Informació legal
Política de privacitat
Com tracta Tria Estalvi les dades personals de les persones que fan servir el seu web i el seu portal de client: quines dades recull, per a què, amb qui les comparteix, quant de temps les guarda i com pots exercir els teus drets.
En aquest document
Informació bàsica
En poques paraules: fem servir les teves dades per analitzar la teva factura de llum o de gas i, si ho autoritzes amb la teva signatura, tramitar el canvi amb la comercialitzadora. No venem les teves dades, no t'enviem publicitat i eliminem els teus documents tan bon punt deixen de ser necessaris.
| Aspecte | En resum |
|---|---|
| Responsable | Tria Estalvi, S.L. · C/ Calabria 149, entresuelo 1.º, Barcelona · equip@triaestalvi.com |
| Finalitat | Analitzar les teves factures i calcular l'estalvi, tramitar les optimitzacions i els tràmits que ens demanes i vigilar els teus subministraments per avisar-te quan puguis estalviar. |
| Legitimació | Execució del contracte de servei i mesures precontractuals que sol·licites; obligacions legals; interès legítim en la seguretat del servei i en la prevenció del frau. |
| Destinataris | FIVA E&S Solutions, S.L. i la comercialitzadora que triïs, per formalitzar la gestió; proveïdors tecnològics, alguns amb transferències als EUA emparades en garanties adequades; autoritats, quan la llei ho exigeixi. |
| Conservació | Els documents s'eliminen quan es completa una optimització o, com a regla general, al cap de 30 dies (24 hores si no arribes a registrar-te). L'autorització signada es guarda 3 anys des de la signatura, un cop tancat l'expedient. Detall a Quant de temps conservem les teves dades. |
| Drets | Accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, escrivint a equip@triaestalvi.com. Pots presentar una reclamació a l'AEPD. |
| Procedència | Tu mateix i els documents que puges; Google, si entres amb el teu compte de Google. |
- Aspecte
- Responsable
- En resum
- Tria Estalvi, S.L. · C/ Calabria 149, entresuelo 1.º, Barcelona · equip@triaestalvi.com
- Aspecte
- Finalitat
- En resum
- Analitzar les teves factures i calcular l'estalvi, tramitar les optimitzacions i els tràmits que ens demanes i vigilar els teus subministraments per avisar-te quan puguis estalviar.
- Aspecte
- Legitimació
- En resum
- Execució del contracte de servei i mesures precontractuals que sol·licites; obligacions legals; interès legítim en la seguretat del servei i en la prevenció del frau.
- Aspecte
- Destinataris
- En resum
- FIVA E&S Solutions, S.L. i la comercialitzadora que triïs, per formalitzar la gestió; proveïdors tecnològics, alguns amb transferències als EUA emparades en garanties adequades; autoritats, quan la llei ho exigeixi.
- Aspecte
- Conservació
- En resum
- Els documents s'eliminen quan es completa una optimització o, com a regla general, al cap de 30 dies (24 hores si no arribes a registrar-te). L'autorització signada es guarda 3 anys des de la signatura, un cop tancat l'expedient. Detall a Quant de temps conservem les teves dades.
- Aspecte
- Drets
- En resum
- Accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, escrivint a equip@triaestalvi.com. Pots presentar una reclamació a l'AEPD.
- Aspecte
- Procedència
- En resum
- Tu mateix i els documents que puges; Google, si entres amb el teu compte de Google.
Qui és el responsable de les teves dades
- Responsable: Tria Estalvi, S.L. (marca comercial «Tria Estalvi»)
- NIF: B88750773
- Dades registrals: Registro Mercantil de Barcelona, hoja B-657796, folio 1, tomo/I.R.U.S. 1000474582168, inscripción 1.ª (27/05/2026)
- Domicili: C/ Calabria 149, entresuelo 1.º, Barcelona (Espanya)
- Telèfon: +34 664 391 842
- Correu electrònic: equip@triaestalvi.com
- Web: www.triaestalvi.com
- Delegat de protecció de dades: Tria no ha designat cap delegat de protecció de dades. Per a qualsevol qüestió sobre privacitat, escriu-nos a equip@triaestalvi.com.
Com a responsable del tractament, Tria decideix per a què i com es fan servir les teves dades i en respon davant teu i davant de les autoritats de control.
Què fa Tria i per què necessita les teves dades
Tria Estalvi és una plataforma en línia, gratuïta per a l'usuari, que llegeix la teva factura de llum o de gas i la compara amb les tarifes que Tria té disponibles en cada moment. Si en trobem una amb què estalvies i ho autoritzes amb la teva signatura, tramitem el canvi amb la comercialitzadora: és el que al portal anomenem optimització.
