Estimados/as señores/as de la OCU:
Por la presente, me dirijo a ustedes para presentar una reclamación formal en relación con la brecha de seguridad sufrida por Endesa Energía, S.A., que afectó a los datos personales y bancarios de diversos clientes, entre los que me encuentro.
El pasado 12 de enero de 2026, Endesa me notificó por correo electrónico la existencia de un acceso no autorizado a su base de datos, en el que se vieron comprometidos mis datos personales y financieros. En dicho mensaje, la compañía reconocía el incidente e indicaba que había puesto el hecho en conocimiento de la Agencia Española de Protección de Datos (AEPD).
Considero que esta situación constituye una grave vulneración de mis derechos en materia de protección de datos, conforme a lo establecido en el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Además, este incidente ha generado en mí un daño moral y una evidente pérdida de confianza en la adecuada gestión de mis datos por parte de Endesa.
Por ello, solicito la mediación y asistencia de la OCU para:
Exigir a Endesa Energía, S.A. una explicación detallada de las causas del incidente, el alcance real de la filtración y las medidas adoptadas para evitar futuros sucesos de este tipo.
Evaluar la posibilidad de reclamar una indemnización por los daños morales y personales sufridos, en virtud de lo reconocido por el RGPD y la jurisprudencia aplicable en materia de negligencia en la protección de datos.
Que se inste a la empresa a reforzar sus sistemas de seguridad y transparencia para garantizar el cumplimiento de las obligaciones legales en materia de protección de datos.
Adjunto copia del correo electrónico recibido de Endesa el 12/01/2026, junto con mis datos identificativos y de contrato, para su verificación.
Agradezco de antemano su atención y quedo a la espera de su respuesta.
Atentamente,
FERNANDO JOSE FERNANDEZ CALDEVILLA
