隐私政策
luzgasia 处理您的数据遵循一个简单的原则：只索取必要的信息，只用于我们告知您的用途，保存时间也不超过必要期限。本政策清楚说明我们的具体做法，没有附加的小字条款。
- 版本
privacidad-2026-07-demo-v7- 最后更新
- 2026 年 8 月
- 章节
- 9
草稿: 本文件为草稿，尚待法律顾问审核确认。请勿作为正式版本发布。
参考译文: 本译文仅供参考。具有法律约束力的版本为西班牙语版本，如有出入，以西班牙语版本为准。 查看西班牙语版本
谁是数据控制者
对于您通过本网站向我们提供的数据，luzgasia（完整的主体识别信息尚待法律顾问确认）为数据控制者。
如有任何隐私相关问题，包括行使您的权利，请写信至 info@luzgasia.com。
我们处理哪些数据
您提供的联系资料：姓名、电子邮箱、电话、邮政编码和客户类型。
您的电费或燃气账单，以及从中提取的数据：户主、CUPS（供电点代码）、供电点地址、当前售电公司、功率、电价套餐、用量、计费期和金额。
技术数据：您做出每一项授权时所使用的 IP 地址和浏览器。我们保存这些信息，正是为了能够证明您同意了什么、何时同意。
如果您决定签约：您的 DNI/NIE（身份证件号码）和银行账户（IBAN）。在此之前我们不会索取；索取时会告知您用途。IBAN 仅用于您所签约供电服务的银行代扣：既不会提供给与开户无关的第三方，也不会用于任何其他收款。
网站使用量统计（不使用 Cookie）：为了解有多少人浏览首页和报价对比页面，我们在自己的服务器上记录一个由您的 IP 地址和浏览器派生出的不可逆标识符（以服务器密钥加密的指纹）及其日期。为此我们不使用 Cookie，也不在您的设备上存储任何内容；该标识符无法用于识别您的身份，并在 6 个月后自动删除。法律依据：为衡量和改进我们自身服务的正当利益（RGPD《通用数据保护条例》第 6.1.f 条）。
我们为何使用您的数据，法律依据是什么
我们并非对所有处理都采用同一法律依据。每项用途都有各自的依据，这也决定了您可以做出哪些选择：
- 分析您的账单、计算您的节省并向您展示结果：我们这样做是因为您提出了请求，这是可能签约前的先行步骤（RGPD 第 6.1.b 条）。为此我们无需征得您的同意，但您可以随时要求我们删除您的数据。
- 通过电子邮件向您发送账单分析结果以及继续办理所需的内容：依据相同，这正是您所请求的服务。
- 协助您完成中途停下的签约：如果您已创建账户却只办理了一半，我们可以联系您，帮助您补齐尚缺的部分。这是在完成您自己发起的流程，而不是推销电话。
- 向您发送商业报价或致电向您推销：仅在获得您明确同意的情况下进行（RGPD 第 6.1.a 条）。该同意是可选的、独立的，并可随时撤回。不勾选它不会改变您的账单分析。
- 办理您的签约和售电公司变更：履行合同以及您所签署的授权。
我们的模式是 100% 在线：这对您意味着什么
整个流程——分析、方案、资料和签名——都在网上完成，您无需与任何人通话。这是本产品的设计初衷，而不是障碍：我们不希望您还要等着有人接电话。
只有一个例外，而且是为了帮助您：如果您已创建账户，签约却只办理了一半，我们可以与您联系，协助您完成尚缺的部分。如果您不希望我们这样做，告诉我们一声，我们就不会再联系您。
除此情形外，我们不会向未明确勾选相应选项的人拨打推销电话。这既是我们自己的决定，也是电力行业法规的要求。
我们与谁共享您的数据
我们不出售您的数据，也不会将其提供给第三方用于广告。数据只会到达为您提供服务所必需的对象手中：
为自动读取您提供的文件，我们与三家人工智能供应商合作。它们均为数据处理者，按照我们的指示行事，并受 RGPD 第 28 条所要求的合同约束：Anthropic PBC（美国）、Google LLC（美国）和 OpenAI, L.L.C.（美国）。每份文件只由其中一家读取：我们会先使用当时设定为主用的那一家，只有当该次读取因服务故障——服务中断、等待超时或供应商错误——而失败时，才会改用另一家。我们不会把同一份文件同时发送给三家。哪一家作为主用可能因可用性、质量或成本而变化，这一变化不会改变我们在此向您说明的任何保障；我们的内部记录会载明每份文件由哪家供应商读取。
