En esta Política de Privacidad se describe la gestión y tratamiento de los datos personales de los usuarios que interactúan con el sitio web onenergysp.com, cumpliendo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD). Al utilizar este sitio web o proporcionar información personal, el usuario acepta las condiciones de la presente Política de Privacidad.
1. Identidad del Responsable del Tratamiento
Responsable: DAVID CABALLERO MOLINA (Titular del sitio web onenergysp.com)
NIF: 47078679W
Domicilio: Calle Gaona, 4, 3ºC, 02002 Albacete, España
Correo electrónico de contacto: onenergysp@gmail.com
Teléfono: 688 211 168
El Responsable del Tratamiento (en adelante, “el Responsable”) es la persona física arriba identificada. Dado que se trata de un profesional individual, no existe representación adicional ni Delegado de Protección de Datos, al no concurrir los supuestos que lo hagan obligatorio conforme al RGPD.
2. Datos Personales Recabados y Finalidades del Tratamiento
Los datos personales que se pueden recopilar a través de este sitio web provienen principalmente de dos fuentes: (a) datos proporcionados voluntariamente por los usuarios mediante los formularios de contacto o vía correo electrónico, y (b) datos recopilados automáticamente a través de cookies o tecnologías de analítica web al navegar por el sitio (por ejemplo, datos de navegación mediante Google Analytics).
a) Formulario de contacto y comunicaciones: Si el Usuario utiliza el formulario de contacto del sitio o envía una comunicación electrónica al correo facilitado, se le solicitarán datos personales básicos, normalmente nombre y dirección de correo electrónico, y cualquier información adicional que el propio usuario incluya en su mensaje. La finalidad de este tratamiento es exclusivamente gestionar y responder a las consultas, solicitudes de información o presupuestos que el Usuario envíe, así como proporcionar el asesoramiento o servicio solicitado. Estos datos serán utilizados únicamente para mantener comunicación con el Usuario en relación con su solicitud o consulta inicial.
b) Datos de navegación y analítica (Cookies): El sitio web utiliza cookies analíticas de terceros (concretamente, Google Analytics) para recopilar información estadística agregada sobre el tráfico y uso de la página, con el objetivo de conocer cómo interactúan los usuarios con el sitio y mejorar los contenidos o servicios ofrecidos. Estos datos pueden incluir la dirección IP del usuario, ubicación aproximada, información sobre el dispositivo, navegador, idioma, páginas visitadas y tiempo de navegación, entre otros. En todo caso, estos datos son recopilados de forma anónima o pseudonimizada (Google Analytics no proporciona información que permita identificar personalmente al usuario sin su consentimiento expreso) y se emplean únicamente con propósitos estadísticos y de mejora interna. (Para más detalles sobre las cookies específicas utilizadas, consulte la Política de Cookies.)
Adicionalmente, el sitio podría emplear cookies técnicas necesarias para el funcionamiento básico de la web (por ejemplo, recordar la preferencia de idioma o el estado de aceptación de cookies), las cuales no recopilan información personal con fines comerciales.
El Responsable no utiliza los datos personales para elaborar perfiles comerciales automatizados ni para tomar decisiones automatizadas que puedan afectar al usuario de forma jurídica o significativa. Cualquier tratamiento adicional de datos personales distintos a los expuestos será comunicado al usuario y, en caso necesario, se recabará su consentimiento expreso.
3. Base Legal del Tratamiento (Legitimación)
Los tratamientos de datos personales realizados a través de este sitio web se fundamentan en diferentes bases legales, de acuerdo con el artículo 6 del RGPD:
- Consentimiento del interesado (Art. 6.1.a RGPD): En los casos en que el Usuario voluntariamente proporciona sus datos a través del formulario de contacto o acepta el uso de cookies analíticas, la base jurídica es el consentimiento. Se entiende que el usuario otorga su consentimiento expreso al enviar sus datos mediante los formularios tras marcar la casilla de aceptación de esta Política de Privacidad, o al aceptar las cookies no necesarias a través del banner de cookies. Dicho consentimiento es libre, específico, informado e inequívoco. El Usuario tiene derecho a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.
