Política de Privacitat
Última actualització: març 2026
La present Política de Privacitat regula la recollida i tractament de dades personals que es realitza a través d'aquest lloc web i del servei de LOWGY per WhatsApp, de conformitat amb el Reglament (UE) 2016/679 (RGPD), la Llei Orgànica 3/2018 de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD), la Llei 34/2002 de Serveis de la Societat de la Informació (LSSI-CE) i el Reial Decret 88/2026 en matèria de canvi de comercialitzador d'energia elèctrica.
1. Responsable del tractament
- Denominació social: LOWGY OÜ
- Número de registre: 17445507 (Registre Mercantil d'Estònia)
- Domicili: Harju maakond, Tallinn, Kesklinna linnaosa, Tornimäe tn 5, 10145, Estònia
- Correu electrònic: privacidad@lowgy.es
- Delegat de Protecció de Dades (DPD, designació voluntària): dpo@lowgy.es
- LOWGY revisa periòdicament l'obligació legal de designar DPD conforme a l'art. 34 LOPDGDD i manté registre intern d'aquesta avaluació.
2. Què és LOWGY i quin és el seu rol
LOWGY és un servei d'intermediació i optimització energètica. LOWGY no és una comercialitzadora d'energia: actua com a intermediari tecnològic entre el consumidor i comercialitzadores partner autoritzades.
En relació amb el tractament de dades personals:
- LOWGY actua com a responsable del tractament respecte a les dades recollides directament de l'usuari (anàlisi de factura, consentiments, comunicacions per WhatsApp).
- Quan LOWGY tracta dades per compte d'una comercialitzadora partner per executar la contractació o el canvi, LOWGY pot actuar com a encarregat del tractament conforme a l'art. 28 RGPD i al contracte aplicable.
- En operacions on LOWGY i la comercialitzadora partner determinin conjuntament finalitats i mitjans del tractament, ambdues parts podran actuar com a corresponsables del tractament (art. 26 RGPD), conforme a l'acord específic aplicable. Un cop formalitzat el contracte de subministrament, la comercialitzadora partner actua, amb caràcter general, com a responsable independent per a la gestió ordinària del subministrament.
- Els proveïdors tecnològics de LOWGY (infraestructura, emmagatzematge, comunicacions) actuen com a encarregats del tractament amb contractes que garanteixen la protecció de les dades (art. 28 RGPD).
3. Dades personals que recollim
Depenent de la teva interacció amb LOWGY, podem recollir les següents dades:
3.1 A través de WhatsApp
- Número de telèfon mòbil
- Nom de perfil de WhatsApp
- Missatges enviats durant la conversa
- Factura d'electricitat i/o gas (PDF o imatge) i dades extretes: nom del titular, NIF/CIF, CUPS/CUP, adreça del punt de subministrament, potència contractada, consum per períodes, preus d'energia i potència, comercialitzadora actual, període de facturació, import total
- Preferència de commodity (electricitat, gas o ambdós)
- Decisió d'acceptació o rebuig de l'oferta
Abans que atorguis consentiment, LOWGY limita el tractament al registre de metadades tècniques necessàries per operar el canal (per exemple, identificador de missatge, direcció, tipus i marca temporal), sense processar contingut personal per a finalitats d'anàlisi o oferta.
Per reduir riscos i complir principis de minimització, LOWGY no sol·licita per WhatsApp números complets de document d'identitat, comptes bancaris complets ni altres identificadors sensibles. Quan cal documentació addicional, se sol·licita a través del portal web segur.
