Política de privacidad

1. Quién es responsable de sus datos

El responsable del tratamiento es Low Grid (el equipo de Low Grid). Preguntas y solicitudes de privacidad: support@lowgrid.app.

El servicio está alojado en la UE. Algunos proveedores indicados abajo pueden tratar datos fuera del EEE; véase la sección 6.

2. Qué datos recogemos

Datos de cuenta: dirección de correo electrónico, nombre visible si lo establece, el proveedor de inicio de sesión (Apple, Google o enlace por correo) y el identificador de usuario de Supabase.

Perfil de sitio y tarifa: país y zona de precio, zona horaria, el comercializador y la tarifa que elija, y los dispositivos que añada a su sitio.

Automatizaciones e integraciones: reglas de automatización, historial de ejecuciones, ahorro estimado, nombres de dispositivos, tipo de integración, ajustes de controlador no secretos como una URL de webhook o un identificador de dispositivo Shelly, y las credenciales de esas integraciones. Las credenciales se cifran con AES-256-GCM y la API nunca las devuelve.

Notificaciones: dirección de correo electrónico y, si activa las notificaciones push, un token push del dispositivo, la plataforma (iOS o Android) y el idioma de la interfaz.

Facturación: plan, proveedor (App Store, Google Play, RevenueCat o Stripe), estado de la suscripción, fechas de caducidad y de gracia, indicador de prueba, identificadores de transacción y los eventos webhook sin procesar que nos envían las tiendas. No recibimos ni almacenamos el número completo de su tarjeta; el pago lo gestiona la tienda o Stripe.

Datos técnicos: dirección IP y metadatos de las solicitudes en los registros del servidor, conservados solo para operar y proteger el servicio. No incluimos SDK de analítica ni de publicidad de terceros.

3. Por qué tratamos los datos y con qué base

Tratamos los datos de cuenta, perfil, automatizaciones y facturación para prestar el servicio que ha solicitado (contrato). Tratamos los tokens push y las preferencias de notificación solo después de que active las notificaciones (consentimiento), y puede retirar ese consentimiento en la aplicación o en los ajustes del dispositivo.

Tratamos los registros técnicos y los eventos de seguridad para mantener el servicio fiable y seguro (interés legítimo), y los registros de facturación para cumplir obligaciones fiscales y contables (obligación legal). No usamos sus datos para decisiones automatizadas que tengan efectos jurídicos sobre usted.

4. Cuánto tiempo los conservamos

Los datos de cuenta y perfil se conservan mientras exista su cuenta. Si elimina su cuenta, eliminamos o anonimizamos los datos asociados, salvo los registros de facturación y contabilidad que debamos conservar durante el plazo exigido por ley.

El historial de ejecuciones y los registros de ahorro se conservan mientras exista el sitio o la cuenta correspondiente. Los tokens push se eliminan cuando desactiva las notificaciones, cierra sesión en ese dispositivo o elimina su cuenta. Los registros del servidor se conservan durante un breve periodo operativo y después se descartan.

5. Con quién compartimos los datos

Compartimos datos con proveedores de servicios que los tratan por cuenta nuestra: Supabase (autenticación y alojamiento de la base de datos), Apple y Google (inicio de sesión y pagos dentro de la aplicación), RevenueCat (gestión de suscripciones), Stripe (compras web y portal de facturación), Resend (correo transaccional para los enlaces de pago web) y nuestro proveedor de alojamiento.

También recibimos datos de precios de ENTSO-E y Elering; esos datos no contienen información personal. No vendemos datos personales ni los compartimos con fines publicitarios.

6. Transferencias internacionales

Nuestros proveedores pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En tal caso, la transferencia se basa en una decisión de adecuación de la Comisión Europea o en las Cláusulas Contractuales Tipo de la Comisión Europea junto con las garantías adicionales exigidas por el Derecho de la UE.

7. Sus derechos

Si está en el EEE, puede solicitar acceso a sus datos, rectificación, supresión, limitación del tratamiento y portabilidad, y puede oponerse al tratamiento basado en interés legítimo. Puede retirar el consentimiento para las notificaciones en cualquier momento.

Envíe solicitudes a support@lowgrid.app. Respondemos en el plazo de un mes; es posible que antes debamos verificar su identidad. También tiene derecho a reclamar ante una autoridad de control del país en el que vive o trabaja o en el que se produjo la presunta infracción.

8. Analítica y cookies

La aplicación de Low Grid no incluye SDK de analítica ni de publicidad de terceros. La analítica de producto no hace nada en las versiones de producción; un modo exclusivo de desarrollo puede imprimir eventos en la consola del dispositivo, y esos eventos se quedan en el dispositivo.

El sitio web de marketing no usa cookies propias. Si permites el análisis, el sitio carga Plausible, un servicio de analítica respetuoso con la privacidad, y Google Tag Manager, un contenedor de etiquetas que puede cargar etiquetas de medición de Google Analytics. Ambos reciben eventos agregados —visitas de página, clics de descarga, pasos de la lista de espera y elecciones de idioma o mercado— junto con los parámetros de campaña (utm_*) y el host desde el que llegaste. Google Analytics puede establecer sus propias cookies cuando se configura una etiqueta de medición de Google en el contenedor. No se carga ni se envía nada de ninguno de los dos servicios antes de que aceptes. Tu elección se guarda en el almacenamiento local del navegador, no en una cookie, y puedes cambiarla en cualquier momento con «Ajustes de análisis» en el pie de página. La única cookie que establecemos nosotros es la cookie de sesión estrictamente necesaria que mantiene la sesión de un administrador en el área de administración, y está limitada a /admin.

9. Seguridad

Los datos se transmiten por HTTPS. Las credenciales de integración se cifran en reposo con AES-256-GCM, el acceso se limita a los servicios que lo necesitan y el acceso de administración requiere una sesión firmada. Ningún sistema es completamente seguro; si encuentra una vulnerabilidad, comuníquela a support@lowgrid.app.

10. Menores

Low Grid no está dirigido a menores. Para crear una cuenta debe tener al menos 16 años, y no recogemos a sabiendas datos de menores de esa edad. Si cree que un menor ha creado una cuenta, contáctenos y la eliminaremos.

11. Cambios en esta política

Podemos actualizar esta política cuando cambie el servicio o la ley. La fecha en la parte superior muestra la versión actual. Si un cambio es importante, lo anunciaremos en la aplicación o por correo electrónico antes de que entre en vigor.

12. Contacto

Responsable del tratamiento: Low Grid (el equipo de Low Grid). Correo: support@lowgrid.app para las solicitudes de privacidad y para cualquier otra pregunta sobre estos documentos.