隐私政策
luzgasia 处理您的数据遵循一个简单的原则:只索取必要的信息,只用于我们告知您的用途,保存时间也不超过必要期限。本政策清楚说明我们的具体做法,没有附加的小字条款。
- 版本
- 13
- 最后更新
- 2026年10月
- 章节
- 9
参考译文: 本译文仅供参考。具有法律约束力的版本为西班牙语版本,如有出入,以西班牙语版本为准。 查看西班牙语版本
谁是数据控制者
对于您通过本网站向我们提供的数据,数据控制者为 NM Servicios Inmobiliarios 2026, S.L.,以商业名称「luzgasia」提供本服务。其主体识别信息如下:
主体识别信息
- 公司名称
- NM Servicios Inmobiliarios 2026, S.L.
- NIF 税号
- B93943728
- 注册地址
- C/ Sant Antoni Maria Claret, 34, 08025 Barcelona
- 电子邮箱
- info@luzgasia.com
- Registro Mercantil de Barcelona
- Tomo/IRUS 1000478275486, folio 1, hoja B-662483, inscripción 1.ª
如有任何隐私相关问题,包括行使您的权利,您可以写信至 info@luzgasia.com。
我们处理哪些数据
您提供的联系资料:姓名、电子邮箱、电话、邮政编码和客户类型。
您的电费或燃气账单,以及从中提取的数据:户主、CUPS、供电点地址、当前售电公司、功率、电价套餐、用量、计费期和金额。如果您不想上传账单,也可以改为向我们提供您的用量、功率和所付金额,或者 CUPS(您供电点的代码)。
如果您用 CUPS 进行对比,并授权我们核实该供电点属于您:您亲自填写的 DNI、NIE 或 CIF 号码(绝不是照片),以及该项核实的结果。如果结果为肯定,还包括该供电点的官方功率和用量。
技术数据:您做出每一项授权以及进行签署时所使用的 IP 地址和浏览器。我们保存这些信息,正是为了能够证明您同意了什么、何时同意。我们还会保存您发起申请时所用的 IP 地址,用于防范欺诈和自动提交。
如果您决定签约:您的 DNI/NIE(证件号码以及正反两面的照片)、银行账户(IBAN)、您的签名,以及视您的情况而定:您公司的 CIF 和公司名称、证明您可以就该供电点签约的房产契约或租赁合同;如果您办理过户,还包括原户主的证件号码,我们会向配电公司核实该号码。在此之前我们不会索取这些信息;索取时会告知您用途。IBAN 仅用于您所签约供电服务的银行代扣:既不会提供给与开户无关的第三方,也不会用于任何其他收款。
如果由我们的合作伙伴为您办理开户:在您向其提出请求后,合作伙伴可以用您的联系资料和账单(或您的用量数据)以您的名义建立一份办理档案。在建立任何档案之前,为您办理开户的一方(我们的合作伙伴或我们的办公室)可以把您的联系资料(姓名、邮箱、电话、您是个人、自由职业者还是公司,以及适用时您的商号或公司名称)保存在以您名义建立的客户资料中;您的证件号码(DNI)、税号(CIF)和银行账户只会在有可提供资费的档案中才会索取。当档案具备所需数据时,我们会写信请您核对;未经您通过我们发到您邮箱的链接亲自授权并签署,任何事项都不会办理(合作伙伴也可以亲自把该链接转交给您,例如通过 WhatsApp)。如果档案最终未能完成、您未作答复或表示反对,我们会销毁合作伙伴提供给我们的数据(保存期限见第 6 节)。
