Información relativa a seguridad y protección del usuario

1. OBJETO

La presente Información relativa a Seguridad y Protección del Usuario establece las medidas generales de seguridad aplicables al uso de TRAMIO, así como las recomendaciones y obligaciones destinadas a proteger las cuentas, datos, documentos, pagos y comunicaciones de los usuarios.

TRAMIO es una plataforma titularidad de:

SOLAR & ENERGY EXPERTS, S.L.Nombre comercial: TRAMIOMarca: TRAMIO, marca registrada propiedad de SOLAR & ENERGY EXPERTS, S.L.NIF: B10744779Domicilio:C/ Pujades, 68, 1.º 4.ª, 08005 Barcelona, EspañaCorreo electrónico:hola@tramio.comSitios web y plataforma:www.tramio.com y www.tramio.app.com

Esta información complementa el Aviso Legal, la Política de Privacidad y Protección de Datos, la Política de Cookies, los Términos y Condiciones Generales de Contratación, la Política de Cancelaciones, Devoluciones y Reembolsos y las Condiciones de Prestación y Entrega de los Servicios Digitales.

2. COMPROMISO DE SEGURIDAD DE TRAMIO

TRAMIO adopta medidas técnicas y organizativas razonables destinadas a proteger la Plataforma y la información tratada a través de ella frente a riesgos como:

• Acceso no autorizado.
• Pérdida de información.
• Alteración indebida.
• Destrucción accidental o ilícita.
• Divulgación no autorizada.
• Suplantación de identidad.
• Uso fraudulento de cuentas.
• Ataques informáticos.
• Acceso indebido a expedientes y documentos.

Las medidas de seguridad se revisarán y adaptarán atendiendo a la evolución tecnológica, los riesgos existentes y la naturaleza de los servicios prestados.

No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta.

3. SEGURIDAD DE LAS CUENTAS DE USUARIO

Las cuentas de TRAMIO son personales y deben utilizarse únicamente por las personas autorizadas.

El usuario es responsable de:

• Mantener confidenciales sus credenciales.
• No compartir su contraseña con terceros no autorizados.
• Evitar utilizar la misma contraseña en distintos servicios.
• Mantener actualizados sus datos de contacto.
• Cerrar sesión cuando utilice equipos compartidos.
• Informar a TRAMIO cuando sospeche que su cuenta ha sido comprometida.

El uso de contraseñas únicas y robustas y, cuando esté disponible, de autenticación en dos factores o multifactor reduce significativamente el riesgo de accesos no autorizados. INCIBE recomienda precisamente evitar reutilizar credenciales y activar la autenticación multifactor siempre que sea posible. incibe.es

4. CONTRASEÑAS

El usuario deberá utilizar una contraseña suficientemente segura.

Se recomienda:

• Utilizar contraseñas largas.
• Evitar palabras fácilmente identificables.
• No utilizar nombres, fechas de nacimiento u otros datos personales evidentes.
• No reutilizar contraseñas de otros servicios.
• Utilizar un gestor de contraseñas cuando resulte conveniente.
• No enviar contraseñas mediante correo electrónico o mensajería.

TRAMIO podrá establecer requisitos mínimos de seguridad para las contraseñas y podrá solicitar su modificación cuando existan motivos de seguridad.

5. AUTENTICACIÓN EN DOS FACTORES

Cuando TRAMIO habilite sistemas de autenticación en dos factores o multifactor, se recomienda activarlos, especialmente para cuentas con acceso a:

• Datos de clientes.
• Documentación administrativa.
• Expedientes.
• Información económica.
• Funciones de administración.

La autenticación multifactor proporciona una capa adicional frente al robo o filtración de contraseñas. incibe.es

6. ACCESO Y PERMISOS

TRAMIO podrá establecer distintos niveles de usuario y permisos.

Las empresas usuarias deberán procurar que cada persona tenga únicamente los permisos necesarios para realizar sus funciones.

Cuando un trabajador, colaborador o usuario deje de estar autorizado para acceder a TRAMIO, la empresa deberá:

• Eliminar su acceso.
• Desactivar su usuario cuando corresponda.
• Actualizar permisos.
• Modificar credenciales compartidas, si excepcionalmente existieran.

Se recomienda seguir el principio de mínimo privilegio, limitando los accesos a aquellos estrictamente necesarios. incibe.es

7. PROTECCIÓN DE EXPEDIENTES Y DOCUMENTOS

TRAMIO puede almacenar documentación relacionada con trámites, instalaciones y clientes.

El usuario deberá proteger especialmente documentos que puedan contener:

• Datos identificativos.
• DNI o NIE.
• Datos fiscales.
• Firmas.
• Direcciones.
• Información técnica.
• Contratos.
• Certificados.
• Documentos administrativos.

