Política de Privacidad
La presente Política de Privacidad es aplicable al tratamiento de datos personales que SUSTAINING AIR FOR EVERYONE, S.R.L. (en adelante, FOREST) realiza de los usuarios, clientes y potenciales clientes que acceden o interactúan con sus páginas web, formularios, canales digitales y demás medios electrónicos de su titularidad, incluidos los datos facilitados a través de formularios de contacto o procesos de contratación.
Igualmente, esta política resulta de aplicación al tratamiento de datos personales de personas interesadas en los servicios de FOREST, derivados de solicitudes de información, comunicaciones comerciales, campañas informativas, organización de eventos o cualquier otra interacción legítima vinculada a la actividad de comercialización eléctrica y servicios energéticos desarrollados por la sociedad.
El usuario podrá dirigirse a FOREST a través de los canales de contacto indicados en la web para cualquier cuestión relacionada con el tratamiento de sus datos personales.
FOREST no realiza decisiones automatizadas ni elaboración de perfiles con efectos jurídicos sobre los usuarios.
No se realizan transferencias internacionales de datos.
El interesado puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de sus datos personales, en los términos previstos en la normativa vigente.
Asimismo, podrá retirar el consentimiento otorgado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
El ejercicio de estos derechos podrá realizarse mediante solicitud dirigida a FOREST a través de los canales de contacto indicados en esta web, acreditando debidamente la identidad del solicitante.
En caso de no obtener respuesta satisfactoria, el interesado podrá presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Medidas de seguridad
FOREST adopta las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado al riesgo, evitando la pérdida, alteración, acceso no autorizado o divulgación indebida de los datos personales.
El acceso a los formularios y plataformas digitales se realiza en entornos seguros, utilizando protocolos de comunicación cifrados cuando resulta técnicamente necesario.
Enlaces a terceros
Este sitio web puede contener enlaces a páginas web de terceros. FOREST no se responsabiliza del contenido, políticas de privacidad o prácticas de dichos sitios externos.
La inclusión de enlaces no implica relación alguna entre FOREST y los titulares de los sitios enlazados, ni la aprobación de sus contenidos o servicios.
Herramientas de análisis de comportamiento
Este sitio utiliza Microsoft Clarity (Microsoft Corporation) como herramienta de análisis de comportamiento web. Clarity captura de forma anonimizada cómo interactúas con nuestro sitio (clicks, scroll, movimiento de ratón, navegación entre páginas) para ayudarnos a mejorar la experiencia de usuario.
Datos recogidos: comportamiento de navegación, tipo de dispositivo, navegador, resolución de pantalla, ubicación aproximada (país/región).
Datos NO recogidos: contenido de formularios (DNI, email, teléfono, contraseñas) — están enmascarados automáticamente.
Modo cookieless: en navegadores que rechacen cookies opcionales, Clarity puede operar sin almacenamiento persistente.
Conservación: 13 meses.
Base legal: consentimiento del interesado (art. 6.1.a RGPD), manifestado a través del banner de cookies del sitio. Si rechazas las cookies opcionales, Clarity no se activa.
Política de privacidad de Microsoft Clarity: privacy.microsoft.com/privacystatement
Para revocar: rechaza la categoría de cookies opcionales en nuestro banner de cookies, borra las cookies del navegador, o activa la señal Do-Not-Track.
Delegado de Protección de Datos y canal específico
El usuario puede dirigirse a FOREST en materia de protección de datos y ejercicio de derechos a través del siguiente canal específico:
- Correo electrónico: reducirhuella@gmail.com (asunto: "Protección de datos").
- Correo postal: SUSTAINING AIR FOR EVERYONE, S.R.L. — Rúa Oporto, 22, 1ºA, 36201 Vigo (Pontevedra).
Para acreditar la identidad del solicitante, FOREST podrá requerir copia de documento oficial de identificación.
Base jurídica del tratamiento
FOREST trata los datos personales amparándose en las siguientes bases jurídicas del artículo 6 del RGPD:
- Ejecución de un contrato (art. 6.1.b RGPD): gestión de la relación contractual de suministro eléctrico y servicios energéticos, facturación, atención al cliente y resolución de reclamaciones.
- Cumplimiento de una obligación legal (art. 6.1.c RGPD): obligaciones derivadas de la Ley 24/2013 del Sector Eléctrico, del Real Decreto 1955/2000, del Real Decreto 216/2014, de la normativa de la Comisión Nacional de los Mercados y la Competencia (CNMC), del Operador del Sistema (Red Eléctrica de España) y del Operador del Mercado (OMIE), así como de la normativa tributaria y contable aplicable.
- Consentimiento del interesado (art. 6.1.a RGPD): para el envío de comunicaciones comerciales de productos y servicios de FOREST, para la participación en campañas informativas y para el tratamiento de datos de navegación no estrictamente necesarios según la Política de Cookies.
- Interés legítimo (art. 6.1.f RGPD): prevención del fraude, seguridad del sitio web y mejora de la calidad del servicio.
