Política de Privacidad

Última actualización: marzo de 2026

1. Responsable del tratamiento

Seldon Solutions S.L. (operando bajo la marca Cambialeon)
CIF: B26921650
Domicilio: Calle Zamora 45 Local 2, 08005 Barcelona
Inscrita en el Registro Mercantil de Barcelona
Correo electrónico: hola@cambialeon.com
Contacto privacidad: privacidad@cambialeon.com
Delegado de Protección de Datos (DPO): Michel Rijnbout

2. Datos que tratamos

Para prestar el servicio de comparación y gestión del cambio de tarifa energética, tratamos las siguientes categorías de datos personales:

Datos identificativos y de contacto

• Nombre y apellidos
• NIF o NIE (cifrado con AES-256 en reposo)
• Número de teléfono (utilizado para el servicio de WhatsApp)
• Dirección de correo electrónico

Datos del suministro energético

• CUPS (Código Universal del Punto de Suministro) — gas y/o electricidad
• Dirección del punto de suministro
• Datos de consumo energético (kWh, m³)
• Imagen de la factura energética (cuando el usuario la facilita para automatizar la extracción de datos)
• Comercializadora actual y tarifa contratada

Datos bancarios

• IBAN para la domiciliación del suministro (cifrado con AES-256 en reposo)

Datos de comunicación

• Mensajes intercambiados a través de WhatsApp durante el proceso de comparación y contratación

3. Finalidades y base jurídica

Tratamos sus datos para las siguientes finalidades, con las bases jurídicas establecidas en el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD):

Comparación de tarifas energéticas

Analizamos sus datos de consumo y suministro para ofrecerle una comparativa personalizada de tarifas de gas y electricidad disponibles.
Base jurídica: Consentimiento explícito (art. 6.1.a RGPD). Puede retirar su consentimiento en cualquier momento.

Gestión del cambio de comercializadora

Si decide proceder con el cambio, gestionamos el proceso de contratación con la nueva comercializadora, incluyendo la tramitación de los documentos necesarios.
Base jurídica: Ejecución del contrato de intermediación (art. 6.1.b RGPD).

Comunicación a través de WhatsApp

Nos comunicamos con usted a través de WhatsApp para la prestación del servicio, el seguimiento del proceso y la resolución de consultas.
Base jurídica: Ejecución del contrato (art. 6.1.b RGPD) y consentimiento (art. 6.1.a RGPD).

Facturación e historial de servicios

Mantenemos registros de los servicios prestados para cumplir obligaciones fiscales y contables.
Base jurídica: Cumplimiento de obligación legal (art. 6.1.c RGPD).

4. Destinatarios y encargados del tratamiento

Destinatarios de sus datos

Sus datos podrán ser comunicados a:

• Gana Energía S.A. — comercializadora de energía, destinataria de los datos necesarios para la contratación del suministro cuando el usuario decide cambiar. Esta cesión es necesaria para la ejecución del contrato solicitado por el usuario.
• Distribuidoras de red eléctrica y gasista — en cumplimiento de las obligaciones regulatorias aplicables al sector energético (Real Decreto 1955/2000 y normativa concordante), cuando sea necesario para gestionar el cambio de suministrador.
• Administración Tributaria y organismos reguladores — cuando exista obligación legal.

Encargados del tratamiento

Los siguientes proveedores actúan como encargados del tratamiento y han suscrito los correspondientes contratos de encargo conforme al art. 28 RGPD:

• Anthropic — proveedor de procesamiento mediante inteligencia artificial para la interpretación de conversaciones y facturas. El procesamiento se realiza en servidores ubicados en el Espacio Económico Europeo.
• Meta Platforms Ireland Limited — proveedor de la API de WhatsApp Business, a través de la cual se presta el servicio de atención al usuario.
• Stripe — procesador de pagos, en caso de que apliquen cargos por servicios adicionales.

