Política de privacidad

El responsable del tratamiento de los datos personales recogidos a través de este Sitio Web es:

• Responsable: MyGimi GmbH
• Domicilio: Am Unisys-Park 1, 65843 Sulzbach/Ts., Alemania
• VAT-ID: DE279459112
• Registro mercantil: Amtsgericht Frankfurt am Main, HRB 117445
• Correo electrónico: info@es.mygimi.com
• Delegado de Protección de Datos (DPO): info@es.mygimi.com

MyGimi gestiona esta página y el proceso de recogida, validación, trazabilidad y comunicación de las solicitudes. MyGimi no es una comercializadora de electricidad o gas ni formaliza contratos de suministro energético con los usuarios.

Cuando el usuario lo solicite expresamente mediante la casilla correspondiente, MyGimi comunicará los datos necesarios a Repsol Comercializadora de Electricidad y Gas, S.L.U. para que atienda la solicitud de contacto formulada por el usuario, directamente o mediante centros de contacto que actúen en su nombre.

Desde la recepción de los datos, Repsol tratará la información que reciba como responsable independiente del tratamiento, dentro de su propio ámbito de responsabilidad y conforme a su política de protección de datos.

En la configuración actual de esta campaña, Repsol es la única comercializadora destinataria de los datos para las solicitudes telefónicas. La incorporación futura de otras comercializadoras o destinatarios comerciales requerirá revisar previamente esta Política de Privacidad y los textos y mecanismos de consentimiento del formulario.

MyGimi podrá tratar las siguientes categorías de datos:

• Datos identificativos y de contacto: nombre, apellidos, número de móvil y correo electrónico.
• Datos de localización aproximada: código postal.
• Datos de edad: fecha de nacimiento, utilizada para comprobar la mayoría de edad y contextualizar la solicitud.
• Datos relacionados con la solicitud energética: compañía actual y tipo de oferta o suministro de interés.
• Datos técnicos y de seguridad: dirección IP, navegador, dispositivo, identificadores técnicos y registros necesarios para la seguridad, integridad y prevención del fraude.
• Datos de consentimiento y trazabilidad: fecha y hora, URL y campaña de procedencia, versión de la landing, versión de los textos legales y de las casillas mostradas, opciones seleccionadas, envío y validación del código OTP y demás evidencias necesarias para acreditar la solicitud y los consentimientos otorgados.

No se solicitan categorías especiales de datos personales.

4.1. Solicitud de contacto sobre suministro eléctrico

Si el usuario marca la casilla correspondiente, MyGimi tratará sus datos para gestionar, validar y acreditar su solicitud expresa de contacto y comunicará los datos necesarios a Repsol Comercializadora de Electricidad y Gas, S.L.U. para que esta, o un centro de contacto que actúe en su nombre, pueda realizar una llamada telefónica con la finalidad específica de informar sobre ofertas de suministro eléctrico y, si el usuario lo desea posteriormente, iniciar un proceso de contratación.

Base jurídica. El consentimiento del usuario, conforme al artículo 6.1.a) del Reglamento (UE) 2016/679 (RGPD), otorgado mediante una acción libre, específica, informada e inequívoca. La solicitud se configura, además, como petición expresa, inequívoca e informada y para una finalidad específica a los efectos del artículo 13.y) del Reglamento general de suministro, comercialización y agregación de energía eléctrica, aprobado por el Real Decreto 88/2026, de 11 de febrero, y del artículo 66.1.b) de la Ley 11/2022, de 28 de junio, General de Telecomunicaciones.

4.2. Solicitud de contacto sobre suministro de gas natural

Solo si el usuario marca específicamente la casilla correspondiente, MyGimi tratará y comunicará los datos necesarios a Repsol Comercializadora de Electricidad y Gas, S.L.U. para que esta, o un centro de contacto que actúe en su nombre, pueda realizar una llamada telefónica con la finalidad específica de informar sobre ofertas de suministro de gas natural y, si el usuario lo desea posteriormente, iniciar un proceso de contratación.

Base jurídica. El consentimiento del usuario, conforme al artículo 6.1.a) RGPD. La realización de la llamada queda asimismo sujeta al régimen de comunicaciones comerciales previsto en el artículo 66.1.b) de la Ley 11/2022, de 28 de junio, General de Telecomunicaciones, y a los criterios establecidos por la Circular 1/2023, de 26 de junio, de la Agencia Española de Protección de Datos.