如果您通过电话、在我们的办公室、通过邮件或通过 WhatsApp 直接请我们为您准备更换能源供应公司的手续,或由他人代您向我们提出请求(例如房屋业主、家人或您的代办事务所),我们的团队会以您的名义建立一份载有您联系资料的客户资料,并为每个供电点建立一份办理档案,附上您的账单或用量数据,同时记下向我们提出请求的人的姓名。如果资料是由他人提供给我们的,我们会在第一封邮件中告诉您。未经您授权,任何事项都不会办理:您可以通过我们发给您的链接授权,也可以在我们的办公室当场用我们的设备授权(事先核验您的 DNI),或在打印出的文件上亲笔签名。
如果您是经推荐而来:如果您是通过合作伙伴的链接或另一位客户的邀请(即我们的「邀请有礼」计划)进入的,我们会记录是谁推荐了您,以便在您签约时向其支付佣金或发放优惠券。对方不会收到您的数据:只能看到某位经其链接前来的人已有进展或已经签约,看不到您的姓名和联系方式。
您来自哪项推广活动:如果您是通过我们的某项推广活动(一条广告、一封邮件或一个推广链接)进入本网站的,网页地址中会带有一些标签,说明您来自哪项推广活动:以「utm_」开头的参数,以及 Google 广告中的「gad_source」和「gad_campaignid」。它们标识的是推广活动,而不是个人。我们会读取这些标签;在您浏览期间,它们会随站内链接一同传递(以免在您切换页面或语言时丢失);如果您申请分析,我们会将其与您的申请一并保存。
广告的点击标识符:如果您是通过 Google 或 Microsoft 的广告前来的,平台本身会在网页地址中添加该次点击的标识符(Google 为「gclid」「gbraid」或「wbraid」;Microsoft 为「msclkid」)。它无法让我们知道您是谁,但平台可以将其与您的那次点击关联起来,因此我们会更加谨慎地处理它:它只会随您所到达页面上通往分析的链接传递,不会传到网站的其他部分;只有在您接受可选 Cookie 时,才会保存在您的浏览器中(Cookie「lg_campana」,30 天);如果您申请分析,在您决定是否允许我们把您的结果告知该平台期间(见第 3 节),我们会将其与您的申请一并保存。如果您拒绝,我们会立即删除它;如果您同意,我们会按第 6 节所述的期限保存。
网站使用量统计(不使用 Cookie):为了解有多少人浏览公开页面和报价对比页面,以及大家在网站上浏览了哪些页面,我们在自己的服务器上记录一个假名化标识符——一个以我们服务器的密钥加密、根据您的 IP 地址和浏览器计算得出的指纹——以及日期和您访问的公开页面。当您来自某项推广活动时,这次访问会用一个每天更换的指纹来计数,因此您在不同日期的访问无法相互关联。为此我们不使用 Cookie,也不在您的设备上存储任何内容;我们不会用它识别您的身份,它会在 6 个月后自动删除。法律依据:为衡量和改进我们自身服务的正当利益(RGPD《通用数据保护条例》第 6.1.f 条)。
安全日志:为保护网站免受滥用(非法访问尝试、自动化提交、攻击),我们会记录可疑请求的 IP 地址和技术数据,并可能暂时封禁某个地址。在这项防护中,有两项外部服务为我们提供帮助,我们在第 5 节中予以说明:用于表单的 Cloudflare Turnstile,以及 CrowdSec 的安全网络。
如果您写信给我们:无论是通过联系表单还是写信至 info@luzgasia.com,我们都会处理您的姓名、电子邮箱、电话(如您提供)、您的留言、我们的回复,以及(通过表单时)您写信所用的 IP 地址。
如果您是合作伙伴:您的姓名、电子邮箱、电话号码和密码(以连我们也无法读取的方式保存);如果您开启了两步验证,还有其密钥(加密保存);为评估您的申请,还包括您注册时向我们介绍的职业概况(您从事什么工作、您的经验、您是否拥有客户群、您打算如何获取客户、您想与哪类客户合作、您对合作有何期望,以及您是如何知道我们的);为验证您的账户,还包括您 DNI 或 NIE 的正反两面、您作为个体经营者或您公司的经营活动证明以及您的声明;为向您付款,还包括我们向您付款所用的银行账户、该账户的持有人(个体经营者或企业)、您的 NIF、NIE 或 CIF,以及您向我们申报的 IRPF 预扣税率;您的推荐链接、归属于您的开户和您的佣金。在合作伙伴排行榜中,您以昵称显示。