No deben compartirse enlaces, documentos o credenciales con terceros que no estén legitimados para acceder a dicha información.

8. SEGURIDAD DE LAS COMUNICACIONES

El usuario deberá comprobar que está accediendo a los dominios oficiales de TRAMIO antes de introducir credenciales o información sensible:

www.tramio.comwww.tramio.app.com

Las comunicaciones oficiales de soporte podrán realizarse desde direcciones vinculadas a TRAMIO, incluyendo:

hola@tramio.com

El usuario deberá extremar las precauciones ante mensajes que soliciten:

• Contraseñas.
• Datos completos de tarjeta.
• Transferencias inesperadas.
• Instalación de programas.
• Descarga de archivos sospechosos.
• Acceso urgente a enlaces desconocidos.

INCIBE recomienda verificar siempre el remitente, desconfiar de comunicaciones inesperadas y no facilitar contraseñas ni información bancaria mediante mensajes sospechosos. incibe.es

9. PREVENCIÓN DEL PHISHING Y SUPLANTACIÓN

TRAMIO nunca solicitará al usuario que facilite su contraseña completa por correo electrónico.

Ante cualquier comunicación sospechosa que aparente proceder de TRAMIO, el usuario deberá:

• No introducir sus credenciales.
• No descargar archivos sospechosos.
• No realizar pagos o transferencias.
• Verificar el remitente.
• Contactar directamente con TRAMIO mediante hola@tramio.com.

Si el usuario sospecha que ha sido víctima de phishing o suplantación, deberá cambiar inmediatamente la contraseña y comunicar la incidencia.

10. SEGURIDAD DE LOS PAGOS

Los pagos mediante tarjeta en TRAMIO son procesados mediante el TPV virtual de BBVA a través de Redsys.

SOLAR & ENERGY EXPERTS, S.L. no almacena directamente los datos completos de las tarjetas bancarias utilizadas para realizar los pagos.

Durante el proceso de pago, el usuario puede ser redirigido o interactuar con sistemas gestionados por la entidad financiera o la pasarela de pago.

El usuario deberá comprobar que la página de pago corresponde a un entorno legítimo antes de introducir información bancaria.

11. TRAMIO NO SOLICITA DATOS BANCARIOS INNECESARIOS

TRAMIO no solicitará por correo electrónico:

• PIN bancario.
• Contraseña de banca electrónica.
• Código completo de seguridad de una tarjeta.
• Códigos de autenticación bancaria que no formen parte del proceso normal de pago.

Si un usuario recibe una solicitud de este tipo aparentemente relacionada con TRAMIO, deberá considerarla sospechosa y contactar con:

hola@tramio.com

12. CONEXIONES Y DISPOSITIVOS SEGUROS

Para utilizar TRAMIO se recomienda:

• Mantener actualizado el sistema operativo.
• Utilizar navegadores actualizados.
• Instalar actualizaciones de seguridad.
• Utilizar sistemas antivirus o protección equivalente cuando corresponda.
• Evitar dispositivos comprometidos.
• Evitar redes Wi-Fi públicas o no confiables para gestionar información especialmente sensible.
• Bloquear los dispositivos cuando no se utilicen.

Mantener sistemas y aplicaciones actualizados es una medida básica recomendada por INCIBE para reducir la exposición a vulnerabilidades conocidas. incibe.es

13. CONEXIONES CIFRADAS

TRAMIO procurará utilizar mecanismos de comunicación cifrada adecuados para proteger la transmisión de información.

El usuario deberá comprobar que está accediendo mediante una conexión segura y a los dominios oficiales de TRAMIO.

Se recomienda no introducir información confidencial en páginas que no utilicen conexiones seguras.

INCIBE señala el uso de HTTPS como uno de los elementos básicos que debe verificarse al utilizar servicios y realizar operaciones en Internet. incibe.es

14. PROTECCIÓN FRENTE A ARCHIVOS MALICIOSOS

El usuario no deberá subir a TRAMIO archivos que:

• Contengan malware.
• Incluyan código malicioso.
• Hayan sido manipulados con fines fraudulentos.
• Puedan comprometer la seguridad de la Plataforma.

TRAMIO podrá utilizar mecanismos técnicos de análisis, bloqueo o eliminación de archivos cuando existan indicios razonables de riesgo para la seguridad.

15. PROTECCIÓN CONTRA USOS FRAUDULENTOS

TRAMIO podrá adoptar medidas preventivas cuando detecte comportamientos que puedan indicar:

• Fraude.
• Suplantación.
• Accesos anómalos.
• Uso automatizado abusivo.
• Ataques contra la Plataforma.
• Manipulación de documentación.
• Actividades ilícitas.