5. Transferencias internacionales

No realizamos transferencias de datos personales fuera del Espacio Económico Europeo (EEE). Los proveedores indicados en el apartado anterior procesan los datos en infraestructuras ubicadas dentro del EEE o bajo mecanismos de transferencia adecuados conforme al art. 46 RGPD (cláusulas contractuales tipo aprobadas por la Comisión Europea).

6. Conservación de datos

Los datos personales se conservarán durante los siguientes plazos:

• Datos de comparación sin contratación: 12 meses desde la última interacción con el servicio, salvo que usted solicite su supresión antes.
• Datos de contratos de suministro gestionados: 6 años desde la formalización del contrato, en cumplimiento de las obligaciones fiscales y mercantiles (art. 30 Código de Comercio; arts. 66-70 LGT).
• Imágenes de facturas: Eliminadas una vez extraídos los datos necesarios, y en cualquier caso dentro del plazo de 12 meses.
• Conversaciones de WhatsApp: Conservadas durante la prestación del servicio y eliminadas conforme a la política de retención aplicable (máx. 12 meses desde la última interacción).

Transcurridos los plazos aplicables, los datos serán suprimidos o anonimizados de forma segura.

7. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos personales, incluyendo:

• Cifrado AES-256 en reposo para los datos especialmente sensibles: NIF/NIE e IBAN.
• Transmisión de datos mediante protocolos cifrados (TLS).
• Acceso restringido a los datos por parte del personal, limitado a quienes lo necesiten para la prestación del servicio.
• Controles de seguridad perimetrales y auditorías periódicas.

En caso de brecha de seguridad que pueda afectar a sus derechos, le notificaremos sin dilación indebida conforme al art. 34 RGPD.

8. Datos en WhatsApp

El servicio de Cambialeon opera principalmente a través de WhatsApp Business. Tenga en cuenta lo siguiente:

• Los mensajes enviados a través de WhatsApp son accesibles por Meta Platforms conforme a sus propias políticas de privacidad. Le recomendamos revisar la Política de Privacidad de WhatsApp.
• Conservamos los mensajes necesarios para la prestación del servicio durante el plazo indicado en el apartado 6.
• Los mensajes se eliminan conforme a la política de retención una vez finalizada su finalidad.
• No debe enviar por WhatsApp datos especialmente sensibles (datos de salud, datos de categorías especiales del art. 9 RGPD) que no sean estrictamente necesarios para el servicio energético.

9. Sus derechos

Conforme al RGPD y la LOPDGDD, tiene derecho a:

• Acceso: Obtener confirmación de si tratamos sus datos y recibir una copia.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión ("derecho al olvido"): Solicitar la eliminación de sus datos cuando no sean necesarios, haya retirado el consentimiento o se oponga al tratamiento.
• Portabilidad: Recibir sus datos en formato estructurado, de uso común y lectura mecánica, y transferirlos a otro responsable.
• Oposición: Oponerse al tratamiento basado en interés legítimo o para marketing directo.
• Limitación del tratamiento: Solicitar la restricción del tratamiento en determinadas circunstancias.
• Retirada del consentimiento: Retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer sus derechos:

• Correo electrónico: privacidad@cambialeon.com
• Correo postal: Seldon Solutions S.L. (Cambialeon), Calle Zamora 45 Local 2, 08005 Barcelona

Responderemos en el plazo máximo de un mes, prorrogable por otros dos meses en casos complejos. Debe acreditar su identidad adjuntando copia de su DNI/NIE.

10. Menores de edad

El servicio de Cambialeon está dirigido exclusivamente a personas mayores de 18 años que sean titulares del contrato de suministro o representantes autorizados. No recabamos conscientemente datos de menores.

11. Reclamaciones ante la AEPD

Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Web: www.aepd.es
• Dirección: C/ Jorge Juan, 6, 28001 Madrid

Le recomendamos contactar previamente con nosotros a través de privacidad@cambialeon.com para intentar resolver la cuestión de forma directa.

12. Actualizaciones

Podemos actualizar esta política para reflejar cambios en el servicio, la normativa o nuestras prácticas de privacidad. La versión vigente estará siempre disponible en cambialeon.com con la fecha de última actualización.