Política de privacidad

01Quién es el responsable

El responsable del tratamiento de los datos que nos facilitas a través de esta web es NM Servicios Inmobiliarios 2026, S.L., que presta este servicio con el nombre comercial «luzgasia». Estos son sus datos identificativos:

Para cualquier cuestión sobre privacidad, incluido el ejercicio de tus derechos, puedes escribirnos a info@luzgasia.com.

02Qué datos tratamos

Datos de contacto que nos facilitas: nombre, email, teléfono, código postal y tipo de cliente.

Tu factura de luz o gas y los datos que se extraen de ella: titular, CUPS, dirección de suministro, comercializadora actual, potencia, tarifa, consumo, periodo e importes. Si prefieres no subir la factura, puedes darnos en su lugar tu consumo, tu potencia y lo que pagas, o el CUPS (el código de tu punto de suministro).

Si comparas con tu CUPS y nos das permiso para comprobar que el suministro es tuyo: el número de tu DNI, NIE o CIF, que escribes tú (nunca una fotografía), y la respuesta de esa comprobación. Si la respuesta es afirmativa, también la potencia y el consumo oficiales de ese punto de suministro.

Datos técnicos: la dirección IP y el navegador desde los que aceptas cada permiso y desde los que firmas. Los guardamos precisamente para poder acreditar qué aceptaste y cuándo. También guardamos la dirección IP desde la que empiezas tu solicitud, para prevenir el fraude y los envíos automáticos.

Si decides contratar: tu DNI/NIE (el número y una fotografía de las dos caras), tu cuenta bancaria (IBAN), tu firma y, según tu caso, el CIF y la razón social de tu empresa, la escritura o el contrato de alquiler que acredita que puedes contratar ese suministro y, si cambias el titular, el número de documento del titular anterior, que comprobamos con la distribuidora. No los pedimos antes, y cuando los pedimos te decimos para qué. El IBAN se usa únicamente para domiciliar el recibo del suministro que contratas: ni se comparte con terceros ajenos al alta ni se emplea para ningún otro cobro.

Si un colaborador nuestro gestiona tu alta: puede abrir un expediente a tu nombre con tus datos de contacto y tu factura (o tus datos de consumo), después de que tú se lo hayas pedido. Antes de abrir ningún expediente, quien gestiona tu alta (un colaborador nuestro o nuestra oficina) puede guardar en una ficha a tu nombre tus datos de contacto (nombre, correo, teléfono, si eres particular, autónomo o empresa y, en su caso, tu nombre comercial o razón social); tu DNI, tu CIF y tu cuenta bancaria solo se piden dentro de un expediente con una tarifa que ofrecerte. Cuando el expediente tiene los datos necesarios te escribimos para que lo revises, y nada se tramita sin que lo autorices y lo firmes tú desde el enlace que te enviamos por correo (el colaborador también puede hacértelo llegar él mismo, por ejemplo por WhatsApp). Si el expediente no llega a completarse, no respondes o te opones, destruimos los datos que nos dio (los plazos, en el apartado 6).

Si nos pides directamente que preparemos tu cambio —por teléfono, en nuestra oficina, por correo o por WhatsApp— o nos lo pide otra persona en tu nombre (por ejemplo, el propietario de la vivienda, un familiar o tu gestoría), nuestro equipo abre a tu nombre una ficha con tus datos de contacto y un expediente por cada suministro, con tu factura o tus datos de consumo, y anota el nombre de quien nos lo pidió. Si los datos nos los da otra persona, te lo decimos en el primer correo. Nada se tramita sin que lo autorices tú: desde el enlace que te enviamos, aquí en nuestra oficina en un dispositivo nuestro (comprobando antes tu DNI) o firmando a mano el documento impreso.

Si llegaste por una recomendación: si entraste con el enlace de un colaborador o con la invitación de otro cliente (nuestro programa «Invita y gana»), guardamos quién te recomendó para poder pagarle su comisión o concederle su cupón si contratas. Esa persona no recibe tus datos: solo ve que alguien que llegó por su enlace avanzó o contrató, sin tu nombre ni tu contacto.

