Política de Privacidad Corporativa

1. Objeto

Esta Política de Privacidad tiene por objeto dar a conocer a las personas (en adelante, usuarios o interesados) que visiten nuestra página Web (en adelante, página web, sitio web o la web), el modo en que recabamos, tratamos y protegemos los datos personales que decida facilitarnos por cualquier medio (formularios, correos electrónicos, teléfono, contratos, etc.) y tras su lectura, decida libremente si desea que los tratemos. Adicionalmente, servirá para ampliar la información que previamente le hemos proporcionado a los interesados, en las cláusulas informativas dispuestas en los procesos de recogida de sus datos personales.

Asimismo, esta política pretende cumplir con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD).

2. ¿Quién es el responsable del tratamiento de sus datos personales?

Entidad

GAOLANIA SERVICIOS S.L. (GANA ENERGÍA)

CIF/NIF

B98717457

Dirección postal

Calle Colón, 60, planta 5, CP 46004 Valencia (Valencia) España

Teléfono

960643498

Correo electrónico

[email protected]

Objeto social

Comercio de energía eléctrica

Sitio web

https://ganaenergia.com/

Datos registrales

Inscrita en el Registro Mercantil de Valencia, Tomo 9928, Libro 7210, Folio 157, Sección 8, Hoja V 164136

3. ¿Cómo puede ponerse en contacto con el Delegado de Protección de Datos?

Nuestra entidad ha designado un Delegado de Protección de Datos ante el Registro General de la Agencia Española de Protección de Datos, al que los interesados podrán dirigir sus quejas o dudas sobre cómo está tratando sus datos personales nuestra entidad. Podrá contactarle por escrito, indicando el nombre de nuestra entidad o nombre comercial, seguido de su queja o consulta a:

BUSINESS ADAPTER, S.L.

Ronda Guglielmo Marconi, 11, 26, (Parque Tecnológico) 46980 Paterna (Valencia).

E-mail: [email protected] (ref. gana) o mediante este Formulario de atención al interesado

4. ¿Por qué trataremos sus datos (base jurídica)?

El tratamiento de sus datos personales se realizará conforme a las siguientes bases jurídicas, en función de la finalidad concreta:

Ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD): para la contratación y prestación de servicios de suministro de energía, gestión de cambios de comercializadora, análisis de consumos, atención de consultas relacionadas con la contratación y mantenimiento de la relación.

Cumplimiento de obligaciones legales (art. 6.1.c RGPD): para el cumplimiento de obligaciones fiscales, contables, regulatorias del sector energético, atención a requerimientos de autoridades públicas, conservación de datos exigida por la normativa aplicable.

Interés legítimo (art. 6.1.f RGPD): para la gestión administrativa interna, control de calidad, grabación de llamadas, prevención del fraude, gestión de reclamaciones, defensa ante posibles responsabilidades, consultas a sistemas de información crediticia en caso de impago, y envío de comunicaciones comerciales relacionadas con servicios similares a los contratados.

Consentimiento del interesado (art. 6.1.a RGPD): para el envío de comunicaciones comerciales cuando sea legalmente exigible, instalación de cookies no necesarias y otras finalidades que así lo requieran.

En los casos en que el tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

5. ¿Qué datos personales trataremos y cómo los obtenemos?

Para el desarrollo de nuestra actividad empresarial, es imprescindible tratar datos personales cuya recopilación se puede realizar por diferentes medios tal y como se especificará con más detalle en este apartado. Las categorías de datos que nuestra entidad tratará sobre los interesados son:

- Datos identificativos: nombre y apellidos, DNI o documento equivalente, código unificado de punto de suministro y firma.

- Grabaciones de voz: conversaciones telefónicas con nuestros agentes.

- Datos de contacto: teléfono, email, dirección postal.

- Datos comerciales: número de contrato, tipo de servicio, consumos, facturas de antigua comercializadora, estudio y cálculo de tarifas, condiciones de contratación, gestión e histórico de contrataciones, resultado de los contactos (teléfono, email, mensajería y otros canales de comunicación), presupuestos.

