Política de Privacidad y Protección de Datos Personales

Última actualización: [FECHA]

2.1. Objeto de esta Política de Privacidad

La presente Política de Privacidad explica cómo [RAZÓN SOCIAL], titular de la plataforma MOARYS, recoge y trata los datos personales relacionados con su sitio web, plataforma tecnológica y servicios.

El tratamiento de datos personales se realizará de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos («RGPD»), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»), y las demás normas que resulten aplicables.

Determinados tratamientos podrán estar sujetos a información adicional o específica, que será facilitada al interesado en el momento correspondiente.

2.2. Responsable del tratamiento

Con carácter general, el responsable del tratamiento es:

Responsable: [RAZÓN SOCIAL COMPLETA]
NIF: [NIF]
Domicilio social: [DOMICILIO]
Correo electrónico de privacidad: [EMAIL PRIVACIDAD]
Teléfono: [TELÉFONO]
Delegado de Protección de Datos: [INDICAR ÚNICAMENTE SI SE DESIGNA DPD]

En adelante, «MOARYS».

La condición jurídica de MOARYS respecto de cada tratamiento dependerá de las funciones efectivamente realizadas.

En determinados servicios MOARYS actuará como responsable del tratamiento. En otros supuestos podrá tratar información siguiendo instrucciones documentadas de un usuario profesional o entidad cliente, actuando como encargado del tratamiento en los términos establecidos contractualmente.

2.3. Categorías de interesados

MOARYS puede tratar datos personales correspondientes a las siguientes categorías de personas:

a) visitantes del sitio web;

b) usuarios registrados de la plataforma;

c) agentes comerciales, gestores, colaboradores y personal de entidades clientes;

d) clientes o potenciales clientes cuyos datos sean tratados para realizar comparaciones, simulaciones, gestiones o contrataciones;

e) representantes, administradores, empleados y personas de contacto de clientes, proveedores, comercializadoras y colaboradores;

f) personas que contacten con MOARYS a través de formularios, correo electrónico, teléfono u otros canales habilitados.

2.4. Datos personales tratados

En función de la relación y de los servicios utilizados, MOARYS podrá tratar las siguientes categorías de datos.

2.4.1. Datos identificativos

Nombre, apellidos, DNI, NIE, NIF u otro identificador necesario, fecha de nacimiento y, cuando resulte necesario para la contratación o gestión solicitada, información relativa a la representación o autorización para actuar por cuenta de otra persona.

2.4.2. Datos de contacto

Dirección postal, dirección de suministro, correo electrónico, número de teléfono y otros datos necesarios para las comunicaciones relacionadas con el servicio.

2.4.3. Datos profesionales

Empresa, cargo, actividad profesional, código o identificación de agente, entidad o gestor al que pertenece el usuario, permisos, roles y otra información relacionada con la utilización profesional de la plataforma.

2.4.4. Datos relativos a suministros y servicios

Entre otros:

Código Universal del Punto de Suministro (CUPS);
dirección del punto de suministro;
comercializadora actual;
distribuidora;
tarifa o producto contratado;
potencia contratada;
consumos históricos;
periodos de consumo;
fechas contractuales;
permanencias, descuentos y servicios adicionales;
datos técnicos y económicos incluidos en facturas o contratos;
información necesaria para realizar altas, bajas, cambios de titular, modificaciones o nuevas contrataciones.

2.4.5. Datos económicos, financieros y de pago

Cuando resulten necesarios para la gestión solicitada, podrán tratarse datos como IBAN, titularidad de la cuenta, importes facturados, costes, descuentos, condiciones económicas y demás información necesaria para tramitar una contratación.

MOARYS aplicará el principio de minimización y limitará el tratamiento a la información necesaria para cada finalidad.

2.4.6. Documentación aportada

Facturas, contratos, autorizaciones y otros documentos aportados por el interesado o por un usuario profesional autorizado.

Cuando un documento incluya información no necesaria para la finalidad perseguida, MOARYS podrá aplicar medidas de minimización, ocultación o eliminación de información cuando resulte técnica y razonablemente posible.

2.4.7. Datos de uso y seguridad

Dirección IP, fecha y hora de acceso, registros de actividad, dispositivo, navegador, sistema operativo, sesiones, eventos de seguridad y demás información necesaria para mantener la seguridad, prevenir accesos no autorizados y garantizar la trazabilidad de determinadas operaciones.

