Política de privacitat

01Qui és el responsable

El responsable del tractament de les dades que ens facilites a través d'esta web és NM Servicios Inmobiliarios 2026, S.L., que presta este servici amb el nom comercial «luzgasia». Estes són les seues dades identificatives:

Per a qualsevol qüestió sobre privacitat, inclòs l'exercici dels teus drets, pots escriure'ns a info@luzgasia.com.

02Quines dades tractem

Dades de contacte que ens facilites: nom, correu electrònic, telèfon, codi postal i tipus de client.

La teua factura de llum o gas i les dades que se n'extrauen: titular, CUPS, adreça de subministrament, comercialitzadora actual, potència, tarifa, consum, període i imports. Si preferixes no pujar la factura, en lloc d'això pots donar-nos el teu consum, la teua potència i el que pagues, o el CUPS (el codi del teu punt de subministrament).

Si compares amb el teu CUPS i ens dones permís per a comprovar que el subministrament és teu: el número del teu DNI, NIE o CIF, que escrius tu (mai una fotografia), i la resposta d'eixa comprovació. Si la resposta és afirmativa, també la potència i el consum oficials d'eixe punt de subministrament.

Dades tècniques: l'adreça IP i el navegador des dels quals acceptes cada permís i des dels quals signes. Els guardem precisament per a poder acreditar què vas acceptar i quan. També guardem l'adreça IP des de la qual comences la teua sol·licitud, per a previndre el frau i els enviaments automàtics.

Si decidixes contractar: el teu DNI/NIE (el número i una fotografia de les dues cares), el teu compte bancari (IBAN), la teua signatura i, segons el teu cas, el CIF i la raó social de la teua empresa, l'escriptura o el contracte de lloguer que acredita que pots contractar eixe subministrament i, si canvies el titular, el número de document del titular anterior, que comprovem amb la distribuïdora. No els demanem abans, i quan els demanem et diem per a què. L'IBAN s'utilitza únicament per a domiciliar el rebut del subministrament que contractes: ni es compartix amb tercers aliens a l'alta ni s'empra per a cap altre cobrament.

Si un col·laborador nostre gestiona la teua alta: pot obrir un expedient a nom teu amb les teues dades de contacte i la teua factura (o les teues dades de consum), després que tu li ho hages demanat. Abans d'obrir cap expedient, qui gestiona la teua alta (un col·laborador nostre o la nostra oficina) pot guardar en una fitxa a nom teu les teues dades de contacte (nom, correu, telèfon, si eres particular, autònom o empresa i, si és el cas, el teu nom comercial o raó social); el teu DNI, el teu CIF i el teu compte bancari només es demanen dins d'un expedient amb una tarifa per a oferir-te. Quan l'expedient té les dades necessàries t'escrivim perquè el revises, i no es tramita res sense que ho autoritzes i ho signes tu des de l'enllaç que t'enviem per correu (el col·laborador també te'l pot fer arribar ell mateix, per exemple per WhatsApp). Si l'expedient no s'arriba a completar, no respons o t'hi oposes, destruïm les dades que ens va donar (els terminis, en l'apartat 6).

Si ens demanes directament que preparem el teu canvi —per telèfon, en la nostra oficina, per correu o per WhatsApp— o ens ho demana una altra persona en nom teu (per exemple, el propietari de l'habitatge, un familiar o la teua gestoria), el nostre equip obri a nom teu una fitxa amb les teues dades de contacte i un expedient per cada subministrament, amb la teua factura o les teues dades de consum, i anota el nom de qui ens ho va demanar. Si les dades ens les dona una altra persona, t'ho diem en el primer correu. No es tramita res sense que ho autoritzes tu: des de l'enllaç que t'enviem, ací, en la nostra oficina, en un dispositiu nostre (comprovant abans el teu DNI) o signant a mà el document imprés.

Si vas arribar per una recomanació: si vas entrar amb l'enllaç d'un col·laborador o amb la invitació d'un altre client (el nostre programa «Invita i guanya»), guardem qui et va recomanar per a poder pagar-li la seua comissió o concedir-li el seu cupó si contractes. Eixa persona no rep les teues dades: només veu que algú que va arribar pel seu enllaç va avançar o va contractar, sense el teu nom ni el teu contacte.

