Política de privacidad

Quién trata tus datos

Los datos que nos das en esta web los trata Elumen, titular del sitio elumen.es.

Para cualquier cosa relacionada con tus datos —incluido ejercer los derechos que se explican más abajo— escribe a contacto@elumen.es. Es una dirección atendida, no un buzón de cortesía.

No tenemos Delegado de Protección de Datos, y no es un descuido: el art. 37.1 del RGPD lo exige a las administraciones públicas, a quien vigile a personas de forma habitual y sistemática a gran escala, y a quien trate a gran escala datos sensibles —salud, ideología, biometría—. Elumen no hace ninguna de las tres cosas. Tus derechos los atendemos directamente nosotros.

Qué hacemos con tus datos y por qué

No hay un único tratamiento: hay cinco, y cada uno tiene su propia finalidad, su propia base legal y su propio plazo. Los separamos porque darnos tu correo para un estudio de ahorro no es lo mismo que autorizarnos a mandarte novedades, y mezclarlo todo en un párrafo sería precisamente la forma de que no te enteraras.

Los cuatro primeros dependen de que tú nos los des. El quinto no te lo preguntamos porque no hace falta: no usa cookies, no guarda nada en tu dispositivo y no permite identificarte. Aun así puedes oponerte, y en tus derechos se explica cómo.

Ningún dato es obligatorio salvo el que hace falta para lo que pides. Sin correo electrónico no podemos mandarte un estudio ni responderte, así que ese sí; el teléfono es opcional en todos los formularios y no pasa nada por dejarlo en blanco.

Cómo guardamos tu permiso

Cada vez que marcas una casilla en esta web guardamos una fila con el texto exacto que tenías delante, la versión de ese texto, la fecha, tu dirección IP y el navegador desde el que lo hiciste.

Suena a más datos de los necesarios, y es justo al revés. El art. 7.1 del RGPD nos obliga a poder demostrar que consentiste, y un «aceptó la política de privacidad» sin la redacción concreta que viste no demuestra nada: no dice a qué dijiste que sí. Guardar el texto literal es lo que te permite discutirlo después.

Por el mismo motivo guardamos también los noes. Si dejas sin marcar la casilla de novedades, queda registrado que te lo preguntamos y que dijiste que no — que es tu garantía de que no te escribiremos.

Quién más ve tus datos

No vendemos tus datos, no los cedemos a comercializadoras y no los compartimos con nadie para que te venda nada. En un sector donde eso es exactamente lo que suele pasar, conviene decirlo en una línea antes de los matices.

Sí hay tres empresas que tocan los datos por encargo nuestro, porque hacen falta para que la web funcione. Trabajan bajo contrato de encargo del art. 28 del RGPD: solo pueden usar tus datos para lo que les pedimos, y no para nada suyo.

• Supabase. Base de datos donde se guardan las solicitudes y los consentimientos. Servidores en París (Francia), dentro de la Unión Europea. El proveedor es una empresa estadounidense, así que su personal puede acceder a los datos desde fuera del EEE para dar soporte. Está cubierto por cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Vercel. Alojamiento de la web y medición de visitas. Servidores en la Unión Europea. El proveedor es una empresa estadounidense. Está cubierto por cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Hostinger. Servicio de correo electrónico del dominio. Servidores en la Unión Europea.

Además, podemos tener que entregar datos a jueces, tribunales o administraciones públicas cuando una norma nos obligue.

Sobre las transferencias internacionales: tus datos se guardan en servidores de la Unión Europea, pero dos de los tres proveedores son empresas estadounidenses y su personal puede acceder desde allí para dar soporte. Eso es una transferencia internacional aunque el disco esté en París, y por eso lo decimos en vez de dejarlo en «alojamos en la UE». Está cubierta por las cláusulas contractuales tipo que aprobó la Comisión Europea.

