---
title: Dichiarazione sulla Privacy (UE) ‣ HexErgy APP
description: "Scopri la nostra Dichiarazione sulla Privacy UE: trasparenza e protezione dei dati personali sono la nostra priorità. Leggi come gestiamo le informazioni."
---
[](https://hexergy.it/?hsLang=es)
- [Plataforma comunidad energética](https://hexergy.it/es/plataforma-comunidades-energeticas)
- [Diseñador de comunidades energéticas](https://hexergy.it/es/energy-community-designer)
- [Creador de comunidades energéticas](https://hexergy.it/es/energy-community-creator)
- [Gestor de comunidades energéticas](https://hexergy.it/es/energy-community-manager)
- [Mercado de comunidades energéticas](https://hexergy.it/es/energy-communitiesmarketplace)
- [Nosotros](https://hexergy.it/es/about-us)
- [Contáctenos](https://hexergy.it/es/contact-us)
- [Partners](https://hexergy.it/es/certified-partners-program)
- [Blog](https://hexergy.it/es/blog)
-  ES
- [ EN](https://hexergy.it/en/privacy-policy-ue)
- [ IT](https://hexergy.it/it/privacy-policy-ue)
[Login](https://hexergy.app/)
[Login](https://hexergy.app/)
# Política de Privacidad (UE)
### Respetamos tu privacidad
*Esta política de privacidad se actualizó por última vez el 7 de octubre de 2026 y se aplica a los ciudadanos y residentes permanentes legales del Espacio Económico Europeo y de Suiza.*
En esta política explicamos qué hacemos con los datos personales que obtenemos a través de la web app [https://hexergy.app/](https://hexergy.app/) y de la app HexErgy para iOS y Android. Te recomendamos leerla con atención. Al tratar tus datos cumplimos la normativa de privacidad. Esto significa, entre otras cosas, que:
- explicamos claramente por qué tratamos los datos personales, mediante esta política;
- recogemos solo los datos necesarios para fines legítimos;
- pedimos tu consentimiento explícito cuando es necesario;
- adoptamos medidas de seguridad adecuadas y las exigimos también a quien trata datos por nuestra cuenta;
- respetamos tu derecho a acceder a tus datos, a corregirlos o a suprimirlos.
**No vendemos tus datos personales.** Si tienes preguntas o quieres saber exactamente qué datos conservamos, contáctanos.
### 1. Finalidad, datos y plazo de conservación
Para cada finalidad indicamos qué datos tratamos, con qué base jurídica y durante cuánto tiempo los conservamos (haz clic para ampliar):
1.1 Registro y gestión de la cuenta
**Datos tratados:**
- Nombre y apellidos
- Correo electrónico
- Número de teléfono
- Contraseña (guardada solo de forma cifrada)
- Idioma
- Foto de perfil, si la subes
- Si accedes con Google, Apple o Facebook: nombre, correo e identificador de la cuenta que nos envía el proveedor
**Base jurídica:** ejecución del contrato (art. 6.1.b RGPD).
**Conservación:** mientras la cuenta esté activa; tras la eliminación, suprimidos o anonimizados en un plazo de 30 días (salvo lo indicado en los puntos 1.2–1.4).
1.2 Adhesión a una comunidad energética y gestión de los suministros
**Datos tratados:**
- Nombre, apellidos, código fiscal, fecha y municipio de nacimiento, dirección de residencia
- Documento de identidad (anverso y reverso)
- Para empresas: razón social, número de IVA, código ATECO, representante legal y certificado del registro mercantil (visura camerale)
- Datos de los suministros: código POD, dirección, tipo de suministro, la factura que subes y los datos leídos de ella (comercializadora, potencia, consumo anual y por franja horaria F1/F2/F3, coste anual)
- Para productores y prosumidores: datos de la instalación (datos catastrales, potencia, inversión)
- Documentos subidos o generados en la plataforma (adhesión, delegaciones, baja, acuse de recibo, contratos)
**Base jurídica:** ejecución del contrato (art. 6.1.b); obligación legal (art. 6.1.c) para los datos y documentos que deben enviarse al GSE.
**Conservación:** documento de identidad y certificado mientras seas socio, después tanto como los documentos firmados que los requieren; documentos contractuales y firmados 10 años desde el fin de la relación (art. 2946 del Código Civil italiano); datos y documentos enviados al GSE durante todo el periodo del incentivo (20 años para las comunidades de energía renovable) y hasta el cierre de los controles correspondientes.