De quina campanya arribes: si entres en la web des d'una campanya nostra (un anunci, un correu o un enllaç promocional), l'adreça de la pàgina porta unes etiquetes que diuen de quina campanya véns: els paràmetres que comencen per «utm_» i, en els anuncis de Google, «gad_source» i «gad_campaignid». Identifiquen la campanya, no la persona. Les llegim, viatgen en els enllaços interns mentres navegues —per a no perdre-les en canviar de pàgina o d'idioma— i, si demanes la teua anàlisi, les guardem junt amb la teua sol·licitud.

L'identificador de clic d'un anunci: si arribes des d'un anunci de Google o de Microsoft, la mateixa plataforma afig a l'adreça un identificador d'eixe clic («gclid», «gbraid» o «wbraid» en Google; «msclkid» en Microsoft). A nosaltres no ens diu qui eres, però la plataforma sí que pot relacionar-lo amb el clic que vas fer, així que el tractem amb més cura: només viatja en l'enllaç que et porta a l'anàlisi des de la pàgina a la qual vas arribar, no per la resta de la web; només es guarda en el teu navegador si acceptes les cookies opcionals (cookie «lg_campana», 30 dies); i, si demanes la teua anàlisi, el guardem junt amb la teua sol·licitud mentres decidixes si ens deixes comunicar el teu resultat a eixa plataforma (apartat 3). Si dius que no, l'esborrem en eixe mateix moment; si dius que sí, el conservem durant el termini que indica l'apartat 6.

Mesurament d'ús de la web (sense cookies): per a saber quantes persones veuen les pàgines públiques i el comparador, i per quines pàgines es mouen, registrem en els nostres servidors un identificador pseudònim —una empremta xifrada amb una clau del nostre servidor, calculada a partir de la teua adreça IP i del teu navegador— junt amb la data i les pàgines públiques que visites. Quan arribes des d'una campanya, eixa visita es compta amb una empremta que canvia cada dia, de manera que les teues visites de dies distints no es poden relacionar entre si. No usem cookies ni cap emmagatzematge en el teu dispositiu per a això, no usem l'empremta per a identificar-te i s'elimina automàticament als 6 mesos. Base legal: interés legítim en mesurar i millorar el nostre propi servici (art. 6.1.f RGPD).

Registres de seguretat: per a protegir la web davant d'abusos (intents d'accés indegut, enviaments automàtics, atacs), registrem l'adreça IP i les dades tècniques de les peticions sospitoses, i podem bloquejar temporalment una adreça. En eixa protecció ens ajuden dos servicis externs, que expliquem en l'apartat 5: Cloudflare Turnstile, en els formularis, i la xarxa de seguretat de CrowdSec.

Si ens escrius: pel formulari de contacte o a info@luzgasia.com, tractem el teu nom, el teu correu electrònic, el teu telèfon si ens el dones, el teu missatge, les nostres respostes i, en el formulari, l'adreça IP des de la qual escrius.

Si eres col·laborador: el teu nom, el teu correu electrònic, el teu telèfon, la teua contrasenya (guardada de manera que ni tan sols nosaltres podem llegir-la) i, si actives la verificació en dos passos, la seua clau, xifrada; per a valorar la teua sol·licitud, el que ens contes del teu perfil professional en donar-te d'alta (a què et dediques, la teua experiència, si tens cartera de clients, com penses captar-los, amb quins clients vols treballar, què esperes de la col·laboració i com ens vas conéixer); per a verificar el teu compte, el teu DNI o NIE per les dues cares, el justificant de la teua activitat com a autònom o de la teua societat i la teua declaració; per a pagar-te, el compte bancari en què et paguem, qui és el seu titular (autònom o empresa), el teu NIF, NIE o CIF i la retenció d'IRPF que ens declares; els teus enllaços, les altes que t'atribuïm i les teues comissions. En la classificació entre col·laboradors apareixes amb un àlies.

La teua decisió sobre les cookies: guardem si vas acceptar o vas rebutjar les cookies opcionals, amb un identificador aleatori que també queda en el teu navegador, la versió de la política de cookies i la data. No guardem la teua IP ni el teu navegador junt amb ella. Servix per a poder demostrar què vas decidir.

03Per a què utilitzem les teues dades i amb quina base legal

No creem perfils publicitaris ni usem les teues dades per a mostrar-te anuncis personalitzats.