De qué campaña llegas: si entras en la web desde una campaña nuestra (un anuncio, un correo o un enlace promocional), la dirección de la página trae unas etiquetas que dicen de qué campaña vienes: los parámetros que empiezan por «utm_» y, en los anuncios de Google, «gad_source» y «gad_campaignid». Identifican la campaña, no a la persona. Las leemos, viajan en los enlaces internos mientras navegas —para no perderlas al cambiar de página o de idioma— y, si pides tu análisis, las guardamos junto a tu solicitud.

El identificador de clic de un anuncio: si llegas desde un anuncio de Google o de Microsoft, la propia plataforma añade a la dirección un identificador de ese clic («gclid», «gbraid» o «wbraid» en Google; «msclkid» en Microsoft). A nosotros no nos dice quién eres, pero la plataforma sí puede relacionarlo con el clic que hiciste, así que lo tratamos con más cuidado: solo viaja en el enlace que te lleva al análisis desde la página a la que llegaste, no por el resto de la web; solo se guarda en tu navegador si aceptas las cookies opcionales (cookie «lg_campana», 30 días); y, si pides tu análisis, lo guardamos junto a tu solicitud mientras decides si nos dejas comunicar tu resultado a esa plataforma (apartado 3). Si dices que no, lo borramos en ese mismo momento; si dices que sí, lo conservamos el plazo que indica el apartado 6.

Medición de uso de la web (sin cookies): para saber cuántas personas ven las páginas públicas y el comparador, y por qué páginas se mueven, registramos en nuestros servidores un identificador seudónimo —una huella cifrada con una clave de nuestro servidor, calculada a partir de tu dirección IP y de tu navegador— junto con la fecha y las páginas públicas que visitas. Cuando llegas desde una campaña, esa visita se cuenta con una huella que cambia cada día, de modo que tus visitas de días distintos no se pueden relacionar entre sí. No usamos cookies ni ningún almacenamiento en tu dispositivo para esto, no la usamos para identificarte y se elimina automáticamente a los 6 meses. Base legal: interés legítimo en medir y mejorar nuestro propio servicio (art. 6.1.f RGPD).

Registros de seguridad: para proteger la web frente a abusos (intentos de acceso indebido, envíos automáticos, ataques), registramos la dirección IP y los datos técnicos de las peticiones sospechosas, y podemos bloquear temporalmente una dirección. En esa protección nos ayudan dos servicios externos, que explicamos en el apartado 5: Cloudflare Turnstile, en los formularios, y la red de seguridad de CrowdSec.

Si nos escribes: por el formulario de contacto o a info@luzgasia.com, tratamos tu nombre, tu email, tu teléfono si nos lo das, tu mensaje, nuestras respuestas y, en el formulario, la dirección IP desde la que escribes.

Si eres colaborador: tu nombre, tu email, tu teléfono, tu contraseña (guardada de forma que ni nosotros podemos leerla) y, si activas la verificación en dos pasos, su clave, cifrada; para valorar tu solicitud, lo que nos cuentas de tu perfil profesional al darte de alta (a qué te dedicas, tu experiencia, si tienes cartera de clientes, cómo piensas captarlos, con qué clientes quieres trabajar, qué esperas de la colaboración y cómo nos conociste); para verificar tu cuenta, tu DNI o NIE por las dos caras, el justificante de tu actividad como autónomo o de tu sociedad y tu declaración; para pagarte, la cuenta bancaria en la que te pagamos, quién es su titular (autónomo o empresa), tu NIF, NIE o CIF y la retención de IRPF que nos declares; tus enlaces, las altas que te atribuimos y tus comisiones. En la clasificación entre colaboradores apareces con un alias.

Tu decisión sobre las cookies: guardamos si aceptaste o rechazaste las cookies opcionales, con un identificador aleatorio que también queda en tu navegador, la versión de la política de cookies y la fecha. No guardamos tu IP ni tu navegador con ella. Sirve para poder demostrar qué decidiste.

03Para qué usamos tus datos y con qué base legal

No creamos perfiles publicitarios ni usamos tus datos para mostrarte anuncios personalizados.

