Política de Privacidad de LlumGas
Versión: 1.0
Fecha de última actualización: 23 de octubre de 2026
Ámbito de aplicación: Sitio web, aplicaciones y servicios asociados en https://llumgas.cat
Índice de Contenidos
- Identificación del Responsable del Tratamiento
- Principios Aplicables al Tratamiento de Datos
- Datos Personales Tratados, Finalidades y Bases Jurídicas
- Uso de Información y Datos de las API de Google (Google API Services User Data Policy)
- Proveedores de Servicios, Encargados de Tratamiento y Transferencias Internacionales
- Medidas de Seguridad y Protección Técnica
- Plazos de Conservación de los Datos
- Derechos de las Personas Interesadas (RGPD)
- Protección de Menores
- Cambios y Actualizaciones de esta Política
- Canales de Contacto y Atención al Usuario
1. Identificación del Responsable del Tratamiento
En cumplimiento del Reglamento General de Protección de Datos (UE 2016/679, "RGPD") y de los estándares aplicables a los servicios de la sociedad de la información accesibles en la Unión Europea, se informa a los usuarios de que el responsable del tratamiento de los datos recogidos a través de este servicio es:
- Denominación / Razón Social: Energy Digital Services LLC
- Marca y servicio operado: LlumGas (llumgas.cat), servicio operado por Energy Digital Services LLC
- Forma jurídica: Sociedad de responsabilidad limitada (LLC) constituida en el estado de Nuevo México, Estados Unidos, el 16/06/2026
- Identificación registral: New Mexico Secretary of State, Business ID 0008110302 (File #3252316)
- Domicilio legal: 99 Wall Street #2485, New York, NY 10005, Estados Unidos
- Correo electrónico general: contacto@llumgas.cat
- Correo electrónico de Privacidad y RGPD: privacidad@llumgas.cat
- Correo electrónico de soporte: soporte@llumgas.cat
- Responsable de Privacidad: Responsable de Privacidad de Energy Digital Services LLC
- Sitio web oficial: https://llumgas.cat
2. Principios Aplicables al Tratamiento de Datos
En el tratamiento de los datos personales de los usuarios, Energy Digital Services LLC aplica de manera estricta los principios exigidos por el artículo 5 del RGPD:
- Principio de licitud, lealtad y transparencia: Los datos se tratan de manera lícita, leal y siempre comprensible para el interesado.
- Principio de limitación de la finalidad: Los datos solo se recopilan para fines determinados, explícitos y legítimos.
- Principio de minimización de datos: Solo se recaban los datos estrictamente necesarios para prestar el servicio de asesoramiento energético y gestión solicitado.
- Principio de exactitud: Mantenemos los datos actualizados y rectificamos o suprimimos cualquier dato inexacto a la mayor brevedad.
- Principio de limitación del plazo de conservación: Los datos se conservan durante el tiempo estrictamente necesario para cumplir su finalidad y las obligaciones legales.
- Principio de integridad y confidencialidad: Se aplican medidas técnicas y organizativas avanzadas de seguridad para evitar accesos no autorizados, pérdida o alteración.
- Principio de responsabilidad proactiva: Energy Digital Services LLC es responsable del cumplimiento de los principios anteriores y está en disposición de acreditarlo.
3. Datos Personales Tratados, Finalidades y Bases Jurídicas
| Categoría de Datos | Finalidades Principales | Base Jurídica (RGPD) | Plazo de Conservación |
|---|---|---|---|
| Datos identificativos y de contacto (nombre, apellidos, teléfono, correo electrónico, dirección postal) | Atender solicitudes de asesoramiento, gestionar estudios comparativos de energía y coordinar la atención personalizada en Mataró y El Maresme. | Ejecución de medidas precontractuales o de la relación de servicio (art. 6.1.b RGPD). | Durante la prestación del servicio y plazos de prescripción legal. |
| Datos energéticos y de facturación (código CUPS, potencia contratada, consumos históricos en kWh, comercializadora actual, importes de facturas) | Analizar facturas de luz y gas, calcular el ahorro potencial (hasta un 40%), optimizar potencia y tramitar el cambio de comercializadora si el usuario lo autoriza. | Ejecución del contrato de servicios / consentimiento expreso del usuario (art. 6.1.a y 6.1.b RGPD). | Durante la vigencia del asesoramiento y hasta 5 años por cumplimiento de obligaciones legales y fiscales. |
| Datos telemáticos y de conexión (dirección IP, identificadores de dispositivo, registros de acceso) | Garantizar la seguridad del sitio web, prevenir fraudes y ataques cibernéticos, y mantener la integridad del servicio. | Interés legítimo del responsable en garantizar la seguridad de sus sistemas (art. 6.1.f RGPD). | Máximo 12 meses en registros de seguridad. |
| Datos procedentes de integraciones con Google (OAuth, Business Profile, Places) | Verificación de geolocalización de negocios, muestra de opiniones verificadas y gestión transparente de perfiles comerciales de energía. | Consentimiento expreso del usuario concedido en el proceso de autorización OAuth (art. 6.1.a RGPD). | Hasta la revocación del consentimiento o desconexión por parte del usuario. |
4. Uso de Información y Datos de las API de Google (Google API Services User Data Policy)
LlumGas integra funcionalidades conectadas con servicios de Google (incluyendo Google OAuth, Google Business Profile API y Google Places API) con el único fin de facilitar la autenticación segura, verificar establecimientos y mostrar reseñas y datos de localización a los usuarios.
Cláusula de Compromiso de Uso Limitado (Google Limited Use Statement)
Energy Digital Services LLC cumple rigurosamente con las políticas de privacidad y datos de usuario de Google. De conformidad con los requisitos de Google:
LlumGas's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.
