Política de Privacidad

Última actualización: 16 de abril de 2026

    Resumen: Cambialeon (operado por Seldon Solutions S.L.) es un comparador independiente de tarifas de luz y gas que tramita el cambio de comercializador en nombre del usuario. Para hacerlo necesitamos tratar tu CUPS, datos de consumo, IBAN y datos identificativos. Esta política, conforme al RGPD (UE) 2016/679 y la LOPDGDD 3/2018, explica cómo lo hacemos.
  

Datos de consumo y CUPS. El CUPS y la curva de carga horaria son datos personales (AEPD informe 0070/2021; STS 12/07/2019). Su tratamiento y comunicación a la comercializadora elegida se basa en tu consentimiento expreso, otorgado al solicitar la comparativa y aceptar el cambio.

1. Responsable del tratamiento

Identidad: Seldon Solutions S.L.
NIF: B26921650
Dirección: Calle Zamora 45, Local 2, 08005 Barcelona, España
Contacto en privacidad: privacy@cambialeon.com

Seldon Solutions S.L. no ha designado un Delegado de Protección de Datos al no concurrir los supuestos del art. 37 RGPD ni del art. 34 LOPDGDD. Dada la sensibilidad del tratamiento de la curva de carga horaria, esta valoración se revisa periódicamente.

2. Datos que tratamos

Identificativos: nombre y apellidos, DNI/NIE/NIF, domicilio fiscal y de suministro, email, teléfono móvil utilizado en WhatsApp.
Bancarios: IBAN para la domiciliación de la nueva comercializadora.
Energéticos / técnicos: CUPS de electricidad y gas, potencia contratada, peaje de acceso, tarifa actual, comercializadora actual, distribuidora, consumo anual estimado, lecturas, importes facturados, y, cuando se acceda con tu consentimiento, la curva de carga horaria (CCH).
Documentos: factura de la comercializadora actual (PDF o imagen), DNI/NIE para la firma electrónica del cambio.
Conversación: contenido de los mensajes intercambiados en WhatsApp.
Técnicos: dirección IP, tipo de dispositivo, navegador, idioma.

3. Finalidades y base jurídica

Finalidad	Base jurídica (RGPD)
Asesoramiento y comparativa tarifaria personalizada	Art. 6.1.b — Medidas precontractuales solicitadas por el interesado
Tramitación del cambio de comercializador en tu nombre como representante	Art. 6.1.b + apoderamiento del Código Civil arts. 1709 ss.
Comunicación de tus datos (incluyendo CUPS y CCH) a la comercializadora elegida	Art. 6.1.b + Art. 6.1.a — Consentimiento expreso para datos de consumo
Cumplimiento de obligaciones contables y fiscales	Art. 6.1.c — Obligación legal
Comunicaciones comerciales propias post-venta	Art. 6.1.f — Interés legítimo (con derecho de oposición); para WhatsApp se respeta el art. 21 LSSI
Prevención del fraude y seguridad del servicio	Art. 6.1.f — Interés legítimo

4. Plazos de conservación

Datos del cambio contractual y registros derivados: durante la vigencia del contrato y, como mínimo, 5 años tras su finalización (art. 46.1.l Ley 24/2013).
Documentos contables y fiscales: 6 años (art. 30 Cód. Comercio) y 4 años (art. 66 LGT).
Leads no convertidos: máximo 12 meses, salvo prórroga consentida.
Logs de WhatsApp: 5 años, para acreditar consentimiento y ejecución.

Tras los plazos aplicamos el bloqueo previsto en el art. 32 LOPDGDD.

5. Destinatarios y encargados del tratamiento

Tus datos podrán ser comunicados a:

Comercializadora elegida (cesión por tu consentimiento expreso para suscribir el contrato): por ejemplo, Gana Energía S.L. (NIF B98708579) y resto de comercializadoras del panel publicado en Cambialeon.
Distribuidora: a través de la comercializadora entrante, para solicitar tus datos del SIPS y proceder al cambio.
Proveedor de firma electrónica: para suscribir el contrato de cambio (encargado del tratamiento).
WhatsApp / Meta Platforms Ireland Ltd. — canal de comunicación.
Cloudflare Inc. (EE. UU.) — alojamiento web, CDN y seguridad.
Hetzner Online GmbH (Alemania) — alojamiento de servidores.
Resend Inc. (EE. UU.) — entrega de email transaccional.
Anthropic PBC (EE. UU.) — modelo Claude que potencia el asistente conversacional, sin almacenamiento permanente.
Administración Tributaria, juzgados, fuerzas y cuerpos de seguridad en cumplimiento de obligaciones legales.

6. Transferencias internacionales

Algunos de nuestros encargados (Cloudflare, WhatsApp/Meta, Resend, Anthropic) pueden tratar datos en Estados Unidos. Estas transferencias se amparan en la Decisión de Adecuación EU–US Data Privacy Framework (Decisión (UE) 2023/1795) y/o las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914).

7. Tus derechos

Conforme a los artículos 15 a 22 RGPD: acceso, rectificación, supresión, limitación, portabilidad, oposición, no ser objeto de decisiones automatizadas y revocación del consentimiento. Ejercítalos escribiendo a privacy@cambialeon.com con copia de tu DNI o documento equivalente. Atenderemos en el plazo de un mes (art. 12.3 RGPD).

8. Reclamación ante la AEPD

Puedes presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es — C/ Jorge Juan 6, 28001 Madrid.

9. Decisiones automatizadas

La selección de la oferta recomendada se realiza con un algoritmo basado en el precio total estimado, el tipo de tarifa y tus parámetros de consumo. La decisión final de contratar es siempre tuya. Tienes derecho a solicitar la intervención humana, expresar tu punto de vista e impugnar la decisión (art. 22.3 RGPD).

10. Medidas de seguridad

Aplicamos medidas técnicas y organizativas conforme al art. 32 RGPD: cifrado en reposo (Fernet AES-128) de PII, HTTPS extremo a extremo, control de accesos basado en roles, copias de seguridad periódicas y registro de actividades (art. 30 RGPD).

11. Menores de edad

El servicio está dirigido a mayores de edad. La contratación de un suministro energético requiere capacidad legal para suscribir contratos.

12. Cambios en esta política

Esta Política puede actualizarse para reflejar cambios legales, técnicos o de servicio. La fecha de la última actualización aparece al inicio del documento.