EU Data Act – Información sobre el uso de los datos
EU Data Act – Información sobre el uso de los datos
Válido desde: 12 de septiembre de 2025 Última actualización: 12 de mayo de 2026
Esta plataforma en la nube de almacenamiento de energía cumple con los requisitos del Reglamento (UE) 2023/2854 (Ley de Datos de la UE) y las disposiciones pertinentes del Reglamento General de Protección de Datos (GDPR). Este aviso de cumplimiento oficial está dirigido a todos los usuarios dentro de la Unión Europea que utilizan esta plataforma y dispositivos de almacenamiento de energía conectados y proporciona información sobre el procesamiento de datos de la plataforma, los derechos de los datos de los usuarios, la seguridad de los datos, el acceso y la transferencia de datos, y la gestión del cumplimiento.
1. Alcance y formatos de los datos de la plataforma
1.Alcance de los datos:
Cuando se utilizan dispositivos de almacenamiento de energía y servicios en la nube, la plataforma recopila, genera y procesa automáticamente las siguientes categorías de datos.
2.Datos de estado del dispositivo de almacenamiento de energía:
Estados de funcionamiento, estados de conmutación, potencia de carga y descarga, temperatura de la batería, estado de carga (SOC), presión de los neumáticos y parámetros de hardware del dispositivo.
3.Datos de señal del sensor y de la ECU:
Señales de muestreo en tiempo real, velocidad, voltaje, corriente, aceleración y datos operativos relacionados con el tiempo.
4.Datos del sistema y OTA:
Información básica del dispositivo, versiones del sistema, registros de actualizaciones y registros del proceso y resultados de las actualizaciones OTA.
5.Datos de diagnóstico y mantenimiento:
Configuraciones de dispositivos, información de firmware, estadísticas de consumo de energía, estados del sistema electrónico, registros de errores y datos de evaluación técnica.
6.Datos de cuenta y solicitud:
Información de cuenta de usuario, información de conexión de red, registros de interacción de aplicaciones, identificadores de dispositivos y datos de configuración.
7.Formatos de datos estandarizados:
La plataforma proporciona a los usuarios datos en formatos estructurados, comunes y legibles por máquina, en particular JSON y CSV. Los datos exportados incluyen metadatos completos, marcas de tiempo, identificadores de dispositivos y explicaciones de campos de datos. Se evita el suministro exclusivo en formatos propietarios o no legibles por máquina, como archivos PDF o imágenes, para que las plataformas de terceros puedan reconocer y reutilizar inmediatamente los datos.
2. Períodos de almacenamiento y retención de datos
8.Ubicación:
Los datos personales, comerciales y de dispositivos de los usuarios dentro de la Unión Europea se almacenan en centros de datos que cumplen con la ley dentro de la UE. Se implementa una estrategia estricta para el almacenamiento de datos regionales. Los datos no se transferirán ni almacenarán en otras regiones sin un motivo legítimo.
9.Método de almacenamiento:
La plataforma utiliza almacenamiento de datos cifrados distribuidos y copias múltiples redundantes para evitar la pérdida de datos y cambios no autorizados.
10.Periodo de almacenamiento:
Los datos solo se almacenan durante el tiempo necesario para prestar los servicios, cumplir obligaciones contractuales, cumplir obligaciones legales o garantizar la seguridad del sistema. Una vez transcurrido el período de conservación exigido comercial o legalmente, los datos se anonimizan, seudonimizan o eliminan automáticamente. Las diferentes categorías de datos tienen diferentes períodos de retención según los requisitos de cumplimiento. Las regulaciones respectivas se divulgan de manera transparente.
3. Derechos básicos de los usuarios sobre los datos
De acuerdo con la Ley de Datos de la UE y las normas de protección de datos aplicables, los usuarios dentro de la Unión Europea tienen particularmente los siguientes derechos legales:
Derecho a acceder a los datos, derecho a la inspección, derecho a exportar datos, derecho a la portabilidad de los datos, derecho a cambiarlos y transferirlos a otros proveedores de servicios, derecho a la rectificación, derecho a la eliminación, derecho a detener la transferencia de datos y derecho a presentar quejas y solicitar reparación legal.
La plataforma no puede restringir o excluir injustificadamente los derechos de usuario legalmente otorgados ni mediante términos contractuales ni mediante restricciones técnicas u obstáculos financieros.
4. Derecho de acceso a los datos
11.
Los usuarios pueden iniciar sesión en la plataforma en cualquier momento y ver los datos operativos de su dispositivo de almacenamiento de energía, registros del sistema, información de configuración, registros de actualización y datos de diagnóstico.
