Política de Privacidad

2. Normativa aplicable

El tratamiento de datos personales realizado a través de BoletinLuz.es se ajustará a la normativa de protección de datos que resulte aplicable en cada caso.

Al encontrarse el responsable establecido en España, resultan especialmente relevantes el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

También pueden resultar aplicables las disposiciones de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE), especialmente en materia de comunicaciones comerciales electrónicas y tecnologías de almacenamiento o acceso a información.

Cuando una operación concreta de tratamiento esté sometida a disposiciones adicionales de la legislación española, europea o de otro territorio conforme a los criterios legales aplicables, se atenderán las obligaciones correspondientes.

3. Qué datos personales podemos tratar

Las categorías de datos personales tratadas dependerán de la forma en que cada persona interactúe con BoletinLuz, de los servicios solicitados y de la documentación que resulte necesaria para gestionar cada actuación.

Entre los datos que pueden tratarse, según corresponda, se encuentran los siguientes:

• Nombre y apellidos.
• Dirección de correo electrónico.
• Número de teléfono.
• Datos de contacto personal o profesional.
• Nombre de la empresa, organización o entidad representada.
• Contenido de consultas, mensajes y solicitudes de presupuesto.
• Localidad y dirección de la instalación eléctrica.
• Tipo de inmueble: vivienda, local comercial, oficina, garaje u otro.
• Motivo por el que se solicita el boletín eléctrico.
• Información sobre altas de suministro, reformas y aumentos de potencia.
• Potencia contratada, solicitada o prevista cuando resulte relevante.
• Estado del suministro eléctrico.
• Características generales de la instalación.
• Información sobre cuadros eléctricos, protecciones, circuitos y otros elementos técnicos.
• Fotografías facilitadas para valorar la instalación.
• Boletines eléctricos anteriores y documentación técnica relacionada.
• Comunicaciones recibidas de distribuidoras, comercializadoras u organismos competentes.
• Código Universal del Punto de Suministro (CUPS), cuando sea necesario.
• Datos identificativos exigibles para emitir o tramitar un certificado.
• Datos de contratación, facturación y pagos relacionados con el servicio.
• Información necesaria para gestionar expedientes administrativos de certificación eléctrica.
• Dirección IP y otros identificadores técnicos.
• Tipo de navegador, dispositivo, sistema operativo y registros técnicos de navegación.
• Información necesaria para prevenir spam, fraude o accesos abusivos.
• Datos derivados de cookies y tecnologías similares cuando estas se utilicen.
• Información utilizada para analítica o publicidad cuando las funcionalidades correspondientes estén activas y exista una base jurídica válida.

No solicitamos todas estas categorías de información a todos los usuarios. Los datos tratados deberán limitarse a aquellos que resulten adecuados, pertinentes y necesarios para las finalidades correspondientes.

5. Cómo obtenemos los datos personales

Los datos personales pueden obtenerse directamente cuando una persona completa nuestro formulario, envía un correo electrónico, solicita un presupuesto, pide información o facilita datos para contratar un servicio de revisión y certificación eléctrica.

También pueden recibirse a través de propietarios, representantes autorizados, administradores de fincas, gestores de inmuebles, empresas u otros profesionales que contactan con BoletinLuz para organizar una intervención o gestionar documentación eléctrica.

Durante la navegación por el sitio pueden generarse automáticamente datos técnicos necesarios para el funcionamiento, la seguridad, la prevención del fraude y la gestión de las preferencias del usuario.

Cuando se utilicen herramientas de analítica, publicidad o personalización que requieran consentimiento, su activación deberá ajustarse a la normativa aplicable y a las preferencias expresadas por el usuario.

En determinados expedientes podrán recibirse datos procedentes de documentación técnica anterior, comunicaciones de distribuidoras o documentación administrativa facilitada legítimamente para gestionar el servicio contratado.

