# Política de Privacidad — Servicio TRA050 **Versión:** TRA050-PRIVACY-1.1 **Referencia de decisión interna:** AXIS-TRA050-GOLIVE-LOT1-2026-10-08 (sustituye a TRA050-PRIVACY-1.0, AXIS-TRA050-C9C10-2026-09-29-V1) ## 1. Responsable del tratamiento - **Responsable:** AXIS ENERGÍA 3X SL - **NIF:** B88733951 - **Domicilio social:** Carrer de Cirilo Amorós, 6, Entresuelo, 46004 Valencia, Valencia, España - **Contacto para privacidad y ejercicio de derechos:** contact@axis-energia.es AXIS ENERGÍA 3X SL no ha designado un delegado de protección de datos. ## 2. Qué es el servicio TRA050 y para qué tratamos sus datos El servicio TRA050 le permite solicitar a AXIS el estudio y la tramitación de la actuación de ahorro energético asociada a la sustitución de un vehículo por un vehículo eléctrico. Esto incluye su posible valorización mediante Certificados de Ahorro Energético (CAE). Tratamos sus datos para: 1. **Estudiar y tramitar su solicitud:** - registrar su expediente o pre-estudio ; - realizar una preclasificación orientativa ; - recoger y revisar los justificantes necesarios ; - comunicarnos con usted sobre la tramitación. 2. **Permitirle retomar su solicitud** mediante un enlace seguro personal. Si nos ha facilitado un correo electrónico, se lo enviamos al crear su expediente; si lo pierde o deja de funcionar, AXIS puede enviarle uno nuevo (el anterior deja de funcionar). **Correos de servicio sobre su expediente:** si nos ha facilitado un correo electrónico, le escribimos únicamente cuando su expediente lo requiere: - creación del expediente, con su enlace de acceso ; - envío de un nuevo enlace de acceso ; - un documento que debe corregir o volver a enviar ; - documentos listos para que usted los firme. 3. **Transmitir la documentación necesaria** al sujeto delegado y a los organismos competentes cuando corresponda a la tramitación (§5). 4. **Proteger el servicio:** - control de accesos ; - análisis antivirus de los archivos ; - limitación de usos abusivos ; - registro técnico minimizado ; - trazabilidad de los accesos de los agentes de AXIS a los documentos. 5. **Conservar la prueba** de la información facilitada y de sus preferencias, y atender posibles responsabilidades, con los plazos y el bloqueo indicados en el §7. 6. **Enviarle información comercial** sobre otras ayudas y certificados, **solo si usted lo ha elegido** expresamente (§4). **Preclasificación.** La preclasificación automatizada es orientativa y siempre se completa con una revisión humana por AXIS. No constituye por sí sola una decisión con efectos jurídicos sobre usted, ni una garantía de elegibilidad, de concesión o de emisión de CAE. ## 3. Bases jurídicas | Tratamiento | Base jurídica | |---|---| | Estudio y tramitación de la solicitud que usted pide (finalidades 1 a 3) | **Art. 6.1.b RGPD**: aplicación de medidas precontractuales a petición del interesado y, según la fase, ejecución del servicio solicitado | | Datos de contacto de personas que actúan en representación de una empresa u organismo | **Art. 6.1.f RGPD**: interés legítimo de AXIS en gestionar la relación con la entidad representada | | Seguridad del servicio, prevención de abusos, control de accesos y trazabilidad (finalidad 4) | **Art. 6.1.f RGPD**: interés legítimo de AXIS y de los usuarios en la seguridad del servicio | | Conservación de los documentos presentados en una solicitud de CAE, cuando AXIS es solicitante | **Art. 6.1.c RGPD**: obligación legal (Orden TED/815/2023, art. 14.12) | | Conservación bloqueada para atender responsabilidades (finalidad 5) | **Art. 6.1.c RGPD** y **art. 32 LOPDGDD** (bloqueo de datos) | | Información comercial (finalidad 6) | **Art. 6.1.a RGPD**: su consentimiento específico, que puede retirar en cualquier momento | La casilla por la que indica que ha sido informado sobre el tratamiento de sus datos **es un acuse de recibo de esta información, no un consentimiento**: el tratamiento principal no se basa en su consentimiento. ## 4. Comunicaciones comerciales (opcional) - Solo le enviaremos información sobre otras ayudas y certificados si marca expresamente la opción correspondiente. - Esta