1. Responsable del tratamiento

OPTA S.L.

Email: hola@opta.cc

DPO: hola@opta.cc

2. Datos que recopilamos

• Datos de factura: Consumo eléctrico, tarifa actual, proveedor, importe mensual, potencia contratada
• Datos personales: Nombre completo, DNI/NIF/NIE, teléfono, email, IBAN (opcional)
• Datos técnicos: Dirección IP, tipo de navegador, páginas visitadas, tiempo de navegación
• Cookies: Preferencias, sesión, análisis de uso

3. Finalidades del tratamiento

• Analizar tu factura eléctrica y calcular ahorros potenciales
• Comparar tarifas de diferentes proveedores eléctricos
• Procesar tu solicitud de cambio de tarifa
• Contactarte para completar el proceso de cambio
• Enviarte confirmaciones y actualizaciones por email
• Mejorar nuestros servicios y algoritmos de comparación
• Cumplir obligaciones legales y fiscales

4. Base legal

• Consentimiento (Art. 6.1.a RGPD): Para cookies no esenciales y marketing
• Ejecución contractual (Art. 6.1.b RGPD): Para procesar tu solicitud de cambio
• Interés legítimo (Art. 6.1.f RGPD): Para mejorar servicios y análisis de uso
• Obligación legal (Art. 6.1.c RGPD): Para cumplir normativas del sector energético

5. Conservación de datos

• Datos de factura: 24 horas (eliminados automáticamente)
• Datos personales sensibles (DNI, IBAN): Solo se almacenan cifrados y temporalmente cuando solicitas un cambio de proveedor, eliminándose al completar el proceso
• Datos de contacto: Hasta completar el servicio solicitado o ejercer derecho de supresión
• Cookies: Según configuración del navegador (máximo 13 meses)
• Logs técnicos: 12 meses para seguridad y mejoras del servicio

Nota: Todos los datos sensibles se almacenan cifrados durante su periodo de retención.

6. Destinatarios

Tus datos pueden ser compartidos con:

• Proveedores de energía: Solo si solicitas contratación
• Procesadores de pago: Para gestión de domiciliaciones (IBAN)
• Proveedores de servicios: Hosting (Vercel), email (Resend), base de datos (Neon)
• Autoridades: Cuando sea legalmente requerido

7. Transferencias internacionales

Algunos servicios pueden procesar datos fuera del EEE (Espacio Económico Europeo). En estos casos, garantizamos un nivel de protección adecuado mediante:

• Decisiones de adecuación de la Comisión Europea
• Cláusulas contractuales tipo (SCC)
• Certificaciones Privacy Shield (cuando aplique)

8. Tus derechos

Puedes ejercer los siguientes derechos:

• Acceso: Conocer qué datos tuyos tratamos
• Rectificación: Corregir datos inexactos
• Supresión: Eliminar tus datos ("derecho al olvido")
• Limitación: Restringir el tratamiento
• Portabilidad: Recibir tus datos en formato estructurado
• Oposición: Oponerte al tratamiento
• Reclamación: Ante la Agencia Española de Protección de Datos (AEPD)

Para ejercer estos derechos, contacta: hola@opta.cc

9. Cookies

Utilizamos diferentes tipos de cookies:

• Esenciales: Necesarias para el funcionamiento del sitio
• Funcionales: Recordar tus preferencias
• Analíticas: Medir el uso y mejorar el servicio
• Publicitarias: Personalizar anuncios (con tu consentimiento)

Puedes gestionar las cookies desde la configuración de tu navegador.

10. Seguridad

Tu seguridad es nuestra prioridad. Implementamos medidas técnicas y organizativas de última generación:

• Cifrado end-to-end: Todos los datos sensibles (DNI, IBAN, datos personales) se cifran antes de almacenarse
• Transmisión segura: Conexiones HTTPS/TLS con cifrado de grado bancario hacen que tus datos sean ininterceptables durante la transmisión
• Almacenamiento temporal cifrado: Cuando solicitas un cambio de proveedor, almacenamos temporalmente tus datos cifrados solo durante el proceso de gestión
• Base de datos cifrada: Toda información sensible se almacena cifrada en reposo
• Acceso restringido: Solo personal autorizado con autenticación de múltiples factores
• Auditorías regulares de seguridad: Revisiones periódicas de nuestros sistemas
• Eliminación automática: Los datos temporales se eliminan automáticamente tras completar el servicio

🔒 Garantía de privacidad: Tus datos sensibles nunca se almacenan en texto plano. Utilizamos cifrado AES-256 para datos en reposo y TLS 1.3 para datos en tránsito, los mismos estándares que usan los bancos.

11. Menores de edad

Nuestros servicios están dirigidos a mayores de 18 años. No recopilamos conscientemente datos de menores.

12. Actualizaciones

Esta política puede actualizarse ocasionalmente. Te notificaremos cambios importantes por email o mediante aviso prominente en la web.

Última actualización: 7/10/2025