3.2 A través del portal web segur
- Documents pujats (factures, documentació complementària)
- Signatura electrònica i evidències de verificació d'identitat
- Registres de lectura del document resum precontractual
3.3 A través del web (landing)
- Dades de navegació: adreça IP, tipus de navegador, idioma, pàgines visitades, data i hora d'accés
- Cookies tècniques estrictament necessàries (veure secció 11)
4. Finalitats del tractament i base legal
| Finalitat | Base legal | Dades tractades |
|---|---|---|
| Analitzar la teva factura d'electricitat i/o gas i generar un informe de consultoria energètica amb diagnòstic i recomanacions | Consentiment (art. 6.1.a RGPD) | Telèfon, factura, dades extretes |
| Elaborar i presentar una oferta personalitzada d'estalvi | Consentiment (art. 6.1.a RGPD) | Dades extretes, regles comercials |
| Gestionar el canvi de comercialitzadora si acceptes l'oferta, incloent la cessió de dades al partner | Execució de contracte (art. 6.1.b RGPD) | Dades personals, CUPS/CUP, oferta acceptada, signatura |
| Monitoritzar el teu subministrament per detectar noves oportunitats d'estalvi | Consentiment específic de monitorització (art. 6.1.a RGPD) | Factures, dades de consum, dades del partner |
| Comunicar-nos amb tu per WhatsApp sobre l'estat de la teva sol·licitud | Consentiment (art. 6.1.a RGPD) | Telèfon, missatges |
| Enviar-te comunicacions comercials sobre oportunitats d'estalvi | Consentiment específic de màrqueting (art. 6.1.a RGPD) | Telèfon, dades de subministrament |
| Prevenir frau i ús abusiu del servei | Interès legítim (art. 6.1.f RGPD) | Telèfon, metadades de documents, patrons d'ús |
| Complir obligacions legals i regulatòries, incloent conservació d'evidències de consentiment conforme al RD 88/2026 | Obligació legal (art. 6.1.c RGPD) | Registres de consentiment, acceptació, auditoria, signatura |
| Funcionament tècnic del web | Interès legítim (art. 6.1.f RGPD) | Dades de navegació |
4.1 Caràcter obligatori de les dades
Per poder prestar el servei principal (anàlisi de factura, elaboració de recomanacions i, si escau, tramitació del canvi) cal que facilitis les dades mínimes requerides en cada fase. Si no facilites aquestes dades, LOWGY no podrà executar aquestes finalitats.
L'autorització per a comunicacions comercials i l'autorització per a monitorització són opcionals i independents. La negativa a aquests consentiments opcionals no impedeix utilitzar el servei principal.
4.2 Decisions automatitzades i elaboració de perfils
LOWGY utilitza processos automatitzats per extreure dades de factures i generar recomanacions i ofertes preliminars. Aquests processos poden incloure anàlisi de patrons de consum i comparació de tarifes.
LOWGY no adopta decisions amb efectes jurídics sobre l'usuari basades exclusivament en tractament automatitzat sense intervenció humana en les fases de validació i acceptació contractual. Pots sol·licitar revisió humana escrivint a privacidad@lowgy.es o dpo@lowgy.es.
5. Tipus de consentiment i autoritzacions
LOWGY gestiona els consentiments de forma granular i independent, conforme al RGPD i al model de suport durador exigit pel RD 88/2026. Cada consentiment es registra amb evidència verificable (timestamp, hash criptogràfic, versió del text legal) i es conserva en suport durador.
Els tipus de consentiment que gestionem són:
| Tipus | Descripció | Obligatori |
|---|---|---|
| Tractament de dades | Autorització per recollir i tractar les teves dades personals amb la finalitat d'analitzar la teva factura i elaborar recomanacions. | Sí, per usar el servei |
| Comunicacions comercials | Autorització per rebre per WhatsApp avisos sobre oportunitats d'estalvi i novetats del servei. | No, opcional |
| Monitorització | Autorització perquè LOWGY revisi periòdicament el teu subministrament i detecti noves oportunitats d'estalvi. | No, opcional |
| Representació | Autorització perquè LOWGY actuï com a intermediari davant la comercialitzadora partner en el teu nom. | Sí, si acceptes una oferta |
| Acceptació de canvi | Consentiment exprés i específic per a cada canvi de comercialitzadora, conforme al RD 88/2026. | Sí, per cada canvi |
| Autorització sobre subministrament | Autorització sobre un o diversos punts de subministrament concrets (CUPS/CUP). | Sí, si acceptes una oferta |
Pots revocar qualsevol consentiment en qualsevol moment escrivint a privacidad@lowgy.es o responent BAIXA per WhatsApp per a comunicacions comercials. La revocació no afecta la licitud del tractament previ.
6. Destinataris de les dades
Les teves dades personals podran ser comunicades a:
- Comercialitzadora partner: únicament després de la teva acceptació expressa de les condicions i signatura del contracte, per executar l'alta del contracte de subministrament. Es comparteixen exclusivament les dades necessàries per a la contractació (nom, NIF/CIF, CUPS/CUP, adreça, oferta acceptada, document d'acceptació signat). La relació jurídica aplicable (encarregat o corresponsable) es defineix contractualment segons l'operació concreta i limita l'ús de les dades a la finalitat de contractació i canvi.
- Proveïdors de signatura electrònica: per a la formalització de l'acceptació mitjançant signatura electrònica avançada o qualificada, conforme al Reglament eIDAS.
- Proveïdors de verificació d'identitat: només en casos de verificació reforçada (nivell de risc elevat), per confirmar la identitat del titular del subministrament.
- Proveïdors de serveis tecnològics: serveis d'infraestructura (hosting, base de dades, emmagatzematge) i comunicació (WhatsApp Cloud API, email) necessaris per a la prestació del servei. Actuen com a encarregats del tractament amb contractes conformes a l'art. 28 RGPD.
