Política de privacidad

El responsable del tratamiento de los datos personales recogidos a través de este Sitio Web es:

• Responsable: MyGimi GmbH
• Domicilio: Am Unisys-Park 1, 65843 Sulzbach/Ts., Alemania
• VAT-ID: DE279459112
• Registro mercantil: Amtsgericht Frankfurt am Main, HRB 117445
• Correo electrónico: info@mygimi.com
• Delegado de Protección de Datos (DPO): privacy@mygimi.com

MyGimi gestiona AhorraClaro Energía y el proceso de recogida, validación, verificación, trazabilidad y comunicación de las solicitudes. MyGimi no es una comercializadora de electricidad o gas, no suministra energía y no formaliza contratos de suministro energético con los usuarios.

El usuario inicia voluntariamente la solicitud e indica el suministro que le interesa, su situación actual y, cuando proceda, información adicional sobre su consumo y necesidades. A continuación, puede seleccionar una o varias comercializadoras identificadas en el panel o, mediante una acción afirmativa, seleccionar la opción "Todas las compañías".

MyGimi solo comunicará los datos a las comercializadoras que el usuario haya seleccionado. Si se elige "Todas las compañías", la solicitud se comunicará a todas las entidades que aparezcan identificadas en el panel vigente en ese momento. No se comunicarán datos a una comercializadora por el mero hecho de formar parte del panel si el usuario no la ha seleccionado, salvo que este haya elegido expresamente la opción "Todas las compañías".

Antes del envío, el usuario podrá conocer la identidad de las comercializadoras disponibles y acceder a su información de privacidad. Si se utilizara una opción del tipo "Otra comercializadora", esta solo podrá dar lugar a una comunicación cuando la entidad concreta quede identificada antes de confirmar la solicitud y se facilite acceso a su información de privacidad.

Desde la recepción de los datos, cada comercializadora seleccionada tratará la información dentro de su propio ámbito de responsabilidad y, con carácter general, como responsable independiente del tratamiento. Los centros de contacto o proveedores que actúen por cuenta de una comercializadora podrán acceder a los datos siguiendo las instrucciones de dicha entidad.

La selección del panel no implica una comparación oficial de precios, una recomendación individualizada ni una decisión automatizada sobre qué comercializadora debe contratar el usuario. La decisión sobre las entidades destinatarias corresponde al propio usuario.

En función de los campos cumplimentados, del tipo de suministro y de las opciones seleccionadas, MyGimi podrá tratar las siguientes categorías de datos:

• Datos identificativos y de contacto: nombre, apellidos, número de móvil y correo electrónico.
• Datos de localización aproximada: código postal.
• Datos relacionados con la solicitud energética: suministro de interés -electricidad, gas natural o ambos-, compañía actual, tipo de suministro y comercializadoras seleccionadas.
• Datos sobre consumo y necesidades: cuando se soliciten o el usuario decida facilitarlos, tipo y uso del inmueble, consumo aproximado, disponibilidad de factura, objetivo principal, horario de mayor consumo, franja de contacto preferida, existencia de discriminación horaria, disponibilidad de gas natural, tipo de suministro actual y observaciones.
• Datos técnicos y de seguridad: dirección IP, navegador, dispositivo, identificadores técnicos y registros necesarios para la seguridad, integridad del servicio y prevención del fraude.
• Datos de consentimiento y trazabilidad: fecha y hora, URL y campaña de procedencia, versión de la landing, versión de los textos legales y casillas mostradas, suministro solicitado, entidades seleccionadas, estado del envío, envío y validación del código OTP y demás evidencias necesarias para acreditar la solicitud y las autorizaciones otorgadas.

No se solicitan categorías especiales de datos personales. El usuario no debe incluir en el campo de observaciones información sobre salud, ideología, religión, orientación sexual, origen racial o étnico ni otros datos especialmente protegidos que no sean necesarios para la solicitud.

4.1. Gestión, validación y tramitación de la solicitud

MyGimi tratará los datos necesarios para registrar la solicitud, comprobar que el formulario está completo, verificar el número de móvil, gestionar incidencias, enviar comunicaciones estrictamente operativas -incluida la confirmación de la solicitud- y preparar la comunicación de los datos a las comercializadoras elegidas por el usuario.

