Legal
Política de privacidad
Política de protección de datos de carácter personal
YEMEDA ENERGIA 1 S.L. es una organización en la que se recaban, por los diferentes medios de los que dispone, datos de carácter personal, lo que le atribuye una importante responsabilidad en el diseño y organización de procedimientos, de modo que estén alineados con el cumplimiento legal en protección de datos. Por ello, YEMEDA ENERGIA 1 S.L. adoptará todas aquellas medidas de seguridad necesarias para asegurar la protección de los datos recabados.
En el ejercicio de estas responsabilidades, y con el objeto de establecer los principios generales que deben regir el tratamiento de los datos de carácter personal en la organización, YEMEDA ENERGIA 1 S.L. aprueba esta Política de protección de datos de carácter personal, que notifica y pone a disposición de todos sus grupos de interés, respetando asimismo las siguientes normas:
- El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
- La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
- La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
I. Ámbito de aplicación
Esta Política de protección de datos de carácter personal será de aplicación a YEMEDA ENERGIA 1 S.L., a sus órganos de administración, dirección y plantilla, así como a todas las personas que se relacionen con la organización, con inclusión expresa de los proveedores de servicio con acceso a datos («encargados del tratamiento»).
El responsable del tratamiento de los datos personales recogidos en la organización es YEMEDA ENERGIA 1 S.L., con NIF B16269979, cuyo representante es Ricardo Enrique Burriel Villanueva. Sus datos de contacto son los siguientes:
Dirección: C/ Guadalquivir, núm. 7, Horno de Alcedo, 46026 Valencia
Teléfono: 961 349 370
Correo electrónico: info@iac-system.com
II. Información sobre el responsable y los tratamientos de datos personales
A continuación, YEMEDA ENERGIA 1 S.L. facilita información adicional sobre los tratamientos de datos que realiza, que complementa la información básica facilitada en cada formulario.
Finalidades y plazos de conservación
| Tratamiento | Finalidad | Plazo de conservación |
|---|---|---|
| Clientes | Gestión de clientes, contable, fiscal y administrativa | Gestión de clientes: durante la vigencia de la relación y, después, bloqueados durante los plazos de prescripción de acciones legales. Contable, fiscal y administrativa: 4 años (obligaciones tributarias); después, bloqueo durante el plazo de prescripción que corresponda. |
| Proveedores | Gestión de clientes, contable, fiscal y administrativa | Gestión: mientras se mantenga la relación contractual y, después, durante los plazos de prescripción de acciones legales que pudieran derivarse. Contable: 6 años desde el último asiento. Fiscal: 4 años desde el fin del plazo de presentación de cada declaración. Administrativa: mientras sea necesaria y, después, durante los plazos de prescripción de responsabilidades. |
| Trabajadores | Gestión de clientes, contable, fiscal y administrativa, y recursos humanos | Gestión: durante la vigencia de la relación y, después, bloqueo durante los plazos de prescripción de posibles responsabilidades (art. 32 LOPDGDD). Contable: 6 años. Fiscal y administrativa: 4 años. Recursos humanos: 4 años. |
| Asistente IA | Decisiones automatizadas; gestión de clientes, contable, fiscal y administrativa | Decisiones automatizadas: el tiempo imprescindible para la finalidad y, en su caso, los plazos de prescripción de posibles responsabilidades. Gestión de clientes: mientras se mantenga la relación y, después, los plazos de prescripción. Contable: 6 años. Fiscal y administrativa: 4 años. |
| Formulario web | Gestión de clientes, contable, fiscal y administrativa | Gestión de clientes: 5 años. Contable: 6 años. Fiscal: 4 años. Administrativa: 5 años. |
| WhatsApp de IAC | Atender las consultas que nos escribe por WhatsApp y su seguimiento comercial | Mientras dure la relación comercial y, después, bloqueados durante los plazos de prescripción de acciones legales. |
| Currículum | Recursos humanos | 4 años. |
Base legal
| Tratamiento | Legitimación |
|---|---|
| Clientes | Ejecución de un contrato de prestación de servicios |
| Proveedores | Ejecución de un contrato de prestación de servicios |
| Trabajadores | Ejecución de un contrato laboral |
| Asistente IA | Consentimiento expreso de la persona interesada |
| Formulario web | Consentimiento expreso de la persona interesada |
| WhatsApp de IAC | Aplicación de medidas precontractuales a petición de la persona interesada (art. 6.1.b del RGPD) |
| Currículum | Consentimiento expreso de la persona interesada |
En el formulario de demostración y en el cuestionario de reserva, el consentimiento se presta marcando la casilla «He leído y acepto la información sobre protección de datos». Recibir ideas por email y compartir sus datos con Meta tienen cada uno su propia casilla, opcional, y puede retirar ese permiso cuando quiera.
