Política de Privacidad

SEMT (Sustainable Energy Management Technology) B.V. – Energy Butler

Versión 2026-09-03. Última actualización: 3 de septiembre de 2026. Esta versión sustituye a la política sin fecha publicada anteriormente en energy-butler.eu/privacy-policy/. Esta es la traducción al español del texto en inglés; en caso de discrepancia entre las versiones lingüísticas, prevalecerá el texto en inglés.

Se aplican el Derecho neerlandés y el Derecho de la UE.

Quiénes somos

La presente política de privacidad se aplica a SEMT (Sustainable Energy Management Technology) B.V., una sociedad de responsabilidad limitada (besloten vennootschap) inscrita en los Países Bajos. Desarrollamos y explotamos Energy Butler, un servicio de software de gestión y optimización energética para empresas, e instalamos y prestamos soporte a los equipos en los que funciona.

Denominación social	SEMT (Sustainable Energy Management Technology) B.V.
Nombres comerciales	SEMT, Energy Butler
Número KVK	97705640
Número de establecimiento	000062912844
Dirección	Nieuwe Gracht 3, 2011 NB Haarlem, Países Bajos
Contacto de privacidad	office@semt.work
Forma jurídica	Besloten Vennootschap (B.V.)

Somos el responsable del tratamiento de los datos personales descritos en esta política. No hemos designado un delegado de protección de datos, porque la naturaleza y la escala de nuestro tratamiento no lo exigen; todas las preguntas y solicitudes en materia de privacidad se dirigen a office@semt.work.

1. Introducción

SEMT B.V. («nosotros», «nos», «nuestro») aplica un enfoque de minimización de datos: solo recogemos los datos personales necesarios para prestar nuestros servicios, no los conservamos durante más tiempo que los plazos indicados en el apartado 6 y nunca los vendemos.

Esta política abarca:

• nuestro sitio web energy-butler.eu, incluido el formulario de contacto;
• nuestra relación de venta, contratación y soporte con clientes empresariales;
• la plataforma Energy Butler: la aplicación para clientes en app.energy-butler.eu, el back office de operadores en manager.energy-butler.eu, las pantallas de pared (modo quiosco) y el dispositivo edge de Energy Butler instalado en un emplazamiento.

En ella se explica qué datos tratamos, por qué, con quién los compartimos, cuánto tiempo los conservamos y qué derechos le asisten, de conformidad con el Reglamento General de Protección de Datos (RGPD) y la ley neerlandesa de ejecución (UAVG).

2. De quiénes tratamos los datos

• Contactos comerciales: personas que se ponen en contacto con nosotros, solicitan un presupuesto o actúan en nombre de un cliente en un contrato.
• Usuarios de la plataforma: personas con una cuenta de Energy Butler, tanto si se registraron ellas mismas como si fueron invitadas por su organización o dadas de alta por nuestro personal durante la incorporación.
• Ocupantes de emplazamientos: el Energy Butler mide y controla la instalación energética de un emplazamiento. Cuando un emplazamiento es una vivienda o un local pequeño, sus lecturas energéticas pueden asociarse a las personas que viven o trabajan en él. Por ese motivo, tratamos los datos energéticos de los emplazamientos con el mismo cuidado que los datos de cuenta.

3. Qué datos personales recogemos

Según la relación que usted mantenga con nosotros, estos datos pueden incluir:

Datos de contacto y de cuenta

• nombre, dirección de correo electrónico, número de teléfono, dirección profesional, cargo y nombre de la empresa;
• credenciales de la cuenta (nuestro servicio de identidad almacena las contraseñas únicamente en forma de hash, nunca en forma legible), preferencia de idioma, preferencias de notificación y la dirección de correo electrónico o la dirección de canal que usted elija para las alertas;
• sesiones de acceso: cuándo se abrió una sesión y cuándo se utilizó por última vez, así como el tipo de navegador, para que usted pueda ver y cerrar sus propias sesiones.

