Política de tratamiento de datos personales

1. Responsable del tratamiento

NodoSolar es una marca comercial operada por Thinktier OÜ, sociedad constituida en Estonia, que actúa como Responsable del tratamiento de los datos personales recogidos a través de este sitio web.

Para cualquier asunto relacionado con tus datos personales puedes escribirnos a través del formulario de contacto o al correo hola@nodosolar.co. La atención de consultas y reclamos sobre datos personales está a cargo del área de Protección de Datos de Thinktier OÜ.

2. Marco normativo aplicable

NodoSolar se dirige al público de Colombia y su responsable está establecido en la Unión Europea. Por eso aplicamos, de forma acumulativa, dos marcos normativos:

• Colombia: Ley 1581 de 2012 (régimen general de protección de datos personales y derecho de hábeas data), Decreto 1377 de 2013 y demás normas que las desarrollen o sustituyan.
• Unión Europea: Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y la Ley de Protección de Datos Personales de Estonia (Isikuandmete kaitse seadus).

Cuando ambos marcos reconozcan un derecho o una garantía en términos distintos, aplicaremos el estándar más protector para ti.

3. Qué datos personales tratamos

Solo tratamos datos que tú nos entregas de forma voluntaria y los datos técnicos que genera tu navegación. No recogemos datos sensibles en el sentido del artículo 5 de la Ley 1581 de 2012 (origen racial o étnico, orientación política, convicciones religiosas, salud, vida sexual o datos biométricos) ni los necesitamos para prestar el servicio.

3.1. Datos que nos entregas en los formularios

• Identificación y contacto: nombre completo, número de celular y correo electrónico.
• Datos del proyecto: tipo de propiedad (casa, apartamento, empresa o finca), rango de tu factura mensual de energía, departamento y municipio, plazo estimado en el que consideras instalar y los comentarios que decidas añadir.
• Datos de la calculadora solar, si envías tu resultado: consumo mensual en kWh, tarifa por kWh, zona, potencia estimada del sistema en kWp, porcentaje de cobertura y ahorro mensual estimado.
• Constancia de tu autorización: el registro de que aceptaste esta política al enviar el formulario.

3.2. Datos técnicos y de navegación

• Datos de conexión: dirección IP, identificador del navegador (user agent), tipo de dispositivo, sistema operativo, navegador e idioma preferido.
• Ubicación aproximada derivada de la dirección IP (país, región y ciudad). No accedemos a la geolocalización precisa de tu dispositivo.
• Datos de origen de la visita: página desde la que llegaste (referrer), primera página vista, página desde la que enviaste el formulario y parámetros de campaña publicitaria presentes en la dirección (utm_source, utm_medium, utm_campaign, utm_term, utm_content, gclid y fbclid).
• Datos antifraude: el momento en que se cargó el formulario, para distinguir envíos automatizados de personas reales.

4. De dónde obtenemos los datos

Todos los datos proceden de ti: los que escribes en el formulario de cotización, en la calculadora solar o en el formulario de contacto, y los que tu navegador transmite automáticamente al visitar el sitio. No compramos bases de datos ni obtenemos tus datos de terceros.

5. Para qué usamos tus datos

1. Gestionar tu solicitud de cotización: entender tu proyecto y seleccionar instaladores de energía solar verificados que operen en tu zona y puedan atenderlo.
2. Compartir tu solicitud con esos instaladores para que preparen y te envíen sus propuestas.
3. Contactarte por teléfono, WhatsApp, correo electrónico o mensajería, para confirmar los datos de tu proyecto, resolver dudas y hacer seguimiento a las cotizaciones recibidas.
4. Evitar duplicados y fraude: detectar envíos automatizados, limitar envíos repetidos desde una misma conexión e identificar solicitudes duplicadas.
5. Medir y mejorar el servicio: analizar de forma agregada qué contenidos y canales resultan útiles, para mejorar el sitio y nuestras campañas.
6. Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

No vendemos tus datos personales ni los cedemos a terceros con fines publicitarios propios de esos terceros.

