Política de privacidad

1) Quién es el responsable del tratamiento

FERSAN ENERGY, S.L. trata tus datos personales conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), a la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE) y a la Ley 11/2022, General de Telecomunicaciones (LGT).

2) A qué se aplica esta política

Esta política se aplica a todos los datos personales que tratamos, con independencia del canal por el que lleguen a nosotros:

• El sitio web lumux.es y sus formularios (contacto, comparador, subida de factura, testimonios, currículums).
• Nuestro canal de WhatsApp y el asistente conversacional que lo atiende.
• Las llamadas telefónicas entrantes y salientes.
• El correo electrónico y los SMS.
• Los formularios y campañas publicitarias que publicamos en plataformas de terceros (Meta, Google, TikTok y similares).
• Los datos que nos facilitan colaboradores y agentes comerciales autorizados.
• La atención presencial o en punto de venta, cuando exista.

Al facilitarnos tus datos por cualquiera de estos canales, declaras haber leído y entendido esta política.

3) De dónde obtenemos tus datos

• De ti directamente: cuando rellenas un formulario, nos escribes por WhatsApp, nos llamas, nos envías tu factura o firmas un contrato.
• De tu factura y tus documentos: los datos que extraemos de la factura, el contrato o la documentación que nos remites.
• De colaboradores, prescriptores y agentes comerciales autorizados por LUMUX, que nos garantizan contractualmente haberte informado y haber obtenido tu consentimiento para cedernos tus datos.
• De plataformas publicitarias (formularios de generación de contactos de Meta, Google u otras), cuando has enviado voluntariamente tus datos a través de un anuncio de LUMUX.
• De las comercializadoras y distribuidoras de energía, en relación con los suministros cuya gestión nos has encomendado (datos de consumo, estado del alta, incidencias).
• De fuentes de acceso público y registros públicos, en el caso de empresas y autónomos, para verificar datos identificativos y de solvencia.
• De sistemas comunes de información crediticia, únicamente cuando resulte necesario para la contratación y así lo permita la normativa.

Si has recibido nuestra comunicación y no recuerdas habernos facilitado tus datos, escríbenos a info@lumux.es y te informaremos del origen concreto.

4) Qué datos tratamos

Según el servicio y el canal, podemos tratar:

• Identificativos y de contacto: nombre y apellidos o razón social, DNI/NIE/CIF, dirección postal, teléfono móvil y fijo, correo electrónico.
• Datos del suministro: CUPS de luz y de gas, dirección del punto de suministro, comercializadora y distribuidora actual, tarifa de acceso y de comercialización, potencia contratada por periodos, consumos históricos, discriminación horaria, existencia de autoconsumo y potencia instalada, importe y desglose de tus facturas.
• Datos económicos y de pago: IBAN para la domiciliación, titular de la cuenta, datos de facturación y de cobro.
• Documentación: copia de la factura, del DNI/NIE, del contrato de arrendamiento o escritura cuando la comercializadora lo exija, y cualquier otro documento necesario para el alta.
• Datos de contratación y firma: aceptaciones, marcas temporales, direcciones IP asociadas a la firma, códigos OTP recibidos por SMS, evidencias de firma electrónica y grabación de la verificación.
• Comunicaciones: grabaciones de llamadas, historial completo de conversaciones de WhatsApp (texto, notas de voz, imágenes y documentos), correos electrónicos y SMS intercambiados.
• Datos de uso y navegación: dirección IP, identificadores de dispositivo, páginas visitadas, origen de la visita y campaña publicitaria de procedencia, en los términos de nuestra Política de cookies.
• Datos de gestión comercial: estado de tu solicitud dentro de nuestro sistema, agente asignado, intentos y resultados de contacto, anotaciones internas sobre la gestión y preferencias que nos manifiestes.
• Candidaturas de empleo: los datos contenidos en el currículum que nos remitas.

No tratamos datos de categorías especiales (salud, ideología, religión, afiliación sindical, orientación sexual, datos biométricos o genéticos). Te pedimos que no nos facilites este tipo de información; si nos la envías de forma espontánea, la eliminaremos salvo que resulte imprescindible para atender tu solicitud.

