Borrador pendiente de revisión jurídica. Este texto se publica para informar con transparencia durante la beta y será revisado por un profesional del Derecho. Los datos entre corchetes están pendientes de completar.
Política de privacidad
Última actualización: 21 de octubre de 2026 · Versión: borrador-2026-10-20
Tratamos tus datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Lo esencial: la ficha de tu contrato (categoría, compañía actual, precio, condiciones y municipio) se publica de forma anónima. Tu nombre, tu correo, tu teléfono, tu código postal y tu dirección nunca se publican, y solo se comunican al proveedor cuya propuesta aceptes, si lo autorizas expresamente en ese momento y solo los datos que marques.
1. Responsable del tratamiento
- Titular: [Titular del sitio — pendiente de revisión jurídica]. conkista.me es un proyecto gratuito en fase beta
- NIF: [pendiente de revisión jurídica]
- Domicilio a efectos de notificaciones: [pendiente de revisión jurídica]
- Correo electrónico: contacto@conkista.me
No se ha designado delegado de protección de datos: con el volumen y la naturaleza de los tratamientos actuales no es obligatorio (artículo 37 RGPD y artículo 34 LOPDGDD). Para cualquier cuestión de privacidad: contacto@conkista.me.
2. Qué datos tratamos
| Categoría | Datos |
|---|---|
| Cuenta | nombre, correo electrónico, contraseña (guardada solo como hash por nuestro proveedor de autenticación), teléfono si decides darlo, preferencias de aviso. Si inicias sesión con Google: nombre, correo y foto de perfil que Google nos facilita |
| Contrato publicado | categoría, compañía actual, precio (importe y periodicidad o, en luz y gas, precios unitarios), condiciones (por ejemplo velocidad, líneas, potencia, consumo, permanencia), municipio y provincia |
| Código postal | obligatorio y privado: sirve para rellenar tu municipio y tu provincia |
| Dirección postal | solo en luz, gas, internet y fibra + móvil; privada |
| Propuestas | propuestas recibidas, su historial de mejoras, tus decisiones (aceptar, rechazar) y sus fechas |
| Valoraciones | notas de 1 a 5 y motivo de rechazo de una propuesta; opinión sobre la experiencia con el proveedor elegido y comentario opcional |
| Consentimientos | finalidad, versión del texto aceptado, fecha y, en su caso, retirada |
| Puestas en contacto | proveedor, propuesta, datos que decidiste compartir y fecha de tu autorización y, en su caso, de su retirada |
| Avisos de contenido | contenido denunciado, motivo y explicación, correo de contacto si lo indicas (avisos sin cuenta), decisión y recursos |
| Seguridad | huellas cifradas (HMAC) de la dirección IP y del correo para limitar intentos y abusos, sin guardar la IP en claro; registro de acciones críticas (auditoría); registros técnicos del servidor |
| Proveedores (profesionales) | razón social, nombre comercial, CIF/NIF, correo y teléfono profesionales, categorías y provincias, cuenta de la persona que los gestiona |
No pedimos facturas ni datos bancarios, de salud o de categorías especiales.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Crear y gestionar tu cuenta, verificar tu correo e iniciar sesión (también con Google, si lo eliges) | ejecución del contrato de uso (6.1.b) |
| Publicar la ficha anónima de tu contrato, permitir que la consulten los proveedores y mostrarte las propuestas ordenadas por ahorro estimado | ejecución del contrato (6.1.b) |
| Usar tu código postal para tu municipio y tu provincia, y que te encuentren los proveedores de tu zona | ejecución del contrato (6.1.b) |
| Avisarte de propuestas, mejoras y decisiones en la aplicación y por correo | ejecución del contrato (6.1.b); los avisos no imprescindibles se pueden desactivar en tu perfil o desde cada correo |
| Comunicar tus datos al proveedor que elijas (nombre, correo, teléfono y, si hace falta para el alta, tu dirección) | tu consentimiento expreso (6.1.a), pedido en cada aceptación, solo con los datos que marques, y revocable |
| Mostrar de forma anónima una mejora conseguida en «Últimas mejoras» | tu consentimiento (6.1.a), opcional y revocable |
| Novedades de conkista.me por correo | tu consentimiento (6.1.a), solo si lo marcas. Hoy no enviamos este tipo de correos |
| Valoraciones de las propuestas y opiniones sobre los proveedores; estadísticas anónimas para los proveedores | interés legítimo (6.1.f) en la calidad de las propuestas y en informar a otros consumidores; es voluntario («Omitir») |
| Verificar a los proveedores, tramitar avisos de contenido y moderar la Plataforma | ejecución del contrato (6.1.b), obligación legal del Reglamento de Servicios Digitales (6.1.c) e interés legítimo en la fiabilidad del servicio (6.1.f) |
| Seguridad, prevención del fraude, del spam y de la extracción masiva | interés legítimo (6.1.f) |
| Cumplir obligaciones legales y atender reclamaciones | obligación legal (6.1.c) e interés legítimo (6.1.f) |
No tomamos decisiones basadas únicamente en tratamientos automatizados con efectos jurídicos sobre ti: la verificación de proveedores, la moderación y las decisiones sobre avisos las toma una persona. La ordenación de las propuestas es un cálculo aritmético (ahorro estimado del primer año) que no decide nada por ti.
