Últimas reclamaciones

En este listado podrás encontrar las reclamaciones públicas enviadas a distintas compañías por los consumidores a través de nuestra plataforma online "Reclamar". Haz clic aquí
J. B.
16/01/2026

Robo de datos personales

A: ENDESA ENERGÍA XXI 16/01/2026 Por la presente, presento reclamación formal tras haber recibido comunicación oficial por parte de ENERGÍA XXI en el día 12 de enero de 2026, en la que se me informa de que he sido víctima de un ciberataque que ha comprometido mis datos personales sensibles. Según su propia notificación, los datos filtrados incluyen mi nombre, apellidos, DNI, número de teléfono y, lo más grave, mi código de cuenta bancaria (IBAN). Considero que esta filtración supone una vulneración gravísima del Reglamento General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales, al no haber garantizado la compañía la integridad y seguridad de la información bajo su custodia. POR TODO ELLO, SOLICITO: Confirmación detallada: Que se me informe por escrito de las medidas técnicas exactas que Endesa ha adoptado para evitar que mis datos sigan expuestos. Garantía de Indemnidad: Que Endesa asuma explícitamente la responsabilidad de cualquier perjuicio económico derivado de esta filtración (cargos que no correspondan, suplantación de identidad o apertura de contratos no autorizados). Compensación por daños: Dada la situación de riesgo, ansiedad y el tiempo que debo dedicar a proteger mis cuentas bancarias, solicito una compensación por los daños morales causados. Bloqueo de suplantaciones: Que se bloquee preventivamente cualquier intento de modificación de mis condiciones contractuales o cambio de titularidad que no sea verificado presencialmente o mediante firma electrónica avanzada. Me reservo expresamente el derecho a emprender acciones judiciales y a elevar esta reclamación ante la Agencia Española de Protección de Datos (AEPD) en caso de no recibir una respuesta satisfactoria en el plazo legal.

Resuelto
L. G.
15/01/2026

Brecha de seguridad y acceso no autorizado a datos personales (RGPD)

Mediante la presente, solicito formalmente a OCU mi adhesión y tramitación de una reclamación colectiva frente a Endesa Energía, S.A., como cliente afectado por la brecha de seguridad comunicada por la propia compañía. En fecha reciente he recibido una comunicación oficial de Endesa Energía informándome de un incidente de seguridad que ha permitido el acceso no autorizado e ilegítimo a su plataforma comercial, comprometiendo la confidencialidad de datos personales relativos a mi contrato energético. Según reconoce expresamente la empresa en dicha comunicación, el acceso no autorizado habría permitido al actor malicioso acceder y potencialmente exfiltrar datos personales de carácter sensible, incluyendo datos identificativos, datos de contacto, número de DNI, información contractual y, eventualmente, datos bancarios (IBAN). Aunque Endesa Energía indica que no tiene constancia de un uso malicioso efectivo de los datos, considero que la mera exposición de información personal de esta naturaleza supone una pérdida de control sobre mis datos, un riesgo real de suplantación de identidad y un daño moral indemnizable conforme al Reglamento General de Protección de Datos (RGPD) y a la normativa española de protección de datos. En consecuencia, solicito la intervención de OCU para: Canalizar una reclamación colectiva frente a Endesa Energía. Exigir responsabilidades por la brecha de seguridad sufrida. Reclamar la correspondiente indemnización por los daños y perjuicios, incluidos los daños morales, derivados de la exposición de mis datos personales. Adjunto o pongo a disposición la comunicación remitida por Endesa Energía como prueba documental del incidente y de mi condición de afectado.

