POLÍTICA DE PRIVACIDAD

1. OBJETO DE ESTA POLÍTICA

La presente Política de Privacidad explica cómo se recaban, utilizan, conservan y protegen los datos personales de las personas que visitan el sitio web https://jocapal.com, solicitan información, piden un presupuesto, utilizan sus formularios o contratan alguno de los servicios ofrecidos.

El tratamiento de los datos se realizará conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD); la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD); la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE); la Ley 11/2022, General de Telecomunicaciones, y demás normativa aplicable.

2. RESPONSABLES DEL TRATAMIENTO

En función del servicio solicitado y del formulario utilizado, el responsable del tratamiento será una de las siguientes sociedades:

A) SERVICIO TÉCNICO JOCAPAL, S.L.U.
NIF: B87565180
Domicilio social: calle Helsinki, 16, local, 28022 Madrid
Correo electrónico general: info@jocapal.com
Correo para protección de datos: dpo@jocapal.com
Teléfono: +34 91 398 36 26

B) JOCAPAL SERVICIOS INTEGRALES, S.L.U.
NIF: B88478011
Domicilio social: calle Helsinki, 16, local, 28022 Madrid
Correo electrónico general: info@jocapal.com
Correo para protección de datos: dpo@jocapal.com
Teléfono: +34 91 398 36 26

SERVICIO TÉCNICO JOCAPAL, S.L.U. será responsable de los datos relacionados con solicitudes, presupuestos, instalaciones, revisiones, mantenimiento, reparación y demás servicios técnicos prestados por dicha sociedad.

JOCAPAL SERVICIOS INTEGRALES, S.L.U. será responsable de los datos relacionados con estudios de ahorro, intermediación, gestión energética, solicitudes comerciales y contratación de suministros o servicios energéticos gestionados por dicha sociedad.

Cuando ambas sociedades determinen conjuntamente los fines y medios de un tratamiento concreto, actuarán como corresponsables conforme al artículo 26 del RGPD. En esos casos dispondrán de un acuerdo interno que delimite sus obligaciones. La persona interesada podrá ejercer sus derechos frente a cualquiera de ellas escribiendo a dpo@jocapal.com y podrá solicitar información sobre los aspectos esenciales del acuerdo de corresponsabilidad.

3. DATOS PERSONALES TRATADOS

Dependiendo de la relación mantenida con Jocapal, podrán tratarse las siguientes categorías de datos:

a) Datos identificativos: nombre, apellidos, NIF, NIE o CIF cuando sea necesario.
b) Datos de contacto: dirección postal, correo electrónico y número de teléfono.
c) Datos relacionados con el inmueble, instalación o suministro: dirección del punto de suministro, CUPS, características de la vivienda o local, consumo, potencia contratada, equipamiento e información necesaria para elaborar presupuestos o estudios.
d) Datos económicos, bancarios, contractuales, fiscales y de facturación cuando sean necesarios para formalizar o ejecutar un contrato.
e) Datos contenidos en consultas, comunicaciones, incidencias o reclamaciones.
f) Preferencias comerciales y constancia de los consentimientos otorgados o retirados.
g) Datos técnicos: dirección IP, fecha y hora, navegador, dispositivo, sistema operativo, página de procedencia, registros de seguridad y datos relativos al uso de los formularios.
h) Grabaciones de llamadas.
i) Cualquier otro dato que la persona interesada facilite voluntariamente y sea pertinente para atender su solicitud.

Se recomienda no facilitar categorías especiales de datos, como información sobre salud, ideología, religión, afiliación sindical, origen racial o étnico, orientación sexual o datos biométricos, salvo que sean imprescindibles y hayan sido solicitados expresamente con una base jurídica válida.

4. PROCEDENCIA DE LOS DATOS

Los datos podrán obtenerse:

a) Directamente de la persona interesada, mediante formularios, correo electrónico, teléfono, WhatsApp, comunicaciones presenciales o documentación contractual.
b) De una persona que actúe legítimamente en nombre del interesado.
c) De empresas colaboradoras o plataformas de captación, cuando exista una base jurídica válida y la persona haya sido informada de la comunicación.
d) De fuentes accesibles al público, exclusivamente en los casos permitidos por la legislación.
e) Mediante cookies y tecnologías similares, de acuerdo con la Política de cookies y las preferencias seleccionadas por el usuario.

Cuando los datos no se hayan obtenido directamente de la persona interesada, se facilitará la información exigida por el artículo 14 del RGPD dentro del plazo legal aplicable y, en todo caso, en la primera comunicación, salvo que resulte aplicable una excepción legal.

5. FINALIDADES Y BASES JURÍDICAS

5.1. Atender consultas y solicitudes de contacto

Finalidad: responder consultas, solicitudes de información, peticiones de cita, incidencias o comunicaciones recibidas.

