سياسة الخصوصية

01من المسؤول

الجهة المسؤولة عن معالجة البيانات التي تقدمها لنا عبر هذا الموقع هي NM Servicios Inmobiliarios 2026, S.L.، التي تقدم هذه الخدمة تحت الاسم التجاري «luzgasia». وهذه بياناتها التعريفية:

لأي استفسار حول الخصوصية، بما في ذلك ممارسة حقوقك، يمكنك مراسلتنا على info@luzgasia.com.

02البيانات التي نعالجها

بيانات الاتصال التي تقدمها لنا: الاسم والبريد الإلكتروني والهاتف والرمز البريدي ونوع العميل.

فاتورة الكهرباء أو الغاز الخاصة بك والبيانات المستخرجة منها: صاحب العقد، CUPS (رمز نقطة التوريد)، عنوان التوريد، شركة التوريد الحالية، القدرة، التعريفة، الاستهلاك، الفترة والمبالغ. وإذا فضلت عدم رفع الفاتورة، يمكنك أن تعطينا بدلًا منها استهلاكك والقدرة المتعاقد عليها وما تدفعه، أو رمز CUPS الخاص بنقطة التوريد.

إذا أجريت المقارنة برمز CUPS ومنحتنا الإذن بالتحقق من أن نقطة التوريد باسمك: رقم وثيقتك (DNI أو NIE أو CIF)، الذي تكتبه بنفسك ولا نطلب صورتها أبدًا، ونتيجة هذا التحقق. وإذا كانت النتيجة إيجابية، نعالج أيضًا القدرة والاستهلاك الرسميين لنقطة التوريد هذه.

البيانات التقنية: عنوان IP والمتصفح اللذان تستخدمهما عند الموافقة على كل إذن وعند التوقيع. نحتفظ بهما لهذا الغرض بالذات: أن نتمكن من إثبات ما وافقت عليه ومتى. ونحتفظ أيضًا بعنوان IP الذي تبدأ منه طلبك، لمنع الاحتيال والإرسال الآلي.

إذا قررت التعاقد: رقم DNI/NIE الخاص بك (الرقم وصورة للوجهين)، وحسابك البنكي (IBAN)، وتوقيعك، وبحسب حالتك، رقم CIF والاسم القانوني لشركتك، وعقد الملكية أو عقد الإيجار الذي يثبت أنه يحق لك التعاقد على هذا التوريد، وإذا غيرت صاحب العقد، رقم وثيقة صاحب العقد السابق، الذي نتحقق منه لدى شركة التوزيع التي تملك الشبكة والعداد. لا نطلب هذه البيانات قبل ذلك، وعندما نطلبها نخبرك بالغرض منها. لا نستخدم IBAN إلا للاقتطاع البنكي لفواتير التوريد الذي تتعاقد عليه: لا نشاركه مع أي طرف لا علاقة له بتفعيل العقد، ولا نستخدمه لأي تحصيل آخر.

إذا كان أحد شركائنا يتولى تفعيل عقدك: يمكنه أن يفتح ملفًا باسمك ببيانات الاتصال بك وفاتورتك (أو بيانات استهلاكك)، بعد أن تكون أنت قد طلبت منه ذلك. وقبل فتح أي ملف، يمكن لمن يتولى تفعيل عقدك (أحد شركائنا أو مكتبنا) أن يحفظ في بطاقة باسمك بيانات الاتصال بك (الاسم والبريد والهاتف، وهل أنت فرد أو عامل مستقل أو شركة، وعند الاقتضاء اسمك التجاري أو اسم شركتك)؛ ولا تُطلب وثيقة هويتك (DNI) ورقمك الضريبي (CIF) وحسابك البنكي إلا داخل ملف فيه تعرفة نعرضها عليك. وعندما يتضمن الملف البيانات اللازمة نراسلك لتراجعه، ولا يتم أي إجراء دون أن تأذن به وتوقع عليه بنفسك من الرابط الذي نرسله إليك بالبريد الإلكتروني (ويمكن للشريك أيضًا أن يوصله إليك بنفسه، عبر WhatsApp مثلًا). وإذا لم يكتمل الملف، أو لم ترد، أو اعترضت، نتلف البيانات التي قدمها لنا (المدد في البند 6).

إذا طلبت منا مباشرةً أن نعد تغيير شركة التوريد —عبر الهاتف، أو في مكتبنا، أو عبر البريد الإلكتروني، أو عبر WhatsApp— أو طلب ذلك منا شخص آخر باسمك (مثل مالك المسكن، أو أحد أقاربك، أو مكتب الاستشارات الخاص بك)، يفتح فريقنا باسمك بطاقة فيها بيانات الاتصال بك، وملفًا لكل نقطة توريد يتضمن فاتورتك أو بيانات استهلاكك، ويسجل اسم من طلب ذلك منا. وإذا قدم لنا البيانات شخص آخر، نخبرك بذلك في أول رسالة نرسلها إليك بالبريد الإلكتروني. ولا يتم أي إجراء دون أن تأذن به أنت: من الرابط الذي نرسله إليك، أو هنا في مكتبنا على جهاز تابع لنا (بعد التحقق من وثيقة DNI الخاصة بك)، أو بالتوقيع بخط يدك على المستند المطبوع.