No utilitzem una única base legal per a tot. Cada finalitat té la seua, i això canvia el que pots decidir:

• Analitzar la teua factura (o les dades que ens dones), calcular el teu estalvi i mostrar-te el resultat: ho fem perquè ens ho has demanat tu, com a pas previ a un possible contracte (art. 6.1.b RGPD). No necessitem el teu consentiment per a això, però sí que pots demanar-nos que esborrem les teues dades quan vulgues.
• Escriure't per correu electrònic sobre la teua anàlisi i allò necessari per a continuar amb ella (per exemple, l'enllaç per a entrar en la teua àrea si decidixes contractar): forma part del servici que ens has demanat (art. 6.1.b RGPD).
• Ajudar-te a completar una contractació que vas deixar a mitges: si vas crear el teu compte i no vas arribar a finalitzar el procés, podem contactar amb tu per a resoldre el que falte. És l'execució del que tu vas iniciar (art. 6.1.b RGPD), no una telefonada comercial.
• Comprovar amb la teua distribuïdora que el subministrament és teu (només en la comparació per CUPS): amb el teu consentiment (art. 6.1.a RGPD), que és opcional. Sense ell calculem amb el que ens digues i no et mostrem cap dada del subministrament.
• Enviar-te ofertes o telefonar-te per a vendre't alguna cosa: només amb el teu consentiment exprés (art. 6.1.a RGPD), que és opcional, independent i revocable en qualsevol moment. No marcar-lo no canvia res de la teua anàlisi.
• Telefonar-te per a explicar-te la valoració del teu subministrament o estudiar un cas per al qual no tenim tarifa publicada: només si ho demanes expressament marcant la casella corresponent, en la pantalla del teu resultat o, si ens dones les teues dades sense pujar la factura, en el pas de permisos. És el teu consentiment (art. 6.1.a RGPD), revocable en qualsevol moment, i, alhora, la petició prèvia que exigix la normativa del sector elèctric per a una telefonada. No tanquem contractes per telèfon.
• Gestionar la teua contractació i el canvi de comercialitzadora: execució del contracte i de l'autorització que signes (art. 6.1.b RGPD).
• Valorar les sol·licituds per a ser col·laborador, gestionar el programa de col·laboradors i pagar les seues comissions: mesures prèvies a l'acord que ens demanes i execució de l'acord de col·laboració (art. 6.1.b RGPD), i compliment de les nostres obligacions comptables i fiscals, com ara aplicar als pagaments d'un col·laborador autònom la retenció d'IRPF i ingressar-la en l'Agència Tributària (art. 6.1.c RGPD). Guardar qui et va recomanar, per a poder retribuir-lo: interés legítim en complir el nostre programa de recomanacions (art. 6.1.f RGPD).
• Protegir la web i previndre el frau: interés legítim (art. 6.1.f RGPD). Inclou comparar la IP i el navegador des dels quals se signa una autorització amb els del col·laborador que gestiona eixe expedient o, si el prepara la nostra oficina, amb les adreces des de les quals treballa l'oficina, per a detectar signatures que no haja fet el titular.
• Atendre els missatges que ens envies: ens escrius tu, i tractem les teues dades per a respondre't (interés legítim, art. 6.1.f RGPD).
• Saber quines campanyes funcionen: relacionem la teua sol·licitud amb la campanya des de la qual vas arribar per a calcular quantes sol·licituds i contractes porta cada campanya i quant ens costa cada contracte. Només en els nostres informes interns: no ho comuniquem a ningú. Base legal: interés legítim en mesurar l'eficàcia de la nostra pròpia publicitat (art. 6.1.f RGPD). Pots oposar-t'hi en qualsevol moment, i llevem eixa dada de la teua sol·licitud sense esborrar la sol·licitud.
• Comunicar a la plataforma des de la qual vas arribar fins on ha avançat la teua sol·licitud: només si vas arribar des d'un anunci de Google o de Microsoft, i només si ens dones el teu permís per a eixa plataforma en concret (art. 6.1.a RGPD): un per plataforma, opcional, sense marcar per endavant i revocable. Sense ell no li comuniquem res i esborrem l'identificador de clic. Què li comuniquem, en l'apartat 5.

04Un servici 100 % en línia: quan contactem amb tu

Tot el procés amb nosaltres —anàlisi, proposta, documentació i signatura de la teua autorització— es fa des de la web: no necessites parlar amb ningú ni esperar que et telefonem per a avançar.