Base jurídica: aplicación de medidas precontractuales solicitadas por la persona interesada, artículo 6.1.b) del RGPD, o interés legítimo en atender y gestionar las comunicaciones recibidas, artículo 6.1.f) del RGPD.

5.2. Elaborar presupuestos, estudios energéticos y propuestas

Finalidad: analizar la información facilitada, contactar con la persona solicitante y elaborar presupuestos, comparativas, estudios de ahorro o propuestas de servicios.

Base jurídica: aplicación de medidas precontractuales solicitadas por la persona interesada, artículo 6.1.b) del RGPD.

5.3. Gestionar instalaciones, reparaciones y mantenimiento

Finalidad: gestionar la prestación de servicios técnicos, visitas, instalaciones, reparaciones, revisiones, garantías, atención posventa y comunicaciones relacionadas.

Base jurídica: ejecución de un contrato o aplicación de medidas precontractuales, artículo 6.1.b) del RGPD; y cumplimiento de obligaciones legales, artículo 6.1.c) del RGPD.

5.4. Gestionar servicios o contrataciones energéticas

Finalidad: tramitar solicitudes, recopilar la documentación necesaria, realizar verificaciones, gestionar la contratación o intermediación de suministros y servicios energéticos y mantener informado al interesado sobre el estado de la gestión.

Base jurídica: ejecución de un contrato o aplicación de medidas precontractuales solicitadas por el interesado, artículo 6.1.b) del RGPD; y cumplimiento de obligaciones legales, artículo 6.1.c) del RGPD.

Cuando Jocapal actúe únicamente como colaborador o intermediario de una comercializadora energética, se informará al interesado de la identidad de dicha empresa antes de comunicarle sus datos.

5.5. Gestión administrativa, contable, fiscal y jurídica

Finalidad: emitir facturas, gestionar cobros y pagos, llevar la contabilidad, cumplir obligaciones fiscales y mercantiles, atender reclamaciones y defender derechos e intereses legítimos.

Base jurídica: ejecución del contrato, artículo 6.1.b) del RGPD; cumplimiento de obligaciones legales, artículo 6.1.c) del RGPD; e interés legítimo en formular, ejercer o defender reclamaciones, artículo 6.1.f) del RGPD.

5.6. Envío de comunicaciones comerciales electrónicas

Finalidad: enviar por correo electrónico, SMS, RCS, WhatsApp u otros medios electrónicos información sobre productos, servicios, ofertas o promociones de Jocapal.

Base jurídica: consentimiento, artículo 6.1.a) del RGPD y artículo 21 de la LSSI-CE.

Cuando exista una relación contractual previa, podrán enviarse comunicaciones sobre productos o servicios propios similares a los inicialmente contratados en los términos permitidos por el artículo 21.2 de la LSSI-CE. En cada comunicación se ofrecerá un procedimiento sencillo y gratuito de oposición o baja.

5.7. Llamadas comerciales

Finalidad: realizar llamadas para informar sobre presupuestos, estudios, servicios técnicos, eficiencia energética, electricidad, gas natural u otros servicios indicados expresamente al solicitar el contacto.

Base jurídica: consentimiento previo del interesado, artículo 6.1.a) del RGPD y artículo 66.1.b) de la Ley 11/2022; o, excepcionalmente, otra base jurídica válida después de efectuar la ponderación y comprobaciones legalmente exigibles.

Antes de realizar campañas comerciales se consultarán los sistemas de exclusión publicitaria cuando resulte obligatorio. No será necesaria dicha consulta cuando el interesado haya prestado un consentimiento válido o petición expresa para recibir comunicaciones de la entidad que realiza la llamada.

5.8. Comunicación de datos a colaboradores del sector energético

Finalidad: comunicar los datos a una empresa comercializadora o colaboradora para atender una petición expresa, preparar una oferta o tramitar una contratación.

Base jurídica: ejecución de medidas precontractuales solicitadas por el interesado cuando la comunicación sea imprescindible para atender su petición, artículo 6.1.b) del RGPD; o consentimiento específico, artículo 6.1.a) del RGPD, cuando los datos se comuniquen para que otras empresas realicen sus propias ofertas comerciales.

La identidad de las empresas destinatarias se facilitará antes de solicitar el consentimiento. La aceptación de comunicaciones de Jocapal no implica automáticamente consentir la cesión de los datos a terceras empresas.

5.9. Conservación de pruebas del consentimiento

Finalidad: registrar y conservar la fecha, hora, dirección IP, formulario, URL, versión del texto legal, casillas seleccionadas, canal autorizado y retirada del consentimiento, con el fin de demostrar el cumplimiento de las obligaciones legales.

