Política de protección de datos
Estamos comprometidos a proporcionar a nuestros clientes un servicio al cliente realmente excelente. Reconocemos que los clientes valoran sus datos y su privacidad, por lo que tratamos los datos de nuestros clientes con mucho cuidado. Nuestra página web octopusenergy.es (en adelante, “sitio web”) establece cómo y cuándo recopilamos, usamos y compartimos su información personal en cumplimiento del Reglamento UE 2016/679 General de Protección de Datos, (en adelante, “RGPD”) y la Ley Orgánica 3/2018 de 5 de diciembre de Protección de Datos Personales y garantía de los derechos digitales (en adelante “LOPDGDD”). Esta política de protección de datos ha sido actualizada el 28 de noviembre de 2024.
1. ¿Quiénes somos?
Esta política de protección de datos se aplica a Octopus Energy España, S.L.U(en adelante, “OCTOPUS”) con domicilio social en la Calle Pintor Sorolla, 5-2 46002 Valencia (CIF: B-40563082). Si necesitas ponerte en contacto con nuestro delegado de protección de datos, puedes remitir tu solicitud al correo electrónico: a: dpd@octopusenergy.es.
2. ¿Para qué recogemos y usamos tus datos?
Solo recopilamos y procesamos tus datos personales cuando tenemos un motivo para hacerlo. Esta sección establece cómo recopilamos y usamos sus datos a través de la web, así como la base que legitima el tratamiento de los mismos.
2.1 Calcular tu ahorro y emitir una oferta de suministro de energía eléctrica
OCTOPUS podrá tratar los datos personales relativos al número CUPS y nivel de consumo (KwH) de la última factura para poder calcular y ofrecerle una oferta de suministro. Asimismo, si deseas recibir la oferta por correo electrónico, se tratará dicho dato para poder gestionar el envío de dicha oferta, en base a la ejecución de la relación precontractual.
En caso de optar de forma voluntaria a subir tu factura para calcular tu ahorro, los datos incluidos en la factura que facilites, previa obtención de tu consentimiento, se tratarán con la finalidad de extraer y escanear de forma automatizada determinados campos de interés incluidos en la factura de suministro de energía que nos facilites, a efectos de poder ofrecerte el cálculo de tu ahorro. Para más información puedes consultar la política específica https://octopusenergy.es/politicas/politica-de-privacidad-comparador-facturas-ia.
Adicionalmente a los datos anteriormente mencionados, OCTOPUS ESPAÑA accederá a la información de la base de datos del SIPS con la finalidad de poder hacer una estimación y poder ofrecer la tarifa que más se ajuste a las necesidades del usuario. En este sentido, le indicamos que la información de la base de datos del SIPS (Sistema de Información de Puntos de Suministro) no incluye información que permita identificar al usuario) y que su acceso se regula en el art. 7 del Real Decreto 1435/2002, de 27 de diciembre, por el que se regulan las condiciones básicas de los contratos de adquisición de energía y de acceso a las redes en baja tensión.
2.2 Gestionar el proceso de contratación
Cuando contrate nuestros productos o servicios, utilizaremos su información personal para completar su contrato, en base a la ejecución de la relación contractual.
Los datos que recopilamos de usted pueden incluir su nombre, dirección, fecha de nacimiento, dirección de correo electrónico, número de teléfono, datos del contador de energía y datos de pago, como la información de la tarjeta de crédito o los datos de domiciliación bancaria.
Es importante que mantenga sus datos personales actualizados, así que le rogamos que nos comunique cualquier cambio. Para completar su contrato, podemos compartir su información personal con terceras partes involucradas en el proceso de contratación, como proveedores de pago y agencias de referencia de crédito que utilizamos para evaluar los riesgos de fraude, crédito y/o seguridad.
Necesitamos procesar su información personal de esta manera para realizar el contrato del producto o servicio que nos ha pedido que le suministremos. Esto puede incluir el envío de información sobre su cuenta, como extractos, recordatorios de pago y de lectura del contador y actualizaciones ocasionales sobre cambios importantes, como las actualizaciones de su tarifa. OCTOPUS trata los datos personales relativos al código postal, número CUPS y nivel de consumo (KwH) de la última factura para poder calcular y ofrecerte una oferta de suministro.