4. Fichas públicas, buscadores e inteligencia artificial
La ficha anónima de tu contrato es pública: puede verla cualquiera, la indexan los buscadores (Google, Bing y otros) y puede ser recopilada por terceros, incluso para entrenar modelos de inteligencia artificial. Por eso nunca contiene tu nombre, tu correo, tu teléfono, tu código postal ni tu dirección. Si pausas, archivas o eliminas tu contrato, o si aceptas una propuesta, la ficha deja de estar disponible en la Plataforma; no podemos controlar las copias que terceros hayan hecho antes.
5. Destinatarios
- Proveedores verificados: ven solo la ficha anónima. Reciben tus datos únicamente si aceptas su propuesta y lo autorizas, y solo los que marques. Desde ese momento los tratan como responsables independientes, para formalizar contigo la propuesta aceptada y con su propia política de privacidad.
- Encargados del tratamiento (tratan los datos por cuenta del titular, con contrato conforme al artículo 28 RGPD):
- Cloudflare, Inc. (Estados Unidos): alojamiento de la aplicación, red de distribución, seguridad, DNS, registros técnicos y reenvío del correo contacto@conkista.me.
- Neon (Estados Unidos): base de datos y servicio de autenticación, alojados en la región de Fráncfort (Alemania).
- Resend (Estados Unidos): envío de los correos de la Plataforma (códigos de verificación y avisos), configurado en su región de Europa.
- Google: solo si eliges «Continuar con Google», Google Ireland Limited nos facilita tu nombre, tu correo y tu foto de perfil para identificarte. Google trata esos datos como responsable según su propia política de privacidad.
- Autoridades y tribunales, cuando exista una obligación legal.
No vendemos tus datos ni los cedemos con fines publicitarios. Las transferencias a Estados Unidos que puedan producirse se amparan en las garantías previstas en los contratos de tratamiento de cada encargado (cláusulas contractuales tipo de la Comisión Europea y, cuando el encargado está adherido, el Marco de Privacidad de Datos UE-EE. UU.).
6. Conservación
| Datos | Plazo |
|---|---|
| Cuenta, contratos, propuestas y valoraciones | mientras la cuenta esté activa |
| Código postal y dirección de un contrato | se borran en cuanto eliminas el contrato o tu cuenta |
| Contrato eliminado por ti | deja de ser visible de inmediato; se conserva sin datos privados para el historial de propuestas mientras exista tu cuenta |
| Pruebas de consentimiento y de puestas en contacto tras eliminar la cuenta | bloqueadas (artículo 32 LOPDGDD) durante 3 años, plazo máximo de prescripción de las infracciones de la LOPDGDD, y después borradas |
| Valoraciones tras eliminar la cuenta | se conservan las notas, anónimas; los comentarios se borran |
| Avisos de contenido | 3 años desde la decisión; el correo de quien avisa sin cuenta se borra 7 meses después de la decisión (fin del plazo de recurso) |
| Huellas de limitación de intentos | 24 horas como máximo |
| Registro de auditoría | 3 años |
| Registro de envíos de correo (sin direcciones) | 1 año |
| Registros técnicos del servidor (Cloudflare) | 3 días |
7. Eliminación de la cuenta
Desde Perfil y privacidad puedes eliminar tu cuenta. Tus contratos se retiran al instante, se cierran las propuestas abiertas y borramos tu perfil, tu teléfono, tus códigos postales, tus direcciones, tus notificaciones y los comentarios de tus valoraciones. Tu identidad de acceso se borra en un plazo máximo de 30 días. Solo conservamos, bloqueada e inaccesible, la prueba de los consentimientos y de los datos compartidos, durante el plazo indicado.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tus consentimientos en cualquier momento sin que ello afecte a la licitud del tratamiento anterior, desde tu perfil o escribiendo a contacto@conkista.me. Te responderemos en el plazo de un mes. Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
9. Edad mínima
La Plataforma está dirigida a mayores de 18 años.
10. Seguridad
Comunicaciones cifradas (HTTPS, HSTS cuando se active), contraseñas guardadas como hash por el servicio de autenticación, verificación del correo, control de acceso por roles, datos privados separados de la ficha pública, registro de acciones críticas, limitación de intentos y protección frente a la extracción masiva.
11. Cambios
Te informaremos de los cambios relevantes en la Plataforma antes de que entren en vigor.