No usamos una única base legal para todo. Cada finalidad tiene la suya, y eso cambia lo que puedes decidir:

• Analizar tu factura (o los datos que nos das), calcular tu ahorro y enseñarte el resultado: lo hacemos porque nos lo has pedido tú, como paso previo a un posible contrato (art. 6.1.b RGPD). No necesitamos tu consentimiento para esto, pero sí puedes pedirnos que borremos tus datos cuando quieras.
• Escribirte por email sobre tu análisis y lo necesario para continuar con él (por ejemplo, el enlace para entrar en tu área si decides contratar): forma parte del servicio que nos has pedido (art. 6.1.b RGPD).
• Ayudarte a completar una contratación que dejaste a medias: si creaste tu cuenta y no llegaste a finalizar el proceso, podemos contactarte para resolver lo que falte. Es la ejecución de lo que tú iniciaste (art. 6.1.b RGPD), no una llamada comercial.
• Comprobar con tu distribuidora que el suministro es tuyo (solo en la comparación por CUPS): con tu consentimiento (art. 6.1.a RGPD), que es opcional. Sin él calculamos con lo que nos digas y no te enseñamos ningún dato del suministro.
• Enviarte ofertas o llamarte para venderte algo: solo con tu consentimiento expreso (art. 6.1.a RGPD), que es opcional, independiente y revocable en cualquier momento. No marcarlo no cambia nada de tu análisis.
• Llamarte para explicarte la valoración de tu suministro o estudiar un caso para el que no tenemos tarifa publicada: solo si lo pides expresamente marcando la casilla correspondiente, en la pantalla de tu resultado o, si nos das tus datos sin subir la factura, en el paso de permisos. Es tu consentimiento (art. 6.1.a RGPD), revocable en cualquier momento, y, a la vez, la petición previa que exige la normativa del sector eléctrico para una llamada. No cerramos contratos por teléfono.
• Gestionar tu contratación y el cambio de comercializadora: ejecución del contrato y de la autorización que firmas (art. 6.1.b RGPD).
• Valorar las solicitudes para ser colaborador, gestionar el programa de colaboradores y pagar sus comisiones: medidas previas al acuerdo que nos pides y ejecución del acuerdo de colaboración (art. 6.1.b RGPD), y cumplimiento de nuestras obligaciones contables y fiscales, como aplicar a los pagos de un colaborador autónomo la retención de IRPF e ingresarla en la Agencia Tributaria (art. 6.1.c RGPD). Guardar quién te recomendó, para poder retribuirle: interés legítimo en cumplir nuestro programa de recomendaciones (art. 6.1.f RGPD).
• Proteger la web y prevenir el fraude: interés legítimo (art. 6.1.f RGPD). Incluye comparar la IP y el navegador desde los que se firma una autorización con los del colaborador que gestiona ese expediente o, si lo prepara nuestra oficina, con las direcciones desde las que trabaja la oficina, para detectar firmas que no haya hecho el titular.
• Atender los mensajes que nos envías: nos escribes tú, y tratamos tus datos para responderte (interés legítimo, art. 6.1.f RGPD).
• Saber qué campañas funcionan: relacionamos tu solicitud con la campaña de la que llegaste para calcular cuántas solicitudes y contratos trae cada campaña y cuánto nos cuesta cada contrato. Solo en nuestros informes internos: no se lo comunicamos a nadie. Base legal: interés legítimo en medir la eficacia de nuestra propia publicidad (art. 6.1.f RGPD). Puedes oponerte en cualquier momento, y quitamos ese dato de tu solicitud sin borrar la solicitud.
• Contar a la plataforma de la que llegaste hasta dónde llegó tu solicitud: solo si llegaste desde un anuncio de Google o de Microsoft, y solo si nos das tu permiso para esa plataforma en concreto (art. 6.1.a RGPD): uno por plataforma, opcional, sin marcar de antemano y revocable. Sin él no le comunicamos nada y borramos el identificador de clic. Qué le comunicamos, en el apartado 5.

04Un servicio 100 % online: cuándo te contactamos

Todo el proceso con nosotros —análisis, propuesta, documentación y firma de tu autorización— se hace desde la web: no necesitas hablar con nadie ni esperar a que te llamemos para avanzar.

