Últimas reclamaciones

A: ENDESA ENERGÍA, S.A.U. 17/01/2026 Por la presente, presento reclamación formal tras haber recibido comunicación oficial por parte de ENDESA en el día 12 de enero de 2026: PRIMERO.– Que soy antiguo cliente de ENDESA ENERGÍA, S.A.U., manteniendo o habiendo mantenido con dicha entidad una relación contractual para el suministro de energía. SEGUNDO.– Que con fecha 12/01/2026, he recibido comunicación por parte de ENDESA informando de la existencia de una brecha de seguridad que ha supuesto el acceso no autorizado a datos personales de clientes, entre los que se encuentran los míos, incluyendo, entre otros, datos identificativos, de contacto y/o bancarios. TERCERO.– Que dicha brecha de seguridad supone una vulneración del deber de confidencialidad y de las obligaciones de seguridad establecidas en el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), así como en la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). CUARTO.– Que la exposición de mis datos personales me ha generado y continúa generándome un perjuicio real y efectivo, al existir un riesgo elevado de suplantación de identidad y uso indebido de información sensible, viéndome obligado/a a adoptar medidas de protección adicionales (control bancario, cambio de contraseñas, vigilancia de posibles acciones indebidas, etc.), lo cual constituye un daño indemnizable conforme al artículo 82 del RGPD. QUINTO.– Que, a fecha de este escrito, ENDESA no ha acreditado de forma suficiente las medidas técnicas y organizativas adoptadas para evitar dicho incidente ni ha ofrecido compensación alguna por los daños y riesgos ocasionados. Por todo lo anterior, SOLICITO: Que ENDESA ENERGÍA, S.A.U. reconozca formalmente la brecha de seguridad sufrida y detalle de manera clara y completa: Los datos personales concretos que han sido comprometidos. El alcance real del incidente. Las medidas correctoras adoptadas. Que se proceda a la adopción inmediata de todas las medidas necesarias para garantizar la protección efectiva de mis datos personales y evitar futuros accesos no autorizados. Que se indemnicen los daños y perjuicios ocasionados como consecuencia de la vulneración de mis datos personales, conforme a lo previsto en el artículo 82 del RGPD. Que se emita respuesta expresa y por escrito al presente requerimiento en el plazo máximo de 30 días, advirtiendo que, en caso de no obtener respuesta satisfactoria, se procederá a: Presentar reclamación ante la Agencia Española de Protección de Datos (AEPD). Ejercitar las acciones legales oportunas ante los Juzgados y Tribunales competentes

A LA ORGANIZACIÓN DE CONSUMIDORES Y USUARIOS (OCU) Departamento de Reclamaciones / Acciones Colectivas ASUNTO: SOLICITUD DE INICIO DE ACCIÓN COLECTIVA CONTRA ENDESA ENERGÍA S.A. POR BRECHA DE SEGURIDAD Y EXFILTRACIÓN DE DATOS PERSONALES En Anna, Valencia, a 17 de 01 de 2026. Yo, Rafael Rodrigo Martorell, con DNI 73563884V y domicilio en Calle Abajo nº 24 CP: 46820 Anna Valencia, me dirijo a esta organización en mi condición de consumidor afectado por el reciente incidente de seguridad sufrido por la entidad Endesa Energía S.A. (CIF A81948077). EXPONGO: Que he recibido una comunicación oficial de Endesa Energía informándome de un acceso no autorizado e ilegítimo a su plataforma comercial, el cual ha comprometido la confidencialidad de mis datos personales. Según reconoce la propia empresa, el actor malicioso ha tenido acceso y podría haber exfiltrado datos de extrema sensibilidad, tales como mis datos identificativos, de contacto, número de DNI, información contractual y, eventualmente, mis datos bancarios (IBAN). Aunque la empresa afirma no tener constancia de un uso frau-dulento efectivo a fecha de su comunicación, admite que esta exposición supone riesgos reales de usurpación de identidad, pérdida de control sobre la información y exposición a ataques de phishing o spam. Considero que este incidente constituye una infracción grave del Reglamento General de Protección de Datos (RGPD) y que la mera pérdida de control sobre datos tan sensibles genera un daño moral indemnizable y una situación de vulnerabilidad manifiesta para miles de usuarios. SOLICITO: Que la OCU, en ejercicio de su labor de defensa de los consumidores, proceda a: Iniciar y canalizar una tramitación colectiva para todos los usuarios que, como en mi caso, hayan sido víctimas de esta brecha de seguridad. Exigir responsabilidades legales a Endesa Energía por no haber garantizado la integridad y confidencialidad de los datos custodiados. Reclamar una indemnización económica justa por los daños y perjuicios ocasionados, incluyendo de forma expresa el daño moral derivado de la exposición de datos críticos como el DNI y el IBAN. Adjunto a este escrito copia de la comunicación recibida por parte de Endesa para que conste como prueba del reconocimiento de los hechos por parte de la empresa. Quedo a su entera disposición para aportar cualquier otra documentación necesaria y formalizar mi adhesión a las acciones que esta organización decida emprender. Atentamente, Rafael Rodrigo Martorell telefono: 678 62 22 82 canonadessdf@gmail.com

