Política de Privacidad y Cookies

1. Responsable del Tratamiento

De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), te informamos de que los datos personales que nos facilites a través del sitio web altaluz.org serán tratados por:

• Razón Social: SERVALYSE S.L.
• NIF: B26924910
• Domicilio Social: Calle Muñices, 33 - 2ª A, 14002, Córdoba (España)
• Correo electrónico: info@servalys.es
• Teléfono: 632 121 832
• Registro Mercantil: Inscrita en el Registro Mercantil de Córdoba

AltaLuz es un servicio operado por SERVALYSE S.L., empresa dedicada a la intermediación y gestión de altas de suministros eléctricos en colaboración con comercializadoras y empresas instaladoras autorizadas en todo el territorio español.

2. ¿Qué datos recopilamos y para qué?

SERVALYSE S.L. únicamente recaba los datos estrictamente necesarios para prestarte el servicio de gestión de altas de luz y trámites relacionados. En ningún caso utilizamos tus datos para fines distintos de los que se indican a continuación sin informarte previamente y, cuando sea necesario, solicitar tu consentimiento.

2.1. Gestión contractual y precontractual

Cuando nos solicitas un presupuesto o la gestión de un alta de luz, tratamos:

• Nombre y apellidos
• DNI o NIE (necesario para el contrato de suministro)
• Teléfono de contacto
• Correo electrónico
• Dirección del punto de suministro
• Código CUPS
• Datos bancarios (IBAN) para la domiciliación de recibos
• Potencia eléctrica deseada

Estos datos son imprescindibles para tramitar tu alta de luz ante la distribuidora eléctrica correspondiente y la comercializadora que elijas.

2.2. Atención al cliente y seguimiento

Utilizamos tu teléfono y correo electrónico para:

• Confirmar la recepción de tu solicitud
• Resolver incidencias durante la tramitación
• Informarte del estado de tu alta
• Atender consultas postcontractuales

2.3. Seguridad y calidad del servicio

Tratamos datos de navegación de forma anonimizada con fines estadísticos para mejorar el rendimiento y la experiencia de usuario en nuestro sitio web. Estos datos no permiten identificarte individualmente.

2.4. Comunicaciones comerciales

Solo te enviaremos comunicaciones comerciales relacionadas con nuestros servicios si nos has dado tu consentimiento expreso. Puedes retirarlo en cualquier momento desde el enlace que aparece en cada comunicación o escribiendo a info@servalys.es.

3. Base jurídica del tratamiento

El tratamiento de tus datos personales se fundamenta en las siguientes bases jurídicas del RGPD:

• Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD): cuando nos solicitas un presupuesto o la gestión de un alta de luz. El tratamiento de tus datos es necesario para cumplir con tu solicitud y, en su caso, formalizar el contrato de suministro con la comercializadora.
• Consentimiento explícito (art. 6.1.a RGPD): para el envío de comunicaciones comerciales por correo electrónico, teléfono o cualquier medio electrónico. La casilla de consentimiento no está premarcada. Puedes revocar tu consentimiento en cualquier momento.
• Interés legítimo (art. 6.1.f RGPD): para el análisis estadístico anónimo de navegación, la mejora de nuestros servicios y la prevención de fraudes. Hemos ponderado este interés con tus derechos y libertades, concluyendo que no prevalece sobre ellos.
• Cumplimiento de una obligación legal (art. 6.1.c RGPD): cuando la ley nos exige conservar determinados datos (facturación, responsabilidades contractuales).

4. ¿Cuánto tiempo guardamos tus datos?

Aplicamos los siguientes criterios de conservación:

• Datos contractuales y de facturación: durante la vigencia de la relación contractual y, tras su finalización, durante los plazos de prescripción legal aplicables, que conforme al Código Civil español son de 5 años para obligaciones personales sin plazo especial (art. 1964 CC).
• Datos de solicitudes de presupuesto no formalizadas: 6 meses desde la última comunicación, salvo que nos autorices a conservarlos por más tiempo.
• Datos tratados con consentimiento para marketing: hasta que revoques tu consentimiento. Revocarlo no afecta a la licitud del tratamiento previo.
• Cookies: consulta los plazos específicos en el apartado de Política de Cookies.

Transcurridos estos plazos, tus datos serán bloqueados y únicamente conservados a disposición de las administraciones públicas, jueces y tribunales durante el plazo adicional que exija la normativa aplicable. Una vez cumplidos dichos plazos, los datos serán destruidos de forma segura.

5. ¿A quiénes se comunican tus datos?

SERVALYSE S.L. es el único Responsable del Tratamiento de tus datos. No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales. Únicamente comunicamos tus datos en los siguientes casos:

• Empresas colaboradoras del sector energético: distribuidoras eléctricas (Endesa Distribución, i-DE, UFD, E-Redes, etc.) y comercializadoras (Endesa, Iberdrola, Naturgy, Repsol, TotalEnergies y otras), exclusivamente para tramitar tu alta de suministro o cambio de titularidad. Les comunicamos los datos estrictamente necesarios que exigen para formalizar el contrato.
• Proveedores de servicios tecnológicos: Vercel Inc. (alojamiento del sitio web, servidores en la UE/EE.UU. acogido al Data Privacy Framework), Google (analítica web y reCAPTCHA, acogido al Data Privacy Framework) y Brevo (envío de correos electrónicos transaccionales, servidores en la UE). Todos ellos actúan como Encargados del Tratamiento y tienen suscritos los correspondientes contratos de confidencialidad y tratamiento de datos conforme al art. 28 del RGPD.
• Obligaciones legales: cuando una ley, un procedimiento judicial o un requerimiento de una autoridad pública con competencia legal nos obligue a ello.

