Qué hago con tus datos

1 · Quién soy y cómo me escribes

El responsable de tus datos soy yo, una persona física, no una empresa con departamento de nada. Si quieres algo de esto —una copia, un borrado, una explicación— me escribes y te contesto yo.

No tengo delegado de protección de datos, y no me hace falta: no hago seguimiento sistemático de nadie ni trato datos de los que el reglamento llama sensibles. Si en algún momento eso cambia, esta página lo dirá antes que nadie.

2 · Qué datos me llegan de verdad

Tú rellenas tres cosas: tu nombre, tu correo y el archivo. Pero dentro de ese archivo viene bastante más de lo que la gente cree, y por eso lo pongo entero.

Lo que escribes tú. Nombre y apellidos, y una dirección de correo. Se acabó. No pido teléfono, no pido DNI y no hay un campo de «cuéntame tu caso» donde acabes escribiendo cosas que no necesito. El nombre sirve para escribirte como se le escribe a alguien y no a una dirección de correo: para avisarte de cómo va lo tuyo y, si marcas la tercera casilla, para lo que te mande después. Da igual que el contrato esté a nombre de otra persona: quien me ha escrito eres tú y a ti te contesto.

Lo que viene dentro de la factura. Una factura de luz o de gas trae, según la compañía, casi todo esto:

• Nombre y apellidos del titular del contrato, y a veces su DNI.
• Dirección del suministro y, si es distinta, la de facturación.
• El CUPS. Son veinte o veintidós caracteres que señalan una vivienda o un local concretos, y no cambian aunque cambies de compañía. Por eso es un dato personal en toda regla.
• Número de contrato y de póliza.
• Potencia contratada, peaje aplicado, tarifa y tramos horarios.
• El consumo del periodo, y con frecuencia el histórico de los doce meses anteriores.
• Los importes, los impuestos y el total.
• Muchas veces, los cuatro últimos dígitos de tu cuenta bancaria, porque la factura está domiciliada.

El análisis que te preparo sí lo guardo un tiempo, pero sin tu CUPS y sin tu dirección: lo útil para comparar dentro de un año es el consumo y los conceptos, no dónde vives.

No uso cookies, no tengo analítica y no hay un solo píxel de nadie en estas páginas. Eso está contado aparte, en la página de cookies, que es corta porque no hay mucho que contar.

3 · Para qué los uso y con qué permiso

Cada casilla del formulario es un permiso distinto y hace una cosa distinta. Por eso son tres y no una: juntar «analiza mi factura» con «pásasela a una compañía» en un solo clic sería un consentimiento que no vale.

Marcar la tercera casilla no es condición para nada. Si solo marcas la primera, recibes tu análisis igual y no te escribo nunca más. Y si la marcas y luego te cansas, cada correo que te mande lleva su enlace de baja: un clic, sin formulario y sin preguntarte por qué.

Y conviene que sepas dónde acaba ese permiso, porque no se queda solo en la electricidad. Un contrato que se renueva solo y se cobra sin que nadie lo mire funciona igual lo firmes con quien lo firmes, así que con el tiempo escribiré también sobre esa clase de gastos. Lo que no cambia: el que escribe soy yo. Tu dirección no se le pasa a nadie para que te venda nada.

4 · Cuánto tiempo los guardo

Un plazo solo vale si hay un hecho que lo dispara. Estos los dispara uno concreto y los ejecuta una tarea del servidor, todas las madrugadas. No dependen de que yo me acuerde.

• Tu factura: 30 días Contados desde que te mando el análisis. Pasado ese plazo el archivo se borra del servidor y no queda copia mía en ningún sitio.
• Y hasta una semana más en las copias de seguridad El servidor guarda siete copias diarias del disco entero y se van pisando unas a otras. Tu archivo desaparece de la última copia como mucho siete días después de haberse borrado del sistema. Son dos tramos y los cuento por separado a propósito: el plazo que decido yo son los 30 días; lo otro es cómo funcionan las copias.
• El análisis: 12 meses Sin tu CUPS y sin tu dirección. Sirve para que, si vuelves el año que viene, se pueda comparar contra lo que pagabas antes en vez de empezar de cero.
• Tu nombre y tu correo: hasta que te des de baja Si marcaste la tercera casilla. Si no la marcaste, se van los dos con el análisis.
• El registro técnico del servidor: 14 días Es un plazo de la máquina, que comparto con otro proyecto mío, y está fijado ahí.
• La prueba de tu consentimiento: 3 años Solo la fecha y qué marcaste. Esto sobrevive al borrado de lo demás por una razón: es lo único que demuestra que tenía tu permiso para hacer lo que hice.

Y si no quieres esperar, no esperes: me lo pides y lo borro. No hay plazo mínimo ni hace falta que expliques nada.

5 · Quién más los toca

Cuatro sitios, y ninguno más. Los pongo con nombre porque «podemos compartir sus datos con terceros colaboradores» no significa nada.

