Política de privacidad

De conformidad con lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se facilita al interesado la siguiente información sobre el tratamiento de sus datos personales.

1. Responsable del tratamiento

• Identidad: [PENDIENTE: identificación del responsable]
• NIF: [PENDIENTE]
• Dirección postal: [PENDIENTE: domicilio social]
• Correo electrónico: [PENDIENTE]
• Teléfono: [PENDIENTE]
• Sitio web: [PENDIENTE]

En adelante, "la Empresa". La Empresa presta servicios de asesoramiento energético a particulares, autónomos, empresas y comunidades de propietarios, consistentes en el análisis de las condiciones de suministro eléctrico y de gas, la comparación de las ofertas disponibles en el mercado y, cuando el interesado así lo decide, la tramitación del cambio de comercializadora.

2. Datos objeto de tratamiento

Se tratan únicamente los datos que el interesado facilita voluntariamente, en dos momentos claramente diferenciados.

2.1. Datos facilitados al solicitar el estudio

Son los que se recaban a través de los formularios habilitados en el sitio web o, en su caso, por teléfono, mensajería instantánea o correo electrónico:

• Datos identificativos y de contacto: nombre, apellidos, número de teléfono y dirección de correo electrónico.
• Datos contenidos en la factura remitida: nombre del titular del suministro, NIF o DNI, dirección del punto de suministro, código CUPS, comercializadora y distribuidora actuales, tarifa de acceso, potencia contratada, consumos, periodo de facturación e importes.

En esta fase no se recaban datos bancarios ni de pago. Si la factura remitida incluyera el IBAN, se recomienda al interesado ocultarlo con carácter previo a su envío, dado que no resulta necesario para la elaboración del estudio comparativo.

2.2. Datos facilitados, en su caso, al contratar

Únicamente si, tras recibir el estudio, el interesado decide cambiar de comercializadora o modificar las condiciones de su contrato de suministro, resultará necesario recabar los datos adicionales que la comercializadora elegida exija para su formalización, incluidos los datos bancarios de domiciliación.

Dichos datos se solicitan exclusivamente en ese momento y para esa finalidad. El interesado que se limite a solicitar el estudio comparativo no ha de facilitarlos en ningún caso.

Consulta al SIPS. La Empresa no accede al Sistema de Información de Puntos de Suministro de la empresa distribuidora. El estudio se elabora exclusivamente con la información contenida en la factura aportada por el interesado.

Carácter obligatorio de los datos. La consignación de los datos identificativos, de contacto y de la factura tiene carácter obligatorio, por resultar imprescindible para la prestación del servicio solicitado. La negativa a facilitarlos determinará la imposibilidad de llevar a cabo las finalidades descritas.

Menores de edad. Los servicios están dirigidos a mayores de 14 años. La Empresa no recaba conscientemente datos de menores de dicha edad sin el consentimiento de sus padres o tutores.

3. Finalidades y legitimación del tratamiento

La Empresa no tratará los datos personales del interesado para finalidades distintas de las descritas, salvo que le sea requerido judicialmente o venga impuesto legalmente, o bien se recabe previamente su consentimiento expreso, informado e inequívoco.

Comunicaciones comerciales. La Empresa no remite boletines ni comunicaciones comerciales de productos o servicios ajenos al asesoramiento solicitado, ni realiza prácticas de envío masivo no autorizado.

Decisiones automatizadas y elaboración de perfiles. El estudio comparativo se elabora por el personal de la Empresa con el apoyo de las herramientas de simulación de las comercializadoras. No se adoptan decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre el interesado o le afecten significativamente de modo similar, ni se elaboran perfiles con dicha finalidad.

4. Plazos de conservación

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y para determinar las posibles responsabilidades que pudieran derivarse de dicha finalidad y del tratamiento, conforme a los siguientes plazos:

• Solicitudes y estudios que no deriven en contratación: el tiempo necesario para atender la solicitud y, con posterioridad, un plazo máximo de doce (12) meses, salvo que el interesado solicite antes su supresión.
• Interesados cuyo cambio de suministro haya sido tramitado:durante la vigencia de la relación y, una vez finalizada, durante los plazos de prescripción de las acciones legales derivadas del contrato y de las obligaciones fiscales y contables, con carácter general seis (6) años, conforme al artículo 30 del Código de Comercio.
• Datos contenidos en la factura: mientras se desarrolle el estudio y la eventual contratación, quedando bloqueados con posterioridad conforme a los plazos anteriores.

Transcurridos dichos plazos, los datos serán suprimidos mediante medidas de seguridad adecuadas que garanticen su destrucción total, o bien anonimizados.

5. Destinatarios

Los datos personales del interesado podrán ser comunicados a los siguientes destinatarios cuando resulte necesario para la prestación del servicio o exista una obligación legal:

• Comercializadoras de energía colaboradoras (Iberdrola, Factor Energía, Gana Energía, Repsol y Naturgy): se les facilitan los datos identificativos y los del suministro a través de sus plataformas, a efectos de obtener las ofertas que integran el estudio y, en su caso, de formalizar el contrato de suministro. Cada comercializadora actúa como responsable independiente respecto de los datos que recibe y aplica su propia política de privacidad. Dicha comunicación resulta imprescindible para la prestación del servicio solicitado.
• Empresa distribuidora correspondiente a la zona del punto de suministro, a efectos de la tramitación del cambio y de la resolución de incidencias técnicas.
• Administraciones y organismos públicos competentes en los casos previstos por la ley, así como juzgados y tribunales, Ministerio Fiscal y fuerzas y cuerpos de seguridad, por requerimiento u obligación legal.
• Entidades bancarias, a efectos de la gestión de cobros y pagos.

