Política de privacitat

01Qui és el responsable

El responsable del tractament de les dades que ens facilites a través d'aquest web és NM Servicios Inmobiliarios 2026, S.L., que presta aquest servei amb el nom comercial «luzgasia». Aquestes són les seves dades identificatives:

Per a qualsevol qüestió sobre privacitat, inclòs l'exercici dels teus drets, ens pots escriure a info@luzgasia.com.

02Quines dades tractem

Dades de contacte que ens facilites: nom, correu electrònic, telèfon, codi postal i tipus de client.

La teva factura de llum o gas i les dades que se n'extreuen: titular, CUPS, adreça de subministrament, comercialitzadora actual, potència, tarifa, consum, període i imports. Si prefereixes no pujar la factura, en comptes d'això ens pots donar el teu consum, la teva potència i el que pagues, o el CUPS (el codi del teu punt de subministrament).

Si fas la comparació amb el teu CUPS i ens dones permís per comprovar que el subministrament és teu: el número del teu DNI, NIE o CIF, que escrius tu (mai una fotografia), i la resposta d'aquesta comprovació. Si la resposta és afirmativa, també la potència i el consum oficials d'aquest punt de subministrament.

Dades tècniques: l'adreça IP i el navegador des dels quals acceptes cada permís i des dels quals signes. Les guardem precisament per poder acreditar què vas acceptar i quan. També guardem l'adreça IP des de la qual comences la teva sol·licitud, per prevenir el frau i els enviaments automàtics.

Si decideixes contractar: el teu DNI/NIE (el número i una fotografia de les dues cares), el teu compte bancari (IBAN), la teva signatura i, segons el teu cas, el CIF i la raó social de la teva empresa, l'escriptura o el contracte de lloguer que acredita que pots contractar aquest subministrament i, si canvies el titular, el número de document del titular anterior, que comprovem amb la distribuïdora. No els demanem abans, i quan els demanem et diem per a què. L'IBAN es fa servir únicament per domiciliar el rebut del subministrament que contractes: ni es comparteix amb tercers aliens a l'alta ni s'empra per a cap altre cobrament.

Si un col·laborador nostre gestiona la teva alta: pot obrir un expedient a nom teu amb les teves dades de contacte i la teva factura (o les teves dades de consum), després que tu li ho hagis demanat. Abans d'obrir cap expedient, qui gestiona la teva alta (un col·laborador nostre o la nostra oficina) pot desar en una fitxa a nom teu les teves dades de contacte (nom, correu, telèfon, si ets particular, autònom o empresa i, si escau, el teu nom comercial o raó social); el teu DNI, el teu CIF i el teu compte bancari només es demanen dins d'un expedient amb una tarifa per oferir-te. Quan l'expedient té les dades necessàries t'escrivim perquè el revisis, i no es tramita res sense que ho autoritzis i ho signis tu des de l'enllaç que t'enviem per correu (el col·laborador també te'l pot fer arribar ell mateix, per exemple per WhatsApp). Si l'expedient no s'arriba a completar, no respons o t'hi oposes, destruïm les dades que ens va donar (els terminis, a l'apartat 6).

Si ens demanes directament que preparem el teu canvi —per telèfon, a la nostra oficina, per correu o per WhatsApp— o ens ho demana una altra persona en nom teu (per exemple, el propietari de l'habitatge, un familiar o la teva gestoria), el nostre equip obre a nom teu una fitxa amb les teves dades de contacte i un expedient per cada subministrament, amb la teva factura o les teves dades de consum, i anota el nom de qui ens ho va demanar. Si les dades ens les dona una altra persona, t'ho diem en el primer correu. No es tramita res sense que ho autoritzis tu: des de l'enllaç que t'enviem, aquí a la nostra oficina en un dispositiu nostre (comprovant abans el teu DNI) o signant a mà el document imprès.

Si vas arribar per una recomanació: si vas entrar amb l'enllaç d'un col·laborador o amb la invitació d'un altre client (el nostre programa «Convida i guanya»), guardem qui et va recomanar per poder pagar-li la seva comissió o concedir-li el seu cupó si contractes. Aquesta persona no rep les teves dades: només veu que algú que va arribar pel seu enllaç ha avançat o ha contractat, sense el teu nom ni el teu contacte.