Datos contractuales y de facturación

• la denominación legal y la dirección del comprador a cuyo nombre se emite una factura, el número de IVA, el plan de suscripción, la duración y los ajustes de renovación, las facturas y el estado de los pagos;
• los pagos se gestionan a través de nuestro proveedor de pagos. Solo recibimos y almacenamos la referencia del pago, la referencia del mandato y el resultado del pago. Nunca recibimos ni almacenamos números de tarjeta ni datos de cuentas bancarias.

Datos del emplazamiento y de la instalación

• nombre, dirección y coordenadas geográficas del emplazamiento, detalles de la instalación, tipos de dispositivos conectados y su configuración;
• credenciales de cuentas de proveedores de dispositivos o de interfaces locales de dispositivos que usted proporciona para que el Energy Butler pueda leer datos de sus equipos y controlarlos. Se almacenan cifradas y solo se utilizan para ese fin.

Datos energéticos

• lecturas de contadores, inversores, baterías y otros equipos conectados, con intervalos que pueden reducirse a unos pocos segundos mientras el emplazamiento está activo;
• los datos agregados, previsiones, planes de optimización y órdenes de control que obtenemos a partir de dichas lecturas;
• un registro de las órdenes enviadas a sus equipos y de quién las solicitó.

Datos de funcionamiento de la plataforma

• un registro de auditoría de las acciones administrativas (por ejemplo, un cambio de rol, un cambio de suscripción o una supresión), que recoge quién hizo qué y cuándo únicamente mediante identificadores, nunca el contenido de campos personales;
• registros técnicos de la plataforma y del dispositivo edge, que pueden contener direcciones IP e identificadores de dispositivos.

Datos del sitio web

• envíos del formulario de contacto: nombre, dirección de correo electrónico, número de teléfono, nombre de la empresa, cantidad que le interesa y su mensaje;
• su elección en materia de consentimiento de cookies.

No recogemos categorías especiales de datos personales y no elaboramos perfiles de marketing.

4. Fines y bases jurídicas

Fin	Base jurídica
Responder a consultas, preparar presupuestos, celebrar y ejecutar contratos, instalación y soporte posventa	Contrato, o medidas precontractuales (art. 6.1.b) del RGPD)
Prestar la plataforma: cuentas, inicio de sesión, aplicación para clientes, alertas y correos electrónicos de servicio	Contrato (art. 6.1.b))
Leer y controlar su instalación energética, elaborar previsiones, planes y cifras de ahorro	Contrato (art. 6.1.b))
Facturación, cobro y reclamación de pagos pendientes	Contrato (art. 6.1.b)) y obligación legal (art. 6.1.c))
Contabilidad y registros fiscales	Obligación legal (art. 6.1.c)), legislación fiscal neerlandesa
Seguridad: autenticación, control de acceso, registro de auditoría, prevención de abusos y fraudes, respuesta a incidentes	Interés legítimo (art. 6.1.f)) en mantener la seguridad de la plataforma y de su instalación
Tratamiento de los datos personales del personal de un cliente empresarial que utiliza la plataforma	Interés legítimo (art. 6.1.f)) en la ejecución de nuestro contrato con el empleador de dicho personal
Cookies opcionales del sitio web, en caso de que se introduzcan	Consentimiento (art. 6.1.a)), que usted puede retirar en cualquier momento

La optimización automatizada controla equipos, no personas. No tomamos decisiones sobre usted basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar (art. 22 del RGPD).

Nuestros servicios no están dirigidos a niños. No tratamos a sabiendas los datos personales de ninguna persona menor de 16 años.