Per presentar l'expedient a la comercialitzadora treballem amb el nostre proveïdor d'intermediació energètica, FIVA E&S Solutions, S.L., que el registra al seu CRM FARADAY i el fa arribar a la comercialitzadora. Tria no et cobra res: la seva remuneració és una comissió que li paga la comercialitzadora.
Sobre els subministraments ja optimitzats també ens pots demanar altres gestions, que anomenem tràmits: canvi de titular, de compte bancari, de potència o de dades de contacte i alta de manteniment de gas.
Si avui no tenim cap tarifa millor que la teva, el subministrament queda en vigilància: el tornem a comparar quan canvien les nostres tarifes i t'avisem si apareix un estalvi.
Les condicions del servei són als Termes del servei i les d'ús del web, als Termes i condicions d'ús.
Quines dades tractem i d'on provenen
Només tractem les dades que necessita cada pas. La majoria ens les dones tu quan et registres, quan puges documents o quan completes un expedient; d'altres les extraiem d'aquests documents amb la lectura automàtica (vegeu Lectura automàtica de documents i càlcul de l'estalvi), i unes poques es generen quan fas servir la plataforma. Les marcades com a temporals s'eliminen segons els terminis de Quant de temps conservem les teves dades.
| Categoria | Què inclou | Origen |
|---|---|---|
| Identificació i contacte | Nom i cognoms, correu electrònic, telèfon i idioma preferit. | Tu, quan et registres, quan completes les teves dades o quan signes. |
| Compte de Google (només si entres amb Google) | Nom, correu electrònic, identificador del compte i, si en tens, la imatge de perfil. | Google, quan prems «Entrar amb Google». |
| Document d'identitat (temporal) | Imatge de les dues cares del DNI o NIE i les dades que n'extraiem: nom, número, data de naixement, número de suport, data de caducitat i domicili. | Tu, quan puges el document; les dades, per lectura automàtica. |
| Dades bancàries | IBAN del compte on es domicilien els rebuts, titular i cotitulars, i justificant o certificat bancari (temporal). L'IBAN es guarda xifrat amb AES-256-GCM. | Tu, quan escrius l'IBAN o quan puges el justificant. |
| Subministrament i consum | CUPS, adreça del subministrament, comercialitzadora, peatge, potències contractades, consums, preus i imports, i la mateixa factura en PDF o imatge (temporal). | Tu, quan puges la factura; les dades, per lectura automàtica que pots revisar i corregir. |
| Just títol (només en un canvi de titular, temporal) | Contracte de lloguer, escriptura o documentació d'una herència que et vincula amb l'habitatge o el local, amb les dades que contingui. | Tu. |
| Signatura i autorització | La imatge de la signatura que traces a la pantalla, el PDF d'autorització que generem amb aquesta signatura i la data, l'adreça IP i el navegador des dels quals signes. | Tu, quan signes; la plataforma genera el PDF. |
| Dades d'altres persones | Cotitulars del compte bancari, el titular anterior en un canvi de titular o altres persones que apareguin als documents que aportes. | Tu (vegeu Dades d'altres persones que ens facilites). |
| Expedients i ús del servei | Tarifes comparades, estalvi calculat, estat dels teus expedients i tràmits, i les consultes que ens envies. | La plataforma i tu. |
| Dades tècniques | Adreça IP, navegador i dispositiu, registres d'accés i de seguretat, i registre de les teves acceptacions. La teva elecció sobre cookies només es desa al teu navegador. | El teu navegador i la plataforma, de manera automàtica. |
- Categoria
- Identificació i contacte
- Què inclou
- Nom i cognoms, correu electrònic, telèfon i idioma preferit.
- Origen
- Tu, quan et registres, quan completes les teves dades o quan signes.
- Categoria
- Compte de Google (només si entres amb Google)
- Què inclou
- Nom, correu electrònic, identificador del compte i, si en tens, la imatge de perfil.
- Origen
- Google, quan prems «Entrar amb Google».
- Categoria
- Document d'identitat (temporal)
- Què inclou
- Imatge de les dues cares del DNI o NIE i les dades que n'extraiem: nom, número, data de naixement, número de suport, data de caducitat i domicili.
- Origen
- Tu, quan puges el document; les dades, per lectura automàtica.
- Categoria
- Dades bancàries
- Què inclou
- IBAN del compte on es domicilien els rebuts, titular i cotitulars, i justificant o certificat bancari (temporal). L'IBAN es guarda xifrat amb AES-256-GCM.
- Origen
- Tu, quan escrius l'IBAN o quan puges el justificant.
- Categoria
- Subministrament i consum
- Què inclou
- CUPS, adreça del subministrament, comercialitzadora, peatge, potències contractades, consums, preus i imports, i la mateixa factura en PDF o imatge (temporal).
- Origen
- Tu, quan puges la factura; les dades, per lectura automàtica que pots revisar i corregir.