- 账单自动读取：您上传的图片或 PDF 会发送给上述三家供应商之一，以提取其中的数据（户主、CUPS、供电点地址、功率、电价套餐、用量、计费期和金额）。它们仅为向我们返回该读取结果而处理这些数据，三家均不会使用您的数据训练或改进其模型：我们与它们签订的条款对此有明确排除。
- 身份证件自动读取：仅在您给予该项授权时，您签约时上传到个人专区的 DNI、NIE 或护照照片才会发送给上述同一批供应商之一，以便为您预先填好名字、姓氏和证件号码，再由您确认或更正。该读取由我们当时设定为主用的供应商完成，保障与账单读取相同。这是一项可选授权，与前一项相互独立：如果您不勾选，您的证件图片不会离开我们的系统，这些数据由您手动填写。
- 向欧洲经济区以外的传输：这三家供应商均设立于美国，因此向其发送文件构成数据的国际传输。此类传输依据 RGPD 第五章的保障措施进行：欧盟委员会批准的标准合同条款（第 46.2.c 条），以及在已加入该机制的供应商处适用的欧盟—美国数据隐私框架充分性决定（第 45 条）。您可以写信至 info@luzgasia.com 向我们索取这些保障措施的副本。
- 您的节省金额完全在我们自己的系统中计算：没有任何第三方为进行对比而获得您的数据。
- 如果您决定签约：您所选择的售电公司和配电公司会收到办理开户所必需的数据。在您签署任何文件之前，都会看到该售电公司的名称。
- 主机托管、邮件和短信等技术服务供应商，它们代表我们行事，并受数据处理委托合同约束。
各类数据的保存期限
我们不会为了以防万一而保留任何数据。以下是各项期限：
- 您的账单文件：自上传起 30 天；如果您未完成分析，则仅保存 24 小时。
- 从您账单中提取的数据及您的分析：12 个月，以便您次年可以再次查阅并进行对比。
- 您的联系资料（如果您最终未签约）：自最后一次联系起 12 个月。
- 您的 DNI、IBAN 和签约文件：自开户正式完成起 90 天；如果您从未完成办理，则为 7 天。
- 如果您已签约：相关业务数据在合同关系存续期间保存，此后按法律和税务义务所要求的期限保存。
- 您的授权记录：在业务关系存续期间保存，并再延长 3 年，因为这是我们依规行事的证明。
您的权利，以及如何顺畅地行使
您可以行使访问权、更正权、删除权、反对权、限制处理权和数据可携权。行使这些权利免费，我们最迟在一个月内答复您。
如果您拥有客户账户或合作伙伴账户，在您自己的专区内就有注销按钮：无需写信给任何人，也无需说明理由。其他事项请写信至 info@luzgasia.com。
如果您曾同意接收商业信息，撤回时同样便捷：每一封商业信息中都附有退订链接。
如果您认为我们对您的数据处理不当，可以向西班牙数据保护局（Agencia Española de Protección de Datos，www.aepd.es）提出投诉。
安全
您的账单以加密方式传输，无法通过任何公开 URL 访问，只能经身份验证后才能调取。
您的 DNI、IBAN 和签名以加密形式静态存储。我们团队中没有任何人能看到完整的 IBAN 或 DNI：在内部管理面板中它们只以掩码形式显示。
我们采取适当的技术和组织措施防范未经授权的访问；在进行任何永久删除之前，我们都会先做备份，以免误删任何内容。
自动化决策
您的账单分析是自动完成的：由读取技术提取数据，再由我们的对比工具依据我们的电价套餐目录计算节省金额。
这不是一项对您产生法律效果或对您有重大影响的决定：它只是一份供参考的方案。是否签约完全由您自行决定，而且您随时可以要求我们安排人工复核结果。
我们展示的节省金额是根据从您账单中读取的信息所作的预估。如果数字对不上，我们宁可不给出任何数字，也不会给您一个编造的数字。