Política de privacidad

El responsable del tratamiento es ФОП Ковалько Ігор Олександрович, Ucrania. Puedes escribirnos sobre cualquier punto de esta política a support@solarplan.app.

Esta política cubre el sitio web de SolarPlan para particulares y empresas, la plataforma para instaladores y las herramientas de administración que usamos para gestionarlos.

Solo te pedimos lo que necesita el paso en el que estás. Para guardar tu plan, te pedimos que inicies sesión antes de mostrártelo: con Google, con Apple o con un código de un solo uso enviado a tu email. Tu número de teléfono se confirma con un código de un solo uso por SMS solo cuando pides ofertas a instaladores.

• Tu dirección y tu inmueble. La dirección que eliges (o solo la localidad, si es lo único que indicas), su ubicación en el mapa y un identificador del lugar, el edificio que confirmas en el mapa (su referencia catastral o el punto que marcas), lo que nos cuentas sobre el tejado y el tipo de inmueble. Los usamos para encontrar tu tejado y las ayudas que se aplican donde vives.
• Tu perfil energético. Lo que necesitas (placas solares, una batería o ambas), tu factura de la luz o tu consumo anual, tus objetivos, tu preferencia sobre la batería, los cambios previstos, como un coche eléctrico o una bomba de calor, tus plazos y las notas que añadas.
• Tu cuenta, para guardar tu plan. Cuando continúas con Google o con Apple, recibimos de ellos tu nombre (Apple solo lo envía la primera vez, y solo si lo compartes), tu dirección de email, si el proveedor la ha verificado y un identificador de usuario que el proveedor nos asigna para SolarPlan. Con Apple puedes ocultar tu email: entonces recibimos una dirección privada de reenvío que te llega a ti. Cuando continúas con email, recibimos la dirección que escribes y la confirmamos con un código de un solo uso. Solo usamos estos datos para guardar tus planes, permitirte abrirlos en cualquier dispositivo, reconocerte cuando vuelvas a iniciar sesión (guardamos una huella unidireccional del identificador del proveedor, no el identificador en sí) y enviarte el enlace a tu plan. Nunca recibimos tu contraseña de Google o de Apple, tus contactos ni otros datos, y no publicamos nada en tu nombre.
• Tu número de teléfono, cuando pides ofertas. El número que confirmas con un código de un solo uso por SMS cuando envías una solicitud a instaladores (o, si creaste tu cuenta así, cuando inicias sesión con él). Se guarda en tu cuenta, así que la siguiente solicitud no necesita un nuevo código. No te llamamos y solo compartimos el número con los instaladores que abran tu proyecto después de que des tu consentimiento. Guardamos los códigos y sus límites solo como huellas unidireccionales, nunca en texto claro. Las novedades sobre ayudas y plazos en tu región solo se envían si marcas esa casilla aparte, y puedes desactivarlas cuando quieras.
• Tus datos de contacto, solo cuando pides ofertas. Tu nombre, tu dirección de email, tu número de teléfono y cómo prefieres que te contacten, junto con un registro de tu consentimiento.
• Datos de las empresas instaladoras. Para las empresas de nuestra plataforma para instaladores: datos de la empresa y de su registro, zonas de servicio, certificaciones, las personas de contacto que nos indican y sus compras de créditos.
• Información de uso. Eventos anónimos como «plan generado» o «solicitud enviada», vinculados a un identificador de sesión aleatorio. Estos eventos nunca contienen tu nombre, tus datos de contacto ni tu dirección. Google Analytics solo funciona si lo aceptas (consulta «Cookies»).

La geometría del tejado de Google es contenido de terceros: solo la guardamos durante un tiempo limitado, como permiten las condiciones del proveedor (actualmente hasta 30 días), y la volvemos a obtener cuando hace falta. Las imágenes de satélite se envían directamente a tu pantalla y nunca se guardan. Los contornos de edificios y los datos de direcciones de fuentes públicas son datos abiertos sobre edificios, no sobre ti; guardamos una copia durante un tiempo limitado para no pedir lo mismo dos veces a los servicios públicos.

