Política de privacidad: plataforma QLines

Introducción

En QLines nos comprometemos a proteger su privacidad y a cumplir la legislación de protección de datos aplicable, incluido el Reglamento General de Protección de Datos (RGPD) de la Unión Europea. Esta política describe cómo tratamos los datos y protegemos la privacidad en nuestra plataforma y nuestros servicios.

Cumplimiento de la privacidad de la UE

QLines cumple el Reglamento General de Protección de Datos (RGPD) de la Unión Europea y otras leyes de privacidad de la UE aplicables. Nuestro compromiso con los estándares de privacidad de la UE incluye:

• Base jurídica del tratamiento: tratamos datos personales solo cuando existe una base jurídica, como el consentimiento, la necesidad contractual o el interés legítimo
• Minimización de datos: recogemos y tratamos solo la cantidad mínima de datos personales necesaria para nuestros servicios
• Limitación de la finalidad: los datos personales se tratan solo para fines determinados, explícitos y legítimos
• Exactitud de los datos: mantenemos los datos personales exactos y actualizados y ofrecemos mecanismos para su rectificación
• Limitación del plazo de conservación: los datos personales se conservan solo durante el tiempo necesario para cumplir los fines para los que se recogieron
• Seguridad: aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, pérdida o destrucción
• Transparencia: ofrecemos información clara sobre nuestras actividades de tratamiento de datos mediante esta política de privacidad

Sus derechos de privacidad en la UE

Conforme al RGPD y a la legislación de privacidad de la UE aplicable, usted tiene los siguientes derechos sobre sus datos personales:

• Derecho de acceso: puede solicitar acceso a sus datos personales y recibir información sobre cómo se tratan
• Derecho de rectificación: puede solicitar la corrección de datos personales inexactos o incompletos
• Derecho de supresión: puede solicitar la eliminación de sus datos personales en determinadas circunstancias
• Derecho a la limitación del tratamiento: puede solicitar la limitación del tratamiento en determinadas situaciones
• Derecho a la portabilidad de los datos: puede solicitar la transferencia de sus datos personales a otro proveedor de servicios
• Derecho de oposición: puede oponerse al tratamiento de sus datos personales para determinados fines
• Derecho a retirar el consentimiento: cuando el tratamiento se basa en el consentimiento, puede retirarlo en cualquier momento

Para ejercer cualquiera de estos derechos, contáctenos a través de nuestro formulario de contacto.

Recogida y almacenamiento de datos

Nuestra plataforma y nuestras aplicaciones están diseñadas pensando en su privacidad:

• Información de la cuenta: al crear una cuenta, recogemos el correo electrónico y las credenciales de autenticación necesarias para prestar el servicio
• Datos de uso: recogemos datos técnicos como direcciones IP, información del dispositivo y patrones de uso necesarios para el funcionamiento y la seguridad del servicio
• Datos de contenido: datos que facilita a través de nuestros servicios, como lecturas de contadores, configuraciones de dispositivos y registros de actividad
• Datos de comunicación: información que nos facilita al contactarnos mediante nuestros formularios de contacto o canales de soporte
• Solicitudes de reunión: su nombre, su correo electrónico profesional, su organización y los datos que introduzca (por ejemplo cargo, tema, segmento, caso de uso, número aproximado de edificios o dispositivos, necesidades de integración). Los utilizamos solo para responder a su solicitud y preparar una posible colaboración (art. 6, apartado 1, letra b, RGPD, medidas precontractuales). Guardamos con su fecha el consentimiento que da en el formulario. No transmitimos su solicitud a socios como SigmaEnergie o Cedroswan sin preguntarle antes, y la conservamos solo el tiempo necesario para estos fines

Todos los datos se almacenan de forma segura en nuestros servidores y se tratan conforme a la legislación de protección de datos aplicable.

Proteger su dispositivo y su cuenta

Las apps mantienen su sesión iniciada en su dispositivo y sus datos se almacenan en nuestros servidores, por lo que recomendamos:

• Mantener su iPhone, iPad o dispositivo Android actualizado con los últimos parches de seguridad
• Usar funciones de seguridad del dispositivo, como códigos de acceso o autenticación biométrica
• Usar una contraseña segura que no utilice en ningún otro sitio y cerrar la sesión en los dispositivos que comparta

Proveedores de servicios y terceros

No vendemos sus datos personales. Para prestar el servicio utilizamos los siguientes proveedores, solo para los fines descritos:

• Alojamiento: nuestros servidores están en Alemania.
• Asistente de IA: cuando hace una pregunta al asistente de IA, su pregunta y los datos del contador necesarios para responder se envían a Google (modelos Gemini) para su procesamiento.
• Escaneo de facturas: la foto o el PDF de una factura de suministros que usted sube se envía a Google Cloud Vision para leer su texto.
• Escaneo de contadores: la foto de un contador tomada con la app de iOS o Android se lee en su dispositivo (Apple Vision en iOS, Google ML Kit en Android). La foto no se sube ni se almacena.
• Inicio de sesión: si inicia sesión con Apple o Google, recibimos de ellos su correo electrónico y un identificador para crear y reconocer su cuenta.
• Correo electrónico: su correo electrónico se almacena en nuestro proveedor de correo Brevo para los correos de nuestros productos. Todos estos correos incluyen un enlace para darse de baja.
• Compras: las suscripciones adquiridas en la app de iOS las procesa Apple a través de la App Store. Cuando se ofrezcan suscripciones en la app de Android, las procesará Google Play. Recibimos el estado de su suscripción, no sus datos de pago.

Eliminación de datos

• Puede eliminar su cuenta y todos sus datos en cualquier momento en la app (Eliminar cuenta en los ajustes de las apps de iOS y Android) o contactándonos
• Desinstalar la app la elimina de su dispositivo, pero no borra su cuenta ni los datos almacenados en nuestros servidores; use «Eliminar cuenta» para ello
• Los datos que solo existen en su dispositivo, como la foto de un contador que ha escaneado, nunca se nos envían

Tratamiento de datos y base jurídica

Tratamos los datos personales con base en las siguientes bases jurídicas del RGPD:

• Ejecución del contrato: tratamiento necesario para prestar nuestros servicios y cumplir nuestras obligaciones contractuales
• Intereses legítimos: tratamiento necesario para nuestros intereses comerciales legítimos, como la mejora del servicio y la seguridad
• Consentimiento: tratamiento basado en su consentimiento explícito, por ejemplo para comunicaciones de marketing y cookies de analítica y publicidad
• Obligaciones legales: tratamiento necesario para cumplir requisitos legales

Cookies, analítica web y publicidad (Google Analytics 4, Google Ads)

En nuestro sitio web y en las páginas públicas de registro de nuestras apps utilizamos servicios de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»), pero solo si y en la medida en que usted consienta en nuestro banner de cookies. El banner ofrece dos categorías separadas, Estadísticas y Marketing; «Aceptar todo», «Rechazar todo» y «Configuración» se ofrecen al mismo nivel. Hasta que haya elegido, no se carga ningún servicio de Google ni se envían datos a Google. La base jurídica es su consentimiento (art. 6, apartado 1, letra a, RGPD; § 25, apartado 1, TDDDG).

Estadísticas: Google Analytics 4

• Finalidad: comprender cómo se usan nuestro sitio web y las páginas de registro, por ejemplo qué páginas se visitan y si un formulario de contacto, de boletín o de registro se envió correctamente.
• Datos: páginas vistas, hora y duración de la visita, sitio web de origen, ubicación aproximada (país/ciudad, derivada de la dirección IP, que Google Analytics 4 no almacena), tipo de dispositivo y de navegador, categoría de página y producto, y eventos como un formulario enviado correctamente, un clic en nuestro correo electrónico o número de teléfono, en un botón de registro o en un enlace de la App Store. No enviamos nombres, correos electrónicos ni contenidos de mensajes a Google Analytics.
• Cookies: _ga y _ga_<ID> distinguen las visitas; se almacenan hasta 2 años.
• Plazo de conservación: los datos de eventos de analítica se eliminan automáticamente como máximo a los 14 meses.

Marketing: seguimiento de conversiones de Google Ads, remarketing, señales de Google y conversiones mejoradas

• Seguimiento de conversiones: si llegó a nosotros a través de un anuncio de Google, Google Ads registra si esto condujo a una consulta, a una suscripción al boletín o a una cuenta, para que podamos medir y mejorar nuestros anuncios. Para ello se almacena el identificador del clic en el anuncio (gclid).
• Remarketing: Google puede mostrarle nuestros anuncios en otros sitios web y en servicios de Google en función de su visita a nuestras páginas.
• Señales de Google: si ha iniciado sesión en una cuenta de Google y ha permitido allí la personalización de anuncios, Google puede vincular visitas entre sus dispositivos y usarlas para informes y audiencias agregados.
• Conversiones mejoradas: cuando envía correctamente nuestro formulario de contacto, se suscribe al boletín o confirma una cuenta nueva, pasamos a Google una versión con hash (SHA-256) de su correo electrónico, para que Google pueda atribuir la conversión a un clic en un anuncio. La dirección se convierte en hash en nuestro servidor; su correo electrónico en texto plano no se envía a Google para este fin.
• Cookies: _gcl_au (vinculador de conversiones), _gcl_aw y _gac_* (información de clics en anuncios), almacenadas hasta 90 días. Google también puede usar sus propias cookies publicitarias en google.com y doubleclick.net (por ejemplo IDE, hasta 13 meses).