- Categoria
- Just títol (només en un canvi de titular, temporal)
- Què inclou
- Contracte de lloguer, escriptura o documentació d'una herència que et vincula amb l'habitatge o el local, amb les dades que contingui.
- Origen
- Tu.
- Categoria
- Signatura i autorització
- Què inclou
- La imatge de la signatura que traces a la pantalla, el PDF d'autorització que generem amb aquesta signatura i la data, l'adreça IP i el navegador des dels quals signes.
- Origen
- Tu, quan signes; la plataforma genera el PDF.
- Categoria
- Dades d'altres persones
- Què inclou
- Cotitulars del compte bancari, el titular anterior en un canvi de titular o altres persones que apareguin als documents que aportes.
- Origen
- Tu (vegeu Dades d'altres persones que ens facilites).
- Categoria
- Expedients i ús del servei
- Què inclou
- Tarifes comparades, estalvi calculat, estat dels teus expedients i tràmits, i les consultes que ens envies.
- Origen
- La plataforma i tu.
- Categoria
- Dades tècniques
- Què inclou
- Adreça IP, navegador i dispositiu, registres d'accés i de seguretat, i registre de les teves acceptacions. La teva elecció sobre cookies només es desa al teu navegador.
- Origen
- El teu navegador i la plataforma, de manera automàtica.
La signatura és només una imatge del teu traç: no registrem dades biomètriques com la pressió o la velocitat. No demanem categories especials de dades (salut, ideologia, origen ètnic, etc.); si algun document conté informació que la gestió no necessita, no la fem servir per a res.
Dades d'altres persones que ens facilites
Algunes gestions necessiten dades de persones diferents de tu: el cotitular del compte on es domicilien els rebuts, el titular anterior en un canvi de titular o qui consti en un contracte de lloguer o en una escriptura. Quan ens les facilites, et comprometes a haver-los informat d'aquesta política i, quan calgui, a tenir-ne l'autorització.
Fem servir aquestes dades només per tramitar la gestió que ens encarregues, sobre la base de l'interès legítim teu i de Tria a dur-la a terme (art. 6.1.f RGPD). Es conserven amb els mateixos terminis que el document on apareixen, i aquestes persones poden exercir davant de Tria els mateixos drets que tu (vegeu Els teus drets i com exercir-los).
Per a què fem servir les teves dades i amb quina base legal
Cada ús es basa en una de les bases de l'article 6.1 del Reglament general de protecció de dades (RGPD):
| Finalitat | Base jurídica |
|---|---|
| Crear i gestionar el teu compte i el teu accés al portal (amb contrasenya, amb un codi per correu o amb Google). | Execució del contracte de servei que acceptes quan et registres (art. 6.1.b). |
| Llegir la teva factura i calcular l'estalvi amb les tarifes disponibles, també a l'estudi d'estalvi que pots fer abans de registrar-te. | Mesures precontractuals a petició teva i execució del contracte (art. 6.1.b). |
| Preparar i tramitar l'optimització o el tràmit que ens demanes i representar-te davant la comercialitzadora amb l'autorització que signes. | Execució del contracte (art. 6.1.b). |
| Verificació d'identitat, comprovació de titularitat i prevenció del frau. Verificar la identitat de l'usuari, comprovar la titularitat o dret d'ús del punt de subministrament (CUPS) i del compte bancari (IBAN), i prevenir qualsevol intent de contractació no autoritzada, suplantació d'identitat o frau en la gestió dels subministraments. | Interès legítim (art. 6.1.f del RGPD), base principal del tractament: el tractament estrictament necessari per prevenir el frau, reconegut al considerant 47 del RGPD, protegeix Tria Estalvi, les comercialitzadores i el mateix usuari davant de suplantacions o canvis de companyia no desitjats. A més, permet a la comercialitzadora complir les seves obligacions d'identificació del client i de constància del seu consentiment establertes al Reial decret 88/2026 (arts. 13 i 18). |
| Enviar-te per correu els codis d'accés, els avisos sobre l'estat dels teus expedients i els recordatoris de renovació dels teus contractes. | Execució del contracte (art. 6.1.b). |
| Mantenir en vigilància els subministraments sense estalvi i avisar-te quan hi hagi una tarifa millor. | Execució del contracte (art. 6.1.b). Ens pots demanar en qualsevol moment que deixem de vigilar un subministrament. |
| Respondre les teves consultes. | Execució del contracte (art. 6.1.b) o, si encara no ets usuari, el nostre interès legítim a atendre't (art. 6.1.f). |
| Protegir la plataforma, registrar els accessos i les accions rellevants i defensar-nos davant de possibles reclamacions. | Interès legítim de Tria en la seguretat del seu servei i en la defensa dels seus drets (art. 6.1.f). |
| Complir obligacions comptables i fiscals i atendre els requeriments d'autoritats, jutjats i tribunals. | Obligació legal (art. 6.1.c). |
| Enviar-te comunicacions comercials sobre productes o serveis diferents del que fas servir. | Només amb el teu consentiment previ (art. 6.1.a), que podries retirar en qualsevol moment. Avui no enviem aquest tipus de comunicacions. |
- Finalitat
- Crear i gestionar el teu compte i el teu accés al portal (amb contrasenya, amb un codi per correu o amb Google).
