Política de Privacidad
En NESMAR 22 SL nos tomamos en serio tu privacidad. Esta política explica qué datos recogemos, para qué, durante cuánto tiempo y qué derechos tienes. Es importante que la leas antes de facilitarnos tus datos.
1. ¿Quién es el responsable del tratamiento?
| Responsable | NESMAR 22 SL (sociedad unipersonal) |
|---|---|
| CIF | B44973063 |
| Domicilio | Calle Goya 2, planta baja, 26540 Alfaro (La Rioja) |
| Email de contacto para asuntos RGPD | contacto@nesmar22.es |
| Registro Mercantil | La Rioja, Tomo 890, Folio 84, Inscripción 1, Hoja LO-20247 |
| Delegado de Protección de Datos (DPD) | Jorge Ortega Soriano Email: jortega@atgrup.com Dirección: Avenida Meridiana 358, 4ª planta, 08027 Barcelona Designado conforme al art. 37 RGPD e inscrito en el registro público de la AEPD. |
- Nosotros (NESMAR) somos quienes te contactamos por teléfono cuando rellenas el formulario.
- Hablamos contigo en nombre de la comercializadora cuya oferta sea la más adecuada para tu perfil.
- Si decides contratar, el contrato lo firmas con la comercializadora, no con NESMAR.
- No somos una comercializadora de energía. No te suministramos electricidad ni gas, ni te facturamos por ello.
2. ¿Qué datos recogemos y para qué?
| Finalidad | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Elaborar una comparativa personalizada de tu tarifa | Nombre, código postal, datos de consumo (potencia, importe, compañía actual, CUPS si lo facilitas), foto/PDF de tu factura si decides subirla | Consentimiento (art. 6.1.a RGPD) | Hasta 12 meses desde el envío |
| Extracción automática de datos de tu factura mediante OCR (opcional, solo si decides subir la factura) | Imagen o PDF de la factura, que se procesa en memoria y se elimina inmediatamente tras la extracción | Consentimiento específico (art. 6.1.a RGPD) | El archivo original NO se almacena. Solo conservamos los datos estructurados extraídos (12 meses) |
| Contactarte por teléfono, WhatsApp o SMS para presentarte la mejor oferta como agente comercial de las comercializadoras representadas | Nombre, teléfono, email | Consentimiento específico (art. 6.1.a RGPD + art. 66.1.b Ley 11/2022 + Real Decreto 88/2026) | Hasta la revocación. Las pruebas del consentimiento se conservan 5 años |
| Grabar la llamada comercial (obligatorio según RD 88/2026) | Grabación de audio íntegra | Cumplimiento de obligación legal (art. 6.1.c RGPD + art. 6 RD 88/2026) | Mínimo 1 año desde la finalización del contrato o, si no se contrata, desde la llamada |
| Tramitar el alta o portabilidad con la comercializadora si decides contratar | Datos identificativos, contractuales, bancarios facilitados a la comercializadora | Ejecución de un contrato del que serás parte (art. 6.1.b RGPD) | Plazos contractuales y legales aplicables |
| Enviarte comunicaciones comerciales propias por email o SMS sobre nuevas ofertas energéticas | Email, teléfono, nombre, preferencias | Consentimiento (art. 6.1.a RGPD + art. 21 LSSI-CE) | Hasta la baja, que puedes solicitar en cada comunicación |
| Cumplir obligaciones legales (contables, fiscales) | Datos contractuales mínimos | Obligación legal (art. 6.1.c RGPD) | 6 años (Cód. Comercio), 4 años (LGT) |
| Seguridad informática y prevención del fraude | IP, user-agent, logs técnicos | Interés legítimo (art. 6.1.f RGPD) | 12 meses |
No tratamos categorías especiales de datos (salud, ideología, origen racial, etc.) ni datos de menores de edad. No recogemos datos biométricos. No realizamos decisiones totalmente automatizadas con efectos jurídicos sobre ti.
3. ¿Cómo recogemos el consentimiento?
Mediante casillas separadas y no premarcadas (art. 7.2 RGPD, doctrina del TJUE Caso Planet49 C-673/17). Cada finalidad se consiente de forma independiente, de modo que puedes aceptar unas y rechazar otras sin que se condicione la prestación del servicio principal (comparativa).