• Elaborar tu plan (placas solares, una batería o ambas) y mostrarte las ayudas y la financiación que encajan

  Base jurídica (RGPD)Medidas que nos pides — art. 6.1.b)

• Guardar tus planes en tu cuenta e iniciar sesión (Google, Apple, un código de un solo uso por email o SMS)

  Base jurídica (RGPD)Medidas que nos pides — art. 6.1.b)

• Confirmar tu número de teléfono antes de que tu proyecto llegue a los instaladores

  Base jurídica (RGPD)Medidas que nos pides — art. 6.1.b)

• Novedades sobre ayudas y plazos en tu región (solo si marcas la casilla)

  Base jurídica (RGPD)Tu consentimiento — art. 6.1.a). Registramos el texto que viste, su versión y cuándo lo diste; puedes retirarlo en Mis planes en cualquier momento.

• Compartir tu proyecto con instaladores

  Base jurídica (RGPD)Tu consentimiento explícito — art. 6.1.a). Registramos el texto que viste, cuándo lo diste, a qué empresas o a cuántas se refería y la versión de esta política.

• Leer con IA tus notas opcionales o el presupuesto de un instalador para rellenar campos

  Base jurídica (RGPD)Medidas que nos pides — art. 6.1.b)

• Cuentas de instaladores, verificación, facturación y pagos con tarjeta

  Base jurídica (RGPD)Contrato — art. 6.1.b); obligaciones legales — art. 6.1.c)

• Mantener la seguridad del servicio, prevenir abusos y controlar costes

  Base jurídica (RGPD)Interés legítimo — art. 6.1.f)

• Entender cómo se usa el producto, con eventos anónimos

  Base jurídica (RGPD)Interés legítimo — art. 6.1.f). Puedes oponerte en cualquier momento escribiéndonos (consulta «Tus derechos»).

• Estadísticas de Google Analytics (solo después de pulsar «Aceptar»)

  Base jurídica (RGPD)Tu consentimiento — art. 6.1.a)

Instaladores, solo con tu consentimiento. Cuando envías una solicitud, tu proyecto pueden abrirlo hasta 3 instaladores verificados si es una vivienda o un edificio de viviendas y hasta 5 si es un negocio, o solo las empresas que tú elijas. Hasta que una empresa abre tu proyecto, lo ve sin tu nombre, tus datos de contacto ni tu dirección. Cada empresa que lo abre recibe tu nombre, tus datos de contacto, tu dirección y el plan; te decimos qué empresas lo abrieron. Si eliges una empresa que todavía no está en SolarPlan, la invitamos, y solo recibe tus datos después de unirse a SolarPlan y abrir el proyecto. A partir de ahí, cada instalador trata tus datos como empresa independiente y puede ponerse en contacto contigo directamente sobre tu proyecto.

Proveedores de servicios (encargados del tratamiento) que tratan datos siguiendo nuestras instrucciones:

