Política de Privacitat de LlumGas
Versió: 1.0
Data d'última actualització: 23 d'octubre de 2026
Àmbit d'aplicació: Lloc web, aplicacions i serveis associats a https://llumgas.cat
Índex de Continguts
- Identificació del Responsable del Tractament
- Principis Aplicables al Tractament de Dades
- Dades Personals Tractades, Finalitats i Bases Jurídiques
- Ús d'Informació i Dades de les API de Google (Google API Services User Data Policy)
- Proveïdors de Serveis, Encarregats de Tractament i Transferències Internacionals
- Mesures de Seguretat i Protecció Tècnica
- Terminis de Conservació de les Dades
- Drets de les Persones Interessades (RGPD)
- Protecció de Menors
- Canvis i Actualitzacions d'aquesta Política
- Canals de Contacte i Atenció a l'Usuari
1. Identificació del Responsable del Tractament
En compliment del Reglament General de Protecció de Dades (UE 2016/679, "RGPD") i de la normativa aplicable en matèria de privacitat i protecció de dades a la Unió Europea, s'informa als usuaris que el responsable del tractament de les dades recollides a través d'aquest servei és:
- Denominació / Raó Social: Energy Digital Services LLC
- Marca i servei operat: LlumGas (llumgas.cat), servei operat per Energy Digital Services LLC
- Forma jurídica: Societat de responsabilitat limitada (LLC) constituïda a l'estat de Nou Mèxic, Estats Units, el 16/06/2026
- Identificació registral: New Mexico Secretary of State, Business ID 0008110302 (File #3252316)
- Domicili: 99 Wall Street #2485, New York, NY 10005, Estats Units
- Correu electrònic general: contacto@llumgas.cat
- Correu electrònic de Privacitat i RGPD: privacidad@llumgas.cat
- Correu electrònic de suport: soporte@llumgas.cat
- Responsable de Privacitat: Responsable de Privacitat de Energy Digital Services LLC
- Lloc web oficial: https://llumgas.cat
2. Principis Aplicables al Tractament de Dades
En el tractament de les dades personals dels usuaris, Energy Digital Services LLC aplica de manera estricta els principis exigits per l'article 5 del RGPD:
- Principi de licitud, lleialtat i transparència: Les dades es tracten de manera lícita, lleial i sempre comprensible per a l'interessat.
- Principi de limitació de la finalitat: Les dades només es recopilen per a finalitats determinades, explícites i legítimes.
- Principi de minimització de dades: Només es demanen les dades estrictament necessàries per oferir el servei d'assessorament energètic i gestió sol·licitat.
- Principi d'exactitud: Mantenim les dades actualitzades i corregim o suprimim qualsevol dada inexacta sense dilació.
- Principi de limitació del termini de conservació: Les dades es conserven durant el temps estrictament necessari per complir la seva finalitat i les obligacions legals.
- Principi d'integritat i confidencialitat: S'apliquen mesures tècniques i organitzatives avançades de seguretat per evitar accessos no autoritzats, pèrdua o alteració.
- Principi de responsabilitat proactiva: Energy Digital Services LLC és responsable del compliment dels principis anteriors i està en disposició de demostrar-ho.