Base jurídica. El consentimiento del usuario conforme al artículo 6.1.a) del Reglamento (UE) 2016/679 (RGPD), prestado mediante una acción libre, específica, informada e inequívoca en el formulario para que MyGimi gestione la solicitud.

4.2. Comunicación de datos a las comercializadoras seleccionadas

Cuando el usuario formule la correspondiente solicitud, MyGimi comunicará a cada comercializadora seleccionada los datos necesarios para que esta pueda analizar el interés manifestado y atender la solicitud. Si el usuario elige "Todas las compañías", la comunicación alcanzará exclusivamente a todas las entidades identificadas en el panel vigente en ese momento.

La autorización no permite comunicar los datos a otras comercializadoras no incluidas en la selección, ni utilizar una categoría genérica de destinatarios para ampliar posteriormente el panel aplicable a una solicitud ya realizada.

Base jurídica. Consentimiento del usuario, artículo 6.1.a) RGPD. La selección de destinatarios y la solicitud de contacto se registran como parte de la evidencia del consentimiento.

4.3. Contacto telefónico por las comercializadoras seleccionadas

Si el usuario marca la casilla específica de contacto, las comercializadoras seleccionadas, o los centros de contacto que actúen en su nombre, podrán llamarle al número de móvil verificado para facilitar información sobre ofertas de suministro eléctrico y/o gas natural y, si el usuario lo desea posteriormente, iniciar un proceso de contratación.

Cuando la solicitud se refiera a suministro eléctrico y el usuario sea persona física, la petición se configura como expresa, inequívoca e informada y para una finalidad específica a los efectos del artículo 13.y) del Reglamento general de suministro, comercialización y agregación de energía eléctrica, aprobado por el Real Decreto 88/2026, de 11 de febrero. La comercializadora deberá grabar la totalidad de la llamada, con independencia de quien la origine, incluida la información facilitada al consumidor y, en su caso, la información precontractual con las características básicas de la oferta.

Las llamadas relativas a electricidad y gas quedan asimismo sujetas al artículo 66.1.b) de la Ley 11/2022, de 28 de junio, General de Telecomunicaciones, a la Circular 1/2023, de 26 de junio, de la Agencia Española de Protección de Datos, y a la restante normativa de consumo y telecomunicaciones aplicable.

Base jurídica. Consentimiento del usuario, artículo 6.1.a) RGPD, otorgado específicamente para el contacto telefónico por las entidades seleccionadas.

4.4. Información sobre consumo y necesidades

Los datos facilitados sobre consumo, inmueble y necesidades se utilizarán para contextualizar la solicitud, mostrar o filtrar las opciones operativamente disponibles y permitir que las comercializadoras seleccionadas dispongan de la información relevante para atenderla. La compañía actual declarada por el usuario no determina por sí sola qué entidades pueden contactar con él.

MyGimi no adoptará, a partir de estos datos, decisiones automatizadas que produzcan efectos jurídicos o que afecten significativamente de modo similar al usuario en los términos del artículo 22 RGPD. La decisión de seleccionar una o varias comercializadoras corresponde al usuario.

Base jurídica. El consentimiento del usuario, artículo 6.1.a) RGPD, dentro de la solicitud informada y para la finalidad concreta de gestión y contextualización.

4.5. Verificación del número de móvil mediante OTP

Para reforzar la autenticidad de la solicitud, MyGimi enviará un SMS con un código de verificación de un solo uso (OTP). Este mensaje tiene carácter exclusivamente operativo y de verificación y no constituye una comunicación comercial.

La validación permite comprobar que el número de móvil ha sido introducido y confirmado por quien realiza la solicitud y genera una evidencia adicional de la petición efectuada.

Base jurídica. Interés legítimo de MyGimi en garantizar la autenticidad, seguridad, prevención del fraude y trazabilidad del proceso, conforme al artículo 6.1.f) RGPD, junto con la gestión de la solicitud iniciada por el usuario.

4.6. Comunicaciones comerciales electrónicas propias de MyGimi

Solo si el usuario marca la casilla opcional correspondiente, MyGimi podrá enviarle por correo electrónico, SMS o mensajería instantánea comunicaciones comerciales relacionadas con ofertas de suministro de energía.

