Protección de datos en la venta de energía

¿Qué datos personales trata una asesoría energética?

Datos identificativos y de contacto del titular, datos bancarios para la domiciliación, el CUPS y la dirección de suministro, las facturas y los consumos. Con todo ello se puede conocer cuándo está una persona en casa o su nivel de gasto, por lo que hay que tratarlos con cuidado.

Si el cliente es una sociedad, sus datos no son personales, pero sí lo son los de la persona de contacto o el administrador.

Qué base legal usar en cada momento

Cada tratamiento necesita una base, y no siempre es el consentimiento.

• Preparar una comparativa o tramitar un contrato que el cliente pide: ejecución de un contrato o medidas precontractuales.
• Enviar ofertas comerciales: consentimiento, salvo la excepción de clientes en la normativa de comunicaciones electrónicas.
• Conservar documentación por obligaciones fiscales o de reclamación: obligación legal o interés legítimo.
• Pasar datos a la comercializadora para el alta: necesaria para el contrato que el cliente quiere.

Protección de datos en la venta de energía con colaboradores externos

Si un captador te pasa contactos, debes poder demostrar que esas personas consintieron. Si un comercial externo trata datos por cuenta de tu asesoría, firma con él un contrato de encargado del tratamiento. Con la comercializadora, el contrato de agencia debe aclarar quién es responsable de qué.

Informa al cliente de quién trata sus datos, para qué, cuánto tiempo y cómo ejercer sus derechos, y si hay una brecha de seguridad notifícala a la AEPD en un plazo de 72 horas cuando proceda.

Medidas que ContrataLux ya trae

ContrataLux solicita el consentimiento RGPD por email o WhatsApp y lo deja registrado. La seguridad incluye doble factor de autenticación, log de accesos y un registro de más de 30 tipos de sucesos. Con los 9 grupos de permisos limitas qué puede ver cada comercial o captador, y la exportación a Excel facilita atender un derecho de acceso o portabilidad.