De quina campanya arribes: si entres al web des d'una campanya nostra (un anunci, un correu o un enllaç promocional), l'adreça de la pàgina porta unes etiquetes que indiquen de quina campanya véns: els paràmetres que comencen per «utm_» i, en els anuncis de Google, «gad_source» i «gad_campaignid». Identifiquen la campanya, no la persona. Les llegim, viatgen en els enllaços interns mentre navegues —per no perdre-les en canviar de pàgina o d'idioma— i, si demanes la teva anàlisi, les guardem juntament amb la teva sol·licitud.

L'identificador de clic d'un anunci: si arribes des d'un anunci de Google o de Microsoft, la mateixa plataforma afegeix a l'adreça un identificador d'aquest clic («gclid», «gbraid» o «wbraid» a Google; «msclkid» a Microsoft). A nosaltres no ens diu qui ets, però la plataforma sí que el pot relacionar amb el clic que vas fer, així que el tractem amb més cura: només viatja en l'enllaç que et porta a l'anàlisi des de la pàgina a la qual vas arribar, no per la resta del web; només es guarda al teu navegador si acceptes les galetes opcionals (galeta «lg_campana», 30 dies); i, si demanes la teva anàlisi, el guardem juntament amb la teva sol·licitud mentre decideixes si ens deixes comunicar el teu resultat a aquesta plataforma (apartat 3). Si hi dius que no, l'esborrem en aquell mateix moment; si hi dius que sí, el conservem durant el termini que indica l'apartat 6.

Mesurament d'ús del web (sense galetes): per saber quantes persones veuen les pàgines públiques i el comparador, i per quines pàgines passen, registrem als nostres servidors un identificador pseudònim —una empremta xifrada amb una clau del nostre servidor, calculada a partir de la teva adreça IP i del teu navegador— juntament amb la data i les pàgines públiques que visites. Quan arribes des d'una campanya, aquesta visita es compta amb una empremta que canvia cada dia, de manera que les teves visites de dies diferents no es poden relacionar entre si. No fem servir galetes ni cap emmagatzematge al teu dispositiu per a això, no fem servir aquesta empremta per identificar-te i s'elimina automàticament al cap de 6 mesos. Base legal: interès legítim a mesurar i millorar el nostre propi servei (art. 6.1.f RGPD).

Registres de seguretat: per protegir el web davant d'abusos (intents d'accés indegut, enviaments automàtics, atacs), registrem l'adreça IP i les dades tècniques de les peticions sospitoses, i podem bloquejar temporalment una adreça. En aquesta protecció ens ajuden dos serveis externs, que expliquem a l'apartat 5: Cloudflare Turnstile, en els formularis, i la xarxa de seguretat de CrowdSec.

Si ens escrius: pel formulari de contacte o a info@luzgasia.com, tractem el teu nom, el teu correu electrònic, el teu telèfon si ens el dones, el teu missatge, les nostres respostes i, en el formulari, l'adreça IP des de la qual escrius.

Si ets col·laborador: el teu nom, el teu correu electrònic, el teu telèfon, la teva contrasenya (guardada de manera que ni nosaltres no la podem llegir) i, si actives la verificació en dos passos, la seva clau, xifrada; per valorar la teva sol·licitud, el que ens expliques del teu perfil professional en donar-te d'alta (a què et dediques, la teva experiència, si tens cartera de clients, com penses captar-los, amb quins clients vols treballar, què esperes de la col·laboració i com ens vas conèixer); per verificar el teu compte, el teu DNI o NIE per les dues cares, el justificant de la teva activitat com a autònom o de la teva societat i la teva declaració; per pagar-te, el compte bancari en què et paguem, qui n'és el titular (autònom o empresa), el teu NIF, NIE o CIF i la retenció d'IRPF que ens declaris; els teus enllaços, les altes que t'atribuïm i les teves comissions. A la classificació de col·laboradors hi apareixes amb un àlies.

La teva decisió sobre les galetes: guardem si vas acceptar o rebutjar les galetes opcionals, amb un identificador aleatori que també queda al teu navegador, la versió de la política de galetes i la data. Amb aquesta decisió no guardem la teva IP ni el teu navegador. Serveix per poder demostrar què vas decidir.

03Per a què fem servir les teves dades i amb quina base legal

No creem perfils publicitaris ni fem servir les teves dades per mostrar-te anuncis personalitzats.