1.3 Firma electrónica de documentos
**Datos tratados:**
- Número de teléfono al que enviamos el código OTP por SMS
- Datos del firmante
- Registro de la firma: fecha, hora, dirección IP, documento firmado
**Base jurídica:** ejecución del contrato (art. 6.1.b); obligación legal (art. 6.1.c).
**Conservación:** 10 años, como el documento firmado.
1.4 Liquidación de incentivos y pagos
**Datos tratados:**
- IBAN para recibir tu parte de los incentivos
- Para los administradores que pagan las tarifas de HexErgy: datos de facturación. Los pagos con tarjeta los gestiona Stripe: HexErgy no recibe ni guarda el número completo de la tarjeta.
**Base jurídica:** ejecución del contrato (art. 6.1.b); obligación legal (art. 6.1.c) para facturas y contabilidad.
**Conservación:** IBAN hasta el pago de la última liquidación, después se suprime; facturas y documentos contables 10 años (art. 2220 del Código Civil italiano).
1.5 Lectura automática de facturas y documentos
**Datos tratados:** las facturas, documentos de identidad y certificados que subes.
**Cómo funciona:** un servicio de HexErgy, alojado en nuestra infraestructura AWS en la Unión Europea, lee el documento y rellena previamente los campos. Tú revisas y confirmas los datos antes de que se usen. Ninguna decisión con efectos jurídicos se toma únicamente sobre la base de un tratamiento automatizado (art. 22 RGPD).
**Base jurídica:** ejecución del contrato (art. 6.1.b).
**Conservación:** como los documentos del punto 1.2.
1.6 Acceso con Face ID o huella dactilar
**Datos tratados:** el dato biométrico se queda en tu teléfono: HexErgy no lo recibe ni lo guarda. En el servidor solo guardamos una clave de acceso vinculada al dispositivo, de forma cifrada. La función es opcional y la activas tú.
**Base jurídica:** ejecución del contrato, a petición tuya (art. 6.1.b).
**Conservación:** hasta que desactives la función, cambies la contraseña o elimines la cuenta.
1.7 Notificaciones push y correos de servicio
**Datos tratados:**
- Identificador del dispositivo para las notificaciones (token), plataforma, versión de la app, idioma
- Correo y número de teléfono para las comunicaciones de servicio (estado de la adhesión, documentos, códigos OTP)
En la app puedes elegir qué notificaciones recibir.
**Base jurídica:** ejecución del contrato (art. 6.1.b).
**Conservación:** el token hasta que cierres sesión, desinstales la app o elimines la cuenta.
1.8 Mapa y direcciones
**Datos tratados:** las direcciones que introduces, convertidas en coordenadas mediante los servicios de Google y del sistema operativo del teléfono, para encontrar la subestación primaria y las comunidades cercanas. **La app no accede a la ubicación de tu dispositivo.**
**Base jurídica:** ejecución del contrato (art. 6.1.b).
**Conservación:** las direcciones guardadas siguen los plazos de los puntos 1.1 y 1.2.
1.9 Datos energéticos y delegaciones
**Datos tratados:**
- Datos de consumo y producción, también recogidos por dispositivos IoT si están instalados (ID del dispositivo, fecha y hora, valores agregados y puntuales)
- Datos recibidos gracias a las delegaciones que otorgas
**Base jurídica:** consentimiento (art. 6.1.a) para las delegaciones, revocable en cualquier momento; ejecución del contrato (art. 6.1.b) para el servicio de la comunidad.
**Conservación:** mientras seas socio de la comunidad; si son necesarios para la rendición de cuentas ante el GSE, como en el punto 1.2.
1.10 Seguridad, diagnóstico y mejora del servicio
**Datos tratados:**
- Registros de acceso, fecha y hora, dirección IP
- Modelo del dispositivo y sistema operativo
- Informes de error (crash)
- Estadísticas de uso agregadas
**Base jurídica:** interés legítimo (art. 6.1.f) en proteger las cuentas y la plataforma y corregir errores.
**Conservación:** registros técnicos y de seguridad 12 meses; informes de error 90 días; copias de seguridad suprimidas por rotación en un plazo de 35 días.
