Política de privacidad.

Quién trata tus datos.

El responsable del tratamiento es la sociedad que firma tu contrato de luz. Estos son los datos legales:

Tenemos una persona responsable de protección de datos (DPO) registrada en la AEPD. Es a quien escribes si quieres ejercer cualquiera de los derechos que detallamos abajo.

Qué datos recogemos.

Solo lo que necesitamos para darte luz, calcular tu oferta y cumplir con la ley. Nada más.

Para qué los usamos.

• Calcular tu oferta. Cuando subes una factura, leemos los datos para enseñarte cuánto pagarías con enex. Si no contratas, los borramos a los 90 días.
• Ejecutar tu contrato. Alta en la distribuidora, facturación, gestión de cobros y bajas.
• Cumplir obligaciones legales. Facturación con Hacienda, comunicaciones a la CNMC, hoja de reclamaciones.
• Operar la VPP. Agregamos tu consumo de forma anonimizada para casar oferta y demanda en el pool eléctrico.
• Mejorar el servicio. Métricas anónimas de uso de la web y la app.
• Comunicarnos contigo. Avisos de servicio (siempre) y novedades del producto (solo si lo autorizas, y te puedes dar de baja en un clic).

Base legal.

Conforme al art. 6 del RGPD, tratamos tus datos cuando:

• Es necesario para tu contrato (art. 6.1.b) — alta, facturación, gestión del suministro.
• Tenemos una obligación legal (art. 6.1.c) — fiscalidad, regulación CNMC, hoja de reclamaciones.
• Tú nos has dado tu consentimiento (art. 6.1.a) — comunicaciones comerciales, cookies de analítica, grabación de llamadas.
• Tenemos un interés legítimo (art. 6.1.f) — prevención del fraude, mantenimiento técnico, mejora del producto. En estos casos, hacemos un análisis de proporcionalidad y siempre puedes oponerte.

A quién se los cedemos.

Compartimos lo mínimo imprescindible, solo con:

• Tu distribuidora (Endesa, Iberdrola, e-distribución, UFD, etc.) — para gestionar el alta y leer tu contador. Esto es obligatorio por la regulación del sector.
• La CNMC y la Administración — cuando lo requiere la ley o ante reclamaciones.
• Hacienda y entidades bancarias — para facturación, fiscalidad y cobros.
• Encargados del tratamiento — proveedores que nos ayudan con infraestructura cloud, email transaccional o atención al cliente. Todos firmados bajo el art. 28 RGPD y listados a petición.

Cuánto los conservamos.

Pasados estos plazos, los datos se eliminan o se anonimizan de forma irreversible.

Transferencias internacionales.

La gran mayoría de tus datos se almacenan en servidores ubicados en la Unión Europea (Frankfurt e Irlanda).

Algunos proveedores tecnológicos (correo transaccional, antifraude, soporte) están en EE. UU. y se rigen por el EU-US Data Privacy Framework con cláusulas contractuales tipo aprobadas por la Comisión Europea (decisión de adecuación de 10 julio 2023).

Tus derechos.

Tienes derecho a hacer cualquiera de estas cosas, gratis y en cualquier momento:

Para ejercerlos, escríbenos a dpo@enex.es con copia de tu DNI. Te respondemos en menos de 30 días (normalmente, en menos de 5).

Si crees que hemos tratado mal tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es). Pero antes te agradeceríamos que nos lo dijeras a nosotros — la mayoría de las veces es algo que podemos arreglar.

Seguridad.

Aplicamos las medidas técnicas y organizativas apropiadas según el art. 32 RGPD:

• Cifrado en tránsito (TLS 1.3) y en reposo (AES-256).
• Acceso al mínimo personal necesario, con doble factor obligatorio.
• Auditorías anuales y test de intrusión externo cada 12 meses.
• Plan de respuesta ante brechas con notificación a la AEPD en menos de 72 horas.

Si detectamos un incidente que pueda afectarte, te lo decimos. Sin maquillarlo.

Cambios en esta política.

Si hay un cambio sustancial — nuevas finalidades, nuevos cesionarios, nuevas bases legales — te avisaremos por email con 30 días de antelación. Para cambios menores (precisiones de redacción, actualización de proveedores) actualizamos esta página y la fecha de vigencia.

Esta versión 3.1 sustituye a la 3.0 del 11 de enero de 2026. Ver historial completo →