Conservamos prueba del consentimiento durante 5 años: texto literal mostrado, versión de la política aceptada, fecha, hora, dirección IP y user-agent. Si nos lo pides, te facilitamos copia de tu evidencia.
4. Llamadas comerciales: cumplimiento del Real Decreto 88/2026
Desde el 12 de febrero de 2026, el Real Decreto 88/2026 regula estrictamente las llamadas comerciales en el sector eléctrico. NESMAR 22 SL cumple íntegramente con estas obligaciones:
- Solo llamamos a quien lo ha solicitado expresamente. Si has rellenado el formulario y has marcado la casilla correspondiente, tu solicitud constituye el consentimiento previo que la norma exige.
- Identificación al inicio. El agente se identifica con nombre, indica que llama de NESMAR como agente autorizado de la comercializadora correspondiente, y comunica el propósito comercial de la llamada.
- Grabación íntegra. Toda llamada comercial se graba. Tienes derecho a solicitar copia de la grabación que te facilitaremos en un plazo máximo de 20 días.
- Revocación inmediata. Puedes revocar tu consentimiento en cualquier momento durante la llamada o después, sin justificar el motivo y sin coste.
- Documento resumen separado. Antes de cualquier contratación, te entregaremos el documento resumen con precios, penalizaciones y duración.
- 14 días de desistimiento. Si decides contratar a través de la llamada, dispones de 14 días naturales para desistir sin coste.
- Lista Robinson. Antes de cada llamada consultamos los sistemas de exclusión publicitaria (www.listarobinson.es), conforme exige la Circular 1/2023 de la AEPD. Aunque tu solicitud expresa prevalece sobre la Lista Robinson, te informamos de esta posibilidad.
5. ¿A quién comunicamos tus datos?
NESMAR 22 SL trata tus datos como responsable del tratamiento. Para poder gestionar tu solicitud, comunicamos parte de tus datos a:
5.1. Comercializadora cuya tarifa decides contratar
Si tras la llamada decides aceptar una oferta, transmitiremos a la comercializadora elegida los datos necesarios para la formalización del contrato (nombre, dirección, datos de suministro, datos bancarios, etc.). A partir de ese momento, la comercializadora pasa a ser corresponsable o responsable del tratamiento para la ejecución del contrato.
Comercializadora con la que NESMAR mantiene contrato de agencia comercial:
| Comercializadora | CIF | Domicilio | Servicios |
|---|---|---|---|
| Naturgy Clientes, S.A.U. | A67760876 | Avenida de América 38, 28028 Madrid | Luz y gas |
NESMAR 22 SL actúa exclusivamente como agente comercial autorizado de Naturgy Clientes, S.A.U. Si en el futuro se incorporan nuevas comercializadoras, se reflejará en esta política antes de que la cesión de datos se haga efectiva.
5.2. Encargados del tratamiento
Para prestar el servicio contamos con los siguientes proveedores tecnológicos, con contrato firmado conforme al art. 28 RGPD:
| Finalidad | Encargado | Ubicación |
|---|---|---|
| Hosting del sitio web (VPS) | OVH Cloud (OVH SAS) | Centro de datos en Italia (EEE) |
| CRM, gestión de leads y envío de email transaccional | OCM Software Solutions 2018, S.L. (CIF B88013149) | Paseo de Europa 30, Portal 3, Bajo, Pta. E12, 28703 San Sebastián de los Reyes (Madrid) |
| Centralita y sistema de grabación de llamadas comerciales | Aire Networks del Mediterráneo, S.L.U. (CIF B53704599) y OCM Software Solutions 2018, S.L. | España (EEE) |
| Extracción automática de datos de facturas (OCR) cuando el usuario decide subir su factura | Mistral AI SAS | 15 rue des Halles, 75001 París (Francia, EEE) |
| Analítica web y medición | Google Ireland Ltd. (Google Analytics) y Meta Platforms Ireland Ltd. (Meta Pixel) | Sede en Irlanda (EEE), pueden transferir datos a EE.UU. bajo el EU-US Data Privacy Framework. Ver apartado 5.3. |
Estos proveedores tratan los datos únicamente para las finalidades indicadas, siguiendo nuestras instrucciones documentadas y con las medidas de seguridad exigidas por el art. 32 RGPD.