إذا وصلت عبر توصية: إذا دخلت عبر رابط أحد الشركاء أو عبر دعوة من عميل آخر (برنامجنا «دعوة الأصدقاء»)، نحفظ هوية من أوصى بك لنتمكن من دفع عمولته أو منحه قسيمته إذا تعاقدت. ولا يتلقى ذلك الشخص بياناتك: كل ما يراه أن شخصًا وصل عبر رابطه قد تقدم في الإجراءات أو تعاقد، دون اسمك ولا بيانات الاتصال بك.

الحملة التي وصلت منها: إذا دخلت إلى الموقع من إحدى حملاتنا (إعلان أو رسالة بريد إلكتروني أو رابط ترويجي)، يحمل عنوان الصفحة وسومًا تبين الحملة التي أتيت منها: المعلمات التي تبدأ بالبادئة «utm_»، وفي إعلانات Google، «gad_source» و«gad_campaignid». هذه الوسوم تحدد الحملة، لا الشخص. نقرؤها، وتنتقل في الروابط الداخلية أثناء تصفحك —حتى لا تضيع عند تغيير الصفحة أو اللغة—، وإذا طلبت تحليلك، نحفظها مع طلبك.

معرف النقرة على الإعلان: إذا وصلت من إعلان على Google أو Microsoft، تضيف المنصة نفسها إلى العنوان معرفًا لتلك النقرة («gclid» أو «gbraid» أو «wbraid» في Google؛ و«msclkid» في Microsoft). هذا المعرف لا يخبرنا نحن من تكون، لكن المنصة تستطيع ربطه بالنقرة التي قمت بها، لذلك نتعامل معه بحذر أكبر: لا ينتقل إلا في الرابط الذي يقودك إلى التحليل من الصفحة التي وصلت إليها، لا في بقية الموقع؛ ولا نحفظه في متصفحك إلا إذا قبلت ملفات تعريف الارتباط الاختيارية (ملف تعريف الارتباط «lg_campana»، لمدة 30 يومًا)؛ وإذا طلبت تحليلك، نحفظه مع طلبك ريثما تقرر هل تسمح لنا بإبلاغ تلك المنصة بنتيجتك (البند 3). وإذا قلت لا، نحذفه في اللحظة نفسها؛ وإذا قلت نعم، نحتفظ به المدة المبينة في البند 6.

قياس استخدام الموقع (دون ملفات تعريف الارتباط): لمعرفة عدد الأشخاص الذين يشاهدون الصفحات العامة وأداة المقارنة، وكيف يتنقلون بين الصفحات، نسجل على خوادمنا معرفًا مستعارًا —بصمة مشفرة بمفتاح من خادمنا، محسوبة انطلاقًا من عنوان IP ومتصفحك— مع التاريخ والصفحات العامة التي تزورها. وعندما تصل من حملة، تحتسب تلك الزيارة ببصمة تتغير كل يوم، بحيث لا يمكن ربط زياراتك في أيام مختلفة بعضها ببعض. لا نستخدم لهذا الغرض ملفات تعريف الارتباط ولا أي تخزين على جهازك، ولا نستخدم هذا المعرف للتعرف عليك، ونحذفه تلقائيًا بعد 6 أشهر. الأساس القانوني: المصلحة المشروعة في قياس خدمتنا وتحسينها (المادة 6.1.f من RGPD).

سجلات الأمان: لحماية الموقع من الإساءة (محاولات الدخول غير المشروع، والإرسال الآلي، والهجمات)، نسجل عنوان IP والبيانات التقنية للطلبات المشبوهة، ويمكننا حظر عنوان ما مؤقتًا. وتساعدنا في هذه الحماية خدمتان خارجيتان نشرحهما في البند 5: Cloudflare Turnstile، في النماذج، وشبكة الأمان الخاصة بـ CrowdSec.

إذا راسلتنا: عبر نموذج الاتصال أو على info@luzgasia.com، نعالج اسمك وبريدك الإلكتروني وهاتفك إذا أعطيتنا إياه، ورسالتك، وردودنا، وفي حالة النموذج، عنوان IP الذي تراسلنا منه.