Destinatarios de sus datos personales
| Tratamiento | Cesiones | Transferencias internacionales |
|---|---|---|
| Clientes | No se prevén cesiones | No |
| Proveedores | No se prevén cesiones | No |
| Trabajadores | No se prevén cesiones | No |
| Asistente IA | No se prevén cesiones | No |
| Formulario web | Proveedores que tratan los datos por nuestra cuenta (ver «Proveedores»). Meta Platforms Ireland, solo si lo autoriza en la casilla de Meta del cuestionario. | Sí, a EE. UU., con las garantías del RGPD (ver «Proveedores») |
| WhatsApp de IAC | Proveedores que tratan los datos por nuestra cuenta (ver «Proveedores»). | Sí, a EE. UU., con las garantías del RGPD (ver «Proveedores») |
| Currículum | No se prevén cesiones | No |
Proveedores del formulario web, del cuestionario y del WhatsApp
Estos proveedores tratan sus datos por nuestra cuenta, solo para lo que se indica y con contrato de encargo de tratamiento. Los que están en EE. UU. lo hacen con las garantías que exige el RGPD para las transferencias internacionales (el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo).
| Proveedor | Para qué |
|---|---|
| Clientify | Gestión comercial (CRM): su ficha, la oportunidad y los correos que nos ha autorizado. |
| Cal.com | Agenda: reservar, cambiar o cancelar la cita. Empresa de EE. UU. |
| Google (Google Meet) | La videollamada de la demostración. |
| Google (API de Gemini) | Genera las respuestas del asistente de esta web («Pregunta a IAC») y del asistente del WhatsApp de IAC a partir de lo que se le escribe. Las conversaciones del asistente de la web no las guardamos; las de WhatsApp quedan en nuestro CRM (ver «Atención por WhatsApp»). |
| Resend | Envío de los avisos y recordatorios de la cita por correo. Empresa de EE. UU. |
| Render | Alojamiento de la web, de los datos del cuestionario y de nuestro CRM. |
| Make (Celonis) | Pasa los mensajes de WhatsApp entre WhatsApp y nuestro CRM. |
| PostHog | Medición anónima de la web, en servidores de la Unión Europea, solo si acepta las cookies de medición. |
| Meta Platforms Ireland | Medir nuestros anuncios: los avisos del píxel solo si acepta las cookies de publicidad; su correo y su teléfono cifrados, solo si marca la casilla de Meta del cuestionario. Y WhatsApp Business Platform, por donde llegan y salen los mensajes del WhatsApp de IAC. |
Atención por WhatsApp
Si escribes al WhatsApp de IAC, primero te responde un asistente de inteligencia artificial con lo que tenemos publicado. Si pides hablar con una persona, o si alguien del equipo entra en la conversación, te atiende el equipo. Guardamos la conversación (tu número, tu nombre de perfil y los mensajes) en el CRM de IAC para atenderte y para el seguimiento comercial, a petición tuya. La conservamos mientras dure la relación comercial y, después, durante los plazos legales. El asistente no toma decisiones sobre ti: solo responde a tus dudas.
Datos que tratamos por cuenta de nuestros clientes
Además de los tratamientos anteriores, en los que YEMEDA ENERGIA 1 S.L. es la responsable, prestamos a otras empresas un sistema de venta con inteligencia artificial: asistentes en su web, un panel de gestión y la conexión de su número de WhatsApp mediante WhatsApp Business Platform, de Meta. Cuando una persona escribe a una de esas empresas por WhatsApp o por el asistente de su web, tratamos sus datos (nombre, teléfono, contenido de los mensajes y los datos que facilite en la conversación) en nombre de esa empresa.
En esos casos, la empresa es la responsable del tratamiento y YEMEDA ENERGIA 1 S.L. actúa como encargada del tratamiento (art. 28 del RGPD):
- Tratamos los datos solo siguiendo las instrucciones de la empresa y para prestarle el servicio.
- No los usamos para fines propios ni los comunicamos a terceros, salvo a los proveedores que nos ayudan a prestar el servicio y que la empresa ha autorizado.
