Política de privacidad

De conformidad con lo dispuesto en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales y en el Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, se le facilita la siguiente información:

RESPONSABLE «¿Quién es el responsable del tratamiento de sus datos?»

Identidad: GEFIRA ENERGIA, S.L. con CIF B21941091

Dirección postal: AV. TENOR PEDRO LAVIRGEN, S/N. CENTRO CADE OFICINA 2 – 14011 – CÓRDOBA

Teléfono: 641390150

Correo Electrónico: INFO@GEFIRA.ES

FINALIDAD»¿Con qué finalidad tratamos sus datos personales?»

Sus datos personales serán tratados con las siguientes finalidades según resulten de aplicación:

SITIO WEB

• Gestionar su petición solicitada a través del formulario habilitado al efecto, al objeto de suscribirse a nuestra Newsletter, con la finalidad de poder enviarle comunicaciones comerciales sobre ofertas exclusivas e información de interés relacionada con el sector energético, ya sea mediante correo electrónico, mensajería instantánea (WhatsApp) o teléfono.

Además, se podrán tratar datos personales de todo aquel que navegue por el sitio web con las siguientes finalidades según resulten de aplicación:

• Permitir el acceso a la información y contenido del sitio web.
• Garantizar el cumplimiento de las condiciones de uso y la ley aplicable.
• Prevenir cualquier tipo de fraude, en el caso de que se lleven a cabo operaciones que puedan considerarse sospechosas.
• Prevenir accesos no autorizados o ataques para mantener la seguridad de la información.

PRESTACIÓN DE SERVICIOS

• Gestión y prestación de servicios de asesoramiento energético a particulares, autónomos, empresas, comunidades de propietarios, etc., con la finalidad de tramitar el cambio de comercializadora, cambio de titularidad, nuevas altas, entre otros.
• Comunicación de los datos personales estrictamente necesarios a la comercializadora de energía con la que el interesado decida contratar el suministro, a efectos de la formalización y gestión del contrato de suministro energético, actuando dicha entidad como responsable del tratamiento respecto de los datos tratados en dicho contexto.
• Realización de seguimiento periódico de las condiciones contractuales con la comercializadora con el fin de ofrecer comparativas de tarifas, valorar posibles cambios de comercializadora o mejoras en las condiciones económicas del suministro eléctrico y/o de gas, así como la gestión de incidencias con la distribuidora, modificaciones de potencia contratada u otras gestiones técnicas necesarias para la adecuada prestación del servicio.
• Gestión administrativa derivada de la prestación de servicios solicitados, incluyendo las comunicaciones necesarias para su correcta ejecución. Dichas comunicaciones podrán realizarse a través de correo electrónico, llamadas telefónicas y mensajería instantánea (WhatsApp y/o SMS).

«La consignación de los datos solicitados tiene carácter obligatorio, pues la información solicitada es imprescindible para la prestación de servicios solicitados. En el caso de mostrar negativa, las consecuencias de no aportar dichos datos será la imposibilidad de llevar a cabo las finalidades descritas».

«No se utilizarán sus datos personales para otras finalidades distintas a las descritas, solicitándosele siempre con carácter previo su consentimiento expreso, informado e inequívoco. No se realizan análisis de perfiles basado únicamente en el tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente de modo similar».

«No se realizarán prácticas de SPAM, ya que nunca se enviarán correos electrónicos ilegítimos, que no hayan sido solicitados o autorizados por el interesado»

«No trataremos sus datos personales para ninguna otra finalidad de las descritas anteriormente salvo que sea requerido judicialmente o venga impuesto legalmente».

REDES SOCIALES

• Gestionar y realizar un seguimiento de nuestras Redes Sociales (RRSS), con la finalidad de publicitar nuestra empresa, aportando información sobre noticias, actividades, eventos, productos y servicios de interés.

GEFIRA ENERGIA, S.L. cuenta con perfil en algunas de las principales redes sociales de Internet (Facebook, Instagram, Tik Tok, LindKedIn, etc). Sus datos como Usuario serán tratados únicamente con la finalidad de administrar correctamente su presencia en la red social, dando publicidad sobre los servicios comercializados.