4.3. Comunicaciones comerciales electrónicas de MyGimi

Solo si el usuario marca la casilla específica correspondiente, MyGimi podrá enviarle por correo electrónico, SMS o mensajería instantánea información y comunicaciones comerciales relacionadas con ofertas de suministro energético.

Este consentimiento es independiente de las solicitudes de llamada relativas a electricidad o gas y podrá retirarse en cualquier momento, sin que ello afecte a la licitud de los tratamientos realizados con anterioridad.

Base jurídica. El consentimiento del usuario, conforme al artículo 6.1.a) RGPD y, respecto de las comunicaciones comerciales electrónicas, al artículo 21 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico.

4.4. Gestión y contextualización de la solicitud

Los datos obligatorios del formulario se utilizan para identificar al usuario, comprobar su mayoría de edad, validar los datos de contacto, conocer el tipo de suministro u oferta sobre el que solicita información, contextualizar su situación de suministro actual y ubicar territorialmente la solicitud mediante el código postal. El correo electrónico se utiliza también como dato de contacto para la gestión de la solicitud y de posibles incidencias asociadas al proceso; no se utilizará para comunicaciones comerciales de MyGimi salvo que el usuario haya marcado la casilla específica correspondiente.

Base jurídica. El consentimiento del usuario y la gestión de la solicitud formulada por este, conforme al artículo 6.1.a) RGPD, en conexión con las finalidades específicas seleccionadas en el formulario.

4.5. Verificación del número de móvil mediante OTP

Para reforzar la autenticidad de la solicitud, MyGimi enviará un SMS con un código de verificación de un solo uso (OTP). Este mensaje tiene carácter exclusivamente operativo y de verificación y no constituye, por sí mismo, una comunicación comercial.

La validación permite comprobar que el número de móvil ha sido introducido y confirmado por su usuario y genera una evidencia adicional de la solicitud realizada.

Base jurídica. Interés legítimo de MyGimi en garantizar la autenticidad, seguridad, prevención del fraude y trazabilidad del proceso, conforme al artículo 6.1.f) RGPD, junto con la necesidad de acreditar el cumplimiento de las obligaciones aplicables al proceso de captación.

4.6. Seguridad, trazabilidad y acreditación

MyGimi conservará las evidencias estrictamente necesarias para acreditar la licitud del tratamiento y reconstruir el proceso de captación: solicitud realizada, textos mostrados, casillas seleccionadas, momento de la interacción, validación OTP, versión de los textos legales y destinatario al que se comunicaron los datos.

Base jurídica. Cumplimiento de obligaciones legales cuando resulte aplicable, conforme al artículo 6.1.c) RGPD, e interés legítimo en acreditar el cumplimiento, prevenir el fraude y atender o defender reclamaciones, conforme al artículo 6.1.f) RGPD.

Cuando el usuario formule la correspondiente solicitud, los datos necesarios se comunicarán a:

Repsol Comercializadora de Electricidad y Gas, S.L.U., NIF B39540760, con domicilio social en calle Isabel Torres, 19, 39011 Santander.

Repsol tratará los datos recibidos como responsable independiente para atender la solicitud formulada y podrá utilizar centros de contacto u otros proveedores que actúen por su cuenta y bajo sus instrucciones. La información de privacidad para potenciales clientes de Repsol se encuentra disponible en sus canales oficiales. Consultar la política de protección de datos de Repsol

MyGimi podrá recurrir a proveedores tecnológicos y, cuando resulte necesario, a centros de contacto o prestadores de servicios que actúen como encargados del tratamiento para prestar servicios de alojamiento, CRM, mensajería y validación OTP, seguridad, prevención del fraude, soporte y mantenimiento. Dichos proveedores tratarán los datos siguiendo instrucciones de MyGimi y con las garantías contractuales exigibles.

Los datos también podrán comunicarse cuando sea necesario para cumplir una obligación legal o atender un requerimiento de una autoridad administrativa o judicial competente.

No se comunicarán los datos a otras comercializadoras para finalidades comerciales en esta campaña. Cualquier modificación de este esquema exigirá una revisión previa de la información de privacidad y del consentimiento aplicable.

Esta plataforma es un servicio de consultoría independiente. Las marcas comerciales, nombres y menciones a proveedores de energía se realizan de forma puramente descriptiva e informativa para el usuario, sin que exista relación de patrocinio, vinculación oficial o representación exclusiva con las mismas.

Todos los campos del formulario de esta campaña son obligatorios para completar y tramitar la solicitud: nombre, apellidos, número de móvil, correo electrónico, código postal, oferta o suministro de interés, compañía actual y fecha de nacimiento.

