Política de Privacidad
Última actualización: marzo 2026
La presente Política de Privacidad regula la recogida y tratamiento de datos personales que se realiza a través de este sitio web y del servicio de LOWGY por WhatsApp, de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE) y el Real Decreto 88/2026 en materia de cambio de comercializador de energía eléctrica.
1. Responsable del tratamiento
- Denominación social: LOWGY OÜ
- Número de registro: 17445507 (Registro Mercantil de Estonia)
- Domicilio: Harju maakond, Tallinn, Kesklinna linnaosa, Tornimäe tn 5, 10145, Estonia
- Correo electrónico: privacidad@lowgy.es
- Delegado de Protección de Datos (DPO, designación voluntaria): dpo@lowgy.es
- LOWGY revisa periódicamente la obligación legal de designar DPO conforme al art. 34 LOPDGDD y mantiene registro interno de dicha evaluación.
2. Qué es LOWGY y cuál es su rol
LOWGY es un servicio de intermediación y optimización energética. LOWGY no es una comercializadora de energía: actúa como intermediario tecnológico entre el consumidor y comercializadoras partner autorizadas.
En relación con el tratamiento de datos personales:
- LOWGY actúa como responsable del tratamiento respecto a los datos recogidos directamente del usuario (análisis de factura, consentimientos, comunicaciones por WhatsApp).
- Cuando LOWGY trata datos por cuenta de una comercializadora partner para ejecutar la contratación o el cambio, LOWGY puede actuar como encargado del tratamiento conforme al art. 28 RGPD y al contrato aplicable.
- En operaciones donde LOWGY y la comercializadora partner determinen conjuntamente fines y medios del tratamiento, ambas partes podrán actuar como corresponsables del tratamiento (art. 26 RGPD), conforme al acuerdo específico aplicable. Una vez formalizado el contrato de suministro, la comercializadora partner actúa, con carácter general, como responsable independiente para la gestión ordinaria del suministro.
- Los proveedores tecnológicos de LOWGY (infraestructura, almacenamiento, comunicaciones) actúan como encargados del tratamiento con contratos que garantizan la protección de los datos (art. 28 RGPD).
3. Datos personales que recogemos
Dependiendo de tu interacción con LOWGY, podemos recoger los siguientes datos:
3.1 A través de WhatsApp
- Número de teléfono móvil
- Nombre de perfil de WhatsApp
- Mensajes enviados durante la conversación
- Factura de electricidad y/o gas (PDF o imagen) y datos extraídos: nombre del titular, NIF/CIF, CUPS/CUP, dirección del punto de suministro, potencia contratada, consumo por periodos, precios de energía y potencia, comercializadora actual, periodo de facturación, importe total
- Preferencia de commodity (electricidad, gas o ambos)
- Decisión de aceptación o rechazo de la oferta
Antes de que otorgues consentimiento, LOWGY limita el tratamiento al registro de metadatos técnicos necesarios para operar el canal (por ejemplo, identificador de mensaje, dirección, tipo y marca temporal), sin procesar contenido personal para finalidades de análisis u oferta.
Para reducir riesgos y cumplir principios de minimización, LOWGY no solicita por WhatsApp números completos de documento de identidad, cuentas bancarias completas ni otros identificadores sensibles. Cuando se requiere documentación adicional, se solicita a través del portal web seguro.
3.2 A través del portal web seguro
- Documentos subidos (facturas, documentación complementaria)
- Firma electrónica y evidencias de verificación de identidad
- Registros de lectura del documento resumen precontractual
3.3 A través de la web (landing)
- Datos de navegación: dirección IP, tipo de navegador, idioma, páginas visitadas, fecha y hora de acceso
- Cookies técnicas estrictamente necesarias (ver sección 11)
4. Finalidades del tratamiento y base legal
| Finalidad | Base legal | Datos tratados |
|---|---|---|
| Analizar tu factura de electricidad y/o gas y generar un informe de consultoría energética con diagnóstico y recomendaciones | Consentimiento (art. 6.1.a RGPD) | Teléfono, factura, datos extraídos |
| Elaborar y presentar una oferta personalizada de ahorro | Consentimiento (art. 6.1.a RGPD) | Datos extraídos, reglas comerciales |
| Gestionar el cambio de comercializadora si aceptas la oferta, incluyendo la cesión de datos al partner | Ejecución de contrato (art. 6.1.b RGPD) | Datos personales, CUPS/CUP, oferta aceptada, firma |
| Monitorizar tu suministro para detectar nuevas oportunidades de ahorro | Consentimiento específico de monitorización (art. 6.1.a RGPD) | Facturas, datos de consumo, datos del partner |
| Comunicarnos contigo por WhatsApp sobre el estado de tu solicitud | Consentimiento (art. 6.1.a RGPD) | Teléfono, mensajes |
| Enviarte comunicaciones comerciales sobre oportunidades de ahorro | Consentimiento específico de marketing (art. 6.1.a RGPD) | Teléfono, datos de suministro |
| Prevenir fraude y uso abusivo del servicio | Interés legítimo (art. 6.1.f RGPD) | Teléfono, metadatos de documentos, patrones de uso |
| Cumplir obligaciones legales y regulatorias, incluyendo conservación de evidencias de consentimiento conforme al RD 88/2026 | Obligación legal (art. 6.1.c RGPD) | Registros de consentimiento, aceptación, auditoría, firma |
| Funcionamiento técnico de la web | Interés legítimo (art. 6.1.f RGPD) | Datos de navegación |
4.1 Carácter obligatorio de los datos
Para poder prestar el servicio principal (análisis de factura, elaboración de recomendaciones y, en su caso, tramitación del cambio) es necesario que facilites los datos mínimos requeridos en cada fase. Si no facilitas esos datos, LOWGY no podrá ejecutar dichas finalidades.
La autorización para comunicaciones comerciales y la autorización para monitorización son opcionales e independientes. La negativa a estos consentimientos opcionales no impide usar el servicio principal.
4.2 Decisiones automatizadas y elaboración de perfiles
LOWGY utiliza procesos automatizados para extraer datos de facturas y generar recomendaciones y ofertas preliminares. Estos procesos pueden incluir análisis de patrones de consumo y comparación de tarifas.
LOWGY no adopta decisiones con efectos jurídicos sobre el usuario basadas exclusivamente en tratamiento automatizado sin intervención humana en las fases de validación y aceptación contractual. Puedes solicitar revisión humana escribiendo a privacidad@lowgy.es o dpo@lowgy.es.
5. Tipos de consentimiento y autorizaciones
LOWGY gestiona los consentimientos de forma granular e independiente, conforme al RGPD y al modelo de soporte duradero exigido por el RD 88/2026. Cada consentimiento se registra con evidencia verificable (timestamp, hash criptográfico, versión del texto legal) y se conserva en soporte duradero.
Los tipos de consentimiento que gestionamos son:
| Tipo | Descripción | Obligatorio |
|---|---|---|
| Tratamiento de datos | Autorización para recoger y tratar tus datos personales con el fin de analizar tu factura y elaborar recomendaciones. | Sí, para usar el servicio |
| Comunicaciones comerciales | Autorización para recibir por WhatsApp avisos sobre oportunidades de ahorro y novedades del servicio. | No, opcional |
| Monitorización | Autorización para que LOWGY revise periódicamente tu suministro y detecte nuevas oportunidades de ahorro. | No, opcional |
| Representación | Autorización para que LOWGY actúe como intermediario ante la comercializadora partner en tu nombre. | Sí, si aceptas una oferta |
| Aceptación de cambio | Consentimiento expreso y específico para cada cambio de comercializadora, conforme al RD 88/2026. | Sí, por cada cambio |
| Autorización sobre suministro | Autorización sobre uno o varios puntos de suministro concretos (CUPS/CUP). | Sí, si aceptas una oferta |
Puedes revocar cualquier consentimiento en cualquier momento escribiendo a privacidad@lowgy.es o respondiendo BAJA por WhatsApp para comunicaciones comerciales. La revocación no afecta a la licitud del tratamiento previo.
6. Destinatarios de los datos
Tus datos personales podrán ser comunicados a:
- Comercializadora partner: únicamente tras tu aceptación expresa de las condiciones y firma del contrato, para ejecutar el alta del contrato de suministro. Se comparten exclusivamente los datos necesarios para la contratación (nombre, NIF/CIF, CUPS/CUP, dirección, oferta aceptada, documento de aceptación firmado). La relación jurídica aplicable (encargado o corresponsable) se define contractualmente según la operación concreta y limita el uso de los datos a la finalidad de contratación y cambio.