- Datos económicos/financieros: transferencias y domiciliaciones bancarias, importes y conceptos, cuentas y tarjetas bancarias, control de ingresos y gastos, facturación.

- Datos curriculares: información académica y profesional facilitada en procesos de selección.

- Datos de navegaciónobtenidos mediante cookies y tecnologías similares (dirección IP, identificadores online, páginas visitadas, dispositivo, navegador e información estadística agregada proporcionada por terceros). Más información en la Política de Cookies.

- Datos de acceso: usuario y contraseña para acceder al área privada de clientes o colaboradores.

Con carácter general, los datos son facilitados directamente por el interesado o su representante legal. Con carácter general no tratamos categorías especiales de datos, pero en caso de que excepcionalmente resultara necesario, se tratarán conforme al artículo 9 RGPD.

Cuando los datos sean necesarios para formalizar o ejecutar la relación contractual o precontractual, en el caso de que un interesado no facilite los datos que le solicitamos o se proporcionen datos incompletos o incorrectos, no será posible cumplir y mantener la relación con estos.

Las categorías de datos que podamos tratar sobre una persona, irán en función de la relación que mantenga con nuestra entidad, según mostramos a continuación:

5.1. Clientes:

Se tratarán datos de carácter identificativo, grabaciones de voz, de contacto, comerciales, económicos/financieros, de acceso, y podrán ser recabados solo si el cliente nos los proporciona en el momento de la contratación de servicios, la solicitud de medidas precontractuales o durante el mantenimiento de la relación de prestación de servicios.

Los datos podrán ser recopilados personalmente, por teléfono, correo electrónico o mediante los formularios dispuestos en nuestra web, chat online o mensajería instantánea, aunque también podrán ser recabados por algún colaborador autorizado al que le hayamos delegado alguna de nuestras funciones. Dispone de información ampliada en nuestra Política de privacidad de clientes.

Base legitimadora: Articulo 6.1 a); 6.1 b); 6.1 c); 6.1 f); RGPD

5.2. Clientes potenciales:

Se tratarán datos de carácter identificativo, grabaciones de voz, de contacto, comerciales, siendo recabados solo si el interesado nos los proporciona al solicitar medidas precontractuales.

Los datos podrán ser recopilados personalmente, por teléfono, correo electrónico o mediante los formularios dispuestos en nuestra web, chat online o mensajería instantánea, aunque también podrán ser recabados por algún colaborador autorizado al que le hayamos delegado alguna de nuestras funciones. Dispone de información ampliada en nuestra Política de privacidad de clientes potenciales.

Base legitimadora: Articulo 6.1 a); 6.1 b); 6.1 c); 6.1 f); RGPD

5.3. Solicitantes de información:

Tanto si la información solicitada es presencial, telefónica o por escrito (ej. correo electrónico, chat web, mensajería instantánea o formularios web) le solicitaremos y trataremos datos identificativos, de contacto y datos comerciales.

Base legitimadora: Articulo 6.1 a); 6.1 f); RGPD

5.4. Proveedores y Colaboradores:

Se tratarán datos de identificación, de contacto, comerciales, datos económicos/financieros y de acceso. Estos datos podrán ser tratados durante todas las etapas de la relación comercial y solo si el proveedor los facilita para comenzar con dicha relación.

Base legitimadora: Articulo 6.1 a); 6.1 b); 6.1 c); 6.1 f) RGPD

5.5. Solicitantes de empleo:

Para esta categoría de interesados, se tratarán datos curriculares, identificativos, de contacto y otros relacionados con sus características profesionales o personales, que serán aportadas por el propio solicitante al hacernos llegar su candidatura. La recopilación de datos podrá realizarse de forma presencial, correo electrónico, formularios web, en las entrevistas de selección de personal (presenciales o telemáticas), incluso puede llegarnos por medio de algún colaborador al que le hayamos delegado ciertas funciones. Para más información consulte nuestra Política de solicitantes de empleo.

