Política de privacidad

Política de Protección de Datos — Campaña de Generación de Leads de Energía.

Primera Capa: Información Básica

Responsable: ASTARALTECH OÜ (en adelante, «ASTARAL»), con código de registro 17445077, domicilio en Telliskivi tn 57, 10412 Tallin, Estonia. Correo electrónico: dpo@astaral.eu.

Finalidad: Gestión del servicio de generación de leads: recogida de sus datos de contacto e información relevante para ponerle en contacto con uno de nuestros Socios de energía, quienes le contactarán en relación con las tarifas y servicios de luz y gas de su interés. Verificación del número de teléfono facilitado mediante código de un solo uso (SMS).

Legitimación: Consentimiento expreso del interesado (art. 6.1.a RGPD).

Destinatarios: Sus datos serán cedidos a uno de nuestros Socios de energía —Comvers Solutions S.L.; Kataisa Digital Consulting S.L.; o Accom Bpac, S.L.— en función de la campaña y del producto, con la finalidad de atender su solicitud, pudiendo éstos comunicarlos a su vez a la comercializadora de energía correspondiente. Asimismo, comunicamos a Meta Platforms Ireland Ltd. identificadores de contacto cifrados, con fines de medición publicitaria. El detalle completo de destinatarios figura en la información adicional. No se realizarán cesiones adicionales salvo obligación legal.

Derechos: Acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, tal como se detalla en la información adicional. Puede ejercerlos escribiendo a dpo@astaral.eu.

Información adicional: Puede consultar la información adicional y detallada sobre Protección de Datos a continuación.

Segunda Capa: Información Adicional

Política de Privacidad y Protección de Datos

Nos preocupamos por el tratamiento de sus datos personales. La protección de su privacidad es una de nuestras máximas prioridades. Esta declaración explica cómo y qué tipo de datos personales son recopilados, para qué se recopilan, con quién son compartidos y cuáles son sus derechos. Por favor, lea detenidamente este aviso.

Conforme con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 («RGPD»), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»), y la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico («LSSI»), se le informa de lo siguiente:

¿Quién es el Responsable del Tratamiento de sus datos?

ASTARAL es una agencia de marketing digital especializada en servicios de generación de leads por coste por lead («AstaraLeadGen»). Nuestros servicios conectan a usuarios que buscan productos o servicios con socios comerciales («Socios») que pueden responder a sus consultas. Operamos principalmente en los mercados de la Unión Europea y el Reino Unido.

Todas las consultas en materia de protección de datos pueden dirigirse a dpo@astaral.eu o por correo postal a la dirección indicada.

¿Con qué finalidad tratamos sus datos personales?

Los datos personales proporcionados por usted a través de nuestros formularios de captación (landing pages) serán tratados con las siguientes finalidades:

• Gestión del servicio de generación de leads: recogida de sus datos de contacto e información relevante para ponerle en contacto con uno de nuestros Socios de energía (según la campaña y el producto), con el fin de que puedan atender su solicitud de información sobre tarifas y servicios de luz y gas.
• Verificación de los datos proporcionados, incluida la verificación del número de teléfono mediante el envío de un código de un solo uso por SMS, para garantizar la calidad del servicio y evitar solicitudes fraudulentas o erróneas.
• Medición de la calidad del servicio y generación de informes de rendimiento de la campaña.
• Medición publicitaria: evaluación y optimización de la eficacia de nuestras campañas mediante la comunicación de identificadores cifrados a la plataforma publicitaria.

ASTARAL no utilizará sus datos personales para fines distintos de los anteriormente mencionados. En particular, ASTARAL no envía comunicaciones comerciales directas a los usuarios finales, sin perjuicio de las comunicaciones de carácter informativo o transaccional relativas a la solicitud que usted haya realizado.

Como solicitante de información, usted garantiza que los datos aportados son verdaderos, exactos, completos y actualizados, y será el único responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse como consecuencia del incumplimiento de dicha obligación.

¿Qué datos personales recogemos?

Cuando usted completa un formulario para ser conectado con nuestro Socio, recogemos los datos personales que usted nos proporciona. Las categorías de datos recogidos dependen del servicio o producto específico que usted busca:

Los campos marcados con un asterisco (*) en los formularios son obligatorios. El resto de campos son opcionales.

Adicionalmente, cuando usted navega por nuestras páginas de captación, recogemos de forma automática datos técnicos: dirección IP (de forma seudonimizada cuando sea posible), tipo y versión de navegador, sistema operativo, tipo de dispositivo, páginas visitadas, fecha y hora de acceso, URL de referencia, e identificadores de cookies (sujetos a su consentimiento). Estos datos técnicos no se transfieren a nuestros Socios.

¿Cuál es la legitimación para el tratamiento de sus datos?

Cuando nos basamos en el interés legítimo, hemos realizado una ponderación de intereses. Puede solicitar los detalles contactando con nosotros.

¿A qué destinatarios se comunicarán sus datos?

Transferencia al Socio: Transferiremos los datos personales que usted proporcione a través de nuestros formularios a uno de los siguientes Socios, en función de la campaña y del producto sobre el que solicite información, con el fin de que puedan atender su solicitud sobre tarifas y servicios de luz y gas:

• Comvers Solutions S.L. (CIF: ESB70775861, domicilio: Avda. Manuel Agustín Heredia, nº 4, Planta 7, Puerta 1, 29001 Málaga).
• Kataisa Digital Consulting S.L. (CIF: B86515871, domicilio: Paseo de la Castellana nº 91, 4ª, 28046 Madrid).
• Accom Bpac, S.L. (CIF: B87320321, domicilio: calle Valverde nº 13, 28004 Madrid; delegado de protección de datos: dpd@we-accom.com).

Cada uno de dichos Socios podrá, a su vez, comunicar sus datos a la comercializadora de energía correspondiente y a las sociedades de su grupo, a los efectos de tramitar y gestionar su solicitud.

Una vez transferidos, cada una de las entidades intervinientes actuará como responsable independiente del tratamiento de sus datos. Solo podrán utilizarlos para atender su solicitud. Cualquier uso adicional requerirá su consentimiento por separado.

Proveedores de servicios: Utilizamos proveedores de servicios terceros seleccionados que actúan como encargados del tratamiento en nuestro nombre, ubicados dentro del EEE o en países que garantizan un nivel adecuado de protección. Estos proveedores nos asisten en funciones como gestión de etiquetas, seguimiento de conversiones, distribución de leads, almacenamiento de datos y alojamiento de formularios. Cada proveedor está vinculado por un Contrato de Encargo del Tratamiento conforme al artículo 28 del RGPD. Puede solicitar una lista actualizada de subencargados en dpo@astaral.eu.

Medición publicitaria y comunicación de datos a Meta: Con el fin de medir la eficacia de nuestras campañas publicitarias y optimizar su rendimiento, comunicamos a Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda) determinados datos relativos a las solicitudes recibidas a través de este sitio web. Los identificadores de contacto que se comunican —correo electrónico y teléfono— se transmiten siempre cifrados mediante un algoritmo de resumen (hash SHA-256), de modo que Meta no recibe dichos datos en texto legible. Esta comunicación se realiza desde nuestros servidores y no implica el almacenamiento ni la lectura de información en su dispositivo, a diferencia de las cookies publicitarias, que únicamente se instalan con su consentimiento expreso. La base jurídica de este tratamiento es nuestro interés legítimo en medir y mejorar la eficacia de nuestras campañas (art. 6.1.f RGPD). Meta actúa como responsable independiente respecto de los datos que recibe; puede consultar su política de privacidad en facebook.com/privacy/policy. Puede oponerse a este tratamiento en cualquier momento escribiendo a dpo@astaral.eu.

Captación a través de plataformas publicitarias: Cuando usted accede a nuestros formularios desde un anuncio, la plataforma publicitaria correspondiente (en particular Meta Platforms Ireland Ltd.) puede tratar sus datos conforme a sus propias políticas y en calidad de responsable o corresponsable del tratamiento.

Microsoft Clarity (analítica de comportamiento): Utilizamos Microsoft Clarity (Microsoft Ireland Operations Limited) para análisis de comportamiento agregado en el sitio mediante mapas de calor y grabaciones de sesión, con la finalidad de mejorar la experiencia del usuario y la usabilidad del formulario. Los campos de entrada del formulario se enmascaran (los nombres, apellidos y números de teléfono no se graban). Solo se activa con su consentimiento previo en la categoría «Estadísticas» del banner de cookies. Puede consultar la política de privacidad de Microsoft en privacy.microsoft.com.

Transferencias fuera del EEE: ASTARAL se esfuerza por mantener todos los datos personales dentro del Espacio Económico Europeo. En caso de que sea necesaria una transferencia fuera del EEE, garantizamos las salvaguardas adecuadas, incluyendo decisiones de adecuación, Cláusulas Contractuales Tipo (CCT) u otras salvaguardas conforme al Capítulo V del RGPD.

¿Por cuánto tiempo conservaremos sus datos?