- Base jurídica
- Execució del contracte de servei que acceptes quan et registres (art. 6.1.b).
- Finalitat
- Llegir la teva factura i calcular l'estalvi amb les tarifes disponibles, també a l'estudi d'estalvi que pots fer abans de registrar-te.
- Base jurídica
- Mesures precontractuals a petició teva i execució del contracte (art. 6.1.b).
- Finalitat
- Preparar i tramitar l'optimització o el tràmit que ens demanes i representar-te davant la comercialitzadora amb l'autorització que signes.
- Base jurídica
- Execució del contracte (art. 6.1.b).
- Finalitat
- Verificació d'identitat, comprovació de titularitat i prevenció del frau. Verificar la identitat de l'usuari, comprovar la titularitat o dret d'ús del punt de subministrament (CUPS) i del compte bancari (IBAN), i prevenir qualsevol intent de contractació no autoritzada, suplantació d'identitat o frau en la gestió dels subministraments.
- Base jurídica
- Interès legítim (art. 6.1.f del RGPD), base principal del tractament: el tractament estrictament necessari per prevenir el frau, reconegut al considerant 47 del RGPD, protegeix Tria Estalvi, les comercialitzadores i el mateix usuari davant de suplantacions o canvis de companyia no desitjats. A més, permet a la comercialitzadora complir les seves obligacions d'identificació del client i de constància del seu consentiment establertes al Reial decret 88/2026 (arts. 13 i 18).
- Finalitat
- Enviar-te per correu els codis d'accés, els avisos sobre l'estat dels teus expedients i els recordatoris de renovació dels teus contractes.
- Base jurídica
- Execució del contracte (art. 6.1.b).
- Finalitat
- Mantenir en vigilància els subministraments sense estalvi i avisar-te quan hi hagi una tarifa millor.
- Base jurídica
- Execució del contracte (art. 6.1.b). Ens pots demanar en qualsevol moment que deixem de vigilar un subministrament.
- Finalitat
- Respondre les teves consultes.
- Base jurídica
- Execució del contracte (art. 6.1.b) o, si encara no ets usuari, el nostre interès legítim a atendre't (art. 6.1.f).
- Finalitat
- Protegir la plataforma, registrar els accessos i les accions rellevants i defensar-nos davant de possibles reclamacions.
- Base jurídica
- Interès legítim de Tria en la seguretat del seu servei i en la defensa dels seus drets (art. 6.1.f).
- Finalitat
- Complir obligacions comptables i fiscals i atendre els requeriments d'autoritats, jutjats i tribunals.
- Base jurídica
- Obligació legal (art. 6.1.c).
- Finalitat
- Enviar-te comunicacions comercials sobre productes o serveis diferents del que fas servir.
- Base jurídica
- Només amb el teu consentiment previ (art. 6.1.a), que podries retirar en qualsevol moment. Avui no enviem aquest tipus de comunicacions.
Quan ens basem en l'interès legítim, hem comprovat que els teus interessos i drets no prevalen sobre aquest interès: són usos que pots esperar, limitats al que és necessari i que també et protegeixen a tu. T'hi pots oposar en qualsevol moment (vegeu Els teus drets i com exercir-los).
No fem servir les teves dades per elaborar perfils comercials ni les cedim amb finalitats publicitàries.
Lectura automàtica de documents i càlcul de l'estalvi
Perquè no hagis d'escriure la informació, la plataforma llegeix automàticament els documents que puges (factura, DNI o NIE, justificant bancari i just títol) amb un servei d'intel·ligència artificial de Google, l'API de Gemini. Les dades llegides de la factura a l'estudi d'estalvi i a l'optimització te les mostrem perquè les revisis i les corregeixis abans de continuar; les de la resta de documents (DNI o NIE, just títol i certificat bancari, i la factura que aportes en un tràmit) les revisa l'equip de Tria, i pots demanar que es corregeixi qualsevol dada escrivint a equip@triaestalvi.com. Amb les dades de la factura, un comparador calcula l'estalvi que tindries amb cada tarifa de Tria i te'n proposa una segons els criteris explicats als Termes del servei.
Cap d'aquests processos no pren per si sol decisions que produeixin efectes jurídics sobre tu o que t'afectin de manera significativa (art. 22 RGPD): ets tu qui decideix si continues i signes, i l'equip de Tria revisa cada expedient abans d'enviar-lo a la comercialitzadora. Si la lectura automàtica no reconeix bé un document o no estàs d'acord amb un resultat, escriu-nos a equip@triaestalvi.com i el revisarà una persona.
