¿A quién va dirigida esta información?

Esta página está destinada a las personas físicas o jurídicas titulares del suministro, de la instalación o del uso final de energía a partir del cual se genera un Certificado de Ahorro Energético (CAE) en el marco del Real Decreto 36/2023. Estas personas se designan en adelante como beneficiarios finales del ahorro.

Usted puede ser beneficiario final si, por ejemplo, ha contratado una actuación de eficiencia energética en sus instalaciones (iluminación LED, variador de velocidad, bomba de calor, aislamiento, etc.) en el marco del sistema CAE y un Sujeto Obligado o Sujeto Delegado ha obtenido un certificado vinculado a ese ahorro.

¿Quién es el responsable del tratamiento?

El responsable del tratamiento es HM Capital, SARL unipersonal de derecho francés (SIREN 843 444 464), con domicilio social en 55 Rue du Bois d'Amour, 86280 Saint-Benoit, Francia. HM Capital opera el servicio CertificAhorro, que incluye el módulo Mercado CAE (marketplace secundario de certificados).

HM Capital actúa como responsable cuando custodia los documentos reglamentarios del expediente CAE (Resolución MITECO, dictamen ENAC, cadena de cesión, contrato firmado). Estos documentos pueden contener datos personales del beneficiario final en la medida en que la normativa del CAE exige identificar al titular del suministro o la instalación.

¿Qué datos personales tratamos?

Los datos de beneficiarios finales tratados se limitan a los estrictamente necesarios para la validez reglamentaria del expediente CAE. Según el caso, pueden figurar:

Nombre y apellidos o razón social.
NIF o CIF.
Dirección de la instalación y/o dirección fiscal.
Datos técnicos del punto de suministro (CUPS, consumo, características del equipo sustituido y del equipo instalado).
En el dictamen del Verificador, datos técnicos e identidad del beneficiario.

No tratamos datos de las categorías especiales del Artículo 9 RGPD (origen racial, opiniones políticas, salud, etc.) ni datos relativos a condenas o infracciones penales del Artículo 10.

¿De dónde obtenemos sus datos?

Los datos se obtienen de los Sujetos Obligados o Sujetos Delegados titulares del CAE, que cargan los documentos reglamentarios en el Marketplace como parte de la preparación de una transacción de cesión. La relación contractual entre el beneficiario final y el Sujeto Obligado o Delegado es anterior e independiente del Marketplace.

¿Con qué finalidad y base jurídica tratamos sus datos?

HM Capital trata estos datos para:

Custodia reglamentaria del expediente CAE (base jurídica: obligación legal derivada del Real Decreto 36/2023, Art. 6.1.c RGPD).
Trazabilidad documental de la transacción de cesión entre Sujetos del sistema (base jurídica: interés legítimo del responsable en la prestación de un servicio de mercado secundario seguro y transparente, Art. 6.1.f RGPD, con ponderación específica).
Obligaciones fiscales franco-españolas derivadas de la facturación de comisiones del Marketplace (Art. 6.1.c).

Se ha realizado una ponderación específica (balance test) entre el interés legítimo del responsable y los derechos del beneficiario final, cuyo resultado favorece al interés legítimo por las razones siguientes:

el tratamiento es necesario para la validez reglamentaria del CAE (el documento no puede disociarse de la identidad del beneficiario sin perder su valor legal);
los datos tratados son mayoritariamente B2B profesionales (personas jurídicas y representantes profesionales), con proporción menor de personas físicas;
se aplican medidas técnicas reforzadas: almacenamiento autenticado (sin URL pública) en Cloudinary, distribución por URL firmada efímera, registro completo de cada descarga (MktDocAccess), RBAC estricto;
la presente página cumple la exigencia del Artículo 14 RGPD de información por fuente indirecta;
el beneficiario final puede ejercer su derecho de oposición (Art. 21 RGPD) por motivos relacionados con su situación particular.

¿A quién comunicamos sus datos?

Los datos contenidos en el expediente CAE pueden ser comunicados a:

La contraparte de la transacción de cesión (únicamente los datos estrictamente necesarios para la verificación de la cadena de titularidad del CAE).
Los encargados del tratamiento de HM Capital (Railway como alojamiento, Cloudinary como custodia documental, DocuSeal como operador de firma electrónica). La lista completa figura en la Política de Privacidad del Mercado CAE.
Las autoridades competentes en caso de requerimiento reglamentario, fiscal o judicial legalmente fundado (MITECO, AEAT, DGFIP, autoridades judiciales).

No existen transferencias internacionales de sus datos fuera del Espacio Económico Europeo distintas de las asociadas al almacenamiento en Cloudinary (multi-región), amparadas por las Cláusulas Contractuales Tipo de la Comisión Europea. Una migración a un proveedor EU está planificada en un plazo de 6 a 12 meses.

¿Durante cuánto tiempo conservamos sus datos?

Los documentos reglamentarios y los datos que contienen se conservan durante 10 años desde el cierre de la transacción vinculada, conforme al plazo más exigente entre el Art. L102 B del Livre des Procédures Fiscales francés y el Real Decreto 36/2023 aplicable en España.

¿Qué derechos puede ejercer?

Conforme a los Artículos 15 a 22 RGPD, usted dispone, de forma gratuita, de los siguientes derechos:

Derecho de acceso a los datos que HM Capital trata sobre usted.
Derecho de rectificación si los datos son inexactos o incompletos.
Derecho de supresión, con la limitación derivada del deber legal de conservación descrito arriba (HM Capital podrá proceder a una anonimización en sitio cuando subsista la obligación).
Derecho a la limitación del tratamiento.
Derecho de oposición (Artículo 21 RGPD) por motivos relacionados con su situación particular, dado que el tratamiento se apoya parcialmente en el interés legítimo del responsable.
Derecho a la portabilidad cuando el tratamiento se base en ejecución de contrato o consentimiento.
Derecho a no ser objeto de decisiones automatizadas (Art. 22). El Mercado CAE no toma ninguna decisión automatizada que le afecte jurídica o significativamente.

¿Cómo ejercer sus derechos?

Puede ejercer sus derechos en cualquier momento, sin necesidad de justificar su solicitud, por los siguientes canales:

Correo electrónico a [email protected]. Adjunte, en su caso, copia de un documento identificativo para que HM Capital pueda verificar su identidad razonablemente y con las garantías del Art. 12.6 RGPD.
Correo postal a la dirección social de HM Capital (55 Rue du Bois d'Amour, 86280 Saint-Benoit, Francia).

HM Capital responderá en el plazo máximo de un mes, prorrogable dos meses en caso de complejidad o número elevado de solicitudes, informándole de la prórroga y de sus motivos.

Derecho de reclamación

Sin perjuicio de cualquier otro recurso, usted tiene derecho a presentar una reclamación ante la autoridad de control competente (Art. 77 RGPD). Puede dirigirse indistintamente a:

la Commission Nationale de l'Informatique et des Libertés (CNIL), autoridad principal del responsable (Francia): www.cnil.fr;
la Agencia Española de Protección de Datos (AEPD), autoridad interesada para los residentes en España: www.aepd.es.