Somos Gridio 2.0 OÜ, una sociedad de responsabilidad limitada registrada en Estonia (código de registro 14494626, domicilio social en Peetri 11, 10414 Tallin, correo electrónico support@gridio.io) («Gridio»,«nosotros»,«nos»o«nuestro»). Gestionamos el sitio web https://www.gridio.io/ y la plataforma Gridio, a la que se puede acceder bien directamente (por ejemplo, a través de nuestro sitio web o nuestra aplicación) o a través de socios externos, incluidos los proveedores de energía («Socio»).
El objetivo de esta política deprivacidad («Política de privacidad») es ofrecer información clara y transparente sobre cómo podemos tratar tus datos personales cuando utilizas nuestra Plataforma. Si tienes alguna duda sobre cómo tratamos tus datos personales, o si deseas presentar solicitudes para ejercer tus derechos en relación con el tratamiento de tus datos personales, ponte en contacto con nosotros utilizando los datos de contacto que figuran en esta Política de privacidad.
En la presente Política de privacidad, los siguientes términos tienen los significados que se indican a continuación:
Por «dispositivo» se entiende cualquier dispositivo conectado, incluidos los vehículos eléctricos («VE»), que se utilice con los Servicios.
Por «socio» se entiende cualquier proveedor de energía, operador de puntos de recarga u otra empresa a través de cuya aplicación o servicios puedas acceder a la Plataforma.
Por «usuario» o «usted» se entiende cualquier persona física que acceda a la Plataforma o la utilice.
Por «interesado» se entiende una persona física cuyos datos personales son tratados por Gridio.
Por «RGPD» se entiende el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de dichos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos).
Por «datos personales» se entiende cualquier información relativa a una persona física identificada o identificable (el «interesado»); se considera persona física identificable aquella que puede identificarse, directa o indirectamente, en particular mediante un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.
Por «legislación aplicable» se entiende todos los actos jurídicos vigentes de la Unión Europea y todos los actos jurídicos vigentes de la República de Estonia, incluidos, entre otros, los actos nacionales de transposición del RGPD que sean aplicables durante la vigencia de los presentes términos y condiciones o que sean aplicables una vez que estos entren en vigor.
Por «OEM» se entiende el fabricante de un dispositivo o el proveedor de servicios para vehículos conectados.
Por «Política de privacidad» se entiende el presente documento sobre el tratamiento de datos personales.
Por «Servicios» se entiende los servicios prestados por Gridio.
Por «Condiciones» se entiende las condiciones de servicio acordadas entre Gridio y usted, disponibles en el sitio web.
Por «responsable del tratamiento» se entiende toda persona física o jurídica, autoridad pública, organismo u otra entidad que, por sí sola o conjuntamente con otros, determine los fines y los medios del tratamiento de datos personales. La distribución de funciones se establece en la sección 2.
Por «encargado del tratamiento» se entiende toda persona física o jurídica, autoridad del sector público, organismo u otra entidad que trate datos personales por cuenta del responsable del tratamiento.
2.1 Cuando utilizas nuestros Servicios, Gridio trata datos personales para que puedas crear y gestionar una cuenta, conectar tu dispositivo y utilizar las funcionalidades de la plataforma.
2.2 Cuando utilices la Plataforma directamente, Gridio actúa como responsable independiente del tratamiento de los datos personales que se tratan con los fines descritos en la presente Política de privacidad.