您对 Cookie 的选择:我们会记录您接受还是拒绝了可选 Cookie,连同一个同样保存在您浏览器中的随机标识符、Cookie 政策的版本和日期。我们不会随该记录保存您的 IP 或浏览器信息。这是为了能够证明您做出了怎样的选择。
我们为何使用您的数据,法律依据是什么
我们不会建立广告画像,也不会用您的数据向您展示个性化广告。
我们并非对所有处理都采用同一法律依据。每项用途都有各自的依据,这也决定了您可以做出哪些选择:
- 分析您的账单(或您提供的数据)、计算您的节省并向您展示结果:我们这样做是因为您提出了请求,这是可能签约前的先行步骤(RGPD 第 6.1.b 条)。为此我们无需征得您的同意,但您可以随时要求我们删除您的数据。
- 就您的账单分析以及继续办理所需的事项通过电子邮件与您联系(例如,您决定签约时进入个人专区的链接):这是您向我们请求的服务的一部分(RGPD 第 6.1.b 条)。
- 协助您完成中途停下的签约:如果您已创建账户,但尚未完成整个流程,我们可以联系您,帮您解决尚缺的部分。这是在履行您自己发起的流程(RGPD 第 6.1.b 条),而不是推销电话。
- 向您的配电公司核实该供电点属于您(仅限用 CUPS 进行对比时):基于您的同意(RGPD 第 6.1.a 条),该同意是可选的。未经同意,我们按您告诉我们的数据计算,也不会向您显示该供电点的任何数据。
- 向您发送商业报价或致电向您推销:仅在获得您明确同意的情况下进行(RGPD 第 6.1.a 条)。该同意是可选的、独立的,并可随时撤回。不勾选它不会改变您的账单分析。
- 致电向您解释对您供电情况的评估,或研究我们尚未公布相应电价套餐的个案:仅在您通过勾选相应选项明确提出请求时进行——在结果页面上勾选;如果您不上传账单而直接提供数据,则在授权步骤中勾选。这既是您的同意(RGPD 第 6.1.a 条),可随时撤回,同时也是电力行业法规对致电所要求的事先请求。我们不通过电话订立合同。
- 办理您的签约和售电公司变更:履行合同以及您所签署的授权(RGPD 第 6.1.b 条)。
- 评估成为合作伙伴的申请、管理合作伙伴计划并支付佣金:为订立您向我们申请的协议而事先采取的措施及履行合作协议(RGPD 第 6.1.b 条),以及履行我们的会计和税务义务,例如对个体经营者合作伙伴的付款代扣 IRPF 预扣税并将其缴纳至西班牙税务局(RGPD 第 6.1.c 条)。记录是谁推荐了您,以便向其支付报酬:基于履行我们推荐计划的正当利益(RGPD 第 6.1.f 条)。
- 保护网站并防范欺诈:正当利益(RGPD 第 6.1.f 条)。其中包括将签署授权时所用的 IP 和浏览器,与办理该档案的合作伙伴所用的 IP 和浏览器进行比对;如果档案由我们的办公室准备,则与办公室办公时所用的网络地址进行比对,以发现并非由户主本人完成的签署。
- 处理您发给我们的消息:是您主动写信给我们,我们处理您的数据以回复您(正当利益,RGPD 第 6.1.f 条)。
- 了解哪些推广活动有效:我们将您的申请与您所来自的推广活动关联起来,以计算每项推广活动带来多少申请和合同,以及每份合同花费我们多少成本。这仅用于我们的内部报告:不会告知任何人。法律依据:衡量我们自身广告效果的正当利益(RGPD 第 6.1.f 条)。您可以随时提出反对,我们会从您的申请中删除该项数据,但不会删除申请本身。