Hi ha tres excepcions. La primera és per a ajudar-te: si has creat el teu compte i has deixat la contractació a mitges, podem posar-nos en contacte amb tu per a completar el que falta. Si preferixes que no ho fem, digues-nos-ho i no tornarem a contactar amb tu.

La segona: si has demanat a un col·laborador nostre que gestione la teua alta, és ell qui t'atén.

La tercera: si ens demanes que ho preparem nosaltres —per telèfon, en persona, per correu o per WhatsApp— o ens ho demana una altra persona en nom teu, t'atenem per eixa via.

Fora d'eixos casos, no fem telefonades comercials a qui no les ha demanades expressament marcant la casella corresponent. És una decisió nostra i, a més, és el que exigix la normativa del sector elèctric.

05Amb qui compartim les teues dades

No venem les teues dades. Només arriben a qui fa falta per a prestar-te el servici, a qui ens autoritzes expressament a comunicar-les o a qui la llei ens obliga a comunicar-les:

Per a llegir automàticament els documents que ens aportes treballem amb dos proveïdors d'intel·ligència artificial, que actuen com a encarregats del tractament seguint les nostres instruccions i sota el contracte que exigix l'article 28 del RGPD: Google LLC (Estats Units), que és el que usem habitualment, i Anthropic PBC (Estats Units), al qual només recorrem si la lectura falla per una avaria del servici —una caiguda, un temps d'espera esgotat o un error del proveïdor—; en eixe cas el document s'envia a Anthropic perquè el llija en lloc de Google. Mai l'enviem als dos per a comparar lectures. Si canviem de proveïdor, actualitzarem abans esta política, i en els nostres registres interns queda constància de quin proveïdor va llegir cada document.