2.3 Cuando los Servicios se presten a través de la aplicación de un socio, dicho tercero podrá actuar como responsable independiente del tratamiento de los datos procesados en su entorno. En determinados casos, Gridio podrá actuar como encargado del tratamiento en nombre de dicho tercero en relación con actividades de tratamiento específicas necesarias para prestar los Servicios. Cuando utilices una versión de SmartCharge+ con la marca de un socio o el flujo de conexión de Gridio dentro del producto de un socio, dicho socio será el responsable del tratamiento de los datos personales que facilites para utilizar su servicio de recarga inteligente: tu cuenta y datos de contacto, datos del contrato de suministro eléctrico, ubicación de recarga registrada, preferencias y ajustes de recarga, datos de uso generados en la aplicación y solicitudes de asistencia. Gridio trata dichos datos en nombre del socio y se les aplica la política de privacidad de este. Gridio sigue siendo el responsable independiente del tratamiento de los datos del vehículo y del dispositivo que obtiene del fabricante del coche o del dispositivo, así como de los informes de fallos y los registros de errores necesarios para mantener las aplicaciones en funcionamiento. Cuando inicias sesión a través del socio, el identificador que este proporciona también se trata en nombre del socio.
2.4 La presente Política de privacidad se aplica a la aplicación Gridio, a SmartCharge+, incluidas las versiones con la marca de los socios, y al flujo de conexión de Gridio disponible dentro del producto de un socio. El servicio propio del socio se rige por las condiciones y la política de privacidad de dicho socio.
2.5 Al utilizar nuestros Servicios, podemos tratar las siguientes categorías de datos personales. Los datos marcados como obligatorios en la solicitud son necesarios para prestar los Servicios; sin ellos, la funcionalidad correspondiente no estará disponible.
2.5.1 Datos de la cuenta y de contacto, incluidos el nombre (nombre y apellidos), la dirección de correo electrónico, el número de teléfono, los datos del contrato de suministro energético que introduzcas (país, proveedor de electricidad, tipo de tarifa, precios y franjas horarias), y la ubicación de recarga que registres (dirección o código postal);
2.5.2 Datos de la cuenta y de autenticación, incluidas las credenciales de inicio de sesión y los datos de autenticación (incluidos los de proveedores de inicio de sesión de terceros, como Apple o Google, o, en caso de que inicies sesión a través de un socio, los datos de inicio de sesión que facilite dicho socio);
2.5.3 Datos del dispositivo y del vehículo, incluyendo el modelo del vehículo eléctrico, el nombre del vehículo eléctrico, el número de bastidor (VIN) del vehículo eléctrico, la matrícula (en el caso de algunos fabricantes), los datos de consumo y recarga del vehículo eléctrico, los datos energéticos del dispositivo, como la producción solar o el estado de la batería, los datos de verificación que requiera el fabricante de equipos originales (OEM), como la lectura del cuentakilómetros, los datos de la cuenta del dispositivo necesarios para habilitar la conexión con los sistemas del OEM, y la ubicación del vehículo, que Gridio utiliza únicamente para comprobar si el vehículo se encuentra en tu ubicación de recarga registrada (en casa o fuera de ella) y solo cuando el fabricante de equipos originales (OEM) facilite dicha información y tú lo hayas autorizado;
2.5.4 Datos técnicos y de uso, incluidos los datos de uso de las aplicaciones, la información sobre el dispositivo y el sistema operativo, los tokens de notificaciones push, la dirección IP, los registros de errores y los datos de diagnóstico;
2.5.5 Datos de compra, incluido el estado de la suscripción o la compra y los recibos facilitados por Apple o Google.
3.1 Tratamiento de datos para el cumplimiento del contrato. Gridio trata los datos personales principalmente con el fin de cumplir el contrato con el usuario y prestar los servicios. Esto incluye permitir al usuario registrarse y gestionar una cuenta, autenticar el acceso (incluso a través de proveedores de identidad de terceros), conectar y gestionar dispositivos, y utilizar las funcionalidades de la plataforma, incluidas las funciones de recarga inteligente y optimización energética. La recarga inteligente significa que Gridio programa cuándo se recarga tu vehículo, teniendo en cuenta los precios de la electricidad, la hora a la que quieres que esté listo y los ajustes de recarga y, si está conectado, tu producción solar; puedes anular esta programación en cualquier momento iniciando o pausando la recarga en la aplicación.