6. Finalidades del tratamiento

Los datos personales tratados por BoletinLuz podrán utilizarse, según la relación establecida y la base jurídica correspondiente, para las siguientes finalidades:

• Recibir y gestionar consultas.
• Responder solicitudes de información sobre boletines eléctricos.
• Comprobar la cobertura territorial en Valencia y Alicante.
• Valorar las características generales de una instalación eléctrica.
• Preparar presupuestos de certificados de instalación eléctrica.
• Concertar visitas y revisiones técnicas.
• Contactar con propietarios, titulares o representantes autorizados.
• Gestionar revisiones de instalaciones eléctricas de baja tensión.
• Organizar servicios de emisión de certificados CIE.
• Identificar la documentación exigible para determinados trámites.
• Preparar y tramitar certificados eléctricos cuando corresponda.
• Gestionar expedientes y documentación destinada a las administraciones competentes.
• Realizar gestiones relacionadas con distribuidoras y comercializadoras cuando proceda.
• Comunicar deficiencias detectadas durante una revisión técnica.
• Gestionar trabajos de adecuación eléctrica presupuestados y contratados.
• Gestionar los servicios profesionales solicitados.
• Emitir facturas y atender obligaciones contables y fiscales.
• Mantener comunicaciones necesarias durante la prestación del servicio.
• Gestionar relaciones profesionales y comerciales recurrentes.
• Atender incidencias, solicitudes de información y reclamaciones.
• Mantener la seguridad y el funcionamiento técnico del sitio web.
• Prevenir spam, fraude y ataques informáticos.
• Cumplir obligaciones legales.
• Formular, ejercer o defender reclamaciones.
• Obtener estadísticas de navegación cuando exista una base jurídica válida.
• Mostrar y medir publicidad cuando corresponda legalmente.
• Gestionar las preferencias de privacidad y consentimiento.

Cada operación de tratamiento deberá limitarse a las finalidades que resulten efectivamente aplicables y contar con la base jurídica correspondiente.

8. Relaciones con propietarios, empresas y profesionales

BoletinLuz puede recibir solicitudes de particulares, propietarios de viviendas, administradores de fincas, gestores de inmuebles, empresas, instaladores y otros profesionales que necesitan servicios de revisión y certificación eléctrica.

En estas relaciones pueden tratarse datos de contacto profesional como nombre, cargo, empresa, teléfono, correo electrónico y datos necesarios para identificar la instalación o intervención correspondiente.

Cuando exista una relación profesional recurrente, determinados datos de contacto podrán conservarse mientras dicha relación permanezca activa o durante el tiempo necesario para atender las obligaciones legítimas relacionadas con ella.

Los datos personales facilitados por empresas o representantes deberán limitarse a la información necesaria para gestionar la relación profesional y los servicios correspondientes.

9. Bases jurídicas del tratamiento

La base jurídica dependerá de la finalidad, el origen de los datos y las circunstancias de cada tratamiento concreto.

Consultas y presupuestos: cuando la persona interesada solicita información o presupuesto, el tratamiento necesario para atender medidas precontractuales podrá basarse en el artículo 6.1.b del RGPD, cuando resulte aplicable. Las consultas que no tengan naturaleza precontractual deberán ampararse en la base jurídica que corresponda.

Prestación de servicios: cuando existe una contratación, los datos necesarios para organizar la revisión, gestionar la intervención y realizar las prestaciones acordadas podrán tratarse conforme al artículo 6.1.b del RGPD.

Obligaciones legales: la emisión de facturas, conservación de documentación, cumplimiento de obligaciones fiscales y determinados procedimientos administrativos podrán fundamentarse en el artículo 6.1.c del RGPD, cuando exista una obligación legal aplicable.

Interés legítimo: determinadas operaciones de seguridad, prevención del fraude, gestión de relaciones profesionales y defensa de derechos podrán basarse en el artículo 6.1.f del RGPD cuando proceda, previa valoración de los intereses y derechos de las personas afectadas.

Consentimiento: los tratamientos que lo requieran, como determinadas cookies, tecnologías publicitarias o comunicaciones comerciales, podrán basarse en el artículo 6.1.a del RGPD cuando exista un consentimiento válido.

Cuando se traten datos profesionales de contacto o información facilitada por representantes de empresas, se valorarán las bases jurídicas y las disposiciones específicas que resulten aplicables en cada caso.

10. Datos obligatorios y voluntarios

Los campos de los formularios identificados como obligatorios deberán completarse cuando resulten necesarios para gestionar correctamente la solicitud correspondiente.