• Vercel — alojamiento del sitio web y de sus servidores. Supabase — base de datos, almacenamiento de archivos e inicio de sesión de instaladores y administradores.
• Google Maps Platform — análisis medido del tejado (Solar API) cuando envías una solicitud a instaladores y, solo donde está activado, sugerencias de direcciones e imágenes de satélite. Google recibe la ubicación del mapa que se consulta, nunca tu nombre ni tus datos de contacto.
• Google (Iniciar sesión con Google) y Apple (Iniciar sesión con Apple) — solo si los eliges. Confirman quién eres y nos envían los datos indicados en «Tu cuenta»; el uso de su inicio de sesión también se rige por sus propias políticas de privacidad.
• Proveedores de SMS — entregan los códigos de un solo uso: TurboSMS (donde está activado, primero como mensaje de Viber y después por SMS) y, para algunos números de fuera de Ucrania, Twilio. Reciben tu número de teléfono y el mensaje con el código.
• Resend — entrega nuestros emails (códigos de un solo uso para iniciar sesión, el enlace a tu plan y avisos sobre tu solicitud) y recibe los emails que envías a nuestras direcciones. Recibe tu dirección de email y el mensaje.
• Cloudflare Turnstile, donde está activado — una comprobación contra el abuso automatizado de los códigos de un solo uso. Funciona en tu navegador y recibe datos técnicos del navegador, no tu número de teléfono ni tu email.
• Centro Común de Investigación de la Comisión Europea, PVGIS — estimaciones de producción solar. Solo recibe una ubicación aproximada y la orientación de los paneles, nunca datos personales.
• Servicios cartográficos públicos de España — el Instituto Geográfico Nacional (búsqueda de direcciones de CartoCiudad y ortofotos del PNOA) y la Dirección General del Catastro (contornos de edificios). Nuestros servidores les envían el texto de la dirección o la ubicación del mapa que se consulta, nunca tu nombre ni tus datos de contacto. Las teselas de las ortofotos las carga tu navegador directamente desde el IGN, que por tanto ve tu dirección IP y la zona del mapa en pantalla.
• Servicios basados en OpenStreetMap — Photon (búsqueda de direcciones fuera de España) y Overpass API (contornos de edificios). Reciben el texto de la dirección o la zona del mapa que se consulta, nunca tu nombre ni tus datos de contacto; algunas consultas de edificios las hace tu navegador directamente, así que el servicio ve tu dirección IP. Las teselas de satélite de Esri también las carga tu navegador directamente.
• Anthropic — lee el texto libre que escribes o el documento de presupuesto de un instalador, solo cuando se facilitan, para convertirlos en campos estructurados. También redacta la explicación de tu plan a partir de sus cifras, sin tus datos de contacto.
• Google Analytics — solo con tu consentimiento; consulta «Cookies» más abajo.

Pagos de los instaladores. Las empresas pagan los paquetes de créditos con tarjeta en la página de pago de monobank; recibimos el estado del pago, nunca los datos de la tarjeta.

No vendemos tus datos ni los usamos para publicidad.

SolarPlan combina datos abiertos y datos bajo licencia de los proveedores que se indican a continuación. Cada uno se usa conforme a su propia licencia o condiciones, y citamos su autoría como se indica.

• Instituto Geográfico Nacional (IGN) / CNIG

  UsoBúsqueda de direcciones (CartoCiudad) e imágenes aéreas (PNOA)
  Licencia o condicionesCC BY 4.0 (scne.es)
  Atribución© Instituto Geográfico Nacional (IGN) – CartoCiudad / PNOA, CC BY 4.0, scne.es

• Dirección General del Catastro

  UsoCartografía catastral (contornos de edificios y referencias catastrales)
  Licencia o condicionesCondiciones de uso de los datos catastrales del Catastro (catastro.hacienda.gob.es)
  Atribución© Dirección General del Catastro

• OpenStreetMap

  UsoDatos cartográficos, búsqueda de direcciones fuera de España y contornos de edificios
  Licencia o condicionesOpen Database License (ODbL) (openstreetmap.org/copyright)
  Atribución© OpenStreetMap contributors

• Overture Maps Foundation

  UsoContornos de edificios
  Licencia o condicionesDatos de edificios bajo ODbL, más los créditos CC BY 4.0 de las demás fuentes que indica Overture (docs.overturemaps.org/attribution)
  Atribución© Overture Maps Foundation, © OpenStreetMap contributors and the other sources credited by Overture

• Esri World Imagery

  UsoImágenes de satélite
  Licencia o condicionesCondiciones de uso de Esri (esri.com/legal)
  AtribuciónSource: Esri, Maxar, Earthstar Geographics, and the GIS User Community

• Google Maps Platform

  UsoSugerencias de direcciones, geocodificación, análisis del tejado (Solar API) e imágenes de satélite
  Licencia o condicionesCondiciones del servicio de Google Maps Platform y requisitos de atribución de Google (cloud.google.com/maps-platform/terms)
  AtribuciónLogotipo de Google y atribuciones de datos tal como aparecen en el mapa

• Centro Común de Investigación de la Comisión Europea — PVGIS

  UsoModelización de la producción solar
  Licencia o condiciones© Unión Europea, reutilización conforme a la política de reutilización de la Comisión (CC BY 4.0) (PVGIS)
  Atribución© European Union, PVGIS (EU JRC), CC BY 4.0

Algunos de los proveedores anteriores pueden tratar datos fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. En ese caso, la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. para las empresas certificadas o en las cláusulas contractuales tipo de la Comisión Europea.