3.2 El tratamiento también incluye el intercambio de datos con dispositivos conectados y sistemas de fabricantes de equipos originales (OEM), así como el uso de las herramientas técnicas necesarias para garantizar el correcto funcionamiento, la fiabilidad y el rendimiento de los Servicios, incluidos los diagnósticos, la supervisión de errores y los análisis relacionados con los servicios. Gridio también trata datos de uso y de diagnóstico para mejorar los Servicios (artículo 6, apartado 1, letra f), del RGPD).
3.3 La base jurídica de dicho tratamiento es el artículo 6, apartado 1, letra b), del RGPD (el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación de medidas a petición del interesado antes de la celebración de un contrato). Cuando un socio sea el responsable del tratamiento, la base jurídica será el contrato que dicho socio haya celebrado contigo.
3.4 Tratamiento de datos para el cumplimiento de una obligación legal. Gridio también trata datos personales cuando es necesario para cumplir con las obligaciones legales que le son aplicables. Por ejemplo, si un tribunal solicita datos personales a Gridio en virtud de una orden judicial o una sentencia aplicable, o si un organismo encargado de hacer cumplir la ley solicita datos personales en virtud de una normativa aplicable. Asimismo, si Gridio está obligada a conservar datos personales, por ejemplo, en virtud de la Ley de Contabilidad u otras normas legales aplicables. En el caso de dicho tratamiento, la base jurídica es el artículo 6, apartado 1, letra c), del RGPD (el tratamiento es necesario para el cumplimiento de una obligación legal a la que está sujeta la entidad responsable del tratamiento).
3.5 Tratamiento de datos basado en el interés legítimo. Gridio podrá tratar datos personales basándose en un interés legítimo en aquellos casos en que dicho tratamiento sea necesario para el funcionamiento de Gridio y en los que dichos intereses no se vean superados por los derechos y libertades del interesado. Por ejemplo, cuando el tratamiento sea necesario para preparar, presentar o defender reclamaciones legales (por ejemplo, reclamaciones relacionadas con un incumplimiento de las Condiciones). En tal caso, la base jurídica es el artículo 6, apartado 1, letra f), del RGPD.
Gridio también puede tener un interés legítimo en el tratamiento de datos personales si ello resulta necesario para garantizar el funcionamiento técnico de la Plataforma (véase la sección 7, «Cookies», más adelante). Los datos tratados sobre la base del interés legítimo se conservarán de conformidad con el plazo de prescripción legal general para las reclamaciones. Se puede encontrar más información sobre los plazos de conservación en la sección 4, «Resumen de los datos personales tratados», más adelante.
Los datos personales tratados pueden variar en función de la forma de acceso a los Servicios y de la relación entre las partes (por ejemplo, si Gridio actúa como responsable del tratamiento independiente). Cuando un socio sea el responsable del tratamiento, la conservación de los datos se regirá por las instrucciones de dicho socio. Gridio trata los siguientes datos personales para prestar los Servicios:
Prestación de los servicios
Datos personales recopilados: dirección de correo electrónico, número de teléfono, país de residencia, identificadores del dispositivo, modelo de vehículo eléctrico, nombre del vehículo eléctrico, número de bastidor (VIN), datos de consumo del vehículo eléctrico, preferencias de recarga, ubicación de recarga registrada, datos técnicos de uso.
Base jurídica: artículo 6, apartado 1, letra b), del RGPD; tras la rescisión del contrato, artículo 6, apartado 1, letra f), del RGPD.
Plazo de conservación: mientras dure la prestación de los servicios y exista la cuenta de usuario. Tras la rescisión o la eliminación de la cuenta, solo se conservarán durante un máximo de tres años aquellos datos personales que sean necesarios para la formulación, el ejercicio o la defensa de reclamaciones legales.
Gestión de cuentas
Datos personales recopilados: dirección de correo electrónico, credenciales de inicio de sesión, datos de autenticación, configuración de la cuenta, estado de la cuenta, registros de sesión y de inicio de sesión.