إذا كنت من الشركاء: اسمك، وبريدك الإلكتروني، ورقم هاتفك، وكلمة المرور الخاصة بك (محفوظة بطريقة لا نستطيع نحن أنفسنا قراءتها)، وإذا فعلت التحقق بخطوتين، مفتاحه مشفرًا؛ ولتقييم طلبك، ما تخبرنا به عن ملفك التعريفي المهني عند تسجيلك (مجال عملك، وخبرتك، وما إذا كانت لديك محفظة عملاء، وكيف تنوي استقطابهم، والعملاء الذين تريد العمل معهم، وما تتوقعه من الشراكة، وكيف تعرفت علينا)؛ وللتحقق من حسابك، وثيقة DNI أو NIE الخاصة بك من الوجهين، وإثبات نشاطك بصفة autónomo (عامل لحسابه الخاص) أو إثبات شركتك، وإقرارك؛ ولدفع مستحقاتك، الحساب البنكي الذي ندفع لك فيه، ومن هو صاحبه (autónomo أو شركة)، ورقم NIF أو NIE أو CIF الخاص بك، واقتطاع IRPF الذي تصرّح لنا به؛ وروابطك، وحالات تفعيل العقود التي ننسبها إليك، وعمولاتك. وفي الترتيب بين الشركاء تظهر باسم مستعار.

قرارك بشأن ملفات تعريف الارتباط: نحفظ ما إذا كنت قد قبلت ملفات تعريف الارتباط الاختيارية أو رفضتها، مع معرف عشوائي يبقى أيضًا في متصفحك، وإصدار سياسة ملفات تعريف الارتباط، والتاريخ. ولا نحفظ معه عنوان IP ولا متصفحك. والغرض من ذلك أن نتمكن من إثبات ما قررته.

03لأي غرض نستخدم بياناتك وعلى أي أساس قانوني

لا ننشئ ملفات شخصية لأغراض إعلانية، ولا نستخدم بياناتك لعرض إعلانات مخصصة لك.

لا نعتمد على أساس قانوني واحد لكل شيء. لكل غرض أساسه، وهذا يغير ما يمكنك أن تقرره:

• تحليل فاتورتك (أو البيانات التي تقدمها لنا)، وحساب توفيرك، وعرض النتيجة عليك: نقوم بذلك لأنك طلبته، كخطوة سابقة لعقد محتمل (المادة 6.1.b من RGPD). لا نحتاج إلى موافقتك لهذا، لكن يمكنك أن تطلب منا حذف بياناتك متى شئت.
• مراسلتك عبر البريد الإلكتروني بشأن تحليلك وما يلزم لمتابعته (مثل رابط الدخول إلى منطقتك الخاصة إذا قررت التعاقد): وهذا جزء من الخدمة التي طلبتها منا (المادة 6.1.b من RGPD).
• مساعدتك على إكمال تعاقد تركته في منتصفه: إذا أنشأت حسابك ولم تصل إلى إنهاء الإجراءات، يمكننا التواصل معك لحل ما قد يكون ناقصًا. وهذا تنفيذ لما بدأته أنت (المادة 6.1.b من RGPD)، وليس مكالمة تجارية.
• التحقق لدى شركة التوزيع التي تملك الشبكة والعداد من أن نقطة التوريد باسمك (في المقارنة عبر CUPS فقط): بموافقتك (المادة 6.1.a من RGPD)، وهي اختيارية. ومن دونها نحسب بما تخبرنا به، ولا نعرض عليك أي بيان من بيانات نقطة التوريد.
• إرسال عروض إليك أو الاتصال بك لأغراض البيع: فقط بموافقتك الصريحة (المادة 6.1.a من RGPD)، وهي اختيارية ومستقلة ويمكن سحبها في أي وقت. عدم تحديد هذه الخانة لا يغير أي شيء في تحليلك.
• الاتصال بك لشرح تقييم نقطة التوريد الخاصة بك أو لدراسة حالة ليست لدينا تعريفة منشورة لها: فقط إذا طلبت ذلك صراحة بتحديد الخانة المخصصة لذلك، في شاشة نتيجتك، أو في خطوة الأذونات إذا أعطيتنا بياناتك دون رفع الفاتورة. وهذه موافقتك (المادة 6.1.a من RGPD)، ويمكن سحبها في أي وقت، وهي في الوقت نفسه الطلب المسبق الذي تشترطه أنظمة قطاع الكهرباء لإجراء مكالمة. لا نبرم عقودًا عبر الهاتف.
• إدارة تعاقدك وتغيير شركة التوريد: تنفيذ العقد والتفويض الذي تمنحه بتوقيعك (المادة 6.1.b من RGPD).
• تقييم طلبات الانضمام كشركاء، وإدارة برنامج الشركاء ودفع عمولاتهم: التدابير السابقة لإبرام الاتفاق التي تطلبها منا وتنفيذ اتفاق الشراكة (المادة 6.1.b من RGPD)، والوفاء بالتزاماتنا المحاسبية والضريبية، مثل تطبيق اقتطاع IRPF على الدفعات المستحقة لشريك يعمل بصفة autónomo (عامل لحسابه الخاص) وتوريده إلى مصلحة الضرائب الإسبانية (المادة 6.1.c من RGPD). حفظ هوية من أوصى بك لنتمكن من مكافأته: المصلحة المشروعة في الوفاء ببرنامج التوصيات الخاص بنا (المادة 6.1.f من RGPD).
• حماية الموقع ومنع الاحتيال: المصلحة المشروعة (المادة 6.1.f من RGPD). ويشمل ذلك مقارنة عنوان IP والمتصفح اللذين يتم منهما توقيع تفويض ما بعنوان IP ومتصفح الشريك الذي يدير ذلك الملف، أو، إذا كان مكتبنا هو من يعده، بعناوين IP التي يعمل منها المكتب، لاكتشاف التوقيعات التي لم يقم بها صاحب العقد.
• الرد على الرسائل التي ترسلها إلينا: أنت من يراسلنا، ونعالج بياناتك للرد عليك (المصلحة المشروعة، المادة 6.1.f من RGPD).
• معرفة الحملات التي تنجح: نربط طلبك بالحملة التي وصلت منها لنحسب عدد الطلبات والعقود التي تأتي بها كل حملة، وكم يكلفنا كل عقد. ويبقى ذلك في تقاريرنا الداخلية فقط: لا نبلغه لأحد. الأساس القانوني: المصلحة المشروعة في قياس فعالية إعلاناتنا نحن (المادة 6.1.f من RGPD). ويمكنك الاعتراض في أي وقت، فنزيل هذا البيان من طلبك دون حذف الطلب.
• إبلاغ المنصة التي وصلت منها بالمرحلة التي بلغها طلبك: فقط إذا وصلت من إعلان على Google أو Microsoft، وفقط إذا منحتنا إذنك لتلك المنصة تحديدًا (المادة 6.1.a من RGPD): إذن مستقل لكل منصة، اختياري، لا تأتي خانته محددة مسبقًا، ويمكن سحبه. ومن دونه لا نبلغها بأي شيء ونحذف معرف النقرة. أما ما نبلغها به فمبين في البند 5.

