knxsense
Suomi · English · Deutsch · Français · Español · Italiano · Svenska · Nederlands · Polski
Política de privacidad
Versión 2026-10-30 · Deep Indigo Oy
Responsable del tratamiento y datos de contacto
Deep Indigo Oy (número de identificación empresarial [Y-tunnus]: 3579661-9)
Tykistökatu 4, 20520 Turku, Finland
support@knxsense.com
No se ha designado delegado de protección de datos. Las cuestiones relativas a la protección de datos se atienden en la dirección indicada arriba.
Responsable o encargado del tratamiento
El Proveedor del Servicio es responsable del tratamiento en lo que respecta a los datos de la cuenta. En lo que respecta a los datos recogidos en las instalaciones, el responsable del tratamiento es la empresa cliente y el Proveedor del Servicio actúa como encargado del tratamiento. Esta condición determina a quién debe dirigir el interesado su solicitud.
1. Datos de la cuenta
| Dato | Origen | Finalidad |
|---|---|---|
| Nombre de la empresa, país, número de identificación empresarial o de IVA, dirección | El Cliente y registros públicos | Identificación del Cliente, facturación, garantía de que el período de prueba se disfruta una sola vez |
| Dirección de correo electrónico del usuario | El propio usuario o el usuario que lo invita | Inicio de sesión y comunicaciones relativas al servicio |
| Número de teléfono para la verificación por SMS (opcional) | El usuario | Verificación de la dirección cuando el correo no llega. El número no se almacena: solo se conserva un hash que vincula la comprobación al mismo número del envío. |
| Hash de la contraseña | El usuario | Inicio de sesión. La contraseña no se almacena en texto claro. |
| Clave y códigos de respaldo de la verificación en dos pasos (opcional) | Se generan al activarla | Protección del inicio de sesión. La clave se guarda cifrada y de los códigos de respaldo solo un hash; se eliminan al desactivar la verificación en dos pasos. |
| Identificador de sesión (cookie) | Automáticamente | Mantenimiento de la sesión iniciada. Tiene una validez de 30 días, que se renueva con cada uso; una misma sesión finaliza, a más tardar, 90 días después del inicio de sesión. |
| Intentos de inicio de sesión: correo electrónico, IP, resultado | Automáticamente | Protección de las cuentas frente a ataques de adivinación de contraseñas. Se suprimen en 30 días. |
| Intentos de registro, de restablecimiento y de verificación, así como comprobaciones del número de identificación empresarial: IP, hash del correo electrónico | Automáticamente | Prevención de abusos |
| Aceptación de las condiciones: versión, fecha y hora, IP, identificador del navegador | Automáticamente | Acreditación de la celebración del contrato |
| Registro de eventos de configuración y mantenimiento | Automáticamente | Resolución de incidencias y registro del uso del panel de administración. Conservación: 60 días. |
| Sesiones de acceso remoto | Automáticamente | Registro de quién se ha conectado al bus de la instalación |
| Notificaciones enviadas por el servicio: destinatario, fecha y hora, resultado | Automáticamente | Acreditación de a quién se envió la notificación. Conservación: 365 días o 13 meses, según el tipo de notificación. |
| Registro de accesos del servidor: fecha y hora, página o interfaz solicitada, código de respuesta, identificador del navegador y dirección de red de forma aproximada | Automáticamente | Resolución de incidencias y detección de abusos. De la dirección de red solo se registra la parte correspondiente a la red del operador, no la conexión individual, y la cadena de consulta de la URL no se registra en absoluto. Conservación: 14 días. |
| Solicitudes de soporte y comentarios | El usuario | Soporte y mejora del servicio |
| Documento oficial aportado por la empresa cliente (p. ej. extracto del registro mercantil) | Del cliente | Verificación del identificador de empresa exigida por el impuesto sobre el valor añadido en países sin registro consultable por medios automáticos |
Bases jurídicas del tratamiento (artículo 6, apartado 1, del RGPD):
- Ejecución de un contrato (b): cuenta, inicio de sesión, facturación, notificaciones del servicio, acceso remoto y soporte.
