Anexo de privacidad: apps y análisis de factura sin cuenta
Este anexo forma parte de la política de privacidad de Spock, que se aplica a todo lo que no se diga aquí. Explica lo propio de dos formas de analizar tu factura de luz o de gas sin crear una cuenta: la app móvil de Spock y el conector de Spock para asistentes de inteligencia artificial (Claude, ChatGPT u otros).
Quién trata tus datos y para qué
El responsable es Spock p2p, S.L. (NIF B-67743567), con domicilio en Plaça Ausiàs March, 1, planta 1, oficina 6, 08195 Sant Cugat del Vallès (Barcelona). Para cualquier cuestión de privacidad, escríbenos a soporte@spock.es.
Tratamos tus datos para:
- Analizar tu factura y calcular tu ahorro, incluida la consulta de tu punto de suministro. Lo pides tú para decidir si te interesa contratar, así que la base es la aplicación de medidas precontractuales a petición tuya (art. 6.1.b del RGPD).
- Guardar tu resultado en tu cuenta y, si contratas, gestionar la contratación: la ejecución del contrato (art. 6.1.b del RGPD), como explica la política general.
- Consultar tus consumos en Datadis: tu consentimiento, que te pedimos aparte al contratar y puedes retirar cuando quieras.
- Conservar la prueba de la contratación (qué aceptaste, cuándo y desde dónde): la obligación legal de conservarla y el interés legítimo de Spock en poder demostrarla.
- Enviarte comunicaciones comerciales: solo con tu consentimiento, pedido aparte. La app no lo pide, así que a quien llega por ella no le enviamos publicidad.
Qué lee Spock de tu factura
Tu factura lleva datos personales. Un sistema automático la lee y extrae el titular (nombre y NIF), el CUPS, la dirección del suministro, la comercializadora, las fechas, los consumos, las potencias, los precios y los importes. El resultado es un cálculo orientativo de tu ahorro.
- La lectura la hace Lince, el lector de facturas de Spock, con un modelo de inteligencia artificial de Anthropic. Si Lince no responde, Spock recurre a un proveedor externo de lectura de facturas, y del resultado de ese proveedor no guarda el IBAN.
- Consulta del punto de suministro: con el CUPS, Spock consulta, a través de un proveedor de datos energéticos, los datos técnicos y de consumo que publican las distribuidoras (SIPS), para completar tu consumo anual y tu tarifa.
La app móvil de Spock
- Analizas tu factura sin registrarte: no te pedimos nombre ni email.
- Cámara y archivos: la app solo usa la cámara para fotografiar la factura y solo accede a la foto o al PDF que tú eliges. No graba vídeo ni audio y no pide tu ubicación ni tus contactos. Las fotos se convierten en un PDF en tu móvil antes de enviarse.
- Guardar tu resultado: si nos das tu email, te enviamos un código para comprobarlo y el análisis pasa a tu cuenta de Spock. Desde entonces se aplica la política general.
- Informes de error: si la app falla, envía un informe técnico a nuestro servicio de detección de errores. Antes de enviarlo, oculta el teléfono, el DNI o NIE y los códigos, del email deja solo el dominio y del IBAN, solo sus cuatro últimas cifras.
- Borrar tu cuenta: desde la propia app, en «Tu cuenta». La damos de baja en un plazo de 24 a 48 horas, y hasta entonces puedes reactivarla. Lo que la ley nos obliga a conservar (por ejemplo, un contrato firmado y su prueba) queda bloqueado durante seis años desde que termina el contrato, y solo se usa para atender obligaciones legales.
El conector para asistentes: qué llega y qué devuelve
Para conectar sin cuenta no te pedimos nombre ni email: la conexión es un identificador aleatorio.
Tu factura puede llegar al conector por dos caminos:
- Con el enlace de subida (el caso normal): la subes desde tu navegador a una página de este servicio y de aquí va a Spock. No pasa por el asistente. Admite un PDF o hasta 6 fotos; las fotos se convierten a PDF y pierden sus metadatos (EXIF, ubicación GPS incluida).
- Como adjunto en ChatGPT: si la subiste al chat, OpenAI ya la tiene. El conector la descarga de la dirección que da ChatGPT y la envía a Spock por el mismo camino.
- Lo que vuelve al asistente: si es luz o gas, el CUPS enmascarado, la tarifa, el consumo anual en kWh, el ahorro con la compra colectiva (porcentaje y euros al año, lo que pagas y lo que pagarías) o el motivo por el que no hay cifra, la comercializadora y la compra colectiva de la oferta ganadora, unos avisos (por ejemplo, si tienes tarifa regulada), en gas la estimación con la tarifa regulada (TUR) cuando no hay ahorro, y el enlace para seguir en Spock con su caducidad. Nunca la factura, tu nombre, tu dirección ni tu IBAN.
- Lo que devuelven las herramientas lo trata la plataforma del asistente según su propia política de privacidad.
- Las herramientas de la compra colectiva y de precios de la luz (OMIE) solo devuelven datos públicos.