Asimismo, acceden a los datos en calidad deencargados del tratamiento, con contrato suscrito conforme al artículo 28 del RGPD, los siguientes prestadores de servicios:

• Proveedor de alojamiento del sitio web: Cloudflare, Inc.
• Proveedor del servicio de envío de correo electrónico: Resend, Inc.
• Proveedor de mensajería instantánea: WhatsApp Ireland Limited (Meta).
• Proveedor de gestión de relaciones con clientes: [PENDIENTE: nombre del CRM].
• Asesoría fiscal, contable y laboral y, en su caso, asesoría jurídica.

La Empresa no cede los datos personales del interesado a terceros para finalidades distintas de las descritas.

[PENDIENTE: suscribir el contrato de encargado de tratamiento con Cloudflare, Resend y el CRM con carácter previo a la publicación].

6. Transferencias internacionales de datos

Determinados prestadores de servicios de la Empresa están establecidos fuera del Espacio Económico Europeo o pueden acceder a los datos desde terceros países, principalmente Estados Unidos. Dichas transferencias se amparan en alguna de las garantías previstas en el Capítulo V del RGPD: la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE–EE. UU. (Data Privacy Framework), cuando el prestador se encuentre certificado, o las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con las medidas complementarias que resulten necesarias.

El interesado puede solicitar información adicional y copia de las garantías aplicadas dirigiéndose a [PENDIENTE: correo de contacto].

[PENDIENTE: verificar, prestador por prestador, la garantía concreta aplicable y hacerla constar en este apartado].

7. Derechos del interesado

Cualquier persona tiene derecho a obtener confirmación sobre si la Empresa está tratando datos personales que le conciernen. En particular, el interesado puede ejercer los siguientes derechos:

• Acceso, rectificación y supresión: acceder a sus datos personales, solicitar la rectificación de los inexactos o incompletos y, en su caso, solicitar su supresión cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recabados.
• Limitación del tratamiento: solicitar, en determinadas circunstancias, la limitación del tratamiento, en cuyo caso los datos únicamente se conservarán para el ejercicio o la defensa de reclamaciones.
• Oposición: oponerse al tratamiento por motivos relacionados con su situación particular, cesando la Empresa en el tratamiento salvo por motivos legítimos imperiosos o para el ejercicio o la defensa de posibles reclamaciones.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable cuando resulte técnicamente posible.
• Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
• No ser objeto de decisiones individuales automatizadas que produzcan efectos jurídicos o le afecten significativamente de modo similar.

Ejercicio de los derechos. El interesado podrá ejercitarlos dirigiendo una comunicación a [PENDIENTE: correo de contacto] o por correo postal a [PENDIENTE: domicilio social], indicando el derecho que ejercita. No resulta necesario aportar copia del documento de identidad; no obstante, si la Empresa albergara dudas razonables sobre la identidad del solicitante, podrá requerir la información adicional necesaria para confirmarla. En caso de actuar mediante representante, legal o voluntario, deberá aportarse el documento que acredite la representación. El ejercicio de estos derechos es gratuito y será atendido en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable por dos meses adicionales atendiendo a su complejidad, circunstancia que se comunicará al interesado dentro del primer mes.

Reclamación ante la autoridad de control. Si el interesado considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos, con domicilio en C/ Jorge Juan 6, 28001 Madrid, y sitio webwww.aepd.es.

8. Confidencialidad y medidas de seguridad

La Empresa y su personal guardan secreto profesional respecto de toda la información que afecte a los datos tratados, almacenándolos con la debida confidencialidad y utilizándolos únicamente para las finalidades concretas para las que fueron facilitados. La Empresa ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, entre ellas la transmisión cifrada de la información a través del sitio web, el control de accesos, las copias de seguridad y los acuerdos de confidencialidad con el personal.

No obstante, las medidas de seguridad en Internet no son inexpugnables. En caso de producirse una violación de la seguridad de los datos que entrañe un alto riesgo para los derechos y libertades del interesado, la Empresa se la comunicará sin dilación indebida y la notificará a la Agencia Española de Protección de Datos en el plazo de setenta y dos (72) horas.

9. Veracidad de los datos aportados

El interesado garantiza que los datos facilitados son verdaderos, exactos, completos y actualizados, siendo el único responsable de su veracidad y corrección. Mientras no comunique lo contrario, se entenderá que dichos datos no han sido modificados, comprometiéndose a notificar cualquier variación de los mismos.

En el supuesto de que el titular del suministro que figura en la factura remitida no coincida con el interesado, este deberá contar con la autorización de aquel para facilitar sus datos e informarle previamente del contenido de la presente política, siendo el único responsable de dicha comunicación.

10. Actualización de la presente política

La presente política, cuyo idioma aplicable es el español, podrá ser objeto de revisiones periódicas con la finalidad de adaptarla a novedades legislativas o jurisprudenciales y a los servicios efectivamente prestados. La versión vigente es en todo caso la publicada en esta página, con indicación de su fecha de actualización.

[PENDIENTE: revisión del presente texto por un abogado o consultor de protección de datos con carácter previo a la publicación del sitio web].