Dades obligatòries i què passa si no les facilites
A cada formulari indiquem quines dades són necessàries. Sense el teu correu electrònic no podem crear el compte; sense la factura no podem calcular l'estalvi, i sense el teu document d'identitat, les teves dades bancàries, la documentació que demani cada tràmit i la teva signatura no podem presentar la gestió a la comercialitzadora, que les exigeix per formalitzar el canvi.
Facilitar-les no és una obligació legal, però sense aquestes dades no et podem prestar el servei que demanes. Les dades marcades com a opcionals les pots deixar en blanc sense cap conseqüència.
Amb qui compartim les teves dades
No venem les teves dades ni les cedim a ningú perquè les faci servir amb finalitats pròpies, tret dels casos que s'expliquen tot seguit.
Proveïdors que tracten dades per compte de Tria (encarregats del tractament). Accedeixen a les dades només per prestar-nos el seu servei, seguint les nostres instruccions i amb un contracte que els obliga a protegir-les (art. 28 RGPD):
| Proveïdor | Què fa | On es tracten les dades |
|---|---|---|
| FIVA E&S Solutions, S.L. (NIF B72646797, C/ Sierra Nevada 22, 19005 Guadalajara) | Intermediació energètica: rep de Tria l'expedient que autoritzes (dades i documents), el registra al seu CRM FARADAY i el canalitza fins a la comercialitzadora. | Espanya. |
| Supabase Pte. Ltd. | Base de dades, autenticació d'usuaris i emmagatzematge dels fitxers que puges. | Servidors d'Amazon Web Services a Irlanda (UE). |
| Vercel, Inc. | Allotjament del web i execució del servidor de la plataforma. | Servidor a la UE (Dublín, Irlanda), amb una xarxa de distribució de contingut global. |
| Google Cloud EMEA Limited i Google LLC | Lectura automàtica de documents amb l'API de Gemini; inici de sessió amb Google, si el tries; correu corporatiu de Tria (Google Workspace), pel qual ens arriben els teus missatges. | UE i EUA (vegeu Transferències internacionals). |
| Plus Five Five, Inc. (Resend) | Enviament dels correus del servei: codis d'accés i avisos. | EUA. |
| Proveïdors de desenvolupament i manteniment tècnic de la plataforma | Suport, correcció d'errors i millores, amb accés a les dades només quan la tasca ho requereix i amb deure de confidencialitat. | Accés remot als sistemes anteriors. |
- Proveïdor
- FIVA E&S Solutions, S.L. (NIF B72646797, C/ Sierra Nevada 22, 19005 Guadalajara)
- Què fa
- Intermediació energètica: rep de Tria l'expedient que autoritzes (dades i documents), el registra al seu CRM FARADAY i el canalitza fins a la comercialitzadora.
- On es tracten les dades
- Espanya.
- Proveïdor
- Supabase Pte. Ltd.
- Què fa
- Base de dades, autenticació d'usuaris i emmagatzematge dels fitxers que puges.
- On es tracten les dades
- Servidors d'Amazon Web Services a Irlanda (UE).
- Proveïdor
- Vercel, Inc.
- Què fa
- Allotjament del web i execució del servidor de la plataforma.
- On es tracten les dades
- Servidor a la UE (Dublín, Irlanda), amb una xarxa de distribució de contingut global.
- Proveïdor
- Google Cloud EMEA Limited i Google LLC
- Què fa
- Lectura automàtica de documents amb l'API de Gemini; inici de sessió amb Google, si el tries; correu corporatiu de Tria (Google Workspace), pel qual ens arriben els teus missatges.
- On es tracten les dades
- UE i EUA (vegeu Transferències internacionals).
- Proveïdor
- Plus Five Five, Inc. (Resend)
- Què fa
- Enviament dels correus del servei: codis d'accés i avisos.
- On es tracten les dades
- EUA.
- Proveïdor
- Proveïdors de desenvolupament i manteniment tècnic de la plataforma
- Què fa
- Suport, correcció d'errors i millores, amb accés a les dades només quan la tasca ho requereix i amb deure de confidencialitat.
- On es tracten les dades
- Accés remot als sistemes anteriors.
Aquests proveïdors poden recórrer al seu torn a d'altres (subencarregats), com Amazon Web Services o Cloudflare en el cas de Supabase, amb les mateixes obligacions.
Destinataris que tracten les teves dades com a responsables independents:
- La comercialitzadora que tries i, a través seu, l'empresa distribuïdora de la teva zona, per formalitzar el canvi de tarifa o la gestió que demanes i prestar-te el subministrament. A partir d'aquell moment tracten les teves dades segons les seves pròpies polítiques de privacitat.
- Administracions públiques, jutjats i tribunals (per exemple, l'Agència Tributària o la mateixa AEPD), quan una norma ens obligui a facilitar-les-hi.
