Esta política se aplica a los datos tratados a través de gyalux.com, tienda.gyalux.com, formularios, área cliente, comunicaciones, presupuestos, pedidos, servicios técnicos, servicios digitales, asesoría energética y canales de atención de Gyalux.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es Electricidad y Comercio Gyalux, S.L.U., con NIF B27624717 y domicilio social en Barrio Regajo 6, 10860 Gata, Cáceres, Extremadura, España, que opera comercialmente bajo la marca Gyalux.
Para cualquier cuestión relacionada con protección de datos, el usuario puede contactar en legal@gyalux.com.
2. Datos que podemos tratar
Gyalux tratará únicamente los datos necesarios para cada finalidad. Según la relación con el usuario o cliente, pueden tratarse las siguientes categorías de datos:
- Datos identificativos y de contacto: nombre, apellidos, empresa, teléfono, email, dirección y datos de facturación.
- Datos de pedidos, presupuestos, productos adquiridos, servicios solicitados, incidencias, garantías y reclamaciones.
- Datos de pago necesarios para gestionar pedidos mediante Redsys, Bizum por Redsys, transferencia bancaria o entidades financieras.
- Datos técnicos necesarios para soporte, instalación o configuración: dirección de servicio, equipos, red, dispositivos, incidencias, capturas o información aportada por el cliente.
- Datos relacionados con servicios digitales: dominio, web, hosting, correo, nube, mantenimiento, credenciales facilitadas por el cliente cuando sean imprescindibles y contenidos aportados para el servicio.
- Datos necesarios para asesoría energética o tramitación con colaboradoras, cuando el cliente solicite este servicio.
- Datos de navegación, identificadores online y analítica web cuando proceda conforme a la política de cookies y al consentimiento del usuario.
3. Finalidades y bases legales
Los datos se tratarán para las finalidades que correspondan en cada caso, con la base jurídica adecuada conforme a la normativa de protección de datos.
| Finalidad | Datos habituales | Base legal |
|---|---|---|
| Responder consultas y solicitudes de presupuesto | Nombre, teléfono, email, mensaje, datos del servicio solicitado. | Consentimiento del usuario y/o aplicación de medidas precontractuales solicitadas. |
| Gestionar pedidos, tienda Odoo y área cliente | Datos de cliente, pedido, dirección, productos, comunicaciones y estado del pedido. | Ejecución de contrato o medidas precontractuales. |
| Gestionar pagos y facturación | Datos fiscales, facturas, justificantes, pagos, transferencias y operaciones asociadas. | Ejecución de contrato y cumplimiento de obligaciones legales, fiscales y contables. |
| Gestionar envíos, entregas, devoluciones y garantías | Datos de contacto, dirección, pedido, incidencia, transporte y documentación necesaria. | Ejecución de contrato, cumplimiento legal e interés legítimo en gestionar incidencias. |
| Prestar servicios técnicos, instalación y configuración | Datos de contacto, dirección, equipos, averías, dispositivos, redes o información técnica aportada. | Ejecución de contrato, medidas precontractuales y, cuando proceda, consentimiento para datos facilitados por el cliente. |
| Prestar servicios digitales, web, hosting, correo, nube y mantenimiento | Datos de contacto, contenidos, dominios, credenciales necesarias, incidencias y datos técnicos. | Ejecución de contrato. En algunos servicios, Gyalux podrá actuar como encargado del tratamiento del cliente. |
| Asesoría energética y tramitación con colaboradora FIVA | Datos identificativos, contacto, suministro, factura o información aportada para estudiar ofertas. | Consentimiento, medidas precontractuales y/o ejecución del servicio solicitado. |
| Atención por WhatsApp, teléfono, SMS, email o formularios | Datos de contacto, conversación, consulta, incidencia o documentación aportada. | Consentimiento, ejecución de contrato o interés legítimo en atender comunicaciones iniciadas por el usuario. |
| Comunicaciones comerciales de Gyalux | Email, teléfono, preferencias y relación previa con Gyalux. | Consentimiento. En clientes, interés legítimo o habilitación legal cuando se trate de servicios similares y exista opción de baja. |
| Analítica web, medición y mejora de la experiencia | Identificadores online, datos de navegación, dispositivo, página visitada y eventos de uso. | Consentimiento cuando se usen cookies o tecnologías no exceptuadas. |
| Gestión de reclamaciones y defensa de derechos | Datos identificativos, comunicaciones, documentación, pedidos, facturas e incidencias. | Cumplimiento legal e interés legítimo en atender, acreditar y defender derechos e intereses. |
4. Procedencia de los datos
Los datos proceden normalmente del propio usuario o cliente, al rellenar formularios, crear una cuenta, realizar un pedido, solicitar presupuesto, contactar por teléfono, email, WhatsApp, SMS, área cliente, redes sociales o cualquier otro canal habilitado por Gyalux.
