Últimas reclamaciones

Estimados/as señores/as: Con fecha 12 de enero de 2026, he sido notificado por Endesa Energía S.A.U. de un incidente de seguridad grave en su plataforma comercial que ha permitido el acceso no autorizado a mis datos personales. Según informa la propia compañía, han sido filtrados mi nombre, DNI, datos de contacto y mi número de cuenta bancaria (IBAN). Por todo ello, presento esta reclamación ante la OCU para que medie con la entidad y se me garantice por escrito lo siguiente: SOLICITO : La confirmación de que se han bloqueado accesos futuros y se ha reforzado la seguridad de mi expediente. El compromiso de Endesa de anular y compensar cualquier cargo no autorizado perjuicio económico derivado de esta negligencia en la custodia de mis datos. La asunción de responsabilidades por el daño moral y el riesgo de suplantación de identidad generado.

Con fecha 13 de enero de 2026, he sido notificado por Endesa Energía S.A.U. de un incidente de seguridad grave en su plataforma comercial que ha permitido el acceso no autorizado a mis datos personales. Según informa la propia compañía, han sido exfiltrados mi nombre, DNI, datos de contacto y mi número de cuenta bancaria (IBAN). Por todo ello, presento esta reclamación ante la OCU para que medie con la entidad y se me garantice por escrito lo siguiente: La confirmación de que se han bloqueado accesos futuros y se ha reforzado la seguridad de mi expediente. El compromiso de Endesa de anular y compensar cualquier cargo no autorizado perjuicio económico derivado de esta negligencia en la custodia de mis datos. La asunción de responsabilidades por el daño moral y el riesgo de suplantación de identidad generado. Informo asimismo de que esta situación ya ha sido denunciada formalmente ante la Agencia Española de Protección de Datos (AEPD).

Por la presente, presento reclamación formal tras haber recibido comunicación oficial por parte de ENDESA en el día de ayer, 13 de enero de 2026, en la que se me informa de que ha sido víctima de un ciberataque que ha comprometido mis datos personales sensibles. Según su propia notificación, los datos filtrados incluyen mi nombre, apellidos, DNI, número de teléfono y, lo más grave, mi código de cuenta bancaria (IBAN). Considero que esta filtración supone una vulneración gravísima del Reglamento General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales, al no haber garantizado la compañía la integridad y seguridad de la información bajo su custodia. POR TODO ELLO, SOLICITO: Confirmación detallada: Que se me informe por escrito de las medidas técnicas exactas que Endesa ha adoptado para evitar que mis datos sigan expuestos. Garantía de Indemnidad: Que Endesa asuma explícitamente la responsabilidad de cualquier perjuicio económico derivado de esta filtración (cargos que no correspondan, suplantación de identidad o apertura de contratos no autorizados). Compensación por daños: Dada la situación de riesgo, ansiedad y el tiempo que debo dedicar a proteger mis cuentas bancarias, solicito una compensación por los daños morales causados. Bloqueo de suplantaciones: Que se bloquee preventivamente cualquier intento de modificación de mis condiciones contractuales o cambio de titularidad que no sea verificado presencialmente o mediante firma electrónica avanzada. Me reservo expresamente el derecho a emprender acciones judiciales y a elevar esta reclamación ante la Agencia Española de Protección de Datos (AEPD) en caso de no recibir una respuesta satisfactoria en el plazo legal. Atentamente, Cristian Ortega

Con fecha 13 de enero de 2026, he sido notificado por Endesa Energía S.A.U. de un incidente de seguridad grave en su plataforma comercial que ha permitido el acceso no autorizado a mis datos personales. Según informa la propia compañía, han sido exfiltrados mi nombre, DNI, datos de contacto y mi número de cuenta bancaria (IBAN). Por todo ello, presento esta reclamación ante la OCU para que medie con la entidad y se me garantice por escrito lo siguiente: La confirmación de que se han bloqueado accesos futuros y se ha reforzado la seguridad de mi expediente. El compromiso de Endesa de anular y compensar cualquier cargo no autorizado perjuicio económico derivado de esta negligencia en la custodia de mis datos. La asunción de responsabilidades por el daño moral y el riesgo de suplantación de identidad generado. No basta con un correo pidiendo disculpas cuando lo que está en manos de otras personas son datos sensibles y los clientes somos altamente vulnerables a suplantación de identidad y robos, entre otras.