04خدمة عبر الإنترنت 100 %: متى نتواصل معك

العملية كلها معنا —التحليل والعرض والمستندات والتوقيع على تفويضك— تجري من الموقع: لا تحتاج إلى التحدث مع أحد ولا إلى انتظار اتصالنا لكي تتقدم.

هناك ثلاثة استثناءات. الأول لمساعدتك: إذا أنشأت حسابك وتركت التعاقد في منتصفه، يمكننا التواصل معك لإكمال ما ينقص. وإذا كنت تفضل ألا نفعل ذلك، فأخبرنا ولن نتواصل معك مرة أخرى.

والثاني: إذا طلبت من أحد شركائنا أن يتولى تفعيل عقدك، فهو من يتعامل معك.

والثالث: إذا طلبت منا أن نتولى نحن إعداد التغيير —عبر الهاتف، أو حضوريًا، أو عبر البريد الإلكتروني، أو عبر WhatsApp— أو طلب ذلك منا شخص آخر باسمك، فإننا نتعامل معك عبر تلك الوسيلة.

خارج هذه الحالات، لا نجري مكالمات تجارية مع من لم يطلبها بشكل صريح بتحديد الخانة المخصصة لذلك. هذا قرار منا، وهو فوق ذلك ما تفرضه أنظمة قطاع الكهرباء.

05مع من نشارك بياناتك

لا نبيع بياناتك. ولا تصل إلا إلى من يلزم لتقديم الخدمة لك، أو إلى من تأذن لنا صراحة بإبلاغه بها، أو إلى من يُلزمنا القانون بإبلاغه بها:

لقراءة المستندات التي تقدمها لنا بشكل آلي، نعمل مع مزودين اثنين للذكاء الاصطناعي، يعملان بصفة معالجين للبيانات وفق تعليماتنا وبموجب العقد الذي تفرضه المادة 28 من RGPD: Google LLC (الولايات المتحدة)، وهو الذي نستخدمه عادة، و Anthropic PBC (الولايات المتحدة)، الذي لا نلجأ إليه إلا إذا فشلت القراءة بسبب عطل في الخدمة —انقطاع، أو انتهاء مهلة الانتظار، أو خطأ من المزود—؛ وفي هذه الحالة نرسل المستند إلى Anthropic ليقرأه بدلًا من Google. ولا نرسله أبدًا إلى الاثنين لمقارنة القراءتين. وإذا غيرنا المزود، فسنحدث هذه السياسة مسبقًا، ونسجل في سجلاتنا الداخلية أي مزود قرأ كل مستند.