No fem servir una única base legal per a tot. Cada finalitat té la seva, i això canvia el que pots decidir:

• Analitzar la teva factura (o les dades que ens dones), calcular el teu estalvi i mostrar-te el resultat: ho fem perquè ens ho has demanat tu, com a pas previ a un possible contracte (art. 6.1.b RGPD). No necessitem el teu consentiment per a això, però sí que ens pots demanar que esborrem les teves dades quan vulguis.
• Escriure't per correu electrònic sobre la teva anàlisi i el que sigui necessari per continuar-la (per exemple, l'enllaç per entrar a la teva àrea si decideixes contractar): forma part del servei que ens has demanat (art. 6.1.b RGPD).
• Ajudar-te a completar una contractació que vas deixar a mitges: si vas crear el teu compte i no vas arribar a finalitzar el procés, podem contactar amb tu per resoldre el que falti. És l'execució del que tu vas iniciar (art. 6.1.b RGPD), no una trucada comercial.
• Comprovar amb la teva distribuïdora que el subministrament és teu (només en la comparació per CUPS): amb el teu consentiment (art. 6.1.a RGPD), que és opcional. Sense aquest consentiment calculem amb el que ens diguis i no et mostrem cap dada del subministrament.
• Enviar-te ofertes o trucar-te per vendre't alguna cosa: només amb el teu consentiment exprés (art. 6.1.a RGPD), que és opcional, independent i revocable en qualsevol moment. No marcar-lo no canvia res de la teva anàlisi.
• Trucar-te per explicar-te la valoració del teu subministrament o estudiar un cas per al qual no tenim tarifa publicada: només si ho demanes expressament marcant la casella corresponent, a la pantalla del teu resultat o, si ens dones les teves dades sense pujar la factura, al pas de permisos. És el teu consentiment (art. 6.1.a RGPD), revocable en qualsevol moment, i, alhora, la petició prèvia que exigeix la normativa del sector elèctric per poder-te trucar. No tanquem contractes per telèfon.
• Gestionar la teva contractació i el canvi de comercialitzadora: execució del contracte i de l'autorització que signes (art. 6.1.b RGPD).
• Valorar les sol·licituds per ser col·laborador, gestionar el programa de col·laboradors i pagar-los les comissions: mesures prèvies a l'acord que ens demanes i execució de l'acord de col·laboració (art. 6.1.b RGPD), i compliment de les nostres obligacions comptables i fiscals, com ara aplicar als pagaments d'un col·laborador autònom la retenció d'IRPF i ingressar-la a l'Agència Tributària (art. 6.1.c RGPD). Guardar qui et va recomanar, per poder retribuir-lo: interès legítim a complir el nostre programa de recomanacions (art. 6.1.f RGPD).
• Protegir el web i prevenir el frau: interès legítim (art. 6.1.f RGPD). Inclou comparar la IP i el navegador des dels quals se signa una autorització amb els del col·laborador que gestiona aquell expedient o, si el prepara la nostra oficina, amb les adreces des de les quals treballa l'oficina, per detectar signatures que no hagi fet el titular.
• Atendre els missatges que ens envies: ens escrius tu, i tractem les teves dades per respondre't (interès legítim, art. 6.1.f RGPD).
• Saber quines campanyes funcionen: relacionem la teva sol·licitud amb la campanya des de la qual vas arribar per calcular quantes sol·licituds i quants contractes porta cada campanya i quant ens costa cada contracte. Només en els nostres informes interns: no ho comuniquem a ningú. Base legal: interès legítim a mesurar l'eficàcia de la nostra pròpia publicitat (art. 6.1.f RGPD). T'hi pots oposar en qualsevol moment, i traiem aquesta dada de la teva sol·licitud sense esborrar la sol·licitud.
• Fer saber a la plataforma d'on vas venir fins on ha arribat la teva sol·licitud: només si vas arribar des d'un anunci de Google o de Microsoft, i només si ens dones el teu permís per a aquesta plataforma en concret (art. 6.1.a RGPD): un per plataforma, opcional, sense marcar per endavant i revocable. Sense aquest permís no li comuniquem res i esborrem l'identificador de clic. Què li comuniquem, a l'apartat 5.

04Un servei 100 % en línia: quan contactem amb tu

Tot el procés amb nosaltres —anàlisi, proposta, documentació i signatura de la teva autorització— es fa des del web: no necessites parlar amb ningú ni esperar que et truquem per avançar.

