1. Introducción
En enkontra, nos tomamos muy en serio la protección de su privacidad y sus datos personales. Esta Política de Privacidad describe cómo recopilamos, utilizamos, compartimos y protegemos su información cuando visita nuestra página web www.enkontra.es y utiliza nuestros servicios de asesoramiento energético.
Al utilizar nuestra web y/o nuestros servicios, usted acepta las prácticas descritas en esta Política de Privacidad. Le recomendamos leerla detenidamente.
- Responsable del Tratamiento: Jorge Cabañas López (en adelante, «enkontra» o «Nosotros»).
- NIF: 71464841T
- Domicilio: calle Vega de Infanzones, 24008 León, España.
- Email de contacto para Privacidad: hola@enkontra.es
2. Información que Recopilamos
Recopilamos diferentes tipos de información, dependiendo de cómo interactúe con nosotros y qué servicios solicite:
- Información de Contacto e Identificación: Nombre completo, nombre de la empresa (si aplica), NIF/CIF, dirección postal/fiscal, email, número de teléfono. Esta información la obtenemos principalmente cuando usted nos la proporciona voluntariamente al solicitar un estudio, contactarnos o contratar una Auditoría.
- Datos de Suministro Energético: Información contenida en sus facturas y contratos de luz y gas (ej. CUPS, consumo histórico, potencia contratada, tarifas, peajes, costes regulados, excesos de potencia, energía reactiva, datos técnicos del punto de suministro, etc.). Esta información es crucial para poder realizar nuestro servicio de análisis y asesoramiento energético. Usted nos la proporciona directamente (ej. subiendo una factura a través de un formulario o enviándola por email).
- Datos Financieros: Número de cuenta bancaria. Esta información la recopilamos únicamente si contrata un servicio de Auditoría Energética con coste directo para usted y elige la transferencia bancaria como método de pago.
- Datos de Uso de la Web: Recopilamos de forma agregada y anónima información básica sobre cómo se utiliza nuestra página web (páginas visitadas, tipo de dispositivo, procedencia aproximada) mediante un sistema de analítica respetuoso con la privacidad que no utiliza cookies ni identifica a usuarios individuales. Consulte nuestra Política de Cookies para más detalle.
- Datos Técnicos de Seguridad: Al enviar el formulario de solicitud, nuestro sistema anti-fraude (Cloudflare Turnstile) procesa de forma transitoria datos técnicos de su navegador (como la dirección IP y señales de interacción) con el único fin de verificar que la solicitud es legítima y proteger el servicio frente a envíos automatizados y abusos.
3. Bases Legales para el Tratamiento de Sus Datos
Tratamos sus datos personales basándonos en las siguientes bases legales, según el RGPD:
- Ejecución de un Contrato o Precontrato: El tratamiento de sus datos de contacto y suministro energético es necesario para poder realizar el estudio gratuito solicitado y, en su caso, prestarle el servicio de asesoramiento, negociación e implementación que usted acepta contratar posteriormente.
- Consentimiento: Solicitaremos su consentimiento expreso para compartir sus datos de suministro e identificación con comercializadoras energéticas con el fin de negociar en su nombre. También podemos solicitar su consentimiento para el envío de comunicaciones comerciales (si decide hacerlo en el futuro).
- Interés Legítimo: Podemos tratar datos de uso y técnicos de nuestra web para mejorar nuestros servicios, prevenir fraude y garantizar la seguridad de la plataforma, siempre que nuestros intereses legítimos no prevalezcan sobre sus derechos e intereses.
- Obligación Legal: Trataremos sus datos cuando sea necesario para cumplir con una obligación legal aplicable a enkontra (ej. fiscales, contables).
4. Cómo Utilizamos Su Información
Utilizamos la información que recopilamos para los siguientes fines:
- Prestación del Servicio de Asesoramiento Energético: Este es nuestro propósito principal. Utilizamos sus datos de suministro y contacto para analizar sus facturas, elaborar propuestas de ahorro, negociar con comercializadoras, gestionar los trámites de cambio e implementación, y realizar el seguimiento de su optimización energética.
- Prestación del Servicio de Auditoría Energética: Si contrata este servicio, usamos sus datos para realizar la Auditoría y gestionar el pago correspondiente.
- Comunicación: Para contactarle en relación con su solicitud, nuestro servicio, enviarle la propuesta de ahorro, informarle sobre el estado de sus gestiones y responder a sus consultas.
- Mejora y Desarrollo del Servicio: Analizamos datos agregados y anonimizados (cuando es posible) sobre el uso de nuestros servicios y los resultados de las optimizaciones para mejorar nuestras metodologías, herramientas y la calidad del asesoramiento.
- Seguridad: Para proteger la seguridad de nuestra web, prevenir fraude y detectar actividades maliciosas o inusuales.
- Cumplimiento Legal: Para cumplir con nuestras obligaciones legales y responder a requerimientos legales.
5. Compartir y Divulgar Datos
En enkontra, no vendemos ni alquilamos sus datos personales a terceros para sus fines de marketing. Solo compartimos su información en las siguientes circunstancias y siempre con un fin justificado:
- Con Comercializadoras Energéticas: Compartiremos los datos de suministro e identificación necesarios con las comercializadoras energéticas relevantes únicamente cuando usted nos haya dado su consentimiento para negociar o gestionar un cambio de contrato en su nombre. El propósito es obtener y formalizar las mejores condiciones para usted.