• القراءة الآلية لفاتورتك: نرسل الصورة أو ملف PDF الذي ترفعه إلى أحد هذين المزودين لاستخراج بياناتها (صاحب العقد، CUPS، عنوان التوريد، القدرة، التعريفة، الاستهلاك، الفترة والمبالغ). لا يعالجانها إلا ليعيدا إلينا تلك القراءة، ولا يستخدم أي منهما بياناتك لتدريب نماذجه أو تحسينها: الشروط التي أبرمناها معهما تستبعد ذلك بشكل صريح.
• القراءة الآلية لوثيقة هويتك: اختيارية، ولا نجريها إلا إذا منحتنا إذنًا خاصًا بها، نطلبه منك في منطقتك الخاصة عندما تكون هذه الميزة متاحة. وبهذا الإذن، نرسل صورة DNI أو NIE أو جواز السفر التي ترفعها عند التعاقد إلى Google (وإلى Anthropic فقط إذا فشلت تلك القراءة بسبب عطل، كما في حالة الفاتورة)، لنقترح عليك اسمك الشخصي ولقبيك ورقمك مكتوبة مسبقًا، فتؤكدها أو تصححها، بالضمانات نفسها المطبقة على قراءة الفاتورة. ومن دون هذا الإذن، لا تخرج أي صورة لوثيقتك من أنظمتنا، وتكتب تلك البيانات يدويًا.
• عمليات النقل خارج المنطقة الاقتصادية الأوروبية: مقر المزودين الاثنين في الولايات المتحدة، لذا فإن إرسال مستند إليهما يشكل عملية نقل دولي للبيانات. وتستند هذه العمليات إلى ضمانات الفصل الخامس من RGPD: البنود التعاقدية النموذجية التي اعتمدتها المفوضية الأوروبية (المادة 46.2.c)، وبالنسبة إلى المزودين المنضمين، قرار الملاءمة الخاص بإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (المادة 45). يمكنك أن تطلب منا نسخة من هذه الضمانات بمراسلتنا على info@luzgasia.com.
• يجري حساب توفيرك بالكامل على أنظمتنا الخاصة: لا يتلقى أي طرف ثالث بياناتك لمقارنتها.
• التحقق من صاحب العقد (المقارنة عبر CUPS): فقط بإذنك، نرسل رمز CUPS الخاص بك ورقم وثيقتك إلى إحدى شركات التوريد التي نعمل معها لهذا الاستعلام (Gana Energía أو Naturgy)، وهي تسأل شركة التوزيع التي تملك الشبكة والعداد هل هذه الوثيقة مسجلة كصاحب عقد لتلك النقطة. والجواب نعم أو لا، وإذا كان نعم، يضاف إليه القدرة والاستهلاك الخاصان بتلك النقطة. ولا يتم تفعيل أي عقد ولا تعديل عقدك.
• إذا قررت التعاقد: تتلقى شركة التوريد التي تختارها وشركة التوزيع التي تملك الشبكة والعداد البيانات الضرورية فقط لإتمام تفعيل العقد. سترى اسم شركة التوريد هذه قبل التوقيع على أي شيء.
• الشركاء: إذا كان أحد الشركاء يتولى تفعيل عقدك لأنك طلبت منه ذلك، فإنه يطلع على بيانات ملفك —بما في ذلك رقما DNI و IBAN الخاصان بك كاملين— طوال مدة إدارته للملف، ليتمكن من إكماله معك. وإذا انتهت الإدارة أو سحبتها منه، يتوقف عن الاطلاع عليها.
• منصات الإعلان، فقط بإذنك لتلك المنصة: Google Ireland Limited (Google Ads)، إذا وصلت من إعلان لنا على Google، و Microsoft Ireland Operations Limited (Microsoft Advertising)، إذا وصلت من إعلان لنا على Microsoft (Bing). ما نبلغها به: معرف النقرة الذي وضعته المنصة نفسها في عنوان الصفحة، وتاريخ النتيجة ووقتها، ونوع النتيجة (أننا حللنا فاتورتك برقم توفير، أو أرسلنا إليك العقد، أو أن عقدك أصبح مفعلًا)، ورمزًا مرجعيًا لا دلالة له ومختلفًا لكل نتيجة عندما تسمح المنصة بذلك، وعند الاقتضاء، قيمة اقتصادية تعبر عما تساويه تلك النتيجة بالنسبة إلينا، ولا تعبر أبدًا عما توفره أنت ولا عما تدفعه. ولا نبلغها أبدًا باسمك، ولا ببيانات الاتصال بك، ولا بفاتورتك، ولا برقم DNI، ولا برقم IBAN.
