Política de Privacidad

Última actualización: 15 de abril de 2026

1. Responsable del tratamiento

Nombre comercial	CexReady
Correo electrónico	info@cexready.es

La identidad completa del titular se encuentra en el Aviso Legal.

2. Datos que recogemos

2.1 Datos del técnico certificador (usuario registrado)

Al crear una cuenta y usar la plataforma recogemos:

Datos de identificación: nombre, apellidos, dirección de correo electrónico.
Datos profesionales: número de colegiado / habilitación profesional (si se facilita).
Datos de uso: proyectos creados, historial de descargas de ficheros .cex, saldo y movimientos de créditos.
Datos de facturación: gestionados directamente por Lemon Squeezy (ver apartado 5). No almacenamos datos de tarjeta de crédito.

2.2 Datos de los proyectos (datos de terceros introducidos por el técnico)

En el marco de cada proyecto de certificación energética, el técnico introduce datos relativos al inmueble y a su propietario:

Datos del propietario del inmueble: nombre, apellidos, dirección del inmueble.
Datos del inmueble: referencia catastral, dirección, características constructivas y energéticas.

El técnico actúa como responsable del tratamiento de estos datos en su relación con el propietario. CexReady actúa como encargado del tratamiento respecto a dichos datos, procesándolos únicamente para prestar el servicio contratado por el técnico.

2.3 Datos técnicos de navegación

Recopilamos de forma automática datos técnicos necesarios para el funcionamiento del servicio: dirección IP, tipo de navegador, registros de acceso (logs). Estos datos no se utilizan para elaborar perfiles de usuario.

3. Finalidad y base jurídica del tratamiento

Finalidad	Base jurídica
Crear y gestionar tu cuenta de usuario	Ejecución del contrato (art. 6.1.b RGPD)
Prestar el servicio (gestión de proyectos, generación de ficheros .cex)	Ejecución del contrato (art. 6.1.b RGPD)
Gestión de pagos y créditos	Ejecución del contrato (art. 6.1.b RGPD)
Cumplimiento de obligaciones legales (fiscales, contables)	Obligación legal (art. 6.1.c RGPD)
Comunicaciones sobre el servicio (cambios relevantes, incidencias)	Interés legítimo (art. 6.1.f RGPD)
Registros de acceso y seguridad	Interés legítimo (art. 6.1.f RGPD)

No realizamos decisiones automatizadas ni elaboramos perfiles con fines de marketing.

4. Plazos de conservación

Categoría de datos	Plazo
Datos de cuenta (mientras esté activa)	Hasta la eliminación de la cuenta + 3 años
Datos de proyectos y ficheros generados	Misma duración que la cuenta del técnico
Historial de créditos y facturación	5 años (obligación fiscal)
Logs de acceso y seguridad	12 meses

Transcurridos los plazos indicados, los datos se eliminan o anonimizarán de forma irreversible.

5. Destinatarios y encargados del tratamiento

Proveedor	Finalidad	País	Garantías
VPS propio (hosting)	Alojamiento de la aplicación y base de datos	España	Infraestructura bajo control directo
Keycloak (auto-alojado)	Autenticación y gestión de identidad	España	Infraestructura bajo control directo
Lemon Squeezy	Procesamiento de pagos y gestión de facturas	EE.UU.	Cláusulas contractuales tipo (SCCs)
Catastro (API pública)	Precarga de datos del inmueble	España	Administración pública española

No cedemos datos a terceros con fines comerciales ni publicitarios.

6. Transferencias internacionales

Lemon Squeezy opera desde Estados Unidos. La transferencia se realiza bajo Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, que garantizan un nivel de protección adecuado.

7. Tus derechos

Acceso: conocer qué datos tuyos tratamos.
Rectificación: corregir datos inexactos o incompletos.
Supresión: solicitar la eliminación de tus datos («derecho al olvido»), salvo que exista obligación legal de conservarlos.
Limitación: solicitar que suspendamos temporalmente el tratamiento.
Portabilidad: recibir tus datos en formato estructurado y legible por máquina (JSON).
Oposición: oponerte al tratamiento basado en interés legítimo.

Escribe a info@cexready.es indicando tu nombre, el derecho que deseas ejercer y una copia de tu documento de identidad. Responderemos en el plazo máximo de 30 días naturales.

Si consideras que el tratamiento de tus datos no es conforme al RGPD, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

8. Seguridad

Comunicaciones cifradas mediante HTTPS/TLS.
Contraseñas gestionadas y hasheadas por Keycloak (bcrypt).
Acceso a la base de datos de producción restringido a personal autorizado.
Aislamiento de datos por tenant mediante control de acceso basado en roles.
Copias de seguridad periódicas del servidor.

9. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Te notificaremos los cambios relevantes por correo electrónico con un mínimo de 15 días de antelación. La versión vigente siempre estará disponible en esta página.