5) Para qué los tratamos y con qué base legal

Cuando el tratamiento se base en tu consentimiento, podrás retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo. Cuando se base en nuestro interés legítimo, hemos realizado el correspondiente juicio de ponderación entre nuestros intereses y tus derechos y libertades; puedes solicitar información sobre su resultado en info@lumux.es y oponerte al tratamiento conforme al apartado 13.

6) Contacto comercial: llamadas, WhatsApp, SMS y email

6.1. Canales que utilizamos

Al facilitarnos tu número de teléfono o tu correo electrónico —a través del formulario web, de nuestro WhatsApp, de un anuncio, de un colaborador autorizado o de cualquier otro canal— aceptas expresamente que FERSAN ENERGY, S.L. (LUMUX) y los agentes comerciales que actúan en su nombre puedan contactar contigo mediante:

• Llamadas telefónicas de voz, incluidas llamadas de carácter comercial, realizadas por agentes o mediante sistemas de marcación asistida.
• Mensajes de WhatsApp: texto, notas de voz, imágenes y documentos, tanto de nuestro asistente automatizado como de agentes humanos.
• SMS y otros sistemas de mensajería instantánea.
• Correo electrónico.
• Notificaciones dentro de nuestras plataformas y en el informe de ahorro.

6.2. Para qué te contactamos

1. Completar tu estudio: pedirte los datos o documentos que falten (tu factura, tu CUPS, la potencia, si tienes autoconsumo).
2. Explicarte el resultado del estudio y resolver tus dudas sobre la oferta.
3. Recuperar solicitudes iniciadas y no finalizadas (recaptación): si has empezado un estudio, nos has enviado una factura o has abierto una conversación con nosotros y el proceso se ha quedado a medias, podremos llamarte o escribirte para retomarlo, incluso pasado un tiempo y aunque no hayas vuelto a responder.
4. Formalizar y cerrar la contratación, incluida la verificación de tu identidad y la confirmación verbal o electrónica del alta.
5. Hacer seguimiento posterior: comprobar que el cambio se ha ejecutado correctamente, revisar de forma recurrente tus facturas y avisarte si detectamos que puedes volver a ahorrar o si tu tarifa ha empeorado.
6. Ofrecerte otros productos y servicios propios o de nuestras comercializadoras y partners colaboradores, relacionados con la energía y el hogar: luz, gas, autoconsumo y placas solares, baterías, mantenimiento, servicios de eficiencia energética, telecomunicaciones, alarmas y seguros.
7. Encuestas de calidad y solicitud de tu valoración u opinión sobre el servicio.

6.3. Con qué base legal te contactamos

• Ejecución de medidas precontractuales y del contrato (art. 6.1.b RGPD), para las finalidades 1, 2, 4 y 5.
• Tu consentimiento (art. 6.1.a RGPD), prestado al facilitarnos voluntariamente tu teléfono o tu email solicitando el estudio de ahorro, y/o mediante las casillas de aceptación de nuestros formularios, para las finalidades 3, 6 y 7.
• Nuestro interés legítimo (art. 6.1.f RGPD y considerando 47 RGPD, que reconoce expresamente el marketing directo como interés legítimo) en promocionar nuestros propios servicios entre las personas que ya se han interesado por ellos o que ya son clientes, y en recuperar solicitudes no completadas. Este interés legítimo ha sido sometido al juicio de ponderación exigido por el artículo 66.1.b) de la Ley 11/2022, General de Telecomunicaciones, para la realización de llamadas comerciales; el resultado de dicha ponderación está documentado y puedes solicitarlo en info@lumux.es.
• Artículo 21.2 de la LSSI (Ley 34/2002) para el envío de comunicaciones comerciales por email o SMS relativas a productos o servicios similares a los que ya hayas contratado con nosotros.

6.4. Frecuencia, horarios e insistencia

Si no logramos hablar contigo, podremos realizar varios intentos de contacto en días y horas distintos, dentro del horario legalmente admisible para llamadas comerciales. Registramos cada intento y su resultado en nuestro sistema de gestión. Cuando nos manifiestes de cualquier forma que no deseas ser contactado, cesaremos de inmediato y te incorporaremos a nuestra lista interna de exclusión para no volver a contactarte.