6. Transferencias internacionales

SERVALYSE S.L. prioriza que los datos se almacenen y procesen dentro del Espacio Económico Europeo (EEE). No obstante, algunos de nuestros proveedores tecnológicos pueden procesar datos fuera del EEE. En esos casos, exigimos garantías adecuadas conforme al RGPD:

• Google (Analytics, reCAPTCHA): Google LLC está certificado bajo el Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework), reconocido como nivel adecuado de protección por la Comisión Europea en su Decisión de 10 de julio de 2023.
• Vercel Inc.: acogido al EU-US Data Privacy Framework y, subsidiariamente, con Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

Puedes solicitar más información sobre estas garantías escribiendo a info@servalys.es.

7. Seguridad y brechas de seguridad

SERVALYSE S.L. aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

• Cifrado de las comunicaciones mediante protocolo TLS/SSL (HTTPS) en todo el sitio web.
• Servidores con acceso restringido y protegidos mediante cortafuegos.
• Políticas internas de control de acceso a los datos por parte de nuestro personal.
• Copias de seguridad periódicas para garantizar la disponibilidad de la información.
• Revisiones periódicas de nuestras medidas de seguridad.

En caso de producirse una brecha de seguridad que suponga un riesgo para tus derechos y libertades, notificaremos el incidente a la Agencia Española de Protección de Datos (AEPD) en un plazo máximo de 72 horas y, si el riesgo es alto, te informaremos sin dilación indebida.

8. Tus derechos

Como titular de los datos, puedes ejercer los siguientes derechos en cualquier momento:

• Acceso: conocer qué datos tuyos estamos tratando y para qué.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión (derecho al olvido): solicitar que eliminemos tus datos cuando ya no sean necesarios, retires tu consentimiento o el tratamiento sea ilícito.
• Oposición: oponerte al tratamiento basado en nuestro interés legítimo.
• Limitación del tratamiento: solicitar que suspendamos temporalmente el tratamiento mientras se verifica su licitud.
• Portabilidad: recibir tus datos en un formato estructurado y transferirlos a otro responsable.

Para ejercer cualquiera de estos derechos, envíanos un correo a info@servalys.es indicando:

• Tu nombre completo
• El derecho que deseas ejercer
• Una copia de tu DNI o documento identificativo equivalente

Responderemos en el plazo máximo de un mes, ampliable a dos meses en casos de especial complejidad (en cuyo caso te informaremos de la ampliación dentro del primer mes).

Si consideras que no hemos atendido adecuadamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica: www.aepd.es.

9. Política de Cookies

9.1. ¿Qué son las cookies?

Las cookies son pequeños archivos de texto que los sitios web almacenan en tu navegador cuando los visitas. Sirven para que el sitio recuerde información sobre tu visita (idioma, preferencias, inicio de sesión) y para ayudarnos a entender cómo se usa el sitio.

9.2. Tipos de cookies que utilizamos

9.3. ¿Cómo puedes gestionar las cookies?

Puedes configurar tus preferencias de cookies en cualquier momento desde los botones del banner que aparece al entrar en la web:

• Aceptar todo: das tu consentimiento para todas las cookies (técnicas + analíticas).
• Rechazar todo: solo se instalan las cookies estrictamente necesarias. No se cargarán cookies analíticas.
• Gestionar preferencias: puedes elegir qué tipo de cookies aceptas:
  • Cookies estrictamente necesarias: siempre habilitadas (no requieren consentimiento).
  • Cookies analíticas: puedes activarlas o desactivarlas libremente.

Si quieres cambiar tus preferencias después de haberlas configurado, puedes hacer clic en el icono de cookies que aparece en la esquina inferior izquierda de la página o borrar las cookies desde la configuración de tu navegador.

También puedes gestionar las cookies desde la configuración de tu navegador. Aquí tienes enlaces a las instrucciones de los navegadores más utilizados:

• Google Chrome
• Mozilla Firefox
• Safari
• Microsoft Edge

10. Modificaciones de la Política

SERVALYSE S.L. se reserva el derecho a modificar la presente Política de Privacidad y Cookies para adaptarla a novedades legislativas, jurisprudenciales o de negocio. Cualquier cambio sustancial será comunicado de forma visible en el sitio web con al menos 15 días de antelación a su entrada en vigor. Te recomendamos revisar esta página periódicamente.

11. Legislación aplicable y jurisdicción

Esta Política se rige por la legislación española y europea. Para cualquier controversia que pudiera derivarse del tratamiento de tus datos personales, ambas partes se someten a los juzgados y tribunales de Córdoba (España), salvo que la normativa aplicable establezca un fuero imperativo diferente.