Destinatarios, transferencia a terceros países y sus opciones

• Destinatarios: Google Ireland Limited; los datos pueden transferirse a Google LLC en EE. UU. Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea, art. 45 RGPD).
• Su elección se guarda en la cookie cookie_consent durante 1 año (técnicamente necesaria). Cuando cambian las categorías, volvemos a preguntar.
• Retirada: puede cambiar o retirar su consentimiento en cualquier momento con efectos para el futuro mediante el enlace «Configuración de cookies» del pie de página; las cookies de Google de la categoría retirada se eliminan entonces. También puede controlar la publicidad personalizada en su configuración de anuncios de Google.
• Cuentas: dentro de nuestras apps (tras iniciar sesión) no se utiliza Google Analytics ni Google Ads y no se envía ningún ID de usuario a Google.

Más información: Política de privacidad de Google, cómo utiliza Google los datos de los sitios que usan sus servicios y uso de datos en Google Analytics.

Idioma del sitio web

Nuestro sitio web está disponible en inglés, alemán y español. En su primera visita elegimos el idioma según el país de su dirección IP: los países de habla alemana (Alemania, Austria, Suiza, Liechtenstein) reciben alemán, los de habla hispana reciben español y el resto de visitantes recibe inglés. La consulta se realiza en nuestro propio servidor con una tabla local de rangos de IP; su dirección IP no se envía a terceros para ello ni se almacena con este fin. La tabla procede de la base de datos «IP to Country Lite» de DB-IP.com (licencia CC BY 4.0).

• Cookie de idioma: la cookie qlang guarda su idioma (o su elección en el selector de idioma) durante 1 año, para que la selección automática se haga una sola vez. Es técnicamente necesaria para la función de idioma que usted solicita y no contiene datos personales. La base jurídica es nuestro interés legítimo en mostrar el sitio en un idioma adecuado (art. 6.1.f RGPD, § 25 (2) TDDDG).
• Su elección: con el selector de idioma, arriba a la derecha de cada página, puede cambiar el idioma en cualquier momento; el cambio a inglés también se recuerda.
• Los motores de búsqueda y los bots no son redirigidos; cada idioma tiene su propia dirección (/de, /es).

Lugares de almacenamiento y tratamiento de datos

Sus datos personales se tratan y almacenan principalmente dentro del Espacio Económico Europeo (EEE). Nuestros servidores y nuestra infraestructura de tratamiento de datos están en Alemania y otros Estados miembros de la UE para garantizar el cumplimiento del RGPD.

Si los datos se transfieren o tratan en países fuera del EEE, nos aseguramos de que existan garantías adecuadas, entre ellas:

• Cláusulas contractuales tipo aprobadas por la Comisión Europea
• Decisiones de adecuación de la Comisión Europea
• Otras garantías adecuadas exigidas por el RGPD

Mantenemos acuerdos de encargado del tratamiento (DPA) con todos los proveedores terceros que tratan datos personales por cuenta nuestra para garantizar el cumplimiento del RGPD.

Notificación de violaciones de seguridad de datos

En caso de una violación de la seguridad de los datos personales que suponga un riesgo para sus derechos y libertades, nosotros:

• Notificar a la autoridad de control competente (en Alemania: la autoridad estatal de protección de datos competente) en un plazo de 72 horas, como exige el artículo 33 del RGPD
• Informar sin demora indebida a las personas afectadas si es probable que la violación entrañe un alto riesgo para sus derechos y libertades, como exige el artículo 34 del RGPD
• Documentar todas las violaciones de seguridad de datos, incluidos los hechos, los efectos y las medidas correctoras adoptadas

Nuestro contacto de protección de datos para notificaciones de violaciones: contact@qlines.net

Contacto de protección de datos

Para consultas sobre protección de datos y para ejercer sus derechos según el RGPD, puede contactarnos:

Contáctenos

Si tiene alguna pregunta sobre esta política de privacidad o nuestras prácticas de privacidad, contáctenos a través de nuestro formulario de contacto o con los datos de contacto indicados arriba.

Cambios en esta política

Nos reservamos el derecho de actualizar esta política de privacidad en cualquier momento. Los cambios se reflejarán en la fecha de «Última actualización» que figura abajo. Si sigue usando nuestra aplicación después de tales cambios, acepta la política actualizada.

Última actualización: octubre de 2026