Política de Privacidad y RGPD

1. Responsable del Tratamiento de los Datos (Art. 13 RGPD)

En virtud del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa al usuario de que los datos personales recogidos en este sitio web serán tratados por:

Responsable del Tratamiento: Andrés Jesús Jiménez García (titular de la actividad comercial AhorraYA).
Actividad: Asesoría, auditoría de facturación e intermediación en la contratación de suministros energéticos (electricidad y gas).
Domicilio a efectos de privacidad y notificaciones: España.
Canal oficial de privacidad y ejercicio de derechos: contacto@ahorraya.net
Teléfono de atención al cliente: +34 602 083 961

2. Categorías de Datos Personales Tratados

AhorraYA aplica el principio de minimización de datos (Art. 5.1.c RGPD), tratando únicamente los datos estrictamente necesarios y proporcionados a la finalidad del servicio solicitado por el usuario:

Datos de contacto e identificación básica: Nombre, apellidos, número de teléfono móvil y, en su caso, dirección de correo electrónico.
Datos de identificación oficial: Documento Nacional de Identidad (DNI), Número de Identidad de Extranjero (NIE) o Código de Identificación Fiscal (CIF), solicitados exclusivamente cuando el usuario decide ordenar la formalización o cambio de comercializadora.
Datos técnicos del punto de suministro energético: Código Universal de Punto de Suministro (CUPS) de electricidad y/o gas, dirección física del suministro, comercializadora actual, potencias contratadas en cada periodo (kW), peajes de acceso (2.0TD, RL.1, RL.2, RL.3) y consumos facturados (kWh).
Datos bancarios y de domiciliación: Código Internacional de Cuenta Bancaria (IBAN), tratado con fines exclusivos de domiciliación de los recibos periódicos ante la comercializadora que el cliente decida contratar.
Documentación acreditativa voluntaria: Archivos en formato PDF o fotografía de facturas de luz/gas o anverso/reverso del documento de identidad aportados por el interesado a través de los formularios o canales seguros de captación.

3. Finalidades del Tratamiento y Bases Jurídicas Legitimadoras

Los datos personales serán tratados conforme a las siguientes bases jurídicas previstas en el artículo 6 del RGPD:

A. Realización de la auditoría y estudio comparativo de ahorro

Análisis de la factura o datos energéticos del cliente para calcular opciones de ahorro, verificar penalizaciones y simular costes con tarifas del mercado libre y regulado.

Base legal: Art. 6.1.b RGPD — Aplicación de medidas precontractuales a petición del interesado.

B. Comunicación de resultados y asesoramiento personalizado

Contacto telefónico, por correo electrónico o mediante aplicaciones de mensajería instantánea (como WhatsApp) para remitir la propuesta de optimización y resolver dudas del usuario.

Base legal: Art. 6.1.a RGPD — Consentimiento explícito e inequívoco otorgado al remitir el formulario.

C. Gestión y tramitación del mandato de cambio de compañía

En caso de aceptación expresa de la propuesta por el usuario, remisión de la documentación y datos identificativos/bancarios a la comercializadora seleccionada para formalizar el alta de la tarifa.

Base legal: Art. 6.1.b RGPD — Ejecución de mandato de contratación por cuenta y orden del cliente.

D. Cumplimiento de obligaciones legales y prevención del fraude

Atención a requerimientos de autoridades judiciales, tributarias o de supervisión energética (CNMC), así como acreditación de consentimientos.

Base legal: Art. 6.1.c RGPD — Cumplimiento de una obligación legal aplicable al responsable.

4. Destinatarios de los Datos y Cesiones

AhorraYA no comercializa, no alquila ni cede bajo ningún concepto las bases de datos de usuarios a terceros con fines publicitarios ajenos. Sus datos únicamente se comunicarán a los siguientes destinatarios necesarios:

Comercializadoras energéticas autorizadas: Exclusivamente a aquella comercializadora que el cliente haya seleccionado expresamente para la formalización del contrato de suministro eléctrico o gas.
Encargados del Tratamiento: Proveedores tecnológicos y de alojamiento web (hosting) que prestan soporte técnico y almacenamiento bajo contratos de encargo de tratamiento formalizados con arreglo al artículo 28 del RGPD, garantizando medidas de seguridad equivalentes.
Organismos públicos y Fuerzas y Cuerpos de Seguridad: Cuando exista una obligación legal imperativa conforme a la legislación española.