opción es **independiente del servicio TRA050**: no marcarla, o retirarla, no afecta a su solicitud. - Puede retirarla en cualquier momento escribiendo a contact@axis-energia.es. - **Los correos de servicio sobre su expediente** (§2: enlace de acceso, nuevo enlace, documento a corregir, documentos para firmar) **no son comunicaciones comerciales ni boletines**: son necesarios para tramitar la solicitud que usted pide y no dependen de esta opción. ## 5. Datos que tratamos **Datos que usted nos facilita:** - **Identificación y contacto:** nombre, apellidos, correo electrónico, teléfono. Basta con un correo electrónico o un teléfono para iniciar la solicitud. - **Perfil del beneficiario:** tipo de beneficiario (particular, autónomo, empresa, entidad pública) y, en su caso, actividad profesional (taxi, VTC, transporte u otra). - **Vehículo anterior:** marca, modelo, matrícula, combustible, fecha de primera matriculación, antigüedad de la titularidad, categoría, tipo, código de uso, kilometraje anual, destino y fecha de baja o salida, estado de la ITV, siniestro total, permiso de circulación y renting. - **Vehículo previsto o nuevo:** carácter 100 % eléctrico, marca, modelo, matrícula, número de bastidor (VIN), categoría, tipo, código de uso, fechas y precio de compra, leasing. - **Ayudas:** ayudas solicitadas o recibidas, importes y compatibilidad. - **Declaraciones:** su situación de compra (vehículo ya comprado o proyecto), la transmisión a una parte vinculada, el acuse de la información de privacidad y su preferencia comercial. **Justificantes que se le pueden pedir, según su caso:** - **Vehículo anterior:** permiso de circulación ; dos últimos recibos del IVTM ; ficha técnica ; informe de tráfico de la DGT ; últimas ITV ; justificante de salida de propiedad ; contrato de renting. - **Vehículo eléctrico:** factura de compra ; permiso de circulación ; ficha técnica ; contrato de leasing ; ficha IDAE del vehículo nuevo. - **Proyecto:** oferta, presupuesto o proforma del vehículo previsto. - **Otros:** justificante de la ayuda o subvención ; **documento de identificación del beneficiario** ; declaración responsable ; contrato de cesión de ahorro o convenio CAE. Solo le pedimos los documentos necesarios en cada fase. Formatos admitidos: PDF, JPG y PNG, hasta 10 MB por archivo. Los archivos se analizan contra programas maliciosos y se guardan en un almacenamiento privado, sin enlaces públicos. **Datos técnicos:** - **Parámetros de procedencia** de su solicitud (por ejemplo, campaña de origen), cuando se reciben. - **Huella técnica del enlace de reanudación:** nunca guardamos el enlace en claro. - **Direcciones IP:** tratadas únicamente de forma seudonimizada (función HMAC) para limitar abusos. Nunca se almacenan en claro. - **Registros técnicos** minimizados, sin contenido de sus documentos ni enlaces. No tratamos categorías especiales de datos (art. 9 RGPD) ni datos relativos a condenas o infracciones. ## 6. Destinatarios y proveedores - **Sujeto delegado:** la documentación necesaria para la tramitación del CAE puede transmitirse al sujeto delegado que intervenga en su expediente. Su identidad concreta se le comunicará en la información operativa del expediente cuando se conozca. - **Administraciones y organismos competentes** en el sistema de Certificados de Ahorro Energético, cuando la tramitación lo requiera o una norma lo imponga. - **Proveedor de envío de correo electrónico (relay SMTP):** envío de los correos de servicio sobre su expediente (§2). El proveedor que AXIS tenga contratado en cada momento (encargado del tratamiento) recibe únicamente su dirección de correo y el mensaje (con, en su caso, su enlace de acceso). Los mensajes se redactan en texto plano y la aplicación no les añade elementos de seguimiento. - **Microsoft (Microsoft Entra ID):** se utiliza **exclusivamente para autenticar a los agentes de AXIS** que acceden al back-office. **No recibe sus datos de solicitante ni sus documentos.