La información adicional será voluntaria, salvo cuando determinados datos resulten necesarios para prestar un servicio contratado o cumplir una obligación legal.

La falta de datos esenciales puede impedir comprobar la cobertura, preparar un presupuesto, concertar una visita o realizar la tramitación administrativa del certificado solicitado.

Cuando se necesite documentación adicional para un expediente técnico o administrativo, se informará a la persona interesada sobre los datos necesarios y su finalidad.

11. Formularios del sitio web

BoletinLuz.es utiliza formularios de contacto para recibir consultas y solicitudes de presupuesto relacionadas con nuestros servicios de revisión, emisión y tramitación de certificados eléctricos.

Los datos introducidos podrán almacenarse en los sistemas asociados al sitio, transmitirse mediante correo electrónico o procesarse mediante las funcionalidades e integraciones realmente configuradas.

El sitio utiliza WordPress y puede emplear WPForms para gestionar los formularios, las notificaciones y las comunicaciones relacionadas con las solicitudes.

El tratamiento efectivo de los datos dependerá de la configuración de estos sistemas, incluidos los registros almacenados, notificaciones, copias de seguridad e integraciones que se encuentren activas.

La información facilitada se utilizará para responder al usuario, valorar el servicio solicitado y desarrollar las actuaciones que correspondan conforme a las bases jurídicas aplicables.

12. Correo electrónico y otros canales de contacto

Cuando una persona envía un correo electrónico a BoletinLuz o utiliza otro canal de contacto habilitado, los datos recibidos se tratan para gestionar la comunicación y realizar su seguimiento cuando resulte necesario.

La información podrá utilizarse para responder consultas, solicitar aclaraciones, preparar presupuestos, comprobar disponibilidad o gestionar servicios relacionados con certificados de instalación eléctrica.

El contenido de las comunicaciones se conservará durante el tiempo necesario para atender la finalidad correspondiente y, posteriormente, durante los plazos legalmente exigibles o necesarios para atender posibles responsabilidades.

El correo electrónico de contacto y privacidad deberá corresponder a un canal operativo del responsable identificado en esta política.

13. Protección contra spam, fraude y usos abusivos

Los formularios y otros componentes del sitio pueden utilizar mecanismos destinados a prevenir spam, fraude, ataques informáticos, accesos automatizados y utilización abusiva de los servicios.

Estas herramientas pueden analizar determinados datos técnicos, como la dirección IP, el navegador, el dispositivo, la frecuencia de solicitudes u otros indicadores relacionados con comportamientos potencialmente fraudulentos.

Cuando intervengan proveedores externos, sus tratamientos deberán evaluarse conforme a la normativa de protección de datos y las obligaciones contractuales aplicables.

La utilización de una herramienta de seguridad o protección antispam no implica automáticamente que todas las tecnologías empleadas estén exentas de los requisitos de información o consentimiento.

14. Comunicación de datos personales

BoletinLuz no utiliza los datos identificativos facilitados mediante los formularios de solicitud de certificados eléctricos para comercializar bases de datos personales con terceros.

Los datos podrán comunicarse a terceros cuando exista una obligación legal, una base jurídica válida o resulte necesario para gestionar o ejecutar un servicio contratado.

En la prestación de servicios de certificación eléctrica pueden resultar necesarias comunicaciones a organismos administrativos, administraciones competentes, empresas distribuidoras, comercializadoras u otros destinatarios legítimos relacionados con el trámite solicitado.

También podrán intervenir proveedores tecnológicos que presten servicios necesarios para el alojamiento web, las comunicaciones, la seguridad, la gestión de formularios o la ejecución de otras funcionalidades utilizadas.

Las comunicaciones deberán limitarse a los datos necesarios para cada finalidad y realizarse con las garantías exigidas por la normativa aplicable.

15. Proveedores de servicios

Para operar BoletinLuz.es y gestionar nuestra actividad profesional pueden intervenir proveedores que traten determinados datos personales por cuenta del responsable o que actúen como responsables independientes respecto de sus propias operaciones.