Estos datos se solicitan para identificar correctamente al usuario, verificar que es mayor de edad, validar el canal de contacto mediante OTP, ubicar territorialmente la solicitud, conocer el suministro u oferta sobre el que desea información y contextualizar la solicitud en relación con su compañía actual. La falta de alguno de estos datos impedirá completar el formulario y tramitar la solicitud en el flujo configurado.

La obligatoriedad de los campos del formulario no implica que el usuario esté obligado a otorgar todos los consentimientos disponibles: las solicitudes telefónicas de electricidad y gas y el consentimiento para comunicaciones electrónicas de MyGimi se recaban mediante casillas separadas, no premarcadas y vinculadas a finalidades diferenciadas.

MyGimi está establecido en Alemania, dentro del Espacio Económico Europeo. Algunos proveedores tecnológicos podrían prestar servicios desde países situados fuera del Espacio Económico Europeo. Cuando ello implique una transferencia internacional de datos, MyGimi aplicará los mecanismos previstos en los artículos 44 y siguientes del RGPD, incluidas, cuando proceda, decisiones de adecuación, cláusulas contractuales tipo y medidas complementarias adecuadas.

MyGimi conservará los datos necesarios para gestionar, validar y acreditar la solicitud de contacto formulada por el usuario, así como para comunicarla a Repsol Comercializadora de Electricidad y Gas, S.L.U. y gestionar las incidencias que puedan derivarse de dicha solicitud.

La solicitud de contacto podrá ser atendida por Repsol, directamente o mediante un centro de contacto que actúe en su nombre, mientras el consentimiento otorgado por el usuario permanezca vigente y no haya sido retirado, siempre que se mantengan la finalidad y las condiciones para las que fue recabado y se respeten los límites temporales que resulten legalmente aplicables.

En particular, cuando la llamada telefónica pueda dar lugar a la contratación de un suministro, el consentimiento que habilita dicha llamada deberá haber sido obtenido o renovado expresamente dentro de los dos años anteriores a la comunicación, de conformidad con el artículo 62.1 del texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios.

Todo ello se entiende sin perjuicio de las exigencias específicas aplicables al sector eléctrico, conforme a las cuales la llamada a una persona física deberá responder a una petición expresa, inequívoca, informada y para una finalidad específica, así como de la obligación de atender inmediatamente cualquier retirada del consentimiento u oposición manifestada por el usuario.

Una vez que los datos hayan dejado de ser necesarios para realizar o gestionar el contacto solicitado, MyGimi dejará de utilizarlos para dicha finalidad, sin perjuicio de la conservación debidamente restringida de las evidencias necesarias para acreditar la solicitud, el consentimiento y el cumplimiento de las obligaciones legales aplicables.

8.2. Comunicaciones comerciales electrónicas de MyGimi

Cuando el usuario otorgue el consentimiento específico para recibir comunicaciones comerciales electrónicas de MyGimi, dicho consentimiento se utilizará durante un periodo máximo de veinticuatro (24) meses desde su otorgamiento, salvo que el usuario lo retire antes. Transcurrido ese periodo, MyGimi cesará los envíos comerciales basados en ese consentimiento, salvo que el usuario haya prestado un nuevo consentimiento expreso.

8.3. Evidencias de consentimiento y trazabilidad

Las evidencias de la solicitud, de los consentimientos, de la validación OTP y de la trazabilidad del proceso se conservarán mientras resulte necesario para la finalidad activa correspondiente y, una vez finalizada, retirada o caducada, permanecerán bloqueadas o sometidas a acceso restringido durante tres (3) años con la finalidad exclusiva de acreditar la licitud del tratamiento y atender o defender posibles reclamaciones. Transcurrido dicho plazo se suprimirán o anonimizarán, salvo que exista una reclamación, investigación o procedimiento pendiente que justifique su conservación durante más tiempo.

8.4. Registros técnicos y de seguridad

Los registros técnicos y de seguridad se conservarán, con carácter general, durante un máximo de doce (12) meses, salvo que sea necesario mantenerlos durante más tiempo para investigar un incidente de seguridad, prevenir fraude, cumplir una obligación legal o atender una reclamación.

El usuario puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar en cualquier momento los consentimientos otorgados. La retirada no afectará a la licitud de los tratamientos realizados antes de que se produzca.