** - **Alojamiento y servicios técnicos:** la aplicación, la base de datos, el almacenamiento de archivos y la monitorización técnica se alojarán en proveedores de infraestructura en la nube que actúan como encargados del tratamiento. Categorías: - proveedor de alojamiento de la aplicación ; - proveedor de base de datos PostgreSQL ; - proveedor de almacenamiento de objetos ; - proveedor de registros y monitorización. Su identidad y ubicación se indicarán en esta política cuando se hayan contratado. Todos los proveedores actúan como **encargados del tratamiento**, con contratos que regulan su actuación conforme al art. 28 RGPD. No cedemos sus datos a terceros con fines propios, salvo obligación legal. ## 7. Transferencias internacionales AXIS da preferencia a proveedores que tratan los datos en el Espacio Económico Europeo. Cuando un proveedor, o alguno de sus subencargados, pudiera acceder a los datos desde fuera del EEE, la transferencia solo se realizará con las garantías del capítulo V del RGPD que correspondan, por ejemplo: - decisión de adecuación, incluido el Marco de Privacidad de Datos UE-EE. UU. para las entidades adheridas ; - cláusulas contractuales tipo de la Comisión Europea. Estas garantías se documentarán según los contratos efectivamente firmados. Puede pedir información sobre ellas en contact@axis-energia.es. ## 8. Plazos de conservación Los plazos se aplican automáticamente. Al vencer un plazo, los datos dejan de estar disponibles y se eliminan en el siguiente ciclo de mantenimiento. **Enlace de acceso** - **Validez:** 90 días ; deja de funcionar antes si AXIS le envía un enlace nuevo. - **Huella técnica:** se elimina 30 días después de la caducidad o la revocación del enlace. **Solicitud abandonada** - **Definición:** solicitud sin actividad significativa durante **180 días** que no ha sido presentada, no está en instrucción, no espera una actuación administrativa y no está sujeta a una retención legal. - **Al abandonarse:** - se revocan los accesos ; - se cancelan los envíos pendientes ; - se suprimen los datos y los documentos que ya no tienen justificación. - **No se conserva un archivo completo.** - **Documentos:** si nunca se ha presentado ni transmitido ningún documento en el marco de un CAE, se eliminan con el resto de la solicitud. **Solicitud concluida** - Desde la fecha de **cierre formal** del expediente, los datos permanecen disponibles para la gestión ordinaria durante **90 días**. - Después, solo se conserva un **archivo mínimo bloqueado**: - identificador ; - fechas principales ; - motivo ; - datos técnicos de la tramitación. - El archivo mínimo se destruye **cinco años después del cierre formal**. Los 90 días están incluidos en esos cinco años. - Si no consta la fecha de cierre, no se destruye nada automáticamente hasta aclararla. Nunca se deduce de otra fecha. **Documentos** - **Documento de identificación:** se elimina 30 días después de su transmisión o del cierre, según lo que ocurra primero. - **Documentos presentados en una solicitud de CAE en la que AXIS actúa como solicitante:** se conservan como mínimo hasta **tres años después de la liquidación** de esa solicitud. Esta ampliación solo afecta a esos documentos, no al resto del expediente. Si no consta la fecha de liquidación, esos documentos no se eliminan hasta aclararla. - Cada dato se elimina en la fecha más tardía de los plazos que realmente le son aplicables. **Pruebas de información y de preferencia comercial** - **En una solicitud concluida:** se destruyen con el archivo mínimo, cinco años después del cierre. - **En una solicitud abandonada:** - **Acuse de la información de privacidad:** se conserva una prueba mínima y bloqueada durante **tres años** desde el abandono. Contiene un identificador técnico, la fecha, la versión de la política y del texto presentado y el canal. No contiene su nombre, correo, teléfono, documentos ni datos del vehículo. - **Preferencia comercial:** - si nunca la activó, no se conserva ninguna prueba ; - si la activó, se conserva una prueba mínima (valor, fecha, versión del texto, canal y fecha de retirada) durante **tres años** desde la fecha más tardía entre su retirada y el último uso comercial basado en ella. **Otros datos técnicos** | Dato | Plazo | |---|---| | Registros de acceso de los agentes a sus documentos | 12 meses | | Parámetros de procedencia | 90 días | | Intenciones de envío de los correos de servicio | 24 horas como máximo mientras están pendientes ; su traza técnica (estado del envío, sin dirección ni contenido), 7 días después de terminado el envío. El historial del expediente conserva solo que un correo se envió o falló, sin su dirección ni su contenido | | Registros técnicos | 90 días como máximo | | Copias de seguridad | 30 días como máximo | **Retención legal.