Guía del asesor · Trámites
RGPD para asesorías energéticas
Por el equipo de ContrataLux · Actualizado el
El RGPD para asesorías energéticas no es un trámite de papeleo: tratas DNI, CIF, cuentas bancarias, direcciones y consumos de cada cliente, y además los compartes con comercializadoras. Un fallo aquí puede costar más que la comisión de todo un año.
Esta guía resume qué obligaciones tienes como asesoría, qué papel juegas frente a la comercializadora y cómo dejar constancia del consentimiento sin perder tiempo comercial.
¿Qué exige el RGPD para asesorías energéticas?
Exige tratar los datos con una base jurídica válida, informar al cliente de quién trata sus datos y para qué, guardarlos solo el tiempo necesario, protegerlos con medidas de seguridad adecuadas y atender sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad.
Además del RGPD, en España se aplica la Ley Orgánica 3/2018 de Protección de Datos y Garantía de los Derechos Digitales. La autoridad de control es la AEPD.
Responsable o encargado: tu papel frente a la comercializadora
Cuando captas a un cliente para tus propios fines comerciales, eres responsable de esos datos. Cuando tramitas un contrato por cuenta de una comercializadora, normalmente actúas como encargado del tratamiento de esta, y debe existir un contrato de encargo que lo regule.
Pide a cada comercializadora con la que trabajas ese contrato de encargo y revisa qué te permite hacer con los datos después de la venta. No es lo mismo conservar el histórico para atender al cliente que usarlo para ofrecerle productos de otra compañía.
Consentimiento, información y conservación
Si trabajas con captadores externos, ellos también acceden a datos: deja por escrito qué pueden hacer y qué no.
- Informa al cliente en el momento de recoger los datos: responsable, finalidad, base jurídica, destinatarios, plazo y derechos.
- Para comunicaciones comerciales posteriores por correo o WhatsApp, recoge un consentimiento específico y demostrable.
- Define cuánto tiempo guardas cada tipo de dato y bórralo o bloquéalo al terminar.
- Limita quién en tu equipo ve los datos bancarios y los documentos de identidad.
Cómo ayuda ContrataLux a cumplir
ContrataLux registra el consentimiento RGPD por email o WhatsApp con su fecha, aplica 9 grupos de permisos para que cada perfil vea solo lo que necesita, protege el acceso con doble factor (2FA) y guarda un log de accesos y un registro de más de 30 tipos de sucesos.
La cronología auditada de cada contrato muestra quién cambió qué y cuándo, lo que facilita responder a una reclamación o a un requerimiento.
Aplicar bien el RGPD para asesorías energéticas protege a tus clientes y a tu negocio. Prueba ContrataLux 7 días gratis y trabaja con consentimientos registrados, permisos por perfil y trazabilidad completa.
Sigue leyendo
Preguntas frecuentes
¿Necesita una asesoría pequeña un delegado de protección de datos?
No es obligatorio para la mayoría de asesorías pequeñas, salvo que su actividad principal implique tratamiento a gran escala o encaje en los supuestos del artículo 37 del RGPD. Consulta la guía de la AEPD.
¿Puedo enviar ofertas por WhatsApp a un cliente antiguo?
Solo si tienes base jurídica para ello, normalmente un consentimiento previo para comunicaciones comerciales por ese canal, y siempre con forma sencilla de darse de baja.
¿Qué hago si un cliente pide borrar sus datos?
Debes atenderlo en el plazo de un mes, salvo que tengas obligación legal de conservarlos, en cuyo caso los bloqueas y lo informas al cliente.
Más en esta sección
Ordena tu asesoría con ContrataLux
Luz, gas, dual, fibra, alarmas y CAEs en un solo CRM. Desde 90 € al mes + IVA.