6.5. Cómo dejar de recibir llamadas o mensajes

Puedes oponerte al contacto comercial, de forma gratuita y en cualquier momento, por cualquiera de estas vías:

• Respondiendo BAJA a cualquier mensaje de WhatsApp o SMS que te enviemos.
• Indicándoselo al agente durante la llamada.
• Escribiendo a info@lumux.es con el asunto “Oposición” o “Baja comercial”.
• Usando el enlace de baja incluido en nuestros correos electrónicos.
• Inscribiéndote en el Servicio de Lista Robinson (www.listarobinson.es). Consultamos este fichero antes de realizar campañas de contacto dirigidas a personas con las que no mantenemos relación previa. Ten en cuenta que, conforme al art. 23.3 LOPDGDD y a la normativa aplicable, la inscripción en la Lista Robinson no impide el contacto cuando nos has facilitado tú directamente tus datos y has consentido en ser contactado, ni cuando existe una relación contractual en vigor.

Atenderemos tu oposición en el plazo máximo de 10 días hábiles. Tu oposición al contacto comercial no impide que sigamos contactándote por motivos estrictamente relacionados con la gestión de un contrato o de un trámite en curso (documentación pendiente, incidencias del alta, avisos de la comercializadora o de la distribuidora), ya que dichas comunicaciones no son comerciales sino de gestión.

7) Grabación de llamadas y conservación de conversaciones

• Llamadas telefónicas. Las llamadas entrantes y salientes pueden ser grabadas. Se te informa de ello al inicio de la llamada; si no deseas ser grabado, podrás indicarlo y se te ofrecerá un canal alternativo, si bien determinadas gestiones —como la confirmación verbal de una contratación— no podrán completarse por teléfono sin grabación.
• Finalidades de la grabación: acreditar la contratación y el consentimiento prestado, atender reclamaciones y requerimientos de comercializadoras, distribuidoras o autoridades, prevenir el fraude y la contratación no consentida, controlar la calidad del servicio y formar a nuestros agentes.
• Conversaciones de WhatsApp, SMS y email. Conservamos el historial íntegro de las conversaciones mantenidas contigo, incluidos los archivos, imágenes, facturas y notas de voz que nos envíes, como parte del expediente de tu gestión y como prueba de las instrucciones que nos das.
• Acceso. Solo acceden a estas grabaciones y conversaciones el personal autorizado de LUMUX y, en su caso, la comercializadora afectada o las autoridades competentes cuando lo requieran para resolver una reclamación.

8) Inteligencia artificial, perfiles y decisiones automatizadas

8.1. Asistente automatizado

Parte de nuestra atención se presta mediante un asistente conversacional automatizado basado en inteligencia artificial, que atiende el canal de WhatsApp, lee la factura que nos envías, extrae los datos de suministro y consumo, calcula la comparativa de tarifas y genera tu informe de ahorro. En cualquier momento puedes pedir hablar con una persona.

8.2. Elaboración de perfiles

Segmentamos las solicitudes en función de datos como el consumo anual, la potencia contratada, la tarifa actual, la provincia, el tipo de suministro y la existencia de autoconsumo. Utilizamos esta segmentación para priorizar el orden de contacto, asignar el agente adecuado y personalizar la oferta y las comunicaciones que recibes. Esta segmentación no tiene efectos jurídicos sobre ti ni te afecta significativamente de modo similar.

8.3. Decisiones automatizadas

No adoptamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar. La comparativa que genera el sistema es una propuesta: antes de formalizar cualquier contratación interviene una persona que la revisa y la valida contigo. En todo caso, y conforme al art. 22 RGPD, tienes derecho a obtener intervención humana, a expresar tu punto de vista y a impugnar la propuesta escribiendo a info@lumux.es.

8.4. Uso de proveedores de IA

Para prestar este servicio utilizamos proveedores tecnológicos de modelos de lenguaje que actúan como encargados del tratamiento bajo contrato, sin utilizar tus datos para entrenar sus modelos con carácter general. Consulta los apartados 10 y 11.