• لماذا تستخدم المنصة هذا البيان: لكي تنسب تلك النتيجة إلى النقرة على إعلاننا، وأن تقدم لنا تقارير عن عدد النتائج التي يأتي بها كل إعلان، وأن تضبط عرض حملاتنا. ونطلب منها ألا تستخدم هذا البيان لتخصيص الإعلانات لك. وتعالج كل منصة هذا البيان بصفتها جهة مسؤولة عن المعالجة، وفقًا لسياسة الخصوصية الخاصة بها. ما تفعله كل منصة بالبيانات التي تتلقاها من المعلنين لديها: Google: https://policies.google.com/technologies/partner-sites · Microsoft: https://privacy.microsoft.com/privacystatement. ومقر Google Ireland Limited و Microsoft Ireland Operations Limited في الاتحاد الأوروبي؛ وإذا عالجتا البيانات خارج المنطقة الاقتصادية الأوروبية، فإنهما تفعلان ذلك بالضمانات التي تصفانها في تلك المعلومات.
• إذا وصلت إلى الموقع من إعلان على أي منصة أخرى أو شبكة تواصل اجتماعي أخرى، فلا نسجل إلا الحملة التي أتيت منها (البند 2): ولا نبلغ تلك المنصة بأي شيء.
• مزودو الخدمات التقنية، الذين يعملون لحسابنا وبموجب عقد معالجة البيانات: استضافة الموقع وقاعدة البيانات، Hetzner Online GmbH، في مراكز بيانات تقع في ألمانيا؛ والبريد الإلكتروني (إرسال رسائلنا وصندوق البريد info@luzgasia.com)، Google Workspace المقدمة من Google Ireland Limited، التي قد تعالج البيانات خارج المنطقة الاقتصادية الأوروبية بضمانات الفصل الخامس من RGPD (البنود التعاقدية النموذجية وإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة).
• مقاطع الفيديو التوضيحية في منطقة الشركاء: لا يتم تحميلها من YouTube (Google) إلا عندما تضغط لتشغيلها. نوضح ذلك في سياسة ملفات تعريف الارتباط.
• النطاق luzgasia.com مسجل لدى Cloudflare, Inc.، التي تدير أيضًا خوادم الأسماء الخاصة به (DNS). ولا تمر حركة المرور على الموقع عبر Cloudflare: فكل ما تتلقاه Cloudflare هو ما نشرحه في النقطة التالية.
• الحماية من الإرسال الآلي: في نموذج الاتصال وفي شاشات الدخول إلى المنطقة الخاصة للعملاء وإلى منطقة الشركاء نستخدم Cloudflare Turnstile، التابعة لـ Cloudflare, Inc. (الولايات المتحدة)، التي تتحقق من أن من يستخدم النموذج شخص وليس برنامجًا آليًا. ولهذا الغرض يتصل متصفحك بـ Cloudflare، التي تتلقى عنوان IP الخاص بك، وبيانات تقنية عن متصفحك واتصالك، والصفحة التي يجري منها التحقق؛ ولا تتلقى ما تكتبه في النموذج. تعالج Cloudflare هذه البيانات لحسابنا، وكذلك بصفتها جهة مسؤولة عن المعالجة لتحسين كشفها الخاص للبرامج الآلية، وفقًا لسياستها: https://www.cloudflare.com/turnstile-privacy-policy/. ويستند النقل إلى الولايات المتحدة إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (المادة 45 من RGPD) وإلى البنود التعاقدية النموذجية (المادة 46.2.c). الأساس القانوني: المصلحة المشروعة في حماية الخدمة من الإساءة (المادة 6.1.f من RGPD).
• شبكة الأمان التعاونية: يستخدم خادمنا CrowdSec، التابعة لـ CrowdSec SAS (فرنسا). عندما يطلق اتصال ما أحد تنبيهات الهجوم الخاصة بها (مثل المحاولات المتكررة للدخول دون إذن أو للبحث عن ثغرات في الموقع)، نشارك مع CrowdSec عنوان IP لذلك الاتصال، ونوع التنبيه، والتاريخ؛ وفي المقابل نتلقى قائمتها بالعناوين التي تهاجم خوادم أخرى، لحظرها قبل أن تصل. أما من يستخدم الموقع بشكل عادي فلا نشارك عنه أي شيء. و CrowdSec ونحن مسؤولان مشتركان عن هذه المعالجة؛ سياستها: https://www.crowdsec.net/privacy-policy. الأساس القانوني: المصلحة المشروعة في أمان الموقع (المادة 6.1.f والحيثية 49 من RGPD).
• مصلحة الضرائب الإسبانية: إذا كنت شريكًا، نصرّح لها بما دفعناه لك، وكذلك باقتطاع IRPF الذي طبّقناه عليك إن كنت تعمل بصفة autónomo (عامل لحسابه الخاص)، مع اسمك ورقم NIF الخاص بك، عندما تُلزمنا الأنظمة الضريبية بذلك (المادة 6.1.c من RGPD).