1.11 Contacto y newsletter
**Datos tratados:** nombre, correo, teléfono y el mensaje que nos envías mediante formularios, correo o teléfono.
**Base jurídica:** medidas precontractuales o contrato (art. 6.1.b) para responder a las solicitudes; consentimiento (art. 6.1.a) para la newsletter y las comunicaciones comerciales, revocable en cualquier momento desde el enlace de cada correo.
**Conservación:** el tiempo necesario para gestionar la solicitud; para la newsletter, hasta que retires el consentimiento.
### 2. Finalidades del tratamiento
Tratamos los datos para:
- prestar los servicios: registro, adhesión y gestión de la comunidad energética, gestión de los suministros, visualización de los datos de producción y consumo;
- firmar documentos electrónicamente y gestionar los trámites con el GSE;
- gestionar las delegaciones para el acceso a los datos energéticos;
- liquidar los incentivos y gestionar los pagos;
- enviar comunicaciones de servicio: códigos OTP, notificaciones, correos sobre el estado de la comunidad o de los documentos;
- cumplir las obligaciones legales o reglamentarias;
- garantizar la seguridad y mejorar el servicio, con análisis agregados y seudonimizados.
### 3. Cookies
Nuestra plataforma web usa cookies.
### 4. Base jurídica del tratamiento
- Ejecución de un contrato o de medidas precontractuales (art. 6.1.b RGPD)
- Obligación legal (art. 6.1.c RGPD), por ejemplo ante el GSE y para las obligaciones fiscales
- Interés legítimo del responsable (art. 6.1.f RGPD), para la seguridad informática y el diagnóstico
- Consentimiento (art. 6.1.a RGPD), para las delegaciones sobre los datos energéticos y la newsletter
La base jurídica de cada finalidad se indica en la sección 1.
### 5. Destinatarios de los datos
Compartimos los datos solo con quien los necesita para prestarte el servicio o para cumplir una obligación legal.
| Destinatario | Para qué | Qué datos | Dónde |
| --- | --- | --- | --- |
| GSE – Gestore dei Servizi Energetici | registro de la comunidad y reconocimiento de los incentivos | datos de los socios y de los suministros, documentos | Italia |
| Administradores de tu comunidad | gestión de adhesiones, bajas y trámites | tus datos y los de tus suministros, según su rol | UE |
| Amazon Web Services | alojamiento, base de datos, archivo de documentos, envío de correos | todos los datos de la plataforma | UE (Fráncfort) |
| Twilio | envío de SMS con el código OTP | número de teléfono | EE. UU. |
| Expo | envío de notificaciones push | token del dispositivo y texto de la notificación | EE. UU. |
| Google | acceso con Google, mapas y búsqueda de direcciones, notificaciones Android | datos de la cuenta de Google, direcciones introducidas, token | UE / EE. UU. |
| Apple | acceso con Apple, notificaciones iOS, conversión de direcciones | datos de la cuenta de Apple, token, direcciones introducidas | UE / EE. UU. |
| Meta Platforms (Facebook) | acceso con Facebook, si lo eliges | nombre, correo e identificador de la cuenta de Facebook | UE (Irlanda) / EE. UU. |
| Sentry | diagnóstico de errores de la app | datos técnicos del dispositivo y del error | UE (Alemania) |
| Stripe | pago de las tarifas por parte de los administradores | datos de facturación y de pago | UE / EE. UU. |
| ClickUp | gestión interna de las solicitudes de asistencia y de cambio de comercializadora | nombre, correo, teléfono, mensaje; para el cambio de comercializadora también POD, dirección y datos de la factura | EE. UU. |
| Proveedor de firma electrónica (certificados GlobalSign) | firma electrónica de documentos | datos del firmante | UE |
**No vendemos tus datos personales** ni los usamos para publicidad de terceros.
También comunicamos información personal si lo exige la ley o una orden judicial, en respuesta a una autoridad policial o para una investigación sobre una cuestión de seguridad pública. Si HexErgy es adquirida, vendida o participa en una fusión, tus datos podrían comunicarse a nuestros asesores y a posibles compradores, y transferirse a los nuevos propietarios. Hemos firmado un acuerdo de tratamiento de datos con Google.