- Cumplimiento de una obligación legal (c): contabilidad y verificación del número de identificación a efectos del IVA.
- Interés legítimo (f): protección del servicio y de las cuentas frente a abusos (intentos de inicio de sesión y de registro, registro de eventos, registro de accesos, garantía de que el período de prueba se disfruta una sola vez), acreditación de la aceptación de las condiciones y mejora del servicio a partir de los comentarios recibidos.
La facilitación de los datos de la cuenta es un requisito para la celebración del contrato; sin ellos no es posible utilizar el servicio.
2. Datos recogidos en las instalaciones
De cada instalación se registra el tráfico de telegramas del bus KNX: marca de tiempo, direcciones y valor del telegrama. Además, el Cliente puede almacenar en el servicio el proyecto ETS de la instalación y los datos identificativos de esta (dirección, ubicación y datos de la persona de contacto).
Los datos del bus son información técnica sobre los dispositivos del edificio, pero revelan indirectamente la presencia y la actividad de personas. Si la instalación es una vivienda, los datos deben tratarse como datos personales. Esta valoración corresponde a la empresa cliente que conecta la instalación al servicio.
Son interesados los residentes y demás usuarios de la instalación, las personas de contacto de la instalación y las personas mencionadas en el proyecto ETS.
Puede haber información que permita identificar a personas, en particular, en el proyecto ETS (por ejemplo, nombres de personas en los nombres de estancias y de direcciones de grupo, así como los nombres de los autores del proyecto) y en los datos identificativos de la instalación. Los datos identificativos de la instalación se almacenan cifrados.
Las conversaciones de la función de análisis se almacenan vinculadas a la instalación: preguntas, respuestas y las valoraciones que el usuario haga de las respuestas. Los extractos de datos del bus obtenidos para elaborar una respuesta no se almacenan en la conversación.
3. Plazos de conservación
- Datos del bus recogidos en la instalación
- 400 días, disponibles durante todo ese período
- Indicadores calculados a partir de los datos, proyecto ETS
- Mientras la cuenta esté vigente
- Conversaciones de la función de análisis
- Mientras la instalación siga dada de alta en el servicio
- Intentos de inicio de sesión
- 30 días
- Registro de eventos de configuración y mantenimiento
- 60 días
- Registro de accesos del servidor
- 14 días
- Invitaciones y enlaces de restablecimiento de contraseña
- El enlace de invitación es válido durante 7 días y el de restablecimiento, durante 1 hora. El registro se suprime 30 días después de que el enlace se haya utilizado o haya caducado.
- Registro de intentos de registro, de restablecimiento y de verificación, así como de las comprobaciones del número de identificación empresarial
- 30 días. La dirección de correo electrónico figura en él únicamente como hash.
- Códigos de verificación de la dirección de correo electrónico
- Se suprimen en un plazo de 24 horas desde que el código haya caducado o se haya utilizado.
- Registro de notificaciones de interrupción
- 365 días
- Registro de las demás notificaciones enviadas (averías, análisis, bloqueo, eliminación, cambios de precio e IVA)
- 13 meses
- Sesiones de acceso remoto
- 365 días
- Documento oficial aportado por la empresa cliente
- Seis años
- Comentarios enviados a través del servicio
- 24 meses
- Nombre y dirección de correo electrónico de una cuenta de usuario cerrada
- 30 días desde el cierre de la cuenta
- Datos de la cuenta
- Mientras la cuenta esté vigente. La documentación contable, conforme a la Ley finlandesa de Contabilidad (kirjanpitolaki).
- Copias de seguridad
- 5 días en el servidor y 90 días, cifradas, fuera del servidor. Los datos suprimidos desaparecen de las copias de seguridad, a más tardar, en ese plazo.
- Registro para garantizar que el período de prueba se disfruta una sola vez
- De forma permanente, únicamente como hash
4. Ubicación de los datos
El servidor está situado en Finlandia. Las copias de seguridad se conservan en el territorio de la Unión Europea. Algunos de los subcontratistas indicados en el apartado 5 están establecidos fuera de la UE; para cada uno de ellos se indica qué datos se le comunican.