06كم من الوقت نحتفظ بكل شيء

لا نحتفظ بأي شيء على سبيل الاحتياط. هذه هي المدد، ونخبرك أيضًا متى يوافق شخص على الحذف بدلًا من أن يتم تلقائيًا:

• ملف فاتورتك: 30 يومًا من تاريخ الرفع، و24 ساعة فقط إذا لم تكمل التحليل. وإذا فشل التحليل، يمكننا الاحتفاظ بها حتى 7 أيام لمراجعة سبب الفشل. وإذا قدمها أحد الشركاء أو مكتبنا في ملف باسمك، نحتفظ بها ما دام الملف ينتظر ردك: 7 أيام كحد أقصى بينما يعده الشريك، ثم حتى 30 يومًا من آخر إشعار نرسله إليك (أو من إكمال الشريك لبياناتك، إذا لم يصلك أي إشعار بعد). ونتلفها فور اعتراضك أو عند انقضاء تلك المدة دون رد.
• البطاقة التي تتضمن بيانات الاتصال بك ويفتحها أحد الشركاء أو مكتبنا: ما دام لديه أي ملف لك قيد الإجراء. وإن لم يكن لديه أي ملف، 7 أيام كحد أقصى؛ وإذا اعترضت أو لم ترد أو سحبت التفويض بالإدارة، تُتلف في تلك اللحظة.
• رقم الوثيقة الخاص بالتحقق من صاحب العقد: 30 يومًا. ونحتفظ بالجواب (نعم أو لا) وتاريخه وشركة التوريد التي أجرته، لأنه الدليل على أن التحقق قد تم.
• بيانات الطلب الذي لا ينتهي بعقد (بيانات الاتصال بك، وما قرأناه من فاتورتك، وتحليلك): لا نحذفها بشكل تلقائي. نعد كل شهر مقترح حذف للطلبات والحسابات التي لم يكن لها أي نشاط خلال آخر 30 يومًا، يراجعه شخص من فريقنا ويوافق عليه؛ وما يبقى منها نراجعه بغرض حذفه عند مرور 12 شهرًا على آخر تواصل منك.
• رقم DNI و IBAN ومستندات التعاقد: 90 يومًا من إتمام تفعيل العقد، و7 أيام إذا لم تكمل التعاقد أبدًا. وعند انقضاء المدة، يوافق على حذفها وينفذه شخص من فريقنا.
• إذا تعاقدت: نحتفظ ببيانات العلاقة طوال مدتها، ثم المدة التي تفرضها الالتزامات القانونية والضريبية.
• سجل الأذونات الخاصة بك: طوال مدة احتفاظنا بطلبك أو بحسابك، وإذا تعاقدت، طوال مدة العلاقة ولمدة 3 سنوات بعدها، لأنه الدليل على أننا تصرفنا بشكل صحيح.
• الحملة التي وصلت منها: طوال مدة احتفاظنا بطلبك، ما لم تعترض قبل ذلك.
• معرف النقرة من Google أو Microsoft: من دون قرار منك بشأن الإذن، 24 ساعة؛ وإذا قلت لا أو سحبت الإذن، نحذفه في اللحظة نفسها؛ وبإذنك، 90 يومًا من تاريخ النقرة، وهي المدة التي تقبله المنصة خلالها. وبعد انقضاء هذه المدة لا نحتفظ إلا بواقعة أنك وصلت من إعلان على تلك المنصة، ولا نحتفظ بالمعرف أبدًا.
• سجل ما نبلغ به منصة ما: نحذفه مع طلبك. وإذا طلبت منا الحذف بعد أن نكون قد أبلغناها، لا نحتفظ إلا بالرمز المرجعي الذي لا دلالة له (دون أي بيان من بياناتك) المدة اللازمة لنطلب منها سحب ما أبلغناها به.
• ملف تعريف الارتباط «lg_campana»: 30 يومًا في متصفحك. قرارك بشأن ملفات تعريف الارتباط: 400 يوم (نحو 13 شهرًا) في سجلنا.
• قياس الاستخدام وزيارات الحملات: 6 أشهر.
• رسائل الاتصال والردود عليها: سنتان، وهي المدة المعتادة لتقديم شكوى استهلاكية.
• سجلات الأمان التي تتضمن عنوان IP: 90 يومًا. أما سجل العناوين التي نحظرها بسبب الإساءة فنحتفظ به لنتمكن من اكتشاف تكرار تلك الإساءة؛ والحظر المؤقت يتوقف تطبيقه فور انقضاء مدته. وما نشاركه مع CrowdSec تحتفظ به CrowdSec وفقًا لسياستها الخاصة.
• بيانات الشركاء: طوال احتفاظك بحسابك. وعند إلغاء اشتراكك نحذف بياناتك الشخصية ومستنداتك، ونحتفظ بسجل العمولات دونها، لأنه سجل محاسبي نحن ملزمون بحفظه. والاستثناء الوحيد هو ما دفعناه لك بالفعل: نحتفظ باسمك ورقم NIF الخاص بك والمبالغ والاقتطاع المطبّق محجوبةً (المادة 17.3.b من RGPD والمادة 32 من LOPDGDD)، فقط لتلبية طلبات مصلحة الضرائب الإسبانية وحتى تسقط التزاماتنا الضريبية المتعلقة بتلك الدفعات بالتقادم، بعد أربع سنوات من انتهاء مهلة التصريح بها؛ ثم نحذف اسمك ورقم NIF الخاص بك والاقتطاع.
• النسخ الاحتياطية: نحتفظ بالنسخ اليومية للخادم 30 يومًا؛ وبالنسخ التي نأخذها قبيل أي حذف نهائي 90 يومًا، باستثناء أحدثها، التي نحتفظ بها إلى أن تحل محلها نسخة أخرى.
• السجلات التقنية للخادم: سجلات الدخول إلى الموقع 30 يومًا كحد أقصى، من دون معرفات النقرات ولا روابط الدخول التي نرسلها إليك؛ وسجل الأخطاء، الذي قد يتضمن العنوان الكامل لصفحة ما، 15 يومًا كحد أقصى.