Entre las categorías de proveedores que pueden intervenir, cuando se utilicen efectivamente sus servicios, se encuentran las siguientes:

• Proveedores de alojamiento web y servidores.
• Servicios de correo electrónico.
• Herramientas de formularios y gestión de solicitudes.
• Servicios de seguridad informática.
• Herramientas de prevención de spam y fraude.
• Proveedores de copias de seguridad.
• Plataformas de gestión del consentimiento.
• Servicios de analítica y medición.
• Plataformas de publicidad y tecnología publicitaria.
• Servicios administrativos, contables y de facturación.
• Herramientas de gestión documental y expedientes técnicos.
• Otros servicios necesarios para las funcionalidades realmente utilizadas.

Cuando un proveedor actúe como encargado del tratamiento, deberán establecerse los acuerdos y garantías exigidos por el artículo 28 del RGPD y las demás disposiciones aplicables.

Los proveedores concretos, sus funciones y las posibles transferencias de datos deberán corresponder a los servicios realmente utilizados y a su configuración efectiva.

17. Datos personales de terceras personas

En determinadas solicitudes de boletines eléctricos, el solicitante puede proporcionar datos de otras personas relacionadas con el inmueble o la instalación.

Puede tratarse de propietarios, arrendatarios, titulares del suministro, representantes de empresas, administradores de fincas o personas autorizadas para facilitar el acceso al inmueble.

Quien proporcione datos personales de terceros deberá contar con una base legítima para hacerlo y limitar la información comunicada a aquella que resulte necesaria para gestionar la actuación.

No deberán proporcionarse datos personales de terceros que no tengan relación con la finalidad de la solicitud o la prestación del servicio.

Cuando corresponda, BoletinLuz atenderá las obligaciones de información y demás garantías aplicables respecto de las personas cuyos datos hayan sido recibidos indirectamente.

18. Fotografías y documentación de instalaciones eléctricas

El solicitante podrá facilitar fotografías del cuadro eléctrico, dispositivos de protección, contadores u otros elementos técnicos cuando resulten útiles para valorar las características de la instalación.

También podrán aportarse certificados eléctricos anteriores, documentación técnica, comunicaciones de distribuidoras o información relacionada con reformas y modificaciones.

Las fotografías deberán limitarse, en la medida de lo posible, a los elementos técnicos que resulte necesario examinar para preparar la intervención.

Debe evitarse incluir innecesariamente personas, documentos de identidad, correspondencia privada, información bancaria, interiores ajenos al trabajo u otros datos que no resulten necesarios para la valoración técnica.

La recepción de fotografías o documentación no sustituye las verificaciones técnicas necesarias para emitir un Certificado de Instalación Eléctrica.

20. Google y otros proveedores de tecnología publicitaria

Cuando Google AdSense u otros sistemas publicitarios se encuentren activos, determinados datos técnicos de navegación podrán ser tratados por Google y otros proveedores de tecnología publicitaria autorizados.

Estos tratamientos pueden estar relacionados con la selección y entrega de anuncios, la seguridad publicitaria, la prevención del fraude, la medición y la gestión de las campañas.

Los proveedores efectivamente utilizados, sus finalidades y las opciones de configuración disponibles para el usuario deberán reflejarse en la información de privacidad y, cuando corresponda, en el sistema de gestión del consentimiento del sitio.

BoletinLuz no facilita deliberadamente a proveedores publicitarios los datos identificativos introducidos en formularios de solicitud de CIE con la finalidad de personalizar anuncios.

Lo anterior no excluye los tratamientos de información técnica de navegación que puedan realizar los proveedores publicitarios conforme a sus propias funciones, configuraciones y bases jurídicas aplicables.

21. Gestión del consentimiento

Cuando la normativa exija consentimiento para el uso de determinadas cookies, tecnologías publicitarias, herramientas analíticas, almacenamiento local o identificadores, estas funcionalidades deberán gestionarse mediante un mecanismo adecuado.

Los usuarios podrán aceptar, rechazar o configurar las categorías disponibles, según corresponda a las herramientas efectivamente utilizadas por el sitio.

El usuario deberá disponer de mecanismos para modificar sus preferencias o retirar posteriormente el consentimiento de forma tan sencilla como lo otorgó, conforme a los requisitos aplicables.

La retirada del consentimiento no afectará a la licitud de los tratamientos realizados anteriormente sobre la base de un consentimiento válido.