A: ENDESA ENERGÍA, S.A.U. 16/01/2026 Por la presente, presento reclamación formal tras haber recibido comunicación oficial por parte de ENDESA en el día 12 de enero de 2026, en la que se me informa de que he sido víctima de un ciberataque que ha comprometido mis datos personales sensibles. Según su propia notificación, los datos filtrados incluyen mi nombre, apellidos, DNI, número de teléfono y, lo más grave, mi código de cuenta bancaria (IBAN). Considero que esta filtración supone una vulneración gravísima del Reglamento General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales, al no haber garantizado la compañía la integridad y seguridad de la información bajo su custodia. POR TODO ELLO, SOLICITO: Confirmación detallada: Que se me informe por escrito de las medidas técnicas exactas que Endesa ha adoptado para evitar que mis datos sigan expuestos. Garantía de Indemnidad: Que Endesa asuma explícitamente la responsabilidad de cualquier perjuicio económico derivado de esta filtración (cargos que no correspondan, suplantación de identidad o apertura de contratos no autorizados). Compensación por daños: Dada la situación de riesgo, ansiedad y el tiempo que debo dedicar a proteger mis cuentas bancarias, solicito una compensación por los daños morales causados. Bloqueo de suplantaciones: Que se bloquee preventivamente cualquier intento de modificación de mis condiciones contractuales o cambio de titularidad que no sea verificado presencialmente o mediante firma electrónica avanzada. Me reservo expresamente el derecho a emprender acciones judiciales y a elevar esta reclamación ante la Agencia Española de Protección de Datos (AEPD) en caso de no recibir una respuesta satisfactoria en el plazo legal.

Por la presente, presento reclamación formal tras haber recibido comunicación oficial por parte de ENDESA en el día 13 de enero de 2026, en la que se me informa de que he sido víctima de un ciberataque que ha comprometido mis datos personales sensibles. Según su propia notificación, los datos filtrados incluyen mi nombre, apellidos, DNI, número de teléfono y, lo más grave, mi código de cuenta bancaria (IBAN). Considero que esta filtración supone una vulneración gravísima del Reglamento General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales, al no haber garantizado la compañía la integridad y seguridad de la información bajo su custodia. POR TODO ELLO, SOLICITO: Confirmación detallada: Que se me informe por escrito de las medidas técnicas exactas que Endesa ha adoptado para evitar que mis datos sigan expuestos. Garantía de Indemnidad: Que Endesa asuma explícitamente la responsabilidad de cualquier perjuicio económico derivado de esta filtración (cargos que no correspondan, suplantación de identidad o apertura de contratos no autorizados). Compensación por daños: Dada la situación de riesgo, ansiedad y el tiempo que debo dedicar a proteger mis cuentas bancarias, solicito una compensación por los daños morales causados. Baja de todos mis contratos: Que se de de baja de manera inmediata todos mis contratos activos y más especialmente sabiendo que llevo meses en espera de resolución de una supuesta incidencia para que se de de baja mi contrato de suministro de gas. Me reservo expresamente el derecho a emprender acciones judiciales y a elevar esta reclamación ante la Agencia Española de Protección de Datos (AEPD) en caso de no recibir una respuesta satisfactoria en el plazo legal.

