Política de Privacidad
Última actualización: Noviembre de 2026
En LuzScan nos tomamos muy en serio la seguridad y el tratamiento confidencial de la información[cite: 3]. La presente Política de Privacidad describe el modo en que recopilamos, utilizamos, conservamos y protegemos los datos personales de nuestros usuarios y clientes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del Tratamiento
- Titular: Juan Antonio Carrasco Sánchez
- Nombre comercial: syncloud
- NIF: 45569914Z
- Domicilio: Av. Camilo José Cela, 18 · 03190 Pilar de la Horadada (Alicante)
- Correo electrónico: [email protected]
- Sitio web: syncloud.es
2. Datos que Recopilamos
Dependiendo de la interacción con el software y la plataforma web de LuzScan, recopilamos las siguientes categorías de datos[cite: 3]:
- Datos de contacto y registro de cuenta: Nombre, apellidos, dirección de correo electrónico corporativo, teléfono, nombre del equipo/asesoría y credenciales de acceso[cite: 3].
- Datos de facturación y pagos: Dirección fiscal, NIF/CIF y detalles de pago procesados de forma cifrada mediante la pasarela de pagos Stripe[cite: 4]. En ningún momento almacenamos datos íntegros de tarjetas bancarias en nuestros servidores locales.
- Datos técnicos y de navegación: Dirección IP, registros de inicio de sesión, tipo de dispositivo, navegador y cookies técnicas necesarias para el funcionamiento del portal.
- Datos derivados del escaneo de facturas: Archivos (imágenes o PDF) subidos a la herramienta para la extracción de información técnica y tarifaria (potencias contratadas, consumos por tramos, comercializadora de origen y código CUPS)[cite: 3, 5].
3. Finalidad del Tratamiento y Base Jurídica
| Finalidad | Datos tratados | Base Jurídica (RGPD) |
|---|---|---|
| Gestión del alta de usuario, licencias y acceso al SaaS LuzScan[cite: 3]. | Contacto y cuenta de usuario[cite: 3]. | Ejecución de un contrato / términos de uso (Art. 6.1.b RGPD). |
| Facturación, cobro recurrente de planes (Team, Pro) y paquetes de créditos[cite: 3, 4]. | Facturación y pasarela de pago (Stripe)[cite: 4]. | Ejecución contractual y cumplimiento de obligaciones legales tributarias (Art. 6.1.b y 6.1.c RGPD). |
| Procesamiento algorítmico mediante OCR/IA de facturas eléctricas para el cálculo y emisión de propuestas de ahorro[cite: 3]. | Documentos escaneados y métricas energéticas extraídas[cite: 3, 5]. | Ejecución contractual y encargo de tratamiento según el rol del usuario (Art. 6.1.b y Art. 28 RGPD). |
| Atención al cliente, soporte técnico y demos solicitadas[cite: 1, 3]. | Datos de contacto e historial de soporte[cite: 1]. | Consentimiento e interés legítimo en la resolución de consultas (Art. 6.1.a y 6.1.f RGPD). |
| Seguridad de la infraestructura, auditoría y control de accesos indebidos. | Dirección IP y registros de conexión. | Interés legítimo del responsable (Art. 6.1.f RGPD). |
4. Rol de LuzScan: Responsable vs. Encargado del Tratamiento
En el uso de la plataforma concurren dos figuras diferenciadas de tratamiento[cite: 3]:
- Como Responsable del Tratamiento: Respecto a la información de los usuarios directos (asesores, comerciales, coordinadores de equipo), sus credenciales, historial de pagos y facturación de la licencia[cite: 3].
- Como Encargado del Tratamiento (Art. 28 RGPD): Respecto a las facturas eléctricas y datos de suministros de terceros que el usuario o su red comercial suben para su análisis e informe de ahorro[cite: 3]. En este caso, el usuario o la asesoría actúa como Responsable del Tratamiento y LuzScan como encargado técnico de la extracción automatizada y cálculo algorítmico[cite: 3].
5. Destinatarios y Proveedores de Servicios
Los datos no serán comunicados ni vendidos a terceros, salvo en los siguientes supuestos necesarios para la prestación del servicio o por imperativo legal:
- Pasarela de cobro: Stripe Payments Europe, Ltd., para el procesamiento conforme a PCI-DSS de suscripciones y facturación[cite: 4].
- Proveedores de infraestructura: Servicios de alojamiento en la nube, procesamiento y almacenamiento de datos bajo servidores situados en el Espacio Económico Europeo (EEE) o proveedores acogidos al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework).
- Administraciones Públicas: Agencia Tributaria y autoridades competentes en cumplimiento de obligaciones legales aplicables en España.
6. Plazo de Conservación
- Cuentas de usuario y licencias: Mientras se mantenga la relación comercial activa y no se solicite su supresión.
- Archivos y facturas procesadas: Se almacenarán durante el tiempo técnico indispensable para generar el informe comparativo y según la configuración de retención fijada en la cuenta del cliente[cite: 3].
- Registros contables y fiscales: Durante los periodos exigidos legalmente por la normativa tributaria y mercantil española (mínimo de 4 a 6 años).
7. Ejercicio de Derechos
De acuerdo con la normativa europea y española, usted puede ejercitar en cualquier momento los siguientes derechos:
- Acceso: Consultar qué datos personales están siendo tratados.
- Rectificación: Modificar los datos inexactos o incompletos.
- Supresión: Solicitar el borrado de sus datos cuando ya no resulten necesarios para las finalidades recogidas.
- Limitación del tratamiento y Oposición: Acotar el alcance de los tratamientos u oponerse a fines concretos.
- Portabilidad: Obtener sus datos en un formato digital estructurado y de uso común.
Para ejercitar cualquiera de estos derechos, puede remitir una solicitud por escrito junto con una copia de su documento de identidad a [email protected] o por correo postal a la dirección Av. Camilo José Cela, 18 · 03190 Pilar de la Horadada (Alicante)[cite: 1]. Si considera que el tratamiento no se ajusta a la legalidad vigente, tiene derecho a interponer una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de www.aepd.es.
8. Seguridad de la Información
Se aplican medidas técnicas, organizativas y de cifrado (protocolo seguro HTTPS/TLS en tránsito y almacenamiento protegido) destinadas a impedir el acceso no autorizado, alteración, pérdida o tratamiento no consentido de los datos gestionados en la plataforma.