Adicionalmente, OCTOPUS accede a la información de la base de datos del SIPS con la finalidad de poder hacer una estimación y poder ofrecerte la tarifa que más se ajuste a tus necesidades. La información de la base de datos del SIPS (Sistema de Información de Puntos de Suministro) no incluye información que permita identificar al usuario) y su acceso se regula en el art. 7 del Real Decreto 1435/2002, de 27 de diciembre, por el que se regulan las condiciones básicas de los contratos de adquisición de energía y de acceso a las redes en baja tensión. Asimismo, si deseas recibir la oferta por correo electrónico, estos datos se usan para poder gestionar el envío de la oferta.
2.3 Llevar a cabo el mantenimiento y gestión del suministro esencial
De acuerdo con lo establecido en el art. 52 de la Ley 24/2013 de 26 de diciembre de Sector Eléctrico, en ningún caso podrá suspenderse el suministro de energía eléctrica a aquellas instalaciones cuyos servicios hayan sido declarados como esenciales de conformidad con dicha ley. Por ejemplo, cuando se trate de suministros de ámbito doméstico en los que el suministro de energía eléctrica es imprescindible para la alimentación de un equipo médico que resulte indispensable para mantener con vida a una persona. En estos supuestos, OCTOPUS solicitará y tratará los datos personales incluidos en el correspondiente certificado médico que permita acreditar que el punto de suministro es indispensable para mantener con vida a una persona.
Dichos datos personales se tratarán en base a la protección de los intereses vitales del interesado.
2.4 Cuando nos llama por teléfono, nos envía un correo electrónico o se pone en contacto con nosotros a través de las redes sociales
Cuando nos llame por teléfono o nos envíe un correo electrónico con consultas generales, podremos tratar su información personal (su nombre, dirección, datos de contacto y otros datos personales que nos haya facilitado) para prestar los servicios de atención al cliente que nos haya solicitado, por ejemplo, proporcionar más información sobre nuestros precios.
Nos basamos en su en la ejecución de la relación precontractual para tratar su información personal de esta manera. Si no nos proporciona los datos que le pedimos con fines de servicio al cliente, es posible que no podamos responder plenamente a sus consultas.
Registramos las interacciones que tiene con nosotros, como las llamadas telefónicas, las aperturas de correos electrónicos y los clics para ayudarnos a atender mejor sus solicitudes.
2.5 Gestión del envío de comunicaciones comerciales electrónicas y publicidad a través de plataformas de terceros
Esta sección se aplica si usted ha optado por recibir comunicaciones de marketing con nosotros o ha expresado previamente un interés en nuestros productos y servicios y no ha optado por no hacerlo. Trataremos su información personal (su nombre, dirección, datos de contacto y otros datos personales que nos haya facilitado) para proporcionarle comunicaciones de marketing de acuerdo con las preferencias que nos haya indicado, de acuerdo con la habilitación del art. 21.2 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI).
Si ha optado por recibir comunicaciones comerciales electrónicas , nos basamos en su consentimiento para ponernos en contacto con usted con fines comerciales.. Todos los correos electrónicos que le enviemos con fines de marketing contendrán también instrucciones sobre cómo darse de baja para no recibirlos, o puede ponerse en contacto con nosotros en cualquier momento en hola@octopusenergy.es.
También podemos utilizar la base del interés legítimo para compartir información sobre nuestros productos y servicios a través del correo, el teléfono, los anuncios dirigidos o genéricos en nuestro sitio web o los servicios de otras empresas de Octopus Energy Group. Nunca compartimos su información con terceros para sus fines de marketing directo.
Por último, en ocasiones podemos ofrecer publicidad personalizada a través de plataformas de terceros. Por ejemplo, haremos un hash de sus datos (para que nadie pueda verlos) y los compararemos con la plataforma de Facebook. Si tienes un perfil en Facebook, les pediremos que te excluyan de anuncios irrelevantes, como los de únete a Octopus Energy, y te enviarán en su lugar anuncios más relevantes. Todo esto se hace sin que Facebook nos revele su identidad y viceversa. Lo hacemos sobre la base del interés legítimo para garantizar que recibas información más personalizada y relevante sobre nuestros productos y servicios.
