LuzFija.es - Tarifas eléctricas mercado libre recomendadas + PVPC + Indexadas

Buenas.

Como auditor de ciberseguridad, entiendo perfectamente las reticencias que puede generar introducir las credenciales de Datadis en una web de terceros. Precisamente por eso, antes de desarrollar esta funcionalidad, me gustaría conocer vuestra opinión.

Estoy pensando en añadir a LuzFija.es un botón adicional para importar los consumos directamente desde Datadis, sin necesidad de descargar previamente el CSV.

Al pulsarlo, se abriría una pantalla dentro de LuzFija.es donde introducir el usuario y la contraseña de Datadis para importar los datos automáticamente.

LuzFija.es es una web estática que funciona exclusivamente con frontend: no tenemos backend. Las credenciales se enviarían directamente desde el navegador a Datadis, sin pasar por ningún servidor nuestro ni almacenarse.

La importación actual mediante facturas y archivos CSV/Excel seguiría estando disponible exactamente igual. Esta nueva opción sería simplemente una alternativa para quien prefiera importar sus consumos directamente desde Datadis.

¿Os resultaría útil? ¿Os fiaríais de introducir vuestras credenciales de Datadis en LuzFija.es o preferiríais seguir utilizando los métodos de importación actuales?

Me interesa conocer tanto las opiniones favorables como las posibles objeciones.
¿Cómo piensas lidiar con las restricciones CORS de Datadis sin pasar por backend?
 
¿Cómo piensas lidiar con las restricciones CORS de Datadis sin pasar por backend?
Datadis tiene CORS abierto en su API, así que el navegador puede llamar directamente sin necesidad de backend. Ya lo he comprobado y funciona.
 
OK ya está, si alguien quiere probar y me comenta...
[Nergiza.com] LuzFija.es - Tarifas eléctricas mercado libre recomendadas + PVPC + Indexadas

Sin incidencias ni errores en principio. No he comprobado nada adicional
 
OK ya está, si alguien quiere probar y me comenta...
=> De maravilla (cuando no hay datos de autoconsumo solar se informa de ello):

[Nergiza.com] LuzFija.es - Tarifas eléctricas mercado libre recomendadas + PVPC + Indexadas

=> Compartir la comparativa a través del enlace es fantástico:
[Nergiza.com] LuzFija.es - Tarifas eléctricas mercado libre recomendadas + PVPC + Indexadas

=> Importante estos avisos:
[Nergiza.com] LuzFija.es - Tarifas eléctricas mercado libre recomendadas + PVPC + Indexadas


¡Genial! (sin incidencias), enhorabuena @aLMaX.
 
Última edición:
⚡ CAMBIOS DE PRECIO EN TARIFAS DE LUZ
30 de octubre de 2026​

▸ Nufri Sin Horarios · 1 período
  • Energía: 0,12933 €/kWh → 0,21933 €/kWh ▲ +69,6%
  • Potencia P1: 0,084122 €/kW/día → 0,088231 €/kW/día ▲ +4,9%
  • Potencia P2: 0,084179 €/kW/día → 0,088289 €/kW/día ▲ +4,9%



▸ Nufri Universal Sin Horarios · 1 período
  • Energía: 0,15347 €/kWh → 0,26538 €/kWh ▲ +72,9%
  • Potencia P1: 0,075903 €/kW/día → 0,083730 €/kW/día ▲ +10,3%
  • Potencia P2: 0,048563 €/kW/día → 0,009815 €/kW/día ▼ -79,8%



▸ Nufri Con Horarios · 3 períodos
  • 🔴 Punta: 0,19728 €/kWh → 0,30090 €/kWh ▲ +52,5%
  • 🟡 Llano: 0,11851 €/kWh → 0,20911 €/kWh ▲ +76,5%
  • 🟢 Valle: 0,08437 €/kWh → 0,16351 €/kWh ▲ +93,8%
  • Potencia P1: 0,084122 €/kW/día → 0,088231 €/kW/día ▲ +4,9%
  • Potencia P2: 0,084179 €/kW/día → 0,088289 €/kW/día ▲ +4,9%



▸ Nufri Universal Con Horarios · 3 períodos
  • 🔴 Punta: 0,22142 €/kWh → 0,34695 €/kWh ▲ +56,7%
  • 🟡 Llano: 0,14265 €/kWh → 0,25516 €/kWh ▲ +78,9%
  • 🟢 Valle: 0,10851 €/kWh → 0,20956 €/kWh ▲ +93,1%
  • Potencia P1: 0,075903 €/kW/día → 0,083730 €/kW/día ▲ +10,3%
  • Potencia P2: 0,048563 €/kW/día → 0,009815 €/kW/día ▼ -79,8%
 
Convivirán los dos sistemas? Gracias !!!
Por supuesto que convivirán las dos formas de importación. La importación tradicional mediante CSV seguirá estando exactamente igual. La conexión directa con Datadis es simplemente una alternativa más para quien quiera utilizarla.

Sobre la seguridad, entiendo perfectamente que a algunas personas les pueda generar desconfianza introducir su usuario y contraseña de Datadis en una web de terceros. Es algo totalmente razonable y no espero que nadie tenga que fiarse a ciegas de mí. Pero sí quiero explicar cómo funciona: LuzFija es una aplicación que se ejecuta íntegramente en el navegador, no tiene un servidor propio que procese los datos ni una base de datos donde almacenarlos (si lo tuviera no podría hacerlo gratuito, y además, si no recibo datos no tengo que preocuparme de ellos).

Cuando introduces tus credenciales, el propio navegador establece una conexión HTTPS directamente con datadis.es y envía allí el usuario y la contraseña para autenticarse. Datadis devuelve un token y, a partir de ese momento, las consultas de suministros, contrato y consumos también se realizan directamente entre tu navegador y los servidores de Datadis, utilizando ese token. Es decir, las credenciales no pasan por ningún servidor de LuzFija, ni por un intermediario mío. La contraseña se descarta en cuanto termina el inicio de sesión y el token y las respuestas se mantienen únicamente en la memoria del navegador mientras se realiza la operación. No se guardan en el almacenamiento de la web ni se envían a GoatCounter o a los sistemas de analítica. De hecho, la propia ventana de conexión está excluida del seguimiento de interacciones. El único dato persistente asociado a este proceso es un pequeño contador de intentos fallidos, para evitar que alguien acabe bloqueando su cuenta de Datadis por equivocarse repetidamente con la contraseña.

Dicho esto, comprendo perfectamente a quien prefiera no utilizarlo. Es una funcionalidad opcional, pensada para quien tenga confianza en el proyecto o conocimientos suficientes para comprobar por sí mismo cómo está hecha. El código fuente es público en GitHub: cualquiera puede descargarlo, revisarlo, comprobar las conexiones que realiza o incluso preguntarle a una IA si las credenciales se envían a algún sitio distinto de Datadis. No hace falta que nadie se fíe solamente de lo que yo diga. Y quien no quiera introducir sus credenciales, podrá seguir utilizando el CSV de toda la vida, exactamente como hasta ahora.
 
Atrás
Arriba