Hay tres excepciones. La primera es para ayudarte: si has creado tu cuenta y has dejado la contratación a medias, podemos ponernos en contacto contigo para completar lo que falta. Si prefieres que no lo hagamos, dínoslo y no volveremos a contactarte.

La segunda: si le has pedido a un colaborador nuestro que gestione tu alta, es él quien te atiende.

La tercera: si nos pides que lo preparemos nosotros —por teléfono, en persona, por correo o por WhatsApp— o nos lo pide otra persona en tu nombre, te atendemos por esa vía.

Fuera de esos casos, no hacemos llamadas comerciales a quien no las ha pedido expresamente marcando la casilla correspondiente. Es una decisión nuestra y además es lo que exige la normativa del sector eléctrico.

05Con quién compartimos tus datos

No vendemos tus datos. Solo llegan a quien hace falta para prestarte el servicio, a quien tú nos autorizas expresamente a comunicárselos o a quien la ley nos obliga a comunicárselos:

Para leer automáticamente los documentos que nos aportas trabajamos con dos proveedores de inteligencia artificial, que actúan como encargados del tratamiento siguiendo nuestras instrucciones y bajo el contrato que exige el artículo 28 del RGPD: Google LLC (Estados Unidos), que es el que usamos habitualmente, y Anthropic PBC (Estados Unidos), al que solo recurrimos si la lectura falla por una avería del servicio —una caída, un tiempo de espera agotado o un error del proveedor—; en ese caso el documento se envía a Anthropic para que lo lea en lugar de Google. Nunca lo mandamos a los dos para comparar lecturas. Si cambiamos de proveedor, actualizaremos antes esta política, y en nuestros registros internos queda constancia de qué proveedor leyó cada documento.