2.4.8. Datos obtenidos mediante cookies y tecnologías similares

La información relativa a cookies y tecnologías similares se describe en la Política de Cookies.

2.5. Procedencia de los datos

Los datos personales tratados por MOARYS pueden proceder:

a) directamente del interesado;

b) de agentes comerciales, gestores o entidades que utilizan la plataforma y que manifiestan disponer de legitimación suficiente para tratar e introducir los datos;

c) de documentos aportados por el interesado o por un usuario autorizado, como facturas o contratos;

d) de comercializadoras, distribuidoras, prestadores de servicios u otros terceros, cuando exista una base jurídica que permita el acceso o comunicación;

e) de fuentes públicas o sistemas de información legalmente accesibles, cuando resulte aplicable;

f) de la propia utilización del sitio web y de la plataforma.

Cuando los datos no hayan sido obtenidos directamente del interesado y MOARYS actúe como responsable del tratamiento, se facilitará la información exigida por la normativa dentro de los plazos y en las condiciones legalmente previstas, salvo que resulte aplicable alguna excepción legal.

2.6. Finalidades y bases jurídicas del tratamiento

2.6.1. Atención de consultas y solicitudes de información

Finalidad: responder a consultas, solicitudes de información, peticiones de demostración o contacto realizadas a través de los canales de MOARYS.

Base jurídica: aplicación de medidas precontractuales a petición del interesado y, según el caso, interés legítimo en atender y gestionar las comunicaciones recibidas.

2.6.2. Registro y gestión de usuarios profesionales

Finalidad: crear y administrar cuentas, verificar usuarios, gestionar permisos y perfiles, prestar las funcionalidades contratadas, proporcionar soporte y gestionar la relación contractual.

Base jurídica: ejecución del contrato o aplicación de medidas precontractuales.

2.6.3. Comparación de ofertas y estimación de ahorro

Finalidad: analizar datos de contratos, facturas, consumos y condiciones de suministro para comparar alternativas disponibles y generar estimaciones, clasificaciones o propuestas.

Base jurídica: aplicación de medidas precontractuales solicitadas por el interesado, ejecución de la relación contractual correspondiente y, cuando resulte necesario, consentimiento del interesado.

2.6.3 bis. Uso directo del comparador por Clientes Finales

Finalidad: permitir que el Cliente Final acceda directamente al comparador de MOARYS, introduzca datos o aporte documentación, obtenga resultados comparativos y estimaciones y, cuando lo solicite, seleccione una oferta e inicie o complete el proceso de contratación correspondiente.

Base jurídica: aplicación de medidas precontractuales solicitadas por el interesado y, para los tratamientos que lo requieran específicamente, el consentimiento del interesado. Cuando la contratación se formalice, resultará asimismo aplicable la ejecución del contrato o de las gestiones solicitadas por el Cliente Final.

El acceso al comparador podrá permitir una simulación inicial con información limitada. La comunicación de datos a una comercializadora o prestador concreto se realizará cuando resulte necesaria para tramitar la solicitud del Cliente Final y exista una base jurídica válida.

2.6.4. Lectura y procesamiento automatizado de facturas y documentos

Finalidad: extraer, estructurar, clasificar y validar información contenida en facturas y otros documentos para evitar su introducción manual y facilitar comparaciones y contrataciones.

Base jurídica: aplicación de medidas precontractuales, ejecución del servicio solicitado y, en los casos en que resulte necesario, consentimiento.

2.6.5. Tramitación y gestión de contrataciones

Finalidad: preparar y tramitar solicitudes de alta, cambio, renovación, modificación u otras gestiones solicitadas ante la comercializadora o prestador de servicios seleccionado.

Base jurídica: aplicación de medidas precontractuales y ejecución de las actuaciones solicitadas por el interesado.

La tramitación puede requerir la comunicación de datos a la comercializadora o prestador de servicios correspondiente.

2.6.6. Gestión de la relación con clientes finales

Finalidad: mantener la información necesaria para la gestión y seguimiento de operaciones, incidencias, renovaciones, vencimientos y otras actuaciones vinculadas con los servicios gestionados a través de MOARYS.

Base jurídica: ejecución de la relación contractual, cumplimiento de obligaciones legales y, cuando proceda, interés legítimo debidamente ponderado en garantizar la continuidad y trazabilidad de las operaciones.

2.6.7. Soporte y atención de incidencias

Finalidad: atender solicitudes de soporte, resolver errores, analizar incidencias y garantizar el funcionamiento de la plataforma.

Base jurídica: ejecución del contrato e interés legítimo en mantener la seguridad y calidad del servicio.

2.6.8. Seguridad, prevención del fraude y auditoría

Finalidad: controlar accesos, mantener registros de actividad, prevenir usos fraudulentos, detectar incidentes, investigar posibles incumplimientos y garantizar la seguridad de la plataforma.

Base jurídica: interés legítimo de MOARYS y de sus usuarios en proteger la plataforma, los datos y las operaciones, así como el cumplimiento de obligaciones legales cuando resulten aplicables.

2.6.9. Cumplimiento de obligaciones legales

Finalidad: atender obligaciones fiscales, mercantiles, contables, regulatorias, de protección de datos y requerimientos de autoridades competentes.

Base jurídica: cumplimiento de obligaciones legales aplicables a MOARYS.

2.6.10. Comunicaciones comerciales

Cuando MOARYS realice comunicaciones comerciales sobre sus propios productos o servicios, el tratamiento se basará en el consentimiento del destinatario o, cuando resulte legalmente aplicable, en la existencia de una relación contractual previa y en el interés legítimo permitido por la normativa aplicable.

El destinatario podrá oponerse en cualquier momento a la recepción de comunicaciones comerciales utilizando el mecanismo incluido en cada comunicación o contactando con MOARYS.

2.7. Tratamiento mediante automatización e inteligencia artificial

MOARYS utiliza o puede utilizar tecnologías de automatización, reconocimiento óptico de caracteres (OCR), extracción documental, clasificación algorítmica y sistemas basados en inteligencia artificial para facilitar la prestación de sus servicios.

Estas tecnologías pueden utilizarse para:

identificar y extraer información de facturas y documentos;
estructurar datos;
detectar posibles incoherencias o campos incompletos;
comparar información de consumo y condiciones contractuales;
ordenar o clasificar ofertas según criterios objetivos;
calcular estimaciones económicas;
asistir en la preparación de propuestas y documentos;
automatizar tareas administrativas.

Los resultados generados mediante estos sistemas pueden estar sujetos a controles automáticos adicionales y, cuando resulte necesario, a revisión humana.

Salvo que se informe específicamente de lo contrario, MOARYS no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre el interesado o le afecten significativamente de modo similar en los términos del artículo 22 del RGPD.

Si en el futuro se implantaran procesos de decisión automatizada con dichos efectos, MOARYS proporcionará previamente la información legalmente exigible sobre la lógica aplicada, la importancia y las consecuencias previstas del tratamiento, así como los derechos correspondientes.

2.8. Relación entre MOARYS y los agentes o entidades usuarias de la plataforma

MOARYS es una plataforma utilizada por profesionales y organizaciones que pueden introducir y gestionar datos personales de sus clientes.

La responsabilidad de cada parte dependerá de la finalidad y de los medios del tratamiento que determine efectivamente.

Cuando MOARYS trate datos exclusivamente por cuenta y siguiendo instrucciones documentadas de una entidad usuaria, actuará como encargado del tratamiento y la relación se regulará mediante el correspondiente contrato de encargo de tratamiento.

Cuando MOARYS determine finalidades y medios propios del tratamiento, actuará como responsable del tratamiento.

Cuando dos o más entidades determinen conjuntamente los fines y medios de un tratamiento concreto, se establecerá, cuando proceda, el correspondiente acuerdo de corresponsabilidad.

La utilización de la plataforma no exime al agente, gestor o entidad usuaria de cumplir sus propias obligaciones en materia de protección de datos y, en particular, de garantizar que dispone de una base jurídica válida para recoger, utilizar y comunicar a MOARYS los datos personales que incorpore a la plataforma.

2.9. Destinatarios de los datos

Los datos personales podrán ser comunicados, cuando resulte necesario y exista una base jurídica válida, a:

a) comercializadoras y prestadores de servicios, cuando sea necesario para solicitar una oferta, realizar comprobaciones, formalizar o gestionar una contratación solicitada;

b) distribuidoras u operadores del sistema, cuando la naturaleza de la gestión y la normativa aplicable lo requieran;

c) entidades bancarias y proveedores de servicios de pago, cuando sea necesario para gestionar pagos, cobros o domiciliaciones;

d) administraciones públicas, órganos judiciales, fuerzas y cuerpos de seguridad y autoridades competentes, cuando exista obligación legal o requerimiento válido;

e) asesores profesionales, auditores y entidades aseguradoras, cuando resulte necesario para la gestión ordinaria de la actividad, la defensa de derechos o el cumplimiento de obligaciones.

Las comercializadoras y otros prestadores que reciban datos para tramitar y gestionar sus propios contratos podrán actuar como responsables independientes del tratamiento y aplicarán sus propias políticas de privacidad.

2.10. Proveedores y encargados del tratamiento

MOARYS utiliza proveedores tecnológicos y profesionales que pueden acceder a datos personales para prestar sus servicios.

Estos proveedores pueden incluir servicios de:

infraestructura en la nube y alojamiento;
bases de datos y almacenamiento;
comunicaciones electrónicas;
firma electrónica;
mensajería;
soporte y atención al cliente;
análisis y monitorización técnica;
ciberseguridad;
procesamiento documental;
servicios de inteligencia artificial;
gestión administrativa, contable y jurídica.

Cuando un proveedor trate datos personales por cuenta de MOARYS, la relación se regulará mediante un contrato de encargo del tratamiento conforme al artículo 28 del RGPD.

MOARYS seleccionará proveedores que ofrezcan garantías suficientes de cumplimiento, confidencialidad y seguridad.

2.11. Transferencias internacionales de datos

Algunos proveedores tecnológicos utilizados por MOARYS podrían encontrarse o prestar servicios desde países situados fuera del Espacio Económico Europeo.

Cuando se produzcan transferencias internacionales de datos, MOARYS adoptará las garantías exigidas por la normativa aplicable, que podrán incluir:

decisiones de adecuación de la Comisión Europea;
cláusulas contractuales tipo aprobadas por la Comisión Europea;
normas corporativas vinculantes;
otros mecanismos legalmente reconocidos.

Cuando resulte necesario, se adoptarán medidas complementarias para garantizar un nivel de protección adecuado.

El interesado podrá solicitar información adicional sobre las garantías aplicables contactando con MOARYS.

2.12. Conservación de los datos

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, durante los plazos de prescripción de las posibles responsabilidades legales.

Con carácter general:

los datos de consultas se conservarán durante el tiempo necesario para atender la solicitud y, posteriormente, durante los plazos necesarios para atender posibles responsabilidades;
los datos de usuarios registrados se conservarán mientras permanezca activa la relación contractual y, posteriormente, debidamente bloqueados durante los plazos legales aplicables;
los datos relacionados con contrataciones y operaciones se conservarán durante la relación contractual y durante los plazos legales de conservación y prescripción aplicables;
los datos tratados con base en el consentimiento se conservarán hasta que este sea retirado, sin que la retirada afecte a la licitud del tratamiento anterior;
los datos utilizados para comunicaciones comerciales se conservarán hasta que el interesado se oponga o retire su consentimiento, según corresponda.

Cuando los datos de un cliente hayan sido gestionados a través de un agente, gestor o entidad que posteriormente deje de utilizar la plataforma, la continuidad del tratamiento por parte de MOARYS no será automática por ese solo hecho.

MOARYS únicamente conservará o continuará tratando dichos datos cuando exista una base jurídica propia y válida para hacerlo, por ejemplo, para gestionar servicios ya solicitados, cumplir obligaciones legales, atender posibles responsabilidades o prestar servicios directamente solicitados o contratados por el interesado.

La finalización de la relación entre MOARYS y un agente o entidad usuaria se gestionará de acuerdo con la función jurídica de cada parte y con los contratos de protección de datos aplicables.

2.13. Exactitud y actualización de los datos

El usuario deberá proporcionar información veraz, exacta y actualizada.

Los usuarios profesionales que introduzcan datos de terceros deberán adoptar medidas razonables para garantizar su exactitud y disponer de legitimación suficiente para su tratamiento.

MOARYS podrá solicitar la actualización o verificación de determinados datos cuando sea necesario para prestar correctamente el servicio, prevenir el fraude o cumplir una obligación legal.

