Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recogidos a través de cambiaya.es es Vidika Martech Agency S.L., con NIF B22682660, domicilio social en Calle Pedro Medrano 16, Piso 2 Dr., 28029 Madrid, España. Correo electrónico de contacto: contacto@vidika.es.

2. Datos que tratamos

• Datos de identificación: nombre, email, teléfono opcional y código postal.
• Datos de servicio: gasto mensual actual, compañía contratada y fecha de renovación estimada.
• Datos de precontratación (solo si eliges "precontratación online"): DNI o NIE, dirección de instalación o suministro e IBAN. Solo se solicitan cuando decides dejar la contratación casi cerrada y se comunican exclusivamente a la compañía que tú eliges para formalizar el alta; no los usamos para ninguna otra finalidad.
• Conversaciones con Donna: mensajes intercambiados con nuestra asistente IA y, si decides subirla, la imagen o PDF de tu factura para extracción mediante OCR.
• Datos técnicos: IP, user-agent y cookies estrictamente necesarias para el funcionamiento del comparador.

3. Finalidades

• Prestar el servicio de comparación y cálculo de ahorro entre ofertas de partners.
• Poner en contacto al usuario con la única compañía que elige (modalidades "que me llamen" o "precontratación online") y transmitirle los datos necesarios para que te contacte o tramite el alta. Ninguna otra compañía recibe tus datos.
• Atender comunicaciónes y reclamaciónes que dirijas a nuestra dirección de contacto.
• Cross-sell entre verticales (dental, fibra, luz) solo con tu opt-in explícito registrado en cy_consent_log.
• Cumplir obligaciones legales, fiscales y de auditoría sobre comisiónes de partners.

4. Base de legitimación

Tratamos tus datos sobre las siguientes bases del artículo 6 del RGPD: (a) ejecución del servicio que solicitas, (b) consentimiento expreso para finalidades de marketing y cross-sell, (c) interés legítimo para medir el funcionamiento del comparador y (d) cumplimiento de obligaciones legales en materia fiscal y mercantil.

5. Plazo de conservación

Conservamos tus datos mientras mantengas la cuenta activa y, después, durante 24 meses con finalidad exclusiva de auditoría de comisiónes con partners. Transcurrido ese plazo, los datos se anonimizan o suprimen de forma segura.

6. Destinatarios y subencargados

Compartimos el mínimo dato imprescindible con los siguientes destinatarios:

• Anthropic PBC (Estados Unidos): proveedor del modelo Claude que utiliza Donna. La transferencia internacional se realiza bajo Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.
• Hostinger International Ltd (Unión Europea): infraestructura de hosting donde residen las bases de datos y los servidores de aplicación.
• Comercializadores colaboradores (responsables independientes): cuando seleccionas una oferta y pides "que me llamen" o eliges la "precontratación online", cedemos tus datos de contacto (nombre, teléfono, email) y, solo en la precontratación, además tu DNI o NIE, dirección e IBAN, a un comercializador o agente colaborador que gestiona el alta del servicio. En el sector de la energía, este colaborador es actualmente GRUPO VIDA AHORRO S.L. (CIF B21638291, Calle Mayor 35, Pozoblanco, Córdoba). Te llamará para gestionar el alta de la oferta que has seleccionado y podrá informarte de otras ofertas equivalentes del sector, cerrando siempre el alta sobre la que tú elijas. Desde esa comunicación, el colaborador actúa como responsable independiente conforme a su propia política de privacidad. Puedes solicitar la lista actualizada de colaboradores escribiendo a contacto@vidika.es.

Anthropic y Hostinger actúan como encargados del tratamiento, vinculados por un contrato en los términos del artículo 28 del RGPD. Los comercializadores colaboradores reciben tus datos mediante cesión y actúan como responsables independientes, no como encargados.

7. Derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones automatizadas, así como revocar el consentimiento prestado, escribiendo a contacto@vidika.es aportando copia de un documento identificativo. Te responderemos en menos de 30 días.

Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica en www.aepd.es si consideras que el tratamiento no se ajusta a la normativa vigente.

8. Seguridad

Aplicamos medidas técnicas y organizativas conforme al artículo 32 RGPD: cifrado en tránsito (TLS), control de acceso por roles, registro de actividad, copias de seguridad cifradas y procedimiento de notificación de brechas en menos de 72 horas (artículo 33 RGPD).

9. Cambios en esta política

Te informaremos por email si modificamos de forma sustancial esta política. La fecha de la última actualización figura en la cabecera.