Base legitimadora: Articulo 6.1 a); 6.1 b); 6.1 f) RGPD

5.6. Usuarios de redes sociales:

Estamos presentes en diferentes redes sociales y podremos tratar datos identificativos, de contacto, comerciales y otros datos que el usuario habilite para que sean visualizados o compartidos con el resto de usuarios de la red social, incluso datos curriculares (ej. LinkedIn). Para más información consulte nuestra Política de redes sociales.

Base legitimadora: Articulo 6.1 f) RGPD

5.7. Reclamantes:

Se tratarán datos de carácter identificativos, de contacto e información personal propia o de terceros que la parte reclamante nos remita.

Base legitimadora: Articulo 6.1 a); 6.1 c); 6.1 f) RGPD

5.8. Denunciantes:

Mediante nuestro canal interno de denuncias se podrán formular denuncias de forma anónima, pero también podrá proporcionarnos voluntariamente datos identificativos y de contacto, así como otra información personal propia o de terceros relacionados con la denuncia, según lo dispuesto en la Ley 2/2023, de 20 de febrero, de protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción. Más información en los términos del Canal interno de denuncias.

Base legitimadora: Articulo 6.1 a); 6.1 c); 6.1 f) RGPD

5.9. Visitantes:

Se tratarán datos de identificación, de contacto, empresa para la que trabaja, motivo de la visita, siendo estos recopilados cuando los proporcione la propia visita al solicitar acceder a nuestras instalaciones o cuando su interlocutor en nuestra entidad, nos los facilite para permitirle el acceso a estas.

Base legitimadora: Articulo 6.1 c); 6.1 f) RGPD

5.10. Usuarios web:

Al visitar nuestra web y solo si el usuario lo autoriza expresamente, se instalarán cookies y tecnologías similares que podrán recopilar datos de navegación. Para más información visitar nuestra Política de Cookies.

Base legitimadora: Articulo 6.1 a) RGPD

5.11. Más información para los interesados:

Se pondrá a disposición de los interesados, la información legalmente establecida en las correspondientes cláusulas informativas, incluidas en los diferentes medios de recogida de datos, de forma que la persona interesada decida libre y expresamente si quieren que sus datos personales sean tratados por nuestra entidad. Para disponer de información ampliada, se informará en dichas cláusulas sobre como acceder a esta política.

Todas las categorías y tipo de datos personales tratados, quedarán debidamente identificados en las correspondientes actividades de tratamiento titularidad de nuestra entidad.

6. ¿Para qué serán tratados sus datos?

Con carácter general, el tratamiento de datos personales realizado por nuestra entidad tiene como finalidad el cumplimiento y mantenimiento de la relación con los diferentes colectivos de personas con las que nos relacionemos.

Dependiendo de dicha relación el tratamiento de sus datos obedece a diferentes finalidades y que con carácter enunciativo y no limitativo, detallamos a continuación:

6.1. Clientes:

Sus datos serán tratados para:

  • - Gestionar la contratación y prestación del suministro de energía.
  • - Tramitar cambios de comercializadora y comunicaciones con la distribuidora correspondiente.
  • - Gestionar facturación, cobros, pagos y domiciliaciones.
  • - Gestionar incidencias, reclamaciones y ejercicio de derechos.
  • - Realizar grabaciones telefónicas con fines de calidad, seguridad y prueba de contratación.
  • - Realizar consultas a sistemas de información crediticia en caso de impago, conforme a la normativa aplicable.
  • - Comunicar impagos a sistemas comunes de información crediticia en los supuestos legalmente establecidos.
  • - Cumplir con nuestras obligaciones legales.
  • - Enviar comunicaciones comerciales relacionadas con servicios similares, cuando exista base legitimadora.

6.2 Clientes potenciales:

Sus datos serán tratados para:

  • - Gestionar solicitudes de información y presupuestos.
  • - Analizar consumos facilitados para elaborar propuestas comerciales.
  • - Realizar seguimiento comercial.
  • - Enviar comunicaciones comerciales cuando exista consentimiento o base legitimadora válida.

