Política de privacidad
Última actualización: 06/08/2026
1. Responsable del tratamiento
| Responsable | Jap Digital LLC (marca comercial "Velarys") |
|---|---|
| Domicilio | [PENDIENTE — domicilio social de Jap Digital LLC] |
| Contacto | info@velarys.red |
| Representante en la UE (art. 27 RGPD) | [PENDIENTE — por determinar] |
Jap Digital LLC es una entidad constituida en Estados Unidos, no establecida en la Unión Europea. Por ello, de conformidad con el artículo 27 del RGPD, designará un representante en la Unión Europea [PENDIENTE — por determinar], que actuará como interlocutor ante las autoridades de control y ante los interesados, sin perjuicio de las acciones que pudieran ejercitarse contra el propio responsable del tratamiento.
2. ¿Qué datos tratamos y con qué finalidad?
| Finalidad | Datos tratados | Base jurídica |
|---|---|---|
| Atender tu solicitud de contacto y estudiar tu caso (comparativa de tarifas, altas, cambios de titular, potencia, reclamaciones, aplazamientos, fotovoltaica/baterías) | Nombre, teléfono, email, mensaje, y datos específicos según el perfil (empresa/razón social; comunidad y administrador; dirección del suministro) | Ejecución de medidas precontractuales a solicitud del interesado (art. 6.1.b RGPD) |
| Gestionar el mandato de representación ante compañías eléctricas/gas o empresas instaladoras cuando aceptas contratar a través de nosotros (cambios de titular, reclamaciones, aplazamientos, contratación de tarifa o instalación) | Los anteriores, más los datos de contrato/factura de suministro que nos facilites para gestionar el trámite concreto | Ejecución del encargo/mandato que nos confías (art. 6.1.b RGPD) |
| Enviarte comunicaciones comerciales sobre nuestros servicios (email marketing) | Nombre, teléfono, email | Consentimiento expreso (art. 6.1.a RGPD), marcado de forma separada y nunca premarcado |
| Medición de uso del Sitio (páginas vistas, origen de la visita) mediante analítica propia | Datos de navegación, IP truncada | Consentimiento (art. 6.1.a RGPD) — ver Política de cookies |
| Seguridad del formulario (prevención de spam y abuso) | Dirección IP, marca temporal de envío | Interés legítimo (art. 6.1.f RGPD) — ponderación: el impacto en el usuario es mínimo (solo se usa para limitar envíos automatizados) frente al interés de Velarys en no recibir spam ni ver el servicio degradado |
3. ¿Nos das tu consentimiento marcando una única casilla?
No. El consentimiento para aceptar esta política de privacidad (obligatorio para poder atender tu solicitud) y el consentimiento para recibir comunicaciones comerciales (opcional) se recogen mediante dos casillas independientes, ninguna premarcada. Puedes aceptar la primera sin aceptar la segunda.
4. ¿Cuánto tiempo conservamos tus datos?
Los siguientes plazos son la propuesta del equipo técnico, pendiente de confirmación final por el DPO antes de publicar esta política:
- Solicitudes de contacto que no derivan en un encargo o contrato: 24 meses desde el último contacto, transcurridos los cuales se eliminan o anonimizan.
- Datos de clientes con mandato o encargo activo: mientras dure la relación, y posteriormente durante los plazos de prescripción de responsabilidades legales, fiscales y mercantiles aplicables (con carácter general, hasta 6 años desde la finalización de la relación, conforme al art. 30 del Código de Comercio).
- Consentimiento de comunicaciones comerciales: hasta que retires tu consentimiento; revisamos periódicamente la actividad de la lista.
- Registro de consentimientos (prueba de aceptación): se conserva durante el plazo de conservación de los datos a los que se refiere, para poder acreditar el cumplimiento ante una autoridad de control.
- Datos técnicos de seguridad del formulario (IP, control de envíos): 30 días.
5. ¿A quién comunicamos tus datos?
No vendemos ni cedemos tus datos a terceros con fines distintos a los aquí descritos. Compartimos datos, en la medida estrictamente necesaria, con:
- Compañías eléctricas/gas y empresas instaladoras colaboradoras, únicamente cuando aceptas expresamente que gestionemos un trámite concreto en tu nombre (comparativa con contratación, cambio de titular, reclamación, aplazamiento, proyecto fotovoltaico). Actúan como responsables independientes del tratamiento respecto a la relación contractual que, en su caso, formalices con ellas.
- Hostinger (encargado del tratamiento — alojamiento web y del formulario). Actúa como encargado del tratamiento; su Acuerdo de Encargo (DPA) prevé Cláusulas Contractuales Tipo de la UE para transferencias fuera del Espacio Económico Europeo. Entre sus subencargados autorizados figuran Amazon Web Services EMEA SARL, Google Cloud EMEA Limited y Cloudflare Inc. (con presencia UE), y MailChannels Corporation (Canadá), esta última amparada por Cláusulas Contractuales Tipo al encontrarse fuera de la UE.
- MailerLite (encargado del tratamiento — envío de comunicaciones comerciales con doble confirmación, solo si has dado tu consentimiento). Aloja los datos en infraestructura de Google Cloud ubicada en la Unión Europea (Alemania/Países Bajos); sus subencargados (Google Cloud EMEA Ltd, en Dublín, y Vercom S.A., en Polonia) están igualmente en la UE.
- Autoridades públicas, cuando exista una obligación legal de comunicarlo.
No se realizan transferencias internacionales a proveedores fuera de la UE salvo la excepción señalada (MailChannels, subencargado de Hostinger), amparada por Cláusulas Contractuales Tipo conforme al capítulo V del RGPD.
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad (derechos ARCO-POL) escribiendo a info@velarys.red, indicando el derecho que deseas ejercer y adjuntando copia de un documento que acredite tu identidad. Responderemos en el plazo máximo de un mes, prorrogable otros dos meses en casos complejos, conforme al art. 12.3 RGPD.
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Retirar tu consentimiento
Puedes retirar en cualquier momento tu consentimiento para recibir comunicaciones comerciales, con la misma facilidad con la que lo diste: a través del enlace de baja incluido en cada comunicación de MailerLite, o escribiendo a info@velarys.red. La retirada del consentimiento no afecta a la licitud del tratamiento previo.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: conexión cifrada (HTTPS), formulario protegido frente a envíos automatizados (honeypot y límite de envíos por IP), acceso restringido a los registros de contacto y de consentimiento, y cabeceras de seguridad en el servidor. Ningún sistema es invulnerable al 100%; si detectamos una brecha de seguridad que afecte a tus datos, te lo comunicaremos conforme a lo exigido por el RGPD.
9. Menores de edad
Los servicios de Velarys se dirigen a personas mayores de edad con capacidad para contratar suministros energéticos o representar a una empresa o comunidad de vecinos. No recogemos conscientemente datos de menores de edad.
10. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios normativos o en nuestros servicios. La fecha de "última actualización" indica la versión vigente.