Base jurídica: cumplimiento de obligaciones legales, artículo 6.1.c) del RGPD, e interés legítimo en acreditar el cumplimiento normativo y defenderse frente a reclamaciones, artículo 6.1.f) del RGPD.

5.10. Seguridad del sitio web

Finalidad: garantizar la seguridad de los sistemas, detectar accesos no autorizados, prevenir fraude, abuso o ataques y conservar evidencias de incidentes.

Base jurídica: interés legítimo del responsable en proteger sus sistemas, información, actividad y usuarios, artículo 6.1.f) del RGPD; y cumplimiento de obligaciones legales cuando corresponda, artículo 6.1.c) del RGPD.

5.11. Cookies y tecnologías similares

Los tratamientos derivados de cookies no necesarias se basarán en el consentimiento del usuario. Las cookies estrictamente necesarias se utilizarán para prestar el servicio solicitado o permitir el funcionamiento técnico del sitio.

Puede consultarse información detallada en la Política de cookies: https://jocapal.com/politica-de-cookies/ [COMPROBAR URL].

6. CARÁCTER OBLIGATORIO DE LOS DATOS

Los campos señalados como obligatorios son necesarios para atender la solicitud o ejecutar el contrato. Si no se facilitan, puede que no sea posible prestar el servicio solicitado.

La aceptación de publicidad, comunicaciones comerciales, peticiones expresas, llamadas promocionales o cesiones comerciales a terceros será voluntaria y no podrá exigirse como condición para obtener un servicio que no requiera dichos tratamientos.

Cada finalidad que necesite consentimiento deberá presentarse mediante una casilla independiente, desmarcada inicialmente. La mera navegación, el silencio o las casillas premarcadas no constituyen consentimiento.

7. DESTINATARIOS DE LOS DATOS

Los datos podrán comunicarse, cuando resulte necesario y exista una base jurídica válida, a:

a) Administraciones públicas, juzgados, tribunales, fuerzas y cuerpos de seguridad y demás organismos competentes.
b) Entidades financieras y proveedores de servicios de pago para gestionar cobros o devoluciones.
c) Asesorías fiscales, laborales, contables o jurídicas.
d) Aseguradoras, fabricantes, servicios técnicos, instaladores o profesionales cuya intervención sea necesaria para ejecutar el servicio o gestionar una garantía.
e) Distribuidoras, comercializadoras y empresas colaboradoras del sector energético cuando sea necesario para tramitar la solicitud o exista consentimiento específico.
f) Proveedores tecnológicos, alojamiento web, correo electrónico, telecomunicaciones, mensajería, CRM, soporte, copias de seguridad y seguridad informática.

Los proveedores que accedan a datos por cuenta de Jocapal actuarán como encargados del tratamiento y estarán sujetos a un contrato conforme al artículo 28 del RGPD.

Los datos no serán vendidos a terceros.

8. TRANSFERENCIAS INTERNACIONALES DE DATOS

Jocapal no realiza transferencias internacionales de datos personales fuera del Espacio Económico Europeo.

Asimismo, Jocapal exige a los proveedores que tratan datos personales por cuenta de la entidad que los datos sean tratados y almacenados dentro del Espacio Económico Europeo.

Si en el futuro fuera necesario efectuar alguna transferencia internacional, esta se realizará únicamente cuando se cumplan los requisitos establecidos en los artículos 44 a 49 del Reglamento General de Protección de Datos. La presente Política de Privacidad será actualizada y, cuando resulte obligatorio, se informará previamente a las personas interesadas.
La persona interesada puede solicitar información sobre las garantías utilizadas escribiendo a dpo@jocapal.com.

9. PLAZOS DE CONSERVACIÓN

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron obtenidos y, posteriormente, durante los plazos de prescripción aplicables.

Con carácter orientativo:

a) Consultas sin contratación: durante el tiempo necesario para atenderlas y, después, durante un máximo de un año, salvo que sea necesario conservarlas para atender una reclamación.
b) Presupuestos y medidas precontractuales: durante su vigencia y, después, durante el plazo necesario para atender posibles responsabilidades.
c) Relaciones contractuales: mientras se mantenga la relación y, una vez finalizada, durante los plazos legales fiscales, contables, mercantiles, de consumo y de responsabilidad aplicables.
d) Documentación contable y mercantil: al menos seis años, sin perjuicio de otros plazos aplicables.
e) Documentación fiscal: durante el plazo legal de prescripción tributaria y, en su caso, mientras exista una actuación de comprobación.
f) Comunicaciones comerciales basadas en consentimiento: hasta que el interesado retire el consentimiento o solicite la baja.
g) Evidencias de consentimiento, oposición o baja: bloqueadas durante el plazo necesario para acreditar el cumplimiento y atender posibles responsabilidades.
h) Grabaciones de llamadas.
i) Registros técnicos y de seguridad: durante el periodo estrictamente necesario para investigar incidentes y atender responsabilidades.