• Lectura automàtica de la teua factura: la imatge o el PDF que puges s'envia a un d'eixos dos proveïdors per a extraure'n les dades (titular, CUPS, adreça de subministrament, potència, tarifa, consum, període i imports). El tracten únicament per a tornar-nos eixa lectura, i cap dels dos no utilitza les teues dades per a entrenar ni millorar els seus models: les condicions que tenim subscrites amb ells ho exclouen expressament.
• Lectura automàtica del teu document d'identitat: és opcional i només la fem si ens dones un permís específic, que et demanem en la teua àrea privada quan esta funció està disponible. Amb eixe permís, la fotografia del DNI, NIE o passaport que puges en contractar s'envia a Google (i, només si eixa lectura falla per una avaria, a Anthropic, igual que amb la factura) per a proposar-te el nom, els cognoms i el número ja escrits, que tu confirmes o corregixes, amb les mateixes garanties que la lectura de la factura. Sense eixe permís, cap imatge del teu document ix dels nostres sistemes i eixes dades les escrius a mà.
• Transferències fora de l'Espai Econòmic Europeu: els dos proveïdors estan establits als Estats Units, de manera que enviar-los un document suposa una transferència internacional de dades. S'emparen en les garanties del capítol V del RGPD: les clàusules contractuals tipus aprovades per la Comissió Europea (art. 46.2.c) i, en els proveïdors adherits, la decisió d'adequació del Marc de Privacitat de Dades UE-EUA (art. 45). Pots demanar-nos una còpia d'eixes garanties escrivint-nos a info@luzgasia.com.
• El càlcul del teu estalvi es fa íntegrament en els nostres propis sistemes: cap tercer no rep les teues dades per a comparar-les.
• Comprovació de titularitat (comparació per CUPS): només amb el teu permís, el teu CUPS i el teu número de document van a una de les comercialitzadores amb què treballem per a esta consulta (Gana Energía o Naturgy), que pregunta a la teua distribuïdora si eixe document figura com a titular d'eixe punt. Contesten sí o no i, amb un sí, la potència i el consum del punt. No es dona d'alta res ni es modifica el teu contracte.
• Si decidixes contractar: la comercialitzadora que tries i l'empresa distribuïdora reben les dades imprescindibles per a tramitar l'alta. Veuràs el nom d'eixa comercialitzadora abans de signar res.
• Col·laboradors: si un col·laborador gestiona la teua alta perquè tu li ho has demanat, veu les dades del teu expedient —inclosos el teu DNI i el teu IBAN complets— mentres dura la gestió, per a poder completar-la amb tu. Si la gestió acaba o la retires, deixa de veure-les.
• Plataformes de publicitat, només amb el teu permís per a eixa plataforma: Google Ireland Limited (Google Ads), si vas arribar des d'un anunci nostre en Google, i Microsoft Ireland Operations Limited (Microsoft Advertising), si vas arribar des d'un anunci nostre en Microsoft (Bing). Què li comuniquem: l'identificador de clic que la mateixa plataforma va posar en l'adreça de la pàgina, la data i l'hora del resultat, quin resultat va ser (que vam analitzar la teua factura amb una xifra d'estalvi, que et vam enviar el contracte o que la teua alta va quedar activa), un codi de referència sense significat i distint per a cada resultat quan la plataforma ho admet i, si és el cas, un valor econòmic que reflectix el que eixe resultat val per a nosaltres, mai el que tu t'estalvies ni el que pagues. Mai el teu nom, les teues dades de contacte, la teua factura, el teu DNI ni el teu IBAN.
• Per a què ho usa la plataforma: per a atribuir eixe resultat al clic en el nostre anunci, donar-nos informes de quants resultats porta cada anunci i ajustar la difusió de les nostres campanyes. Li indiquem que no use esta dada per a mostrar-te anuncis personalitzats. Cada plataforma tracta eixa dada com a responsable, d'acord amb la seua pròpia política de privacitat. Què fa cadascuna amb les dades que rep dels seus anunciants: Google, https://policies.google.com/technologies/partner-sites · Microsoft, https://privacy.microsoft.com/privacystatement. Google Ireland Limited i Microsoft Ireland Operations Limited estan establides en la Unió Europea; si tracten les dades fora de l'Espai Econòmic Europeu, ho fan amb les garanties que descriuen en eixa informació.
• Si arribes a la web des d'un anunci de qualsevol altra plataforma o xarxa social, només registrem de quina campanya véns (apartat 2): a eixa plataforma no li comuniquem res.
• Proveïdors tecnològics, que actuen per compte nostre i amb contracte d'encàrrec del tractament: l'allotjament de la web i de la base de dades, Hetzner Online GmbH, en centres de dades situats a Alemanya; i el correu electrònic (l'enviament dels nostres correus i la bústia info@luzgasia.com), Google Workspace, de Google Ireland Limited, que pot tractar dades fora de l'Espai Econòmic Europeu amb les garanties del capítol V del RGPD (clàusules contractuals tipus i Marc de Privacitat de Dades UE-EUA).
• Vídeos d'ajuda de l'àrea de col·laboradors: es carreguen des de YouTube (Google) només quan prems per a reproduir-los. Ho expliquem en la política de cookies.
• El domini luzgasia.com està registrat amb Cloudflare, Inc., que també gestiona els seus servidors de noms (DNS). El trànsit de la web no passa per Cloudflare: l'únic que rep Cloudflare és el que expliquem en el punt següent.
• Protecció contra enviaments automàtics: en el formulari de contacte i en les pantalles d'accés a les àrees de clients i de col·laboradors usem Cloudflare Turnstile, de Cloudflare, Inc. (Estats Units), que comprova que qui usa el formulari és una persona i no un programa automàtic. Per a això, el teu navegador es connecta amb Cloudflare, que rep la teua adreça IP, dades tècniques del teu navegador i de la teua connexió i la pàgina des de la qual es fa la comprovació; no rep el que escrius en el formulari. Cloudflare tracta eixes dades per compte nostre i, per a millorar la seua pròpia detecció de programes automàtics, també com a responsable, segons la seua política: https://www.cloudflare.com/turnstile-privacy-policy/. La transferència als Estats Units s'empara en el Marc de Privacitat de Dades UE-EUA (art. 45 RGPD) i en les clàusules contractuals tipus (art. 46.2.c). Base legal: interés legítim en protegir el servici davant d'abusos (art. 6.1.f RGPD).
• Xarxa de seguretat col·laborativa: el nostre servidor usa CrowdSec, de CrowdSec SAS (França). Quan una connexió dispara una de les seues alertes d'atac (per exemple, intents repetits d'entrar sense permís o de buscar fallades en la web), compartim amb CrowdSec l'adreça IP d'eixa connexió, el tipus d'alerta i la data; a canvi, rebem la seua llista d'adreces que estan atacant altres servidors, per a bloquejar-les abans que arriben. De qui usa la web amb normalitat no compartim res. CrowdSec i nosaltres som corresponsables d'eixe tractament; la seua política: https://www.crowdsec.net/privacy-policy. Base legal: interés legítim en la seguretat de la web (art. 6.1.f i considerant 49 del RGPD).
• Agència Tributària: si eres col·laborador, li declarem el que t'hem pagat i, si eres autònom, la retenció d'IRPF que t'hem practicat, amb el teu nom i el teu NIF, quan la normativa fiscal ens obliga a fer-ho (art. 6.1.c RGPD).