Transferències internacionals
La base de dades i els fitxers que puges s'allotgen a la Unió Europea (Irlanda) i el servidor de la plataforma s'executa a Dublín. Tot i així, alguns proveïdors són empreses nord-americanes o tenen equips de suport fora de l'Espai Econòmic Europeu (EEE), de manera que poden tractar dades o accedir-hi des dels Estats Units:
| Proveïdor | Quines dades poden sortir de l'EEE | Garantia |
|---|---|---|
| Els documents que es llegeixen automàticament, les dades de l'inici de sessió amb Google i els correus que intercanviem amb tu. | Marc de privacitat de dades UE-EUA i clàusules contractuals tipus. | |
| Vercel | Les dades que travessen la seva xarxa de distribució i els accessos del seu equip de suport. | Marc de privacitat de dades UE-EUA, si hi està certificat, i clàusules contractuals tipus. |
| Resend | La teva adreça de correu, el teu nom i el contingut dels avisos que t'enviem. | Marc de privacitat de dades UE-EUA, si hi està certificat, i clàusules contractuals tipus. |
| Supabase i els seus subencarregats | Accessos de suport i manteniment a la base de dades i als fitxers allotjats a Irlanda. | Marc de privacitat de dades UE-EUA, si hi està certificat, i clàusules contractuals tipus. |
- Proveïdor
- Quines dades poden sortir de l'EEE
- Els documents que es llegeixen automàticament, les dades de l'inici de sessió amb Google i els correus que intercanviem amb tu.
- Garantia
- Marc de privacitat de dades UE-EUA i clàusules contractuals tipus.
- Proveïdor
- Vercel
- Quines dades poden sortir de l'EEE
- Les dades que travessen la seva xarxa de distribució i els accessos del seu equip de suport.
- Garantia
- Marc de privacitat de dades UE-EUA, si hi està certificat, i clàusules contractuals tipus.
- Proveïdor
- Resend
- Quines dades poden sortir de l'EEE
- La teva adreça de correu, el teu nom i el contingut dels avisos que t'enviem.
- Garantia
- Marc de privacitat de dades UE-EUA, si hi està certificat, i clàusules contractuals tipus.
- Proveïdor
- Supabase i els seus subencarregats
- Quines dades poden sortir de l'EEE
- Accessos de suport i manteniment a la base de dades i als fitxers allotjats a Irlanda.
- Garantia
- Marc de privacitat de dades UE-EUA, si hi està certificat, i clàusules contractuals tipus.
Les garanties són, d'una banda, la decisió d'adequació de la Comissió Europea de 10 de juliol de 2023 sobre el Marc de privacitat de dades UE-EUA, quan el proveïdor hi està certificat (ho pots comprovar a dataprivacyframework.gov), i, en tot cas, les clàusules contractuals tipus aprovades per la Decisió d'execució (UE) 2021/914 de la Comissió, incloses als contractes d'encàrrec de cada proveïdor (art. 46.2.c RGPD). Ens pots demanar més informació sobre aquestes garanties a equip@triaestalvi.com.
Quant de temps conservem les teves dades
Guardem els documents només mentre són necessaris per a la gestió; després, la plataforma els elimina automàticament. Aquests són els terminis:
| Dades | Termini de conservació |
|---|---|
| Factura, DNI o NIE, just títol i justificants bancaris d'una optimització completada | S'eliminen tan bon punt es completa l'optimització. Al portal pots continuar consultant l'autorització signada. |
| Els mateixos documents d'una optimització rebutjada | 30 dies des que es marca com a rebutjada. Després l'expedient continua a la teva llista com a «Rebutjat», però ja no es pot obrir. |
| Els mateixos documents d'una optimització que no arribes a completar | Si no signes l'autorització, 30 dies des que vas obrir l'expedient. Si vas signar l'autorització i et vam retornar l'expedient per corregir un document, 30 dies des d'aquell avís. Després l'expedient passa a «Caducat» i, si vols optimitzar aquell subministrament, en comences un de nou. |
| Factura d'un subministrament en vigilància, o document que no arriba a fer-se servir en cap expedient | 30 dies des que el puges. De la factura només conservem les dades tècniques i de consum necessàries per tornar a calcular l'estalvi (CUPS, comercialitzadora, peatge, potències, consums, preus i imports), sense el nom ni el DNI del titular. |
| Documentació dels tràmits | 30 dies des que l'aportes, excepte mentre Tria està tramitant la gestió. Si el tràmit es rebutja, 30 dies des del rebuig. Si després torna a ser necessària, te la tornarem a demanar. |
| IBAN complet i número de DNI o NIE i data de naixement guardats xifrats | En una optimització, quan se n'eliminen els documents (vegeu més amunt). En un tràmit completat o cancel·lat, 30 dies des que es tanca. En un de rebutjat o sense acabar, 30 dies des del rebuig o el seu últim canvi, i com a màxim 60 dies des de la teva última activitat. Es conserven mentre un altre expedient teu els necessiti. Després només guardem els quatre últims dígits i, si els tornes a necessitar, te'ls tornarem a demanar. |
