Política de Privacidad

El responsable del tratamiento de los datos personales es Nissi Energy Canada Inc. (en adelante "Nissi", "nosotros"). Operamos la plataforma SaaS Nissi Energy Cloud bajo el dominio principal nissienergy.com y los subdominios accesibles públicamente al cliente del servicio.

Contacto del responsable: vía nuestro formulario de contacto. Para residentes de la UE/Reino Unido, este buzón funciona como punto de contacto en materia de protección de datos.

Esta política aplica a la plataforma Nissi Energy Cloud y a los servicios conexos (APIs, dashboards, agentes IA, sistema de tickets, módulos de billing). No aplica a sitios de terceros enlazados desde la plataforma; consulta sus respectivas políticas.

Datos de cuenta: nombre, email, contraseña (cifrada), idioma preferido, rol asignado, organización a la que perteneces.

Datos de uso del producto: registros de inicio de sesión, IP de origen, navegador, acciones realizadas en la plataforma (auditoría de seguridad).

Telemetría del cliente: los datos enviados por los dispositivos IoT del cliente (lecturas energéticas, ambientales, de operación) se almacenan bajo el principio de minimización; son datos del cliente, no datos personales de Nissi, salvo cuando incluyen identificadores de personas físicas.

Datos de facturación: si contratas un plan de pago, se procesan a través de Stripe (no almacenamos números completos de tarjeta).

Cookies y almacenamiento local: solo las estrictamente necesarias para la sesión y la preferencia de idioma. No usamos cookies publicitarias de terceros en la plataforma.

• Proveer el servicio contratado y autenticar usuarios.
• Cumplir obligaciones contractuales (SLA, soporte, billing).
• Cumplir obligaciones legales (registros fiscales, auditoría, retención mínima legal).
• Mejorar la plataforma mediante métricas agregadas y anónimas.
• Comunicar avisos operativos del servicio (mantenimiento, brechas, cambios contractuales).
• Prevenir abuso, fraude y violaciones de los Términos de Servicio.

• Ejecución del contrato (Términos de Servicio aceptados al registrarte).
• Consentimiento (cuando aplica, ej. comunicaciones de marketing opt-in).
• Obligación legal (registros contables, retención fiscal).
• Interés legítimo (seguridad de la plataforma, prevención de fraude, mejora del producto).

No vendemos datos personales. Compartimos datos solo con sub-encargados (sub-processors) listados en el DPA, en la medida estrictamente necesaria para prestar el servicio. Ver lista vigente en el Anexo de Procesamiento de Datos.

Podemos compartir datos con autoridades competentes cuando exista una obligación legal vinculante, previa verificación de la legitimidad de la solicitud.

La lista actualizada de sub-procesadores que tratan datos personales en nuestro nombre se mantiene en una página dedicada accesible en /legal/subprocessors. La lista incluye, para cada sub-procesador, su función, las categorías de datos tratadas y la región donde opera. Los clientes pueden suscribirse a notificaciones por correo electrónico para recibir aviso de cambios materiales con al menos 30 días de antelación. Categorías generales de sub-procesadores actualmente vigentes: infraestructura cloud, procesamiento de pagos, motor de IA conversacional, ingestión y enrutado de telemetría IoT, y email transaccional.

Los datos pueden ser almacenados o procesados fuera de Canadá (incluyendo Estados Unidos y la UE) por nuestros sub-procesadores. Aplicamos garantías adecuadas: Cláusulas Contractuales Tipo (SCC) de la UE, evaluaciones de transferencia bajo Loi 25 de Quebec, y revisión periódica del estatus de adecuación.

Para residentes de Quebec se realiza la Evaluación de Factores Relativos a la Vida Privada (EFVP) requerida por la Loi 25 antes de cualquier transferencia fuera de Quebec.

• Datos de cuenta activa: mientras el contrato esté vigente.
• Datos de cuenta cancelada: hasta 30 días de gracia tras la cancelación; luego eliminación o anonimización dentro de los siguientes 60 días.
• Datos contables/facturación: el tiempo mínimo exigido por la ley fiscal aplicable; en Canadá, 6 años desde el último año fiscal según CRA. Para otras jurisdicciones, el plazo aplicable según la ley local.
• Telemetría IoT del cliente: según el plan contratado; al final del contrato se ofrece exportación y se elimina dentro de 90 días salvo obligación legal.
• Registros de auditoría de seguridad: 12 meses por defecto.

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (TLS), cifrado de credenciales en reposo, aislamiento multi-tenant por organización, autenticación con contraseñas robustas, auditoría de accesos, rotación periódica de secretos y revisiones de seguridad recurrentes.

Ningún sistema es 100% seguro. Si ocurre una brecha que afecte tus datos personales, notificaremos conforme a los plazos legales aplicables (72 horas bajo GDPR/Loi 25/LGPD).

Tienes derecho a: - Acceder a tus datos personales y obtener una copia. - Rectificar datos inexactos o desactualizados. - Solicitar la eliminación de tus datos (cuando no exista obligación legal de retención). - Solicitar la portabilidad de tus datos a otro proveedor. - Oponerte a tratamientos basados en interés legítimo. - Retirar el consentimiento cuando el tratamiento se base en él. - Presentar una queja ante la autoridad de protección de datos competente.

Para ejercer estos derechos escribe a vía nuestro formulario de contacto. Responderemos dentro de los plazos legales aplicables.

Conforme a la Ley 25 de Quebec sobre protección de la información personal: - Hemos designado un Responsable de Protección de la Información Personal accesible en vía nuestro formulario de contacto. - Realizamos Evaluaciones de Factores Relativos a la Vida Privada (EFVP) antes de implementar sistemas que recolecten datos personales. - Notificaremos cualquier incidente de confidencialidad que presente riesgo de daño serio dentro de los plazos legales. - Tienes derecho a la portabilidad y a la des-indexación cuando aplique.

Conforme a la Personal Information Protection Act de Alberta, tienes derecho a acceder a la información personal que mantenemos sobre ti, a corregirla cuando sea inexacta, y a presentar quejas ante la Office of the Information and Privacy Commissioner of Alberta. Para solicitudes formales: vía nuestro formulario de contacto.

Residentes de la UE/Reino Unido (GDPR/UK-GDPR): tienen los derechos descritos arriba más el derecho a presentar queja ante su autoridad nacional de protección de datos.

Residentes de Brasil (LGPD): tienen los derechos previstos en la LGPD, incluyendo confirmación, acceso, corrección, anonimización y portabilidad. Autoridad: ANPD.

Residentes de California (CCPA/CPRA): no vendemos información personal; tienen derecho a saber, eliminar, corregir y limitar el uso de información sensible.

Residentes de Honduras y otras jurisdicciones sin ley federal específica: aplicamos por defecto el estándar más alto (PIPEDA/GDPR).

Podemos actualizar esta política periódicamente. Cambios materiales se notificarán por email a los usuarios activos con al menos 30 días de antelación. La fecha de "Última actualización" indica la versión vigente.

Para preguntas, ejercicio de derechos, o cualquier asunto relativo a esta política, utilizá nuestro formulario de contacto legal disponible desde el menú lateral de estos documentos. Nos comprometemos a responder dentro de los plazos legales aplicables a tu jurisdicción.