En servicios técnicos, digitales o de asesoría, también podrán proceder de la información o documentación que el cliente facilite voluntariamente para poder estudiar, presupuestar, instalar, configurar, mantener o tramitar el servicio solicitado.
5. Destinatarios, proveedores y encargados
Gyalux podrá comunicar datos a terceros cuando sea necesario para prestar el servicio contratado, gestionar pedidos, pagos, envíos, garantías, reclamaciones, obligaciones legales o servicios solicitados por el cliente.
Según el caso, podrán intervenir las siguientes categorías de destinatarios o proveedores:
- Odoo Online, para tienda, área cliente, pedidos, presupuestos, facturas y comunicaciones vinculadas.
- ProfesionalHosting, como proveedor de hosting, correo, web, nube o servicios digitales vinculados.
- Redsys, Bizum por Redsys, bancos y entidades financieras, para gestionar pagos y operaciones económicas.
- Megasur.es, como proveedor principal de productos en modelo dropshipping cuando proceda.
- CTT Express, Correos Express, DHL y TDN, u otros transportistas necesarios para entregar pedidos.
- FIVA, como colaboradora para asesoría energética o tramitación cuando el cliente lo solicite.
- Google Workspace/Gmail, Microsoft 365/Outlook, WhatsApp Business/Meta y telefonía/SMS, como herramientas de comunicación y atención.
- Google Analytics y Matomo/Piwik, para medición y analítica web, conforme a la política de cookies y al consentimiento aplicable.
- Profesionales, colaboradores técnicos o colaboradores habilitados cuando sean necesarios para ejecutar un servicio solicitado.
- Administraciones públicas, Agencia Tributaria, juzgados, organismos de consumo, asesores, gestorías o entidades competentes cuando exista obligación legal o sea necesario para defender derechos.
Algunos proveedores actuarán como encargados del tratamiento y otros como responsables independientes, según el servicio concreto y sus propias condiciones. Antes de publicar o contratar servicios específicos, Gyalux deberá revisar las condiciones aplicables de cada proveedor.
6. Transferencias internacionales
Con carácter general, Gyalux procurará trabajar con proveedores que traten los datos dentro del Espacio Económico Europeo o con garantías adecuadas. No obstante, algunas herramientas tecnológicas, de analítica, comunicación, nube, correo, soporte o proveedores internacionales pueden implicar tratamientos fuera del Espacio Económico Europeo.
Cuando exista una transferencia internacional de datos, se realizará sobre la base de mecanismos reconocidos por la normativa aplicable, como decisiones de adecuación, cláusulas contractuales tipo u otras garantías válidas.
7. Plazos de conservación
Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, durante los plazos necesarios para atender responsabilidades legales, fiscales, contables, contractuales, de consumo, garantía o defensa de derechos.
Durante la gestión de la solicitud y el tiempo necesario para seguimiento o responsabilidades.
Durante la relación contractual y los plazos legales fiscales, contables y de garantía.