Cuando un tratamiento no pueda realizarse legítimamente sin consentimiento, no deberá iniciarse antes de obtenerlo válidamente.

22. Cookies y tecnologías similares

BoletinLuz.es puede utilizar cookies propias y de terceros, almacenamiento local, identificadores técnicos y tecnologías equivalentes, según las funcionalidades que se encuentren efectivamente activas.

Estas tecnologías pueden utilizarse para el funcionamiento técnico del sitio, la seguridad, la gestión de preferencias, la prevención de abusos, la analítica, la medición y la publicidad.

Las cookies y tecnologías no estrictamente necesarias deberán gestionarse conforme a las obligaciones legales y a las preferencias válidamente manifestadas por los usuarios.

La información detallada sobre las categorías, finalidades, duración y proveedores de estas tecnologías se encuentra disponible en nuestra Política de Cookies.

23. Comunicaciones comerciales

El envío de una consulta o solicitud de presupuesto de boletín eléctrico no supone por sí mismo consentimiento para recibir newsletters, publicidad u otras comunicaciones comerciales independientes.

Las comunicaciones necesarias para responder una consulta, comprobar cobertura, facilitar un presupuesto, solicitar documentación o gestionar un servicio contratado no constituyen por sí mismas comunicaciones promocionales independientes.

Si se incorporan suscripciones, boletines informativos o comunicaciones comerciales, se facilitará la información correspondiente y se respetarán los requisitos legales aplicables.

Cuando una comunicación comercial requiera consentimiento, este deberá obtenerse de forma válida y diferenciada de los tratamientos necesarios para atender solicitudes o prestar servicios.

24. Conservación de los datos personales

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron obtenidos y, cuando corresponda, durante los plazos exigidos por obligaciones legales o necesarios para atender posibles responsabilidades.

Los datos relacionados con consultas y presupuestos no contratados se conservarán durante el período necesario para responder y gestionar su seguimiento, aplicando posteriormente los criterios de supresión o conservación limitada que correspondan.

Los datos relacionados con servicios efectivamente contratados podrán conservarse durante los plazos necesarios para cumplir obligaciones contables, fiscales, contractuales o atender posibles responsabilidades profesionales.

La documentación relacionada con certificados eléctricos, expedientes técnicos, tramitaciones administrativas y justificantes podrá conservarse conforme a las obligaciones reglamentarias aplicables a cada tipo de documento.

Los datos tratados sobre la base del consentimiento dejarán de utilizarse para la finalidad correspondiente cuando este sea retirado, sin perjuicio de otros tratamientos que puedan mantenerse válidamente por una base jurídica diferente.

No existe un plazo único de conservación aplicable a todas las categorías de datos. Los períodos concretos deberán determinarse según la finalidad, la naturaleza del expediente y las obligaciones legales aplicables.

25. Supresión y limitación de conservación

Cuando los datos personales dejen de resultar necesarios para las finalidades que justificaron su tratamiento, se procederá a su eliminación, anonimización o conservación restringida cuando exista una obligación o causa legítima que lo justifique.

Una solicitud de supresión no implica necesariamente la eliminación inmediata de toda la información cuando exista una obligación legal de conservación o resulte aplicable alguna excepción reconocida por la normativa.

También podrá ser necesaria la conservación de determinada información para formular, ejercer o defender reclamaciones.

En estos casos, los datos deberán conservarse y tratarse conforme a las limitaciones, medidas de seguridad y garantías que correspondan.

26. Destinatarios de los datos

Dependiendo de los servicios contratados, las funcionalidades utilizadas y las obligaciones legales aplicables, pueden intervenir las siguientes categorías de destinatarios:

• Proveedores de alojamiento y servicios tecnológicos.
• Proveedores de correo electrónico y formularios.
• Servicios de seguridad y prevención del fraude.
• Plataformas de gestión del consentimiento.
• Proveedores de analítica y medición.
• Google y otros proveedores de tecnología publicitaria, cuando se utilicen.
• Asesores fiscales, contables, jurídicos o profesionales cuando resulte necesario.
• Empresas o profesionales que intervengan legítimamente en un servicio contratado.
• Administraciones autonómicas competentes en materia de industria.
• Organismos administrativos relacionados con la tramitación de certificados eléctricos.
• Empresas distribuidoras o comercializadoras cuando resulte necesario para una gestión solicitada.
• Entidades relacionadas con obligaciones fiscales, contables o administrativas.
• Juzgados, tribunales y otras autoridades cuando exista obligación legal.