06Quant de temps conservem cada cosa

No guardem res per si de cas. Estos són els terminis, i també et diem quan l'esborrament l'aprova una persona en lloc de fer-se automàticament:

• L'arxiu de la teua factura: 30 dies des de la pujada, i només 24 hores si no vas arribar a completar l'anàlisi. Si l'anàlisi falla, podem conservar-la fins a 7 dies per a revisar per què ha fallat. Si l'aporta un col·laborador o la nostra oficina en un expedient a nom teu, es conserva mentres l'expedient espera la teua resposta: com a màxim 7 dies mentres el col·laborador el prepara i, després, fins a 30 dies des de l'últim avís que t'enviem (o des que va completar les teues dades, si encara no te n'ha arribat cap). Es destruïx tan prompte com t'hi oposes o vença eixe termini sense resposta.
• La fitxa amb les teues dades de contacte que obri un col·laborador o la nostra oficina: mentres tinga algun expedient teu en marxa. Si no en té cap, com a màxim 7 dies; i si t'hi oposes, no respons o retires la gestió, es destruïx en eixe moment.
• El número de document per a la comprovació de titularitat: 30 dies. Conservem la resposta (sí o no), la seua data i quina comercialitzadora la va fer, perquè és la prova que es va comprovar.
• Les dades d'una sol·licitud que no arriba a contracte (les teues dades de contacte, el que s'ha llegit de la teua factura i la teua anàlisi): no s'esborren de manera automàtica. Cada mes preparem una proposta d'esborrament de les sol·licituds i els comptes sense activitat en els últims 30 dies, que una persona del nostre equip revisa i aprova; i les que hi continuen les revisem per a suprimir-les quan es complixen 12 mesos des del teu últim contacte.
• El teu DNI, el teu IBAN i els documents de contractació: 90 dies des que es formalitza l'alta, i 7 dies si mai no vas arribar a finalitzar. Complit el termini, el seu esborrament l'aprova i l'executa una persona del nostre equip.
• Si vas contractar: les dades de la relació es conserven mentres dure i després el temps que exigixen les obligacions legals i fiscals.
• El registre dels teus permisos: mentres conservem la teua sol·licitud o el teu compte i, si contractes, mentres dure la relació i 3 anys més, perquè és la prova que vam actuar correctament.
• De quina campanya vas arribar: mentres conservem la teua sol·licitud, llevat que t'hi oposes abans.
• L'identificador de clic de Google o de Microsoft: si no arribes a decidir si ens dones permís, 24 hores; si dius que no o retires el permís, l'esborrem en eixe mateix moment; amb el teu permís, 90 dies des del clic, que és el termini durant el qual la plataforma l'admet. Passat eixe temps només conservem el fet que vas arribar des d'un anunci d'eixa plataforma, mai l'identificador.
• El registre del que comuniquem a una plataforma: s'esborra amb la teua sol·licitud. Si ens demanes la supressió després d'haver-li-ho comunicat, només conservem el codi de referència sense significat (cap dada teua) el temps necessari per a demanar-li que el retire.
• La cookie «lg_campana»: 30 dies en el teu navegador. La teua decisió sobre les cookies: 400 dies (uns 13 mesos) en el nostre registre.
• Mesurament d'ús i visites de campanya: 6 mesos.
• Missatges de contacte i les seues respostes: 2 anys, el termini habitual d'una reclamació de consum.
• Registres de seguretat amb adreça IP: 90 dies. El registre de les adreces que bloquegem per abús es conserva per a poder detectar si eixe abús es repetix; un bloqueig temporal deixa d'aplicar-se tan prompte com vença. El que compartim amb CrowdSec ho conserva CrowdSec segons la seua pròpia política.
• Dades de col·laborador: mentres mantingues el teu compte. Quan et dones de baixa esborrem les teues dades personals i els teus documents, i conservem l'històric de comissions sense elles, perquè és un registre comptable que estem obligats a guardar. L'única excepció és el que ja t'hem pagat: el teu nom, el teu NIF, els imports i la retenció aplicada els conservem bloquejats (art. 17.3.b RGPD i art. 32 LOPDGDD), només per a atendre l'Agència Tributària i fins que prescriguen les nostres obligacions fiscals sobre eixos pagaments, quatre anys des que acaba el termini per a declarar-los; després esborrem el teu nom, el teu NIF i la retenció.
• Còpies de seguretat: les còpies diàries del servidor es conserven 30 dies; les còpies que fem just abans d'un esborrament definitiu, 90 dies, excepte la més recent, que es conserva fins que la substituïx una altra.
• Registres tècnics del servidor: els d'accessos a la web, un màxim de 30 dies, sense identificadors de clic ni els enllaços d'accés que t'enviem; el d'errors, que pot recollir l'adreça completa d'una pàgina, com a màxim 15 dies.