Tratamiento específico de facturas mediante OCR: cuando un usuario decide subir su factura para acelerar la comparativa, la imagen o PDF se transmite cifrada a Mistral AI para la extracción automática de los datos de consumo. Mistral procesa el documento en sus servidores en París (Francia), no almacena el original ni lo utiliza para entrenar sus modelos, y nos devuelve únicamente los campos estructurados (CUPS, potencia, consumo, importe, comercializadora actual). El archivo original se elimina inmediatamente tras la extracción y solo conservamos los datos estructurados extraídos. El uso de OCR es totalmente opcional: el usuario puede introducir los datos manualmente si lo prefiere.
5.3. Transferencias internacionales
Nuestros encargados del tratamiento principales (hosting, CRM, centralita, email) tienen sus servidores y centros de tratamiento dentro del Espacio Económico Europeo (EEE).
No obstante, si has aceptado las cookies de análisis (Google Analytics) o de marketing (Meta Pixel) a través del banner de cookies, Google Ireland Ltd. y Meta Platforms Ireland Ltd. pueden transferir datos a sus matrices en Estados Unidos. Estas transferencias se amparan en el EU-US Data Privacy Framework (Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023), del que ambas entidades están certificadas. Puedes desactivar estas cookies en cualquier momento desde el banner de configuración disponible en el pie de página.
6. ¿Cuánto tiempo conservamos tus datos?
Solo conservamos tus datos el tiempo estrictamente necesario para cada finalidad (detalle en la tabla del apartado 2). Una vez finalizada la finalidad, los datos quedan bloqueados y solo accesibles para la atención de posibles reclamaciones y obligaciones legales, durante el plazo de prescripción aplicable. Transcurrido ese plazo, son suprimidos de forma segura.
7. Tus derechos
Puedes ejercer en cualquier momento, de forma gratuita:
- Acceso (art. 15 RGPD): saber qué datos tuyos tratamos.
- Rectificación (art. 16): corregir datos inexactos.
- Supresión o "derecho al olvido" (art. 17): pedirnos que borremos tus datos cuando ya no sean necesarios.
- Oposición (art. 21): oponerte al tratamiento basado en interés legítimo o marketing directo (baja inmediata).
- Limitación (art. 18): pedir que "congelemos" el tratamiento mientras se aclara una discrepancia.
- Portabilidad (art. 20): recibir tus datos en formato estructurado o que los enviemos a otro responsable.
- No ser objeto de decisiones automatizadas (art. 22).
- Revocar el consentimiento en cualquier momento, sin efecto retroactivo.
- Solicitar copia de la grabación de las llamadas comerciales (art. 6 RD 88/2026), que te facilitaremos en un plazo máximo de 20 días.
¿Cómo? Tienes dos vías para ejercer cualquiera de estos derechos, ambas válidas:
- Enviar un email a contacto@nesmar22.es
- Contactar directamente con nuestro Delegado de Protección de Datos: Jorge Ortega Soriano · jortega@atgrup.com · Avenida Meridiana 358, 4ª planta, 08027 Barcelona
En ambos casos adjunta copia de tu DNI/NIE (o documento equivalente) y la referencia del derecho que ejerces. Respondemos en el plazo máximo de 1 mes, prorrogable 2 meses si la solicitud es compleja.
Si consideras que no atendemos tu solicitud correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es, C/ Jorge Juan 6, 28001 Madrid). Antes de reclamar, también puedes contactar con nuestro DPD para intentar resolver el asunto directamente.
8. ¿De dónde obtenemos tus datos?
De ti directamente, cuando rellenas el formulario o subes una copia de tu factura. En ocasiones, y solo con tu autorización expresa, podemos completar tu ficha con datos de fuentes públicas accesibles (Sistema de Información de Puntos de Suministro o SIPS, accesible mediante CUPS, conforme a la Circular 3/2014 de la CNMC) para preparar una oferta más ajustada a tu consumo real.
9. Seguridad de la información
Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo (art. 32 RGPD): cifrado TLS de extremo a extremo, control de accesos por roles, registros de auditoría, copias de seguridad cifradas, formación del personal y evaluaciones periódicas. En caso de brecha de seguridad con alto riesgo para tus derechos, te lo notificaremos sin dilación indebida (art. 34 RGPD).
10. Cookies
Este sitio usa cookies propias y de terceros. Consulta el detalle en nuestra Política de Cookies.
11. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales u operativos. La versión vigente es siempre la publicada en esta URL. Si los cambios son sustanciales, te avisaremos por email antes de su entrada en vigor.