| Factura analitzada a l'estudi d'estalvi sense registrar-te | 24 hores. |
| Autorització signada (PDF) | 3 anys des de la signatura, un cop tancat l'expedient; en esborrar-la s'anonimitzen la IP i el navegador del registre de la signatura. |
| Dades del teu compte, dels teus subministraments i l'historial dels teus expedients | Mentre tinguis el compte actiu. Després, bloquejades durant els terminis de prescripció de les responsabilitats que se'n puguin derivar; un cop transcorreguts, se suprimeixen. Tancar el compte no esborra en aquell moment les autoritzacions signades: es conserven bloquejades durant el seu termini. |
| Consultes que ens envies | El temps necessari per atendre-les i, després, bloquejades durant els terminis de prescripció. |
| Registres tècnics i de seguretat | El temps necessari per garantir la seguretat de la plataforma i defensar-nos davant de possibles reclamacions. |
- Dades
- Factura, DNI o NIE, just títol i justificants bancaris d'una optimització completada
- Termini de conservació
- S'eliminen tan bon punt es completa l'optimització. Al portal pots continuar consultant l'autorització signada.
- Dades
- Els mateixos documents d'una optimització rebutjada
- Termini de conservació
- 30 dies des que es marca com a rebutjada. Després l'expedient continua a la teva llista com a «Rebutjat», però ja no es pot obrir.
- Dades
- Els mateixos documents d'una optimització que no arribes a completar
- Termini de conservació
- Si no signes l'autorització, 30 dies des que vas obrir l'expedient. Si vas signar l'autorització i et vam retornar l'expedient per corregir un document, 30 dies des d'aquell avís. Després l'expedient passa a «Caducat» i, si vols optimitzar aquell subministrament, en comences un de nou.
- Dades
- Factura d'un subministrament en vigilància, o document que no arriba a fer-se servir en cap expedient
- Termini de conservació
- 30 dies des que el puges. De la factura només conservem les dades tècniques i de consum necessàries per tornar a calcular l'estalvi (CUPS, comercialitzadora, peatge, potències, consums, preus i imports), sense el nom ni el DNI del titular.
- Dades
- Documentació dels tràmits
- Termini de conservació
- 30 dies des que l'aportes, excepte mentre Tria està tramitant la gestió. Si el tràmit es rebutja, 30 dies des del rebuig. Si després torna a ser necessària, te la tornarem a demanar.
- Dades
- IBAN complet i número de DNI o NIE i data de naixement guardats xifrats
- Termini de conservació
- En una optimització, quan se n'eliminen els documents (vegeu més amunt). En un tràmit completat o cancel·lat, 30 dies des que es tanca. En un de rebutjat o sense acabar, 30 dies des del rebuig o el seu últim canvi, i com a màxim 60 dies des de la teva última activitat. Es conserven mentre un altre expedient teu els necessiti. Després només guardem els quatre últims dígits i, si els tornes a necessitar, te'ls tornarem a demanar.
- Dades
- Factura analitzada a l'estudi d'estalvi sense registrar-te
- Termini de conservació
- 24 hores.
- Dades
- Autorització signada (PDF)
- Termini de conservació
- 3 anys des de la signatura, un cop tancat l'expedient; en esborrar-la s'anonimitzen la IP i el navegador del registre de la signatura.
- Dades
- Dades del teu compte, dels teus subministraments i l'historial dels teus expedients
- Termini de conservació
- Mentre tinguis el compte actiu. Després, bloquejades durant els terminis de prescripció de les responsabilitats que se'n puguin derivar; un cop transcorreguts, se suprimeixen. Tancar el compte no esborra en aquell moment les autoritzacions signades: es conserven bloquejades durant el seu termini.
- Dades
- Consultes que ens envies
- Termini de conservació
- El temps necessari per atendre-les i, després, bloquejades durant els terminis de prescripció.
- Dades
- Registres tècnics i de seguretat
- Termini de conservació
- El temps necessari per garantir la seguretat de la plataforma i defensar-nos davant de possibles reclamacions.
Si un mateix document serveix per a diversos expedients (per exemple, el teu DNI per a una optimització i per a un tràmit posterior), es conserva fins que el deixa de necessitar l'últim, i mai no s'elimina mentre un expedient que el fa servir està en revisió o en tramitació per part de Tria. Si elimines un document des del teu portal, s'esborra tret que encara el necessiti algun d'aquests expedients. L'eliminació la fa un procés automàtic diari: normalment es produeix la nit següent a la data indicada i, si hi ha molts documents pendents, els dies següents.