- Ejecución de una relación precontractual o interés legítimo en atender la solicitud (Art. 6.1.b y f RGPD): El tratamiento de los datos enviados por el Usuario mediante el formulario de contacto puede considerarse amparado en la necesidad de ejecutar medidas precontractuales solicitadas por el propio Usuario (por ejemplo, la petición de un presupuesto o información sobre servicios ofrecidos por el Titular), o bien en el interés legítimo del Responsable de atender las consultas y comunicaciones recibidas para gestionar su actividad comercial. En estos casos, dicho interés legítimo del Responsable en responder es proporcional y no lesivo para los derechos del Usuario, pues éste se ha dirigido voluntariamente al Responsable.
- Cumplimiento de obligaciones legales (Art. 6.1.c RGPD): En su caso, el Responsable podría tratar y conservar ciertos datos personales para cumplir con obligaciones legales que le sean aplicables, por ejemplo, normativa fiscal, contable o de protección de datos. Esta base legal se aplicaría solo cuando corresponda (por ejemplo, conservación de comunicaciones comerciales a efectos de la LSSICE, o atención al ejercicio de derechos de protección de datos).
En cada tratamiento, se ha verificado que concurre al menos una de las bases de legitimación mencionadas. No se efectuarán tratamientos de datos personales incompatibles con las finalidades descritas originalmente, a menos que se obtenga nuevamente consentimiento o exista otra base jurídica que lo ampare.
4. Plazo de Conservación de los Datos
Los datos personales proporcionados se conservarán únicamente durante el tiempo necesario para cumplir con las finalidades para las cuales se recabaron. En particular:
- Los datos enviados mediante formulario de contacto o correo electrónico serán tratados durante el tiempo necesario para atender correctamente la consulta o solicitud del Usuario. Una vez resulta dicha comunicación, el Responsable podrá conservar la correspondencia durante un período adicional (por ejemplo, 12 meses) a efectos de seguimiento, atención a posibles consultas posteriores o inicio de una relación comercial. Si de la solicitud del usuario se deriva una contratación de servicios, los datos podrían conservarse mientras dure la relación contractual y, finalizada ésta, durante el plazo de prescripción de las obligaciones legales que de ella se deriven.
- Los datos recopilados por cookies analíticas serán tratados mientras el usuario no retire su consentimiento o hasta que caduquen dichas cookies (lo que suceda primero). La información agregada de análisis proporcionada por Google Analytics puede ser conservada por el Responsable durante periodos más largos con fines estadísticos históricos, aunque en formato anonimizado (sin posibilidad de identificar usuarios individuales). Las cookies de Google Analytics en sí mismas tienen distintos plazos de expiración (ver detalle en la Política de Cookies), tras los cuales dejan de recopilar información a menos que el usuario consienta nuevamente.
- Los datos relativos a cumplimiento legal (por ejemplo, registros de consentimientos, comunicaciones comerciales enviadas, facturas, etc.) se conservarán durante los plazos que exijan las leyes aplicables. En el caso de datos necesarios para atender el ejercicio de derechos por parte del Usuario o posibles reclamaciones, podrán conservarse mientras puedan surgir responsabilidades derivadas del tratamiento.
Transcurridos los plazos indicados, los datos personales serán suprimidos o anonimizados de forma segura. En algunas circunstancias, mantendremos los datos debidamente bloqueados (es decir, sin darles uso) durante periodos adicionales si pudiera derivarse alguna responsabilidad legal de su tratamiento, en cuyo caso solo estarían accesibles para su puesta a disposición de autoridades competentes.
5. Destinatarios de los Datos y Comunicaciones a Tercios
Con carácter general, no se cederán ni comunicarán datos personales a terceros sin el consentimiento expreso del Usuario, excepto en los casos necesarios para el normal funcionamiento del servicio o cuando exista una obligación legal. El Responsable informa de que, para el cumplimiento de las finalidades descritas, emplea los servicios de terceros encargados del tratamiento que actúan en su nombre y siguiendo sus instrucciones, habiendo suscrito con todos ellos el correspondiente contrato de encargado del tratamiento conforme al artículo 28 RGPD.