La retirada del consentimiento será tan sencilla como su otorgamiento, conforme al artículo 7.3 RGPD, y podrá gestionarse mediante los siguientes canales:

• Correo electrónico general: info@es.mygimi.com
• Delegado de Protección de Datos: info@es.mygimi.com
• Correo postal: MyGimi GmbH, Am Unisys-Park 1, 65843 Sulzbach/Ts., Alemania
• Mecanismo de gestión en línea disponible en el Sitio Web.

El usuario puede retirar de forma independiente la solicitud de contacto telefónico sobre electricidad, la solicitud de contacto telefónico sobre gas natural y el consentimiento para comunicaciones comerciales electrónicas de MyGimi.

Cuando la solicitud se refiera a datos que ya hayan sido comunicados a Repsol, MyGimi adoptará las medidas que correspondan dentro de su ámbito de responsabilidad y trasladará la petición a Repsol cuando resulte necesario, sin perjuicio de que el usuario pueda ejercer sus derechos directamente frente a dicha entidad respecto de los tratamientos realizados por esta como responsable independiente.

Para los tratamientos realizados por Repsol como responsable independiente, el usuario puede dirigirse a protecciondedatos@repsolluzygas.com o contactar con su Delegado de Protección de Datos en protecciondedatos@repsol.com.

Las solicitudes de ejercicio de derechos serán atendidas, con carácter general, en el plazo de un mes desde su recepción, sin perjuicio de las ampliaciones legalmente previstas. Las solicitudes de baja o retirada del consentimiento se tramitarán sin dilación indebida.

Si el usuario considera que el tratamiento de sus datos no se ajusta a la normativa aplicable, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control competente.

La comercializadora que atienda la solicitud deberá cumplir las obligaciones legales aplicables a las llamadas comerciales y, en particular, las obligaciones sectoriales que correspondan a la comercialización de energía.

En el caso de solicitudes relativas a suministro eléctrico formuladas por consumidores personas físicas, la llamada deberá responder a una petición expresa, inequívoca e informada y para una finalidad específica, de conformidad con el artículo 13.y) del Reglamento aprobado por el Real Decreto 88/2026, de 11 de febrero. La comercializadora deberá grabar la totalidad de la llamada, con independencia de quién la origine, incluyendo la información facilitada al consumidor y, en su caso, la información precontractual con las características básicas de la oferta.

Con carácter general, las llamadas comerciales quedan sometidas al artículo 66.1.b) de la Ley 11/2022, de 28 de junio, General de Telecomunicaciones, y a la Circular 1/2023, de 26 de junio, de la Agencia Española de Protección de Datos. Al inicio de la llamada deberá informarse de la identidad del empresario y, cuando proceda, de la entidad por cuenta de la cual se realiza la llamada, de su finalidad comercial y de la posibilidad de retirar el consentimiento o ejercer el derecho de oposición. Cualquier manifestación inequívoca del usuario contraria a la recepción de llamadas deberá atenderse inmediatamente.

Si la llamada desemboca en una contratación con un consumidor, serán igualmente aplicables las garantías previstas en la normativa de consumo, incluida la exigencia de que la voluntad de contratar conste de forma inequívoca.

El Sitio Web está dirigido exclusivamente a personas mayores de edad. La fecha de nacimiento es un campo obligatorio destinado, entre otras finalidades, a comprobar este requisito. Si MyGimi tuviera conocimiento de que se han facilitado datos de una persona menor de edad, adoptará las medidas razonables para impedir la tramitación de la solicitud y suprimir los datos cuando corresponda.

MyGimi aplica medidas técnicas y organizativas apropiadas destinadas a proteger los datos personales frente a acceso no autorizado, pérdida, alteración, divulgación o destrucción. Entre estas medidas pueden incluirse controles de acceso, mecanismos antifraude, validación OTP, registros de seguridad y otras medidas proporcionadas al riesgo.

El Sitio Web puede utilizar cookies y tecnologías similares necesarias para su funcionamiento, seguridad y prevención del fraude. Las tecnologías no necesarias, incluidas las analíticas o publicitarias cuando se utilicen, quedarán sujetas a las preferencias manifestadas por el usuario a través del panel de configuración de cookies, cuando el consentimiento resulte exigible.

MyGimi podrá actualizar esta Política de Privacidad cuando resulte necesario por cambios legales, técnicos u operativos. La versión aplicable a cada solicitud será la que se encontrase publicada y hubiera sido puesta a disposición del usuario en el momento de la captación. MyGimi conservará la versión correspondiente como parte de las evidencias de trazabilidad del registro.