- Lo hacemos con un contrato de encargo del tratamiento firmado con cada empresa, que fija qué datos tratamos, con qué medidas de seguridad y con qué proveedores.
- Al terminar el servicio, devolvemos o borramos los datos, según decida la empresa.
La información sobre ese tratamiento (finalidad, plazos, derechos) la da cada empresa en su propia política de privacidad. Si quiere ejercer sus derechos sobre esos datos, diríjase a la empresa a la que escribió. Si nos escribe a nosotros, reenviaremos su petición a esa empresa sin dilación y le ayudaremos a atenderla. Lo explicamos en Eliminación de datos.
Derechos que le corresponden y medios a su disposición
Cualquier persona tiene derecho a obtener confirmación sobre si en YEMEDA ENERGIA 1 S.L. estamos tratando datos personales que le conciernan.
Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines para los que fueron recabados.
En determinadas circunstancias, las personas interesadas podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones, así como para atender los plazos de conservación legalmente establecidos.
Asimismo, las personas interesadas podrán oponerse al tratamiento de sus datos personales. Por ello, YEMEDA ENERGIA 1 S.L. dejará de tratar sus datos, salvo por motivos legítimos imperiosos o para el ejercicio de posibles reclamaciones.
En el mismo sentido, cuando concurran determinadas circunstancias y sea técnicamente posible, las personas interesadas tendrán derecho a que sus datos personales sean transmitidos directamente a otro responsable o encargado del tratamiento, previa solicitud.
Para el ejercicio de los derechos anteriormente indicados, deberá ponerse en contacto con nosotros dirigiendo un escrito a YEMEDA ENERGIA 1 S.L., C/ Guadalquivir, núm. 7, Horno de Alcedo, 46026 Valencia, o bien por correo electrónico a info@iac-system.com. Recomendamos acompañar su solicitud con copia de su DNI.
Si considera que no hemos atendido correctamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
III. Principios aplicables al tratamiento de datos personales
La Política de protección de datos de carácter personal es una medida de responsabilidad proactiva, que tiene la finalidad de asegurar el cumplimiento de la legislación aplicable en esta materia y, en relación con esta, el respeto del derecho al honor y a la intimidad en el tratamiento de los datos de carácter personal de todas las personas que se relacionan con YEMEDA ENERGIA 1 S.L.
En desarrollo de lo dispuesto en esta Política, se establecen cuáles son los principios que rigen el tratamiento de datos en la organización y, en consecuencia, los procedimientos y las medidas organizativas y de seguridad que las personas afectadas por esta Política se comprometen a implementar en su ámbito de responsabilidad. YEMEDA ENERGIA 1 S.L. velará por el cumplimiento de los siguientes principios:
- Licitud, lealtad, transparencia y limitación de la finalidad. El tratamiento de datos siempre deberá ser informado a la persona afectada, mediante cláusulas y procedimientos establecidos, y solo se considerará legítimo si hay consentimiento para el tratamiento de datos (con especial atención al prestado por los menores de edad) o cuenta con otra legitimación válida, y la finalidad del mismo es acorde a la normativa de aplicación.
- Minimización de datos. Los datos tratados deberán ser adecuados, pertinentes y limitados a lo necesario en relación con las distintas finalidades del tratamiento.
- Exactitud. Los datos deberán ser exactos y, si fuera necesario, actualizados. A este respecto, se adoptarán las medidas necesarias para que se supriman o rectifiquen sin dilación los datos personales que sean inexactos con respecto a los fines del tratamiento.
- Limitación del plazo de conservación. Los datos serán mantenidos de forma que se permita la identificación de las personas interesadas durante no más tiempo del necesario para la finalidad del tratamiento en cuestión.
- Integridad y confidencialidad. Los datos personales serán tratados de tal manera que se garantice una seguridad adecuada, incluida la protección contra el tratamiento no autorizado o ilícito, y contra su pérdida, destrucción o daño accidental, mediante la aplicación de las medidas técnicas u organizativas apropiadas.
- Cesiones de datos. Queda prohibida la compra u obtención de datos de carácter personal cuyo origen provenga de fuentes ilegítimas, o en aquellos casos en los que dichos datos hayan sido recabados o cedidos contraviniendo la ley o no se garantice suficientemente su legítima procedencia.
- Contratación de proveedores con acceso a datos. Solo se elegirán para su contratación proveedores que ofrezcan garantías suficientes para aplicar medidas técnicas y de seguridad apropiadas en el tratamiento de datos. Con estos, se documentará el debido contrato a este respecto.