5. Transferencias Internacionales de Datos

Los servidores principales de almacenamiento y base de datos se encuentran ubicados dentro del territorio del Espacio Económico Europeo (EEE). En caso de que se utilicen plataformas de comunicación o soporte con servidores en terceros países (como WhatsApp/Meta Platforms Ireland Ltd.), dichas transferencias se encuentran amparadas en las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea y en el Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework), garantizando un nivel de protección adecuado.

6. Plazos de Conservación y Bloqueo de Datos

Los datos personales se conservarán únicamente durante el tiempo imprescindible para cumplir con las finalidades descritas:

Consultas y estudios no formalizados: Los datos se conservarán durante un plazo máximo de 1 año tras la emisión de la propuesta para atender posibles dudas o reactivaciones solicitadas por el interesado, procediéndose a su posterior supresión segura.
Contrataciones formalizadas: Los datos contractuales se mantendrán durante la vigencia del servicio y, una vez finalizado, se conservarán debidamente bloqueados a disposición exclusiva de jueces y tribunales, el Ministerio Fiscal o las Administraciones Públicas competentes (especialmente la Agencia Tributaria y autoridades de protección de datos) durante los plazos legales de prescripción de responsabilidades (5 años en materia civil según el art. 1964 del Código Civil y 4 años en materia tributaria). Finalizado el periodo de bloqueo, los datos serán eliminados de forma irreversible.

7. Derechos del Usuario (ARCO-POL)

El interesado podrá ejercitar en todo momento, de manera gratuita y sin ningún tipo de traba, los siguientes derechos reconocidos en los artículos 15 a 22 del RGPD:

Derecho de Acceso: Obtener confirmación de si estamos tratando sus datos y acceder a la información correspondiente.
Derecho de Rectificación: Solicitar la corrección de datos inexactos, obsoletos o incompletos.
Derecho de Supresión ("Derecho al Olvido"): Solicitar la eliminación total de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
Derecho de Limitación del Tratamiento: Solicitar que se limite el tratamiento de sus datos en los supuestos previstos por la ley.
Derecho a la Portabilidad: Recibir los datos personales que le incumban en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable.
Derecho de Oposición: Oponerse en cualquier momento al tratamiento de sus datos por motivos derivados de su situación particular.
Derecho a no ser objeto de decisiones automatizadas: Incluida la elaboración de perfiles que produzcan efectos jurídicos sobre el usuario.

Procedimiento formal para el ejercicio de derechos:

Para ejercitar cualquiera de sus derechos, el usuario puede remitir una solicitud por correo electrónico a contacto@ahorraya.net indicando en el asunto "Ejercicio de Derechos RGPD", detallando el derecho que desea ejercitar y acreditando su identidad (aportando copia de su DNI o documento identificativo equivalente con el fin de evitar accesos no autorizados a datos de terceros).

Asimismo, le informamos de que si considera vulnerados sus derechos en el tratamiento de sus datos personales, tiene derecho a interponer una reclamación ante la autoridad de control en España: la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan 6, 28001 Madrid, o a través de su sede electrónica oficial: www.aepd.es.

8. Medidas de Seguridad Técnicas y Organizativas (Art. 32 RGPD)

AhorraYA implementa medidas de seguridad técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo el cifrado de datos en tránsito mediante protocolos seguros HTTPS/TLS, contraseñas de administración blindadas con algoritmos de hashing Bcrypt (12 rondas de salt), almacenamiento protegido con aislamiento de permisos, copias de seguridad automáticas comprimidas y periódicas, y políticas de acceso restringido para evitar la alteración, pérdida, acceso no autorizado o tratamiento ilícito de sus datos personales.