- Proveedores de firma electrónica: para la formalización de la aceptación mediante firma electrónica avanzada o cualificada, conforme al Reglamento eIDAS.
- Proveedores de verificación de identidad: solo en casos de verificación reforzada (nivel de riesgo elevado), para confirmar la identidad del titular del suministro.
- Proveedores de servicios tecnológicos: servicios de infraestructura (hosting, base de datos, almacenamiento) y comunicación (WhatsApp Cloud API, email) necesarios para la prestación del servicio. Actúan como encargados del tratamiento con contratos conformes al art. 28 RGPD.
No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales o publicitarios.
7. Transferencias internacionales
Algunos de nuestros proveedores tecnológicos pueden estar ubicados fuera del Espacio Económico Europeo. En estos casos, las transferencias se realizan con las garantías adecuadas conforme al RGPD (cláusulas contractuales tipo de la Comisión Europea o decisiones de adecuación).
Puedes solicitar información adicional sobre las transferencias internacionales aplicables a tu caso, así como copia de las garantías correspondientes, escribiendo a privacidad@lowgy.es.
8. Plazos de conservación
| Datos | Plazo de conservación | Base |
|---|---|---|
| Evidencias de consentimiento para cambio de comercializadora (electricidad) | Mínimo 5 años desde su obtención | RD 88/2026 |
| Evidencias de consentimiento para cambio de comercializadora (gas) | 5 años (política interna alineada con electricidad) | Política interna |
| Registros de consentimiento RGPD | 5 años desde su obtención | Prueba de cumplimiento RGPD |
| Contratos firmados y documentos resumen precontractuales | 6 años | Art. 30 Código de Comercio |
| Datos de facturación y contratación | 6 años | Obligaciones mercantiles |
| Datos de conversación y trazabilidad operativa | Mientras dure la relación comercial y, como regla general, hasta 5 años desde su finalización | Interés legítimo y defensa ante reclamaciones |
| Facturas aportadas por el cliente y metadatos de extracción | Retención indefinida en base de datos (salvo bloqueo o supresión cuando proceda legalmente) | Política de retención del servicio |
| Registros anti-fraude y bloqueo | 2 años desde el evento | Interés legítimo |
| Datos de navegación web | Sesión activa (cookies técnicas, no persistentes) | LSSI-CE |
Transcurridos estos plazos, los datos serán eliminados o anonimizados de forma irreversible, salvo aquellos supuestos en los que esta política establezca retención indefinida o conservación adicional exigida por norma aplicable.
9. Derechos del interesado
Conforme al RGPD y la LOPDGDD, puedes ejercer los siguientes derechos:
- Acceso: conocer qué datos personales tratamos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido"): solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Limitación: solicitar que se restrinja el tratamiento en determinadas circunstancias.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Retirada del consentimiento: retirar tu consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo.
Para ejercer estos derechos, escribe a privacidad@lowgy.es o a nuestro DPO en dpo@lowgy.es, indicando tu nombre, número de teléfono asociado y el derecho que deseas ejercer. Responderemos en un plazo máximo de 30 días.
Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
10. Medidas de seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales contra el acceso no autorizado, la alteración, la divulgación o la destrucción, incluyendo:
- Cifrado de datos en tránsito (HTTPS/TLS) y en reposo (AES-256)
- Control de acceso basado en roles (RLS) en la base de datos
- Registros de auditoría de acceso y modificación
- Hashing criptográfico (SHA-256) para registros de aceptación inmutables
- Firma electrónica con sello de tiempo para evidencias de consentimiento
- Almacenamiento en soporte duradero conforme al RD 88/2026
11. Política de cookies
Este sitio web utiliza únicamente cookies técnicas estrictamente necesarias para su correcto funcionamiento. No utilizamos cookies de análisis, seguimiento, publicidad ni de terceros.
Al ser cookies técnicas necesarias, no requieren consentimiento previo conforme al artículo 22.2 de la LSSI-CE.
12. Menores de edad
El servicio de LOWGY está dirigido exclusivamente a personas mayores de 18 años. No está permitido el uso del servicio por menores de edad. Si detectamos que hemos tratado datos de un menor, adoptaremos medidas para su supresión o bloqueo sin dilación indebida.
13. Modificaciones
Nos reservamos el derecho de modificar esta Política de Privacidad para adaptarla a novedades legislativas o cambios en el servicio. Cualquier modificación será publicada en esta página con la fecha de actualización.