2.6 Gestionar la seguridad de nuestro sitio web y prevenir el fraude en el proceso de contratación online.
Mantener y gestionar la seguridad en nuestro sitio web
OCTOPUS utilizará sus datos personales para administrar nuestro sitio web y hacerlo más seguro, incluyendo la resolución de problemas, el análisis de datos, las pruebas, la investigación, las estadísticas y las encuestas. Tratamos sus datos por este motivo porque tenemos un interés legítimo en ofrecerle la mejor experiencia posible y en garantizar la seguridad de nuestro sitio web. Sus datos bancarios serán tratados a través de GoCardless, Ltd., entidad mediante la cual se efectuará el proceso de domiciliación bancaria no tratando OCTOPUS los datos bancarios de clientes, a excepción de cuando se produzca algún cambio respecto a la cuenta que se gestionará directamente con GoCardless.
Prevención de posibles contrataciones fraudulentas vía online
OCTOPUS como parte del proceso de contratación, podrá llevar a cabo un tratamiento de datos de los usuarios interesados en llevar a cabo la contratación online con la finalidad prevenir y detectar contrataciones fraudulentas que se intenten llevar a cabo a través de la página web. Dicho tratamiento se considera necesario para la celebración y ejecución del contrato con el usuario, habida cuenta que OCTOPUS necesita a efectos de cumplir con la normativa en materia de consumidores, protección de datos y la reguladora de sectores específicos como el sector eléctrico verificar la identidad del contratante para evitar posibles usurpaciones de identidad y comprobar que la persona que pretende contratar es quien dice ser.
A tales efectos, OCTOPUS podrá tratar los datos identificativos y de contacto facilitados en el formulario de contratación habilitado a tal efecto en la página web con el propósito de verificar, entre otros, si el dominio de correo es legítimo, o si el correo está asociado a perfiles en redes sociales o servicios en línea similares. Igualmente, podrá comprobar si el número de teléfono es válido y está asociado a un operador conocido. Adicionalmente, podrá tratarse información relativa a la ubicación geográfica e IP para verificar si dicha IP está asociada con proxies, VPNs o ubicaciones sospechosas; así como entre otros, la frecuencia de solicitudes enviadas por una misma persona con variaciones mínimas de datos.
Asimismo, podrán realizarse análisis de patrones para entre otros identificar comportamientos sospechosos como por ejemplo, la velocidad a la hora de cumplimentar los formularios, las inconsistencias a la hora de facilitar la información, así como la frecuencia de solicitudes en las que coinciden varios datos identificativos.
Dicha información será tratada de forma automática a través de herramientas seguras de terceros y especializadas en detectar contrataciones fraudulentas, de manera que en caso de que tras el análisis global de los datos pueda concluirse de que existe un riesgo alto de que la contratación podría resultar fraudulenta, la contratación quedará paralizada y el usuario no podrá finalizar el proceso. En este supuesto, los usuarios podrán impugnar la decisión poniéndose en contacto con nuestro departamento de atención al cliente con el propósito de que pueda efectuarse una verificación manual.
Sin perjuicio de lo indicado, cabe destacar que, con carácter general el tratamiento de datos no es invasivo para los derechos y libertades de los interesados y el proveedor de la herramienta de detección de fraude cuenta con estándares y medidas de seguridad técnicas y organizativas robustas tales como la ISO 27001, y el cumplimiento con el marco SOC 2 tipo 2.
En todo caso, y a efectos de salvaguardar los derechos y libertades de los usuarios, los usuarios podrán contactar con el delegado de protección de datos a la dirección de correo electrónico dpd@octopusenergy.es para expresar su punto de vista respecto al análisis global realizado y poder resolver cualquier duda respecto al tratamiento de datos efectuado para esta finalidad.
2.7 Gestión de las candidaturas de empleo
OCTOPUS ESPAÑA a través de una plataforma de gestión de recursos humanos que actúa en calidad de encargado del tratamiento, trata los datos personales de candidatos de empleo. En concreto los datos personales relativos al nombre, apellidos y datos incluidos en el currículum son tratados en base a la ejecución de la relación precontractual con la finalidad de examinar las candidaturas de los aspirantes y gestionar el proceso de selección.