5. Comunicación de datos personales

No vendemos datos personales ni los compartimos con fines comerciales. Los datos solo se comunican cuando es necesario, a las siguientes categorías de destinatarios, cada uno de ellos vinculado por un contrato de encargo del tratamiento o por la ley:

Encargados del tratamiento que actúan siguiendo nuestras instrucciones

• TransIP B.V. (Países Bajos): alojamiento de la plataforma y envío de nuestros correos electrónicos de servicio.
• Signet B.V. (Países Bajos): alojamiento del sitio web.
• Mollie B.V. (Países Bajos): procesamiento de pagos. Mollie recibe el nombre y la dirección de correo electrónico del cliente que paga y el importe del pago.
• CookieYes Limited (Reino Unido, amparado por la decisión de adecuación de la UE): el banner de consentimiento de cookies de nuestro sitio web y el registro de su elección.

Servicios independientes con los que intercambiamos datos

• Fabricantes de dispositivos a cuyas interfaces en la nube o locales nos conectamos con las credenciales que usted proporciona (por ejemplo, los proveedores de su inversor, batería o contador). Estos tratan sus datos conforme a sus propias condiciones.
• Los servicios de previsión meteorológica reciben las coordenadas de su emplazamiento, sin ningún dato identificativo, para elaborar previsiones solares.
• Un servicio de geocodificación de direcciones recibe la dirección que usted introduce durante la incorporación para determinar sus coordenadas.
• Las fuentes de precios del mercado energético no reciben ningún dato personal.

Otros

• Asesores profesionales, como contables o asesores jurídicos, sujetos a confidencialidad.
• Autoridades, únicamente cuando lo exija la ley.

Todo el alojamiento y el almacenamiento se realizan en los Países Bajos. Cuando se transfieren datos fuera del Espacio Económico Europeo, nos basamos en una decisión de adecuación o en cláusulas contractuales tipo.

6. Plazos de conservación

Conservamos los datos personales únicamente durante el tiempo necesario para la finalidad correspondiente o durante el tiempo que exija la ley. Los plazos que figuran a continuación son los máximos que aplicamos.

Datos	Conservación
Datos de cuenta	Durante la vigencia de la cuenta. Cuando una cuenta se suprime previa solicitud, los identificadores de la persona se anonimizan de inmediato; el propio registro de la cuenta se mantiene como marcador de posición anónimo, porque otros registros hacen referencia a él.
Sesiones de acceso	Hasta que usted cierre la sesión o 30 días después del último uso.
Contratos, facturas, referencias de pago y correspondencia de facturación	7 años después del ejercicio económico correspondiente (legislación fiscal neerlandesa). Estos datos se mantienen pese a una solicitud de supresión, en virtud del art. 17.3.b) del RGPD.
Lecturas energéticas sin procesar	1 mes.
Datos energéticos agregados por hora	1 año.
Cifras energéticas diarias e historial de ahorros	5 años, o hasta que se elimine el emplazamiento.
Planes de optimización, órdenes, diagnósticos de dispositivos y registros de actualizaciones	De 30 a 90 días.
Registro de auditoría	Mientras explotemos la plataforma. Solo contiene identificadores y nombres de campos, nunca valores personales, de modo que una supresión no deja en él nada personal.
Registros técnicos y de seguridad	30 días.
Copias de seguridad de la base de datos	14 días en el servidor de producción y 30 días en una ubicación externa. Los datos suprimidos de la plataforma desaparecen de todas las copias de seguridad en un plazo de 30 días.
Envíos del formulario de contacto y correspondencia precontractual	12 meses desde el último contacto, salvo que posteriormente se celebre un contrato.
Registro del consentimiento de cookies	13 meses.

Cuando un emplazamiento se archiva o se elimina a petición suya, sus datos energéticos se eliminan en ese momento, excepto las cifras diarias necesarias para justificar las facturas ya emitidas.

7. Cookies

Sitio web. Nuestro sitio web solo utiliza cookies funcionales estrictamente necesarias para su funcionamiento, además de la cookie propia del banner de consentimiento de cookies, que recuerda su elección. No instalamos cookies de seguimiento ni de marketing. Si introdujéramos cookies opcionales, solo se instalarían tras obtener su consentimiento explícito, que usted puede modificar en cualquier momento a través del banner.