6. Base legal del tratamiento

Bajo la Ley 1581 de 2012, la base del tratamiento es tu autorización previa, expresa e informada, que otorgas al marcar la casilla de aceptación antes de enviar el formulario. Bajo el RGPD, las bases jurídicas son:

• Consentimiento (art. 6.1.a) para gestionar tu solicitud y compartirla con los instaladores.
• Medidas precontractuales (art. 6.1.b) para atender tu petición antes de cualquier contratación.
• Interés legítimo (art. 6.1.f) en la seguridad de la plataforma, la prevención del fraude y la medición agregada del servicio.
• Obligación legal (art. 6.1.c) para conservar registros y atender requerimientos de autoridades.

Puedes retirar tu autorización en cualquier momento, sin que ello afecte la licitud del tratamiento anterior a su retiro.

7. Con quién compartimos tus datos

• Instaladores de energía solar verificados. Es la finalidad principal del servicio: sin compartir tu solicitud no podemos conseguirte cotizaciones. Compartimos únicamente los datos necesarios para que preparen una propuesta. A partir de ese momento cada instalador actúa como responsable independiente respecto de los datos que reciba y responde por su propio tratamiento conforme a su propia política de privacidad.
• Proveedores de infraestructura tecnológica (alojamiento del sitio, base de datos y servicios de correo), que tratan los datos por nuestra cuenta como encargados, bajo contrato y solo siguiendo nuestras instrucciones.
• Herramientas de medición web, cuando estén activadas, en los términos descritos en la sección de cookies.
• Autoridades públicas, cuando exista una obligación legal o un requerimiento válido.

8. Transferencia internacional de datos

Tus datos se transfieren desde Colombia hacia Estonia (Unión Europea), donde está establecido el responsable, y pueden ser tratados en servidores localizados en el Espacio Económico Europeo o en Estados Unidos por nuestros proveedores de infraestructura.

Los países del Espacio Económico Europeo figuran entre los que la Superintendencia de Industria y Comercio considera que ofrecen un nivel adecuado de protección de datos, conforme a la Circular Externa 005 de 2017. Adicionalmente, al aceptar esta política autorizas de forma expresa e inequívoca dicha transferencia, en los términos del artículo 26 de la Ley 1581 de 2012.

Cuando un proveedor esté fuera del Espacio Económico Europeo, exigimos garantías adecuadas conforme al capítulo V del RGPD, normalmente mediante Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

9. Cuánto tiempo conservamos los datos

• Datos de tu solicitud: mientras dure la gestión y hasta dos (2) años después del último contacto, plazo razonable para atender reclamaciones sobre el proceso y para retomar tu proyecto si vuelves a escribirnos.
• Constancia de tu autorización: mientras dure el tratamiento y durante los plazos de prescripción aplicables, ya que la ley nos obliga a poder probar que la otorgaste.
• Datos técnicos y antifraude: hasta doce (12) meses.
• Datos con obligación legal de conservación: durante el plazo que fije la norma aplicable.

Cumplidos los plazos, los datos se suprimen o se anonimizan de forma irreversible. Si solicitas la supresión antes, la atenderemos salvo que exista un deber legal de conservarlos.

10. Tus derechos como titular

Conforme a la Ley 1581 de 2012 tienes derecho a:

• Conocer, actualizar y rectificar tus datos frente al responsable.
• Solicitar prueba de la autorización que otorgaste, salvo en los casos en que la ley no la exige.
• Ser informado, previa solicitud, sobre el uso que hemos dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la normativa.
• Revocar la autorización y solicitar la supresión de tus datos cuando no exista un deber legal o contractual de conservarlos.
• Acceder de forma gratuita a tus datos personales.

El RGPD te reconoce además los derechos de:

• Limitación del tratamiento y oposición al mismo.
• Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
• Retirar el consentimiento en cualquier momento.

11. Cómo ejercer tus derechos

Envía tu solicitud a través del formulario de contacto o al correo hola@nodosolar.co, indicando tu nombre completo, el dato de contacto con el que nos escribiste (correo o celular), la descripción concreta de lo que solicitas y, si lo consideras necesario, un documento que acredite tu identidad o la representación con la que actúas.

