Política de privacidad

01Alcance y principios generales

La presente Política de Privacidad describe cómo Synetic Global, S.L. (en adelante, "FuelTrade" o "el Responsable") trata los datos personales de las personas que se registran, contratan o utilizan la plataforma accesible en fueltrade.es.

El tratamiento se realiza conforme al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD), a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y a los principios de licitud, lealtad, transparencia, minimización, exactitud, limitación de la conservación, integridad y confidencialidad.

Esta Política de Privacidad se complementa con la Política de cookies, que detalla las cookies y tecnologías similares utilizadas en la Plataforma, su finalidad, su duración y cómo aceptarlas, rechazarlas o configurarlas. Al aceptar la presente Política de Privacidad, el Usuario confirma haber leído también la Política de cookies. El consentimiento para la instalación de cookies no estrictamente necesarias se gestiona, no obstante, de forma independiente a través del aviso de cookies, conforme exige el artículo 22.2 de la Ley 34/2002 (LSSI-CE).

02Qué datos tratamos

En función de cómo interactúes con el Servicio, podemos tratar las siguientes categorías de datos:

2.1Datos facilitados por ti

• Registro y cuenta · nombre, apellidos, dirección de correo electrónico y contraseña (esta última almacenada con hash, no en claro).
• Perfil profesional · datos de tu empresa o estación de servicio: razón social, CIF, rol, estación(es) asociada(s) y cualquier dato de perfil que introduzcas voluntariamente.
• Contenido aportado · precios de tu estación, registro de pedidos y demás información que introduzcas en la Plataforma.
• Contacto · los datos que nos facilites al escribirnos por correo electrónico o a través del formulario de contacto.

2.2Datos de facturación

Al contratar la suscripción, nuestro procesador de pagos (Stripe) recaba los datos de pago directamente del Usuario y nos comunica únicamente los datos de facturación estrictamente necesarios (nombre, dirección de facturación, NIF/CIF, referencia interna de suscripción y estado de los pagos). FuelTrade no almacena ni tiene acceso a los datos completos de tu tarjeta bancaria.

2.3Datos técnicos y de uso

• Dirección IP, identificador de navegador, sistema operativo, tipo de dispositivo e idioma.
• Registros (logs) de acceso y actividad en la Plataforma (fechas, operaciones realizadas, errores técnicos).
• Información relativa a sesiones de autenticación y preferencias de visualización.

2.4Datos obtenidos de terceros

No tratamos datos personales obtenidos de fuentes externas al propio Usuario o a sus dispositivos. Los datos de mercado, tipos de cambio y precios de estaciones de servicio que maneja la Plataforma no son datos personales.

03Para qué los usamos (finalidades y bases legales)

Cada finalidad del tratamiento se ampara en la base jurídica que corresponde conforme al artículo 6 del RGPD:

3.1Prestación del Servicio contratado

Gestionar el alta y mantenimiento de la cuenta, autenticación, prestación de las funcionalidades (indicador, previsión, comparativa, alertas, histórico), atención de consultas y soporte técnico.
Base legal: ejecución del contrato (art. 6.1.b RGPD).

3.2Facturación y gestión económica

Emisión de facturas, cobros, gestión de impagos, obligaciones contables y fiscales.
Base legal: ejecución del contrato y cumplimiento de obligaciones legales (art. 6.1.b y 6.1.c RGPD).

3.3Comunicaciones operativas y transaccionales

Avisos relativos al funcionamiento del Servicio, cambios contractuales, alertas configuradas por el Usuario, notificaciones de seguridad, confirmaciones de pago.
Base legal: ejecución del contrato (art. 6.1.b RGPD).

3.4Mejora del Servicio y seguridad

Análisis técnico agregado del uso de la Plataforma para detectar errores, prevenir fraude o abuso y mejorar las funcionalidades.
Base legal: interés legítimo del Responsable en mantener y mejorar el Servicio y su seguridad (art. 6.1.f RGPD). Puedes oponerte a este tratamiento en cualquier momento conforme a la cláusula 8.

3.5Comunicaciones comerciales

Envío de información sobre novedades del producto, ofertas o contenidos de interés, únicamente cuando prestes tu consentimiento previo o cuando exista una relación contractual previa y la comunicación se refiera a productos y servicios análogos.
Base legal: consentimiento (art. 6.1.a RGPD) o interés legítimo conforme al art. 21.2 LSSI-CE. Puedes revocarlo desde el propio correo o escribiéndonos.