Cuando expire el plazo correspondiente, los datos serán eliminados o anonimizados. Cuando exista una obligación de conservación, permanecerán bloqueados y solo estarán disponibles para atender posibles responsabilidades legales.

10. DECISIONES AUTOMATIZADAS Y ELABORACIÓN DE PERFILES

No se adoptarán decisiones que produzcan efectos jurídicos o afecten significativamente al interesado basándose únicamente en tratamientos automatizados, salvo que se informe expresamente, exista una base jurídica válida y se ofrezcan las garantías exigidas por el artículo 22 del RGPD.

11. MENORES DE EDAD

Los servicios y formularios de Jocapal no están dirigidos a menores de catorce años. Los menores de esa edad no deberán facilitar datos personales sin la autorización de quienes ejerzan su patria potestad o tutela.

Si se detecta que se han recibido datos de un menor sin legitimación suficiente, se procederá a su eliminación.

12. DERECHOS DE LAS PERSONAS INTERESADAS

La persona interesada puede ejercer los siguientes derechos:

a) Acceso: conocer qué datos se tratan y obtener una copia.
b) Rectificación: corregir datos inexactos o incompletos.
c) Supresión: solicitar la eliminación de los datos cuando proceda.
d) Oposición: solicitar que dejen de tratarse los datos en determinadas circunstancias, especialmente para mercadotecnia directa.
e) Limitación: solicitar que el tratamiento quede limitado en los casos legalmente previstos.
f) Portabilidad: recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable cuando proceda.
g) Retirada del consentimiento: retirar en cualquier momento el consentimiento otorgado, sin afectar a la licitud del tratamiento anterior.
h) No ser objeto de decisiones basadas únicamente en tratamientos automatizados cuando produzcan efectos jurídicos o le afecten significativamente.

Para ejercer estos derechos puede escribir a dpo@jocapal.com o enviar una solicitud postal a: Jocapal, Calle Helsinki, 16, local 28022 Madrid.

La solicitud deberá indicar el nombre del interesado, el derecho que desea ejercer y la información necesaria para localizar sus datos.

Solo se solicitará documentación identificativa adicional cuando existan dudas razonables sobre la identidad de quien presenta la solicitud. Dicha documentación deberá limitarse a lo estrictamente necesario y podrán ocultarse los datos que no sean relevantes.

La solicitud será atendida, con carácter general, en el plazo de un mes. Este plazo podrá ampliarse otros dos meses cuando sea necesario por la complejidad o el número de solicitudes, informando al interesado dentro del primer mes.

También puede presentar una reclamación ante la Agencia Española de Protección de Datos:

Agencia Española de Protección de Datos
Calle Jorge Juan, 6
28001 Madrid
https://www.aepd.es

13. DERECHO DE OPOSICIÓN A PUBLICIDAD

El interesado puede solicitar en cualquier momento que cesen las comunicaciones comerciales:

a) Mediante el enlace o procedimiento de baja incluido en cada comunicación electrónica.
b) Escribiendo a dpo@jocapal.com.
c) Comunicándolo durante una llamada comercial.
d) Inscribiéndose, cuando lo considere oportuno, en un sistema de exclusión publicitaria como la Lista Robinson o Stop Publicidad.

La oposición a la mercadotecnia directa será atendida sin dilaciones indebidas. Podrá conservarse la información mínima necesaria en una lista interna de exclusión para garantizar que no vuelvan a enviarse comunicaciones comerciales.

14. SEGURIDAD

Jocapal aplicará medidas técnicas y organizativas apropiadas al nivel de riesgo para proteger los datos frente a su destrucción, pérdida, alteración, divulgación o acceso no autorizado.

No obstante, ningún sistema conectado a Internet puede considerarse completamente invulnerable. Si se produce una violación de seguridad que suponga un riesgo para las personas, se actuará conforme a las obligaciones de notificación y comunicación previstas en los artículos 33 y 34 del RGPD.

15. ENLACES A TERCEROS

El sitio web puede incluir enlaces a páginas o servicios de terceros. Jocapal no controla sus tratamientos de datos. Se recomienda consultar la política de privacidad de cada tercero antes de facilitarle información.

16. MODIFICACIONES

Jocapal podrá actualizar esta Política de Privacidad para adaptarla a cambios normativos, resoluciones de autoridades, modificaciones técnicas o nuevos tratamientos.

Cuando los cambios afecten sustancialmente a tratamientos basados en el consentimiento, se solicitará un nuevo consentimiento cuando resulte necesario.

La versión vigente estará disponible permanentemente en:
https://jocapal.com/politica-de-privacidad/