9) A quién comunicamos tus datos

No vendemos ni alquilamos tus datos a terceros para que hagan publicidad propia. Comunicamos tus datos únicamente cuando es necesario para las finalidades descritas o por obligación legal:

• Comercializadoras de energía colaboradoras. Solo cedemos tus datos a una comercializadora concreta cuando aceptas expresamente su oferta y nos autorizas a tramitar en tu nombre el alta o el cambio. Puedes solicitar el listado actualizado de comercializadoras colaboradoras en info@lumux.es. La comercializadora pasa a ser responsable del tratamiento de tus datos como cliente suyo, con su propia política de privacidad.
• Distribuidoras de energía y operador del sistema, para la ejecución de los trámites de alta, cambio, modificación de potencia y consulta de consumos (SIPS).
• Agentes comerciales y colaboradores de LUMUX que intervengan en tu gestión, sujetos a obligaciones de confidencialidad y a contrato de encargo de tratamiento.
• Entidades financieras y pasarelas de pago, para la gestión de cobros y domiciliaciones, cuando proceda.
• Asesorías, auditores, abogados y aseguradoras de la compañía, en el marco de sus servicios profesionales.
• Administraciones Públicas, Fuerzas y Cuerpos de Seguridad, Juzgados y Tribunales, la AEPD y la CNMC, cuando exista obligación legal o requerimiento.
• Terceros adquirentes, en caso de fusión, adquisición o transmisión total o parcial del negocio, informándote previamente.

10) Proveedores que tratan datos por cuenta nuestra

Contamos con proveedores que acceden a datos personales como encargados del tratamiento, con contrato firmado conforme al art. 28 RGPD, instrucciones documentadas y deber de confidencialidad. Por categorías:

• Alojamiento web, servidores e infraestructura en la nube.
• Plataforma de CRM y gestión de conversaciones y expedientes.
• Proveedores de telefonía y centralita virtual (VoIP), incluida la grabación de llamadas.
• WhatsApp Business Platform y su proveedor de mensajería, para el canal de WhatsApp.
• Proveedores de modelos de inteligencia artificial y procesamiento de documentos.
• Plataformas de firma electrónica y verificación de identidad.
• Herramientas de email marketing y envío de SMS.
• Analítica web y medición de campañas publicitarias.
• Soporte informático, mantenimiento y copias de seguridad.
• Gestoría y servicios contables y fiscales.

Puedes solicitar el listado actualizado y nominativo de encargados del tratamiento en info@lumux.es.

11) Transferencias internacionales

Con carácter general, tus datos se alojan y tratan dentro del Espacio Económico Europeo. Algunos de los proveedores indicados en el apartado anterior —especialmente los de mensajería, analítica e inteligencia artificial— pueden estar establecidos en Estados Unidos u otros países fuera del EEE. En esos casos, la transferencia se ampara en alguna de estas garantías:

• Decisión de adecuación de la Comisión Europea, incluida la adhesión del proveedor al EU–US Data Privacy Framework.
• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, complementadas con medidas técnicas y organizativas adicionales tras la correspondiente evaluación de impacto de la transferencia.

Puedes solicitar una copia de las garantías aplicadas escribiendo a info@lumux.es.

12) Cuánto tiempo conservamos tus datos

Transcurridos los plazos, los datos se bloquean —quedando a disposición exclusiva de jueces, tribunales, Ministerio Fiscal y Administraciones competentes— y, después, se suprimen o anonimizan de forma segura.

13) Tus derechos y cómo ejercerlos

Puedes ejercer, de forma gratuita, los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar que eliminemos tus datos cuando ya no sean necesarios.
• Oposición: oponerte a un tratamiento basado en interés legítimo y, en cualquier momento y sin necesidad de justificación, al marketing directo, incluidas las llamadas comerciales y la elaboración de perfiles asociada.
• Limitación del tratamiento en los supuestos previstos por la norma.
• Portabilidad: recibir tus datos en formato estructurado y de uso común, o que los transmitamos a otro responsable.
• No ser objeto de decisiones individuales automatizadas y obtener intervención humana.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Cómo ejercerlos

• Por email: info@lumux.es, indicando en el asunto “Protección de Datos” y el derecho que ejerces.
• Por correo postal: FERSAN ENERGY, S.L. (LUMUX), C/ Comerciales, nº 28 — 41808 Villanueva del Ariscal (Sevilla), con la referencia “Protección de Datos”.