• El servidor donde vive esto Una máquina alquilada a Clouding.io, con el centro de datos en Hospitalet de Llobregat, Barcelona. Tu factura no sale de España. Ellos no abren tus archivos: alojan el disco donde están, con un contrato de encargado del tratamiento firmado.
• La plataforma con la que comparo tarifas y tramito el cambio Es una empresa española, con contrato de encargado del tratamiento firmado, y no trata tus datos para nada suyo. Si tu caso llega al punto de necesitar su herramienta, viaja lo del suministro: el CUPS, la potencia, el consumo y poco más. Ni tu correo ni el histórico de lo que hemos hablado. Si quieres saber su nombre, me lo preguntas y te lo digo — es tu derecho y no tengo ningún problema; lo que no hago es publicar aquí con quién trabajo. PENDIENTE: contrato de encargado del art. 28
• La comercializadora que elijas Solo si marcaste la segunda casilla y decides contratar. A partir de ahí ellos responden de tus datos por su cuenta, con su propia política, y lo que hagan con ellos ya no lo gobierno yo.
• El buzón de correo Está en DonDominio (Soluciones Corporativas IP, S.L.), con los servidores también en España. Por ahí van los avisos: que he recibido tu factura, que ya tienes el análisis listo. Lo que me escribas queda en ese buzón, y por eso también se limpia a los 30 días. Con ellos hay contrato de encargado del tratamiento, y en él se comprometen a no subcontratar nada de esto sin avisarme antes por escrito.

Nadie más. Ni redes sociales, ni herramientas de analítica, ni un CRM, ni una plataforma de correo masivo de las que van copiando la lista de un sitio a otro.

6 · Si salen de España

No salen. El servidor está en Barcelona y el buzón de correo también está en España, y las dos cosas se eligieron así a propósito.

Es más raro de lo que parece. Lo habitual en cualquier web pequeña es que el correo acabe en una cuenta gratuita de las grandes, y ahí tu factura cruza el Atlántico sin que nadie te lo cuente. La alternativa costaba diez euros al año, así que tampoco tenía mucha discusión.

Si algún día contrato una herramienta que trate tus datos fuera del Espacio Económico Europeo, lo escribiré aquí con el nombre del proveedor y la garantía concreta que lo cubre. Lo que no voy a hacer es dejar la puerta abierta con un «podremos utilizar proveedores internacionales» por si acaso.

7 · Quién lee tu factura: una persona

No hay ningún sistema que puntúe tu caso, te clasifique ni decida por su cuenta qué te conviene. La factura la lee alguien y la respuesta la escribe alguien.

Lo digo porque el reglamento te da derecho a no quedar sujeto a decisiones automatizadas, y la forma honesta de respetarlo es no tomarlas. Si en el futuro incorporo alguna herramienta que analice facturas sola, esta sección cambiará antes de que la primera factura pase por ella.

8 · Lo que puedes pedirme, y cómo

Me escribes al correo de arriba diciendo qué quieres. No hace falta formulario, ni justificar nada, ni usar palabras concretas. Te contesto en un mes como máximo, y en la práctica en un par de días.

• Acceso Que te diga qué tengo tuyo. Te mando la lista y, si aún existe, una copia.
• Rectificación Que corrija algo que está mal.
• Supresión Que lo borre. Sin esperar a los 30 días y sin condiciones.
• Retirar el consentimiento Cualquiera de las tres casillas, en cualquier momento y con la misma facilidad con que la marcaste. Retirarlo no anula lo que ya se hizo antes con tu permiso, pero para ahí.
• Oposición y limitación Que deje de usarlos para algo concreto, o que los congele mientras lo discutimos.
• Portabilidad Que te dé lo que me diste en un formato que puedas llevarte a otro sitio.

Si me lo pides y no te contesto, o te contesto algo que no te convence, puedes reclamar ante la Agencia Española de Protección de Datos sin pasar por mí. Es gratis y se hace por internet.

9 · Cómo los guardo

Lo que se puede contar sin dar un mapa a quien no debe: las facturas no están donde está la web, y el servicio que las recibe no puede leer nada más de esa máquina.

• Todo el sitio va por HTTPS, incluida la subida del archivo.
• Las facturas se guardan en una carpeta fuera del sitio web. Aunque hubiera un error de configuración, el servidor no podría servirlas como si fueran una página.
• Esa carpeta solo la abre un usuario del sistema creado para esto, que no tiene permisos de administrador ni acceso a nada más de la máquina.
• El borrado no es manual: lo ejecuta una tarea programada todos los días, y está probada contra archivos viejos de verdad.
• No hay base de datos de clientes. No existe un panel con vuestros nombres, porque no hay nombres que meter en él.

Si alguna vez pasara algo —un acceso indebido, una pérdida— tengo obligación de avisar a la Agencia en 72 horas y de avisarte a ti si eso te pone en riesgo. Lo haría.

10 · Si esto cambia

Cambiará: aparecerá una herramienta nueva, un proveedor distinto, otra forma de mandar la factura. Cuando pase, se actualiza esta página y se cambia la fecha de abajo.

Si el cambio afecta a algo que tú autorizaste —a dónde van tus datos, cuánto duran— no me vale con cambiar la página en silencio: te escribo y, si hace falta, te pido el permiso otra vez.