Con fecha 14 de enero de 2026, he sido notificado por Endesa Energía S.A.U. de un incidente de seguridad grave en su plataforma comercial que ha permitido el acceso no autorizado a mis datos personales. Según informa la propia compañía, han sido exfiltrados mi nombre, DNI, datos de contacto y mi número de cuenta bancaria (IBAN). Por todo ello, presento esta reclamación ante la OCU para que medie con la entidad y se me garantice por escrito lo siguiente: La confirmación de que se han bloqueado accesos futuros y se ha reforzado la seguridad de mi expediente. El compromiso de Endesa de anular y compensar cualquier cargo no autorizado perjuicio económico derivado de esta negligencia en la custodia de mis datos. La asunción de responsabilidades por el daño moral y el riesgo de suplantación de identidad generado. No basta con un correo pidiendo disculpas cuando lo que está en manos de otras personas son datos sensibles y los clientes somos altamente vulnerables a suplantación de identidad y robos, entre otras.

Con fecha 12 de enero de 2026, he sido notificado por Endesa Energía S.A.U. de un incidente de seguridad grave en su plataforma comercial que ha permitido el acceso no autorizado a mis datos personales. Según informa la propia compañía, han sido exfiltrados mi nombre, DNI, datos de contacto y mi número de cuenta bancaria (IBAN). Por todo ello, presento esta reclamación ante la OCU para que medie con la entidad y se me garantice por escrito lo siguiente: La confirmación de que se han bloqueado accesos futuros y se ha reforzado la seguridad de mi expediente. El compromiso de Endesa de anular y compensar cualquier cargo no autorizado perjuicio económico derivado de esta negligencia en la custodia de mis datos. La asunción de responsabilidades por el daño moral y el riesgo de suplantación de identidad generado.

A la atención de ENDESA ENERGÍA, S.A.U.: Por medio de la presente, formulo reclamación contra Endesa por el cobro indebido del servicio adicional denominado “Protección 360 Plus”, incluido en mis facturas sin mi consentimiento y durante un periodo superior a doce meses. En ningún momento he contratado, solicitado ni autorizado el servicio “Protección 360 Plus”. No he firmado contrato alguno, ni he prestado consentimiento verbal, escrito, digital ni mediante grabación telefónica para su contratación. Hasta la fecha en que solicité la baja del servicio, éste figuraba como activo en mi área privada o intranet de cliente. No obstante, en ningún momento se me permitió acceder, consultar ni descargar contrato alguno relativo a dicho servicio, lo que evidencia la inexistencia de un consentimiento válido y verificable por mi parte. A pesar de ello, Endesa ha venido facturando de forma recurrente dicho servicio durante más de doce meses, lo que constituye un claro supuesto de servicio no solicitado, prohibido por la normativa vigente en materia de protección de las personas consumidoras y usuarias. Asimismo, solicité expresamente la baja del servicio “Protección 360 Plus” el día 9 de diciembre. Pese a dicha solicitud, el servicio ha sido nuevamente facturado en la última factura correspondiente al periodo del 1 al 31 de diciembre, lo que supone un nuevo cobro indebido posterior a la cancelación. De conformidad con la legislación aplicable, los servicios no solicitados no generan obligación de pago, y corresponde a la empresa acreditar la existencia de un consentimiento expreso, informado y verificable. En ausencia de dicha prueba, los importes cobrados deben ser reintegrados íntegramente. Por todo lo expuesto, SOLICITO: La baja inmediata y definitiva del servicio “Protección 360 Plus”, en caso de que aún conste como activo. La devolución íntegra de todas las cantidades cobradas indebidamente por dicho servicio durante más de doce meses. La devolución del importe cobrado indebidamente en la factura correspondiente al periodo del 1 al 31 de diciembre, pese a haber solicitado la baja el día 9 de diciembre. Que se me facilite, en caso de que Endesa alegue la existencia de contratación válida, copia del supuesto contrato o prueba de consentimiento expreso. En caso de no recibir una respuesta satisfactoria en el plazo legalmente establecido, me reservo el derecho de continuar la reclamación ante la OCU, los organismos públicos de consumo y, en su caso, los sistemas de arbitraje o las acciones legales que correspondan. Atentamente