Cerrado
J. M.
15/01/2026

ROBO DE DATOS

Por la presente, presento reclamación formal tras haber recibido comunicación oficial por parte de ENDESA en el día 12 de enero de 2026, en la que se me informa de que he sido víctima de un ciberataque que ha comprometido mis datos personales sensibles. Según su propia notificación, los datos filtrados incluyen mi nombre, apellidos, DNI, número de teléfono y, lo más grave, mi código de cuenta bancaria (IBAN). Considero que esta filtración supone una vulneración gravísima del Reglamento General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales, al no haber garantizado la compañía la integridad y seguridad de la información bajo su custodia. POR TODO ELLO, SOLICITO: Confirmación detallada: Que se me informe por escrito de las medidas técnicas exactas que Endesa ha adoptado para evitar que mis datos sigan expuestos. Garantía de Indemnidad: Que Endesa asuma explícitamente la responsabilidad de cualquier perjuicio económico derivado de esta filtración (cargos que no correspondan, suplantación de identidad o apertura de contratos no autorizados). Compensación por daños: Dada la situación de riesgo, ansiedad y el tiempo que debo dedicar a proteger mis cuentas bancarias, solicito una compensación por los daños morales causados. Bloqueo de suplantaciones: Que se bloquee preventivamente cualquier intento de modificación de mis condiciones contractuales o cambio de titularidad que no sea verificado presencialmente o mediante firma electrónica avanzada. Me reservo expresamente el derecho a emprender acciones judiciales y a elevar esta reclamación ante la Agencia Española de Protección de Datos (AEPD) en caso de no recibir una respuesta satisfactoria en el plazo legal.

Resuelto
P. V.
15/01/2026

Incidente seguridad

Por la presente, presento reclamación formal tras haber recibido comunicación oficial por parte de ENDESA en el día 12 de enero de 2026, en la que se me informa de que he sido víctima de un ciberataque que ha comprometido mis datos personales sensibles. Según su propia notificación, los datos filtrados incluyen mi nombre, apellidos, DNI, número de teléfono y, lo más grave, mi código de cuenta bancaria (IBAN). Considero que esta filtración supone una vulneración gravísima del Reglamento General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales, al no haber garantizado la compañía la integridad y seguridad de la información bajo su custodia. POR TODO ELLO, SOLICITO: Confirmación detallada: Que se me informe por escrito de las medidas técnicas exactas que Endesa ha adoptado para evitar que mis datos sigan expuestos. Garantía de Indemnidad: Que Endesa asuma explícitamente la responsabilidad de cualquier perjuicio económico derivado de esta filtración (cargos que no correspondan, suplantación de identidad o apertura de contratos no autorizados). Compensación por daños: Dada la situación de riesgo, ansiedad y el tiempo que debo dedicar a proteger mis cuentas bancarias, solicito una compensación por los daños morales causados. Bloqueo de suplantaciones: Que se bloquee preventivamente cualquier intento de modificación de mis condiciones contractuales o cambio de titularidad que no sea verificado presencialmente o mediante firma electrónica avanzada. Me reservo expresamente el derecho a emprender acciones judiciales y a elevar esta reclamación ante la Agencia Española de Protección de Datos (AEPD) en caso de no recibir una respuesta satisfactoria en el plazo legal.

Resuelto
L. L.
15/01/2026

Filtración de datos - Reclamación

Por la presente, presento reclamación formal tras haber recibido comunicación oficial por parte de ENDESA en el día de ayer, 12 de enero de 2026, en la que se me informa de que ha sido víctima de un ciberataque que ha comprometido mis datos personales sensibles. Según su propia notificación, los datos filtrados incluyen mi nombre, apellidos, DNI, número de teléfono y, lo más grave, mi código de cuenta bancaria (IBAN). Considero que esta filtración supone una vulneración gravísima del Reglamento General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales, al no haber garantizado la compañía la integridad y seguridad de la información bajo su custodia. POR TODO ELLO, SOLICITO: Confirmación detallada: Que se me informe por escrito de las medidas técnicas exactas que Endesa ha adoptado para evitar que mis datos sigan expuestos. Garantía de Indemnidad: Que Endesa asuma explícitamente la responsabilidad de cualquier perjuicio económico derivado de esta filtración (cargos que no correspondan, suplantación de identidad o apertura de contratos no autorizados). Compensación por daños: Dada la situación de riesgo, ansiedad y el tiempo que debo dedicar a proteger mis cuentas bancarias, solicito una compensación por los daños morales causados. Bloqueo de suplantaciones: Que se bloquee preventivamente cualquier intento de modificación de mis condiciones contractuales o cambio de titularidad que no sea verificado presencialmente o mediante firma electrónica avanzada. Me reservo expresamente el derecho a emprender acciones judiciales y a elevar esta reclamación ante la Agencia Española de Protección de Datos (AEPD) en caso de no recibir una respuesta satisfactoria en el plazo legal. Atentamente, Laura Llobell Antón