Plataforma. La aplicación para clientes y el back office solo instalan cookies estrictamente necesarias: su sesión de acceso, su elección de idioma, el estado de la interfaz, como un menú contraído, y una cookie de autorización de corta duración para las actualizaciones en tiempo real. En la plataforma no hay cookies analíticas ni publicitarias.

El sitio web no carga recursos de terceros, salvo el script de consentimiento de cookies.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas, entre ellas:

• conexiones cifradas (TLS) en todas partes y autenticación mutua mediante certificados entre un dispositivo edge y la plataforma;
• credenciales de los proveedores de dispositivos cifradas en reposo;
• control de acceso basado en roles conforme al principio de mínimo privilegio, aplicaciones separadas para clientes y para operadores, y un registro de auditoría en el que solo se pueden añadir entradas;
• facturas, registros de pagos y registros de supresión que no pueden modificarse una vez escritos;
• copias de seguridad nocturnas con verificación de la restauración, alojadas en los Países Bajos;
• detección de intrusiones en nuestros sistemas de producción.

Si una violación de la seguridad de los datos personales supone un riesgo para sus derechos y libertades, la notificaremos a la Autoriteit Persoonsgegevens en un plazo de 72 horas desde que tengamos conocimiento de ella e informaremos a las personas afectadas cuando así se exija.

9. Sus derechos

En virtud del RGPD, usted tiene los siguientes derechos:

• acceso: obtener una copia de los datos personales que conservamos sobre usted;
• rectificación: obtener la corrección de los datos inexactos;
• supresión: obtener la eliminación de sus datos, con sujeción a las excepciones legales indicadas en el apartado 6;
• limitación del tratamiento: obtener que limitemos la forma en que tratamos sus datos;
• portabilidad: recibir los datos que usted haya facilitado en un formato de lectura mecánica;
• oposición: oponerse al tratamiento basado en nuestros intereses legítimos;
• retirada del consentimiento: cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a su retirada.

Cómo ejercerlos

• Los usuarios de la plataforma pueden descargar en cualquier momento una copia de sus datos personales desde la configuración de la cuenta de la aplicación para clientes.
• Cualquier otra solicitud se dirige a office@semt.work o a nuestra dirección postal indicada en el apartado 12. Verificaremos su identidad y le responderemos en el plazo de un mes. Cuando una solicitud sea compleja, podremos prorrogar este plazo otros dos meses y le indicaremos el motivo.
• Si usted utiliza la plataforma a través de su empleador, este también puede disponer de datos sobre usted; dirija a su empleador las solicitudes relativas a esos datos.

Asimismo, tiene derecho a presentar una reclamación ante la autoridad de control neerlandesa, la Autoriteit Persoonsgegevens, a través de autoriteitpersoonsgegevens.nl.

10. Clientes empresariales y contratos de encargo del tratamiento

En lo que respecta a los datos de cuenta, de contrato y de funcionamiento de la plataforma, SEMT es el responsable del tratamiento. Cuando un cliente empresarial requiera que SEMT trate datos personales por cuenta de dicho cliente y siguiendo sus instrucciones, puede solicitarse a office@semt.work un contrato de encargo del tratamiento conforme al art. 28 del RGPD.

11. Actualizaciones de esta política

Podemos actualizar esta política. Cada versión lleva un número de versión y la fecha de su última actualización, y la versión vigente está siempre disponible en energy-butler.eu/privacy-policy/. Cuando un cambio afecta sustancialmente a los usuarios de la plataforma, lo anunciamos en la aplicación o por correo electrónico al menos 30 días antes de su entrada en vigor. Cuando usted crea una cuenta o activa una suscripción, registramos qué versión se le mostró.

12. Contacto

Para preguntas, solicitudes o reclamaciones sobre esta política o sobre nuestro tratamiento de datos:

SEMT (Sustainable Energy Management Technology) B.V.
Nieuwe Gracht 3, 2011 NB Haarlem, Países Bajos
office@semt.work