Buenas tardes, el pasado mes intentaron cobrar una factura de mas de 8000€. Dicho intento de cobro fue realizado sin ninguna explicación previa, tampoco ningun aviso por parte de dicha empresa, evidentemente fue rechazado por el banco. Esta semana he recibido un correo electrónico notificándome que se va a proceder el corte del suministro si no se efectua el pago de la totalidad de dicha "deuda" en menos de dos meses. Posteriormente a eso he entrado en la plataforma de cliente para descargar la factura y poder visualizar dicha factura. En la factura expone que la empresa no ha cobrado durante el periodo de un año esos mas de 8000€ (en ese año se siguieron emitiendo facturas y fueron pagadas), añadiendo a cada mes unos 500-600€ de facturación que según ellos, "no ha realizado" (la facturación durante esas fechas fue la proporcional al consumo que había). Cabe aclarar que se trata de una vivienda, de unos 90-100m2 y que en una parte de ese periodo nadie vivia en ella, ya que no era nuestra residencia habitual. Es inadmisible aceptar esta manera de actuar y el intento de cobro de una factura a un cliente que excede todo lo racional. Quiero aclarar que estamos al corriente de pago de todas las facturas desde que adquirimos la vivienda hasta la fecha actual y no nunca ha habido ningun atraso en ninguna de ellas. También quiero informar que actualmente si es nuestra residencia habitual, vive una familia con dos hijos menores de edad y uno de ellos con una discapacidad reconocida

Por la presente, presento reclamación formal tras haber recibido comunicación oficial por parte de Endesa Energía S.A. el día 13 de enero de 2026, en la que se me informa de un acceso no autorizado e ilegítimo a mis datos personales como consecuencia de un incidente de seguridad sufrido por la compañía. Según la propia notificación de Endesa, los datos potencialmente comprometidos incluyen información especialmente sensible, tales como nombre y apellidos, DNI, datos de contacto, datos contractuales y, de forma especialmente grave, mis datos bancarios (IBAN), lo que supone un alto riesgo de suplantación de identidad, fra.ude y perjuicio económico. Esta situación constituye una vulneración grave del Reglamento General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales, al no haber garantizado Endesa la seguridad, integridad y confidencialidad de la información bajo su responsabilidad. Este incidente me ha generado un perjuicio moral directo, consistente en ansiedad, preocupación, pérdida de control sobre mis datos personales y la necesidad de adoptar medidas de vigilancia y protección de mis cuentas bancarias y de mi identidad. En virtud de lo anterior, y conforme al artículo 82 del RGPD, SOLICITO: 1. Confirmación detallada Que Endesa me informe por escrito y de forma precisa de: Qué datos personales concretos míos han sido accedidos, comprometidos o exfiltrados. Qué medidas técnicas y organizativas exactas se han adoptado para evitar que mis datos sigan expuestos o vuelvan a ser vulnerados. La base legal y técnica que sustenta su afirmación de que el riesgo para mis derechos y libertades es “improbable”. 2. Garantía de indemnidad Que Endesa asuma expresamente la responsabilidad total por cualquier perjuicio económico que pueda derivarse de esta brecha de seguridad, incluyendo cargos frau.dulentos, suplantación de identidad o contratación no autorizada. 3. Bloqueo preventivo de suplantaciones Que se establezca de inmediato un bloqueo preventivo sobre cualquier modificación de mis datos, contratos o titularidad, de modo que solo puedan realizarse mediante verificación reforzada, firma electrónica avanzada o presencial. 4. Indemnización por daños morales Que se me abone una compensación económica por los daños morales sufridos como consecuencia de esta brecha de seguridad, derivados del riesgo creado, la pérdida de control sobre mis datos personales y la afectación a mi tranquilidad y seguridad. Me reservo expresamente el derecho a presentar reclamación ante la Agencia Española de Protección de Datos (AEPD) y a ejercer las acciones legales que correspondan, en caso de no recibir una respuesta adecuada dentro del plazo legal.