6.3. Solicitantes de información:

Trataremos sus datos personales para atender las solicitudes de información de cualquier índole que nos quiera trasladar, para identificarle, para el envío o entrega de información sobre la que muestre interés, incluyendo en nuestra contestación (verbal o escrita) información comercial relacionada con su solicitud. También realizaremos contactos de seguimiento, por diferentes medios para conocer las decisiones tomadas respecto a las propuestas que le hayamos remitido.

6.4. Solicitantes de empleo:

Sus datos se tratarán para incluirle en nuestros procesos de selección y bolsa de trabajo, para identificarle, así como para contactarle e informarle sobre vacantes, coordinación de entrevistas y otros asuntos relacionados con su candidatura. Para más información consulte nuestra Política de solicitantes de empleo.

6.5. Proveedores y colaboradores:

Se tratarán sus datos personales con la finalidad de mantener la relación precontractual y contractual, cumplir la relación comercial ya sea para la solicitud de presupuestos, para la compra de bienes o contratación de servicios, para gestionar su acceso al área privada de clientes, para realizar consultas e identificarle, para la gestión contable y la transacción de bienes y servicios, así como para otros fines necesarios para cumplir con dicha relación, con nuestras obligaciones legales e intereses legítimos.

6.6. Usuarios de redes sociales:

Trataremos sus datos personales para mantener la relación como usuarios de la misma red social, para identificarle, para contactarle, compartir noticias o publicidad y tratar otros datos personales que el propio usuario de la red social permita compartir con el resto de componentes de esta. Para más información consultar nuestra Política de redes sociales.

6.7. Reclamantes:

Los datos personales serán tratados para identificarle, gestionar su reclamación y contactarle sobre la situación de esta, además de cumplir con nuestras obligaciones legales e intereses legítimos.

6.8. Denunciantes:

Los datos personales que decida proporcionarnos en su denuncia serán tratados para registrar, gestionar su denuncia, así como para identificarle y contactarle (excepto si la denuncia es anónima) para el acuse de recibo de su denuncia y para mantenerle informado sobre la situación de nuestras investigaciones en los plazos y términos establecidos en la Ley 2/2023, de 20 de febrero. Del mismo modo, podremos tratar sus datos con fundamento en nuestros intereses legítimos y/o cuando sea necesario para cumplir con otras obligaciones legales a las que estemos sujetos. Más información en los términos del Canal interno de denuncias.

6.9. Visitantes:

Los datos de las visitas a nuestras instalaciones, serán tratados para identificarle, para cumplir con nuestras obligaciones en materia de prevención de riesgos laborales y por cuestiones de seguridad y control de accesos.

6.10. Usuarios web:

Nuestra web instala cookies técnicas con fines de seguridad y buen funcionamiento de la página web, aunque si el usuario acepta la instalación de cookies innecesarias (ej. de análisis o publicitarias) se instalarán cookies y tecnologías similares que nos analizar el comportamiento del usuario en nuestra web (ej. tiempo de visita o páginas vistadas), también se recopilarán datos estadísticos agregados/segmentos por parte de terceros (ej. Google). Para más información visitar nuestra Política de Cookies.

6.11. Más información para los interesados:

Se pondrá a disposición de los interesados, la información legalmente establecida en las correspondientes cláusulas informativas incluidas en los diferentes medios de recogida de datos, (ej. formularios, locuciones, contratos, etc.) de forma que usted decida libre y expresamente si quieren que los datos personales solicitados sean tratados por nuestra entidad, en este mismo sentido, dicha información será recordada en los diferentes documentos o comunicaciones que compartamos con los interesados (ej. distintivos, facturas, avisos legales, etc.).

En caso de que la persona interesada no facilite los datos que le solicitemos o se proporcionen datos incompletos o erróneos, es posible que no podamos atender su solicitud de información o relacionarnos con esta.

Los datos no serán tratados ulteriormente o con finalidades distintas a las aceptadas por los interesados, salvo en las excepciones legalmente contempladas.

Las finalidades que motivan el tratamiento de datos personales quedarán debidamente identificadas en las correspondientes actividades de tratamiento titularidad de nuestra entidad.

7. Conservación de datos

Los datos personales proporcionados se conservarán mientras mantengamos la relación con la persona interesada y durante el tiempo necesario para cumplir con la finalidad para la que se han recabado los datos.

Finalizada dicha relación los mantendremos bloqueados en aquellos casos en que sea necesario conservarlos, ya sea hasta la prescripción de responsabilidades a los efectos exclusivos de reclamaciones o acciones legales, así como para cumplir con nuestras obligaciones legales, por ejemplo:

InteresadosÁmbito sectorialBase legalPlazo de conservación
  • Clientes
  • Proveedores
  • Colaboradores
ContabilidadArt. 30.1 R.D. Código de Comercio6 años a partir del último asiento
  • Clientes
  • Proveedores
  • Colaboradores
FiscalArt. 66 Ley General Tributaria 58/2003
  • Plazo general: 4 años
  • En caso de pérdidas durante el ejercicio: 10 años
  • Facturas: 5 años
Cualquier personaGeneralArt. 1964.2 del Código Civil5 años:
Las acciones personales que no tengan plazo especial prescriben a los cinco años desde que pueda exigirse el cumplimiento de la obligación. En las obligaciones continuadas de hacer o no hacer, el plazo comenzará cada vez que se incumplan.
Solicitantes de empleoLaboralGuía de relaciones laborales de la AEPD1 año
VisitantesControl de aceso a las instalacionesInstrucción 1/1996 de la AEPD1 mes
Usuarios webUso de cookiesGuía sobre el uso de cookies de la AEPD24 meses máximo
Solicitantes de información
  • Comercial
  • Legal
Art. 20.1 a y d) Constitución EspañolaEl menor tiempo posible o el que se indique en las leyes.
  • Clientes
  • Proveedores
  • Colaboradores
  • Visitantes
  • Solicitantes de empleo
  • Personas trabajadoras
VideovigilanciaArt. 22.3 LOPDGDD - protección de datos personales1 mes
ClientesInformación de usuario en prestaciones de servicios de internetArt. 5 de la Ley 25/2007 – conservación de datos de comunicaciones electrónicas y a las redes públicas de comunicaciones
  • 12 meses desde que se dio la comunicación. Los datos a conservar son los establecidos en el artículo 3 de la ley.

  • Previa consulta a los operadores, se podrá ampliar dicho plazo reglamentariamente a 2 años máximo o un mínimo de 6 meses.
  • Denunciantes
  • Afectados
Denuncias del Canal Interno de DenunciasArt. 26.2 Ley 2/2023 (sistemas de información interna)

Art. 32.3 Ley 2/2023 (sistemas de información interna)

Art. 32.4 Ley 2/2023 (sistemas de información interna)
En caso de que los hechos denunciados se hayan investigado, no superará los 10 años de conservación.

Durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos informados. Si se acredita que la información facilitada o parte de ella no es veraz, deberá procederse a su inmediata supresión, salvo que dicha falta de veracidad pueda constituir un ilícito penal, en cuyo caso se guardará la información por el tiempo necesario durante el que se tramite el procedimiento judicial.

Si pasados los 3 meses de la recepción de la denuncia no se iniciase la investigación, deberán suprimirse.

Cuando los datos dejen de ser necesarios, nuestra entidad procederá a su supresión y destrucción de forma segura y confidencial.

8. Elaboración de perfiles

No elaboramos perfiles ni se realizarán decisiones automatizadas utilizando sus datos personales, pero en el caso de hacerlo se le informará y solicitará autorización previa para hacerlo.

Del mismo modo, tiene el derecho a oponerse a este tipo de tratamiento en cualquier momento dirigiéndose en este sentido y por escrito a nuestra entidad a: [email protected].