En caso de existir una reclamación o disputa pendiente, los datos relevantes podrán conservarse durante el tiempo que duren los procedimientos más el plazo de prescripción legal aplicable.

Medidas de seguridad

ASTARAL implementa las medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD, incluyendo:

• Cifrado de datos en tránsito (TLS/SSL) y en reposo.
• Controles de acceso basados en el principio de necesidad de conocer.
• Seudonimización y anonimización cuando sea factible.
• Alojamiento seguro dentro del EEE.
• Revisiones de seguridad periódicas.
• Obligaciones contractuales de seguridad sobre todos los subencargados.

¿Cuáles son sus derechos?

Conforme al RGPD (artículos 15–22) y la LOPDGDD, usted tiene los siguientes derechos:

• Derecho de acceso (art. 15): obtener una copia de sus datos personales e información sobre el tratamiento.
• Derecho de rectificación (art. 16): solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión (art. 17): solicitar la eliminación de sus datos cuando ya no sean necesarios, retire su consentimiento o se oponga con éxito al tratamiento.
• Derecho a la limitación del tratamiento (art. 18): solicitar la suspensión del tratamiento en determinadas circunstancias.
• Derecho a la portabilidad (art. 20): recibir sus datos en un formato estructurado y de lectura mecánica.
• Derecho de oposición (art. 21): oponerse al tratamiento basado en el interés legítimo, incluida la medición publicitaria descrita anteriormente.
• Derecho a retirar el consentimiento (art. 7.3): retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
• Derecho en relación con decisiones automatizadas (art. 22): no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos. ASTARAL no realiza actualmente toma de decisiones totalmente automatizada.

¿Cómo ejercer sus derechos?

• Por correo electrónico: dpo@astaral.eu
• Por correo postal: ASTARALTECH OÜ, Attn: Privacy, Telliskivi tn 57, 10412 Tallin, Estonia

Responderemos en el plazo de un (1) mes. Este plazo podrá ampliarse en dos (2) meses adicionales para solicitudes complejas, previa notificación. Podremos solicitar prueba de identidad. No se cobrará ninguna tasa salvo para solicitudes manifiestamente infundadas o excesivas.

Cuando proceda, informaremos al Socio al que se hubieran cedido sus datos —Comvers Solutions S.L., Kataisa Digital Consulting S.L. o Accom Bpac, S.L.— para que también puedan atender su solicitud. Conservamos un registro de todas las solicitudes de ejercicio de derechos durante cinco (5) años para demostrar el cumplimiento.

Comunicaciones comerciales

ASTARAL no envía comunicaciones comerciales directas a los usuarios finales. Podremos remitirle comunicaciones de carácter informativo o transaccional relativas a la solicitud que usted haya realizado, incluida la confirmación de la misma, el código de verificación por SMS y la identificación del número de teléfono desde el que recibirá la llamada de nuestro Socio. Para dejar de recibir comunicaciones del Socio correspondiente o de la comercializadora final, deberá dirigirse directamente a dichas entidades. En caso de que hubiéramos recabado su consentimiento para comunicaciones de nuestros Socios, podrá retirarlo contactándonos.

Derecho a presentar una reclamación

Si considera que el tratamiento de sus datos no se ajusta a la normativa de protección de datos, puede presentar una reclamación ante:

Agencia Española de Protección de Datos (AEPD) — C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es

Asimismo, puede dirigirse a la autoridad de control de su Estado miembro de residencia habitual en la UE/EEE, o a la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallin, www.aki.ee.

Cookies

Nuestras páginas de captación utilizan cookies. Las cookies esenciales no requieren consentimiento. Las cookies no esenciales (analítica, publicidad) solo se instalan con su consentimiento expreso a través del banner de cookies, que se presenta en castellano y permite rechazar con la misma facilidad con la que permite aceptar. Puede modificar sus preferencias en cualquier momento. Consulte nuestra Política de Cookies en mejorofertaluz.es/cookies.

Datos de menores

Nuestros servicios no están dirigidos a menores de 16 años. No recopilamos conscientemente datos de menores. Si tenemos conocimiento de dicha recogida, los eliminaremos. Contacte con dpo@astaral.eu si cree que un menor nos ha proporcionado sus datos.

Modificaciones de esta Política

Podremos actualizar esta Política para reflejar cambios en nuestras prácticas o en la legislación. Las modificaciones entrarán en vigor en el momento de su publicación. En caso de cambios materiales, realizaremos esfuerzos razonables para notificárselo.

Última actualización: 18 de septiembre de 2026.