Por la presente, presento reclamación formal tras haber recibido comunicación oficial por parte de ENDESA en el día 12 de enero de 2026: PRIMERO.– Que soy cliente de ENDESA ENERGÍA, S.A.U., manteniendo o habiendo mantenido con dicha entidad una relación contractual para el suministro de energía. SEGUNDO.– Que con fecha 12/01/2026, he recibido comunicación por parte de ENDESA informando de la existencia de una brecha de seguridad que ha supuesto el acceso no autorizado a datos personales de clientes, entre los que se encuentran los míos, incluyendo, entre otros, datos identificativos, de contacto y/o bancarios. TERCERO.– Que dicha brecha de seguridad supone una vulneración del deber de confidencialidad y de las obligaciones de seguridad establecidas en el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), así como en la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). CUARTO.– Que la exposición de mis datos personales me ha generado y continúa generándome un perjuicio real y efectivo, al existir un riesgo elevado de suplantación de identidad y uso indebido de información sensible, viéndome obligado/a a adoptar medidas de protección adicionales (control bancario, cambio de contraseñas, vigilancia de posibles acciones indebidas, etc.), lo cual constituye un daño indemnizable conforme al artículo 82 del RGPD. QUINTO.– Que, a fecha de este escrito, ENDESA no ha acreditado de forma suficiente las medidas técnicas y organizativas adoptadas para evitar dicho incidente ni ha ofrecido compensación alguna por los daños y riesgos ocasionados. Por todo lo anterior, SOLICITO: Que ENDESA ENERGÍA, S.A.U. reconozca formalmente la brecha de seguridad sufrida y detalle de manera clara y completa: Los datos personales concretos que han sido comprometidos. El alcance real del incidente. Las medidas correctoras adoptadas. Que se proceda a la adopción inmediata de todas las medidas necesarias para garantizar la protección efectiva de mis datos personales y evitar futuros accesos no autorizados. Que se indemnicen los daños y perjuicios ocasionados como consecuencia de la vulneración de mis datos personales, conforme a lo previsto en el artículo 82 del RGPD. Que se emita respuesta expresa y por escrito al presente requerimiento en el plazo máximo de 30 días, advirtiendo que, en caso de no obtener respuesta satisfactoria, se procederá a: Presentar reclamación ante la Agencia Española de Protección de Datos (AEPD). Ejercitar las acciones legales oportunas ante los Juzgados y Tribunales competentes.

Por la presente, presento reclamación formal tras haber recibido comunicación oficial por parte de ENDESA en el día 12 de enero de 2026, en la que se me informa de que he sido víctima de un ciberataque que ha comprometido mis datos personales sensibles. Según su propia notificación, los datos filtrados incluyen mi nombre, apellidos, DNI, número de teléfono y, lo más grave, mi código de cuenta bancaria (IBAN). Considero que esta filtración supone una vulneración gravísima del Reglamento General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales, al no haber garantizado la compañía la integridad y seguridad de la información bajo su custodia. POR TODO ELLO, SOLICITO: Confirmación detallada: Que se me informe por escrito de las medidas técnicas exactas que Endesa ha adoptado para evitar que mis datos sigan expuestos. Garantía de Indemnidad: Que Endesa asuma explícitamente la responsabilidad de cualquier perjuicio económico derivado de esta filtración (cargos que no correspondan, suplantación de identidad o apertura de contratos no autorizados). Compensación por daños: Dada la situación de riesgo, ansiedad y el tiempo que debo dedicar a proteger mis cuentas bancarias, solicito una compensación por los daños morales causados. Bloqueo de suplantaciones: Que se bloquee preventivamente cualquier intento de modificación de mis condiciones contractuales o cambio de titularidad que no sea verificado presencialmente o mediante firma electrónica avanzada. Me reservo expresamente el derecho a emprender acciones judiciales y a elevar esta reclamación ante la Agencia Española de Protección de Datos (AEPD) en caso de no recibir una respuesta satisfactoria en el plazo legal.

