Por la presente, presento reclamación formal tras haber recibido comunicación oficial por parte de Endesa Energía S.A. el día 11 de enero de 2026, en la que se me informa de un acceso no autorizado e ilegítimo a mis datos personales como consecuencia de un incidente de seguridad sufrido por la compañía.
Según la propia notificación de Endesa, los datos potencialmente comprometidos incluyen información especialmente sensible, tales como nombre y apellidos, DNI, datos de contacto, datos contractuales y, de forma especialmente grave, mis datos bancarios (IBAN), lo que supone un alto riesgo de suplantación de identidad, fra.ude y perjuicio económico.
Esta situación constituye una vulneración grave del Reglamento General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales, al no haber garantizado Endesa la seguridad, integridad y confidencialidad de la información bajo su responsabilidad.
Este incidente me ha generado un perjuicio moral directo, consistente en ansiedad, preocupación, pérdida de control sobre mis datos personales y la necesidad de adoptar medidas de vigilancia y protección de mis cuentas bancarias y de mi identidad.
En virtud de lo anterior, y conforme al artículo 82 del RGPD, SOLICITO:
1. Confirmación detallada
Que Endesa me informe por escrito y de forma precisa de:
Qué datos personales concretos míos han sido accedidos, comprometidos o exfiltrados.
Qué medidas técnicas y organizativas exactas se han adoptado para evitar que mis datos sigan expuestos o vuelvan a ser vulnerados.
La base legal y técnica que sustenta su afirmación de que el riesgo para mis derechos y libertades es “improbable”.
2. Garantía de indemnidad
Que Endesa asuma expresamente la responsabilidad total por cualquier perjuicio económico que pueda derivarse de esta brecha de seguridad, incluyendo cargos frau.dulentos, suplantación de identidad o contratación no autorizada.
3. Bloqueo preventivo de suplantaciones
Que se establezca de inmediato un bloqueo preventivo sobre cualquier modificación de mis datos, contratos o titularidad, de modo que solo puedan realizarse mediante verificación reforzada, firma electrónica avanzada o presencial.
4. Indemnización por daños morales
Que se me abone una compensación económica por los daños morales sufridos como consecuencia de esta brecha de seguridad, derivados del riesgo creado, la pérdida de control sobre mis datos personales y la afectación a mi tranquilidad y seguridad.
Me reservo expresamente el derecho a presentar reclamación ante la Agencia Española de Protección de Datos (AEPD) y a ejercer las acciones legales que correspondan, en caso de no recibir una respuesta adecuada dentro del plazo legal.