El tratamiento de sus datos como seguidor de nuestras redes sociales se regirá por este apartado, así como por aquellas condiciones de uso, políticas de privacidad y normativas de acceso que pertenezcan a la red social que proceda en cada caso y que ha sido previamente aceptada por el Usted como usuario.

En ningún caso GEFIRA ENERGIA, S.L. extraerá datos de las Redes Sociales, a excepción de contar con el consentimiento expreso para ello.

COMUNICACIONES COMERCIALES

• Envío de comunicaciones sobre novedades del sector energético, incluyendo precios de mercado, condiciones de suministro, ofertas y otra información de interés relacionada con la energía, a través de medios electrónicos y teléfono.

QUEJAS Y RECLAMACIONES FORMALES

• Recepcionar la «Hoja de Quejas y Reclamaciones» con la finalidad de darle respuesta para proponer una solución a la queja o reclamación planteada o, en su caso, justificar la imposibilidad de una posible solución.

DERECHOS

• Responder al ejercicio de derechos, consultas y reclamaciones.

«¿Por cuánto tiempo se conservarán sus datos?»

• Solo almacenamos su información personal en la medida en que la necesitamos a fin de poder utilizarla según la finalidad por la que fue recabada, y según la base jurídica del tratamiento de la misma de conformidad con la ley aplicable.

Mantendremos su información personal mientras exista una relación contractual y/o comercial con usted y durante el periodo de tiempo legalmente establecido, o mientras usted no ejerza su derecho de supresión, revocación del consentimiento otorgado y/o limitación del tratamiento de sus datos. En estos casos, mantendremos la información debidamente bloqueada, sin darle ningún uso, excepto para la puesta a disposición de los datos a los jueces y tribunales, el Ministerio Fiscal o las Administraciones Públicas competentes, en particular de las autoridades de protección de datos, para la exigencia de posibles responsabilidades derivadas del tratamiento.

Transcurridos dichos plazos, los datos personales se suprimirán con medidas de seguridad adecuadas para garantizar la destrucción total de los mismos.

LEGITIMACIÓN»¿Cual es la legitimación para el tratamiento de sus datos?»

GEFIRA ENERGIA, S.L. tiene las siguientes bases legítimas para poder tratar sus datos personales:

• Obligación Legal, conforme al artículo 6.1 letra c) RGPD 2016/679: La gestión y emisión de facturas resultantes como consecuencia de la prestación de nuestros servicios se basa en una obligación legal, así como en dar respuesta al ejercicio de derechos efectuado por usted y las reclamaciones interpuestas formalmente a través del documento «Hoja de Quejas y Reclamaciones».
• Consentimiento expreso, conforme al artículo 6.1 letra a) del RGPD 2016/679:

En relación con las siguientes finalidades, la base legal del tratamiento de sus datos personales será por consentimiento expreso del mismo:

• Respuesta a reclamaciones interpuestas, así como para la resolución de dudas y consultas formuladas a través de correo electrónico, mensajería instantánea (WhatsApp y/o Sms) o teléfono.
• Prestación del servicio de asesoría energética: recogida de los datos necesarios para la prestación del servicio, su comunicación a la compañía comercializadora energética correspondiente, realización de seguimiento de las ofertas y condiciones del mercado a efectos de elaborar comparativas de precios orientadas a la optimización del coste del suministro energético del cliente, y la gestión de incidencias técnicas ante la empresa distribuidora cuando resulte necesario para la correcta tramitación del suministro.
• Comunicaciones a través de WhatsApp al objeto de acelerar nuestras comunicaciones.
• Acceso a nuestras redes sociales para informar sobre las noticias o información publicada. Al unirse a nuestro perfil creado en la red social «Facebook, Instagram, Tik Tok, LindKedIn u otras» nos facilita consentimiento para tratar los datos personales publicados en su perfil.
• Envío de comunicaciones comerciales y novedades relacionadas con el sector energético.
• Permitir el acceso a la información y contenido del sitio web.

«Podrá retirar su consentimiento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. La retirada de dicho consentimiento podrá comunicarla en cualquier momento a través del correo electrónico INFO@GEFIRA.ES».