Asunto: Reclamación por brecha de seguridad en Endesa Energía Estimados señores, Me pongo en contacto con ustedes para informarles de que he sido afectado por la reciente brecha de seguridad de Endesa Energía, que ha permitido el acceso no autorizado a datos personales y bancarios de los clientes. He recibido la notificación oficial de la compañía confirmando que mis datos identificativos, de contacto, DNI y eventualmente mi IBAN han podido ser exfiltrados. He presentado una reclamación formal a Endesa solicitando información detallada y medidas correctoras, pero su respuesta ha sido genérica y no ha atendido a los puntos planteados. Solicito a la OCU: 1. Que registre mi caso como afectado por esta brecha de seguridad. 2. Que valore la apertura de una acción colectiva o procedimiento conjunto para la defensa de los derechos de los consumidores afectados. 3. Que me informe de los pasos recomendados para reclamar los daños y perjuicios derivados de esta exposición de datos personales. Quedo a la espera de su respuesta. Atentamente,

Por la presente, presento reclamación formal tras haber recibido comunicación oficial por parte de Endesa Energía S.A. el día 13 de enero de 2026, en la que se me informa de un acceso no autorizado e ilegítimo a mis datos personales como consecuencia de un incidente de seguridad sufrido por la compañía. Según la propia notificación de Endesa, los datos potencialmente comprometidos incluyen información especialmente sensible, tales como nombre y apellidos, DNI, datos de contacto, datos contractuales y, de forma especialmente grave, mis datos bancarios (IBAN), lo que supone un alto riesgo de suplantación de identidad, fra.ude y perjuicio económico. Esta situación constituye una vulneración grave del Reglamento General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales, al no haber garantizado Endesa la seguridad, integridad y confidencialidad de la información bajo su responsabilidad. Este incidente me ha generado un perjuicio moral directo, consistente en ansiedad, preocupación, pérdida de control sobre mis datos personales y la necesidad de adoptar medidas de vigilancia y protección de mis cuentas bancarias y de mi identidad. En virtud de lo anterior, y conforme al artículo 82 del RGPD, SOLICITO: 1. Confirmación detallada Que Endesa me informe por escrito y de forma precisa de: Qué datos personales concretos míos han sido accedidos, comprometidos o exfiltrados. Qué medidas técnicas y organizativas exactas se han adoptado para evitar que mis datos sigan expuestos o vuelvan a ser vulnerados. La base legal y técnica que sustenta su afirmación de que el riesgo para mis derechos y libertades es “improbable”. 2. Garantía de indemnidad Que Endesa asuma expresamente la responsabilidad total por cualquier perjuicio económico que pueda derivarse de esta brecha de seguridad, incluyendo cargos frau.dulentos, suplantación de identidad o contratación no autorizada. 3. Bloqueo preventivo de suplantaciones Que se establezca de inmediato un bloqueo preventivo sobre cualquier modificación de mis datos, contratos o titularidad, de modo que solo puedan realizarse mediante verificación reforzada, firma electrónica avanzada o presencial. 4. Indemnización por daños morales Que se me abone una compensación económica por los daños morales sufridos como consecuencia de esta brecha de seguridad, derivados del riesgo creado, la pérdida de control sobre mis datos personales y la afectación a mi tranquilidad y seguridad. Me reservo expresamente el derecho a presentar reclamación ante la Agencia Española de Protección de Datos (AEPD) y a ejercer las acciones legales que correspondan, en caso de no recibir una respuesta adecuada dentro del plazo legal.