12.
La plataforma proporciona descripciones visuales de datos y capacidades de consulta detalladas. Los datos se pueden filtrar y ver por período de tiempo, dispositivo y tipo de datos.
13.
Los usuarios pueden solicitar proporcionar sus datos históricos completos a través de las direcciones de correo electrónico o canales de servicio especificados oficialmente. La Plataforma procesará las solicitudes pertinentes dentro de los plazos exigidos por la ley y sin demoras indebidas.
5. Derecho a la portabilidad de los datos
14.
Los usuarios tienen derecho a recibir todos sus datos comerciales y relacionados con el dispositivo en un formato estandarizado y legible por máquina de forma gratuita y a almacenarlos y utilizarlos ellos mismos.
15.
La plataforma proporciona funciones para la exportación de datos independientes y permite a los usuarios descargar datos transferibles en masa y a mayor escala según sea necesario.
16.
La transferencia de datos no está ligada a condiciones adicionales ni a la compra de servicios adicionales. A partir del 12 de enero de 2027, todos los servicios de transferencia de datos se proporcionarán de forma gratuita.
6. Derecho a migración de datos y cambio de proveedor
17.
Los usuarios tienen derecho a cambiar libremente de proveedor de servicios en la nube, transferir sus datos a otra plataforma de almacenamiento de energía en la nube de terceros o devolverlos a su propia infraestructura de TI local.
18.Plazo de aviso de terminación y cambio:
El plazo máximo para anunciar un cambio de proveedor es de dos meses. La plataforma no podrá prever obligaciones contractuales excesivamente largas u otros obstáculos para la rescisión del contrato.
19.Fecha límite de migración de datos:
Una migración de datos regular debe completarse dentro de los 30 días. Si por circunstancias técnicas objetivas no fuera posible, el plazo podrá ampliarse hasta un máximo de siete meses de acuerdo con los requisitos legales aplicables. Las razones técnicas pertinentes deben documentarse de forma comprensible.
20.Continuidad de Servicios:
Debe garantizarse la provisión continua de funciones esenciales como monitoreo, alarma, control y mantenimiento del sistema de almacenamiento de energía durante todo el proceso de migración. La plataforma proporciona el soporte de interfaz técnico necesario y el soporte de personalización del sistema.
21.Sin restricciones discriminatorias:
La Plataforma no impone bloqueos artificiales de interfaz, cifrado de formato, permisos de acceso inapropiados u otras barreras técnicas que impidan la migración adecuada de datos.
7. Proteger la seguridad de los datos
22.Cifrado de extremo a extremo:
Se utilizan métodos de cifrado modernos para los datos almacenados. Se utilizan protocolos de comunicación cifrados seguros para la transmisión de datos para evitar la escucha, interceptación o manipulación no autorizada de datos.
23.Control de acceso multinivel:
El acceso a los datos de los usuarios de la UE se basa en el principio de privilegio mínimo y derechos de acceso escalonados. Los procesos críticos están sujetos a mecanismos adicionales de liberación y control.
24.Registro de accesos:
Procesos como el acceso a datos, exportaciones, migraciones y actividades administrativas de backend se registran y documentan mediante registros de auditoría rastreables.
25.Seguridad del dispositivo y de la cuenta:
La Plataforma proporciona mecanismos de seguridad de cuentas de usuario, controles de inicio de sesión basados en riesgos y alertas de actividad de inicio de sesión inusual para evitar el robo de cuentas y el uso no autorizado.
8. Protección de datos
26.Principio de minimización de datos:
Sólo se recopilan los datos que son necesarios para proporcionar los respectivos servicios. Se evita cualquier recogida de datos personales que vaya más allá de esto o que no sea objetivamente necesaria.
27.Enmascarar y proteger datos sensibles:
La información de identificación confidencial se enmascara o protege automáticamente cuando se muestra, exporta y comparte según sea necesario.
28.Prohibición de transferencia de datos no autorizada:
Los datos personales y los datos del dispositivo no se divulgarán, venderán ni transmitirán indebidamente a terceros no involucrados sin la base legal adecuada o el consentimiento necesario del usuario.
29.Transparencia de la normativa de protección de datos:
Los propósitos y métodos del procesamiento de datos, los períodos de retención y el alcance de la transferencia de datos se presentan de forma transparente. Los usuarios pueden consultar la declaración de protección de datos en cualquier momento.
9. Sistema de gestión de seguridad de datos
30.
Se establecerá una organización responsable de la gestión de la seguridad de los datos. Las responsabilidades en materia de protección de datos, seguridad de la información y operaciones están claramente definidas.