5. Subcontratistas
| Subcontratista | Función y datos comunicados | Ubicación |
|---|---|---|
| Hetzner Online GmbH | Capacidad de servidor y copias de seguridad | Finlandia, UE |
| Google (Places e imágenes de mapas), responsable del tratamiento independiente | Búsqueda de direcciones: el texto que el usuario escribe en el campo de dirección. Mapas: las instalaciones del usuario se le muestran en un mapa cuya base se carga desde Google en el navegador del usuario; a Google se le comunican la zona visualizada y la dirección IP del usuario. Las coordenadas de las instalaciones no se envían a Google. | Estados Unidos |
| Anthropic PBC | Modelo de lenguaje de la función de análisis, únicamente cuando se utiliza dicha función. Solo se comunica el conjunto mínimo de datos imprescindible para la respuesta. No se envía el nombre de la instalación. | Estados Unidos |
| Instituto Meteorológico de Noruega (MET Norway) | Datos meteorológicos de la instalación. Ubicación de la instalación con una precisión de tres decimales (unos 100 metros). | Noruega (EEE) |
| Servicio de SMS (Twilio Inc.) | Un código de verificación por SMS, solo si el usuario lo elige cuando el correo no llega. Número de teléfono y código. | Estados Unidos |
| Servicio de correo electrónico (Resend, Inc.) | Mensajes enviados por el servicio, como invitaciones, restablecimiento de contraseña, notificaciones de interrupción y notificaciones de averías. Dirección del destinatario y contenido del mensaje. | Irlanda (EEE); proveedor estadounidense |
| Stripe Payments Europe Ltd. | Procesamiento de pagos. Datos de facturación de la empresa. Los datos de la tarjeta se facilitan directamente a Stripe. | Irlanda |
Las transferencias a Estados Unidos se basan en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión, artículo 45 del RGPD) o en las cláusulas contractuales tipo de la Comisión (artículo 46 del RGPD). Puede solicitarse información sobre la base de transferencia aplicada en la dirección indicada arriba.
Además, el número de identificación empresarial de la empresa cliente se comprueba en registros públicos oficiales. En la UE son el sistema VIES de la UE y el Sistema de Información Empresarial YTJ de la Oficina Finlandesa de Patentes y Registros (PRH). Si la empresa cliente está fuera de la UE, el número se comprueba en el registro oficial de su propio país cuando existe una interfaz automatizada: en Noruega el Enhetsregisteret del Brønnøysund Register Centre, en el Reino Unido Companies House, en Suiza Zefix, de la Oficina Federal del Registro Mercantil, y en Australia ABN Lookup, del Australian Business Register. En esa consulta se transmiten el nombre de la empresa y su número de registro o fiscal, nada más. En los demás países la empresa cliente aporta ella misma un documento oficial que el Proveedor del Servicio revisa.
6. Destinatarios de los datos dentro del servicio
Solo pueden acceder a los datos de una instalación los usuarios a los que la empresa cliente haya concedido acceso a dicha instalación. La empresa cliente puede invitar a sus propios usuarios y compartir una instalación concreta con un usuario de otra empresa. Al compartirla, se comunican al destinatario los datos de la instalación, y la empresa que comparte responde, como responsable del tratamiento, de la base jurídica de dicha comunicación. El acceso compartido puede revocarse en cualquier momento.
El personal de administración del Proveedor del Servicio no tiene acceso a los datos del bus de una instalación sin un permiso de acceso específico para esa instalación. El panel de administración muestra las suscripciones, los usuarios, los nombres y el estado de las instalaciones, los modelos de dispositivos utilizados en ellas y el proyecto ETS. Existe una única excepción: la ubicación de las instalaciones en el mapa. El mapa de administración muestra los nombres y la ubicación de las instalaciones de todos los clientes con una precisión aproximada de diez metros, y nada más. El mapa solo está a disposición de los administradores del Proveedor del Servicio, cada apertura queda registrada y el registro se conserva durante 60 días. Las coordenadas de las instalaciones no se comunican a ningún servicio de mapas.