• Interés Legítimo del Responsable, conforme al artículo 6.1 letra f) RGPD 2016/679:

En relación con las siguientes finalidades, la base legal del tratamiento de los datos personales aportados será nuestro interés legítimo:

• Prevenir cualquier tipo de fraude, en el caso de que se lleven a cabo operaciones que puedan considerarse sospechosas, en base a nuestro interés legítimo en la lucha contra el fraude.
• Garantizar el cumplimiento de las condiciones de uso y la ley aplicable del sitio web.
• Prevenir accesos no autorizados o ataques para mantener la seguridad de la información.
• Podremos utilizar sus datos personales para reclamar y/o emprender las acciones legales necesarias para defender nuestros derechos e intereses legítimos.

DESTINATARIOS»¿A qué destinatarios se comunicarán sus datos?»

Sus datos personales podrán ser comunicados de forma legítima y, cuando sea necesario, a los siguientes destinatarios. Dichas comunicaciones serán necesarias para la prestación de nuestros servicios:

• Administraciones y organismos públicos competentes en los casos previstos por Ley (Hacienda, Servicio de Consumo, tc.) y/o cuerpos y fuerzas de seguridad, cuando así lo exija alguna norma o fuese necesario para la protección legal de nuestros intereses legítimos a efectos del cumplimiento de la ley.
• Empresas encargadas del tratamiento de datos, tales como Asesorías, Prestadores de Servicios IT, Comerciales externos, Colaboradores externos, etc. GEFIRA ENERGIA, S.L. ha suscrito los correspondientes contratos de encargo con cada uno de estos proveedores, con el objetivo de garantizar que traten los datos proporcionados de conformidad con lo establecido en la legislación vigente.
• Jueces y Tribunales por requerimiento u orden judicial o por obligación legal.
• Entidades de Detección y Prevención del Fraude.
• Ministerio Fiscal.

Para llevar a cabo el servicio de asesoría energética, le informamos que sus datos serán facilitados a la compañía comercializadora de energía con la que decida contratar el consumo energético, siendo esta última la responsable de sus datos y la encargada de elaborar el contrato de suministro.

Además, GEFIRA ENERGIA, S.L., actuando por cuenta del cliente, realizará las gestiones técnicas necesarias ante la empresa distribuidora para la resolución de incidencias y la correcta ejecución de los trámites relacionados con el suministro energético.

Transferencias Internacionales de Datos con garantías adecuadas (flujo de datos personales desde el territorio español a destinatarios establecidos en países fuera del Espacio Económico Europeo), en el caso de que existan:

-Comunicaciones a través de la herramienta de Mensajería Instantánea Whatsapp y/o Gmail:

Whatsapp, perteneciente a WHATSAPP LLC., lleva a cabo las transferencias de datos fuera de la Unión Europea regido por Cláusulas Contractuales Tipo aprobadas por la Comisión Europea con el fin de garantizar que los datos tratados tengan niveles de protección equivalentes. Información disponible en: https://faq.whatsapp.com/general/about-standard-contractual-clauses.

Para comunicarnos a través de WhatsApp, facilitaremos tu número de teléfono a WhatsApp Inc. para comprobar que eres usuario de este servicio. Te recomendamos que revises tu configuración de privacidad y leas la política de privacidad de WhatsApp para obtener información más detallada sobre el uso que hace WhatsApp de los datos personales de los usuarios que utilizan sus servicios

-Empleo de GOOGLE DRIVE como sistema de almacenamiento de datos personales en la nube:

Google Drive perteneciente a Google LLC., el cual se encuentra certificado en el marco de privacidad DATA PRIVACY FRAMEWORK, DPF (la Comisión Europea reconoce que EE.UU garantiza un nivel de protección equivalente al que ofrece la UE, cuando las transferencias internacionales de datos se produzcan con las entidades certificadas por el marco de privacidad DATA PRIVACY FRAMEWORK). Información disponible en: https://www.dataprivacyframework.gov/s/participant-search

Google LLC, cumple con los Marcos de Privacidad de Datos UE-EE. UU. y Suiza-EE. UU. (Data Privacy Frameworks, DPFs), así como la Ampliación del Reino Unido al DPF UE-EE. UU., según lo establecido por el Departamento de Comercio de los Estados Unidos en lo que respecta a recoger, utilizar y conservar información personal del EEE, el Reino Unido y Suiza respectivamente. Google LLC (y las empresas filiales estadounidenses que sean de su propiedad en su totalidad, a menos que se excluyan explícitamente) ha certificado su adhesión a los principios de los DPFs.