Plazos de respuesta en Colombia. Las consultas se atienden en un máximo de diez (10) días hábiles; si no fuera posible, te informaremos los motivos y la fecha de atención, que no superará los cinco (5) días hábiles siguientes. Los reclamos se atienden en un máximo de quince (15) días hábiles; si no fuera posible, te informaremos los motivos y la nueva fecha, que no superará los ocho (8) días hábiles siguientes.

Plazos de respuesta bajo el RGPD. Responderemos en un (1) mes, prorrogable hasta dos (2) meses adicionales cuando la solicitud sea compleja, informándote de la prórroga y de sus motivos.

Si el reclamo está incompleto, te pediremos que lo subsanes dentro de los cinco (5) días hábiles siguientes a su recepción. El ejercicio de estos derechos es gratuito.

12. Reclamaciones ante la autoridad

Si consideras que no hemos atendido correctamente tu solicitud, puedes acudir a:

• Colombia — Superintendencia de Industria y Comercio, Delegatura para la Protección de Datos Personales (sic.gov.co (abre en una pestaña nueva)). La ley exige haber agotado antes la consulta o reclamo ante nosotros.
• Estonia — Inspección de Protección de Datos, Andmekaitse Inspektsioon (aki.ee (abre en una pestaña nueva)), autoridad de control del responsable en la Unión Europea.

13. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a acceso no autorizado, pérdida o alteración: cifrado del tráfico mediante HTTPS, control de acceso por roles al sistema de gestión, credenciales fuera del código fuente, validación de todo lo que llega del navegador y mecanismos antiautomatización en los formularios.

Ningún sistema es completamente infalible. Si ocurriera una violación de seguridad que suponga un alto riesgo para tus derechos, te informaremos y notificaremos a la autoridad competente en los plazos que exige la normativa.

14. Datos de menores de edad

NodoSolar está dirigido a personas mayores de edad con capacidad para contratar. No recogemos conscientemente datos de menores de 18 años. Si detectamos que hemos recibido datos de un menor sin la autorización de quien ejerce la patria potestad, los suprimiremos. Si eres madre, padre o representante y crees que esto ha ocurrido, escríbenos y lo resolveremos.

15. Cookies y almacenamiento en tu navegador

Este sitio guarda en el almacenamiento de sesión de tu navegador la primera página que visitaste, con el fin de saber por qué canal llegaste. Ese dato se borra al cerrar la pestaña y no permite identificarte por sí solo.

Las herramientas de medición web, que pueden instalar cookies propias o de terceros para elaborar estadísticas de uso agregadas, solo se cargan si las aceptas. La primera vez que visitas el sitio te preguntamos, y hasta que decidas no se carga ningún script de terceros ni se registra ningún evento. Rechazar es tan sencillo como aceptar y el sitio funciona igual.

Tu decisión se guarda en el almacenamiento local de tu navegador para no volver a preguntarte en cada visita. Puedes cambiarla borrando los datos del sitio desde la configuración de tu navegador, momento en el que volveremos a preguntar. También puedes bloquear o eliminar las cookies desde ahí en cualquier momento.

16. Decisiones automatizadas

No tomamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar. La asignación de tu solicitud a uno u otro instalador se apoya en criterios operativos —zona geográfica, tipo y tamaño del proyecto— y siempre puede revisarse por una persona si lo solicitas.

17. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos u organizativos. Publicaremos la versión vigente en esta misma dirección, con su fecha de actualización. Cuando el cambio afecte de forma sustancial la finalidad del tratamiento, te lo comunicaremos y, si la ley lo exige, solicitaremos una nueva autorización.

18. Vigencia

Esta política rige desde el 29 de julio de 2026. Las bases de datos que administramos permanecerán vigentes mientras sea necesario para cumplir las finalidades descritas en la sección 5, y durante los plazos de conservación indicados en la sección 9.

Domicilio para notificaciones: Thinktier OÜ, Lõõtsa tn 5, Lasnamäe linnaosa, 11415 Tallinn, Harju maakond, Estonia.