En particular, se comunican datos a los siguientes prestadores o categorías de destinatarios:
- Proveedor de servicios de analítica web (Google Analytics): Este sitio web utiliza la plataforma Google Analytics, proporcionada por Google LLC (ubicada en Estados Unidos) y su filial Google Ireland Ltd. Google Analytics actúa como encargado del tratamiento respecto a los datos de navegación del Usuario, recopilándolos y analizándolos por cuenta del Responsable. La información generada por estas cookies (incluida la dirección IP, aunque Google ofrece mecanismos de anonimización de IP) puede ser transmitida y almacenada por Google en servidores fuera del Espacio Económico Europeo, incluyendo Estados Unidos. Google se encuentra adherido al marco legal vigente para transferencias internacionales de datos (p.ej., Acuerdo EU-US Data Privacy Framework o, en su defecto, clausulados contractuales tipo aprobados por la Comisión Europea), lo que garantiza un nivel adecuado de protección. Puede consultar más detalles sobre cómo Google trata los datos de Analytics en la propia [política de Google]. En todo caso, estas cesiones a Google solo se producen cuando usted ha dado su consentimiento para las cookies analíticas.
- Servicios de hosting y correo electrónico: El sitio web se encuentra alojado en servidores de un proveedor de hosting ubicado dentro de la UE (o que ofrece garantías adecuadas de protección). Dicho proveedor podría incidentalmente tener acceso técnico a datos personales almacenados (por ejemplo, si se envían mensajes a través del formulario de contacto, estos pasan por servidores de terceros). No obstante, este acceso se realiza únicamente para asegurar la disponibilidad del servicio y bajo un contrato de confidencialidad y tratamiento de datos con el Responsable. De igual modo, las comunicaciones por correo electrónico se gestionan a través de servicios que pueden implicar transferencias según la ubicación del servidor de correo, pero siempre con proveedores que garanticen el cumplimiento del RGPD.
- Obligaciones legales y autoridades: en caso de requerimiento legal, obligación normativa o en procedimientos judiciales, los datos personales podrán ser comunicados a autoridades públicas, administrativas o judiciales (p. ej., tribunales, Agencia Tributaria, Fuerzas de Seguridad, Agencia Española de Protección de Datos) únicamente en la medida en que dicha comunicación sea obligatoria o se nos requiera formalmente conforme a la legislación vigente.
Fuera de las anteriores situaciones, no se prevén otras comunicaciones de datos. En ningún caso vendemos, alquilamos o transferimos datos personales a terceras partes para sus propias finalidades comerciales o de marketing.
6. Derechos de los Usuarios (Derechos de los Interesados)
La normativa de protección de datos reconoce a los usuarios (titulares de los datos) una serie de derechos que pueden ejercer en relación con sus datos personales. En particular, usted puede solicitar ante el Responsable los siguientes derechos RGPD:
- Derecho de Acceso: le permite obtener confirmación sobre si estamos tratando datos personales suyos y, en caso afirmativo, recibir una copia de dichos datos y información detallada sobre el tratamiento realizado.
- Derecho de Rectificación: le permite solicitar la corrección de datos personales inexactos, desactualizados o incompletos que tengamos sobre usted.
- Derecho de Supresión (o “derecho al olvido”): le permite solicitar la eliminación de sus datos personales cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos, o retire su consentimiento (en su caso), o se trate de un tratamiento ilícito.
- Derecho de Oposición: le permite oponerse en cualquier momento, por motivos relacionados con su situación particular, a que sus datos sean objeto de un tratamiento basado en un interés público o legítimo del Responsable. También tiene derecho a oponerse al tratamiento de sus datos con fines de marketing directo.
- Derecho de Limitación del Tratamiento: le permite solicitar que restrinjamos temporalmente el uso de sus datos personales en ciertos supuestos (por ejemplo, mientras se verifica la exactitud de los datos o la procedencia de una solicitud de oposición). En tal caso, los conservaremos únicamente para el ejercicio o la defensa de reclamaciones.
- Derecho a la Portabilidad de los Datos: le permite recibir los datos personales que nos haya proporcionado en un formato estructurado, de uso común y lectura mecánica, y poder transmitirlos a otro responsable de tratamiento, siempre que sea técnicamente posible. Este derecho aplica cuando el tratamiento esté basado en su consentimiento o en la ejecución de un contrato, y se efectúe por medios automatizados.
Adicionalmente, cuando el tratamiento se base en el consentimiento, usted tiene derecho a retirar dicho consentimiento en cualquier momento, lo que no afectará a la licitud del tratamiento realizado con anterioridad. También tiene derecho a no ser objeto de decisiones individuales automatizadas (incluida la elaboración de perfiles) que produzcan efectos jurídicos o le afecten significativamente, salvo las excepciones previstas en la ley (en este sitio web no se realizan tales decisiones automatizadas).