Bloquejar les dades vol dir apartar-les perquè només es puguin fer servir a petició de jutges i tribunals, del Ministeri Fiscal o de les autoritats competents, o per formular, exercir o defensar reclamacions (art. 32 de la Llei orgànica 3/2018, LOPDGDD).
Les còpies de seguretat de la plataforma es renoven periòdicament: una dada eliminada hi pot romandre, protegida i sense fer-se servir, fins que la còpia se substitueix.
Com protegim les teves dades
Apliquem mesures tècniques i organitzatives adequades al risc (art. 32 RGPD). Entre d'altres:
- Connexions xifrades (HTTPS amb TLS 1.2 o superior) i HSTS, que obliga el navegador a fer servir sempre la connexió segura.
- Xifratge en repòs de la base de dades i dels fitxers per part del proveïdor i, a més, xifratge propi amb AES-256-GCM del número i la data de naixement llegits del document d'identitat i de l'IBAN.
- Accés per rols: cada client només veu les seves dades i només el personal autoritzat de Tria accedeix als expedients.
- Fitxers en emmagatzematge privat, que només es lliuren a usuaris autenticats i autoritzats per a aquell expedient.
- Registre d'auditoria dels accessos i de les accions rellevants.
- Eliminació automàtica de la documentació en els terminis indicats a Quant de temps conservem les teves dades.
- Deure de confidencialitat de totes les persones que intervenen en el tractament (art. 5 LOPDGDD).
Cap sistema no és infal·lible. Si es produís una bretxa de seguretat que posés en risc les teves dades, ho notificaríem a l'AEPD i, quan correspongui, també a tu, en els termes dels articles 33 i 34 del RGPD.
Els teus drets i com exercir-los
Pots exercir en qualsevol moment, i de manera gratuïta, aquests drets:
- Accés: saber si tractem les teves dades i obtenir-ne una còpia.
- Rectificació: corregir les dades inexactes o completar les incompletes. Moltes les pots canviar tu mateix al portal.
- Supressió: demanar que eliminem les teves dades, per exemple quan ja no siguin necessàries o si vols tancar el teu compte. El que hem de conservar com a prova, com l'autorització signada, no s'esborra en aquell moment: queda bloquejat durant el termini indicat a Quant de temps conservem les teves dades.
- Oposició: oposar-te, per motius relacionats amb la teva situació particular, als tractaments basats en el nostre interès legítim.
- Limitació del tractament: demanar que suspenguem l'ús de les teves dades mentre se'n comprova l'exactitud o es resol la teva oposició, o que conservem les que necessitis per a una reclamació.
- Portabilitat: rebre en un format estructurat i d'ús comú les dades que ens has facilitat, o demanar que les transmetem a un altre responsable.
- Retirar el teu consentiment, quan sigui la base del tractament, sense que això afecti la licitud del tractament anterior.
- No ser objecte de decisions basades únicament en un tractament automatitzat que produeixin efectes jurídics sobre tu o que t'afectin significativament.
Per exercir-los, escriu-nos a equip@triaestalvi.com, preferiblement des del correu amb què et vas registrar, i indica quin dret vols exercir. Si ens escrius des d'una altra adreça o en nom d'una altra persona, et podrem demanar el que calgui per comprovar la teva identitat o la teva representació.
Et respondrem en el termini d'un mes des que rebem la teva sol·licitud. Si és especialment complexa o en rebem moltes, el termini es pot ampliar dos mesos més; en aquest cas t'ho direm dins del primer mes.
Si consideres que no hem atès correctament els teus drets, pots presentar una reclamació a l'Agència Espanyola de Protecció de Dades (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. T'agrairem que abans ens escriguis per intentar resoldre-ho.
Menors d'edat
El servei s'adreça a persones majors de 18 anys, que són les que poden contractar un subministrament. No recollim conscientment dades de menors; si detectem que un compte pertany a un menor, el tancarem i n'eliminarem les dades.
Exactitud de les dades
Les dades que ens facilites han de ser veritables, exactes i actualitzades, perquè amb aquestes dades actuem en nom teu davant la comercialitzadora. Revisa les dades que la plataforma llegeix de la teva factura abans de continuar; les dels altres documents (DNI o NIE, just títol i certificat bancari) les revisa l'equip de Tria, i ens pots demanar que en corregim qualsevol escrivint-nos a equip@triaestalvi.com. Avisa'ns també si canvien. Si facilites dades falses o d'una altra persona sense la seva autorització, seràs responsable dels perjudicis que això pugui causar.
Canvis en aquesta política
Podem actualitzar aquesta política quan canviïn el servei, els proveïdors o la normativa. La data de la versió vigent consta en aquesta pàgina. Si el canvi és rellevant, t'avisarem per correu electrònic o al portal abans que s'apliqui.