Para poder atenderte, es posible que te solicitemos una copia de tu DNI/NIE u otro medio que acredite tu identidad, únicamente cuando existan dudas razonables sobre quién realiza la solicitud. Responderemos en el plazo máximo de un mes, ampliable a dos meses más si la solicitud es especialmente compleja, informándote de la prórroga.

Reclamación ante la autoridad de control

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos, C/ Jorge Juan, 6 — 28001 Madrid, www.aepd.es. Te agradeceríamos que, antes, nos dieras la oportunidad de resolverlo escribiéndonos a info@lumux.es.

14) Datos de terceros que nos facilitas

Si nos facilitas datos de otra persona —por ejemplo, porque el titular del suministro es tu pareja, un familiar, tu arrendador o el administrador de tu comunidad—, garantizas que cuentas con su autorización para hacerlo y que le has informado, antes de la cesión, del contenido de esta política. Serás responsable frente a LUMUX y frente a terceros de cualquier reclamación derivada del incumplimiento de esta obligación. En su caso, informaremos directamente al titular en el plazo previsto en el art. 14 RGPD.

15) Menores de edad

Nuestros servicios se dirigen exclusivamente a mayores de 18 años con capacidad para contratar suministros de energía. No recabamos conscientemente datos de menores. Si detectamos que hemos tratado datos de un menor sin base legítima, los suprimiremos. Si eres su representante legal y crees que esto ha ocurrido, escríbenos a info@lumux.es.

16) Veracidad y carácter obligatorio de los datos

Los campos marcados con (*) en nuestros formularios son obligatorios para atender tu solicitud o prestar el servicio; si no los facilitas, es posible que no podamos elaborar tu estudio ni tramitar tu contratación. Garantizas que los datos que nos facilitas son veraces, exactos y actuales, y te comprometes a comunicarnos cualquier modificación. LUMUX no será responsable de las consecuencias derivadas de datos falsos, erróneos o desactualizados.

17) Seguridad de la información

FERSAN ENERGY, S.L. (LUMUX) aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo (art. 32 RGPD), entre otras: cifrado de las comunicaciones, control de accesos por perfiles y necesidad de conocer, autenticación de los usuarios de nuestros sistemas, registro de accesos, copias de seguridad, acuerdos de confidencialidad con el personal y con los proveedores, y revisión periódica de las medidas. El tratamiento se rige por los principios del art. 5 RGPD: licitud, lealtad y transparencia, limitación de la finalidad, minimización, exactitud, limitación del plazo de conservación, integridad y confidencialidad, y responsabilidad proactiva.

En caso de una violación de seguridad que suponga un alto riesgo para tus derechos, te lo comunicaremos sin dilación indebida y lo notificaremos a la AEPD conforme a los arts. 33 y 34 RGPD.

18) Cookies y redes sociales

El uso de cookies y tecnologías similares se rige por nuestra Política de cookies, donde puedes consultar el detalle y actualizar tus preferencias en cualquier momento.

Si interactúas con nosotros a través de redes sociales, trataremos los datos asociados a tu perfil público y a tus interacciones para atenderte y para medir el alcance de nuestras publicaciones. El tratamiento que realice la propia red social se rige por sus condiciones y su política de privacidad, sobre las que LUMUX no tiene control.

19) Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos, jurisprudenciales o en nuestros servicios. La versión vigente es siempre la publicada en esta página, con la fecha de última actualización indicada al inicio. Si los cambios son sustanciales y afectan a tratamientos basados en tu consentimiento, te lo comunicaremos por un medio adecuado.

20) Contacto

Para cualquier cuestión relacionada con la privacidad y la protección de tus datos: