Contrato de encargado del tratamiento

Artículo 28 del Reglamento (UE) 2016/679 (RGPD) y Ley Orgánica 3/2018 (LOPDGDD). Documento en español, que es la versión que vincula a las partes.

1. Partes

Responsable del tratamiento: la agencia o asesoría energética que se da de alta en mitarifadeluz.es (en adelante, «la agencia»), con los datos que indica en su cuenta.

Encargado del tratamiento: Trino Belmar Belmonte, con NIF 72520301J y domicilio en C/ Pío XII, 5, bajo, 03300 Orihuela (Alicante), España, titular de mitarifadeluz.es y compararluz.es (en adelante, «el encargado»). Contacto: info@mitarifadeluz.es.

La agencia acepta este contrato al crear su cuenta o desde su panel, y queda registrada la fecha de aceptación.

2. Objeto y duración

El encargado presta a la agencia un servicio en línea para comparar tarifas de energía, preparar propuestas, gestionar clientes, contratos, firmas, documentos, comisiones y liquidaciones. Para ello trata, por cuenta de la agencia, los datos personales de los clientes que la agencia introduce. El contrato dura lo mismo que la cuenta de la agencia.

3. Datos y personas afectadas

Personas: clientes y posibles clientes de la agencia, y sus representantes.

Datos: identificativos y de contacto (nombre, NIF/NIE, teléfono, correo, dirección), datos del suministro (CUPS, potencias, consumos, facturas), contratos y firmas manuscritas digitalizadas, documentos que la agencia sube (por ejemplo, DNI o escrituras) y mensajes del portal del cliente. No se tratan categorías especiales de datos.

Operaciones: recogida, registro, conservación, consulta, cálculo, comunicación al propio cliente por su portal, copia de seguridad y supresión.

4. Obligaciones del encargado

• Tratar los datos solo para prestar el servicio y siguiendo las instrucciones de la agencia; nunca para fines propios ni para ofrecer sus clientes a terceros.
• Garantizar la confidencialidad de las personas autorizadas a acceder a los datos.
• Aplicar medidas de seguridad adecuadas: conexión cifrada (HTTPS), acceso con contraseña y código de verificación por correo, separación de los datos de cada agencia, documentos cifrados con AES-256, copias de seguridad diarias y registro de firmas con fecha e IP.
• Ayudar a la agencia a atender los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad de sus clientes.
• Avisar a la agencia sin dilación indebida, y como máximo en 48 horas, de cualquier violación de seguridad que afecte a sus datos.
• Poner a disposición de la agencia la información necesaria para demostrar el cumplimiento de este contrato.

5. Subencargados

La agencia autoriza al encargado a apoyarse en estos proveedores, todos con tratamiento dentro de la Unión Europea o con garantías adecuadas:

• Alojamiento del servidor y copias de seguridad: km0.net, con servidores de STRATO GmbH en Berlín (Alemania, Unión Europea).
• Lectura automática de facturas y asistente virtual: Google (API de Gemini), solo con el contenido de la factura o de la pregunta, sin guardarlo para entrenar modelos.
• Pagos de la suscripción de la agencia: Stripe (solo datos de la agencia, no de sus clientes).

El encargado avisará a la agencia de cualquier cambio de subencargados para que pueda oponerse.

6. Obligaciones de la agencia

La agencia garantiza que tiene base legal para tratar los datos de sus clientes e informarles, que los datos que introduce son adecuados y que usa el servicio conforme a la normativa.

7. Fin del contrato

Al terminar, la agencia puede descargar sus datos. Pasados 30 días desde la baja, el encargado suprime los datos de la agencia y de sus clientes, salvo lo que deba conservar bloqueado por obligación legal. Los documentos con fecha de caducidad se borran automáticamente en esa fecha.

Versión del 30 de septiembre de 2026.