El día que Elumen te consiga una tarifa mejor y quieras contratarla, habrá que dar tus datos a esa comercializadora — no hay otra forma de que alguien te suministre luz. Eso todavía no ocurre, y cuando ocurra te lo pediremos aparte y con su propia casilla. No está incluido en nada de lo que marques hoy.

Tus derechos

Sobre tus datos puedes ejercer todo esto, gratis y sin tener que explicar por qué:

• Acceso. Que te digamos qué datos tuyos tenemos y qué hacemos con ellos.
• Rectificación. Que corrijamos lo que esté mal o incompleto.
• Supresión. Que los borremos, cuando ya no hagan falta para lo que se recogieron. Cuando lo pides, el borrado alcanza también a tu histórico interno —los correos que cruzamos, las notas y el registro de cambios—, no solo a la ficha; y dejamos constancia de que se hizo, sin conservar lo borrado.
• Limitación. Que los conservemos pero dejemos de usarlos, mientras se resuelve una discusión sobre ellos.
• Portabilidad. Que te demos en un archivo legible los datos que nos diste, o que se los pasemos a quien nos digas.
• Oposición. Que dejemos de tratarlos cuando lo hacemos por interés legítimo — el caso de la medición de visitas.
• Retirar tu consentimiento. En cualquier momento, y sin que eso afecte a la legalidad de lo que hicimos antes de que lo retiraras.

Se ejercen escribiendo a contacto@elumen.es, diciendo qué quieres. Tenemos un mes para responderte, que es el plazo del art. 12.3 del RGPD. Si la petición es compleja podemos ampliarlo dos meses más, pero entonces te lo tenemos que avisar dentro del primer mes.

Si crees que no hemos hecho bien nuestro trabajo, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es). No hace falta que nos reclames antes a nosotros, aunque agradecemos la oportunidad de arreglarlo.

Decisiones automatizadas

La calculadora de certificados de ahorro energético y la calculadora de ahorro producen un resultado de forma automática, sin que nadie lo revise en ese momento.

Eso no es una decisión automatizada de las que regula el art. 22 del RGPD, y la diferencia importa: aquel artículo habla de decisiones que producen efectos jurídicos o te afectan significativamente de modo similar — denegarte un crédito, descartarte en una selección—. Lo que te devuelve una calculadora nuestra es una estimación orientativa: no te concede ni te deniega nada, no condiciona lo que te vayamos a ofrecer y cualquier cifra que llegue a importar de verdad la revisa una persona antes.

Tampoco elaboramos perfiles: no cruzamos tu comportamiento en la web con tus datos para clasificarte ni para decidir qué precio te toca.

Menores de edad

Esta web no está dirigida a menores de catorce años y no recogemos sus datos a sabiendas. El art. 7 de la LOPDGDD fija esa edad como la mínima para consentir por uno mismo. Si crees que un menor nos ha dado datos, escríbenos a contacto@elumen.es y los borramos.

Seguridad

Las medidas concretas del art. 32 del RGPD que hoy están puestas: la web se sirve íntegramente cifrada (HTTPS); la base de datos está en la Unión Europea con control de acceso por filas, de forma que un fallo en la web no expone la tabla entera; y los formularios validan y filtran en el servidor, no solo en el navegador.

Ningún sistema es infalible. Si alguna vez ocurre una brecha que suponga un riesgo alto para tus derechos, te lo comunicaremos a ti y a la Agencia Española de Protección de Datos en los plazos del art. 33 y 34.

Cambios en esta política

Si cambiamos algo, actualizamos la fecha del principio. Los cambios que afecten a para qué usamos tus datos no se aplican hacia atrás: si en su día consentiste una cosa, seguimos atados a la redacción que viste, no a la nueva. Por eso guardamos el texto exacto de cada consentimiento con su versión.

Si algún día añadimos un tratamiento nuevo que necesite tu permiso —el acceso a tus datos de consumo o la cesión a una comercializadora, por ejemplo— te lo pediremos entonces, con su casilla propia. Que aparezca en esta política no bastaría.