si llegas desde una campaña, guardamos en la pestaña del navegador (sessionStorage) los parámetros utm_source, utm_medium y utm_campaign, para saber por dónde nos encontraste. No son un identificador y desaparecen al cerrar la pestaña.

El contador de visitas no guarda nada en tu dispositivo: ni cookies, ni almacenamiento local, ni de sesión. Lee el ancho de la pantalla y, en la primera visita, la página de la que vienes; con eso suma en nuestro servidor los totales diarios por página, país, tipo de dispositivo y procedencia. No crea ningún identificador.

Decisiones individuales automatizadas

Leer la placa es automático: un modelo de OpenAI mira la foto y saca el refrigerante, la carga y el resto de los datos, y un modelo de Anthropic la lee por segunda vez para contrastar el resultado. Se equivocan, sobre todo con placas borrosas, pintadas o mal iluminadas. Por eso siempre te enseñamos lo que han leído, para que lo confirmes o lo corrijas antes de calcular nada.

No tomamos decisiones individuales automatizadas que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (artículo 22 del RGPD), y no elaboramos perfiles.

Violaciones de la seguridad de los datos personales

Si ocurre una violación de la seguridad de los datos personales que suponga un riesgo para tus derechos, se lo notificamos a la Inspección de Protección de Datos de Estonia en un plazo de 72 horas desde que la conocemos (artículo 33 del RGPD). Si el riesgo es alto, te lo comunicamos también a ti sin dilación indebida (artículo 34).

Cambios en esta política

Podemos actualizar esta política. La fecha y el número de versión de arriba dicen cuál está vigente. Si el cambio es importante, lo publicamos aquí antes de que empiece a aplicarse; y si afecta a algo que consentiste, te lo pedimos otra vez.