Base jurídica: artículo 6, apartado 1, letra b), del RGPD; tras la rescisión del contrato, artículo 6, apartado 1, letra f), del RGPD.
Plazo de conservación: mientras la cuenta esté activa y hasta su eliminación.
Optimización de la conexión y la recarga de dispositivos
Datos personales recopilados: datos sobre el estado del vehículo eléctrico (p. ej., nivel de batería, estado de recarga), datos de consumo del vehículo eléctrico, horarios de recarga, datos de ubicación limitados (verificación de la ubicación de recarga), identificadores de dispositivos, datos técnicos de conexión (p. ej., tokens).
Base jurídica: artículo 6, apartado 1, letra b), del RGPD; tras la rescisión del contrato, artículo 6, apartado 1, letra f), del RGPD.
Plazo de conservación: los datos detallados sobre el estado del dispositivo se eliminan o se anonimizan en un plazo de 90 días tras haber cumplido su finalidad. Los datos agregados sobre sesiones de recarga y ahorros se conservan mientras dure la utilización de los Servicios.
Asistencia al usuario
Datos personales recopilados: dirección de correo electrónico, contenido de las comunicaciones, solicitudes de asistencia y cualquier información adicional facilitada voluntariamente por el usuario.
Base jurídica: artículo 6, apartado 1, letra f), del RGPD.
Plazo de conservación: hasta 3 años desde la última interacción o la resolución de la solicitud.
Documentos contables
Datos personales recopilados: Documentos necesarios para el cumplimiento de una obligación legal.
Base jurídica: Artículo 6, apartado 1, letra c), del RGPD.
Plazo de conservación: Según lo exigido por la legislación aplicable (por ejemplo, hasta 7 años según la normativa contable).
Datos recopilados mediante cookies. Véase la sección 7 (Cookies).
5.1 Gridio comparte datos personales únicamente cuando es necesario para la prestación de los Servicios o cuando así lo exige la ley, con las siguientes categorías de destinatarios:
5.1.1 Fabricantes de equipos originales (OEM) y proveedores de servicios para vehículos conectados: para conectar tu dispositivo, Gridio envía identificadores y órdenes de recarga al OEM y, a cambio, recibe datos del dispositivo. El OEM y sus marcas tratan estos datos de acuerdo con sus propias políticas de privacidad. Los fabricantes de vehículos exigen que el usuario principal del vehículo informe a los demás conductores y pasajeros de que se recopilan datos del vehículo mientras el usuario principal está conectado;
5.1.2 Tu socio, en el caso de que accedas a la Plataforma a través de uno de ellos: Gridio pone a disposición del socio los datos que este controla (véase la sección 2) siguiendo sus instrucciones y, en calidad de responsable del tratamiento independiente, comparte datos de dispositivos y vehículos (incluidos los datos de recarga y la comprobación de la ubicación de recarga) con el socio en virtud de un acuerdo de intercambio de datos. Las credenciales de inicio de sesión y los tokens de acceso nunca se comparten. El socio es responsable del uso que haga de estos datos, tal y como se describe en su propio aviso de privacidad;
5.1.3 Apple y Google, como proveedores de distribución de aplicaciones, inicio de sesión y compras dentro de las aplicaciones; en nuestras aplicaciones, a las que se accede directamente, proveedores de gestión de suscripciones y medición de instalaciones de aplicaciones;
5.1.4 proveedores de servicios que actúan como encargados del tratamiento de datos de Gridio en materia de alojamiento web, almacenamiento de documentos y correo electrónico, atención al cliente, supervisión de errores, análisis de datos y mensajería;
5.1.5 las autoridades públicas, los tribunales y las fuerzas del orden, cuando así lo exija la ley.
5.2 Gridio almacena y trata los datos personales principalmente en el Espacio Económico Europeo (EEE).
5.3 Cuando Gridio transfiera datos personales fuera del EEE, lo hará sobre la base de una decisión de adecuación de la Comisión Europea (artículo 45 del RGPD, incluido el Marco de Protección de Datos UE-EE. UU.) o garantizará las garantías adecuadas (artículo 46 del RGPD), tales como las cláusulas contractuales tipo (SCC) adoptadas por la Comisión Europea, complementadas con medidas técnicas y organizativas cuando sea necesario.