7. Derechos del interesado
El interesado tiene derecho a acceder a los datos que le conciernen, a rectificar los datos inexactos, a solicitar la supresión de los datos, a solicitar la limitación del tratamiento, a la portabilidad de los datos y a oponerse al tratamiento basado en el interés legítimo.
La solicitud debe dirigirse al responsable del tratamiento de los datos de que se trate. Las solicitudes relativas a los datos de la cuenta se dirigirán a la dirección de correo electrónico indicada arriba. Las solicitudes relativas a los datos de una instalación se dirigirán a la empresa cliente que haya conectado la instalación al servicio; el Proveedor del Servicio le prestará asistencia. Las solicitudes se responderán en el plazo de un mes.
El interesado tiene derecho a presentar una reclamación ante la autoridad de control. En Finlandia, dicha autoridad es la Oficina del Defensor de la Protección de Datos (tietosuojavaltuutetun toimisto, tietosuoja.fi).
8. Seguridad de la información
- Las comunicaciones están cifradas. El dispositivo de la instalación verifica el certificado y el nombre del servidor, y en ningún caso se establece una conexión no verificada o no cifrada.
- El permiso de acceso específico de cada instalación se comprueba en cada solicitud.
- Las contraseñas no se almacenan en texto claro y los campos sensibles se almacenan cifrados.
- Se limitan los intentos de inicio de sesión y de registro.
- El acceso remoto está desactivado por defecto y requiere una autorización específica para cada instalación. Se limita a la interfaz KNX/IP de la instalación y no da acceso al resto de la red de la instalación. Con la mayoría de los registradores, el dispositivo de la instalación establece la conexión hacia el exterior; en una instalación que se lee mediante una conexión VPN, la conexión se establece hacia el servidor VPN del router de la instalación. Cada sesión queda registrada.
- Las copias de seguridad se realizan automáticamente y su restauración se ensaya periódicamente. Las copias que se trasladan fuera del servidor se cifran.
9. Cookies
El servicio utiliza únicamente una cookie de sesión estrictamente necesaria para mantener la sesión iniciada. La cookie tiene una validez de 30 días, que se renueva con cada uso; una misma sesión finaliza, a más tardar, 90 días después del inicio de sesión. No se utilizan cookies de seguimiento, analíticas ni publicitarias. El mapa de la lista de instalaciones carga el script de mapas de Google y las imágenes de mapas (véase el apartado 5).
Además de la cookie, el servicio guarda en el almacenamiento local del navegador las preferencias del usuario (idioma, tema, ajustes de la vista) y los textos sin enviar, para que se conserven entre cargas de página. Estos datos permanecen en el dispositivo, no se utilizan con fines de seguimiento y desaparecen al borrar los datos del navegador.
10. Decisiones automatizadas
El servicio no adopta decisiones automatizadas relativas al interesado que produzcan efectos jurídicos en él.
11. Modificación de la presente política
La presente política se actualiza a medida que evoluciona el servicio. Los cambios sustanciales se notificarán al Cliente.
Versiones lingüísticas. La política se ha redactado en finés. Sus traducciones al inglés, al alemán, al francés, al español, al italiano, al sueco, al neerlandés y al polaco se han elaborado con asistencia de inteligencia artificial. Si una traducción presenta omisiones o contradicciones con respecto a la versión en finés, prevalecerá la versión en finés. Lo anterior no limita los derechos del interesado.
Versiones lingüísticas
El presente documento es una traducción de la Política de privacidad original redactada en finés. Se ha elaborado con asistencia de inteligencia artificial. En caso de omisión, discrepancia o contradicción entre esta traducción y la versión en finés, prevalecerá la versión en finés. Lo anterior no limita los derechos que te correspondan en virtud del Reglamento General de Protección de Datos o de cualquier otra normativa de protección de datos aplicable. Si algún aspecto de esta traducción no resulta claro, ponte en contacto con nosotros en support@knxsense.com. La versión en finés está disponible en app.knxsense.com/tietosuoja.