Legal
Última actualización: 26 de febrero de 2026
En Solarus (en adelante, “la Plataforma”, “nosotros” o “nuestro”), nos comprometemos a proteger la privacidad de nuestros usuarios. Esta Política de Privacidad explica qué datos personales recopilamos, cómo los utilizamos, con quién los compartimos y qué derechos tienes sobre ellos, en cumplimiento del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
| Finalidad | Base legal |
|---|---|
| Gestión de la cuenta de usuario y autenticación | Ejecución del contrato (Art. 6.1.b RGPD) |
| Prestación del servicio: monitorización, alertas, tickets, mantenimientos | Ejecución del contrato (Art. 6.1.b RGPD) |
| Sincronización con APIs de fabricantes de inversores | Ejecución del contrato (Art. 6.1.b RGPD) |
| Generación de pronósticos de producción mediante modelos de IA | Ejecución del contrato (Art. 6.1.b RGPD) |
| Envío de notificaciones por email (alertas críticas) | Interés legítimo (Art. 6.1.f RGPD) |
| Registro de eventos de inicio de sesión (seguridad) | Interés legítimo (Art. 6.1.f RGPD) |
| Mejora del servicio y análisis de rendimiento | Interés legítimo (Art. 6.1.f RGPD) |
Las credenciales de acceso a APIs de fabricantes (claves API de SolarEdge, tokens de Huawei, etc.) se almacenan cifradas con AES-256-GCM, un estándar de cifrado de grado militar. La clave de cifrado se almacena en variables de entorno del servidor, separada de la base de datos. Ni siquiera los administradores de la plataforma pueden ver las credenciales en texto plano.
No vendemos ni cedemos datos personales a terceros. Solo compartimos datos con:
| Destinatario | Finalidad | Ubicación |
|---|---|---|
| Supabase | Base de datos y autenticación | UE (Frankfurt) |
| Vercel | Alojamiento de la aplicación | Global (CDN), datos en UE |
| Upstash (Redis) | Caché y sincronización | UE |
| Resend | Envío de emails de alertas | EE.UU. (cláusulas tipo) |
| Anthropic (Claude) | Asistente de chat con IA | EE.UU. (cláusulas tipo) |
| APIs de fabricantes | Datos de producción | Variable |
Cuando los datos se transfieren fuera del Espacio Económico Europeo (EEE), nos aseguramos de que existan garantías adecuadas, como cláusulas contractuales tipo aprobadas por la Comisión Europea o decisiones de adecuación.
De acuerdo con el RGPD y la LOPDGDD, tienes derecho a:
Acceso
Solicitar una copia de tus datos personales.
Rectificación
Corregir datos inexactos o incompletos.
Supresión
Solicitar la eliminación de tus datos ("derecho al olvido").
Limitación
Solicitar que restrinjamos el tratamiento.
Portabilidad
Recibir tus datos en formato estructurado y legible por máquina.
Oposición
Oponerte al tratamiento basado en interés legítimo.
Para ejercer cualquiera de estos derechos, envía un correo a privacy@solarusai.com. Responderemos en un plazo máximo de 30 días.
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
La Plataforma utiliza exclusivamente cookies estrictamente necesarias:
| Cookie | Tipo | Finalidad | Duración |
|---|---|---|---|
sb-*-auth-token | Necesaria | Sesión de autenticación | 7 días |
user-role | Necesaria | Control de acceso por rol | 7 días |
No utilizamos cookies analíticas ni de publicidad. Las cookies estrictamente necesarias no requieren consentimiento según la Directiva ePrivacy.
Implementamos medidas técnicas y organizativas para proteger tus datos:
La Plataforma no está dirigida a menores de 16 años. No recopilamos conscientemente datos personales de menores. Si descubres que un menor ha proporcionado datos personales, contacta con nosotros para su eliminación.
Podemos actualizar esta Política de Privacidad periódicamente. Notificaremos los cambios significativos mediante un aviso en la Plataforma o por correo electrónico. La fecha de “última actualización” en la parte superior indica cuándo se realizó la última revisión.