3.6Cumplimiento de requerimientos legales

Atención de requerimientos de autoridades competentes, colaboración con la Justicia o la Administración Tributaria.
Base legal: cumplimiento de obligación legal (art. 6.1.c RGPD).

04Durante cuánto tiempo los conservamos

Conservamos tus datos únicamente durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados y, en su caso, los plazos legalmente exigibles:

• Datos de cuenta y de uso · mientras la suscripción esté activa. Tras la baja, se conservan bloqueados durante los plazos necesarios para atender posibles responsabilidades derivadas del contrato (hasta 5 años conforme al art. 1964 Código Civil).
• Datos de facturación · durante el plazo legal exigido por la normativa mercantil (6 años, art. 30 Código de Comercio) y fiscal (4 años, Ley General Tributaria; 10 años para prevención de blanqueo, Ley 10/2010 en su caso).
• Registros de acceso y seguridad · hasta 12 meses, salvo que sea necesario conservarlos por incidencia activa o requerimiento legal.
• Consultas por formulario o correo · el tiempo necesario para atender la consulta y, posteriormente, durante el plazo de prescripción de eventuales reclamaciones.
• Consentimientos para comunicaciones comerciales · hasta su revocación.

Transcurridos dichos plazos, los datos se suprimen o se anonimizan de forma irreversible.

05A quién comunicamos tus datos

No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales. Accederán a ellos exclusivamente las siguientes categorías de destinatarios:

5.1Encargados del tratamiento (proveedores tecnológicos)

Prestadores de servicios que tratan datos personales por cuenta de FuelTrade con los que hay suscrito el correspondiente contrato de encargo de tratamiento conforme al artículo 28 RGPD:

5.2Empresas del grupo y sociedades vinculadas

Tus datos identificativos y de contacto podrán comunicarse a sociedades pertenecientes al mismo grupo empresarial que Synetic Global, S.L. o a entidades vinculadas por relación comercial, con la finalidad de facilitarte información comercial sobre productos, servicios, ofertas o novedades de interés que el grupo pueda ofrecer.

Esta comunicación se realizará, según el caso, sobre las siguientes bases jurídicas:

• Consentimiento del Usuario (art. 6.1.a RGPD), recabado de forma expresa y revocable en cualquier momento, cuando se trate del envío de comunicaciones comerciales sobre productos o servicios que no sean análogos a los contratados.
• Interés legítimo del grupo empresarial (art. 6.1.f RGPD y Considerando 48 RGPD) para la transmisión interna de datos con fines administrativos y para la promoción de productos y servicios análogos a los contratados por el Usuario, conforme al art. 21.2 de la Ley 34/2002 (LSSI-CE).

Puedes oponerte en cualquier momento al tratamiento con fines comerciales, o revocar el consentimiento prestado, escribiéndonos a info@fueltrade.es o utilizando el enlace de baja incluido en cada comunicación comercial. La oposición no requiere justificación y es gratuita.

5.3Administraciones públicas y autoridades

Jueces, tribunales, fuerzas y cuerpos de seguridad, Agencia Tributaria, Agencia Española de Protección de Datos y demás autoridades competentes, cuando exista obligación legal o requerimiento debidamente motivado.

5.4Cambios societarios

En caso de fusión, adquisición o venta total o parcial del negocio, los datos podrán transferirse a la entidad adquirente, informando previamente al Usuario con la antelación legalmente exigida.

06Transferencias internacionales

Algunos de los encargados del tratamiento enumerados en la cláusula 5 pertenecen a grupos empresariales con matriz fuera del Espacio Económico Europeo (principalmente Estados Unidos). Cuando se produce una transferencia internacional de datos personales, ésta se realiza con las garantías adecuadas previstas en los artículos 44 a 49 RGPD, en particular:

• Decisión de adecuación EU-U.S. Data Privacy Framework (DPF) · aplicable a los proveedores estadounidenses certificados en el programa conforme a la Decisión de Ejecución (UE) 2023/1795.
• Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea mediante Decisión (UE) 2021/914, combinadas con medidas técnicas y organizativas adicionales cuando resulte necesario (cifrado, pseudonimización, Transfer Impact Assessment).

