Política de privacidad
Última actualización: 10 de noviembre de 2026
Esta política describe los datos personales que trata TurbineTrail, con qué finalidad, durante cuánto tiempo y cómo ejercer sus derechos.
No vendemos ningún dato ni utilizamos publicidad, herramientas de medición de audiencia o rastreadores de terceros.
1. Responsable del tratamiento
Blade Expert SARL, 53 avenue des Pyrénées, 62217 Beaurains, Francia, editora de TurbineTrail, es la responsable de los tratamientos descritos a continuación. Contacto: contact@turbinetrail.com.
No se ha designado ningún delegado de protección de datos, ya que no es obligatorio para nuestra actividad.
2. Dos situaciones distintas
Somos responsables del tratamiento de las cuentas de los usuarios, la autenticación, los correos electrónicos del servicio y el funcionamiento del sitio web.
Para los datos que las empresas clientes registran en su espacio (registros, fotos, vídeos y otros archivos, comentarios, nombres de técnicos, información sobre sus parques eólicos), la empresa cliente es la responsable del tratamiento y nosotros actuamos por su cuenta como encargados. Para estos datos, dirija sus solicitudes a la empresa correspondiente; si nos escribe, le trasladaremos su solicitud.
3. Datos tratados, finalidades y bases jurídicas
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Crear y gestionar su cuenta y el espacio de su empresa | Nombre, apellidos, correo electrónico profesional, contraseña (almacenada en forma de hash, nunca legible), idioma, nombre y tipo de la empresa, rol | Ejecución del contrato |
| Autenticarle y proteger el servicio | Identificador de sesión, dirección IP, navegador utilizado, fechas de conexión | Ejecución del contrato e interés legítimo (seguridad) |
| Seguir el uso del servicio y administrar los espacios (estadísticas internas, accesos gratuitos) | Fechas de registro y de última actividad de cada cuenta en cada espacio, número de elementos creados en un espacio (parques eólicos, aerogeneradores, registros, archivos), sin su contenido | Interés legítimo |
| Enviar los correos electrónicos del servicio: verificación de la dirección, restablecimiento de la contraseña, invitaciones | Correo electrónico, nombre, apellidos e idioma; para una invitación, correo electrónico de la persona invitada, nombre de la empresa y de la persona que invita | Ejecución del contrato; para las invitaciones, interés legítimo de la empresa que invita |
| Recordar sus preferencias de visualización | Idioma y tema elegidos | Interés legítimo |
| Responder a sus solicitudes de asistencia y a los mensajes del formulario de contacto | Correo electrónico y contenido de los intercambios; para el formulario, nombre, empresa y perfil indicados e idioma de la página | Interés legítimo |
| Facturar la suscripción y cobrar los pagos | Nombre, dirección y número de IVA de la empresa, correo electrónico de facturación, facturas y pagos; los datos de la tarjeta o de la cuenta bancaria se introducen en Stripe y nunca se nos transmiten | Ejecución del contrato y obligación legal (contabilidad) |
- Finalidad
- Crear y gestionar su cuenta y el espacio de su empresa
- Datos
- Nombre, apellidos, correo electrónico profesional, contraseña (almacenada en forma de hash, nunca legible), idioma, nombre y tipo de la empresa, rol
- Base jurídica
- Ejecución del contrato
- Finalidad
- Autenticarle y proteger el servicio
- Datos
- Identificador de sesión, dirección IP, navegador utilizado, fechas de conexión
- Base jurídica
- Ejecución del contrato e interés legítimo (seguridad)
- Finalidad
- Seguir el uso del servicio y administrar los espacios (estadísticas internas, accesos gratuitos)
- Datos
- Fechas de registro y de última actividad de cada cuenta en cada espacio, número de elementos creados en un espacio (parques eólicos, aerogeneradores, registros, archivos), sin su contenido
- Base jurídica
- Interés legítimo
- Finalidad
- Enviar los correos electrónicos del servicio: verificación de la dirección, restablecimiento de la contraseña, invitaciones
- Datos
- Correo electrónico, nombre, apellidos e idioma; para una invitación, correo electrónico de la persona invitada, nombre de la empresa y de la persona que invita
- Base jurídica
- Ejecución del contrato; para las invitaciones, interés legítimo de la empresa que invita
- Finalidad
- Recordar sus preferencias de visualización
- Datos
- Idioma y tema elegidos
- Base jurídica
- Interés legítimo
- Finalidad
- Responder a sus solicitudes de asistencia y a los mensajes del formulario de contacto
- Datos
- Correo electrónico y contenido de los intercambios; para el formulario, nombre, empresa y perfil indicados e idioma de la página
- Base jurídica
- Interés legítimo
- Finalidad
- Facturar la suscripción y cobrar los pagos
- Datos
- Nombre, dirección y número de IVA de la empresa, correo electrónico de facturación, facturas y pagos; los datos de la tarjeta o de la cuenta bancaria se introducen en Stripe y nunca se nos transmiten
- Base jurídica
- Ejecución del contrato y obligación legal (contabilidad)
No realizamos ninguna elaboración de perfiles ni decisiones automatizadas que produzcan efectos jurídicos sobre usted.