Durante la prestación del servicio, mantenimiento, garantía y posibles responsabilidades.
Hasta que el usuario retire su consentimiento, solicite la baja o se oponga cuando proceda.
8. Derechos de las personas interesadas
Cualquier persona puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y, cuando proceda, a no ser objeto de decisiones automatizadas.
Para ejercer estos derechos, puede escribir a legal@gyalux.com, indicando el derecho que desea ejercer y aportando la información necesaria para identificar la solicitud. Si existen dudas razonables sobre la identidad del solicitante, Gyalux podrá solicitar información adicional para verificarla.
Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos a través de www.aepd.es.
9. Seguridad de la información
Gyalux aplicará medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, pérdida, uso indebido, alteración o divulgación no permitida, teniendo en cuenta el tipo de datos, los servicios prestados y los riesgos asociados.
En servicios técnicos o digitales donde el cliente facilite credenciales, accesos, información de redes, cámaras, equipos, correo, hosting, nube o web, el cliente deberá facilitar solo la información necesaria y seguir las recomendaciones de seguridad que se indiquen.
10. Servicios digitales y encargo de tratamiento
En determinados servicios digitales, como mantenimiento web, hosting, correo, nube, soporte informático, copias, configuración de sistemas, cámaras, redes o servicios similares, Gyalux puede acceder a datos personales responsabilidad del cliente.
En esos casos, cuando Gyalux actúe como encargado del tratamiento, será necesario formalizar el correspondiente acuerdo o cláusula de encargo de tratamiento con el cliente, especialmente si se tratan datos de terceros, empleados, clientes, usuarios de una web, cuentas de correo, cámaras o sistemas del cliente.
11. Asesoría energética y colaboradoras
Cuando el usuario solicite asesoría energética, revisión de factura, cambio de compañía o tramitación con colaboradoras, Gyalux podrá tratar los datos necesarios para estudiar la solicitud y, cuando proceda, comunicar los datos imprescindibles a la colaboradora correspondiente, actualmente FIVA, o a la compañía que resulte necesaria para la tramitación solicitada.
Gyalux no debe interpretarse como comercializadora de luz o gas salvo cambio futuro expresamente indicado. Las condiciones finales, tarifas, permanencias y suministro dependerán de la comercializadora correspondiente.
12. Comunicaciones comerciales
Gyalux podrá enviar comunicaciones comerciales sobre sus productos, servicios, tienda, soluciones técnicas, promociones o contenidos relacionados cuando el usuario haya prestado su consentimiento o cuando exista una relación previa y se trate de productos o servicios similares, siempre que la normativa lo permita.
El usuario podrá solicitar la baja u oponerse a recibir estas comunicaciones en cualquier momento a través del canal indicado en cada comunicación o escribiendo a legal@gyalux.com.
13. Cookies, analítica y tecnologías similares
La web y la tienda pueden utilizar cookies técnicas necesarias para su funcionamiento, así como herramientas de medición y analítica como Google Analytics y Matomo/Piwik, siempre conforme a la configuración real de la web y al consentimiento del usuario cuando sea necesario.
La información completa sobre tipos de cookies, finalidades, duración, proveedores, aceptación, rechazo, configuración y retirada del consentimiento estará disponible en la Política de cookies.
14. Menores de edad
Los servicios de Gyalux no están dirigidos específicamente a menores de edad. Si una persona menor de edad desea contratar productos o servicios, deberá hacerlo a través de sus representantes legales cuando corresponda.
15. Actualización de esta política
Gyalux podrá actualizar esta política de privacidad para adaptarla a cambios normativos, técnicos, operativos, de proveedores, de servicios o de la propia web y tienda online. La versión vigente será la publicada en esta página.
Esta política debe revisarse junto con el aviso legal, la política de cookies, las condiciones de compra, las condiciones de servicios Gyalux y el resto de documentos aplicables.