FaseSATPolítica de privacidad
Última actualización: 14 de octubre de 2026
1. Responsable del tratamiento
- Titular: OSCASOLAR S.L.
- NIF: B22334221
- Domicilio: C/ Mariano de Pano, 32, 22500 Binéfar (Huesca)
- Email: [email protected]
- Teléfono: 974 432 410
- Datos registrales: Inscrita en el Registro Mercantil de Huesca, Tomo 624, Folio 122, Sección 8, Hoja HU-12451, Inscripción 1ª
- Nombre comercial del servicio: FaseSAT
2. Qué datos tratamos y para qué
| Finalidad | Datos | Base legal |
|---|---|---|
| Crear y gestionar tu cuenta y prestar el servicio | Email, contraseña (cifrada), datos de tu empresa, logotipo y firma | Ejecución del contrato (art. 6.1.b RGPD) |
| Usuarios del equipo (técnicos que da de alta el titular) | Nombre, email y contraseña (cifrada) de cada técnico | Ejecución del contrato (art. 6.1.b RGPD) |
| Cobro de suscripciones y bonos, facturación | Datos de facturación, NIF, historial de pagos (los datos de la tarjeta los trata directamente la pasarela de pago; nunca los almacenamos) | Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c) |
| Atención de consultas y soporte | Datos de contacto y contenido de la consulta | Ejecución del contrato / interés legítimo |
| Seguridad y prevención de abusos | Registros técnicos de acceso y uso | Interés legítimo (art. 6.1.f) |
No elaboramos perfiles comerciales ni cedemos tus datos a terceros con fines publicitarios.
3. Datos de tus clientes (tú eres el responsable)
Los datos de tus propios clientes que introduzcas para generar documentos (nombre, dirección, NIF, datos de la instalación…) los tratas tú como responsable. OSCASOLAR S.L. actúa como encargado del tratamiento conforme al artículo 28 del RGPD, en los términos del apartado "Encargo de tratamiento" de las Condiciones de contratación: solo los trata para prestarte el servicio, siguiendo tus instrucciones, con medidas de seguridad adecuadas y sin usarlos para otros fines.
4. Destinatarios (categorías de proveedores)
No cedemos tus datos a terceros. Para prestar el servicio contamos con proveedores que actúan como encargados del tratamiento, con contrato conforme al artículo 28 del RGPD y acceso limitado a lo imprescindible. Sus categorías son:
- Pasarela de pago (Unión Europea): cobro de suscripciones y bonos.
- Programa de facturación y contabilidad (Unión Europea): emisión, envío y conservación de las facturas.
- Proveedor tecnológico de inteligencia artificial: procesa únicamente el contenido necesario para responder a cada consulta o generar cada documento, sin utilizarlo para otros fines.
- Servicios de red y seguridad: conexión cifrada (HTTPS) y protección del sitio web frente a ataques.
- Almacenamiento de copias de seguridad: siempre cifradas antes de salir de nuestros sistemas.
Transferencias internacionales: algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, la transferencia se ampara en las garantías previstas en el RGPD (decisiones de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU., o cláusulas contractuales tipo).
Puedes solicitar la relación concreta de proveedores y las garantías aplicadas escribiendo a [email protected]. La plataforma y su base de datos se alojan en España.
5. Plazo de conservación
Mientras mantengas tu cuenta. Si la eliminas, borramos tus datos y documentos en un plazo máximo de 30 días, salvo los datos de facturación, que se conservan el tiempo exigido por la normativa fiscal y mercantil (en general, 6 años).
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [email protected], indicando el derecho que ejerces. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), contraseñas almacenadas con hash, separación de los datos de cada usuario, verificación en dos pasos disponible para todas las cuentas, copias de seguridad diarias cifradas y acceso restringido a los sistemas. Las copias se conservan 30 días: los datos de una cuenta eliminada desaparecen también de ellas en ese plazo.