- Con Proveedores de Servicios (Encargados del Tratamiento):
Trabajamos con proveedores que tratan datos por cuenta nuestra, bajo
contrato y conforme al RGPD, exclusivamente para operar el servicio:
- Vercel Inc. — alojamiento del sitio web y analítica de uso agregada sin cookies.
- Cloudflare, Inc. — (i) almacenamiento seguro (R2) de las facturas y documentos que usted nos comparte, en infraestructura con residencia de datos en la Unión Europea; y (ii) protección anti-fraude del formulario (Turnstile), que verifica que la solicitud procede de una persona y no de un sistema automatizado, procesando para ello datos técnicos de su navegador (como la dirección IP) con fines de seguridad. Cloudflare no emplea esa información para elaborar perfiles publicitarios.
- Resend — envío de las notificaciones y comunicaciones por email asociadas a su solicitud.
- Obligación Legal: Si la ley nos lo exige o si es necesario para protegernos legalmente (ej. responder a requerimientos judiciales, cumplir con la normativa fiscal).
- Transferencias de Negocio: En caso de una reestructuración, fusión, adquisición o venta de activos de enkontra, su información podría ser transferida como parte de esa transacción. Siempre se garantizaría la confidencialidad de sus datos.
6. Almacenamiento de Datos y Seguridad
Sus datos se almacenan de forma segura, principalmente en sistemas de almacenamiento en la nube de nuestros proveedores (ver apartado anterior), aplicando las medidas técnicas y organizativas adecuadas para protegerlos contra el acceso no autorizado, la pérdida, la destrucción o la alteración.
Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir con los fines para los que fueron recopilados, incluyendo el cumplimiento de nuestras obligaciones legales, fiscales y contables (ej. datos relacionados con Auditorías pagadas). En particular, los archivos de factura que usted nos sube a través del formulario se almacenan en Cloudflare R2 (Unión Europea) y se eliminan automáticamente transcurridos un máximo de 180 días, salvo que usted contrate un servicio y su conservación sea necesaria para prestarlo, o que exista una obligación legal que lo requiera. Puede solicitar su eliminación antes ejerciendo su derecho de supresión, siempre que no exista una obligación legal que nos impida hacerlo.
Aunque implementamos medidas de seguridad robustas, ninguna transmisión de datos por internet es completamente segura. Por lo tanto, no podemos garantizar la seguridad absoluta de su información.
7. Sus Derechos de Protección de Datos
Conforme al RGPD, usted tiene derecho a ejercer los siguientes derechos sobre sus datos personales:
- Derecho de Acceso: A solicitar y obtener información sobre si estamos tratando sus datos personales y qué datos específicos tratamos.
- Derecho de Rectificación: A solicitar la corrección de sus datos personales inexactos o incompletos.
- Derecho de Supresión (Derecho al Olvido): A solicitar la eliminación de sus datos personales cuando ya no sean necesarios para los fines que fueron recogidos, si retira su consentimiento (si esa fue la base legal) o si el tratamiento es ilícito.
- Derecho a la Limitación del Tratamiento: A solicitar que marquemos sus datos conservados para limitar el tratamiento en el futuro en ciertos casos (ej. si impugna la exactitud de los datos).
- Derecho a la Portabilidad de los Datos: A recibir los datos personales que nos haya proporcionado en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable cuando el tratamiento se base en el consentimiento o un contrato.
- Derecho de Oposición: A oponerse al tratamiento de sus datos en determinadas circunstancias (ej. para fines de marketing directo o cuando la base legal sea el interés legítimo).
- Derecho a Retirar el Consentimiento: Si la base legal del tratamiento es el consentimiento, tiene derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Puede ejercer cualquiera de estos derechos, o realizar cualquier consulta sobre nuestra política de privacidad, contactándonos en la dirección de email hola@enkontra.es. Podríamos solicitarle que acredite su identidad.
También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) si considera que el tratamiento de sus datos no se ajusta a la normativa.
8. Cookies
Nuestra página web no utiliza cookies de publicidad ni de seguimiento. La analítica de uso se realiza de forma agregada y anónima, sin cookies. Para más información, consulte nuestra Política de Cookies.
9. Enlaces a Terceros
Nuestra web puede contener enlaces a sitios web o servicios de terceros. No somos responsables de las prácticas de privacidad ni del contenido de esos sitios. Le recomendamos revisar las políticas de privacidad de esos terceros antes de proporcionarles su información.
10. Privacidad de los Niños
Nuestros servicios están dirigidos a empresas y adultos con capacidad legal para contratar suministros energéticos. No recopilamos a sabiendas información personal de menores de 14 años (la edad legal en España para el consentimiento digital, aunque nuestros servicios no van dirigidos a ellos). Si tenemos conocimiento de que hemos recopilado datos de un menor sin el consentimiento parental adecuado, tomaremos medidas para eliminar esa información.
11. Cambios a Esta Política de Privacidad
Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o por motivos legales. Publicaremos cualquier modificación en esta página, indicando la fecha de la última actualización. Le animamos a revisar esta política con regularidad. Si los cambios son significativos, le notificaremos a través de nuestra web y, si aplica, por email.
12. Contacto
Si tiene preguntas sobre esta Política de Privacidad o cómo manejamos sus datos, por favor, contacte con nosotros en el email: hola@enkontra.es.