Política de Privacidad

1. Responsable del tratamiento

• Responsable: Get Unlimited Business Group, S.L.
• NIF/CIF: B72603830
• Domicilio social: Calle Doctor Zamenhof 31, 46008 Valencia, España
• Correo electrónico de contacto: admin@zorrito.ai
• Delegado de Protección de Datos (DPO): admin@zorrito.ai

2. Normativa aplicable

Esta Política de Privacidad se rige por:

• El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (en adelante, "RGPD").
• La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, "LOPDGDD").
• La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

3. Datos que recopilamos

3.1. Datos proporcionados directamente por el usuario

• Datos de registro y contacto: nombre, apellidos, dirección de correo electrónico, número de teléfono.
• Datos del punto de suministro: código CUPS (Código Universal del Punto de Suministro), dirección del suministro.
• Datos de identificación: DNI, NIE o pasaporte (necesario para la autorización de cambio de comercializadora).
• Datos de la factura eléctrica: cuando el usuario sube una factura, se extraen datos como el titular del contrato, la comercializadora actual, la tarifa contratada, la potencia contratada, los datos de consumo y los importes facturados.

3.2. Datos recopilados automáticamente

• Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, fecha y hora de acceso, duración de la visita.
• Cookies: véase nuestra Política de Cookies para más información.

4. Finalidades del tratamiento

5. Cómo procesamos las facturas de electricidad: tratamiento de datos e inteligencia artificial

Este apartado es especialmente relevante para entender cómo Zorrito protege tus datos al analizar tu factura.

5.1. Proceso de anonimización

Cuando el usuario sube una factura de electricidad, Zorrito realiza el siguiente proceso:

1. Recepción segura: La factura se recibe y almacena temporalmente en nuestros servidores seguros en la Unión Europea (AWS, región eu-west-1).
2. Extracción y separación de datos: Un proceso automatizado extrae los datos de la factura y separa los datos personales (nombre, dirección, DNI, número de cuenta) de los datos de consumo y tarifarios.
3. Almacenamiento seguro de datos personales: Los datos personales se almacenan de forma cifrada en nuestra base de datos propia, ubicada en servidores de AWS en la Unión Europea.
4. Anonimización para el análisis: Únicamente los datos de consumo y tarifarios, completamente anonimizados (sin ningún dato personal identificable), se envían a los modelos de inteligencia artificial para su análisis y comparación.
5. Eliminación del archivo original: Una vez extraídos los datos necesarios, el archivo original de la factura se elimina de nuestros servidores en un plazo máximo de [30] días.

5.2. Uso de inteligencia artificial

• Los modelos de inteligencia artificial que utiliza Zorrito solo procesan datos anonimizados: consumo en kWh, potencia contratada, tipo de tarifa, franjas horarias y precios.
• Ningún dato personal (nombre, dirección, DNI, IBAN, CUPS) se envía a proveedores de servicios de IA ni a modelos de lenguaje.
• Los datos de los usuarios no se utilizan para entrenar, ajustar ni mejorar ningún modelo de inteligencia artificial, ni propio ni de terceros.

5.3. Esquema simplificado del flujo de datos

Factura subida por el usuario
        │
        ▼
[Extracción de datos]
        │
   ┌────┴────┐
   ▼         ▼
Datos      Datos de consumo
personales  y tarifarios
   │         │
   ▼         ▼
Base de    Análisis IA
datos       (anonimizado)
propia       │
(cifrada,    ▼
 AWS EU)   Resultado de
           la comparación

6. Almacenamiento y seguridad de los datos

6.1. Ubicación del almacenamiento

Todos los datos personales se almacenan en servidores de Amazon Web Services (AWS) ubicados en la Unión Europea (región eu-west-1, Irlanda). En ningún caso se transfieren datos personales fuera del Espacio Económico Europeo.

6.2. Medidas de seguridad

Zorrito aplica medidas técnicas y organizativas adecuadas para proteger los datos personales, incluyendo:

• Cifrado de datos en reposo y en tránsito (TLS 1.2 o superior).
• Control de acceso basado en roles.
• Registros de auditoría de acceso a datos personales.
• Copias de seguridad cifradas.
• Revisiones periódicas de seguridad.

7. Plazos de conservación

Una vez finalizado el plazo de conservación, los datos se eliminarán de forma segura o se anonimizarán de forma irreversible.

8. Destinatarios de los datos

8.1. Comercializadoras de energía

Cuando el usuario autorice el cambio de comercializadora, Zorrito compartirá con la nueva comercializadora seleccionada los datos estrictamente necesarios para formalizar el nuevo contrato de suministro: nombre, DNI/NIE, dirección del suministro, código CUPS y datos de contacto.

8.2. Proveedores de servicios

Zorrito puede compartir datos personales con los siguientes proveedores de servicios, que actúan como encargados del tratamiento:

• Amazon Web Services (AWS): Alojamiento de infraestructura en la UE.
• [Proveedor de correo electrónico]: Para el envío de comunicaciones.

Todos los encargados del tratamiento han firmado el correspondiente contrato de encargado del tratamiento conforme al artículo 28 del RGPD.

8.3. Proveedores de inteligencia artificial

Como se detalla en el apartado 5, los proveedores de servicios de IA no reciben datos personales de los usuarios. Únicamente procesan datos de consumo y tarifarios completamente anonimizados.

8.4. Autoridades competentes

Zorrito podrá comunicar datos personales a las autoridades competentes cuando esté legalmente obligado a ello.

9. Derechos del usuario

De conformidad con el RGPD y la LOPDGDD, el usuario tiene derecho a:

• Acceso: Obtener confirmación de si se están tratando sus datos personales y acceder a los mismos.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión ("derecho al olvido"): Solicitar la eliminación de sus datos cuando ya no sean necesarios, entre otros supuestos.
• Limitación del tratamiento: Solicitar la limitación del tratamiento en determinadas circunstancias.
• Portabilidad: Recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Oposición: Oponerse al tratamiento de sus datos, en particular cuando se base en interés legítimo.
• Retirada del consentimiento: Retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, el usuario puede dirigirse a admin@zorrito.ai, indicando su identidad y el derecho que desea ejercer. Zorrito responderá en un plazo máximo de un mes.

Si el usuario considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es

10. Tratamiento de datos de menores

Zorrito no recopila intencionadamente datos de menores de 14 años. El uso de los servicios de Zorrito está dirigido a personas mayores de 18 años, en su condición de titulares de contratos de suministro eléctrico.

11. Modificaciones de esta política

Zorrito se reserva el derecho de modificar esta Política de Privacidad para adaptarla a cambios legislativos o a cambios en nuestros servicios. Las modificaciones se publicarán en el Sitio Web y, en caso de cambios sustanciales, se notificará al usuario por correo electrónico.