Estas medidas podrán incluir:

• Bloqueo temporal de accesos.
• Solicitud de verificación adicional.
• Limitación temporal de determinadas funcionalidades.
• Suspensión de una cuenta.
• Investigación de la incidencia.

Siempre que resulte posible y compatible con la seguridad, TRAMIO informará al usuario afectado.

16. PROTECCIÓN DE DATOS PERSONALES

Los datos personales tratados mediante TRAMIO se gestionarán conforme a la Política de Privacidad y Protección de Datos.

TRAMIO aplicará medidas adecuadas destinadas a proteger la confidencialidad, integridad y disponibilidad de los datos personales.

Cuando TRAMIO trate datos por cuenta de una empresa usuaria, se aplicarán además las condiciones correspondientes al encargo del tratamiento cuando proceda.

17. COPIAS Y CONSERVACIÓN DE DOCUMENTACIÓN

TRAMIO podrá aplicar sistemas de copia, respaldo y recuperación de información destinados a reducir el riesgo de pérdida de datos.

No obstante, el usuario deberá conservar sus propias copias de aquellos documentos definitivos que sean relevantes para:

• Legalizaciones.
• Certificados.
• Registros.
• Expedientes.
• Justificantes administrativos.
• Documentación contractual.

TRAMIO no debe utilizarse como único sistema de archivo permanente salvo que el servicio contratado contemple expresamente dicha funcionalidad.

18. SEGURIDAD EN DOCUMENTACIÓN GENERADA

TRAMIO podrá utilizar automatización, OCR, reglas de negocio e inteligencia artificial para procesar o generar documentación.

Estas herramientas se utilizan para facilitar el servicio, pero el usuario deberá revisar la documentación cuando corresponda antes de:

• Firmarla.
• Presentarla.
• Enviarla a terceros.
• Utilizarla oficialmente.

Las condiciones aplicables a errores o documentos incorrectos se encuentran reguladas en las Condiciones de Prestación y Entrega de los Servicios Digitales y en la Política de Cancelaciones, Devoluciones y Reembolsos.

19. SESIONES Y CIERRE DE ACCESO

Por motivos de seguridad, TRAMIO podrá:

• Cerrar automáticamente sesiones inactivas.
• Solicitar nuevamente la autenticación.
• Invalidar sesiones cuando se modifique una contraseña.
• Bloquear temporalmente accesos sospechosos.

Estas medidas tienen como finalidad reducir el riesgo de acceso no autorizado.

20. INCIDENCIAS DE SEGURIDAD

Si un usuario detecta o sospecha:

• Acceso no autorizado.
• Robo de credenciales.
• Suplantación.
• Pérdida de documentación.
• Divulgación indebida.
• Vulnerabilidad de seguridad.
• Actividad anómala en su cuenta.

deberá comunicarlo lo antes posible a:

hola@tramio.com

La comunicación debería incluir, cuando resulte posible:

• Cuenta afectada.
• Fecha aproximada.
• Descripción de la incidencia.
• Capturas o información relevante.
• Acciones realizadas por el usuario.

21. ACTUACIÓN ANTE UNA CUENTA COMPROMETIDA

Si existe sospecha de acceso no autorizado, el usuario deberá:

• Cambiar inmediatamente su contraseña.
• Cerrar las sesiones abiertas cuando la Plataforma lo permita.
• Revisar los usuarios y permisos de su organización.
• Verificar posibles modificaciones de expedientes.
• Contactar con TRAMIO.

Si la misma contraseña se utiliza en otros servicios, se recomienda modificarla también en dichos servicios.

INCIBE advierte especialmente del riesgo de reutilizar contraseñas porque una filtración en un servicio puede facilitar el acceso fraudulento a otros. incibe.es

22. NOTIFICACIÓN DE BRECHAS DE SEGURIDAD

Cuando se produzca una violación de seguridad de datos personales que esté sujeta a obligaciones legales de notificación, SOLAR & ENERGY EXPERTS, S.L. actuará conforme a la normativa de protección de datos aplicable.

Cuando resulte legalmente necesario, se realizarán las comunicaciones correspondientes a la autoridad de control y a los afectados.

23. RESPONSABILIDAD DEL USUARIO

La seguridad de TRAMIO también depende de la actuación de sus usuarios.

El usuario será responsable de los perjuicios derivados directamente de conductas como:

• Compartir voluntariamente sus credenciales.
• Utilizar contraseñas manifiestamente inseguras.
• Facilitar códigos de acceso a terceros no autorizados.
• Ignorar advertencias de seguridad evidentes.
• Introducir malware deliberadamente.
• Utilizar dispositivos comprometidos de forma negligente.

Esta responsabilidad se aplicará dentro de los límites previstos legalmente.