• Tu plan y tu perfil energético

  Plazo de conservaciónHasta que borres el plan o 24 meses después de tu última visita

• Datos de contacto compartidos para recibir ofertas

  Plazo de conservaciónSe borran junto con el plan

• Tu cuenta: nombre, email, número de teléfono confirmado y cómo inicias sesión (Google, Apple, email, teléfono, con una huella del identificador del proveedor y las fechas)

  Plazo de conservaciónMientras guardes planes con nosotros; se borra 36 meses después de tu último inicio de sesión o cuando lo pidas

• Registros de códigos de un solo uso (solo huellas del número o del email, del código y de la conexión)

  Plazo de conservación30 días desde el envío del código, para los límites y la prevención de abusos; después se borran. Solo conservamos totales mensuales (cuántos códigos se enviaron y se confirmaron), que no permiten identificarte

• Registros del consentimiento para comunicaciones

  Plazo de conservaciónMientras el consentimiento esté activo y después 3 años como prueba

• Registros de consentimiento

  Plazo de conservaciónSe conservan como prueba del consentimiento durante 5 años, sin los detalles del proyecto

• Datos del tejado de Google

  Plazo de conservaciónHasta 30 días; después se actualizan o se eliminan

• Imágenes de satélite de Google

  Plazo de conservaciónNo se guardan; solo se muestran en pantalla

• Datos públicos de direcciones y edificios (CartoCiudad, Catastro, OpenStreetMap)

  Plazo de conservaciónBúsquedas de direcciones hasta 30 días, contornos de edificios hasta 90 días; después se actualizan o se eliminan

• Ortofotos del IGN

  Plazo de conservaciónNo las guardamos; las carga tu navegador desde el IGN

• Eventos de uso anónimos

  Plazo de conservación400 días; después se borran

• Registro del tratamiento con IA (una huella de la entrada y el resultado estructurado, nunca el texto ni el archivo)

  Plazo de conservación90 días; después se borra

• Cuentas de instaladores

  Plazo de conservaciónMientras la cuenta esté activa y después 3 años por obligaciones legales y fiscales

Puedes pedir acceder a tus datos, rectificarlos o suprimirlos, limitar su tratamiento u oponerte a cómo los usamos, y recibirlos en un formato portable. Cuando nos basamos en tu consentimiento, puedes retirarlo en cualquier momento; esto detiene cualquier cesión posterior, pero no deshace lo ocurrido antes.

• Borra tu plan tú mismo. Usa «Borrar este plan» en la página de tu plan. Así se eliminan el plan, tu perfil energético y las solicitudes hechas desde él, con los datos de contacto que llevan.
• Retira tu consentimiento cancelando tu solicitud. Usa «Cancelar la solicitud» en tu página de ofertas. Tu consentimiento queda retirado para todas las empresas: ninguna vuelve a ver tus datos personales de esa solicitud.
• Desactiva las novedades sobre ayudas en Mis planes, cuando quieras.
• Escríbenos a support@solarplan.app. Respondemos en el plazo de un mes.
• Los instaladores que ya recibieron tus datos tienen su propia copia. Puedes pedirles directamente que la borren, y nosotros podemos trasladarles tu solicitud.

Si no estás conforme con cómo tratamos tus datos, puedes presentar una reclamación ante una autoridad de protección de datos, en particular la del país donde vives: en España, la Agencia Española de Protección de Datos (aepd.es); en Ucrania, el Comisionado del Parlamento de Ucrania para los Derechos Humanos (ombudsman.gov.ua).

Solo usamos lo que el servicio necesita para funcionar, más un identificador de analítica propio que no es una cookie. Las cookies de Google Analytics solo se instalan si las aceptas (más abajo). No hay cookies publicitarias.