### 6. Modo de tratamiento y seguridad
Los datos se tratan de forma electrónica mediante sistemas seguros que respetan los principios de privacidad desde el diseño y por defecto. Las medidas técnicas y organizativas cumplen:
- **Reglamento General de Protección de Datos UE 2016/679**
- **Directiva NIS2** y medidas para la seguridad de los servicios digitales
- **Norma ISO/IEC 27001:2022** para la gestión de la seguridad de la información
Las medidas incluyen:
- Cifrado de los datos en reposo y en tránsito
- Bases de datos separadas (dev/staging/prod)
- Acceso a los datos basado en roles (RBAC)
- Registro, auditoría y trazabilidad de las operaciones
- Sistemas de copia de seguridad y recuperación ante desastres
### 7. Acceso a los datos y personas autorizadas
Los datos personales solo son accesibles para:
- El usuario titular de los datos
- Los administradores de la comunidad energética correspondiente (según roles definidos)
- Personal autorizado de HexErgy (p. ej. técnicos informáticos, responsables de proyecto)
- Encargados del tratamiento (p. ej. proveedores cloud, servicios de mensajería OTP/correo)
Todos están sujetos a obligaciones contractuales de confidencialidad.
### 8. Seguridad
Nos comprometemos con la seguridad de los datos personales. Adoptamos medidas de seguridad adecuadas para limitar el abuso y el acceso no autorizado a los datos personales. Así garantizamos que solo las personas necesarias tengan acceso a tus datos, que el acceso esté protegido y que nuestras medidas de seguridad se revisen periódicamente.
### 9. Conservación de los datos
Conservamos los datos solo el tiempo necesario para las finalidades de la sección 1, salvo que la ley imponga plazos más largos. En resumen:
| Datos | Durante cuánto tiempo |
| --- | --- |
| Perfil y cuenta | mientras la cuenta esté activa; tras la eliminación, suprimidos o anonimizados en 30 días |
| Documentos contractuales y firmados | 10 años desde el fin de la relación |
| Facturas y documentos contables | 10 años |
| Datos y documentos enviados al GSE | durante todo el periodo del incentivo (20 años para las comunidades de energía renovable) y de los controles correspondientes |
| Documento de identidad y certificado del registro mercantil | mientras seas socio, después tanto como los documentos firmados que los requieren |
| IBAN | hasta el pago de la última liquidación |
| Registro de la firma electrónica | 10 años |
| Tokens de notificación | hasta el cierre de sesión, la desinstalación o la eliminación de la cuenta |
| Clave Face ID del dispositivo | hasta que se desactive, se cambie la contraseña o se elimine la cuenta |
| Registros técnicos y de seguridad | 12 meses |
| Informes de error | 90 días |
| Copias de seguridad | suprimidas por rotación en 35 días |
| Newsletter | hasta que se retire el consentimiento |
Los datos y documentos se guardan en bases de datos cifradas (PostgreSQL en AWS RDS) y en un almacenamiento documental cifrado (Amazon S3, con accesos temporales y controlados), en la región AWS de Fráncfort (UE).
### 10. Transferencias fuera de la UE
Los datos de la plataforma se guardan en la Unión Europea. Algunos proveedores de la sección 5 (Twilio, Expo, Google, Apple, Meta, Stripe, ClickUp) pueden tratar datos en Estados Unidos. En esos casos nos aseguramos de que:
- existan **Cláusulas Contractuales Tipo (SCC)** válidas, o
- el proveedor esté adherido al **Marco de Privacidad de Datos UE-EE. UU.**
### 11. Decisiones automatizadas
Usamos un servicio automático para leer facturas y documentos y rellenar previamente los datos (sección 1.5). Tú revisas y confirmas los datos antes de que se usen. No tomamos decisiones que produzcan efectos jurídicos o te afecten de forma significativa basadas únicamente en un tratamiento automatizado (art. 22 RGPD).
### 12. Eliminación de la cuenta
Puedes eliminar tu cuenta:
- **desde la app**: Perfil → Seguridad → Eliminar cuenta;
- **sin la app**: escribiendo a [info+privacy@hexergy.it](mailto:info+privacy@hexergy.it) desde la dirección con la que te registraste, con el asunto «Eliminación de cuenta». Confirmamos la recepción en 5 días laborables y completamos la solicitud en 30 días, tras verificar tu identidad.