2.14. Derechos de las personas interesadas

Las personas interesadas pueden ejercer los siguientes derechos:

Acceso: conocer si MOARYS trata sus datos personales y obtener información y copia de dichos datos.
Rectificación: solicitar la corrección de datos inexactos o incompletos.
Supresión: solicitar la eliminación de los datos cuando concurran las circunstancias legalmente previstas.
Oposición: oponerse a determinados tratamientos basados en el interés legítimo o destinados a mercadotecnia directa.
Limitación: solicitar la limitación del tratamiento en los supuestos previstos legalmente.
Portabilidad: recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica y, cuando sea técnicamente posible, solicitar su transmisión a otro responsable.
Retirada del consentimiento: retirar en cualquier momento un consentimiento previamente otorgado, sin afectar a la licitud del tratamiento realizado antes de su retirada.
Derechos relacionados con decisiones automatizadas: solicitar intervención humana y ejercer los demás derechos reconocidos por la normativa cuando resulte aplicable el artículo 22 del RGPD.

Los derechos pueden ejercerse gratuitamente mediante comunicación dirigida a:

[EMAIL PRIVACIDAD]

o mediante escrito dirigido a:

[DIRECCIÓN POSTAL]

La solicitud deberá incluir información suficiente para identificar al solicitante y concretar el derecho que desea ejercer.

MOARYS podrá solicitar información adicional únicamente cuando existan dudas razonables sobre la identidad del solicitante y sea necesario verificarla.

2.15. Reclamaciones ante la autoridad de control

Si una persona considera que el tratamiento de sus datos personales infringe la normativa aplicable, puede presentar una reclamación ante la Agencia Española de Protección de Datos, autoridad de control competente en España.

El ejercicio de este derecho no impide contactar previamente con MOARYS para intentar resolver cualquier cuestión relacionada con el tratamiento de datos personales.

2.16. Medidas de seguridad

MOARYS adopta medidas técnicas y organizativas apropiadas para proteger los datos personales frente a destrucción, pérdida o alteración accidental o ilícita, comunicación o acceso no autorizados y otras formas de tratamiento indebido.

Las medidas se determinan atendiendo al estado de la técnica, los costes de aplicación, la naturaleza, alcance, contexto y fines del tratamiento y los riesgos para los derechos y libertades de las personas.

Entre las medidas aplicables podrán encontrarse, según el riesgo y las características de cada sistema:

control de acceso basado en roles y permisos;
mecanismos de autenticación;
registro y trazabilidad de operaciones relevantes;
cifrado en tránsito y, cuando proceda, en reposo;
copias de seguridad y mecanismos de recuperación;
gestión de vulnerabilidades y actualizaciones;
segregación lógica de información;
acuerdos de confidencialidad;
procedimientos de gestión y notificación de incidentes;
revisión periódica de las medidas de seguridad.

El acceso de los usuarios profesionales a la información de clientes estará limitado a los datos necesarios según su organización, perfil y permisos configurados en la plataforma.

2.17. Confidencialidad

Las personas autorizadas para tratar datos personales estarán sujetas a obligaciones de confidencialidad y deberán utilizar la información únicamente para las finalidades autorizadas.

Estas obligaciones subsistirán incluso después de finalizar la relación laboral, profesional o contractual correspondiente.

2.18. Menores de edad

Los servicios profesionales de MOARYS no están dirigidos a menores de edad.

MOARYS no pretende recoger conscientemente datos personales de menores a través de sus procesos ordinarios de registro o contratación, salvo que exista una base jurídica válida y se cumplan los requisitos específicos exigidos por la legislación aplicable.

2.19. Modificaciones de la Política de Privacidad

MOARYS podrá modificar esta Política de Privacidad cuando resulte necesario para adaptarla a cambios normativos, criterios de autoridades de control, modificaciones tecnológicas o cambios en sus servicios y operaciones.

La versión vigente estará disponible permanentemente en el sitio web.

Cuando las modificaciones sean relevantes para los derechos o expectativas razonables de los interesados, MOARYS adoptará medidas razonables para informar de ellas.

2.20. Contacto

Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de datos personales puede contactar con MOARYS a través de:

Correo electrónico: [EMAIL PRIVACIDAD]

Dirección postal: [DIRECCIÓN POSTAL]