- Si conectas tu cuenta de Spock («Entrar con Spock»), el asistente solo puede leer, nunca cambiar, lo que marques: tu cuenta con el email enmascarado y tus suministros (dirección, tarifa, comercializadora, potencias y estado de los servicios), tu histórico de consumo, también por horas, y el nombre del titular con su DNI o NIF parcial (los cuatro últimos caracteres).
El conector para asistentes: qué guarda y cuánto tiempo
- La factura: no la guarda. Se lee en memoria y se envía a Spock; no se escribe en disco ni en base de datos.
- Cada análisis: un registro con su estado, los intentos, el idioma, la conexión que lo pidió, el número interno del suministro en Spock y el resultado, cifrado. Se borra a las 24 horas. El enlace de subida sirve 15 minutos y 3 intentos.
- Contadores de uso, para limitar cuántos análisis se hacen: cuentan por conexión, por aplicación y por dirección IP, pero la IP nunca se guarda; solo un resumen cifrado (HMAC) que no permite recuperarla. Se borran un día después de cerrarse su periodo (48 horas como mucho).
- La conexión con el asistente: sin cuenta, un identificador aleatorio que dura hasta 180 días y caduca a los 30 sin uso; con cuenta, hasta 90 días o hasta que la desconectes. Los códigos y tokens se guardan resumidos (hash), nunca en claro; con cuenta, la credencial de lectura que da Spock se guarda cifrada y caduca con la conexión.
- Registros técnicos (logs): la hora, la herramienta, la aplicación y su plataforma, el resultado, la latencia y unos identificadores técnicos. Nunca tu IP, tu CUPS completo, la factura, los enlaces de subida o de continuar ni ningún token. Se guardan en el servicio de registros de nuestro proveedor de nube, que los borra solo al acabar su plazo de conservación.
- Lo caducado se borra solo, con hasta 24 horas de retraso.
Qué guarda Spock de tu factura y cuándo lo borra
Venga de la app o del conector, Spock guarda:
- Un usuario anónimo, sin email ni nombre, marcado con el canal del que vienes (la app o el asistente). Del conector recibe además una clave por persona que no es un dato personal: un resumen cifrado (HMAC) de tu conexión.
- Un suministro con tu CUPS y tu comercializadora actual, y el cálculo del ahorro.
- La lectura de la factura, con los datos de la sección «Qué lee Spock de tu factura».
- El fichero (PDF), en el almacenamiento en la nube de Spock.
- Si la factura no se puede leer o no sirve, un registro del error con el motivo, dónde está el fichero y su huella (hash).
- Solo en el conector, el enlace para continuar: Spock guarda solo su huella (hash) y un resumen del resultado con el CUPS enmascarado. Sirve una vez y caduca a los 7 días, o antes si caduca el usuario anónimo.
- A los 30 días de analizar la factura, si no la has guardado en tu cuenta y no has firmado, ni te has apuntado a una compra colectiva, ni has dado los datos del titular para contratar, se borran de verdad el usuario anónimo, el suministro, la lectura, el fichero, el cálculo del ahorro, el registro del error y el del enlace, con su historial de cambios. También se borra la copia de la lectura que guarda Lince, con su fichero. Solo quedan una línea técnica con identificadores y recuentos y, en Lince, el apunte de lo facturado, sin datos de la factura. Las copias de seguridad del fichero desaparecen en los 7 días siguientes. El borrado se hace cada día; si un paso falla, se reintenta al día siguiente.
- Si la guardas en tu cuenta (con tu email en la app, o entrando con tu cuenta desde el enlace del conector), el análisis pasa a tu cuenta y se aplican los plazos de la política general.
Quién más trata tus datos
Spock se apoya en proveedores que tratan los datos solo por su cuenta y siguiendo sus instrucciones (encargados del tratamiento), para:
- el alojamiento, el almacenamiento en la nube y el inicio de sesión;
- la lectura automática de la factura con inteligencia artificial y, como alternativa, otro proveedor de lectura de facturas;
- los datos técnicos y de consumo del punto de suministro;
- el envío de emails y, si contratas, la firma electrónica y el envío de códigos por SMS;
- la detección de errores de la app y del servicio.
Transferencias internacionales
Uno de esos proveedores está en Estados Unidos, así que tus datos salen del Espacio Económico Europeo. Puedes pedirnos copia de la garantía que lo protege en soporte@spock.es.
- Anthropic, que lee la factura para Lince, recibe el fichero completo. La transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea, que forman parte del acuerdo de tratamiento de datos de Anthropic. Anthropic no usa lo que recibe para entrenar sus modelos y lo borra en un plazo máximo de 30 días, salvo que deba conservarlo más por ley o para hacer cumplir su política de uso.
Tus derechos
Puedes pedir el acceso, la rectificación, la supresión, la oposición, la limitación y la portabilidad de tus datos escribiendo a soporte@spock.es, y reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Si analizaste una factura sin cuenta, dinos su CUPS para que podamos encontrarla. Si no nos dices nada, se borra sola a los 30 días.
Si conectaste tu cuenta a un asistente, puedes desconectarla cuando quieras desde tus conexiones. Desde la app, puedes borrar tu cuenta como se explica arriba.