Si eres socio de una comunidad energética o uno de tus suministros ya se ha presentado al GSE, primero debes comunicar la baja de la comunidad y completar la salida del suministro: la app te indica qué falta. Tras la eliminación suprimimos o anonimizamos los datos del perfil en 30 días. Si accediste con Apple, también revocamos la autorización que diste a HexErgy en tu ID de Apple. Solo conservamos los documentos y datos que la ley o el GSE nos obligan a guardar, durante los plazos de la sección 9, sin usarlos para otros fines.
### 13. Menores
La app y los servicios de HexErgy no están dirigidos a menores de 18 años. No recogemos conscientemente datos de menores.
### 14. Análisis, estadísticas y anonimización
Los datos pueden usarse para análisis estadísticos y de sistema **solo de forma agregada o seudonimizada**, de modo que no se pueda identificar a los usuarios. Estos datos sirven para desarrollar funciones, mejorar el servicio y elaborar informes.
### 15. Sitios web de terceros
Esta política de privacidad no se aplica a los sitios web de terceros enlazados desde nuestro sitio. No podemos garantizar que esos terceros traten tus datos personales de forma fiable y segura. Te recomendamos leer sus políticas de privacidad antes de usarlos.
### 16. Cambios en esta política
HexErgy puede modificar esta política. Te informaremos de los cambios importantes por correo o con una notificación en la app. Te recomendamos consultarla periódicamente.
### 17. DPO y comunicaciones
HexErgy ha nombrado **Delegada de Protección de Datos (DPO)** a la abogada **Ludovica Terenzi**, P.IVA 15186081004, a quien puedes escribir a [info+privacy@hexergy.it](mailto:info+privacy@hexergy.it)
### 18. Tus derechos
Tienes derecho a:
- **acceso** a tus datos (art. 15);
- **rectificación** de los datos inexactos o incompletos (art. 16);
- **supresión** (art. 17), dentro de las obligaciones de conservación de la sección 9;
- **limitación** del tratamiento (art. 18);
- **portabilidad**: recibir tus datos en un formato legible y transferirlos a otro responsable (art. 20);
- **oposición** al tratamiento basado en el interés legítimo (art. 21);
- **retirar el consentimiento** en cualquier momento, sin afectar al tratamiento ya realizado (art. 7.3);
- **presentar una reclamación** ante la autoridad de control (sección 19).
Para ejercerlos escribe a [info+privacy@hexergy.it](mailto:info+privacy@hexergy.it) o usa el formulario al final de esta página. Indícanos claramente quién eres: podemos pedirte que verifiques tu identidad, para no modificar ni suprimir los datos de otra persona.
**Plazos de respuesta:** confirmamos la recepción en 5 días laborables y respondemos sin dilación indebida y, en todo caso, en 30 días. Para solicitudes complejas o numerosas el plazo puede ampliarse otros 2 meses: en ese caso te avisamos durante el primer mes y te explicamos el motivo (art. 12.3 RGPD).
### 19. Presentar una reclamación
Si no estás satisfecho con cómo gestionamos el tratamiento de tus datos personales (o una queja sobre él), tienes derecho a presentar una reclamación ante la autoridad italiana de protección de datos, el **Garante per la Protezione dei Dati Personali** ([www.garanteprivacy.it](https://www.garanteprivacy.it)), si consideras que el tratamiento infringe el RGPD.
### 20. Datos de contacto
El responsable del tratamiento es HexErgy S.R.L., con domicilio social en Via Francia 6A, Guglionesi, Campobasso, Molise, 86034, Italia, P.IVA IT01895870705.
Correo: [info+privacy@hexergy.it](mailto:info+privacy@hexergy.it)
Sitio web: [https://hexergy.it/es](https://hexergy.it/es/?hsLang=es)
### 21. Solicitud de datos
Para las solicitudes más frecuentes puedes usar nuestro formulario de solicitud de datos.
[](https://hexergy.it/?hsLang=es)
info@hexergy.it
+39 348 648 8468
Via francia, 6A Guglionesi, 86034, Molise, Italy
##### Conecta con nosotros
- [Política de cookies](https://hexergy.it/es/cookie-policy-ue)
- [Política de privacidad](https://hexergy.it/es/dichiarazione-sulla-privacy-ue)
- [Términos y condiciones](https://hexergy.it/es/terms-and-conditions)
Reservados todos los derechos. Derechos de autor © 2024 by HexErgy S.R.L P.IVA/ VAT number 01895870705
###### Manténgase conectado y reciba actualizaciones en su bandeja de entrada