** Una retención legal (litigio, requerimiento de una autoridad o investigación) aplaza únicamente la destrucción de los datos concretos a los que se refiere. ## 9. Bloqueo Terminado el uso ordinario, los datos que deban conservarse quedan **bloqueados** (art. 32 LOPDGDD): - se excluyen de cualquier uso ordinario o comercial ; - solo pueden consultarse de forma excepcional, a petición de autoridades o jueces, para la defensa en un procedimiento o por la obligación CAE ; - el acceso exige una autorización interna reciente, una finalidad y una referencia, y queda registrado ; - al finalizar el plazo, se destruyen. ## 10. Cookies TRA050 no utiliza cookies analíticas, publicitarias ni de seguimiento. Solo utiliza cookies técnicas, estrictamente necesarias para el funcionamiento seguro del servicio y exentas de consentimiento. Todas son `HttpOnly` (no accesibles desde JavaScript), `SameSite=Lax` y, en producción, `Secure` (solo por HTTPS). - **Interfaz pública de TRA050:** en las páginas con formulario se instala únicamente la cookie `csrftoken`, que protege sus envíos contra la falsificación de solicitudes. No contiene sus datos ni permite seguirle. - **Back-office de los agentes de AXIS:** | Cookie | Finalidad | Duración | |---|---|---| | `csrftoken` | Proteger los formularios contra la falsificación de solicitudes | 1 año como máximo | | `sessionid` | Mantener la sesión del agente AXIS. Durante el inicio de sesión con Microsoft, el estado temporal de esa transacción (valores de control y verificación) se guarda en el servidor, asociado a esta sesión | 8 horas desde el inicio de sesión ; se elimina al cerrar sesión | | `messages` | Mostrar al agente el resultado de su última acción | Hasta que el mensaje se muestra | La autenticación de los agentes se realiza en las páginas de Microsoft, que se rigen por su propia información. ## 11. Seguridad Aplicamos, entre otras, las siguientes medidas : - enlaces de acceso aleatorios que solo guardamos en forma de huella ; - almacenamiento privado de archivos ; - análisis antivirus ; - límites de uso ; - autenticación reforzada de los agentes ; - registros técnicos minimizados ; - bloqueo y supresión automáticos según los plazos anteriores. Las copias de seguridad restauradas vuelven a aplicar los bloqueos y supresiones antes de reanudar el servicio. ## 12. Sus derechos Puede ejercer ante AXIS los derechos de **acceso, rectificación, supresión, limitación del tratamiento, oposición** y, cuando proceda, **portabilidad**. Escriba a **contact@axis-energia.es** e indique el derecho que ejerce. - Verificaremos su identidad de forma proporcionada y responderemos en el plazo de un mes, ampliable en los casos previstos por el RGPD. - Puede **retirar en cualquier momento su consentimiento** a las comunicaciones comerciales, sin que ello afecte a la licitud del tratamiento anterior. - Puede **oponerse** a los tratamientos basados en el interés legítimo por motivos relacionados con su situación particular. - Una obligación de conservación o de bloqueo puede impedir la supresión inmediata de datos concretos. En ese caso quedarán bloqueados y limitados a su finalidad justificada. Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la **Agencia Española de Protección de Datos** (AEPD, C/ Jorge Juan 6, 28001 Madrid — www.aepd.es). ## 13. Cambios en esta política Cualquier cambio se publicará con una nueva versión identificada. El servicio registra la versión de esta política vigente en el momento en que usted acusa su recepción. Los expedientes creados antes de una nueva versión conservan la prueba de la versión que se les presentó entonces.