07حقوقك وكيف تمارسها

يمكنك ممارسة حقوق الوصول والتصحيح والحذف والاعتراض وتقييد المعالجة ونقل البيانات. وهذا مجاني، وسنرد عليك خلال شهر كحد أقصى.

إذا كان لديك حساب عميل أو حساب شريك، ففي منطقتك الخاصة زر لإلغاء حسابك: لا حاجة إلى مراسلة أحد ولا إلى تبرير أي شيء. وفي غير ذلك، يمكنك مراسلتنا على info@luzgasia.com.

يمكنك في أي وقت، ودون تقديم أي تبرير، سحب أي إذن من الأذونات التي منحتنا إياها —الاتصالات التجارية، أو المكالمة لتقييم حالتك، أو التحقق لدى شركة التوزيع التي تملك الشبكة والعداد— بمراسلتنا على info@luzgasia.com، دون أن يؤثر ذلك فيما قمنا به قبل ذلك استنادًا إليها. كما ستتضمن كل رسالة تجارية نرسلها إليك رابطًا لإلغاء الاشتراك.

إذا منحتنا الإذن بإبلاغ Google أو Microsoft بنتيجتك، يمكنك سحبه بنقرة واحدة: من منطقتك الخاصة (بطاقة «قياس الإعلانات») أو، إذا لم يكن لديك حساب، من الرابط الذي نعطيك إياه في شاشة نتيجتك. ويمكنك أيضًا مراسلتنا. وفور سحبه نحذف معرف النقرة ولا نبلغ بأي شيء آخر.

يمكنك الاعتراض على ربط طلبك بالحملة التي وصلت منها: تكفي مراسلتنا، فنزيل هذا البيان دون حذف طلبك.

إذا طلبت منا حذف بياناتك وكنا قد أبلغنا منصة إعلانية بنتيجة تخصك، نطلب منها سحبها.

إذا رأيت أننا لم نعالج بياناتك بشكل صحيح، يمكنك تقديم شكوى إلى الوكالة الإسبانية لحماية البيانات (www.aepd.es).

08الأمان

تنتقل فاتورتك بشكل مشفر، ولا يمكن الوصول إليها عبر أي عنوان URL عام، ولا نعرضها إلا عبر دخول مع التحقق من الهوية.

يبقى رقما DNI و IBAN الخاصان بك وتوقيعك مشفرة طوال مدة تخزينها. ولا يطلع عليها كاملة إلا أعضاء فريقنا الذين يتولون إجراءات تفعيل عقدك، وإذا كان ملفك يدار عن طريق أحد الشركاء، فذلك الشريك طوال مدة إدارته له، لأنها مطلوبة كاملة لتفعيل العقد لدى شركة التوريد. ويبقى دائمًا أثر لمن اطلع عليها ومتى (قيد واحد على الأقل لكل شخص وعن كل ساعة يطلع فيها عليها).

نطبق تدابير تقنية وتنظيمية مناسبة ضد الوصول غير المصرح به، وقبل أي حذف نهائي نأخذ نسخة احتياطية حتى لا نتلف أي شيء عن طريق الخطأ.

09القرارات الآلية

تحليل فاتورتك آلي: نظام ذكاء اصطناعي يستخرج بياناتها (البند 5)، وأداة المقارنة تحسب توفيرك التقديري بالتعريفات الواردة في كتالوجنا.

لا يتعلق الأمر بقرار تترتب عليه آثار قانونية بالنسبة إليك أو يؤثر فيك بشكل كبير: إنه عرض للاطلاع فقط. أنت من يقرر بحرية ما إذا كنت ستتعاقد أم لا، ويمكنك في أي وقت أن تطلب منا أن يراجع شخص النتيجة.

التوفير الذي نعرضه تقدير مبني على بيانات فاتورتك، أو، إذا لم ترفعها، على البيانات التي تخبرنا بها، أو، بإذنك، على البيانات المسجلة لدى شركة التوزيع التي تملك الشبكة والعداد. وإذا لم تتطابق الحسابات لدينا، فإننا نفضل ألا نعطيك أي رقم على أن نعطيك رقمًا مختلقًا.

نوضح في شروط الخدمة (البند 2) كيف نختار التعريفة التي نوصيك بها.