No todos estos destinatarios intervienen necesariamente en cada tratamiento. Las comunicaciones deberán estar amparadas por una base jurídica válida y limitarse a la información necesaria para cumplir la finalidad correspondiente.

La relación efectiva de destinatarios dependerá de los proveedores, integraciones y procedimientos realmente utilizados por BoletinLuz.

27. Transferencias internacionales de datos

Algunos proveedores tecnológicos utilizados por el sitio pueden encontrarse establecidos o tratar datos personales fuera del Espacio Económico Europeo.

Cuando exista una transferencia internacional sometida al RGPD, deberán emplearse los mecanismos y garantías reconocidos por dicha normativa.

Estos mecanismos pueden incluir decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo u otras garantías legalmente válidas, según el proveedor y la operación concreta.

Cuando una transferencia pueda ampararse en una decisión de adecuación o en un marco reconocido por la Unión Europea, se comprobará su aplicabilidad a la entidad y al tratamiento correspondiente.

Las transferencias internacionales efectivas y sus garantías deberán corresponder a los proveedores y servicios realmente utilizados por BoletinLuz.

29. Cómo ejercer los derechos

Las solicitudes relacionadas con protección de datos personales podrán dirigirse al responsable del tratamiento mediante el correo electrónico indicado en la sección de contacto de esta política.

Se recomienda indicar en el asunto «Protección de datos» y explicar claramente qué derecho desea ejercerse o qué solicitud se formula.

También podrá utilizarse nuestra página de contacto.

Cuando resulte necesario para proteger la confidencialidad de los datos, podrá solicitarse información adicional destinada a comprobar razonablemente la identidad de la persona solicitante.

No se solicitarán copias de documentos identificativos de forma indiscriminada cuando existan otros medios adecuados para verificar la identidad.

Las solicitudes deberán responderse, con carácter general, en el plazo de un mes desde su recepción, conforme a lo establecido en el RGPD.

Este plazo podrá ampliarse otros dos meses cuando resulte necesario por la complejidad o el número de solicitudes, informando de dicha ampliación y de sus motivos dentro del primer mes.

Si no fuera posible atender una solicitud, se facilitará la información correspondiente sobre los motivos y las vías de reclamación disponibles conforme a la normativa aplicable.

30. Reclamaciones ante la autoridad de protección de datos

Las personas interesadas podrán presentar una reclamación ante la autoridad de protección de datos competente cuando consideren que el tratamiento de sus datos personales infringe la normativa aplicable.

En España, la autoridad de control competente con carácter general es la Agencia Española de Protección de Datos (AEPD).

Puede consultarse información sobre derechos, reclamaciones y procedimientos en su sitio web oficial.

La presentación de una reclamación ante la autoridad de protección de datos no impide utilizar otros mecanismos de tutela o defensa legalmente reconocidos.

31. Exactitud de los datos

Las personas usuarias deberán procurar que los datos facilitados sean correctos, actuales y suficientemente precisos para gestionar la finalidad correspondiente.

Cuando cambien datos relevantes para un servicio contratado, una visita programada o un expediente de certificación eléctrica, deberá comunicarse dicha modificación cuando resulte necesaria para prestar correctamente el servicio.

La exactitud de los datos de identificación, titularidad, dirección, potencia y características de la instalación puede resultar especialmente importante para la documentación técnica y administrativa del CIE.

BoletinLuz adoptará las medidas razonables que correspondan para rectificar o actualizar los datos personales inexactos cuando tenga conocimiento de ello y resulte procedente.

32. Menores de edad

Los servicios profesionales de BoletinLuz no están dirigidos específicamente a menores de edad.

El sitio no tiene como finalidad recopilar conscientemente datos personales de menores que no resulten necesarios para una finalidad legítima.

Cuando un tratamiento relativo a menores requiera autorización de padres, tutores o representantes legales, deberán cumplirse los requisitos establecidos por la normativa aplicable.