Puedes solicitar copia de las garantías aplicables escribiéndonos a info@fueltrade.es.

07Decisiones automatizadas y previsión por IA

FuelTrade utiliza modelos de inteligencia artificial para generar previsiones diarias sobre la evolución del precio de referencia del gasoil. Estas previsiones se elaboran a partir de datos de mercado no personales (series de precios, tipos de cambio, agregados históricos) y se muestran a todos los Usuarios por igual.

08Tus derechos

Como titular de los datos personales, puedes ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD y la LOPDGDD:

El ejercicio de estos derechos es gratuito, salvo solicitud manifiestamente infundada o excesiva. Atenderemos la solicitud en el plazo máximo de un mes desde su recepción (ampliable a dos meses más cuando la complejidad lo justifique, previo aviso).

09Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, en particular:

• Cifrado en tránsito (TLS 1.2 o superior) y cifrado en reposo de las bases de datos.
• Almacenamiento de contraseñas mediante algoritmos de hash con salado.
• Control de accesos basado en roles y autenticación segura.
• Copias de seguridad periódicas y procedimientos de restauración verificados.
• Registro de actividad y monitorización de eventos de seguridad.
• Selección y contratación únicamente de proveedores con garantías reforzadas en seguridad y privacidad.

En caso de detectar una violación de seguridad que pueda suponer un alto riesgo para los derechos y libertades de los afectados, notificaremos el incidente a la Agencia Española de Protección de Datos y, cuando proceda, a los Usuarios afectados, en los plazos previstos en los artículos 33 y 34 RGPD.

10Menores de edad

El Servicio no está dirigido a menores de 18 años y no se recaba conscientemente información personal de menores. Si tenemos conocimiento de haber recogido datos de un menor sin la autorización correspondiente, procederemos a su supresión con la mayor brevedad posible.

11Cookies

La Plataforma utiliza cookies y tecnologías similares estrictamente necesarias para su funcionamiento (autenticación, preferencias de sesión, seguridad), así como, en su caso, cookies adicionales de medición y analítica que requieren tu consentimiento previo, solicitado a través del correspondiente aviso al acceder al sitio.

Toda la información detallada — tipos, finalidades, proveedores, duración, base legal y forma de gestionarlas — se encuentra recogida en nuestra Política de cookies, que forma parte integrante de esta Política de Privacidad. Al aceptar esta política, el Usuario reconoce haber leído también la Política de cookies.

Puedes configurar o retirar tu consentimiento para las cookies no estrictamente necesarias en cualquier momento a través del aviso de cookies o eliminando la cookie de preferencias desde tu navegador, según se explica en la propia Política de cookies.

12Modificaciones de esta política

Podemos actualizar esta Política de Privacidad para adaptarla a cambios normativos, recomendaciones de la AEPD o del Comité Europeo de Protección de Datos, o a la evolución del Servicio. Cualquier cambio sustancial se notificará al Usuario con antelación razonable mediante correo electrónico y aviso en la Plataforma.

13Reclamaciones ante la Autoridad de Control

Sin perjuicio de cualquier otro recurso administrativo o acción judicial, si consideras que el tratamiento de tus datos personales infringe el RGPD o la LOPDGDD, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos:

• C/ Jorge Juan, 6 — 28001 Madrid
• Sede electrónica: sedeagpd.gob.es
• Web: www.aepd.es

Antes de acudir a la autoridad de control, te agradecemos que contactes primero con nosotros; intentaremos resolver la incidencia en el menor tiempo posible.

14Cómo ejercer tus derechos

Para ejercer cualquiera de los derechos descritos o realizar cualquier consulta sobre privacidad, dirígete a nosotros aportando copia de un documento que acredite tu identidad (DNI, NIE o documento equivalente):

• Por correo electrónico a nuestro Delegado de Protección de Datos, DPOSA, S.L.U., a infosec@dposa.eu — canal recomendado para ejercer derechos RGPD.
• Por correo electrónico a info@fueltrade.es indicando claramente el derecho que deseas ejercer.
• Por correo postal a Synetic Global, S.L. — Paseo de la Castellana 194, Bajo B, 28046 Madrid, España.
• Desde el formulario de contacto seleccionando el motivo correspondiente.

Si tienes cualquier duda sobre esta política o sobre cómo tratamos tus datos, escríbenos sin compromiso a info@fueltrade.es. Estamos para ayudar.