Comunicaciones derivadas del sector eléctrico
Para la correcta prestación del servicio de suministro eléctrico, FOREST comunica determinados datos personales, exclusivamente los estrictamente necesarios y con la base jurídica correspondiente, a los siguientes destinatarios:
- Empresa distribuidora titular del punto de suministro (UFD-Naturgy, e-distribución de Endesa u otras, según la zona de Galicia), para la gestión del suministro, el acceso a la red, la lectura de contador y el procesamiento de averías.
- Operador del Sistema (REE) y Operador del Mercado (OMIE), para la liquidación técnica y económica del mercado eléctrico.
- Sistema de Información de Puntos de Suministro (SIPS), gestionado por las empresas distribuidoras, al que FOREST accede conforme a la Circular 1/2020 de la CNMC.
- Administraciones Públicas (AEAT, CNMC, Ministerio para la Transición Ecológica y el Reto Demográfico, autoridades autonómicas de consumo e industria) cuando así lo exija la normativa aplicable.
- Entidades financieras, para la gestión de cobros y domiciliaciones bancarias.
Plazos de conservación
Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados y, en todo caso, durante los siguientes plazos:
- Datos contractuales y de facturación: durante la vigencia del contrato y, tras su extinción, durante un plazo mínimo de 6 años conforme al Código de Comercio y a la Ley General Tributaria.
- Datos de reclamaciones y atención al cliente: durante un plazo mínimo de 3 años, a efectos de eventuales responsabilidades derivadas del servicio.
- Datos facilitados en formularios de contacto sin contratación posterior: durante un máximo de 1 año desde la última interacción, salvo consentimiento expreso para su conservación prolongada.
- Datos tratados con base en el consentimiento (marketing): hasta la retirada del consentimiento por el interesado.
Transcurridos dichos plazos, los datos serán suprimidos o bloqueados a efectos de posibles responsabilidades legales conforme al artículo 32 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).
Aplicación móvil Forest Energy
FOREST pone a disposición de sus clientes la aplicación móvil Forest Energy (Android e iOS), un servicio digital propio para consultar los precios horarios del mercado eléctrico español (OMIE) del día siguiente, así como, progresivamente, las facturas emitidas y el consumo histórico de cada punto de suministro.
Datos personales tratados por la aplicación:
- Email de inicio de sesión y contraseña cifrada (bcrypt).
- Identificador interno de usuario (UUID) generado por el sistema.
- Token de autenticación (JWT) almacenado de forma segura en el dispositivo con flutter_secure_storage, con una duración máxima de 15 minutos para el acceso y 30 días renovables para la sesión.
- Identificador del dispositivo a efectos de notificaciones push, cuando el usuario lo consienta expresamente en el sistema operativo.
- CUPS asociado al contrato del cliente (cuando aplique), para mostrar facturas e información de consumo.
Datos NO tratados por la aplicación:
- La aplicación no accede a la ubicación, contactos, cámara, micrófono ni galería del dispositivo.
- La aplicación no incorpora trackers publicitarios ni perfilado de comportamiento con fines comerciales por terceros.
- La aplicación no recoge identificadores publicitarios (AAID, IDFA).
Almacenamiento local en el dispositivo: la app guarda en local los últimos precios consultados y, en su caso, las facturas descargadas, para permitir el uso sin conexión hasta 48 horas. Estos datos se eliminan al cerrar sesión.
Encargados del tratamiento utilizados por la app:
- Backend de la aplicación: alojado en Render Services Inc. (Frankfurt, Alemania, UE) bajo contrato de encargado del tratamiento.
- Base de datos: Supabase Inc. con instancia en Irlanda (UE).
- Envío de correos transaccionales (recuperación de contraseña, verificación de cuenta): Google Workspace SMTP.
- Notificaciones push (cuando se activen): Firebase Cloud Messaging (Google) y Apple Push Notification Service.
No se realizan transferencias de datos personales fuera del Espacio Económico Europeo distintas de las indicadas; cuando se utilicen proveedores con presencia en EEUU, se aplicarán las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Plazo de conservación específico de la app:
- Datos de sesión y tokens: hasta el cierre de sesión por el usuario o caducidad técnica del token.
- Histórico de actividad en la app (logins): 12 meses.
- Histórico de precios y facturas mostrados: ligado al plazo general de conservación de datos contractuales.
Derechos específicos del usuario de la app: además de los derechos generales descritos en esta política, el usuario puede en cualquier momento:
- Cerrar sesión desde el menú "Mi cuenta" de la app, lo que revoca inmediatamente el token activo.
- Solicitar la supresión completa de su cuenta y datos asociados escribiendo a reducirhuella@gmail.com con asunto "Baja Forest Energy".
- Revocar el permiso de notificaciones desde los ajustes del sistema operativo del dispositivo.
Edad mínima: la aplicación está dirigida exclusivamente a personas mayores de 18 años titulares o autorizadas de un contrato de suministro eléctrico con FOREST.