• Lectura automática de tu factura: la imagen o el PDF que subes se envía a uno de esos dos proveedores para extraer sus datos (titular, CUPS, dirección de suministro, potencia, tarifa, consumo, periodo e importes). Lo tratan únicamente para devolvernos esa lectura, y ninguno de los dos utiliza tus datos para entrenar ni mejorar sus modelos: las condiciones que tenemos suscritas con ellos lo excluyen expresamente.
• Lectura automática de tu documento de identidad: es opcional y solo la hacemos si nos das un permiso específico, que te pedimos en tu área privada cuando esta función está disponible. Con ese permiso, la fotografía del DNI, NIE o pasaporte que subes al contratar se envía a Google (y, solo si esa lectura falla por una avería, a Anthropic, igual que con la factura) para proponerte tu nombre, tus apellidos y tu número ya escritos, que tú confirmas o corriges, con las mismas garantías que la lectura de la factura. Sin ese permiso, ninguna imagen de tu documento sale de nuestros sistemas y esos datos los escribes a mano.
• Transferencias fuera del Espacio Económico Europeo: los dos proveedores están establecidos en Estados Unidos, así que enviarles un documento supone una transferencia internacional de datos. Se amparan en las garantías del capítulo V del RGPD: las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c) y, en los proveedores adheridos, la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (art. 45). Puedes pedirnos una copia de esas garantías escribiéndonos a info@luzgasia.com.
• El cálculo de tu ahorro se hace íntegramente en nuestros propios sistemas: ningún tercero recibe tus datos para compararlos.
• Comprobación de titularidad (comparación por CUPS): solo con tu permiso, tu CUPS y tu número de documento van a una de las comercializadoras con las que trabajamos para esta consulta (Gana Energía o Naturgy), que pregunta a tu distribuidora si ese documento figura como titular de ese punto. Contestan sí o no y, con un sí, la potencia y el consumo del punto. No se da de alta nada ni se modifica tu contrato.
• Si decides contratar: la comercializadora que elijas y la empresa distribuidora reciben los datos imprescindibles para tramitar el alta. Verás el nombre de esa comercializadora antes de firmar nada.
• Colaboradores: si un colaborador gestiona tu alta porque tú se lo has pedido, ve los datos de tu expediente —incluidos tu DNI y tu IBAN completos— mientras dura la gestión, para poder completarla contigo. Si la gestión termina o la retiras, deja de verlos.
• Plataformas de publicidad, solo con tu permiso para esa plataforma: Google Ireland Limited (Google Ads), si llegaste desde un anuncio nuestro en Google, y Microsoft Ireland Operations Limited (Microsoft Advertising), si llegaste desde un anuncio nuestro en Microsoft (Bing). Qué le comunicamos: el identificador de clic que la propia plataforma puso en la dirección de la página, la fecha y la hora del resultado, qué resultado fue (que analizamos tu factura con una cifra de ahorro, que te enviamos el contrato o que tu alta quedó activa), un código de referencia sin significado y distinto para cada resultado cuando la plataforma lo admite y, en su caso, un valor económico que refleja lo que ese resultado vale para nosotros, nunca lo que tú ahorras ni lo que pagas. Nunca tu nombre, tus datos de contacto, tu factura, tu DNI ni tu IBAN.
• Para qué lo usa la plataforma: para atribuir ese resultado al clic en nuestro anuncio, darnos informes de cuántos resultados trae cada anuncio y ajustar la entrega de nuestras campañas. Le indicamos que no use este dato para personalizarte anuncios. Cada plataforma trata ese dato como responsable, con arreglo a su propia política de privacidad. Qué hace cada una con los datos que recibe de sus anunciantes: Google, https://policies.google.com/technologies/partner-sites · Microsoft, https://privacy.microsoft.com/privacystatement. Google Ireland Limited y Microsoft Ireland Operations Limited están establecidas en la Unión Europea; si tratan los datos fuera del Espacio Económico Europeo, lo hacen con las garantías que describen en esa información.
• Si llegas a la web desde un anuncio de cualquier otra plataforma o red social, solo registramos de qué campaña vienes (apartado 2): a esa plataforma no le comunicamos nada.
• Proveedores tecnológicos, que actúan por cuenta nuestra y bajo contrato de encargo del tratamiento: el alojamiento de la web y de la base de datos, Hetzner Online GmbH, en centros de datos situados en Alemania; y el correo electrónico (el envío de nuestros correos y el buzón info@luzgasia.com), Google Workspace, de Google Ireland Limited, que puede tratar datos fuera del Espacio Económico Europeo con las garantías del capítulo V del RGPD (cláusulas contractuales tipo y Marco de Privacidad de Datos UE-EE. UU.).
• Vídeos de ayuda del área de colaboradores: se cargan desde YouTube (Google) solo cuando pulsas para reproducirlos. Lo explicamos en la política de cookies.
• El dominio luzgasia.com está registrado con Cloudflare, Inc., que también gestiona sus servidores de nombres (DNS). El tráfico de la web no pasa por Cloudflare: lo único que recibe Cloudflare es lo que explicamos en el punto siguiente.
• Protección contra envíos automáticos: en el formulario de contacto y en las pantallas de acceso a las áreas de clientes y de colaboradores usamos Cloudflare Turnstile, de Cloudflare, Inc. (Estados Unidos), que comprueba que quien usa el formulario es una persona y no un programa automático. Para ello tu navegador se conecta con Cloudflare, que recibe tu dirección IP, datos técnicos de tu navegador y de tu conexión y la página desde la que se hace la comprobación; no recibe lo que escribes en el formulario. Cloudflare trata esos datos por cuenta nuestra y, para mejorar su propia detección de programas automáticos, también como responsable, según su política: https://www.cloudflare.com/turnstile-privacy-policy/. La transferencia a Estados Unidos se ampara en el Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD) y en las cláusulas contractuales tipo (art. 46.2.c). Base legal: interés legítimo en proteger el servicio frente a abusos (art. 6.1.f RGPD).
• Red de seguridad colaborativa: nuestro servidor usa CrowdSec, de CrowdSec SAS (Francia). Cuando una conexión dispara una de sus alertas de ataque (por ejemplo, intentos repetidos de entrar sin permiso o de buscar fallos en la web), compartimos con CrowdSec la dirección IP de esa conexión, el tipo de alerta y la fecha; a cambio recibimos su lista de direcciones que están atacando a otros servidores, para bloquearlas antes de que lleguen. De quien usa la web con normalidad no compartimos nada. CrowdSec y nosotros somos corresponsables de ese tratamiento; su política: https://www.crowdsec.net/privacy-policy. Base legal: interés legítimo en la seguridad de la web (art. 6.1.f y considerando 49 del RGPD).
• Agencia Tributaria: si eres colaborador, le declaramos lo que te hemos pagado y, si eres autónomo, la retención de IRPF que te hemos practicado, con tu nombre y tu NIF, cuando la normativa fiscal nos obliga a hacerlo (art. 6.1.c RGPD).