No venem, lloguem ni cedim les teves dades personals a tercers amb fins comercials o publicitaris.
7. Transferències internacionals
Alguns dels nostres proveïdors tecnològics poden estar ubicats fora de l'Espai Econòmic Europeu. En aquests casos, les transferències es realitzen amb les garanties adequades conforme al RGPD (clàusules contractuals tipus de la Comissió Europea o decisions d'adequació).
Pots sol·licitar informació addicional sobre les transferències internacionals aplicables al teu cas, així com còpia de les garanties corresponents, escrivint a privacidad@lowgy.es.
8. Terminis de conservació
| Dades | Termini de conservació | Base |
|---|---|---|
| Evidències de consentiment per a canvi de comercialitzadora (electricitat) | Mínim 5 anys des de la seva obtenció | RD 88/2026 |
| Evidències de consentiment per a canvi de comercialitzadora (gas) | 5 anys (política interna alineada amb electricitat) | Política interna |
| Registres de consentiment RGPD | 5 anys des de la seva obtenció | Prova de compliment RGPD |
| Contractes signats i documents resum precontractuals | 6 anys | Art. 30 Codi de Comerç |
| Dades de facturació i contractació | 6 anys | Obligacions mercantils |
| Dades de conversa i traçabilitat operativa | Mentre duri la relació comercial i, com a regla general, fins a 5 anys des de la seva finalització | Interès legítim i defensa davant reclamacions |
| Factures aportades pel client i metadades d'extracció | Retenció indefinida a la base de dades (excepte bloqueig o supressió quan legalment procedeixi) | Política de retenció del servei |
| Registres anti-frau i bloqueig | 2 anys des de l'event | Interès legítim |
| Dades de navegació web | Sessió activa (cookies tècniques, no persistents) | LSSI-CE |
Transcorreguts aquests terminis, les dades seran eliminades o anonimitzades de forma irreversible, excepte en aquells supòsits en què aquesta política estableixi retenció indefinida o conservació addicional exigida per norma aplicable.
9. Drets de l'interessat
Conforme al RGPD i la LOPDGDD, pots exercir els següents drets:
- Accés: conèixer quines dades personals tractem sobre tu.
- Rectificació: corregir dades inexactes o incompletes.
- Supressió ("dret a l'oblit"): sol·licitar l'eliminació de les teves dades quan ja no siguin necessàries.
- Limitació: sol·licitar que es restringeixi el tractament en determinades circumstàncies.
- Portabilitat: rebre les teves dades en un format estructurat i d'ús comú.
- Oposició: oposar-te al tractament basat en interès legítim.
- Retirada del consentiment: retirar el teu consentiment en qualsevol moment, sense que afecti la licitud del tractament previ.
Per exercir aquests drets, escriu a privacidad@lowgy.es o al nostre DPD a dpo@lowgy.es, indicant el teu nom, número de telèfon associat i el dret que desitges exercir. Respondrem en un termini màxim de 30 dies.
Si consideres que els teus drets no han estat atesos correctament, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD) a www.aepd.es.
10. Mesures de seguretat
Apliquem mesures tècniques i organitzatives adequades per protegir les teves dades personals contra l'accés no autoritzat, l'alteració, la divulgació o la destrucció, incloent:
- Xifrat de dades en trànsit (HTTPS/TLS) i en repòs (AES-256)
- Control d'accés basat en rols (RLS) a la base de dades
- Registres d'auditoria d'accés i modificació
- Hashing criptogràfic (SHA-256) per a registres d'acceptació immutables
- Signatura electrònica amb segell de temps per a evidències de consentiment
- Emmagatzematge en suport durador conforme al RD 88/2026
11. Política de cookies
Aquest lloc web utilitza únicament cookies tècniques estrictament necessàries per al seu correcte funcionament. No utilitzem cookies d'anàlisi, seguiment, publicitat ni de tercers.
Al ser cookies tècniques necessàries, no requereixen consentiment previ conforme a l'article 22.2 de la LSSI-CE.
12. Menors d'edat
El servei de LOWGY està dirigit exclusivament a persones majors de 18 anys. No està permès l'ús del servei per menors d'edat. Si detectem que hem tractat dades d'un menor, adoptarem mesures per a la seva supressió o bloqueig sense dilació indeguda.
13. Modificacions
Ens reservem el dret de modificar aquesta Política de Privacitat per adaptar-la a novetats legislatives o canvis en el servei. Qualsevol modificació serà publicada en aquesta pàgina amb la data d'actualització.