Hi ha tres excepcions. La primera és per ajudar-te: si has creat el teu compte i has deixat la contractació a mitges, podem posar-nos en contacte amb tu per completar el que falta. Si prefereixes que no ho fem, digues-nos-ho i no tornarem a contactar amb tu.

La segona: si has demanat a un col·laborador nostre que gestioni la teva alta, és ell qui t'atén.

La tercera: si ens demanes que ho preparem nosaltres —per telèfon, en persona, per correu o per WhatsApp— o ens ho demana una altra persona en nom teu, t'atenem per aquesta via.

Fora d'aquests casos, no fem trucades comercials a qui no les ha demanat expressament marcant la casella corresponent. És una decisió nostra i, a més, és el que exigeix la normativa del sector elèctric.

05Amb qui compartim les teves dades

No venem les teves dades. Només arriben a qui cal per prestar-te el servei, a qui tu ens autoritzes expressament a comunicar-les o a qui la llei ens obliga a comunicar-les:

Per llegir automàticament els documents que ens aportes treballem amb dos proveïdors d'intel·ligència artificial, que actuen com a encarregats del tractament seguint les nostres instruccions i sota el contracte que exigeix l'article 28 del RGPD: Google LLC (Estats Units), que és el que fem servir habitualment, i Anthropic PBC (Estats Units), al qual només recorrem si la lectura falla per una avaria del servei —una caiguda, un temps d'espera esgotat o un error del proveïdor—; en aquest cas el document s'envia a Anthropic perquè el llegeixi en lloc de Google. Mai no l'enviem als dos per comparar lectures. Si canviem de proveïdor, abans actualitzarem aquesta política, i en els nostres registres interns queda constància de quin proveïdor va llegir cada document.

• Lectura automàtica de la teva factura: la imatge o el PDF que puges s'envia a un d'aquests dos proveïdors per extreure'n les dades (titular, CUPS, adreça de subministrament, potència, tarifa, consum, període i imports). El tracten únicament per retornar-nos aquesta lectura, i cap dels dos no utilitza les teves dades per entrenar ni millorar els seus models: les condicions que tenim subscrites amb ells ho exclouen expressament.
• Lectura automàtica del teu document d'identitat: és opcional i només la fem si ens dones un permís específic, que et demanem a la teva àrea privada quan aquesta funció està disponible. Amb aquest permís, la fotografia del DNI, NIE o passaport que puges en contractar s'envia a Google (i, només si aquesta lectura falla per una avaria, a Anthropic, igual que amb la factura) per proposar-te el nom, els cognoms i el número ja escrits, que tu confirmes o corregeixes, amb les mateixes garanties que la lectura de la factura. Sense aquest permís, cap imatge del teu document no surt dels nostres sistemes i aquestes dades les escrius a mà.
• Transferències fora de l'Espai Econòmic Europeu: els dos proveïdors estan establerts als Estats Units, de manera que enviar-los un document suposa una transferència internacional de dades. S'emparen en les garanties del capítol V del RGPD: les clàusules contractuals tipus aprovades per la Comissió Europea (art. 46.2.c) i, en els proveïdors adherits, la decisió d'adequació del Marc de Privadesa de Dades UE-EUA (art. 45). Ens pots demanar una còpia d'aquestes garanties escrivint-nos a info@luzgasia.com.
• El càlcul del teu estalvi es fa íntegrament als nostres propis sistemes: cap tercer no rep les teves dades per comparar-les.
• Comprovació de titularitat (comparació per CUPS): només amb el teu permís, el teu CUPS i el teu número de document van a una de les comercialitzadores amb què treballem per fer aquesta consulta (Gana Energía o Naturgy), que pregunta a la teva distribuïdora si aquest document consta com a titular d'aquest punt. Contesten sí o no i, amb un sí, la potència i el consum del punt. No es dona d'alta res ni es modifica el teu contracte.
• Si decideixes contractar: la comercialitzadora que triïs i l'empresa distribuïdora reben les dades imprescindibles per tramitar l'alta. Veuràs el nom d'aquesta comercialitzadora abans de signar res.
• Col·laboradors: si un col·laborador gestiona la teva alta perquè tu li ho has demanat, veu les dades del teu expedient —inclosos el teu DNI i el teu IBAN complets— mentre dura la gestió, per poder completar-la amb tu. Si la gestió acaba o la retires, les deixa de veure.
• Plataformes de publicitat, només amb el teu permís per a cada plataforma: Google Ireland Limited (Google Ads), si vas arribar des d'un anunci nostre a Google, i Microsoft Ireland Operations Limited (Microsoft Advertising), si vas arribar des d'un anunci nostre a Microsoft (Bing). Què li comuniquem: l'identificador de clic que la mateixa plataforma va posar a l'adreça de la pàgina, la data i l'hora del resultat, quin resultat va ser (que vam analitzar la teva factura amb una xifra d'estalvi, que et vam enviar el contracte o que la teva alta va quedar activa), un codi de referència sense significat i diferent per a cada resultat quan la plataforma ho admet i, si escau, un valor econòmic que reflecteix el que aquest resultat val per a nosaltres, mai el que tu estalvies ni el que pagues. Mai el teu nom, les teves dades de contacte, la teva factura, el teu DNI ni el teu IBAN.
• Per a què ho fa servir la plataforma: per atribuir aquest resultat al clic en el nostre anunci, donar-nos informes de quants resultats porta cada anunci i ajustar la difusió de les nostres campanyes. Li indiquem que no faci servir aquesta dada per mostrar-te anuncis personalitzats. Cada plataforma tracta aquesta dada com a responsable, d'acord amb la seva pròpia política de privacitat. Què fa cadascuna amb les dades que rep dels seus anunciants: Google, https://policies.google.com/technologies/partner-sites · Microsoft, https://privacy.microsoft.com/privacystatement. Google Ireland Limited i Microsoft Ireland Operations Limited estan establertes a la Unió Europea; si tracten les dades fora de l'Espai Econòmic Europeu, ho fan amb les garanties que descriuen en aquesta informació.
• Si arribes al web des d'un anunci de qualsevol altra plataforma o xarxa social, només registrem de quina campanya véns (apartat 2): a aquesta plataforma no li comuniquem res.
• Proveïdors tecnològics, que actuen per compte nostre i sota contracte d'encàrrec del tractament: l'allotjament del web i de la base de dades, Hetzner Online GmbH, en centres de dades situats a Alemanya; i el correu electrònic (l'enviament dels nostres correus i la bústia info@luzgasia.com), Google Workspace, de Google Ireland Limited, que pot tractar dades fora de l'Espai Econòmic Europeu amb les garanties del capítol V del RGPD (clàusules contractuals tipus i Marc de Privadesa de Dades UE-EUA).
• Vídeos d'ajuda de l'àrea de col·laboradors: es carreguen des de YouTube (Google) només quan prems per reproduir-los. Ho expliquem a la política de galetes.
• El domini luzgasia.com està registrat amb Cloudflare, Inc., que també gestiona els seus servidors de noms (DNS). El trànsit del web no passa per Cloudflare: l'únic que rep Cloudflare és el que expliquem en el punt següent.
• Protecció contra enviaments automàtics: en el formulari de contacte i en les pantalles d'accés a les àrees de clients i de col·laboradors fem servir Cloudflare Turnstile, de Cloudflare, Inc. (Estats Units), que comprova que qui fa servir el formulari és una persona i no un programa automàtic. Per fer-ho, el teu navegador es connecta amb Cloudflare, que rep la teva adreça IP, dades tècniques del teu navegador i de la teva connexió i la pàgina des de la qual es fa la comprovació; no rep el que escrius al formulari. Cloudflare tracta aquestes dades per compte nostre i, per millorar la seva pròpia detecció de programes automàtics, també com a responsable, segons la seva política: https://www.cloudflare.com/turnstile-privacy-policy/. La transferència als Estats Units s'empara en el Marc de Privadesa de Dades UE-EUA (art. 45 RGPD) i en les clàusules contractuals tipus (art. 46.2.c). Base legal: interès legítim a protegir el servei davant d'abusos (art. 6.1.f RGPD).
• Xarxa de seguretat col·laborativa: el nostre servidor fa servir CrowdSec, de CrowdSec SAS (França). Quan una connexió activa una de les seves alertes d'atac (per exemple, intents repetits d'entrar sense permís o de buscar errors al web), compartim amb CrowdSec l'adreça IP d'aquella connexió, el tipus d'alerta i la data; a canvi rebem la seva llista d'adreces que estan atacant altres servidors, per bloquejar-les abans que arribin. De qui fa servir el web amb normalitat no compartim res. CrowdSec i nosaltres som corresponsables d'aquest tractament; la seva política: https://www.crowdsec.net/privacy-policy. Base legal: interès legítim en la seguretat del web (art. 6.1.f i considerant 49 del RGPD).
• Agència Tributària: si ets col·laborador, li declarem el que t'hem pagat i, si ets autònom, la retenció d'IRPF que t'hem practicat, amb el teu nom i el teu NIF, quan la normativa fiscal ens obliga a fer-ho (art. 6.1.c RGPD).