31.
Se establecen políticas integrales de seguridad de datos, procedimientos operativos y procesos para autorizaciones de acceso, entrada y salida de personal.
32.
Se llevan a cabo auditorías de seguridad internas periódicas, análisis de vulnerabilidades y pruebas de penetración para mejorar continuamente la capacidad de seguridad de la plataforma.
33.
Se aplican controles de acceso adecuados y requisitos obligatorios para el manejo de datos a los empleados de operaciones, desarrollo y mantenimiento externo.
10. Protección de datos y auditorías de cumplimiento
34.
Se establece un sistema de auditoría de cumplimiento regular para revisar periódicamente internamente los procesos de recopilación, almacenamiento, exportación, migración e intercambio de datos.
35.
Los registros de auditoría, los registros de procesos y los cambios en los permisos de acceso están documentados para responder adecuadamente a las auditorías regulatorias dentro de la Unión Europea y a las solicitudes de cumplimiento de los usuarios.
36.
Se llevan a cabo controles de cumplimiento específicos de los requisitos de la Ley de Datos de la UE, especialmente en lo que respecta a cambios de proveedores, plazos de migración, regulaciones de tarifas y formatos de datos.
37.
La plataforma coopera con auditorías y consultas legítimas de las autoridades supervisoras europeas responsables y proporciona pruebas relevantes en la medida necesaria.
11. Manejo de incidentes de seguridad de datos
38.
Existe un plan de emergencia y respuesta ante incidentes de seguridad de datos, que tiene en cuenta, entre otras cosas, fugas de datos, accesos inusuales, manipulación de datos y fallos del sistema.
39.
En caso de que se produzca un incidente de seguridad de los datos, se tomarán las medidas adecuadas de inmediato. Esto puede incluir, entre otros, aislamiento, bloqueo, resolución de problemas, recuperación y análisis de la causa raíz.
40.
Si así lo exige la ley, se informará a las autoridades supervisoras responsables dentro de los plazos establecidos. Si es necesario, también se notificará rápidamente a los usuarios afectados y se les informará sobre las medidas protectoras y correctoras adecuadas.
41.
Una vez finalizada la respuesta a un incidente de seguridad, se realiza un seguimiento interno. Las estrategias de seguridad y los procesos de control se ajustan según sea necesario para evitar incidentes similares en el futuro.
12. Protección contra el acceso ilegal por parte de autoridades de terceros países
La plataforma utiliza medidas técnicas de arquitectura, almacenamiento de datos regional, controles de acceso y restricciones a las transferencias transfronterizas de datos para evitar el acceso ilegal a los datos de los usuarios dentro de la Unión Europea o el Espacio Económico Europeo por parte de autoridades o instituciones de terceros países sin una base legal suficiente. Se rechazarán las solicitudes de divulgación o divulgación transfronteriza de datos sin una base jurídica válida. Con ello se pretende garantizar la soberanía de los datos y la protección de la privacidad del usuario.
13. Responsabilidad por la seguridad de los datos
42.
La plataforma, como responsable del tratamiento de datos, asume las responsabilidades de cumplimiento pertinentes para proteger los datos de los usuarios dentro de la Unión Europea durante todo su ciclo de vida.
43.
La Plataforma cumple con las obligaciones legales aplicables en materia de protección de datos, medidas de seguridad, información transparente, soporte a la migración de datos y manejo de incidentes de seguridad.
44.
Si una vulneración de datos o vulneración de los derechos de los usuarios tiene su origen en fallos de gestión, lagunas técnicas de seguridad o actuaciones ilícitas en la plataforma, se asumirá la responsabilidad correspondiente de conformidad con las disposiciones legales aplicables.
45.
En la medida en que los socios de cooperación externos obtengan acceso a los datos de la plataforma, estarán sujetos a estrictos requisitos de acceso, autorización y cumplimiento. La plataforma supervisa el correcto manejo de los datos por parte de estos socios en el marco de las obligaciones legales aplicables.
14. Cómo aplicar y actualizar este aviso
46.
Los usuarios pueden enviar solicitudes de acceso a datos, exportación de datos, migración de datos o quejas a través del módulo Ley de Datos de la Plataforma, las direcciones de correo electrónico especificadas oficialmente u otros canales de servicio designados. La plataforma tramita las solicitudes correspondientes dentro de los plazos legales aplicables.
47.
Este aviso puede actualizarse periódicamente debido a cambios en la legislación europea o nuevos desarrollos en los Servicios de la Plataforma. Los cambios significativos se publicarán en el área designada de la plataforma. Se aplica la versión publicada más recientemente.