06Cuánto tiempo conservamos cada cosa

No guardamos nada por si acaso. Estos son los plazos, y te decimos también cuándo el borrado lo aprueba una persona en lugar de hacerse solo:

• El archivo de tu factura: 30 días desde la subida, y solo 24 horas si no llegaste a completar el análisis. Si el análisis falla, podemos conservarla hasta 7 días para revisar por qué ha fallado. Si la aporta un colaborador o nuestra oficina en un expediente a tu nombre, se conserva mientras el expediente espera tu respuesta: como mucho 7 días mientras el colaborador lo prepara y, después, hasta 30 días desde el último aviso que te enviamos (o desde que completó tus datos, si aún no te ha llegado ninguno). Se destruye en cuanto te opones o vence ese plazo sin respuesta.
• La ficha con tus datos de contacto que abre un colaborador o nuestra oficina: mientras tenga algún expediente tuyo en marcha. Si no tiene ninguno, como mucho 7 días; y si te opones, no respondes o retiras la gestión, se destruye en ese momento.
• El número de documento para la comprobación de titularidad: 30 días. Conservamos la respuesta (sí o no), su fecha y qué comercializadora la hizo, porque es la prueba de que se comprobó.
• Los datos de una solicitud que no llega a contrato (tus datos de contacto, lo leído de tu factura y tu análisis): no se borran de forma automática. Cada mes preparamos una propuesta de borrado de las solicitudes y cuentas sin actividad en los últimos 30 días, que una persona de nuestro equipo revisa y aprueba; y las que sigan ahí las revisamos para suprimirlas al cumplir 12 meses desde tu último contacto.
• Tu DNI, tu IBAN y los documentos de contratación: 90 días desde que se formaliza el alta, y 7 días si nunca llegaste a finalizar. Cumplido el plazo, su borrado lo aprueba y lo ejecuta una persona de nuestro equipo.
• Si contrataste: los datos de la relación se conservan mientras dure y después el tiempo que exigen las obligaciones legales y fiscales.
• El registro de tus permisos: mientras conservemos tu solicitud o tu cuenta y, si contratas, mientras dure la relación y 3 años más, porque es la prueba de que actuamos correctamente.
• De qué campaña llegaste: mientras conservemos tu solicitud, salvo que te opongas antes.
• El identificador de clic de Google o de Microsoft: si no llegas a decidir si nos das permiso, 24 horas; si dices que no o retiras el permiso, lo borramos en ese mismo momento; con tu permiso, 90 días desde el clic, que es el plazo en el que la plataforma lo admite. Pasado ese tiempo conservamos solo el hecho de que llegaste desde un anuncio de esa plataforma, nunca el identificador.
• El registro de lo que comunicamos a una plataforma: se borra con tu solicitud. Si nos pides la supresión después de habérselo comunicado, conservamos solo el código de referencia sin significado (ningún dato tuyo) el tiempo necesario para pedirle que lo retire.
• La cookie «lg_campana»: 30 días en tu navegador. Tu decisión sobre las cookies: 400 días (unos 13 meses) en nuestro registro.
• Medición de uso y visitas de campaña: 6 meses.
• Mensajes de contacto y sus respuestas: 2 años, el plazo habitual de una reclamación de consumo.
• Registros de seguridad con dirección IP: 90 días. El registro de las direcciones que bloqueamos por abuso se conserva para poder detectar que ese abuso se repite; un bloqueo temporal deja de aplicarse en cuanto vence. Lo que compartimos con CrowdSec lo conserva CrowdSec según su propia política.
• Datos de colaborador: mientras mantengas tu cuenta. Al darte de baja borramos tus datos personales y tus documentos, y conservamos el histórico de comisiones sin ellos, porque es un registro contable que estamos obligados a guardar. La única excepción es lo que ya te hemos pagado: tu nombre, tu NIF, los importes y la retención aplicada los conservamos bloqueados (art. 17.3.b RGPD y art. 32 LOPDGDD), solo para atender a la Agencia Tributaria y hasta que prescriban nuestras obligaciones fiscales sobre esos pagos, cuatro años desde que acaba el plazo para declararlos; después borramos tu nombre, tu NIF y la retención.
• Copias de seguridad: las copias diarias del servidor se conservan 30 días; las copias que hacemos justo antes de un borrado definitivo, 90 días, salvo la más reciente, que se conserva hasta que la sustituye otra.
• Registros técnicos del servidor: los de accesos a la web, un máximo de 30 días, sin identificadores de clic ni los enlaces de acceso que te enviamos; el de errores, que puede recoger la dirección completa de una página, como mucho 15 días.