Resuelto
J. G.
15/01/2026

Robo de datos

Con fecha 12 de enero de 2026, he sido notificado por Endesa Energía S.A.U. de un incidente de seguridad grave en su plataforma comercial que ha permitido el acceso no autorizado a mis datos personales. Según informa la propia compañía, han sido exfiltrados mi nombre, DNI, datos de contacto y mi número de cuenta bancaria (IBAN). Por todo ello, presento esta reclamación ante la OCU para que medie con la entidad y se me garantice por escrito lo siguiente: La confirmación de que se han bloqueado accesos futuros y se ha reforzado la seguridad de mi expediente. El compromiso de Endesa de anular y compensar cualquier cargo no autorizado perjuicio económico derivado de esta negligencia en la custodia de mis datos. Compensación proporcional por el daño moral y el tiempo invertido por los clientes en protegerse frente al riesgo generado, especialmente si los datos expuestos incluyen identificadores fuertes (DNI) y/o datos bancarios (IBAN). Informo asimismo de que esta situación será denunciada formalmente ante la Agencia Española de Protección de Datos (AEPD).

En curso
D. M.
15/01/2026

Más de un mes sin hacer una subida de potencia y me dejan sin luz cada poco

Día 24 de Noviembre 2025 solicito una subida de potencia de 3,4 a 5,8. Me confirman el inicio del proceso e incluso me envían el nuevo contrato dando por entendido que como me comentaron serán unos días hasta que se complete el proceso. Mi sorpresa es que un mes después recibo la nueva factura y no han hecho el cambio, les llamo y me dicen que un problema informático no envió la solicitud a la distribuidora. Ok, lo puedo entender, de manera que el día 8 de Enero me dicen de hablar con la distribuidora porque podría faltar algún documento, me confirman que no y todo está en orden (no han recibido nada). Como no avanza seguímos y me dicen el Lunes día 12/01/2026 que lo escalan a un departamento especial que lo agilizan todo ya que pueden hablar con la distribuidora directamente y que máximo el Jueves 15/02/2026 debería estar solucionado o me llamarían. Nada ha ocurrido por lo que vuelvo a llamar, ahora me dicen que no era el departamento correcto y que lo mueven a otro departamento que lo hará en la mayor brevedad posible pero que no pueden decirme nada sobre fecha de resolución. Más de un mes y medio esperando por una subida de potencia realmente simple. Cuánto van a tardar ahora? No se sabe..

Cerrado
E. M.
15/01/2026

Brecha seguridad

A la atención del Servicio de Reclamaciones de la OCU: ​Por la presente, deseo interponer una reclamación formal contra la comercializadora de energía ENERGIA XXI, con base en los siguientes hechos: Antecedentes: El pasado 11 de enero de 2026, recibí una comunicación oficial por parte de Energia XXI informándome de que mi información personal sensible ha sido objeto de un acceso no autorizado debido a una brecha de seguridad en sus sistemas. ​Datos afectados: Según la información facilitada, el robo de datos incluye datos identificativos básicos, de contacto, DNIs y datos relativos a su contrato con Energía XXI y eventualmente sus medios de pago (IBAN). Vulneración del RGPD: Considero que la empresa no ha cumplido con las medidas de seguridad adecuadas exigidas por el Reglamento General de Protección de Datos (RGPD), exponiéndome a riesgos graves como el "phishing", f.raudes bancarios o suplantación de identidad. Por todo lo anterior, SOLICITO a la OCU: ​Que medie ante ENERGIA XXI para que la empresa detalle con exactitud qué medidas de seguridad adicionales van a tomar para proteger mi cuenta a partir de ahora y que se me informe, sobre los datos que se han visto comprometidos de manera especifica en mi caso. ​Que se exija a la empresa una compensación por los daños y perjuicios derivados de la falta de diligencia en la custodia de mis datos. ​Que conste esta reclamación como salvaguarda legal ante cualquier uso fraudulent.o de mis datos que pueda ocurrir a raíz de este incidente. ​Adjunto a esta reclamación copia del correo electrónico recibido por Endesa el día 11 de enero. Muchas gracias. Un saludo

Resuelto
V. G.
15/01/2026

Engaño y falsedad de información

Ayer día 14 de enero de 2026 recibí múltiples llamadas de una trabajadora de vuestra compañía que se hacía llamar Laura Ríos. Las llamadas las recibí tanto por teléfono fijo como en número oculto. Yo soy cliente de Endesa y esta persona durante la llamada me comentó que había un problema con mi comercializadora y que debía realizar un cambio de suministro con Factor Energía, que "supuestamente trabaja de manera conjunta con Endesa". Esta persona me citó diferentes datos personales (nombre y apellidos, correo electrónico, DNI, incluso datos bancarios) y me instó a firmar un SMS de "protección de datos" (tal cual consta en mi bandeja de entrada). Posteriormente, me pasó la llamada con un compañero de Factor Energía que me explicaba una nueva tarifa en mi suministro eléctrico, a lo cual terminé inmediatamente la llamada sin aceptar los términos que me ofrecían. Posteriormente, la citada Laura Ríos me llamó en más de 10 ocasiones para preguntar por qué había cortado la llamada y la gestión, a lo cual le respondí que me había dado información falsa ya que llamé a Endesa y no constaba ningún cambio ni ningún número desde el que me habían llamado. Por este motivo, quiero expresar mi queja y total indignación ante el engaño sufrido por esta persona y quiero manifestar por escrito mi total desacuerdo y mi ausencia de consentimiento para realizar el cambio de suministro eléctrico a factor energía, así como el rechazo a posibles penalizaciones o cargos que pudieran aparecer en mi cuenta secundarios a esta llamada y este trámite totalmente engañoso.

Cerrado
A. C.
15/01/2026

Afectada por brecha de seguridad en Endesa Energía XXI

​A la atención del Servicio de Reclamaciones de la OCU: ​Por la presente, deseo interponer una reclamación formal contra la comercializadora de energía ENDESA, con base en los siguientes hechos: ​Antecedentes: El pasado 13 de enero de 2026, recibí una comunicación oficial por parte de Endesa informándome de que mi información personal sensible ha sido objeto de un acceso no autorizado debido a una brecha de seguridad en sus sistemas. ​Datos afectados: Según la información facilitada, el robo de datos incluye datos identificativos básicos, de contacto, DNIs y datos relativos a su contrato con Endesa Energía y eventualmente sus medios de pago (IBAN). ​Vulneración del RGPD: Considero que la empresa no ha cumplido con las medidas de seguridad adecuadas exigidas por el Reglamento General de Protección de Datos (RGPD), exponiéndome a riesgos graves como el "phishing", fraud.es bancarios o suplantación de identidad. ​Por todo lo anterior, SOLICITO a la OCU: ​Que medie ante Endesa para que la empresa detalle con exactitud qué medidas de seguridad adicionales van a tomar para proteger mi cuenta a partir de ahora y que se me informe, sobre los datos que se han visto comprometidos de manera especifica en mi caso. ​Que se exija a la empresa una compensación por los daños y perjuicios derivados de la falta de diligencia en la custodia de mis datos. ​Que conste esta reclamación como salvaguarda legal ante cualquier uso fraudulen.to de mis datos que pueda ocurrir a raíz de este incidente. ​Adjunto a esta reclamación copia del correo electrónico recibido por Endesa el día 13 de enero. Muchas gracias. Un saludo

Resuelto

¿Necesitas ayuda?

El tiempo medio de respuesta es de 15 días. Te recomendamos que esperes ese plazo antes de contactarnos.

Información para empresas

Descubra más sobre esta plataforma

Información para consumidores

Descubre más sobre nuestra plataforma