1. Responsable del tractament

Gerard Giménez Adsuar (NIF: 47973070S)

Email: hola@opta.cc

DPO: hola@opta.cc

2. Dades que recollim

• Dades de factura: Consum elèctric, tarifa actual, proveïdor, import mensual, potència contractada
• Dades personals: Nom complet, DNI/NIF/NIE, telèfon, email, IBAN (opcional)
• Dades tècniques: Adreça IP, tipus de navegador, pàgines visitades, temps de navegació
• Cookies: Preferències, sessió, anàlisi d'ús

3. Finalitats del tractament

• Analitzar la teva factura elèctrica i calcular estalvis potencials
• Comparar tarifes de diferents proveïdors elèctrics
• Processar la teva sol·licitud de canvi de tarifa
• Contactar-te per completar el procés de canvi
• Enviar-te confirmacions i actualitzacions per email
• Millorar els nostres serveis i algoritmes de comparació
• Complir obligacions legals i fiscals

4. Base legal

• Consentiment (Art. 6.1.a RGPD): Per a cookies no essencials i màrqueting
• Execució contractual (Art. 6.1.b RGPD): Per processar la teva sol·licitud de canvi
• Interès legítim (Art. 6.1.f RGPD): Per millorar serveis i anàlisi d'ús
• Obligació legal (Art. 6.1.c RGPD): Per complir normatives del sector energètic

5. Conservació de dades

• Dades de factura: 24 hores (eliminades automàticament)
• Dades personals sensibles (DNI, IBAN): Només s'emmagatzemen xifrades i temporalment quan sol·licites un canvi de proveïdor, eliminant-se en completar el procés
• Dades de contacte: Fins a completar el servei sol·licitat o exercir dret de supressió
• Cookies: Segons configuració del navegador (màxim 13 mesos)
• Logs tècnics: 12 mesos per a seguretat i millores del servei

Nota: Totes les dades sensibles s'emmagatzemen xifrades durant el seu període de retenció.

6. Destinataris

Les teves dades poden ser compartides amb:

• Proveïdors d'energia: Només si sol·licites contractació
• Processadors de pagament: Per a gestió de domiciliacions (IBAN)
• Proveïdors de serveis: Hosting (Vercel), email (Resend), base de dades (Neon)
• Autoritats: Quan sigui legalment requerit

7. Transferències internacionals

Alguns serveis poden processar dades fora de l'EEE (Espai Econòmic Europeu). En aquests casos, garantim un nivell de protecció adequat mitjançant:

• Decisions d'adequació de la Comissió Europea
• Clàusules contractuals tipus (SCC)
• Certificacions Privacy Shield (quan apliqui)

8. Els teus drets

Pots exercir els següents drets:

• Accés: Conèixer quines dades teves tractem
• Rectificació: Corregir dades inexactes
• Supressió: Eliminar les teves dades ("dret a l'oblit")
• Limitació: Restringir el tractament
• Portabilitat: Rebre les teves dades en format estructurat
• Oposició: Oposar-te al tractament
• Reclamació: Davant l'Agència Espanyola de Protecció de Dades (AEPD)

Per exercir aquests drets, contacta: hola@opta.cc

9. Cookies

Utilitzem diferents tipus de cookies:

• Essencials: Necessàries per al funcionament del lloc
• Funcionals: Recordar les teves preferències
• Analítiques: Mesurar l'ús i millorar el servei
• Publicitàries: Personalitzar anuncis (amb el teu consentiment)

Pots gestionar les cookies des de la configuració del teu navegador.

10. Seguretat

La teva seguretat és la nostra prioritat. Implementem mesures tècniques i organitzatives d'última generació:

• Xifratge end-to-end: Totes les dades sensibles (DNI, IBAN, dades personals) es xifren abans d'emmagatzemar-se
• Transmissió segura: Connexions HTTPS/TLS amb xifratge de grau bancari fan que les teves dades siguin ininterceptables durant la transmissió
• Emmagatzematge temporal xifrat: Quan sol·licites un canvi de proveïdor, emmagatzemem temporalment les teves dades xifrades només durant el procés de gestió
• Base de dades xifrada: Tota informació sensible s'emmagatzema xifrada en repòs
• Accés restringit: Només personal autoritzat amb autenticació de múltiples factors
• Auditories regulars de seguretat: Revisions periòdiques dels nostres sistemes
• Eliminació automàtica: Les dades temporals s'eliminen automàticament després de completar el servei

🔒 Garantia de privacitat: Les teves dades sensibles mai s'emmagatzemen en text pla. Utilitzem xifratge AES-256 per a dades en repòs i TLS 1.3 per a dades en trànsit, els mateixos estàndards que fan servir els bancs.

11. Menors d'edat

Els nostres serveis estan dirigits a majors de 18 anys. No recollim conscientment dades de menors.

12. Actualitzacions

Aquesta política pot actualitzar-se ocasionalment. Et notificarem canvis importants per email o mitjançant avís prominent al web.

Última actualització: 22/11/2025