Este consentimiento es independiente de la gestión de la solicitud y de la autorización para que las comercializadoras seleccionadas realicen llamadas telefónicas. Su negativa o retirada no impide tramitar la solicitud principal.

Base jurídica. Consentimiento del usuario, artículo 6.1.a) RGPD, y artículo 21 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico.

4.7. Seguridad, trazabilidad, cumplimiento y defensa jurídica

MyGimi podrá conservar y tratar las evidencias estrictamente necesarias para acreditar la licitud del proceso, reconstruir la solicitud, prevenir usos abusivos o fraudulentos, garantizar la seguridad de los sistemas, atender requerimientos de autoridades y formular, ejercer o defender reclamaciones.

Base jurídica. Cumplimiento de obligaciones legales cuando resulte aplicable, artículo 6.1.c) RGPD, e interés legítimo de MyGimi en acreditar el cumplimiento, prevenir el fraude y defender sus derechos, artículo 6.1.f) RGPD, de acuerdo con el principio de responsabilidad proactiva del artículo 5.2 RGPD.

Los datos podrán ser accesibles o comunicados, según corresponda, a:

• Las comercializadoras expresamente seleccionadas por el usuario en el panel vigente en el momento de la solicitud.
• Cuando el usuario seleccione "Todas las compañías", todas las comercializadoras identificadas en dicho panel en ese momento.
• Centros de contacto y otros proveedores que actúen por cuenta y bajo las instrucciones de las comercializadoras seleccionadas.
• Proveedores tecnológicos de MyGimi necesarios para servicios de alojamiento, CRM, mensajería y verificación OTP, seguridad, prevención del fraude, soporte, mantenimiento y gestión del Sitio Web, sujetos a las garantías contractuales exigibles cuando actúen como encargados del tratamiento.
• Administraciones públicas, autoridades, juzgados o tribunales cuando exista una obligación legal o un requerimiento válido.

La identidad de las comercializadoras disponibles y el acceso a su información de privacidad se mostrarán al usuario antes de confirmar la selección. La relación del panel podrá actualizarse para futuras solicitudes, pero MyGimi conservará evidencia de las entidades concretas comprendidas en cada selección y no ampliará retroactivamente los destinatarios de una solicitud ya realizada.

Una vez recibidos los datos, cada comercializadora actuará dentro de su propio ámbito de responsabilidad. La presente solicitud no autoriza por sí sola tratamientos incompatibles con la finalidad para la que los datos fueron comunicados ni comunicaciones comerciales adicionales por canales distintos de los expresamente amparados; cualquier tratamiento ulterior requerirá la base jurídica que corresponda y la información propia de la entidad destinataria.

Los campos identificados como obligatorios en el formulario son necesarios para tramitar correctamente la solicitud. En particular, el nombre y apellidos permiten identificar al interesado; el número de móvil es necesario para efectuar el contacto y verificar la solicitud mediante OTP; el correo electrónico constituye un canal de identificación, gestión y confirmación; y el código postal permite contextualizar territorialmente la solicitud y, cuando proceda, determinar la disponibilidad del servicio.

La información adicional sobre consumo y necesidades tendrá el carácter obligatorio u opcional que se indique en cada campo. El campo de observaciones, cuando exista, será opcional.

Para que los datos se comuniquen a comercializadoras, el usuario deberá seleccionar al menos una entidad o elegir expresamente "Todas las compañías" y formular la solicitud de contacto prevista en el formulario. Ninguna comercializadora se considerará seleccionada por defecto.

El consentimiento para comunicaciones comerciales electrónicas propias de MyGimi es opcional y separado. No es necesario otorgarlo para completar la solicitud dirigida a las comercializadoras seleccionadas.

MyGimi está establecido en Alemania, dentro del Espacio Económico Europeo. Algunos proveedores tecnológicos podrían prestar servicios desde países situados fuera del Espacio Económico Europeo. Cuando ello implique una transferencia internacional de datos, MyGimi aplicará los mecanismos previstos en los artículos 44 y siguientes del RGPD, incluidas, cuando proceda, decisiones de adecuación, cláusulas contractuales tipo y medidas complementarias adecuadas.

Las comercializadoras seleccionadas informarán, dentro de su propio ámbito de responsabilidad, de las transferencias internacionales que puedan realizar con los datos recibidos.