07Els teus drets i com exercir-los

Pots exercir els drets d'accés, rectificació, supressió, oposició, limitació i portabilitat. És gratuït i et respondrem com a màxim en un mes.

Si tens compte de client o de col·laborador, tens un botó de baixa dins de la teua pròpia àrea: no cal que escrigues a ningú ni que justifiques res. Per a la resta, escriu-nos a info@luzgasia.com.

Pots retirar en qualsevol moment, sense donar explicacions, qualsevol dels permisos que ens hages donat —comunicacions comercials, la telefonada per a valorar el teu cas o la comprovació amb la teua distribuïdora— escrivint-nos a info@luzgasia.com, sense que això afecte el que vam fer abans amb ells. Cada correu comercial que t'enviem portarà, a més, un enllaç per a donar-te de baixa.

Si ens vas donar permís per a comunicar el teu resultat a Google o a Microsoft, pots retirar-lo amb un clic: des de la teua àrea (targeta «Mesurament d'anuncis») o, si no tens compte, des de l'enllaç que et donem en la pantalla del teu resultat. També pots fer-ho escrivint-nos. Tan prompte com el retires, esborrem l'identificador de clic i no comuniquem res més.

Pots oposar-te que relacionem la teua sol·licitud amb la campanya des de la qual vas arribar: escriu-nos i llevem eixa dada sense esborrar la teua sol·licitud.

Si ens demanes que esborrem les teues dades i ja havíem comunicat un resultat teu a una plataforma de publicitat, li demanem que el retire.

Si consideres que no hem tractat bé les teues dades, pots reclamar davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).

08Seguretat

La teua factura es transmet xifrada, no és accessible mitjançant cap URL pública i només se servix a través d'accessos autenticats.

El teu DNI, el teu IBAN i la teua signatura es guarden xifrats en repòs. Només els veuen complets les persones del nostre equip que tramiten la teua alta i, si el teu expedient el gestiona un col·laborador, eixe col·laborador mentres dura la gestió, perquè fan falta sencers per a donar-te d'alta en la comercialitzadora. Sempre queda constància de qui els ha consultats i quan (com a mínim, una anotació per persona i per cada hora en què els consulta).

Apliquem mesures tècniques i organitzatives apropiades davant accessos no autoritzats, i abans de qualsevol esborrament definitiu fem còpia de seguretat per a no destruir res per error.

09Decisions automatitzades

L'anàlisi de la teua factura és automàtica: un sistema d'intel·ligència artificial n'extrau les dades (apartat 5) i el comparador calcula el teu estalvi estimat amb les tarifes del nostre catàleg.

No és una decisió que produïsca efectes jurídics sobre tu ni que t'afecte significativament: és una proposta informativa. Tu decidixes lliurement si contractes o no, i sempre pots demanar-nos que una persona revise el resultat.

L'estalvi que mostrem és una estimació basada en les dades de la teua factura o, si no la puges, en les que ens indiques o, amb el teu permís, en les que consten en la teua distribuïdora. Si els comptes no ens quadren, preferim no donar-te cap xifra abans que donar-te'n una d'inventada.

Com triem la tarifa que et recomanem ho expliquem en les condicions del servici (apartat 2).