Última actualización: 27 de febrero de 2026
1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es GESTEM (en adelante, "el Responsable"), con domicilio social en España. Puede contactar con nosotros a través del correo electrónico: privacidad@gestem.es.
2. Datos que recopilamos
Al registrarse y utilizar la aplicación EcoPoint (Punto Limpio), recopilamos los siguientes datos personales:
- Datos identificativos: nombre, apellidos, NIF/NIE/CIF, fecha de nacimiento.
- Datos de contacto: dirección de correo electrónico, número de teléfono, domicilio, código postal, población y provincia.
- Datos de cuenta: contraseña (almacenada de forma cifrada), PIN de seguridad.
- Datos del vehículo: matrícula(s) del vehículo (opcional).
- Datos de uso del servicio: registros de sesiones en puntos limpios, tipos y cantidades de residuos depositados, puntos acumulados.
3. Finalidad del tratamiento
Los datos personales recogidos serán tratados con las siguientes finalidades:
- Gestión del registro y autenticación de usuarios en la plataforma.
- Prestación del servicio de gestión de residuos en puntos limpios.
- Identificación del usuario en los puntos de recogida mediante QR y PIN de seguridad.
- Registro y seguimiento de los depósitos de residuos realizados.
- Gestión del sistema de puntos y recompensas por reciclaje.
- Comunicaciones relacionadas con el servicio (avisos, recordatorios, actualizaciones).
- Mejora y optimización de la plataforma y del servicio de reciclaje.
- Cumplimiento de obligaciones legales aplicables.
4. Base legal del tratamiento
El tratamiento de sus datos se fundamenta en:
- Ejecución del contrato: el tratamiento es necesario para la prestación del servicio solicitado al registrarse (art. 6.1.b RGPD).
- Consentimiento: usted presta su consentimiento libre e informado al aceptar esta política y registrarse en la plataforma (art. 6.1.a RGPD).
- Interés legítimo: para la mejora y seguridad de la plataforma (art. 6.1.f RGPD).
- Obligación legal: para el cumplimiento de normativa medioambiental y fiscal aplicable (art. 6.1.c RGPD).
5. Destinatarios de los datos
Sus datos personales podrán ser comunicados a:
- Administraciones públicas competentes en materia de gestión de residuos, cuando sea requerido por ley.
- Proveedores de servicios tecnológicos que colaboran en el funcionamiento de la plataforma (encargados del tratamiento), con los que se han suscrito los correspondientes contratos de protección de datos.
No se realizarán transferencias internacionales de datos fuera del Espacio Económico Europeo.
6. Plazo de conservación
Sus datos personales se conservarán mientras mantenga su cuenta activa en la plataforma. Tras la solicitud de baja o eliminación de cuenta, los datos serán anonimizados o eliminados en un plazo máximo de 30 días, salvo aquellos que deban conservarse para el cumplimiento de obligaciones legales (hasta un máximo de 5 años según la normativa aplicable).
7. Derechos del usuario
De conformidad con el RGPD y la LOPDGDD, usted tiene derecho a:
- Acceso: obtener confirmación sobre si se tratan sus datos y acceder a los mismos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios ("derecho al olvido").
- Limitación: solicitar la limitación del tratamiento en los supuestos previstos legalmente.
- Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
- Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
Para ejercer cualquiera de estos derechos, puede enviar una solicitud a privacidad@gestem.es, acompañada de una copia de su documento de identidad.
Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es — si considera que el tratamiento de sus datos vulnera la normativa vigente.
8. Medidas de seguridad
Hemos adoptado las medidas técnicas y organizativas adecuadas para garantizar la seguridad de sus datos personales, incluyendo:
- Cifrado de contraseñas y datos sensibles.
- Comunicaciones protegidas mediante HTTPS/TLS.
- Control de acceso basado en roles y autenticación segura.
- Limitación de intentos de acceso y protección contra ataques de fuerza bruta.
- Auditorías periódicas y monitorización de la seguridad.
9. Uso de cookies
La plataforma utiliza únicamente cookies técnicas estrictamente necesarias para el funcionamiento del servicio y la gestión de la sesión del usuario. No se utilizan cookies de seguimiento, publicitarias ni de análisis de terceros.
10. Modificaciones de esta política
Nos reservamos el derecho de modificar esta Política de Privacidad para adaptarla a novedades legislativas o cambios en el servicio. En caso de cambios sustanciales, se lo notificaremos a través de la plataforma. Le recomendamos revisar esta política periódicamente.
11. Legislación aplicable
Esta Política de Privacidad se rige por la normativa española y europea vigente en materia de protección de datos, en particular:
- Reglamento (UE) 2016/679 (RGPD).
- Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).