← Ir al inicio de sesión

1. Responsable del Tratamiento

Marca / servicio: Sustenifly
Responsable / titular: Diego Pérez (persona física)
NIF: 70913667K
Domicilio: Calle Alcalá, 116, Madrid, España
País de establecimiento: España
Email de contacto: [email protected]

Sustenifly es la marca comercial del servicio. El responsable del tratamiento es la persona física titular indicada arriba. Si en el futuro se constituyera una entidad jurídica, esta política se actualizará con los datos registrales correspondientes.

2. Datos que Recogemos

Recogemos únicamente los datos estrictamente necesarios para prestar el servicio:

• Cuenta y contacto: nombre, correo electrónico, credenciales protegidas, organización y datos de contacto que proporciones.
• Relación comercial y facturación: datos necesarios para gestionar solicitudes, pedidos, pagos y facturas. El medio de pago concreto se confirmará antes de contratar; no afirmamos aquí que intervenga un proveedor de pagos determinado.
• Actividad e informes: datos de consumos energéticos, transporte, residuos y otros datos que introduzcas. Pueden incluir datos personales si identifican a una persona física.
• Datos técnicos y de seguridad: datos de sesión, dirección IP, navegador y registros técnicos que se generen al utilizar el servicio.
• Documentos o evidencias: solo cuando la función correspondiente esté habilitada y el Cliente los aporte.

3. Finalidades y Bases de Legitimación

Finalidad	Base legal
Prestación del servicio (cálculo de huella y generación de informes)	Ejecución de contrato (Art. 6.1.b RGPD)
Gestión de pagos y facturación	Ejecución de contrato (Art. 6.1.b RGPD)
Envío de notificaciones del servicio (confirmaciones de pago, acceso a informes)	Ejecución de contrato (Art. 6.1.b RGPD)
Cumplimiento de obligaciones legales y fiscales	Cumplimiento de obligación legal (Art. 6.1.c RGPD)
Seguridad y prevención del fraude	Interés legítimo (Art. 6.1.f RGPD)
Comunicaciones comerciales opcionales	Consentimiento (Art. 6.1.a RGPD)

4. Conservación

Conservamos los datos durante la relación contractual y, después, durante el tiempo necesario para cumplir obligaciones legales o atender responsabilidades, aplicando criterios distintos según la categoría:

• Cuenta y contacto: mientras la cuenta o la relación estén activas y después durante el tiempo necesario para gestionar el cierre y las responsabilidades aplicables.
• Facturación: durante los plazos que correspondan a las obligaciones fiscales, contables y mercantiles aplicables a cada documento.
• Datos de actividad e informes: durante la relación contractual; después, durante el tiempo necesario para atender obligaciones o responsabilidades, salvo que proceda su supresión antes.
• Registros técnicos: durante el tiempo necesario para seguridad, diagnóstico y funcionamiento, según su finalidad.
• Documentos o evidencias: si la función está habilitada, durante la prestación del servicio y los plazos necesarios para obligaciones o responsabilidades.
• Copias de seguridad: si contienen datos personales, hasta su sobrescritura o eliminación conforme al ciclo técnico aplicable. El ciclo concreto debe verificarse.

5. Destinatarios, encargados y transferencias

Para prestar el servicio pueden intervenir proveedores tecnológicos de alojamiento, correo, generación de documentos o pago, según las funciones efectivamente habilitadas. Sus identidades, funciones, datos tratados, ubicaciones y garantías aplicables deben confirmarse antes de publicar una lista de proveedores o afirmar que los datos permanecen en una región determinada.

No se afirma que se realicen transferencias internacionales concretas. Si un tratamiento requiere una transferencia internacional, se informará de su destino y de las garantías aplicables antes de realizarlo.

No vendemos datos personales para fines comerciales.

6. Tus Derechos (RGPD)

Puedes ejercer tus derechos o solicitar el cierre de tu cuenta escribiendo a [email protected]. Cuando sea posible, utiliza tu cuenta autenticada o los datos de contacto que ya conocemos. Solo pediremos información adicional estrictamente necesaria si existen dudas razonables sobre tu identidad.

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Limitación: solicitar que limitemos el tratamiento en determinadas circunstancias.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Retirar el consentimiento: en cualquier momento, sin efecto retroactivo.

Responderemos en el plazo de un mes desde la recepción de la solicitud. Este plazo podrá ampliarse hasta dos meses adicionales cuando sea necesario por la complejidad o el número de solicitudes; te informaremos de la ampliación y sus motivos dentro del primer mes. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

7. Cookies y almacenamiento en el navegador

Utilizamos mecanismos técnicos necesarios para mantener la sesión, proteger solicitudes y, si eliges esa opción, recordar el inicio de sesión. No se ha identificado analítica ni publicidad en el código revisado. Estos mecanismos necesarios se utilizan para que el servicio funcione y sea seguro; no se te pide aceptar cookies técnicas como condición adicional.

Nombre o mecanismo	Finalidad	Duración configurada o aproximada	Tipo
PHPSESSID	Mantener la sesión del servidor.	Sesión del navegador, salvo configuración distinta del entorno.	Propia; cookie técnica necesaria.
XSRF-TOKEN	Protección frente a solicitudes no autorizadas.	Cookie de sesión (expiración configurada en 0).	Propia; cookie técnica de seguridad.
remember_me	Mantener la sesión iniciada si el Usuario activa esa opción.	Hasta 30 días, según configuración.	Propia; autenticación opcional.
sessionStorage: sustenify_show_calculation_success	Mostrar una confirmación puntual después de completar el cálculo.	Sesión de la pestaña; se elimina al cerrar la pestaña o cuando se consume.	Almacenamiento propio del navegador; no es una cookie.
Google Fonts	Solicitud a infraestructura externa para servir fuentes usadas por la web.	La determina el navegador y la respuesta del servicio externo; no es una cookie de Sustenifly.	Conexión de tercero; no se utiliza aquí como analítica.

La carga de fuentes externas implica solicitudes del navegador a esa infraestructura. No afirmamos una región, transferencia internacional ni base jurídica concreta sin verificación adicional.

---

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida, destrucción o alteración. Entre otras:

• Cifrado HTTPS/TLS en todas las comunicaciones.
• Contraseñas almacenadas con hash bcrypt (coste 12).
• Aislamiento de datos por empresa (arquitectura multi-tenant).
• Acceso a la base de datos restringido por red interna.
• Controles técnicos y organizativos adecuados a los riesgos del servicio.

9. Menores de Edad

Sustenifly es un servicio B2B dirigido a empresas y profesionales. No recogemos conscientemente datos de menores de 14 años. Si detectamos que un menor ha facilitado datos sin autorización parental, los eliminaremos de inmediato.

10. Modificaciones de esta Política

Sustenifly puede actualizar esta Política para reflejar cambios del tratamiento o requisitos aplicables. La fecha y versión efectivas aparecen en la cabecera. Los cambios materiales se comunicarán por un medio adecuado y, cuando sea necesario, se actualizará la información antes de iniciar el nuevo tratamiento.