Google LLC., ha adoptado Clausulas Contractuales Tipo aprobadas por la Comisión Europea, con la finalidad aducir salvaguardas adecuadas con respecto a la protección de la privacidad y los derechos y libertades fundamentales de las personas para la transferencia de datos fuera de la Unión Europea, en los casos en los que no estén cubiertas por una decisión de adecuación.

Información disponible en: https://policies.google.com/privacy/frameworks.

-Empleo del software de administración de proyectos «Trello»:

Trello, perteneciente a Atlassian Inc, la cual cumple con el Marco de Privacidad de Datos UE-EE. UU. (EU-US DPF), la Extensión del Reino Unido al DPF UE-EE. UU. y el Marco de Privacidad de Datos Suiza-EE. UU. (Swiss-US DPF) según lo establecido por el Departamento de Comercio de los EE. UU. Atlassian ha certificado al Departamento de Comercio de los EE. UU. que se adhiere a los Principios del Marco de Privacidad de Datos UE-EE. UU. (Principios del DPF UE-EE. UU.) con respecto al procesamiento de datos personales recibidos de la Unión Europea y el Reino Unido en virtud del DPF UE-EE. UU. y la Extensión del Reino Unido al DPF UE-EE. UU. Atlassian ha certificado al Departamento de Comercio de los EE. UU. que se adhiere a los Principios del Marco de Privacidad de Datos Suiza-EE. UU. (Principios del DPF Suiza-EE. UU.) con respecto al procesamiento de datos personales recibidos de Suiza en virtud del DPF Suiza-EE. UU. Si existe algún conflicto entre los términos de esta política de privacidad y los Principios del DPF UE-EE. UU. y/o los Principios del DPF Suiza-EE. UU., regirán los Principios del DPF.

Información disponible en: https://www.atlassian.com/legal/privacy-policy#how-we-transfer-information-we-collect-internationally

DERECHOS»¿Cuáles son sus derechos al facilitarnos sus datos?»

Cualquier persona tiene derecho a obtener confirmación sobre si en GEFIRA ENERGIA, S.L. estamos tratando datos personales que les conciernen, o no.

• Derecho de acceso, rectificación y supresión: Tiene derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.
• Derecho de limitación: en determinadas circunstancias, podrá solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
• Derecho de Oposición: en determinadas circunstancias y por motivos relacionados con su situación particular, podrá oponerse al tratamiento de sus datos. Por tanto GEFIRA ENERGIA, S.L. dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
• Cuando el tratamiento de datos personales tenga por objeto la mercadotecnia directa, tendrá derecho a oponerse al tratamiento de sus datos, incluida la elaboración de perfiles relacionados con la citada mercadotecnia.
• Derecho a la portabilidad de los datos: Podrá solicitar la portabilidad de sus datos a otro responsable del tratamiento, en cuyo caso se hará siempre y cuando el tratamiento esté basado en el consentimiento lícito, el tratamiento sea automatizado y se transmitirán de responsable a responsable cuando sea técnicamente posible.
• Derecho a retirar el consentimiento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
• Derecho a presentar una reclamación ante la AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS, cuando no haya obtenido satisfacción en el ejercicio de sus derechos u otros asuntos. Para contactar con dicha Autoridad de Control puede hacerlo a través de su página web www.agpd.es o dirección postal C/ Jorge Juan, 6, 28001, Madrid, España.

Para ejercer cualquiera de los derechos indicados anteriormente, tendrá a su disposición una serie de modelos o formularios ubicados en https://www.aepd.es/derechos-y-deberes/conoce-tus-derechos/derecho-de-acceso y deberá de dirigirlos a GEFIRA ENERGIA, S.L. INFO@GEFIRA.ES o a la dirección que aparece en los datos de contacto del RESPONSABLE.