5. Destinatarios
Tienen acceso a sus datos:
- los miembros del espacio de su empresa, según su rol;
- las empresas con las que un miembro de su espacio comparte un evento, para la información de ese evento, por ejemplo el nombre del autor de un registro; y, cuando usted introduce registros en un evento que otra empresa le confía, esa empresa, para esos registros y el nombre de su autor;
- el personal autorizado de Blade Expert, para la explotación, el mantenimiento y la asistencia;
- nuestros encargados del tratamiento, enumerados a continuación, dentro de los límites de su cometido;
- las autoridades, cuando la ley lo exija.
| Encargado | Cometido | Ubicación de los datos |
|---|---|---|
| Render Services, Inc. | Alojamiento de la aplicación y de la base de datos | Unión Europea (Fráncfort, Alemania) |
| Amazon Web Services EMEA SARL | Almacenamiento de los archivos de los registros (fotos, vídeos, grabaciones, documentos) y de las copias de seguridad | Unión Europea (Fráncfort, Alemania; copias de seguridad en París, Francia) |
| Google Ireland Limited (Google Workspace) | Envío de los correos electrónicos del servicio, recepción de los mensajes del formulario de contacto | Unión Europea y Estados Unidos |
| Stripe Payments Europe, Limited (Irlanda) | Pago, facturación, cálculo del IVA y portal del cliente; responsable del tratamiento independiente para sus propias obligaciones, en particular la lucha contra el fraude | Unión Europea y Estados Unidos |
- Encargado
- Render Services, Inc.
- Cometido
- Alojamiento de la aplicación y de la base de datos
- Ubicación de los datos
- Unión Europea (Fráncfort, Alemania)
- Encargado
- Amazon Web Services EMEA SARL
- Cometido
- Almacenamiento de los archivos de los registros (fotos, vídeos, grabaciones, documentos) y de las copias de seguridad
- Ubicación de los datos
- Unión Europea (Fráncfort, Alemania; copias de seguridad en París, Francia)
- Encargado
- Google Ireland Limited (Google Workspace)
- Cometido
- Envío de los correos electrónicos del servicio, recepción de los mensajes del formulario de contacto
- Ubicación de los datos
- Unión Europea y Estados Unidos
- Encargado
- Stripe Payments Europe, Limited (Irlanda)
- Cometido
- Pago, facturación, cálculo del IVA y portal del cliente; responsable del tratamiento independiente para sus propias obligaciones, en particular la lucha contra el fraude
- Ubicación de los datos
- Unión Europea y Estados Unidos
6. Transferencias fuera de la Unión Europea
La aplicación, la base de datos y los archivos de los registros están alojados en Fráncfort, y sus copias de seguridad en París. Render Services, Inc. y Amazon Web Services, Inc. son empresas estadounidenses y Google puede tratar los correos electrónicos en Estados Unidos a través de Google LLC. Estas posibles transferencias están amparadas por las cláusulas contractuales tipo de la Comisión Europea y, en el caso de Google LLC, por su certificación en el Marco de Privacidad de Datos UE-EE. UU. Stripe puede tratar datos de facturación en Estados Unidos a través de Stripe, Inc., certificada en el Marco de Privacidad de Datos UE-EE. UU.