06Quant de temps conservem cada cosa

No guardem res per si de cas. Aquests són els terminis, i també et diem quan l'esborrat l'aprova una persona en lloc de fer-se automàticament:

• L'arxiu de la teva factura: 30 dies des de la pujada, i només 24 hores si no vas arribar a completar l'anàlisi. Si l'anàlisi falla, podem conservar-la fins a 7 dies per revisar per què ha fallat. Si l'aporta un col·laborador o la nostra oficina en un expedient a nom teu, es conserva mentre l'expedient espera la teva resposta: com a màxim 7 dies mentre el col·laborador el prepara i, després, fins a 30 dies des de l'últim avís que t'hem enviat (o des que va completar les teves dades, si encara no te n'ha arribat cap). Es destrueix tan bon punt t'hi oposes o venç aquest termini sense resposta.
• La fitxa amb les teves dades de contacte que obre un col·laborador o la nostra oficina: mentre tingui algun expedient teu en marxa. Si no en té cap, com a màxim 7 dies; i si t'hi oposes, no respons o retires la gestió, es destrueix en aquell moment.
• El número de document per a la comprovació de titularitat: 30 dies. Conservem la resposta (sí o no), la data i quina comercialitzadora la va fer, perquè és la prova que es va comprovar.
• Les dades d'una sol·licitud que no arriba a contracte (les teves dades de contacte, el que s'ha llegit de la teva factura i la teva anàlisi): no s'esborren de manera automàtica. Cada mes preparem una proposta d'esborrat de les sol·licituds i els comptes sense activitat en els darrers 30 dies, que una persona del nostre equip revisa i aprova; i les que hi continuïn les revisem per suprimir-les quan facin 12 mesos des del teu darrer contacte.
• El teu DNI, el teu IBAN i els documents de contractació: 90 dies des que es formalitza l'alta, i 7 dies si mai no vas arribar a finalitzar. Un cop complert el termini, l'esborrat l'aprova i l'executa una persona del nostre equip.
• Si vas contractar: les dades de la relació es conserven mentre duri i després el temps que exigeixen les obligacions legals i fiscals.
• El registre dels teus permisos: mentre conservem la teva sol·licitud o el teu compte i, si contractes, mentre duri la relació i 3 anys més, perquè és la prova que vam actuar correctament.
• De quina campanya vas arribar: mentre conservem la teva sol·licitud, tret que t'hi oposis abans.
• L'identificador de clic de Google o de Microsoft: si no arribes a decidir si ens dones permís, 24 hores; si hi dius que no o retires el permís, l'esborrem en aquell mateix moment; amb el teu permís, 90 dies des del clic, que és el termini durant el qual la plataforma l'admet. Passat aquest temps només conservem el fet que vas arribar des d'un anunci d'aquesta plataforma, mai l'identificador.
• El registre del que comuniquem a una plataforma: s'esborra amb la teva sol·licitud. Si ens demanes la supressió després d'haver-li comunicat el resultat, només conservem el codi de referència sense significat (cap dada teva) el temps necessari per demanar-li que el retiri.
• La galeta «lg_campana»: 30 dies al teu navegador. La teva decisió sobre les galetes: 400 dies (uns 13 mesos) al nostre registre.
• Mesurament d'ús i visites de campanya: 6 mesos.
• Missatges de contacte i les seves respostes: 2 anys, el termini habitual d'una reclamació de consum.
• Registres de seguretat amb adreça IP: 90 dies. El registre de les adreces que bloquegem per abús es conserva per poder detectar si aquest abús es repeteix; un bloqueig temporal deixa d'aplicar-se tan bon punt venç. El que compartim amb CrowdSec ho conserva CrowdSec segons la seva pròpia política.
• Dades de col·laborador: mentre mantinguis el teu compte. Quan et dones de baixa esborrem les teves dades personals i els teus documents, i conservem l'històric de comissions sense aquestes dades, perquè és un registre comptable que estem obligats a guardar. L'única excepció és el que ja t'hem pagat: el teu nom, el teu NIF, els imports i la retenció aplicada els conservem bloquejats (art. 17.3.b RGPD i art. 32 LOPDGDD), només per atendre l'Agència Tributària i fins que prescriguin les nostres obligacions fiscals sobre aquests pagaments, quatre anys des que acaba el termini per declarar-los; després esborrem el teu nom, el teu NIF i la retenció.
• Còpies de seguretat: les còpies diàries del servidor es conserven 30 dies; les còpies que fem just abans d'un esborrat definitiu, 90 dies, tret de la més recent, que es conserva fins que la substitueix una altra.
• Registres tècnics del servidor: els d'accessos al web, un màxim de 30 dies, sense identificadors de clic ni els enllaços d'accés que t'enviem; el d'errors, que pot recollir l'adreça completa d'una pàgina, com a màxim 15 dies.