Opcionalmente, puede dirigirse también a la AGENCIA ESPAÑOLA DE PROTECCION DE DATOS (www.aepd.es) para solicitar información sobre dichos derechos.

Para tramitar la solicitud de ejercicio de derechos no es necesario facilitar una copia del DNI para acreditar su identidad. No obstante, si el responsable del tratamiento tuviese dudas razonables en relación con la identidad de la persona física que cursa la solicitud podrá solicitar que se facilite información adicional necesaria para confirmar la identidad del afectado. En caso de que actuara mediante representante, legal o voluntario, deberá aportar también documento que acredite la representación y documento identificativo del mismo.

GEFIRA ENERGIA, S.L. dará respuesta al ejercicio de derecho a la mayor brevedad posible y, en todo caso, en el plazo de un mes desde la recepción de la solicitud. Dicho plazo podrá prorrogarse otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes. GEFIRA ENERGIA, S.L. informará al interesado de la prórroga dentro del primer mes desde la solicitud.

OTRA INFORMACIÓN

CONFIDENCIALIDAD Y MEDIDAS DE SEGURIDAD

• GEFIRA ENERGIA, S.L. y todo su personal guardará secreto profesional de toda la información que afecte a los datos, almacenándolos con la debida confidencialidad y utilizándolos únicamente para los fines concretos para los que les fueron facilitados. Asimismo, adoptará las medidas técnicas y organizativas apropiadas contra el acceso no autorizado o el procesamiento ilegal de datos personales, así como contra la pérdida o destrucción accidental de los mismos. La información es confidencial, privilegiada y tratada sólo por las personas que, como usuarios autorizados, tienen acceso a los datos personales, quedando totalmente prohibida cualquier divulgación, distribución o reproducción de la información tratada.
• Los datos aportados y los generados durante la relación contractual serán tratados de manera lícita, leal, transparente, adecuada, pertinente, limitada, exacta y actualizada.
• GEFIRA ENERGIA, S.L. aplica medidas de seguridad para garantizar la confidencialidad, integridad y disponibilidad de los datos tratados.

Dichas medidas de seguridad son revisadas periódicamente para garantizar su adecuación y efectividad, con el fin de proteger los datos y la información tratada.

No obstante, las medidas de seguridad en Internet no son inexpugnables y no se puede garantizar la seguridad absoluta. Por lo tanto, en el caso de que los datos se vean afectados como consecuencia de una brecha de seguridad, tomaremos la medidas oportunas para investigar el incidente, notificarlo a la Autoridad de Control (AEPD), así como a las personas afectadas.

RESPONSABILIDAD DE LA VERACIDAD DE LOS DATOS APORTADOS

• Los datos tratados por GEFIRA ENERGIA, S.L. son aportados directamente por el interesado a través de los diferentes sistemas de recogida de información habilitados (formularios, correo electrónico, llamadas telefónicas y documentos varios).
• El interesado garantiza que es mayor de edad y que los datos facilitados a GEFIRA ENERGIA, S.L. son verdaderos, exactos, completos y actualizados, siendo el único responsable de la veracidad y corrección de los datos que facilite, exonerando a GEFIRA ENERGIA, S.L. de cualquier responsabilidad al respecto.
• Mientras no nos comunique lo contrario, entenderemos que sus datos no han sido modificados, comprometiéndose usted a notificarnos cualquier variación en los mismos.

“En el caso de que nos comunique datos de terceros, deberá informales previamente de este hecho, así como de la finalidad y forma de tratamiento de los mismos, siendo usted además el único responsable de dicha comunicación.»

ACTUALIZACIÓN DE LA POLÍTICA DE PRIVACIDAD

• La presente política, cuyo idioma aplicable es el español, podrá ser objeto de revisiones periódicas, con la finalidad de mejorarla, actualizarla y adaptarla a novedades legislativas y/o jurisprudenciales.
• La presente política ha sido establecida con fecha 02 de Junio de 2026.
• Para cualquier duda o consulta acerca de esta política de privacidad no dude en contactar con GEFIRA ENERGIA, S.L., a través de los datos de contacto que aparecen en el apartado de «Responsable del Tratamiento».