7. Plazos de conservación
| Datos | Plazo |
|---|---|
| Cuenta y datos del espacio | Durante todo el tiempo de uso y, después, supresión en los 90 días siguientes al cierre de la cuenta o del espacio |
| Sesiones (dirección IP, navegador) | Hasta el cierre de sesión, como máximo 30 días después de la última actividad |
| Enlaces de verificación y de restablecimiento | 24 horas para la verificación del correo electrónico, 1 hora para el restablecimiento de la contraseña |
| Invitaciones | Válidas 7 días y suprimidas, a más tardar, 30 días después de su caducidad |
| Copias de los correos electrónicos del servicio | 12 meses en el buzón de envío |
| Intercambios con la asistencia y mensajes del formulario de contacto | 3 años después del último intercambio |
| Copias de seguridad | Un dato suprimido desaparece de ellas a más tardar 30 días después de su supresión |
| Datos de facturación (facturas, pagos) | 10 años desde el cierre del ejercicio, como documentos contables |
- Datos
- Cuenta y datos del espacio
- Plazo
- Durante todo el tiempo de uso y, después, supresión en los 90 días siguientes al cierre de la cuenta o del espacio
- Datos
- Sesiones (dirección IP, navegador)
- Plazo
- Hasta el cierre de sesión, como máximo 30 días después de la última actividad
- Datos
- Enlaces de verificación y de restablecimiento
- Plazo
- 24 horas para la verificación del correo electrónico, 1 hora para el restablecimiento de la contraseña
- Datos
- Invitaciones
- Plazo
- Válidas 7 días y suprimidas, a más tardar, 30 días después de su caducidad
- Datos
- Copias de los correos electrónicos del servicio
- Plazo
- 12 meses en el buzón de envío
- Datos
- Intercambios con la asistencia y mensajes del formulario de contacto
- Plazo
- 3 años después del último intercambio
- Datos
- Copias de seguridad
- Plazo
- Un dato suprimido desaparece de ellas a más tardar 30 días después de su supresión
- Datos
- Datos de facturación (facturas, pagos)
- Plazo
- 10 años desde el cierre del ejercicio, como documentos contables
Algunos datos pueden conservarse durante más tiempo cuando la ley lo exija, por ejemplo los documentos contables, 10 años.
8. Seguridad
- Conexiones cifradas (HTTPS).
- Contraseñas almacenadas en forma de hash (scrypt), nunca en texto claro.
- Cookies de sesión inaccesibles para los scripts de la página.
- Aislamiento estricto de los espacios: cada solicitud se filtra según la empresa y el rol del usuario conectado.
- Alojamiento en la Unión Europea.
En caso de violación de datos que suponga un riesgo para usted, lo notificamos a la autoridad francesa de protección de datos (CNIL) en un plazo de 72 horas y le informamos cuando la ley lo exija.
9. Sus derechos
Usted dispone de los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como del derecho a establecer instrucciones sobre el destino de sus datos después de su fallecimiento.
Para ejercerlos, escriba a contact@turbinetrail.com desde la dirección de correo electrónico de su cuenta. Respondemos en el plazo de un mes y, en caso de duda, podemos pedirle que acredite su identidad. También puede modificar su nombre y su dirección de correo electrónico, o eliminar su cuenta, desde la página «Mi cuenta».
También puede presentar una reclamación ante la CNIL (cnil.fr) o ante la autoridad de protección de datos de su país.
10. Modificaciones
Actualizamos esta política cuando el servicio evoluciona. La fecha de la última actualización figura en la parte superior de la página; en caso de cambio importante, avisamos a los usuarios por correo electrónico.