5.4 Gridio podrá recurrir a encargados del tratamiento para el tratamiento de los datos personales. Los encargados del tratamiento designados por Gridio, que en circunstancias limitadas podrán tratar los datos personales, son proveedores de servicios informáticos u otros proveedores de servicios necesarios para el funcionamiento de la Plataforma.
5.5 Gridio recurre, en calidad de encargados del tratamiento, únicamente a aquellos socios cuya fiabilidad haya sido verificada por Gridio y que se hayan comprometido a tratar los datos personales de conformidad con la legislación aplicable.
6.1 Gridio te envía mensajes de servicio que forman parte de los Servicios, como, por ejemplo, el estado de la facturación, problemas de conexión y modificaciones de las Condiciones, mediante notificaciones push o por correo electrónico (base jurídica: cumplimiento del contrato).
6.2 Si utilizas directamente la aplicación de Gridio, Gridio podrá enviarte por correo electrónico noticias sobre sus propios productos similares, en tu calidad de cliente actual. Puedes darte de baja en cualquier momento desde la configuración de la aplicación y a través del enlace para darse de baja que aparece en cada correo electrónico.
6.3 Cuando accedes a la Plataforma a través de un socio, Gridio no te envía comunicaciones de marketing. Cualquier comunicación de marketing por parte del socio se rige por la propia política de privacidad de este y por las opciones que hayas seleccionado con él.
7.1 Nuestra página web utiliza cookies y herramientas similares. El banner de cookies enumera cada una de ellas con su finalidad y duración, y te permite aceptar o rechazar todas aquellas herramientas que no sean estrictamente necesarias; puedes modificar tu elección en cualquier momento a través del banner. Las plataformas publicitarias solo reciben datos sobre las visitas a la página web con tu consentimiento. Nuestro flujo de conexión solo almacena en tu navegador lo necesario para su funcionamiento; sus análisis solo se llevan a cabo con tu consentimiento.
7.2 Tienes derecho a eliminar o bloquear (desactivar) las cookies en cualquier momento modificando la configuración de tu navegador. No obstante, es posible que algunas cookies sean necesarias para el correcto funcionamiento de la Plataforma. Las cookies se pueden desactivar siguiendo las instrucciones que figuran en la sección «Ayuda» del navegador. También puedes encontrar más información sobre cómo funcionan las cookies o cómo desactivarlas en www.allaboutcookies.org.
8.1 Nuestras aplicaciones incluyen software de terceros para la notificación de fallos, las notificaciones push y la supervisión de errores, que es necesario para su funcionamiento (fundamento jurídico: interés legítimo o cumplimiento del contrato en el caso de las notificaciones push), así como análisis de uso, que solo se lleva a cabo con tu consentimiento, el cual puedes retirar en la configuración de la aplicación. El análisis de uso lo proporciona Google y se trata en Estados Unidos al amparo del Marco de Protección de Datos UE-EE. UU. Los proveedores actuales figuran en la sección legal de la aplicación.
8.2 Nuestro flujo de conexión utiliza análisis de uso —que solo se ejecutan con tu consentimiento— y supervisión de errores.