- 向您所来自的广告平台告知您的申请进展到了哪一步:仅限您是通过 Google 或 Microsoft 的广告前来的情形,并且仅在您就该特定平台给予授权时进行(RGPD 第 6.1.a 条):每个平台单独授权,可选、不会预先勾选,且可撤回。没有授权,我们不会向其告知任何信息,并会删除点击标识符。我们向其告知哪些内容,见第 5 节。
100% 在线的服务:我们何时与您联系
您与我们之间的整个流程——分析、方案、资料以及签署您的授权——都在网上完成:您无需与任何人通话,也不必等我们打电话才能推进。
有三个例外。第一个是为了帮助您:如果您已创建账户,签约却只办理了一半,我们可以与您联系,完成尚缺的部分。如果您不希望我们这样做,告诉我们一声,我们就不会再联系您。
第二个:如果您已请我们的合作伙伴为您办理开户,则由该合作伙伴为您提供服务。
第三个:如果您通过电话、当面、通过邮件或通过 WhatsApp 请我们为您准备,或由他人代您向我们提出请求,我们就通过该渠道为您提供服务。
除上述情形外,我们不会向未明确勾选相应选项的人拨打推销电话。这既是我们自己的决定,也是电力行业法规的要求。
我们与谁共享您的数据
我们不出售您的数据。数据只会提供给为您提供服务所必需的对象、您明确授权我们告知的对象,或法律要求我们告知的对象:
为自动读取您提供的文件,我们与两家人工智能供应商合作。它们作为数据处理者,按照我们的指示行事,并受 RGPD 第 28 条所要求的合同约束:Google LLC(美国),这是我们通常使用的一家;以及 Anthropic PBC(美国),只有当读取因服务故障——服务中断、等待超时或供应商错误——而失败时,我们才会使用它;在这种情况下,文件会发送给 Anthropic,由其代替 Google 读取。我们绝不会把文件同时发给两家以比较读取结果。如果我们更换供应商,会事先更新本政策;我们的内部记录会载明每份文件由哪家供应商读取。
- 账单自动读取:您上传的图片或 PDF 会发送给上述两家供应商之一,以提取其中的数据(户主、CUPS、供电点地址、功率、电价套餐、用量、计费期和金额)。它们仅为向我们返回该读取结果而处理这些数据,两家均不会使用您的数据训练或改进其模型:我们与它们签订的条款对此有明确排除。
- 身份证件自动读取:这是可选的,只有在您给予一项专门授权时我们才会进行;当该功能可用时,我们会在您的个人专区中向您征求这项授权。获得授权后,您签约时上传的 DNI、NIE 或护照照片会发送给 Google(只有当该次读取因故障而失败时,才会发送给 Anthropic,与账单读取相同),以便为您预先填好名字、姓氏和证件号码,再由您确认或更正,保障与账单读取相同。没有这项授权,您的证件图片不会离开我们的系统,这些数据由您手动填写。
- 向欧洲经济区以外的传输:这两家供应商均设立于美国,因此向其发送文件构成数据的国际传输。此类传输依据 RGPD 第五章的保障措施进行:欧盟委员会批准的标准合同条款(第 46.2.c 条),以及在已加入该机制的供应商处适用的欧盟—美国数据隐私框架充分性决定(第 45 条)。您可以写信至 info@luzgasia.com 向我们索取这些保障措施的副本。
- 您的节省金额完全在我们自己的系统中计算:没有任何第三方为进行对比而获得您的数据。
- 户主身份核实(用 CUPS 进行对比时):仅在您授权的情况下,您的 CUPS 和证件号码会发送给我们为此项查询合作的售电公司之一(Gana Energía 或 Naturgy),由其向您的配电公司询问该证件是否登记为该供电点的户主。对方只回答「是」或「否」;回答「是」时,还会提供该供电点的功率和用量。不会办理任何开户,也不会修改您的合同。
- 如果您决定签约:您所选择的售电公司和配电公司会收到办理开户所必需的数据。在您签署任何文件之前,都会看到该售电公司的名称。
- 合作伙伴:如果合作伙伴应您的请求为您办理开户,在办理期间,该合作伙伴可以看到您档案中的数据(包括完整的 DNI 和 IBAN),以便与您一起完成办理。办理结束或您撤回委托后,该合作伙伴就无法再看到这些数据。
- 广告平台,仅在您就该平台给予授权时:如果您是通过我们在 Google 上投放的广告前来的,为 Google Ireland Limited(Google Ads);如果您是通过我们在 Microsoft(Bing)上投放的广告前来的,为 Microsoft Ireland Operations Limited(Microsoft Advertising)。我们向其告知的内容:平台本身添加在网页地址中的点击标识符、结果的日期和时间、是哪一项结果(我们分析了您的账单并得出节省金额、向您发送了合同,或您的开户已生效)、在平台支持的情况下一个无实际含义且每个结果各不相同的参考代码,以及在适用时一个反映该结果对我们价值的经济数值,而绝不是您节省或支付的金额。绝不包括您的姓名、联系方式、账单、DNI 或 IBAN。
- 平台用这些数据做什么:将该结果归因于对我们广告的点击,向我们提供每条广告带来多少结果的报告,并调整我们推广活动的投放。我们会要求平台不要用这项数据向您推送个性化广告。各平台依据其自身的隐私政策,作为数据控制者处理这项数据。各平台如何处理从广告主处获得的数据:Google,https://policies.google.com/technologies/partner-sites · Microsoft,https://privacy.microsoft.com/privacystatement。Google Ireland Limited 和 Microsoft Ireland Operations Limited 均设立于欧盟;如果它们在欧洲经济区以外处理这些数据,则依据其在上述说明中所述的保障措施进行。
- 如果您是通过其他任何平台或社交网络上的广告来到本网站的,我们只记录您来自哪项推广活动(见第 2 节):不会向该平台告知任何信息。
- 技术服务供应商,它们代表我们行事,并受数据处理委托合同约束:网站和数据库的托管由 Hetzner Online GmbH 提供,数据中心位于德国;电子邮件(我们邮件的发送以及 info@luzgasia.com 邮箱)由 Google Ireland Limited 的 Google Workspace 提供,其可能在欧洲经济区以外处理数据,并适用 RGPD 第五章的保障措施(标准合同条款以及欧盟—美国数据隐私框架)。
- 合作伙伴专区的帮助视频:只有在您点击播放时,才会从 YouTube(Google)加载。我们在 Cookie 政策中对此有说明。
- 域名 luzgasia.com 通过 Cloudflare, Inc. 注册,其域名服务器(DNS)也由该公司管理。本网站的流量不经过 Cloudflare:Cloudflare 唯一收到的,是我们在下一项中说明的内容。
- 防范自动化提交:在联系表单以及客户专区和合作伙伴专区的登录页面上,我们使用 Cloudflare, Inc.(美国)的 Cloudflare Turnstile,用于核实使用表单的是真人而不是自动化程序。为此,您的浏览器会与 Cloudflare 连接,Cloudflare 会收到您的 IP 地址、您浏览器和网络连接的技术数据,以及进行验证的页面;它不会收到您在表单中填写的内容。Cloudflare 代表我们处理这些数据;为改进其自身对自动化程序的识别,它也会以数据控制者的身份处理这些数据,具体依据其隐私政策:https://www.cloudflare.com/turnstile-privacy-policy/。向美国的传输依据欧盟—美国数据隐私框架(RGPD 第 45 条)以及标准合同条款(第 46.2.c 条)进行。法律依据:保护服务免受滥用的正当利益(RGPD 第 6.1.f 条)。