24. SEGURIDAD DE EMPRESAS CON VARIOS USUARIOS

Las empresas que dispongan de varios usuarios deberán gestionar adecuadamente:

• Altas.
• Bajas.
• Roles.
• Permisos.
• Accesos a expedientes.

Se recomienda revisar periódicamente quién tiene acceso a:

• Datos de clientes.
• Expedientes.
• Documentación.
• Facturación.
• Funciones administrativas.

Cada usuario debería disponer de sus propias credenciales siempre que la funcionalidad contratada lo permita.

25. ACTUALIZACIONES DE SEGURIDAD

TRAMIO podrá modificar, actualizar o sustituir mecanismos de seguridad cuando resulte necesario para:

• Corregir vulnerabilidades.
• Incorporar nuevas tecnologías.
• Mejorar la protección.
• Cumplir requisitos legales.
• Responder a nuevas amenazas.

Determinadas actualizaciones podrán requerir que el usuario vuelva a iniciar sesión, modifique su contraseña o complete pasos adicionales de verificación.

26. MANTENIMIENTO DE SEGURIDAD

Podrán realizarse tareas de mantenimiento preventivo o correctivo relacionadas con la seguridad de la Plataforma.

Estas actuaciones podrán implicar interrupciones temporales.

Cuando sea razonablemente posible, TRAMIO procurará minimizar su duración y afectación a los usuarios.

27. COMUNICACIONES OFICIALES DE SEGURIDAD

Cuando TRAMIO detecte una incidencia relevante que pueda afectar a los usuarios, podrá comunicarla mediante:

• Correo electrónico.
• Avisos dentro de la Plataforma.
• Notificaciones de la aplicación.
• Otros canales adecuados.

TRAMIO podrá recomendar acciones tales como:

• Cambio de contraseña.
• Cierre de sesiones.
• Actualización del navegador.
• Revisión de la actividad de la cuenta.

28. REPORTE DE VULNERABILIDADES

Si un usuario, investigador o tercero detecta una posible vulnerabilidad que pueda afectar a TRAMIO, se solicita que la comunique responsablemente a:

hola@tramio.com

La comunicación debería contener información suficiente para analizar y reproducir el posible problema.

No deberán realizarse acciones destinadas a:

• Extraer datos de terceros.
• Alterar información.
• Interrumpir deliberadamente el servicio.
• Acceder a cuentas sin autorización.
• Explotar la vulnerabilidad más allá de lo estrictamente necesario para identificarla.

29. PROTECCIÓN DEL USUARIO FRENTE A ERRORES DE LA PLATAFORMA

Cuando una incidencia técnica directamente imputable a TRAMIO afecte al acceso, generación o entrega de documentación, TRAMIO aplicará las condiciones previstas en:

• Las Condiciones de Prestación y Entrega de los Servicios Digitales.
• La Política de Cancelaciones, Devoluciones y Reembolsos.

Cuando sea posible, TRAMIO corregirá prioritariamente la incidencia sin coste adicional antes de considerar la cancelación del servicio.

30. RECOMENDACIONES BÁSICAS PARA EL USUARIO

Para reducir riesgos, TRAMIO recomienda:

• Utilizar una contraseña única para TRAMIO.
• No compartir credenciales.
• Activar el doble factor cuando esté disponible.
• Mantener dispositivos y aplicaciones actualizados.
• Verificar siempre el dominio antes de iniciar sesión.
• No acceder desde enlaces sospechosos.
• Desconfiar de peticiones urgentes de pago o credenciales.
• Revisar periódicamente los usuarios autorizados.
• Descargar y conservar la documentación relevante.
• Comunicar inmediatamente cualquier incidencia de seguridad.

Estas recomendaciones están alineadas con las buenas prácticas generales difundidas por INCIBE para la protección de cuentas, dispositivos e información. incibe.es

31. CONTACTO DE SEGURIDAD

Para comunicar una incidencia de seguridad, posible fraude, acceso no autorizado o problema relacionado con la protección de una cuenta:

SOLAR & ENERGY EXPERTS, S.L.TRAMIOC/ Pujades, 68, 1.º 4.ª08005 BarcelonaEspaña

Correo electrónico:hola@tramio.com

32. MODIFICACIÓN DE ESTA INFORMACIÓN

TRAMIO podrá actualizar esta información para adaptarla a:

• Nuevas amenazas de seguridad.
• Evolución tecnológica.
• Nuevas funcionalidades.
• Cambios normativos.
• Nuevas medidas de protección.

La versión vigente estará disponible en la web y en la aplicación TRAMIO.

33. LEGISLACIÓN APLICABLE

Las medidas y obligaciones descritas en esta información se interpretarán conforme a la legislación española y europea aplicable, especialmente en materia de protección de datos, servicios digitales, contratación electrónica y seguridad de la información.

Última actualización: septiembre de 2026.