9.1 Gridio garantizará todos los derechos del interesado que se deriven de la legislación aplicable.
9.2 En particular, el interesado tendrá, entre otros, los siguientes derechos:
9.2.1 Derecho de acceso: el derecho a solicitar en cualquier momento si Gridio conserva o no datos personales sobre la persona en cuestión, así como a recibir información sobre qué datos personales está tratando Gridio en relación con ella;
9.2.2. Derecho de rectificación: el derecho a solicitar a Gridio que complemente o rectifique sus datos personales si estos son insuficientes, incompletos o inexactos;
9.2.3 Derecho de oposición: el derecho a presentar objeciones a Gridio en relación con el tratamiento de los datos personales del interesado, por ejemplo, si dichos datos se tratan en virtud de los intereses legítimos de Gridio;
9.2.4 Derecho de supresión: el derecho a solicitar la supresión de los datos personales, por ejemplo, si dichos datos se tratan sobre la base del consentimiento del interesado y este ha retirado dicho consentimiento;
9.2.5 Derecho a la limitación del tratamiento: el derecho a solicitar a Gridio la limitación del tratamiento de los datos personales con arreglo a la legislación aplicable, por ejemplo, cuando Gridio ya no necesite los datos personales para los fines del tratamiento o cuando el interesado se haya opuesto al tratamiento;
9.2.6 Derecho a retirar el consentimiento: si el tratamiento de los datos personales se basa en el consentimiento del interesado, este tiene derecho a retirar el consentimiento otorgado a Gridio en cualquier momento. La retirada del consentimiento no afecta a la licitud del tratamiento realizado con anterioridad a la misma;
9.2.7 Derecho a la portabilidad de los datos: el derecho a recibir de Gridio los datos personales que el interesado haya facilitado y que se traten sobre la base del consentimiento del interesado o para la ejecución de un contrato celebrado con el interesado, en un formato estructurado, de uso común y legible por máquina y, si es técnicamente posible, a solicitar que Gridio transfiera dichos datos a otro responsable del tratamiento;
9.2.8 Derecho a presentar una reclamación: si considera que el tratamiento de sus datos personales vulnera sus derechos, puede presentar una reclamación ante la Inspección de Protección de Datos de Estonia (Tatari 39, 10134 Tallin, info@aki.ee, www.aki.ee) o ante la autoridad de control del Estado miembro de la UE en el que resida o trabaje, o en el que se haya producido la supuesta infracción. Puede consultar una lista de las autoridades nacionales en https://edpb.europa.eu/about-edpb/board/members_en.
9.3 Los derechos del interesado que se enumeran en esta sección en relación con el tratamiento de sus datos personales no son derechos absolutos. En determinados casos, los derechos de otros interesados o las obligaciones legales de Gridio pueden limitar los derechos del interesado.
9.4 Para ejercer los derechos relacionados con el tratamiento de datos personales, o para presentar solicitudes relativas al tratamiento de datos personales, póngase en contacto con nosotros utilizando los datos de contacto que figuran en la sección 12 (Contacto) más adelante.
10.1 Gridio garantizará la seguridad del tratamiento de los datos personales, con el fin de protegerlos contra cualquier tratamiento, divulgación o destrucción accidental o no autorizado.
10.2 Teniendo en cuenta el estado actual de la técnica y los costes de implementación, así como la naturaleza, el alcance, el contexto y los fines del tratamiento de datos personales, y el riesgo —de diversa probabilidad y gravedad— para los derechos y libertades de los interesados que pueda derivarse del tratamiento de datos personales, Gridio aplicará las medidas técnicas y organizativas adecuadas en el tratamiento de datos personales para garantizar la protección de los mismos.
11.1 En caso de que se produzcan cambios en la legislación o en la práctica jurídica, Gridio se reserva el derecho a introducir modificaciones en la Política de privacidad, que se publicarán de inmediato en nuestra página web.
11.2 En caso de que tenga alguna pregunta sobre el tratamiento de los datos personales, o si desea presentar alguna solicitud relacionada con dicho tratamiento, póngase en contacto con Gridio utilizando los datos que figuran en la sección 12 (Contacto).
12.1 Gridio 2.0 OÜ, Peetri 11, 10414 Tallin, Estonia. Para cuestiones relacionadas con la privacidad y para ejercer tus derechos: privacy@gridio.io. Si accedes a la Plataforma a través de un socio, también puedes ponerte en contacto con dicho socio; Gridio y el socio se remiten mutuamente las solicitudes cuando la otra parte es el responsable del tratamiento.