- 协作式安全网络:我们的服务器使用 CrowdSec SAS(法国)的 CrowdSec。当某个连接触发其攻击警报之一(例如,反复尝试未经许可进入或探测网站漏洞)时,我们会与 CrowdSec 共享该连接的 IP 地址、警报类型和日期;作为交换,我们会收到其正在攻击其他服务器的地址列表,以便在这些地址到达之前将其封禁。对于正常使用网站的人,我们不共享任何信息。CrowdSec 与我们是该处理活动的共同控制者;其隐私政策:https://www.crowdsec.net/privacy-policy。法律依据:保障网站安全的正当利益(RGPD 第 6.1.f 条及序言第 49 条)。
- 西班牙税务局(Agencia Tributaria):如果您是合作伙伴,在税务法规要求我们这样做时,我们会连同您的姓名和 NIF,向其申报我们已向您支付的款项;如果您是个体经营者,还会一并申报我们已对您代扣的 IRPF 预扣税(RGPD 第 6.1.c 条)。
各类数据的保存期限
我们不会为了以防万一而保留任何数据。以下是各项期限,我们也会告诉您哪些删除须经人工批准,而不是自动进行:
- 您的账单文件:自上传起 30 天;如果您未完成分析,则仅保存 24 小时。如果分析失败,我们最多可保存 7 天,以查明失败原因。如果是合作伙伴或我们的办公室在以您名义建立的档案中提供的,则在档案等待您答复期间保存:在合作伙伴准备档案期间最多 7 天,此后自我们向您发送最后一次通知起最多 30 天(如果您尚未收到任何通知,则自合作伙伴补齐您的数据时起算)。一旦您表示反对,或该期限届满仍未收到答复,即予销毁。
- 合作伙伴或我们的办公室为您建立的联系资料:在其仍有您的档案在办理期间保存。如果没有任何档案,最多保存 7 天;如果您表示反对、未作答复或撤回办理,则立即销毁。
- 用于户主身份核实的证件号码:30 天。我们会保留核实结果(是或否)、其日期以及由哪家售电公司进行,因为这是核实确已进行的证明。
- 未最终签约的申请数据(您的联系资料、从您账单中读取的内容以及您的分析):不会自动删除。我们每月会针对过去 30 天内没有活动的申请和账户拟定一份删除方案,由我们团队中的一名人员审核并批准;届时仍保留的数据,我们会在自您最后一次联系起满 12 个月时审核并删除。
- 您的 DNI、IBAN 和签约文件:自开户正式完成起 90 天;如果您从未完成办理,则为 7 天。期限届满后,由我们团队中的一名人员批准并执行删除。
- 如果您已签约:相关业务数据在合同关系存续期间保存,此后按法律和税务义务所要求的期限保存。
- 您的授权记录:在我们保存您的申请或账户期间保存;如果您签约,则在业务关系存续期间保存,并再延长 3 年,因为这是我们依规行事的证明。
- 您来自哪项推广活动:在我们保存您的申请期间保存,除非您在此之前提出反对。
- Google 或 Microsoft 的点击标识符:如果您始终未决定是否给予授权,保存 24 小时;如果您拒绝或撤回授权,我们会立即删除;经您授权,自点击起保存 90 天,这是平台接受该标识符的期限。此后我们只保留您曾通过该平台的广告前来这一事实,绝不保留标识符本身。
- 我们向平台告知内容的记录:随您的申请一并删除。如果您在我们已告知平台之后要求删除,我们只会在必要的时间内保留那个无实际含义的参考代码(不含您的任何数据),以便要求平台撤回该内容。
- Cookie「lg_campana」:在您的浏览器中保存 30 天。您对 Cookie 的选择:在我们的记录中保存 400 天(约 13 个月)。
- 使用量统计和推广活动访问记录:6 个月。
- 联系消息及其回复:2 年,即消费者投诉的通常期限。
