Política de privacidad de Chargalytics

1. Quiénes somos

Chargalytics es propiedad y está operado por Incremental AS, una empresa registrada en Noruega con domicilio social en Oslo. Incremental AS es el responsable del tratamiento de tus datos personales. Si tienes cualquier consulta o solicitud sobre privacidad, escríbenos a [email protected].

2. Qué cubre esta política

Esta política cubre los datos personales que tratamos cuando visitas chargalytics.com, creas una cuenta, verificas tu número de teléfono, te suscribes a un plan de pago o interactúas de cualquier otra forma con la plataforma. No cubre los datos de estaciones de recarga, conectores o tráfico que se muestran en el producto, ya que no son datos personales sobre ti.

3. Datos que recopilamos

Recopilamos las siguientes categorías de datos personales:

• Datos de la cuenta: tu nombre, dirección de correo electrónico, una contraseña hasheada y, en los planes para empresas, tu organización y cargo.
• Número de teléfono: se recopila cuando eliges verificar tu cuenta por SMS durante el registro o la recuperación de la cuenta.
• Datos de facturación: tu plan de suscripción y los datos de pago gestionados por nuestro procesador de pagos. Nunca vemos ni almacenamos números completos de tarjeta.
• Datos técnicos y de uso: dirección IP, información del navegador y del dispositivo, páginas vistas y acciones realizadas dentro del producto.
• Datos de seguridad: registros de intentos de verificación, direcciones IP de origen y contadores de rate limit usados para detectar y prevenir fraude y abuso.
• Comunicaciones: mensajes que nos envías, por ejemplo por correo electrónico a [email protected].

4. Cómo usamos tus datos y nuestra base legal

Tratamos datos personales sobre las siguientes bases legales conforme al GDPR:

• Para prestar la plataforma, gestionar tu cuenta y ofrecer tu suscripción — necesario para la ejecución de nuestro contrato contigo (art. 6(1)(b)).
• Para proteger el servicio, prevenir fraude y abuso, y mantener la plataforma fiable — nuestros intereses legítimos (art. 6(1)(f)).
• Para enviarte newsletters o correos de marketing, y para establecer cookies no esenciales — solo con tu consentimiento (art. 6(1)(a)), que puedes retirar en cualquier momento.
• Para cumplir obligaciones contables, fiscales y otras obligaciones legales — cumplimiento de una obligación legal (art. 6(1)(c)).

5. Números de teléfono y verificación por SMS

Si verificas tu cuenta por SMS, usamos tu número de teléfono únicamente para enviarte un código de verificación de un solo uso durante el registro o la recuperación de la cuenta. Das tu consentimiento al introducir tu número y continuar con la verificación por teléfono; no enviamos SMS de marketing ni promocionales. Para entregar estos códigos y protegernos frente al fraude por SMS, compartimos tu número con nuestros proveedores de SMS (consulta Con quién compartimos datos) y registramos el intento de verificación y la dirección IP de origen. Si prefieres no verificar por SMS, contacta con [email protected] y te ayudamos.

6. Cookies y tecnologías similares

Usamos solo las cookies necesarias para que la plataforma funcione: una cookie de sesión para mantener tu sesión iniciada, una cookie de recordar sesión si eliges seguir conectado y una cookie que guarda tu preferencia de idioma. También usamos Cloudflare Turnstile para distinguir personas de bots en nuestros formularios de registro y verificación, lo que establece un token de seguridad de corta duración. No usamos cookies publicitarias ni cookies de seguimiento entre sitios.

7. Con quién compartimos datos

No vendemos tus datos personales. Solo los compartimos con proveedores de servicios que los tratan en nuestro nombre, bajo contrato y solo cuando es necesario para operar la plataforma:

• Stripe — procesamiento de pagos y facturación de suscripciones.
• GatewayAPI y Telnyx — entrega de códigos de verificación por SMS.
• Cloudflare — entrega de contenido, DNS y protección contra bots en nuestros formularios.
• Google Maps — visualización de mapas dentro del producto.
• Postmark — envío de correos transaccionales y de servicio.

También podemos revelar datos cuando la ley lo exija o para formular, ejercer o defender reclamaciones legales.

8. Transferencias internacionales

Nuestra plataforma y bases de datos funcionan sobre nuestra propia infraestructura. Algunos de nuestros proveedores de servicios están ubicados fuera del EEE, incluidos en Estados Unidos. Cuando los datos personales se transfieren fuera del EEE, nos apoyamos en garantías adecuadas como las Cláusulas Contractuales Tipo de la Comisión Europea o una decisión de adecuación, incluido el Marco de Privacidad de Datos UE-EE. UU.

9. Cuánto tiempo conservamos tus datos

Conservamos los datos personales solo durante el tiempo necesario:

• Datos de la cuenta — mientras tu cuenta esté activa y durante un periodo limitado después.
• Registros de facturación y transacciones — hasta cinco años, según exige la legislación noruega de contabilidad.
• Registros de verificación por SMS y seguridad — durante un periodo breve suficiente para detectar e investigar fraude; después se eliminan o anonimizan.

10. Cómo protegemos tus datos

Usamos cifrado en tránsito, contraseñas hasheadas, controles de acceso, rate limiting y protección contra bots y fraude para mantener tus datos seguros. Ningún sistema es perfectamente seguro, pero trabajamos para proteger tus datos y responder rápido si algo sale mal.

11. Tus derechos

Si estás en el EEE, tienes derecho a:

• acceder a los datos personales que tenemos sobre ti;
• corregir datos inexactos;
• solicitar la eliminación de tus datos;
• restringir u oponerte a cómo los tratamos;
• recibir tus datos en un formato portable;
• retirar tu consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento.

Para ejercer cualquiera de estos derechos, escribe a [email protected]. También tienes derecho a presentar una reclamación ante la Autoridad Noruega de Protección de Datos (Datatilsynet, datatilsynet.no) o ante tu autoridad de control local.

12. Menores

Chargalytics es un producto profesional pensado para empresas y usuarios adultos. No está dirigido a menores y no recopilamos conscientemente datos personales de personas menores de 16 años.

13. Cambios en esta política

Podemos actualizar esta política de vez en cuando. Cuando hagamos cambios materiales, actualizaremos la fecha de entrada en vigor indicada arriba y, cuando corresponda, te lo notificaremos. La versión vigente estará siempre disponible en esta página.

14. Contacto

Si tienes cualquier pregunta sobre esta política o tus datos personales, contacta con Incremental AS en [email protected].