Con fecha 13 de enero de 2026, he sido notificado por Endesa Energía S.A.U. de un incidente de seguridad grave en su plataforma comercial que ha permitido el acceso no autorizado a mis datos personales. Según informa la propia compañía, han sido exfiltrados mi nombre, DNI, datos de contacto y mi número de cuenta bancaria (IBAN). Como cliente afectado, considero que este incidente ha comprometido la confidencialidad de mis datos personales y me ha generado una situación de preocupación e inseguridad sobre su posible uso futuro. Por todo ello, presento esta reclamación ante la OCU para que medie con la entidad y se me garantice por escrito lo siguiente: Solicito a Endesa Energía S.A. que: Facilite información clara y completa sobre el alcance real del incidente de seguridad y los datos personales que se han visto afectados. Adopte las medidas necesarias para garantizar la protección efectiva de los datos personales de sus clientes y evitar incidentes similares en el futuro. Ofrezca una solución adecuada a los clientes afectados que tenga en cuenta el perjuicio causado por la pérdida de control sobre sus datos personales y el riesgo derivado de dicha exposición. Informo asimismo de que esta situación ya ha sido denunciada formalmente ante la Agencia Española de Protección de Datos (AEPD).

13/01/2026 Por la presente, presento reclamación formal tras haber recibido comunicación oficial por parte de ENDESA en el día de hoy, 13 de enero de 2026, en la que se me informa de que ha sido víctima de un ciberataque que ha comprometido mis datos personales sensibles. Según su propia notificación, los datos filtrados incluyen mi nombre, apellidos, DNI, número de teléfono y, lo más grave, mi código de cuenta bancaria (IBAN). Considero que esta filtración supone una vulneración gravísima del Reglamento General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales, al no haber garantizado la compañía la integridad y seguridad de la información bajo su custodia. POR TODO ELLO, SOLICITO: Confirmación detallada: Que se me informe por escrito de las medidas técnicas exactas que Endesa ha adoptado para evitar que mis datos sigan expuestos. Garantía de Indemnidad: Que Endesa asuma explícitamente la responsabilidad de cualquier perjuicio económico derivado de esta filtración (cargos que no correspondan, suplantación de identidad o apertura de contratos no autorizados). Compensación por daños: Dada la situación de riesgo, ansiedad y el tiempo que debo dedicar a proteger mis cuentas bancarias, solicito una compensación por los daños morales causados. Bloqueo de suplantaciones: Que se bloquee preventivamente cualquier intento de modificación de mis condiciones contractuales o cambio de titularidad que no sea verificado presencialmente o mediante firma electrónica avanzada. Me reservo expresamente el derecho a emprender acciones judiciales y a elevar esta reclamación ante la Agencia Española de Protección de Datos (AEPD) en caso de no recibir una respuesta satisfactoria en el plazo legal.

He recibido una comunicación por parte de Endesa Energía S.A. en la que se me informa de la existencia de un incidente de seguridad que ha permitido el acceso no autorizado a su plataforma comercial, comprometiendo datos personales asociados a contratos energéticos, entre los que se encontrarían los míos. Según la información facilitada por la propia empresa, los datos potencialmente afectados incluyen datos identificativos, de contacto, DNI y, eventualmente, datos bancarios (IBAN), lo cual considero especialmente grave. Todo ello pese a que hace tiempo que dejé de ser cliente de Endesa Energía, por lo que no alcanzo a comprender ni a aceptar que la empresa siga conservando y tratando mis datos personales con un nivel de seguridad que ha resultado claramente insuficiente. Considero que estos hechos podrían suponer una vulneración de los principios recogidos en el Reglamento General de Protección de Datos (RGPD), en particular los relativos a: • Limitación del plazo de conservación de los datos • Seguridad y confidencialidad de los datos personales • Responsabilidad proactiva del responsable del tratamiento Asimismo, me preocupa la falta de concreción sobre el alcance real de la brecha, el tiempo durante el cual mis datos han estado expuestos y las garantías efectivas de que no se realizará un uso indebido de los mismos en el futuro. Por todo lo anterior, solicito la intervención de la OCU para: 1. Analizar la actuación de Endesa Energía S.A. en relación con la custodia y conservación de los datos personales de antiguos clientes. 2. Determinar si se ha producido una infracción de la normativa vigente en materia de protección de datos. 3. Exigir a la empresa explicaciones claras, medidas correctoras adecuadas y, en su caso, las responsabilidades que correspondan. Quedo a la espera de las actuaciones que procedan y de una respuesta clara por parte de Endesa Energía sobre este incidente y el tratamiento actual de mis datos personales.