ENDESA ENERGÍA, S.A.U.

A: ENDESA ENERGÍA, S.A.U. Por la presente, presento reclamación formal tras haber recibido comunicación oficial por parte de ENDESA en el día 13 de enero de 2026, en la que se me informa de que ha sido víctima de un ciberataque que ha comprometido mis datos personales sensibles. Según su propia notificación, los datos filtrados incluyen mi nombre, apellidos, DNI, número de teléfono y, lo más grave, mi código de cuenta bancaria (IBAN). Considero que esta filtración supone una vulneración gravísima del Reglamento General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales, al no haber garantizado la compañía la integridad y seguridad de la información bajo su custodia. POR TODO ELLO, SOLICITO: Confirmación detallada: Que se me informe por escrito de las medidas técnicas exactas que Endesa ha adoptado para evitar que mis datos sigan expuestos. Garantía de Indemnidad: Que Endesa asuma explícitamente la responsabilidad de cualquier perjuicio económico derivado de esta filtración (cargos que no correspondan, suplantación de identidad o apertura de contratos no autorizados). Compensación por daños: Dada la situación de riesgo, ansiedad y el tiempo que debo dedicar a proteger mis cuentas bancarias, solicito una compensación por los daños morales causados. Bloqueo de suplantaciones: Que se bloquee preventivamente cualquier intento de modificación de mis condiciones contractuales o cambio de titularidad que no sea verificado presencialmente o mediante firma electrónica avanzada. Me reservo expresamente el derecho a emprender acciones judiciales y a elevar esta reclamación ante la Agencia Española de Protección de Datos (AEPD) en caso de no recibir una respuesta satisfactoria en el plazo legal. Atentamente, LORENA PINA CARRILLO

Mediante la presente, solicito formalmente a OCU mi adhesión y tramitación de una reclamación colectiva frente a Endesa Energía, S.A., como cliente afectado por la brecha de seguridad comunicada por la propia compañía. En fecha reciente he recibido una comunicación oficial de Endesa Energía informándome de un incidente de seguridad que ha permitido el acceso no autorizado e ilegítimo a su plataforma comercial, comprometiendo la confidencialidad de datos personales relativos a mi contrato energético. Según reconoce expresamente la empresa en dicha comunicación, el acceso no autorizado habría permitido al actor malicioso acceder y potencialmente exfiltrar datos personales de carácter sensible, incluyendo datos identificativos, datos de contacto, número de DNI, información contractual y, eventualmente, datos bancarios (IBAN). Aunque Endesa Energía indica que no tiene constancia de un uso malicioso efectivo de los datos, considero que la mera exposición de información personal de esta naturaleza supone una pérdida de control sobre mis datos, un riesgo real de suplantación de identidad y un daño moral indemnizable conforme al Reglamento General de Protección de Datos (RGPD) y a la normativa española de protección de datos. En consecuencia, solicito la intervención de OCU para: Canalizar una reclamación colectiva frente a Endesa Energía. Exigir responsabilidades por la brecha de seguridad sufrida. Reclamar la correspondiente indemnización por los daños y perjuicios, incluidos los daños morales, derivados de la exposición de mis datos personales. Adjunto o pongo a disposición la comunicación remitida por Endesa Energía como prueba documental del incidente y de mi condición de afectado.

Por la presente, presento reclamación formal tras haber recibido comunicación oficial por parte de ENDESA en el día 12 de enero de 2026, en la que se me informa de que he sido víctima de un ciberataque que ha comprometido mis datos personales sensibles. Según su propia notificación, los datos filtrados incluyen mi nombre, apellidos, DNI, número de teléfono y, lo más grave, mi código de cuenta bancaria (IBAN). Considero que esta filtración supone una vulneración gravísima del Reglamento General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales, al no haber garantizado la compañía la integridad y seguridad de la información bajo su custodia. POR TODO ELLO, SOLICITO: Confirmación detallada: Que se me informe por escrito de las medidas técnicas exactas que Endesa ha adoptado para evitar que mis datos sigan expuestos. Garantía de Indemnidad: Que Endesa asuma explícitamente la responsabilidad de cualquier perjuicio económico derivado de esta filtración (cargos que no correspondan, suplantación de identidad o apertura de contratos no autorizados). Compensación por daños: Dada la situación de riesgo, ansiedad y el tiempo que debo dedicar a proteger mis cuentas bancarias, solicito una compensación por los daños morales causados. Bloqueo de suplantaciones: Que se bloquee preventivamente cualquier intento de modificación de mis condiciones contractuales o cambio de titularidad que no sea verificado presencialmente o mediante firma electrónica avanzada. Me reservo expresamente el derecho a emprender acciones judiciales y a elevar esta reclamación ante la Agencia Española de Protección de Datos (AEPD) en caso de no recibir una respuesta satisfactoria en el plazo legal.