07Els teus drets i com exercir-los

Pots exercir els drets d'accés, rectificació, supressió, oposició, limitació i portabilitat. És gratuït i et respondrem com a màxim en un mes.

Si tens compte de client o de col·laborador, tens un botó de baixa dins de la teva pròpia àrea: no cal que escriguis a ningú ni que justifiquis res. Per a la resta, escriu-nos a info@luzgasia.com.

Pots retirar en qualsevol moment, sense donar explicacions, qualsevol dels permisos que ens hagis donat —comunicacions comercials, la trucada per valorar el teu cas o la comprovació amb la teva distribuïdora— escrivint-nos a info@luzgasia.com, sense que això afecti el que vam fer abans amb ells. A més, cada correu comercial que t'enviem portarà un enllaç per donar-te de baixa.

Si ens vas donar permís per comunicar el teu resultat a Google o a Microsoft, el pots retirar amb un clic: des de la teva àrea (targeta «Mesurament d'anuncis») o, si no tens compte, des de l'enllaç que et donem a la pantalla del teu resultat. També escrivint-nos. Tan bon punt el retires, esborrem l'identificador de clic i no comuniquem res més.

Et pots oposar al fet que relacionem la teva sol·licitud amb la campanya des de la qual vas arribar: escriu-nos i traiem aquesta dada sense esborrar la teva sol·licitud.

Si ens demanes que esborrem les teves dades i ja havíem comunicat un resultat teu a una plataforma de publicitat, li demanem que el retiri.

Si consideres que no hem tractat bé les teves dades, pots reclamar davant l'Agencia Española de Protección de Datos (www.aepd.es).

08Seguretat

La teva factura es transmet xifrada, no és accessible mitjançant cap URL pública i només se serveix a través d'accessos autenticats.

El teu DNI, el teu IBAN i la teva signatura es guarden xifrats en repòs. Només els veuen complets les persones del nostre equip que tramiten la teva alta i, si el teu expedient el gestiona un col·laborador, aquest col·laborador mentre dura la gestió, perquè calen sencers per donar-te d'alta a la comercialitzadora. Sempre queda constància de qui els ha consultat i quan (com a mínim, una anotació per persona i per cada hora en què els consulta).

Apliquem mesures tècniques i organitzatives apropiades davant d'accessos no autoritzats, i abans de qualsevol esborrat definitiu fem còpia de seguretat per no destruir res per error.

09Decisions automatitzades

L'anàlisi de la teva factura és automàtica: un sistema d'intel·ligència artificial n'extreu les dades (apartat 5) i el comparador calcula el teu estalvi estimat amb les tarifes del nostre catàleg.

No és una decisió que produeixi efectes jurídics sobre tu ni que t'afecti significativament: és una proposta informativa. Tu decideixes lliurement si contractes o no, i sempre ens pots demanar que una persona revisi el resultat.

L'estalvi que mostrem és una estimació basada en les dades de la teva factura o, si no la puges, en les que ens indiques o, amb el teu permís, en les que consten a la teva distribuïdora. Si els comptes no ens quadren, preferim no donar-te cap xifra abans que donar-te'n una d'inventada.

Com triem la tarifa que et recomanem ho expliquem a les condicions del servei (apartat 2).