Política de Privacidad y Protección de Datos
Transparencia, finalidades, derechos de los usuarios y medidas técnicas para garantizar la confidencialidad de los datos personales en guiadeinstaladores.es.
1. Responsable del Tratamiento
En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa de la identidad del Responsable del Tratamiento:
• NIF: 53206054Q
• Dirección postal: Avda. del Vedat 140, 46900 Torrent (Valencia, España)
• Email de contacto para el ejercicio de derechos: [email protected]
2. Finalidades del Tratamiento y Bases de Legitimación
Los datos personales que se recaban a través del Sitio Web son tratados con arreglo a las siguientes finalidades y fundamentos jurídicos (artículo 6 del RGPD):
| Finalidad del Tratamiento | Datos Tratados | Base de Legitimación (RGPD) |
|---|---|---|
| Gestión de Contacto y Solicitudes de Presupuesto: Atender consultas, canalizar peticiones de presupuesto técnico hacia las empresas instaladoras seleccionadas por el usuario. | Nombre, correo electrónico, teléfono, provincia y detalle técnico del trabajo. | Consentimiento del interesado (Art. 6.1.a RGPD) y aplicación de medidas precontractuales a petición del usuario (Art. 6.1.b RGPD). |
| Directorio Público de Instaladores: Publicación y catalogación de empresas y autónomos para facilitar su localización en las 52 provincias. | Nombre comercial, razón social, dirección profesional, teléfono, especialidad y acreditación. | Datos de contacto de empresarios y profesionales en su ámbito mercantil (Art. 19 LOPDGDD e Interés Legítimo Art. 6.1.f RGPD). |
| Seguridad Técnica y Mitigación de Fraude: Prevención de envíos automáticos de spam mediante tokens CSRF HMAC de un solo uso y campos honeypot. | Dirección IP, encabezados técnicos de conexión y huella criptográfica de sesión. | Interés Legítimo del Responsable en preservar la seguridad e integridad del sistema (Art. 6.1.f RGPD y Considerando 49). |
| Analítica Web y Publicidad Contextual: Medición agregada de audiencias (GA4) y monetización con anuncios (Google AdSense). | Identificadores de cookies, páginas visitadas y parámetros de navegación. | Consentimiento explícito previo a través de la banner y Google Consent Mode v2 (Art. 6.1.a RGPD). |
3. Plazos de Conservación de los Datos
Los datos personales proporcionados se conservarán conforme a los siguientes criterios:
- Consultas y Presupuestos: Se conservarán durante el tiempo estrictamente necesario para responder y gestionar la petición, y en todo caso por un plazo máximo de 12 meses, tras el cual se procederá a su borrado o anonimización.
- Fichas del Directorio: Los datos identificativos de empresas y profesionales se mantendrán mientras continúen en el ejercicio de su actividad económica o hasta que el interesado ejerza su derecho de rectificación, supresión o baja.
- Registros de Logs de Seguridad del Servidor: Las direcciones IP registradas en los logs técnicos del servidor web se conservan durante un período máximo de 30 días con fines exclusivos de auditoría de seguridad y mitigación de intrusiones.
4. Destinatarios y Transferencias Internacionales
No se cederán datos personales a terceras entidades salvo en los casos en que exista una obligación legal o resulte imprescindible para atender la solicitud del propio usuario:
- Empresas Instaladoras: Cuando el usuario remite un formulario solicitando presupuesto para una instalación concreta, sus datos de contacto se transmiten a la empresa o instalador seleccionado para que este pueda elaborar la propuesta requerida.
- Alojamiento Web (Hosting): Servidores dedicados VPS ubicados dentro del Espacio Económico Europeo (Hostinger International Ltd.).
- Red de Distribución y Seguridad (CDN): Cloudflare Inc., entidad que cuenta con garantías adecuadas de protección mediante Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.
- Plataforma Publicitaria y Analítica: Google Ireland Limited (Google Analytics 4 y Google AdSense), entidad certificada bajo el Marco de Privacidad de Datos Unión Europea - Estados Unidos (Data Privacy Framework).
5. Derechos del Usuario (ARCO-POL)
El Reglamento General de Protección de Datos garantiza al usuario los siguientes derechos:
- Acceso: Derecho a saber si se están tratando sus datos y obtener copia de los mismos.
- Rectificación: Derecho a corregir datos inexactos o incompletos.
- Supresión ("Derecho al Olvido"): Derecho a que sus datos se eliminen cuando hayan dejado de ser necesarios para los fines recabados.
- Limitación del Tratamiento: Derecho a solicitar la congelación temporal del tratamiento en los supuestos legalmente previstos.
- Portabilidad: Derecho a recibir los datos facilitados en un formato estructurado y de uso común.
- Oposición: Derecho a oponerse al tratamiento por motivos relacionados con su situación particular.
Puedes enviar un correo electrónico a [email protected] indicando en el asunto "Protección de Datos - Ejercicio de Derechos", detallando la solicitud concreta y aportando documento que acredite la identidad del solicitante.
Asimismo, se informa al usuario de su derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es (C/ Jorge Juan 6, 28001 Madrid) si considera que sus derechos no han sido satisfechos debidamente.