AJ / PRIVACIDAD

Privacidad y protección de datos.

Qué información tratamos, con qué finalidad, durante cuánto tiempo y cómo puedes ejercer tus derechos.

01

Responsable y contacto

AJ GESTION ENERGETICA BUSINESS, S.L., NIF B27543156, con domicilio en calle Alhamar 17, 1.º A, 23740 Andújar (Jaén). Para protección de datos: info@ajgestionenergetica.com. También puedes contactar en el 953 818 494.

02

Datos y procedencia

Nombre o entidad, correo, perfil y, si los facilitas, teléfono y mensaje. Los documentos pueden contener titular, dirección, CUPS, consumos, precios, condiciones contractuales y otros datos de facturación.

La información llega directamente de ti o de una gestoría, administrador u otra persona que aporta documentación en tu nombre. Puedes pedirnos el origen concreto de tu expediente. Quien envía documentos de terceros debe disponer de autorización suficiente.

03

Lectura y clasificación de los documentos

Al enviar las facturas, el navegador puede leer su texto y las imágenes para preparar un borrador con titular, NIF, CUPS, energía y dirección cuando aparecen expresamente. La lectura utiliza recursos de esta web y no envía los documentos a un proveedor externo de inteligencia artificial. Debes mantener la página abierta hasta recibir la referencia.

AJ recibe el borrador junto a los originales y conserva la referencia documental de los campos propuestos. Una persona revisa y confirma la clasificación antes de crear las fichas y asignar los documentos. Los datos ausentes, las contradicciones o los límites de lectura quedan pendientes. Esta preparación no decide una contratación ni autoriza cambios de compañía o nuevos accesos.

04

Finalidades y bases jurídicas

  • Consulta y estudio: responder y preparar la revisión que pide el titular directamente o mediante un representante con autorización; medidas precontractuales a petición del interesado (art. 6.1.b RGPD). Una remisión por cuenta de un tercero, sin solicitud del titular, exige determinar previamente otra base válida; este texto no la presume.
  • Gestión y seguimiento: prestar el servicio contratado y las actuaciones autorizadas (art. 6.1.b).
  • Acceso privado: invitarte, enviarte códigos y mostrar los expedientes autorizados para prestar ese servicio (art. 6.1.b).
  • Seguridad: prevenir accesos y envíos abusivos, por el interés legítimo en proteger el servicio y la documentación (art. 6.1.f).
  • Obligaciones legales: conservar o comunicar lo que exija la normativa aplicable a la relación (art. 6.1.c).
  • Funcionamiento del alojamiento: atender las solicitudes y tratar los registros técnicos necesarios para prestar y proteger la web. Cloudflare puede tratar datos de la solicitud y del tráfico conforme a su función en el servicio. La información sobre almacenamiento y tecnologías de medición figura en la política de cookies.
05

Qué necesitas facilitar

El formulario señala los campos obligatorios. Sin un contacto válido, el perfil y los documentos necesarios no podemos atender el estudio. El teléfono y el mensaje son opcionales. Para entrar en el área privada necesitas el correo autorizado y el código que recibes.

No pedimos un DNI ni un IBAN para empezar. Si una gestión posterior autorizada necesita el IBAN, AJ dispone de un campo opcional por suministro, reservado a su administración. Ese campo no se añade al panel de la asesoría ni al texto de los correos del estudio. Los PDF conservan su contenido: AJ debe revisar los datos que incluyan antes de compartirlos. Evita aportar datos ajenos al estudio y oculta datos bancarios que no sean necesarios. Enviar una factura no autoriza un cambio de compañía ni formaliza un contrato.

06

Área privada y registros técnicos

Clientes y administración utilizan accesos separados por correo y código, sin exigir una cuenta de ChatGPT. El área de cliente trata la identidad autorizada, los suministros y documentos asociados, el estudio y las respuestas de seguimiento. Una asesoría con acceso configurado por AJ puede consultar solo los titulares expresamente vinculados, sus suministros, las facturas revisadas y los PDF aprobados vigentes. El titular final no obtiene una cuenta ni un acceso por guardar su correo como contacto.

El acceso registra sesiones, fechas e intentos y puede registrar dirección IP e información del navegador para proteger el servicio. Los códigos caducan a los cinco minutos. La sesión de cliente se configura por una hora y la de administración por treinta minutos. Son duraciones de acceso, no plazos de borrado de los registros. Consulta las cookies técnicas de acceso.

La configuración de administración añade Cloudflare Access como protección de sus páginas y servicios de acceso. Los clientes se identifican mediante el código de AJ. Access y AJ mantienen sesiones distintas: salir de AJ no cierra la sesión de Access.

07

Quién interviene y qué recibe

Intervienen las personas autorizadas de AJ y los proveedores técnicos necesarios. Este portal está configurado para alojamiento, base de datos y documentos privados en Cloudflare. Cloudflare recibe el contenido alojado y los datos técnicos de las solicitudes; Access trata además la identidad administrativa que permite entrar en el entorno protegido. Su anexo de tratamiento regula los datos tratados por cuenta del cliente del servicio; su política de privacidad explica otros tratamientos propios de Cloudflare.