8.1. Gestión de la solicitud y contacto solicitado

MyGimi conservará los datos necesarios durante el tiempo imprescindible para gestionar, validar y comunicar la solicitud a las comercializadoras seleccionadas y para resolver las incidencias asociadas al proceso. Una vez completada esta finalidad, dejará de utilizar los datos para nuevos contactos comerciales de las entidades destinatarias, sin perjuicio de la conservación restringida de las evidencias de trazabilidad.

Las comercializadoras deberán atender la solicitud dentro de un período compatible con el carácter reciente y específico de la petición del usuario y con los límites temporales establecidos por la normativa aplicable. En particular, cuando una llamada pueda dar lugar a la contratación con un consumidor, el consentimiento que habilita dicha llamada deberá haber sido obtenido o renovado expresamente dentro de los dos años anteriores a la comunicación, conforme al artículo 62.1 del texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios.

Lo anterior no convierte el plazo de dos años en un período ordinario de explotación comercial del registro: la solicitud deberá utilizarse para la finalidad concreta y en un marco temporal coherente con la expectativa generada al usuario, y cesará cuando el consentimiento sea retirado o la finalidad se haya agotado.

8.2. Comunicaciones comerciales electrónicas de MyGimi

Cuando el usuario otorgue el consentimiento específico para recibir comunicaciones comerciales electrónicas de MyGimi, dicho consentimiento se utilizará durante un período máximo de veinticuatro (24) meses desde su otorgamiento, salvo que el usuario lo retire antes. Transcurrido ese período, MyGimi cesará los envíos basados en ese consentimiento salvo que se obtenga uno nuevo.

8.3. Evidencias de consentimiento y trazabilidad

Las evidencias de la solicitud, de las selecciones realizadas, de los consentimientos, de la validación OTP, de la versión del panel y de los textos mostrados se conservarán mientras resulte necesario para la finalidad activa correspondiente y, una vez finalizada, retirada o caducada, permanecerán bloqueadas o sometidas a acceso restringido durante tres (3) años con la finalidad exclusiva de acreditar la licitud del tratamiento y atender o defender posibles reclamaciones. Transcurrido dicho plazo se suprimirán o anonimizarán, salvo que exista una reclamación, investigación o procedimiento pendiente que justifique su conservación durante más tiempo.

8.4. Registros técnicos y de seguridad

Los registros técnicos y de seguridad se conservarán, con carácter general, durante un máximo de doce (12) meses, salvo que sea necesario mantenerlos durante más tiempo para investigar un incidente de seguridad, prevenir fraude, cumplir una obligación legal o atender una reclamación.

El usuario puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar en cualquier momento los consentimientos otorgados. La retirada no afectará a la licitud de los tratamientos realizados antes de que se produzca.

La retirada del consentimiento será tan sencilla como su otorgamiento, conforme al artículo 7.3 RGPD, y podrá gestionarse mediante los siguientes canales:

• Correo electrónico general: info@mygimi.com
• Delegado de Protección de Datos: privacy@mygimi.com
• Correo postal: MyGimi GmbH, Am Unisys-Park 1, 65843 Sulzbach/Ts., Alemania
• Mecanismo de gestión en línea disponible en el Sitio Web, cuando se encuentre habilitado.

El usuario puede retirar de forma independiente la autorización de contacto telefónico concedida a las comercializadoras seleccionadas y el consentimiento para comunicaciones comerciales electrónicas propias de MyGimi.

Cuando los datos ya hayan sido comunicados a una comercializadora, MyGimi adoptará las medidas que correspondan dentro de su ámbito de responsabilidad y, cuando resulte necesario, trasladará a la entidad destinataria la solicitud recibida. Ello se entiende sin perjuicio de que el usuario pueda ejercer sus derechos o retirar su consentimiento directamente frente a cada comercializadora respecto de los tratamientos que esta realice como responsable independiente, utilizando los canales indicados en su propia política de privacidad.

Las solicitudes de ejercicio de derechos serán atendidas, con carácter general, en el plazo de un mes desde su recepción, sin perjuicio de las ampliaciones legalmente previstas. Las solicitudes de baja o retirada del consentimiento se tramitarán sin dilación indebida.