9. Destinatarios

Con carácter general, nuestra entidad únicamente comunicará datos personales a terceros cuando exista una base jurídica válida conforme al Reglamento (UE) 2016/679 (RGPD), como puede ser una obligación legal, la ejecución de una relación contractual, la prestación de servicios sociosanitarios o, en su caso, el consentimiento de la persona interesada.

Asimismo, determinados datos personales podrán ser tratados por empresas pertenecientes a nuestro grupo empresarial cuando resulte necesario para la correcta centralización de servicios administrativos, contables, informáticos o de gestión interna, garantizando en todo caso el cumplimiento de la normativa de protección de datos y los derechos de los interesados.

9.1. Clientes, proveedores y colaboradores

En el caso de clientes y proveedores, sus datos personales podrán ser comunicados a terceras entidades únicamente cuando exista una obligación legal (por ejemplo, a la Agencia Tributaria u otras Administraciones Públicas competentes), o sea necesario para la correcta ejecución de la relación contractual, como ocurre con entidades bancarias para la gestión de cobros y pagos. En dichos supuestos, únicamente se facilitarán los datos estrictamente imprescindibles.

9.2. Solicitantes de empleo

En el caso de solicitantes de empleo, sus datos no serán comunicados a terceras entidades salvo obligación legal. No obstante, podrán comunicarse a otras empresas del grupo empresarial únicamente si la persona candidata ha otorgado previamente su autorización expresa para dicha finalidad.

9.3. Solicitantes de información y usuarios del sitio web

Los datos personales recabados a través del sitio web no serán comunicados a terceros salvo que exista una base jurídica válida o resulte necesario para la prestación del servicio solicitado, informándose en cada caso de forma específica en el momento de la recogida.

9.4. Denunciantes (Canal interno de denuncias)

En el caso de denunciantes o informantes, sus datos podrán ser tratados lícitamente por otras personas distintas a los responsables del sistema interno de información y podrán comunicarse a terceros cuando resulte necesario para la adopción de medidas correctoras en nuestra entidad, o la tramitación de procedimientos sancionadores o penales que, en su caso, procedan, conforme a lo previsto en el artículo 32.2 de la Ley 2/2023.

Distribuidoras de energía

Para gestionar el acceso a la red, los datos de nuestros clientes (identidad, dirección, consumo y las situaciones de impago), serán comunicados a la empresa distribuidora y quedarán incorporados en el fichero del Sistema de Información de Puntos de Suministro (SIPS), cuyo responsable es la empresa distribuidora de energía eléctrica, al que podrán tener acceso la Oficina de Cambios de Suministrador y las comercializadoras que lo soliciten. El cliente podrá prohibir expresamente la difusión de estos datos mediante escrito dirigido a la Empresa distribuidora, salvo que se encuentre en situación de impago, en cuyo caso, constará su CUPS y la información de dicha situación.

Autoridades y organismos públicos

Los datos personales que tratemos pertenecientes a cualquier categoría de interesados, podrían ser comunicados a Jueces, Tribunales, Ministerio Fiscal o Administraciones Públicas competentes cuando exista una obligación legal o resulte necesario para la formulación, ejercicio o defensa de reclamaciones.

También podrías ser comunicados datos de clientes o potenciales clientes a la CNMC cuando exista obligación legal o cuando la CNMC actúe en ejercicio de sus funciones de supervisión, inspección y sanción.

Ficheros de solvencia y/o morosidad

Nuestra entidad podrá consultar ficheros de ASNEF- EQUIFAX, para verificar la solvencia económica de clientes y tomar decisiones sobre su contratación. En caso de existencia de una deuda líquida, vencida y exigible y siempre que se cumplan todos los requisitos legales aplicables, GANA ENERGÍA podrá comunicar los datos sobre el impago a ficheros relativos al incumplimiento de obligaciones dinerarias de ASNEF- EQUIFAX.