Resend (Plus Five Five, Inc.) entrega los avisos, invitaciones y códigos por cuenta de AJ cuando el envío está habilitado. Recibe destinatario y contenido del mensaje. El aviso de recepción incluye contacto, referencia, mensaje y nombres de archivos, sin adjuntar los documentos. Los envíos de propuestas son distintos: cuando AJ los ordena expresamente, Resend recibe también el PDF aprobado adjunto. AJ puede enviarlo primero a la asesoría y, mediante otra acción opcional, al contacto final confirmado; no hay un reenvío automático entre ambos. Resend trata además ciertos datos de cuenta y uso como responsable independiente, según su anexo de tratamiento y su política de privacidad. También interviene el proveedor del buzón que recibe el correo.

Una comunicación a una comercializadora, distribuidora o gestoría se limita a una actuación autorizada y necesaria; a las administraciones, a una obligación legal. No se produce por el mero hecho de enviar una factura.

08

Proveedores y transferencias internacionales

El anexo de Cloudflare contempla tratamiento fuera del Espacio Económico Europeo y garantías para las transferencias correspondientes. Elegir una ubicación europea para un recurso no acredita que todos los servicios, registros y accesos de soporte permanezcan en Europa.

Resend declara tratamiento en Estados Unidos; su anexo recoge garantías de transferencia. Una región europea de envío no acredita almacenamiento exclusivamente europeo. Puedes consultar ambos anexos o solicitar información sobre las garantías aplicables a AJ en info@ajgestionenergetica.com.

Esta información corresponde a la versión preparada para Cloudflare. Los expedientes o registros que permanezcan en el alojamiento anterior conservan sus obligaciones de acceso, información y conservación; el cambio de proveedor no acredita su migración ni su borrado.

09

Criterios de conservación

El calendario de revisión de este servicio distingue estas situaciones:

  • Consultas que no continúan: revisión a los seis meses del cierre documentado, después de comprobar que no existe un estudio, servicio o gestión en curso, para retirar los datos y documentos que ya no sean necesarios.
  • Servicio activo: información necesaria mientras dure la gestión autorizada, con revisión anual de necesidad. No entrar en el portal, cambiar el correo o revocar un acceso no da de baja a un cliente ni cambia la renovación de un contrato.
  • Facturas como copias de trabajo: revisión a los 24 meses de su recepción, o antes al resolver el estudio, salvo que sigan siendo necesarias para una actuación abierta o deban conservarse como evidencia.
  • Obligaciones y responsabilidades: al terminar el uso ordinario se separa la evidencia imprescindible, durante el plazo legal o de responsabilidad que corresponda, con acceso restringido o bloqueo cuando proceda. Ese plazo no se aplica de forma indiscriminada a todo el expediente.

El procedimiento prevé revisar a los 30 días los registros de acceso y seguridad gestionados por AJ, para retirar los que ya no sean necesarios. Si existe una incidencia abierta, solo se conserva la evidencia pertinente durante su atención y las responsabilidades aplicables. La caducidad de un código o una sesión no elimina por sí sola sus registros: su retirada requiere una operación de mantenimiento. Esta versión no ejecuta una limpieza automática de códigos y sesiones.

El procedimiento prevé revisar a los 30 días los avisos puramente técnicos gestionados por AJ; los que acrediten una gestión necesaria siguen el plazo de esa evidencia. Los proveedores de correo y alojamiento tienen sus propios criterios de conservación, distintos de los de AJ.

Las copias de recuperación se mantienen fuera del uso ordinario y requieren su propia rotación y control de supresiones al restaurar. No se promete una fecha de desaparición de todas las copias del proveedor que aún no esté acreditada. Estos criterios requieren revisión y ejecución del procedimiento; no significan que los datos existentes se hayan borrado.

10

Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y, cuando corresponda, portabilidad en info@ajgestionenergetica.com o en el domicilio del responsable. Identifica el derecho y el expediente; solo se pedirá información adicional proporcionada si hace falta comprobar tu identidad.

Si un tratamiento específico se basa en consentimiento, puedes retirarlo sin afectar al tratamiento anterior. Se atenderá la solicitud en el plazo legal, generalmente un mes, informándote si procede una ampliación. Puedes reclamar ante la Agencia Española de Protección de Datos.

11

Gestorías y documentos de otras personas

La autorización para remitir documentación no sustituye la información que debe recibir su titular. Si los datos llegan a través de un colaborador, AJ debe identificar su procedencia y facilitar esta información en un plazo razonable, como máximo un mes, o antes si se produce el primer contacto o la comunicación a otro destinatario.

El alcance de la colaboración y el papel de cada entidad deben quedar documentados. La invitación incluye un enlace a esta política, pero no identifica automáticamente quién aportó el expediente: AJ debe comunicar ese origen concreto y conservar constancia. La web no concede acceso a todos los clientes de una gestoría por el hecho de recibir un lote.

12

Decisiones, publicidad y otros canales

Este recorrido prepara un estudio y una propuesta para revisión por AJ; no formaliza automáticamente un cambio de contrato ni una decisión con efectos jurídicos. El formulario no solicita ni registra una autorización para boletines publicitarios.

Los enlaces a WhatsApp, correo o teléfono son acciones que eliges. Al abrir un servicio externo se aplican también sus condiciones de privacidad. El vídeo y las imágenes se sirven como archivos de la web; no se incluye un reproductor de YouTube o Vimeo.

INFORMACIÓN RELACIONADA

Consulta también nuestro aviso legal y la política de cookies. Última actualización: 4 de noviembre de 2026.