En virtud de esta obligación:
- Sin cesiones ni transferencias indebidas: Los datos recibidos a través de las API de Google jamás se transferirán a terceros, salvo cuando sea estrictamente necesario para cumplir los fines del servicio autorizados por el usuario o por imperativo legal.
- Prohibición de uso publicitario: Los datos de usuario de Google nunca se utilizarán para mostrar anuncios, crear perfiles publicitarios ni comercializarse con intermediarios de datos (data brokers).
- Prohibición de entrenamiento de Inteligencia Artificial general: Ningún dato obtenido a través de las API de Google será empleado para entrenar modelos fundacionales de inteligencia artificial, aprendizaje automático no consentido o modelos de lenguaje generales.
- Acceso humano restringido: El personal humano no lee ni accede a los datos recibidos de Google salvo que: (a) el usuario lo solicite expresamente para resolver una incidencia técnica; (b) sea indispensable por motivos de ciberseguridad; o (c) sea requerido por la legislación aplicable.
5. Proveedores de Servicios, Encargados de Tratamiento y Transferencias Internacionales
Energy Digital Services LLC contrata a determinados proveedores tecnológicos para asegurar el correcto funcionamiento del servicio. Todos ellos operan bajo un contrato de encargo de tratamiento conforme al artículo 28 del RGPD:
- Proveedores de alojamiento e infraestructura en la nube: Servidores seguros ubicados en la Unión Europea y centros de datos internacionales con certificaciones de seguridad ISO/IEC 27001 y SOC 2.
- Canales de comunicación: Proveedores de mensajería telemática (como WhatsApp / Meta Platforms) utilizados exclusivamente para remitir propuestas y gestionar el estudio a petición directa del usuario.
- Transferencias internacionales: Al ser Energy Digital Services LLC una entidad constituida en los Estados Unidos, cualquier transferencia internacional de datos personales hacia EE. UU. se ampara en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o mediante la suscripción de Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, asegurando un nivel de protección equivalente al del RGPD.
6. Medidas de Seguridad y Protección Técnica
Energy Digital Services LLC ha implantado medidas técnicas y organizativas avanzadas para garantizar la confidencialidad, integridad y disponibilidad de los datos:
- Cifrado de todas las comunicaciones en tránsito mediante protocolos seguros TLS 1.3 / HTTPS.
- Cifrado de datos sensibles en reposo mediante algoritmos robustos (AES-256).
- Gestión y control de accesos estrictos basados en el principio del mínimo privilegio.
- Auditorías periódicas de seguridad y copias de seguridad automatizadas.
7. Plazos de Conservación de los Datos
Los datos personales se conservarán exclusivamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recabados:
- Las consultas y análisis de facturas puntuales que no concluyan en contratación se conservarán durante un máximo de 12 meses para atender posibles dudas de seguimiento, salvo que el usuario solicite su supresión con anterioridad.
- Los datos vinculados a contratos y cambios de comercializadora formalizados se conservarán durante la vigencia de la relación contractual y, con posterioridad, durante los plazos legales de prescripción de responsabilidades (hasta 5 años según la legislación mercantil y civil).
- Los datos autorizados por consentimiento (como Google APIs) se conservarán hasta que el usuario revoque dicho acceso.
8. Derechos de las Personas Interesadas (RGPD)
Cualquier persona tiene derecho a obtener confirmación sobre si Energy Digital Services LLC trata datos personales que le conciernen y puede ejercer en cualquier momento sus derechos:
- Derecho de Acceso: Conocer qué datos personales tratamos y solicitar copia de los mismos.
- Derecho de Rectificación: Modificar datos inexactos o incompletos.
- Derecho de Supresión ("Derecho al Olvido"): Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines recabados.
- Derecho a la Limitación del Tratamiento: Solicitar la suspensión temporal del tratamiento en los supuestos previstos por la ley.
- Derecho a la Portabilidad: Recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
- Derecho de Oposición: Oponerse al tratamiento de sus datos basado en el interés legítimo.
- Derecho a retirar el consentimiento: Revocar el consentimiento otorgado en cualquier momento sin efectos retroactivos.
Para ejercer cualquiera de estos derechos, basta con remitir una solicitud por escrito a:
Correo electrónico: privacidad@llumgas.cat
(Asunto: "Ejercicio de Derechos RGPD", acreditando la identidad del solicitante).
Asimismo, si el usuario considera que sus derechos de protección de datos no han sido debidamente atendidos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, https://www.aepd.es).
9. Protección de Menores
Los servicios de LlumGas se dirigen exclusivamente a personas mayores de 18 años con plena capacidad jurídica para contratar suministros energéticos o actuar en representación de su hogar o empresa. No recopilamos conscientemente datos personales de menores de edad.
10. Cambios y Actualizaciones de esta Política
Energy Digital Services LLC se reserva el derecho de modificar esta Política de Privacidad para adecuarla a novedades normativas, jurisprudenciales o técnicas. La versión vigente y actualizada estará en todo momento accesible en https://llumgas.cat/es/privacidad.
11. Canales de Contacto y Atención al Usuario
Para cualquier aclaración o consulta sobre esta política o el tratamiento de sus datos:
- Razón Social: Energy Digital Services LLC
- Domicilio legal: 99 Wall Street #2485, New York, NY 10005, Estados Unidos
- Identificación registral: New Mexico Secretary of State, Business ID 0008110302 (File #3252316)
- Consultas generales: contacto@llumgas.cat
- Privacidad y RGPD: privacidad@llumgas.cat
- Soporte técnico: soporte@llumgas.cat
- Responsable de Privacidad: Responsable de Privacidad de Energy Digital Services LLC