• sp_owner, sp_owner_linked

  FinalidadDemuestran que este navegador creó tus planes (o los recibió con tu enlace privado), para que solo tú veas sus datos privados y puedas borrarlos
  Tipo y duraciónCookies estrictamente necesarias · hasta 400 días

• sp_has_plans

  FinalidadMuestra «Mis planes» en el menú; solo contiene «1», sin identificador
  Tipo y duraciónCookie estrictamente necesaria · hasta 400 días

• sp_home

  FinalidadMantiene tu sesión iniciada en tu cuenta, para que tus planes se abran en este dispositivo
  Tipo y duraciónCookie estrictamente necesaria · 180 días o hasta que cierres sesión

• sp_oauth_google / sp_oauth_apple

  FinalidadProtege el inicio de sesión con Google / Apple contra falsificaciones: vincula la respuesta del proveedor a este navegador (cifrada, de un solo uso)
  Tipo y duraciónCookie estrictamente necesaria · 10 minutos, se borra al terminar el inicio de sesión

• sp_locale

  FinalidadRecuerda el idioma que elegiste
  Tipo y duraciónCookie estrictamente necesaria · 1 año

• sp_market

  FinalidadRecuerda el país que elegiste para los precios y las ayudas de la página de inicio; solo contiene «UA», «ES» o «EU» y solo se guarda cuando lo eliges
  Tipo y duraciónCookie funcional (de preferencias) · 1 año

• sp_pro

  FinalidadMantiene la sesión de un instalador (modo de demostración)
  Tipo y duraciónCookie estrictamente necesaria · 7 días

• sp_admin

  FinalidadMantiene la sesión de un administrador de SolarPlan (modo de demostración)
  Tipo y duraciónCookie estrictamente necesaria · 12 horas

• sb-… (Supabase)

  FinalidadMantienen la sesión de instaladores y administradores cuando las cuentas están activadas
  Tipo y duraciónCookies estrictamente necesarias · hasta que cierres sesión

• sp_consent

  FinalidadRecuerda si aceptaste o rechazaste las cookies de analítica
  Tipo y duraciónCookie estrictamente necesaria · 6 meses

• sp_sid

  FinalidadIdentificador aleatorio de la sesión de analítica, para contar una sola vez los eventos de una visita
  Tipo y duraciónAlmacenamiento de sesión propio · se borra al cerrar la pestaña

• sp_onboarding, sp_entry, sp_address

  FinalidadGuardan tus respuestas y la dirección elegida mientras preparas un plan, sin ponerlas en la dirección de la página
  Tipo y duraciónAlmacenamiento de sesión · se borra al cerrar la pestaña

• sp_quote_compared, sp_ai_ref

  FinalidadHacen que un paso se cuente solo una vez por visita
  Tipo y duraciónAlmacenamiento de sesión · se borra al cerrar la pestaña

• solarplan:plan-map-view, sp_pro_calculator

  FinalidadRecuerdan la vista 2D / 3D de tu plan y los datos de la calculadora de costes para instaladores
  Tipo y duraciónAlmacenamiento local en tu dispositivo · hasta que lo borres

• _ga, _ga_<id> (Google Analytics)

  FinalidadCuenta visitas y páginas de forma anónima, solo después de pulsar «Aceptar» en el aviso de cookies
  Tipo y duraciónCookies de analítica, solo con tu consentimiento · hasta 13 meses, se borran si las rechazas

Los datos se cifran en tránsito. El acceso a los datos personales se limita a las personas y los sistemas que lo necesitan; los instaladores ven los datos de contacto de un proyecto solo después de tu consentimiento y solo cuando lo abren, y cada cambio hecho en nuestras herramientas de administración queda registrado. Las claves de los proveedores nunca llegan a tu navegador.

Cada versión de esta política tiene un número de versión, que se muestra al principio de la página. Cuando das tu consentimiento para compartir tu proyecto, registramos la versión que viste. Si hacemos cambios importantes, te avisaremos antes de que se apliquen. Puedes leer nuestras condiciones de uso para saber cómo funciona el propio servicio.