Pongo esta reclamación formal contra Endesa por el corte de suministro eléctrico y la posterior falta de reconexión, pese a haber cumplido con todas las exigencias indicadas por la propia compañía. El lunes 12 de enero de 2026 me desperté con el suministro eléctrico cortado en mi domicilio. Ese mismo día contacté telefónicamente con Endesa, donde se me informó de la existencia de dos facturas pendientes. Resulta especialmente relevante señalar que dichas facturas, según un correo electrónico enviado previamente por la propia Endesa, podían abonarse hasta el mes de febrero, sin que se indicara en ningún momento que existiera riesgo de corte inmediato del suministro antes. A pesar de ello, y con el único objetivo de resolver la situación cuanto antes, procedí al pago inmediato de ambas facturas aunque el pago se procesó correctamente el martes 13 de enero de 2026. Desde ese momento, he estado esperando la reconexión del suministro eléctrico. Sin embargo, lejos de producirse dentro del plazo legal de 24 horas, me encuentro a día de hoy todavía sin luz. Durante este tiempo, Endesa me ha proporcionado explicaciones contradictorias: en algunas llamadas se me indica que existe un “bloqueo” en la reconexión debido a supuestas reconexiones anteriores; en otras, se me remite a la empresa distribuidora, la cual a su vez me devuelve nuevamente a Endesa, generando una situación de absoluta indefensión y desinformación. Siguiendo instrucciones de los trabajadores de atención al cliente de Endesa, el propio martes 13 envié el comprobante de pago y una explicación detallada de la situación a dos direcciones de correo electrónico distintas facilitadas por la compañía. Desde entonces, no he recibido ninguna solución efectiva ni una fecha concreta de restablecimiento del suministro. Considero esta situación absolutamente inaceptable. Estamos en pleno mes de enero, en invierno, y llevar varios días sin suministro eléctrico no solo supone una molestia, sino un perjuicio grave: alimentos estropeados, imposibilidad de trabajar con normalidad, afectación directa a la vida diaria y a la dignidad del consumidor. Todo ello pese a haber pagado las facturas reclamadas y haber actuado con total diligencia. Solicito de manera urgente: La reconexión inmediata del suministro eléctrico. Espero una resolución inmediata, ya que la situación actual es insostenible y totalmente desproporcionada.

Por la presente, presento reclamación formal tras haber recibido comunicación oficial por parte de ENDESA en el día 12 de enero de 2026, en la que se me informa de que he sido víctima de un ciberataque que ha comprometido mis datos personales sensibles. Según su propia notificación, los datos filtrados incluyen mi nombre, apellidos, DNI, número de teléfono y, lo más grave, mi código de cuenta bancaria (IBAN). Considero que esta filtración supone una vulneración gravísima del Reglamento General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales, al no haber garantizado la compañía la integridad y seguridad de la información bajo su custodia. POR TODO ELLO, SOLICITO: Confirmación detallada: Que se me informe por escrito de las medidas técnicas exactas que Endesa ha adoptado para evitar que mis datos sigan expuestos. Garantía de Indemnidad: Que Endesa asuma explícitamente la responsabilidad de cualquier perjuicio económico derivado de esta filtración (cargos que no correspondan, suplantación de identidad o apertura de contratos no autorizados). Compensación por daños: Dada la situación de riesgo, ansiedad y el tiempo que debo dedicar a proteger mis cuentas bancarias, solicito una compensación por los daños morales causados. Bloqueo de suplantaciones: Que se bloquee preventivamente cualquier intento de modificación de mis condiciones contractuales o cambio de titularidad que no sea verificado presencialmente o mediante firma electrónica avanzada. Me reservo expresamente el derecho a emprender acciones judiciales y a elevar esta reclamación ante la Agencia Española de Protección de Datos (AEPD) en caso de no recibir una respuesta satisfactoria en el plazo legal.