- 含 IP 地址的安全日志:90 天。因滥用而被我们封禁的地址记录会予以保留,以便发现滥用行为是否再次发生;临时封禁一旦到期即不再生效。我们与 CrowdSec 共享的内容,由 CrowdSec 依据其自身政策保存。
- 合作伙伴数据:在您保留账户期间保存。您注销时,我们会删除您的个人数据和文件,并保留不含这些数据的佣金历史记录,因为这是我们有义务保存的会计记录。唯一的例外是我们已向您支付的款项:您的姓名、NIF、各笔金额以及已代扣的预扣税,我们会封存保留(RGPD 第 17.3.b 条及 LOPDGDD 第 32 条),仅用于回应西班牙税务局的要求,直至我们就这些付款所负的税务义务时效届满,即申报这些付款的期限结束后四年;之后,我们会删除您的姓名、NIF 和预扣税信息。
- 备份:服务器的每日备份保存 30 天;在永久删除之前所做的备份保存 90 天,但最新的一份会一直保存,直到被另一份取代。
- 服务器技术日志:网站访问日志最多保存 30 天,不包含点击标识符,也不包含我们发给您的访问链接;错误日志可能记录某个网页的完整地址,最多保存 15 天。
您的权利以及如何行使
您可以行使访问权、更正权、删除权、反对权、限制处理权和数据可携权。行使这些权利免费,我们最迟在一个月内答复您。
如果您拥有客户账户或合作伙伴账户,在您自己的专区内就有注销按钮:无需写信给任何人,也无需说明理由。其他事项请写信至 info@luzgasia.com。
您可以随时撤回您给予我们的任何一项授权——商业信息、为评估您的情况而致电,或向您的配电公司核实——无需说明理由,只需写信至 info@luzgasia.com;撤回不影响我们此前基于这些授权所做的处理。此外,我们发给您的每一封商业邮件都会附有退订链接。
如果您曾授权我们将您的结果告知 Google 或 Microsoft,只需点击一下即可撤回:在您专区内的「广告效果衡量」卡片上操作;如果您没有账户,可以通过我们在结果页面上提供的链接撤回。您也可以写信给我们。您一撤回,我们就会删除点击标识符,此后不再告知任何信息。
您可以反对我们将您的申请与您所来自的推广活动相关联:写信给我们,我们会删除该项数据,但不会删除您的申请。
如果您要求我们删除您的数据,而我们此前已将您的某项结果告知某个广告平台,我们会要求该平台撤回。
如果您认为我们对您的数据处理不当,可以向西班牙数据保护局(Agencia Española de Protección de Datos,www.aepd.es)提出投诉。
安全
您的账单以加密方式传输,无法通过任何公开 URL 访问,只能经身份验证后才能调取。
您的 DNI、IBAN 和签名以加密形式静态存储。只有我们团队中为您办理开户的人员,以及(如您的档案由合作伙伴办理)该合作伙伴在办理期间,才能看到完整内容,因为在售电公司办理开户需要完整的信息。谁在何时查看过这些信息,始终都有记录可查(至少每人在其查看的每一个小时内各有一条记录)。
我们采取适当的技术和组织措施防范未经授权的访问;在进行任何永久删除之前,我们都会先做备份,以免误删任何内容。
自动化决策
您的账单分析是自动完成的:由人工智能系统提取其中的数据(见第 5 节),再由对比工具依据我们目录中的电价套餐计算您的预估节省金额。
这不是一项对您产生法律效果或对您有重大影响的决定:它只是一份供参考的方案。是否签约完全由您自行决定,而且您随时可以要求我们安排人工复核结果。
我们展示的节省金额是一项预估,其依据是您账单中的数据;如果您不上传账单,则依据您向我们提供的数据,或者经您授权,依据您的配电公司所登记的数据。如果数字对不上,我们宁可不给出任何数字,也不会给您一个编造的数字。
我们如何选择向您推荐的电价套餐,在服务条款(第 2 节)中有说明。