Encargados del tratamiento

Determinados datos personales de clientes, proveedores y colaboradores, podrán ser tratados por terceros proveedores a los que delegamos ciertas obligaciones (por ejemplo, asesorías contables o servicios informáticos), actuando éstos como encargados del tratamiento. En tales casos, nuestra entidad ha formalizado con estos el correspondiente contrato conforme al artículo 28 RGPD

10. Transferencia internacional de datos

Nuestra entidad podrá realizar transferencias internacionales de datos, con garantías adecuadas, no obstante, en su caso se informará convenientemente.

11. Medidas de Seguridad

Con carácter general, no realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo. No obstante, determinados proveedores tecnológicos pueden implicar accesos o transferencias internacionales. En tales casos, estas se realizarán con las garantías adecuadas previstas en los artículos 44 y siguientes del RGPD, como la suscripción de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o mediante decisiones de adecuación.

En caso de que proceda, se facilitará información adicional al interesado.

12. Sus Derechos

Usted, como titular de sus datos personales y actuando en su propio nombre o por medio de su representante legal, puede dirigirse a nuestra entidad en cualquier momento y solicitarnos ejercer sus derechos en materia de protección de datos personales.

Le explicamos cuáles son estos derechos:


12.1. Derecho de Acceso:

Usted tiene derecho a conocer y solicitarnos en cualquier momento conocer la información siguiente:

- Si estamos tratando o no sus datos personales.

- Los fines del tratamiento, así como las categorías de datos personales que se traten.

- El origen de sus datos, en caso de que no nos los proporcionara usted.

- Los destinatarios o categorías de destinatarios a los que se han comunicado mis datos personales, o serán comunicados, incluyendo, en su caso, destinatarios en terceros u organizaciones internacionales.

- Información sobre las garantías adecuadas relativas a la transferencia de mis datos a un tercer país o a una organización internacional, en su caso.

- El plazo previsto de conservación, o de no ser posible, los criterios para determinar este plazo.

- Si existen decisiones automatizadas, incluyendo la elaboración de perfiles, información significativa sobre la lógica aplicada, así como la importancia y consecuencias previstas de dicho tratamiento.

- Copia de sus datos personales que son objeto de tratamiento.

12.2. Derecho de Rectificación:

Solicitarnos la rectificación de sus datos personales cuando éstos sean inexactos, así como a completarlos cuando éstos sean incompletos.

12.3. Derecho de Oposición:

Usted puede oponerse a que tratemos sus datos cuando estos sean incorrectos o ya no sea necesario su tratamiento.

En el caso que usted actúe en calidad de denunciado o persona afectada por una denuncia en el marco de la Ley 2/2023, no podrá ejercer su derecho de oposición, ya que se presume (bajo prueba en contrario) que existen motivos que legitiman el tratamiento de sus datos personales, de acuerdo con lo dispuesto en el artículo 31.4 de la Ley.

12.4. Derecho de Supresión:

Solicitarnos que sus datos sean eliminados, por alguna de estas causas:

- Sus datos ya no sean necesarios para los fines para los que fueron recogidos o tratados.

- Usted no haya dado el consentimiento para el tratamiento de sus datos.

- Cuando haya ejercido el derecho de oposición.

- Cuando los datos hayan sido tratados ilícitamente.

- Cuando los datos deban suprimirse para el cumplimiento de una obligación legal.

12.5. Derecho a la Limitación del tratamiento:

Podrá solicitarnos ejercer este derecho cuando se dé alguno o varios de estos supuestos:

- Cuando usted impugne la exactitud de sus datos, durante un plazo que permita al responsable verificar la exactitud de estos.

- Cuando el tratamiento sea ilícito y usted se oponga a la supresión de sus datos y solicite en su lugar la limitación de su uso.

- Cuando ya no se necesiten los datos para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones.

- Cuando usted se haya opuesto al tratamiento en virtud del artículo 21, apartado 1, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.

12.6. Derecho de Portabilidad:

Se refiere al derecho a obtener los datos relacionados con usted, en un formato estructurado, de uso común y lectura mecánica, así como transmitirlos a otro responsable para su ulterior tratamiento.

12.7. Derecho a no ser objeto de decisiones automatizadas:

Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar.