07Tus derechos y cómo ejercerlos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. Es gratuito y te responderemos como máximo en un mes.

Si tienes cuenta de cliente o de colaborador, tienes un botón de baja dentro de tu propia área: no hace falta que escribas a nadie ni que justifiques nada. Para lo demás, escríbenos a info@luzgasia.com.

Puedes retirar en cualquier momento, sin dar explicaciones, cualquiera de los permisos que nos hayas dado —comunicaciones comerciales, la llamada para valorar tu caso o la comprobación con tu distribuidora— escribiéndonos a info@luzgasia.com, sin que eso afecte a lo que hicimos antes con ellos. Cada correo comercial que te enviemos llevará además un enlace para darte de baja.

Si nos diste permiso para comunicar tu resultado a Google o a Microsoft, puedes retirarlo con un clic: desde tu área (tarjeta «Medición de anuncios») o, si no tienes cuenta, desde el enlace que te damos en la pantalla de tu resultado. También escribiéndonos. En cuanto lo retiras borramos el identificador de clic y no comunicamos nada más.

Puedes oponerte a que relacionemos tu solicitud con la campaña de la que llegaste: escríbenos y quitamos ese dato sin borrar tu solicitud.

Si nos pides que borremos tus datos y ya habíamos comunicado un resultado tuyo a una plataforma de publicidad, le pedimos que lo retire.

Si consideras que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

08Seguridad

Tu factura se transmite cifrada, no es accesible mediante ninguna URL pública y solo se sirve a través de accesos autenticados.

Tu DNI, tu IBAN y tu firma se guardan cifrados en reposo. Solo los ven completos las personas de nuestro equipo que tramitan tu alta y, si tu expediente lo gestiona un colaborador, ese colaborador mientras dura la gestión, porque hacen falta enteros para dar el alta en la comercializadora. Siempre queda constancia de quién los ha consultado y cuándo (como mínimo, una anotación por persona y por cada hora en que los consulta).

Aplicamos medidas técnicas y organizativas apropiadas frente a accesos no autorizados, y antes de cualquier borrado definitivo hacemos copia de seguridad para no destruir nada por error.

09Decisiones automatizadas

El análisis de tu factura es automático: un sistema de inteligencia artificial extrae sus datos (apartado 5) y el comparador calcula tu ahorro estimado con las tarifas de nuestro catálogo.

No es una decisión que produzca efectos jurídicos sobre ti ni te afecte significativamente: es una propuesta informativa. Tú decides libremente si contratas o no, y siempre puedes pedirnos que una persona revise el resultado.

El ahorro que mostramos es una estimación basada en los datos de tu factura o, si no la subes, en los que nos indicas o, con tu permiso, en los que constan en tu distribuidora. Si las cuentas no nos cuadran, preferimos no darte ninguna cifra antes que darte una inventada.

Cómo elegimos la tarifa que te recomendamos lo explicamos en las condiciones del servicio (apartado 2).