3. ¿Cuál es el origen de tus datos? ¿Podemos recibir información por parte de terceros?
Además de la información que usted nos proporciona directamente para la contratación de nuestros servicios, contactar con nosotros, recibir comunicaciones comerciales electrónicos entre otros, también recibimos información de terceros.
Trabajamos con varios afiliados y socios, como sitios web de comparación de precios, agencias de televenta y agencias de venta a domicilio, y si usted se suscribe a nuestros servicios a través de uno de nuestros afiliados o socios, éstos pueden enviarnos su información personal. También tenemos acceso a las bases de datos nacionales de energía, y podemos recibir información sobre su propiedad, detalles del contador y proveedores anteriores de estas bases de datos.
Es posible que recibamos una notificación de su casero o agente de alquiler para informarnos de que se ha mudado a una propiedad que nosotros suministramos. Es posible que nos faciliten su nombre y dirección de correo electrónico, así como la fecha en que ocupó la vivienda y las lecturas de apertura del contador que se realizaron.
Si llega a nosotros a través de nuestro programa de recomendación de amigos y familiares, recibiremos sus datos iniciales a través de este enlace, y también comunicaremos a la persona cuyo enlace ha utilizado que lo ha hecho. También podemos recibir información personal de su antiguo proveedor cuando se cambie con nosotros, si éste tiene información que necesitamos para poder prestarle nuestros servicios.
Si utiliza nuestros servicios de puntos de carga para vehículos eléctricos, podemos recibir sus datos de localización de acuerdo con la configuración de localización de su teléfono cuando utilice nuestra aplicación móvil. Esto se puede desactivar o modificar a través de las plataformas IOS/Android correspondientes.
Los operadores de puntos de carga compartirán con nosotros el código hexadecimal de la tarjeta RFID o el token digital de los clientes que utilicen nuestros servicios de puntos de carga para vehículos eléctricos. Utilizaremos esta información para localizar su cuenta y procesar sus facturas.
4. ¿A qué destinatarios podrán comunicarse mis datos y qué terceros podrán acceder a mis datos en condición de encargado del tratamiento?
Los datos personales podrán comunicarse para el cumplimiento de una obligación legal y/o previo requerimiento legal, judicial o administrativo, a fuerzas y cuerpos de seguridad del estado, a Juzgados y Tribunales, a administraciones públicas competentes, así como a plataformas de pago, bancos y empresas respecto de las cuales resulte necesaria dicha comunicación para que puedan procesarse las transacciones.
Asimismo, se informa que, para la prestación de los servicios y tratar los datos para alguna de las finalidades descritas en la presente política, OCTOPUS contrata servicios de terceras empresas para que éstas por cuenta de OCTOPUS en calidad de encargadas del tratamiento puedan acceder a determinados datos y prestar los servicios.
Estos prestadores de servicios únicamente tratarán los datos para las finalidades establecidas por OCTOPUS y siguiendo sus precisas instrucciones reguladas en el correspondiente contrato de encargo, cumpliendo rigurosamente las normas legales sobre protección de datos personales, seguridad de la información y demás normas aplicables.
5. ¿Se llevan a cabo transferencias internacionales de mis datos?
OCTOPUS, tal y como se ha indicado en el apartado anterior, cuenta con proveedores que en calidad de encargados del tratamiento prestan servicios a OCTOPUS. Algunos de estos proveedores se encuentran ubicados fuera del espacio económico europeo, pudiendo llevarse a cabo transferencias internacionales de datos. En estos supuestos, dichas transferencias se efectúan mediante garantías adecuadas de conformidad con lo establecido en los artículos 45 y 46 RGPD.
Asimismo, OCTOPUS forma parte de un grupo de empresas cuya matriz se encuentra ubicada en Reino Unido. Octopus Energy LTD como empresa matriz podría acceder en calidad de encargada del tratamiento a determinados datos personales de los usuarios/clientes. Sin perjuicio de lo anterior, Reino Unido de acuerdo con la Decisión de adecuación adoptada en fecha 28 de junio de 2021 por la Comisión Europea es un país que cuenta con un nivel adecuado de protección de los datos.