La contratación de servicios y las autorizaciones relacionadas con instalaciones eléctricas deberán realizarse por personas con capacidad legal o representación suficiente para ello.

33. Seguridad de los datos personales

El responsable adoptará medidas técnicas y organizativas apropiadas y proporcionadas para proteger los datos personales frente a pérdida, alteración, destrucción, divulgación o acceso no autorizado.

Las medidas de seguridad deberán adaptarse a la naturaleza de los datos, los sistemas utilizados, las operaciones de tratamiento y los riesgos razonablemente previsibles.

Cuando se traten documentos identificativos, certificados eléctricos, expedientes técnicos o documentación de suministros, deberán aplicarse las medidas de protección que correspondan a la naturaleza de dicha información.

Las medidas podrán incluir controles de acceso, protección de sistemas, gestión de permisos, copias de seguridad y otras actuaciones de seguridad adecuadas cuando resulten necesarias.

No obstante, ningún sistema conectado a Internet permite garantizar una seguridad absoluta frente a todos los riesgos.

34. Confidencialidad

Los datos personales tratados por BoletinLuz deberán gestionarse conforme a criterios de confidencialidad y acceso limitado.

Únicamente podrán acceder a ellos las personas, proveedores o destinatarios que necesiten intervenir legítimamente en las finalidades correspondientes.

El acceso deberá limitarse a la información necesaria para desempeñar las funciones asignadas, prestar el servicio o cumplir las obligaciones aplicables.

Cuando intervengan colaboradores o proveedores que deban tratar información personal por cuenta del responsable, se aplicarán los compromisos y garantías de confidencialidad correspondientes.

35. Enlaces y servicios de terceros

BoletinLuz.es puede contener enlaces, anuncios o integraciones pertenecientes a terceros, incluidos organismos públicos, empresas distribuidoras, comercializadoras, fabricantes, proveedores tecnológicos y otros recursos relacionados con la certificación eléctrica.

También pueden incluirse enlaces a administraciones competentes en materia de industria, normativa oficial, documentos técnicos y fuentes informativas externas.

Cuando una persona abandone BoletinLuz.es y acceda a una página externa, el tratamiento de datos personales realizado directamente por dicho tercero quedará sometido a sus propias políticas de privacidad y condiciones aplicables.

La inclusión de un enlace o referencia a una entidad externa no implica necesariamente que BoletinLuz controle los tratamientos de datos realizados posteriormente por ella.

Cuando se integren funcionalidades de terceros dentro del propio sitio, deberán analizarse los tratamientos de datos correspondientes y proporcionarse la información y garantías que resulten exigibles.

36. Decisiones automatizadas y elaboración de perfiles

La aceptación de solicitudes de servicio y la posibilidad de emitir un certificado eléctrico dependen de las circunstancias de cada instalación y del cumplimiento de los requisitos técnicos y administrativos aplicables.

El envío de información mediante un formulario no constituye un procedimiento de emisión automática del CIE ni garantiza la aceptación de una intervención.

Determinados proveedores publicitarios, analíticos o de seguridad pueden utilizar sistemas automatizados para seleccionar publicidad, realizar mediciones, detectar fraude o establecer determinados segmentos de usuarios.

Estos tratamientos deberán ajustarse a las finalidades, configuraciones, bases jurídicas y garantías aplicables a cada proveedor y funcionalidad.

Cuando existan decisiones exclusivamente automatizadas sometidas al artículo 22 del RGPD, deberán cumplirse las obligaciones de información y las garantías legalmente exigibles.

37. Cambios en esta Política de Privacidad

Esta Política de Privacidad podrá modificarse cuando resulte necesario para reflejar cambios legislativos, nuevas funcionalidades, nuevos proveedores, modificaciones de formularios o cambios en los servicios de BoletinLuz.

También podrá actualizarse como consecuencia de modificaciones en los procedimientos de certificación eléctrica, gestión documental, obligaciones administrativas, publicidad, analítica o tecnologías utilizadas por el sitio.

La versión vigente será la publicada en esta página de BoletinLuz.es.

Cuando una modificación requiera renovar un consentimiento previamente otorgado o facilitar información adicional a las personas afectadas, se adoptarán las medidas necesarias conforme a la normativa aplicable.