Estos derechos podrán ejercerse de forma gratuita y el Responsable deberá responder en los plazos establecidos por la normativa (en general, 1 mes, ampliable a 2 meses en casos complejos, previa notificación). Para ello, el Usuario puede dirigir una comunicación escrita, adjuntando copia de un documento oficial que acredite su identidad (DNI, NIE, pasaporte), a cualquiera de las siguientes vías de contacto:
- Correo electrónico: onenergysp@gmail.com
- Correo postal: DAVID CABALLERO MOLINA – Calle Gaona, 4, 3ºC, 02002 Albacete, España.
Se recomienda especificar claramente qué derecho se desea ejercer y sobre qué datos, a fin de facilitar la tramitación. El Responsable analizará la solicitud y, en su caso, responderá motivadamente dentro del plazo legal, confirmando la realización efectiva del derecho o explicando los motivos por los cuales puede no proceder (por ejemplo, ciertas solicitudes de supresión no pueden atenderse si existe obligación legal de conservar datos).
En caso de que el Usuario considere que sus derechos no han sido atendidos adecuadamente, o vea vulnerada la protección de sus datos personales, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) u otra autoridad de control competente en la UE. En España, la AEPD es la autoridad de supervisión competente en materia de protección de datos (www.aepd.es). Se facilita la dirección de la AEPD: C/ Jorge Juan, 6, 28001 – Madrid, España.
7. Menores de Edad
Los servicios de este sitio web no están específicamente dirigidos a menores de 14 años. El Responsable asume que los usuarios que facilitan datos personales a través de este sitio son mayores de 14 años o, en su defecto, cuentan con la debida autorización de sus padres o tutores. De conformidad con la legislación vigente, en España los menores de 14 años no pueden otorgar por sí solos un consentimiento válido para el tratamiento de sus datos personales; dicho consentimiento solo será lícito si lo presta también el titular de la patria potestad o tutela del menor. Por tanto, se prohíbe expresamente que menores de 14 años envíen datos personales a través de los formularios de este sitio sin el consentimiento y supervisión de sus padres o tutores legales.
Si el Responsable detectase datos de carácter personal de un menor de 14 años sin consentimiento acreditable de padres/tutores, procederá a su eliminación inmediata. Si usted es padre, madre o tutor de un menor de edad y tiene conocimiento de que el menor ha proporcionado sus datos personales al Responsable sin su consentimiento, por favor contacte con nosotros para gestionar la retirada de esos datos.
8. Seguridad de los Datos
El Responsable se compromete a tratar los datos personales de los usuarios con absoluta confidencialidad y aplicando las medidas de seguridad físicas, técnicas y organizativas que sean razonables y exigibles conforme a la normativa vigente. En particular, se han implementado medidas destinadas a evitar el acceso, alteración, pérdida, destrucción o divulgación no autorizada de los datos personales. No obstante, el Usuario debe ser consciente de que las medidas de seguridad en Internet no son infalibles al 100%, por lo que el Responsable no puede garantizar la absoluta inviolabilidad de la información, pero sí se asegura de aplicar las mejores prácticas y actualizar dichas medidas periódicamente.
El sitio web utiliza protocolo SSL (Secure Socket Layer) para establecer una conexión cifrada que protege la información transmitida entre el navegador del usuario y nuestros servidores. Esto contribuye a impedir que terceros intercepten la información que el Usuario pueda proporcionar a través de la web (p. ej., en formularios).
9. Actualizaciones de la Política de Privacidad
El Responsable se reserva el derecho a modificar o actualizar en cualquier momento la presente Política de Privacidad, por ejemplo, para adaptarla a novedades legislativas, jurisprudenciales o a cambios en los tratamientos realizados. En caso de introducir cambios significativos, se notificará a los usuarios mediante aviso en el sitio web (por ejemplo, a través de un banner o pop-up informativo) o incluso mediante comunicación electrónica, cuando así lo exija la normativa. Se recomienda al Usuario revisar periódicamente esta política para mantenerse informado sobre cómo protegemos su información. La fecha de la última actualización figura al inicio del documento.