El interesado tiene derecho a presentar una reclamación ante una autoridad de control, particularmente ante la autoridad del Estado miembro en el que tenga su residencia habitual, su lugar de trabajo o en el que considere que se ha producido la infracción.

En España puede acudir a la Agencia Española de Protección de Datos (AEPD). MyGimi, por encontrarse establecida en Hessen, se encuentra asimismo bajo la competencia de Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), con sede en Wiesbaden.

Las comercializadoras que atiendan la solicitud deberán cumplir las obligaciones legales aplicables a las llamadas comerciales y, en particular, las normas sectoriales que correspondan al suministro de energía.

En las solicitudes relativas a suministro eléctrico formuladas por consumidores personas físicas, la llamada deberá responder a la petición expresa, inequívoca e informada y para una finalidad específica realizada por el usuario. La comercializadora deberá grabar la totalidad de la llamada, con independencia de quien la origine, incluida la información facilitada y, en su caso, la información precontractual.

Con carácter general, al inicio de la llamada deberá informarse de la identidad del empresario, de la finalidad comercial y, cuando proceda, de la entidad por cuenta de la cual se realiza, así como de la posibilidad de retirar el consentimiento o ejercer el derecho de oposición. Cualquier manifestación inequívoca del usuario contraria a la recepción de nuevas llamadas deberá atenderse inmediatamente.

Las llamadas deberán realizarse utilizando la numeración e identificación exigibles en cada momento. La Ley 10/2025, de 26 de diciembre, diferencia la numeración de atención a la clientela de la utilizada para servicios comerciales y la Resolución de 14 de abril de 2026 atribuye el rango NXY=400 a llamadas comerciales, con el régimen transitorio y las condiciones de aplicación previstos en dicha normativa.

El SMS utilizado para enviar el código OTP y el correo de confirmación o las comunicaciones necesarias para gestionar una incidencia de la solicitud son mensajes operativos y no constituyen, por sí mismos, comunicaciones comerciales. Las comunicaciones comerciales electrónicas propias de MyGimi solo se enviarán si existe el consentimiento opcional correspondiente.

Si la llamada desemboca en una contratación con un consumidor, corresponderá a la comercializadora cumplir las garantías de información, forma y prueba previstas en la normativa de consumo y en la regulación sectorial aplicable. La voluntad de contratar deberá constar de forma inequívoca.

El Sitio Web está dirigido exclusivamente a personas mayores de edad. El usuario declara cumplir este requisito al utilizar el servicio. Si MyGimi tuviera conocimiento de que se han facilitado datos de una persona menor de edad, adoptará las medidas razonables para impedir la tramitación de la solicitud y suprimir los datos cuando corresponda.

MyGimi aplica medidas técnicas y organizativas apropiadas destinadas a proteger los datos personales frente a acceso no autorizado, pérdida, alteración, divulgación o destrucción. Entre estas medidas pueden incluirse controles de acceso, mecanismos antifraude, validación OTP, registros de seguridad, cifrado en las comunicaciones y otras medidas proporcionadas al riesgo.

El Sitio Web puede utilizar cookies y tecnologías similares necesarias para su funcionamiento, seguridad y prevención del fraude. Las tecnologías no necesarias, incluidas las analíticas o publicitarias cuando se utilicen, quedarán sujetas a las preferencias manifestadas por el usuario a través del panel de configuración de cookies cuando el consentimiento resulte exigible.

El apartado Transparencia del Sitio Web explicará de forma accesible cómo funciona la solicitud, quién interviene, cómo se seleccionan las comercializadoras, qué entidades forman parte del panel y cómo puede el usuario gestionar sus consentimientos y derechos. La identidad de las comercializadoras y sus políticas de privacidad deberán estar disponibles antes de la confirmación de la solicitud.

La incorporación o retirada de comercializadoras del panel afectará a futuras solicitudes. MyGimi conservará trazabilidad suficiente para conocer qué entidades concretas estaban disponibles y cuáles fueron seleccionadas en cada registro.

MyGimi podrá actualizar esta Política de Privacidad cuando resulte necesario por cambios legales, técnicos u operativos. La versión aplicable a cada solicitud será la que se encontrase publicada y hubiera sido puesta a disposición del usuario en el momento de la captación. MyGimi conservará la versión correspondiente como parte de las evidencias de trazabilidad del registro.