3. Dades Personals Tractades, Finalitats i Bases Jurídiques
| Categoria de Dades | Finalitats Principals | Base Jurídica (RGPD) | Termini de Conservació |
|---|---|---|---|
| Dades identificatives i de contacte (nom, cognoms, telèfon, correu electrònic, adreça postal) | Respondre a sol·licituds d'assessorament, gestionar estudis comparatius d'energia i coordinar l'atenció personalitzada a Mataró i El Maresme. | Execució de mesures precontractuals o de la relació de servei (art. 6.1.b RGPD). | Durant la prestació del servei i terminis de prescripció legal. |
| Dades energètiques i de facturació (número CUPS, potència contractada, consums històrics en kWh, comercialitzadora actual, imports de factures) | Analitzar factures de llum i gas, calcular l'estalvi potencial (fins a un 40%), optimitzar la potència i tramitar el canvi de comercialitzadora si l'usuari ho autoritza. | Execució del contracte de serveis / consentiment exprés de l'usuari (art. 6.1.a i 6.1.b RGPD). | Durant la vigència de l'assessorament i fins a 5 anys per compliment d'obligacions legals i fiscals. |
| Dades telemàtiques i de connexió (adreça IP, identificadors de dispositiu, registres d'accés) | Garantir la seguretat del lloc web, prevenir fraus i atacs cibernètics, i mantenir la integritat del servei. | Interès legítim del responsable en garantir la seguretat dels seus sistemes (art. 6.1.f RGPD). | Màxim 12 mesos en fitxers de registre de seguretat. |
| Dades procedents d'integracions amb Google (OAuth, Business Profile, Places) | Verificació de geolocalització d'empreses, mostra de ressenyes verificades i gestió transparent de perfils comercials d'energia. | Consentiment exprés de l'usuari concedit en el procés d'autorització OAuth (art. 6.1.a RGPD). | Fins a la revocació del consentiment o desconnexió per part de l'usuari. |
4. Ús d'Informació i Dades de les API de Google (Google API Services User Data Policy)
LlumGas integra funcionalitats connectades amb serveis de Google (incloent Google OAuth, Google Business Profile API i Google Places API) amb l'única finalitat de facilitar l'autenticació segura, verificar establiments i mostrar ressenyes i dades de localització als usuaris.
Clàusula de Compromís d'Ús Limitat (Google Limited Use Statement)
Energy Digital Services LLC compleix rigorosament amb les polítiques de privacitat i dades d'usuari de Google. De conformitat amb els requisits de Google:
LlumGas's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.
En virtut d'aquesta obligació:
- Cap cessió ni transferència no autoritzada: Les dades rebudes a través de les API de Google mai no es transferiran a tercers, excepte quan sigui estrictament necessari per complir les finalitats del servei autoritzades per l'usuari o per imperatiu legal.
- Prohibició d'ús per a publicitat o perfilat: Les dades d'usuari de Google mai s'utilitzaran per mostrar anuncis, crear perfils publicitaris ni vendre's a intermediaris de dades (data brokers).
- Prohibició d'entrenament de models d'Intel·ligència Artificial generals: Cap dada obtinguda a través de les API de Google serà emprada per entrenar models fondacionals d'intel·ligència artificial, aprenentatge automàtic no consentit o models de llenguatge generals.
- Accés humà restringit: El personal humà no llegeix ni accedeix a les dades rebudes de Google llevat que: (a) l'usuari ho sol·liciti expressament per resoldre una incidència de suport; (b) sigui requerit per raons de ciberseguretat; o (c) sigui exigit per la legislació aplicable.
5. Proveïdors de Serveis, Encarregats de Tractament i Transferències Internacionals
Energy Digital Services LLC contracta determinats proveïdors tecnològics per garantir el correcte funcionament del servei. Tots ells actuen sota un contracte d'encàrrec de tractament conforme a l'article 28 del RGPD:
- Proveïdors d'allotjament i infraestructura al núvol: Servidors segurs ubicats a la Unió Europea i centres de dades internacionals amb estàndards de certificació ISO/IEC 27001 i SOC 2.
- Canals de comunicació: Proveïdors de missatgeria telemàtica (com WhatsApp / Meta Platforms) utilitzats exclusivament per enviar propostes i gestionar l'estudi a petició directa de l'usuari.
- Transferències internacionals: Atès que Energy Digital Services LLC és una entitat constituïda als Estats Units, qualsevol transferència internacional de dades personals cap als EUA es realitza a l'empara del Marc de Privacitat de Dades UE-EUA (Data Privacy Framework) o mitjançant la subscripció de les Clàusules Contractuals Tipus (SCC) aprovades per la Comissió Europea, garantint un nivell de protecció equivalent al del RGPD.