6. ¿Durante cuánto tiempo conservan mis datos?
OCTOPUS ESPAÑA informa que los datos personales y documentación relativa a la contratación del servicio de suministro de energía eléctrica y/o gas con el usuario serán conservados durante la vigencia de la relación contractual, y una vez ésta finalice, los datos se mantendrán bloqueados durante un plazo de cinco años, tal y como establece la Ley 24/2013, de 26 de diciembre, del Sector Eléctrico.
Los datos personales necesarios para emitir una oferta de suministro de energía eléctrica no serán conservados por OCTOPUS ESPAÑA una vez remitida la información al interesado, habida cuenta que serán eliminados de forma automática.
Los datos personales necesarios para el envío de comunicaciones comerciales por vía electrónica serán conservados hasta que el usuario cliente solicite la baja del envío de dichas comunicaciones comerciales electrónicas o solicite la supresión de los datos personales.
En el caso de las consultas, solicitudes de información y presentación de reclamaciones, los datos personales facilitados se conservarán durante el plazo necesario para cumplir con la finalidad para la cual fueron recabados. Una vez satisfecha, los datos personales serán eliminados.
En cuanto a los datos personales facilitados para la presentación de reclamaciones, éstos serán conservados durante el plazo de tres años para atender posibles responsabilidades legales. Una vez finalizado dicho periodo, los datos serán bloqueados durante el plazo de tres años para atender posibles responsabilidades legales.
Respecto a los datos personales de los candidatos que faciliten su currículum, serán conservados durante un año.
En cuanto a los datos personales utilizados para evaluar las posibles contrataciones fraudulentas, éstos serán conservados durante el plazo de un año.
7. ¿Cómo puedo ejercitar mis derechos en materia de protección de datos?
En cualquier momento podrá ejercer su derecho a acceder, rectificar, oponerse, suprimir, limitar el tratamiento y portar sus datos, a través de nuestro contacto dpd@octopusenergy.es.
Para ejercitar los derechos en materia de protección de datos anteriormente mencionados, deberá enviar su petición a la dirección de correo electrónico dpd@octopusenergy.es o en su defecto, a la dirección Calle Pintor Sorolla, 5-2 46002 Valencia, identificando qué derecho desea ejercer
En caso de considerar que no se ha satisfecho el ejercicio de sus derechos, podrá contactar con el delegado de protección de datos a la dirección anteriormente indicada y en su caso, presentar una reclamación ante la agencia Española de Protección de Datos. Más información en www.aepd.es.
8. ¿Qué medidas adoptamos en la página web para garantizar la seguridad de sus datos?
OCTOPUS adopta medidas técnicas y organizativas para reforzar la seguridad de los datos personales que a través de este Sitio web se traten, protegiendo las conexiones mediante los protocolos HTTPS (HyperText Transfer Protocol Secure, protocolo seguro de transferencia de hipertexto) y SSL (Secure Socket Layer, capa de puertos seguros) dirigidos a proteger la integridad y la confidencialidad de los datos de los usuarios entre sus dispositivos y este Sitio web, así como a evitar que la información transmitida por dicha red no pueda ser interceptada ni modificada por elementos no autorizados. La información que nos proporcionen los usuarios se almacena en servidores seguros.
Igualmente, nos aseguramos de que, nuestros proveedores de servicios también gozan de estándares de seguridad adecuados para la protección de los datos de carácter personal respecto de los cuales tengan o puedan llegar a tener acceso, en atención con la legislación de protección de datos aplicable.
9. ¿Cómo puedo contactar con OCTOPUS para cualquier aclaración respecto a la presente política?
Cualquier pregunta, comentario o solicitud relacionada con esta política de protección de datos es bienvenida y debe dirigirse a nuestra responsable de protección de datos, la mejor manera de ponerse en contacto con ella es en dpd@octopusenergy.es o puede utilizar cualquiera manera para contactar que aparece en nuestro sitio web aquí www.octopusenergy.es/contacto.
Última actualización: noviembre 2024