- Transferencias internacionales de datos. Todo tratamiento de datos de carácter personal sujeto a la normativa de la Unión Europea que implique una transferencia de datos fuera del Espacio Económico Europeo deberá llevarse a cabo con estricto cumplimiento de los requisitos establecidos en la ley aplicable.
- Derechos de las personas afectadas. La organización facilitará a las personas afectadas el ejercicio de los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, estableciendo a tal efecto los procedimientos internos y, en particular, los modelos que para su ejercicio resulten necesarios y oportunos, los cuales deberán satisfacer, al menos, los requisitos legales aplicables en cada caso.
- Peticiones de autoridades públicas. Solo se entregarán datos personales a una autoridad pública cuando lo exija la ley. Antes de responder, se revisará que la petición sea legal y que la autoridad tenga competencia para hacerla. Si se considera ilegal o desproporcionada, se impugnará por las vías previstas. Se entregarán solo los datos imprescindibles para atenderla. Cada petición quedará registrada: qué se pidió, quién lo pidió, qué se respondió y por qué razón legal. Esto incluye los datos que se tratan por cuenta de los clientes, a los que se avisará de la petición siempre que la ley lo permita.
YEMEDA ENERGIA 1 S.L. promoverá que los principios recogidos en esta Política sean tenidos en cuenta en el diseño e implementación de todos los procedimientos de trabajo, en los productos y servicios ofrecidos, en todos los contratos y obligaciones que formalice o asuma, y en la implantación de cuantos sistemas y plataformas permitan el acceso de su plantilla o de terceros, o la recogida o tratamiento de datos de carácter personal.
IV. Datos personales de menores de edad
Respetando lo establecido en el artículo 8 del RGPD y en el artículo 7 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, solo los mayores de 14 años podrán otorgar su consentimiento para el tratamiento de sus datos personales de forma lícita por YEMEDA ENERGIA 1 S.L. Si se trata de un menor de 14 años, será necesario el consentimiento de los padres o tutores para el tratamiento, y este solo se considerará lícito en la medida en que estos lo hayan autorizado.
V. Secreto y seguridad de los datos personales
YEMEDA ENERGIA 1 S.L. se compromete a comunicar a la persona usuaria, sin dilación indebida, cuando ocurra una violación de seguridad de los datos personales que sea probable que entrañe un alto riesgo para sus derechos y libertades. Siguiendo lo establecido en el artículo 4 del RGPD, se entiende por violación de la seguridad de los datos personales toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.
Los datos personales serán tratados como confidenciales por el responsable del tratamiento, que se compromete a informar y a garantizar por medio de una obligación legal o contractual que dicha confidencialidad sea respetada por sus trabajadores, asociados y toda persona a la cual le haga accesible la información.
VI. Compromiso del personal de YEMEDA ENERGIA 1 S.L.
Los trabajadores y trabajadoras de YEMEDA ENERGIA 1 S.L. se encuentran informados de la presente Política y se declaran conscientes de que la información de carácter personal es un activo de YEMEDA ENERGIA 1 S.L., y a este respecto se adhieren a ella, comprometiéndose a lo siguiente:
- Realizar la formación de sensibilización en protección de datos que YEMEDA ENERGIA 1 S.L. pone a su disposición.
- Aplicar las medidas de seguridad a nivel de usuario que correspondan a su puesto de trabajo, sin perjuicio de las responsabilidades en su diseño e implantación que pudieran atribuírsele en función de su rol dentro de YEMEDA ENERGIA 1 S.L.
- Utilizar los formatos establecidos para el ejercicio de derechos por parte de las personas usuarias afectadas, e informar a YEMEDA ENERGIA 1 S.L. de forma inmediata, de modo que pueda hacerse efectiva la respuesta.
- Informar a YEMEDA ENERGIA 1 S.L., tan pronto tenga conocimiento, de desviaciones de lo establecido en esta Política, en particular de «violaciones de seguridad de los datos personales», utilizando para ello el formato establecido al efecto.
VII. Control y evaluación
YEMEDA ENERGIA 1 S.L. realizará una verificación, evaluación y valoración anual, así como cada vez que haya cambios significativos en los tratamientos de datos, de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.
Más información: Aviso legal · Política de cookies · Condiciones del servicio · Eliminación de datos
Última actualización: 28 de octubre de 2026.