6. Mesures de Seguretat i Protecció Tècnica
Energy Digital Services LLC ha implementat mesures tècniques i organitzatives d'última generació per garantir la confidencialitat, integritat i disponibilitat de les dades:
- Encriptació de les comunicacions en trànsit mitjançant protocols TLS 1.3 / HTTPS.
- Emmagatzematge xifrat de dades sensibles en repòs mitjançant algorismes d'alta seguretat (AES-256).
- Aïllament i control d'accessos basat en el principi del menor privilegi.
- Auditoria periòdica de sistemes i còpies de seguretat automatitzades.
7. Terminis de Conservació de les Dades
Les dades personals es conservaran exclusivament durant el temps que sigui necessari per a les finalitats per a les quals van ser recollides:
- Les dades de consultes i anàlisis de factures puntuals que no acabin en contractació es conservaran durant un màxim de 12 mesos per atendre possibles consultes de seguiment, llevat que l'usuari en sol·liciti la supressió abans.
- Les dades associades a contractes i canvis de comercialitzadora es conservaran durant la vigència de la relació i posteriorment durant els terminis legals de prescripció de responsabilitats (fins a 5 anys segons la legislació mercantil i civil).
- Les dades autoritzades mitjançant consentiment (com Google APIs) es conservaran fins que l'usuari en revoqui l'accés.
8. Drets de les Persones Interessades (RGPD)
Qualsevol persona té dret a obtenir confirmació sobre si Energy Digital Services LLC tracta dades personals que la concerneixen i pot exercir en qualsevol moment els seus drets:
- Dret d'Accés: Conèixer quines dades tractem i obtenir una còpia d'aquestes.
- Dret de Rectificació: Sol·licitar la modificació de dades inexactes o incompletes.
- Dret de Supressió ("Dret a l'Oblit"): Demanar l'eliminació de les seves dades quan ja no siguin necessàries per a les finalitats que van motivar la recollida.
- Dret a la Limitació del Tractament: Sol·licitar la immobilització temporal de les dades en casos determinats per la llei.
- Dret a la Portabilitat: Rebre les seves dades en un format estructurat, d'ús comú i lectura mecànica.
- Dret d'Oposició: Oposar-se al tractament de les seves dades basat en l'interès legítim.
- Dret a retirar el consentiment: Retirar el consentiment prèviament atorgat en qualsevol moment sense efectes retroactius.
Per exercir qualsevol d'aquests drets, l'interessat només ha d'enviar una sol·licitud escrita a:
Correu electrònic: privacidad@llumgas.cat
(Indicant a l'assumpte: "Exercici de Drets RGPD" i adjuntant document identificatiu acreditatiu).
Així mateix, si l'usuari considera vulnerat el seu dret a la protecció de dades personals, té dret a presentar una reclamació davant l'autoritat de control competent (a Espanya, l'Agència Espanyola de Protecció de Dades - AEPD, https://www.aepd.es).
9. Protecció de Menors
Els serveis de LlumGas s'adrecen exclusivament a persones majors de 18 anys amb capacitat legal per contractar serveis energètics o actuar en representació de la seva llar o empresa. No recopilem de manera conscient dades personals de menors d'edat.
10. Canvis i Actualitzacions d'aquesta Política
Energy Digital Services LLC es reserva el dret de modificar aquesta Política de Privacitat per adaptar-la a novetats legislatives, jurisprudencials o tècniques. La versió vigent serà sempre la publicada a https://llumgas.cat/ca/privacitat.
11. Canals de Contacte i Atenció a l'Usuari
Per a qualsevol dubte, consulta o comunicació sobre aquesta política o el tractament de les seves dades:
- Raó Social: Energy Digital Services LLC
- Domicili: 99 Wall Street #2485, New York, NY 10005, Estats Units
- Identificació registral: New Mexico Secretary of State, Business ID 0008110302 (File #3252316)
- Consultes generals: contacto@llumgas.cat
- Privacitat i RGPD: privacidad@llumgas.cat
- Suport tècnic: soporte@llumgas.cat
- Responsable de Privacitat: Responsable de Privacitat de Energy Digital Services LLC