12.8. ¿Cómo puedo ejercer mis derechos?

Para ejercer cualquiera de sus derechos, debe dirigirse por escrito a GAOLANIA SERVICIOS S.L. (GANA ENERGÍA), bien por correo postal a la dirección: Calle Colón, 60, planta 5, CP 46004 Valencia o al correo electrónico: [email protected], manifestando los derechos que desea ejercer. Si actúa en representación de otra persona, deberá acreditar su representación. Si hay dudas razonables en relación con la identidad de la persona que cursa la solicitud, podremos solicitar que se facilite la información adicional necesaria para confirmar su identidad.

Si desea trasladar alguna sugerencia o consulta sobre el tratamiento de sus datos personales, puede contactar con el delegado de protección de datos:

BUSINESS ADAPTER, S.L.

Ronda Guglielmo Marconi, 11, 26, (Parque Tecnológico) 46980 Paterna (Valencia).

Formulario de atención al interesado


Le informamos que Usted tiene derecho a realizar una reclamación ante la Agencia Española de Protección de Datos en: C/ Jorge Juan, 6, 28001 Madrid o en www.aepd.es.

13. Compromiso con la Protección de datos personales

Objeto y Ámbito de aplicación

Este compromiso pretender cumplir con la normatividad europea y española de protección de datos y garantía de derechos digitales (RGPD y LOPDGDD) y será obligatorio para todos los departamentos y personas trabajadoras de nuestra entidad, así como para terceros que actúen en nuestro nombre.

Principios que rigen el tratamiento de datos personales

Trataremos los datos personales con licitud, lealtad, transparencia, minimización de los datos, exactitud, limitación del plazo de conservación, integridad, confidencialidad y responsabilidad activa. Se prohíbe el tratamiento de datos de categoría especial, según lo dispuesto en el art. 9 del RGPD y LOPDGDD.

Registro de Actividades de Tratamiento

Nuestra entidad llevará a cabo un registro de las actividades de tratamiento para evaluar los riegos del tratamiento e implantar las medidas de seguridad necesarias para garantizar la confidencialidad, integridad, disponibilidad y plazo de conservación de los datos.

Evaluación de Impacto

En cada actividad de tratamiento, se analiza la necesidad de elaborar una Evaluación de Impacto y averiguar si existe un riesgo para los derechos y libertades de los interesados, con el fin de determinar si es necesario aplicar medidas técnicas y organizativas adicionales que garanticen sus derechos fundamentales.

Medidas de seguridad y violaciones de seguridad

Se aplicarán todas las medidas técnicas y organizativas necesarias para los datos personales tratados. En el caso de que se produzca una violación de seguridad, se aplicará el Protocolo de Actuación frente a Violaciones de Seguridad, diseñado a tales efectos.

Derechos de protección de datos

Nuestra entidad atenderá y responderá con la mayor rapidez y diligencia posible, las solicitudes de ejercicio de derechos o la información sobre la vulneración de estos.

Garantía de los derechos digitales en el ámbito laboral

Se aprobarán políticas que garanticen los derechos digitales de las personas trabajadoras y se les informará conveniente de ello. Estas potenciarán el derecho a la conciliación de la actividad laboral, la vida personal y familiar asimismo, se garantizará el derecho a la información y a su intimidad. Nuestra entidad podrá ejercer el control sobre el desempeño de las funciones laborales, con los límites establecidos en el art. 20.3 del Estatuto de los Trabajadores.

Formación

Se formará a todas las personas trabajadoras necesarias, tanto en materia de protección de datos como sobre sus derechos digitales en el ámbito laboral.

Control

Contamos con Consultores externos que nos asesoran y auditan, con el fin de cumplir con el RGPD y la LOPDGDD.

14. Actualización de esta Política

Nuestra entidad se reserva el derecho a la modificación de esta Política sin previo aviso. Es por ello, que recomendamos consultarla cada vez que visite nuestra web.

Texto actualizado el 18 de febrero de 2026.

2026 Gana Energía. Todos los derechos reservados.