Política de privacidad
POLÍTICA DE PRIVACIDAD
1. Responsable del tratamiento de datos
En cumplimiento de lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa a los usuarios del sitio web sobre el tratamiento de sus datos personales.
Los datos identificativos del responsable del tratamiento son:
Responsable: Félix García Dapena
NIF: 50470399G
Domicilio: Calle Archipiélago Cabrera, 7, 28350 Ciempozuelos, Madrid, España.
Teléfono: 649 752 850
Correo electrónico: info@pintaydecoraciempozuelos.es
Sitio web: https://www.pintaydecoraciempozuelos.es
Actividad: Servicios profesionales de pintura y decoración.
Félix García Dapena se compromete a tratar los datos personales de los usuarios de forma lícita, leal y transparente, garantizando su confidencialidad y adoptando las medidas de seguridad apropiadas.
2. Datos personales que se recogen
A través del sitio web podrán recogerse los siguientes datos personales cuando sean facilitados por los usuarios:
Nombre y apellidos.
Dirección de correo electrónico.
Número de teléfono.
Dirección postal o ubicación del inmueble, cuando sea necesaria para preparar un presupuesto o prestar un servicio.
Información relacionada con la consulta, solicitud de presupuesto o trabajo solicitado.
Cualquier otro dato que el usuario facilite voluntariamente durante las comunicaciones.
Asimismo, podrán tratarse determinados datos técnicos relacionados con el acceso y funcionamiento del sitio web, como la dirección IP y la información necesaria para mantener la seguridad del servicio.
Se solicita a los usuarios que no faciliten datos personales innecesarios ni información especialmente sensible a través de los formularios de contacto.
3. Finalidades del tratamiento de los datos
Los datos personales facilitados por los usuarios podrán tratarse para las siguientes finalidades:
A. Atención de consultas y solicitudes de información
Gestionar las consultas realizadas a través de formularios web, correo electrónico o teléfono, así como proporcionar información sobre los servicios de pintura y decoración.
B. Elaboración y seguimiento de presupuestos
Contactar con los usuarios interesados, conocer las características de los trabajos solicitados, concertar visitas cuando sean necesarias y elaborar presupuestos personalizados.
C. Gestión de los servicios contratados
Gestionar la relación comercial y contractual con los clientes, incluyendo la organización de trabajos, comunicaciones relacionadas con los servicios, facturación y cumplimiento de las obligaciones administrativas y legales.
D. Seguridad y funcionamiento del sitio web
Garantizar el correcto funcionamiento del sitio web, prevenir accesos no autorizados, detectar incidencias técnicas y proteger los sistemas frente a usos fraudulentos o malintencionados.
E. Comunicaciones comerciales
Únicamente cuando exista una base jurídica que lo permita, podrán enviarse comunicaciones comerciales relacionadas con los servicios ofrecidos, respetando los requisitos legales aplicables y el derecho del destinatario a oponerse a su recepción.
Los datos no se utilizarán para finalidades incompatibles con aquellas para las que fueron recogidos.
4. Legitimación para el tratamiento
El tratamiento de los datos personales se fundamenta en las siguientes bases jurídicas, según corresponda:
Aplicación de medidas precontractuales y ejecución de un contrato (artículo 6.1.b del RGPD):
Cuando el tratamiento sea necesario para atender solicitudes de presupuesto, preparar propuestas de servicios o gestionar trabajos contratados.
Cumplimiento de obligaciones legales (artículo 6.1.c del RGPD):
Cuando sea necesario conservar o comunicar determinados datos para cumplir obligaciones fiscales, contables, administrativas o de otra naturaleza establecidas legalmente.
Interés legítimo (artículo 6.1.f del RGPD):
Cuando resulte necesario para garantizar la seguridad del sitio web, prevenir actividades fraudulentas o atender determinadas comunicaciones, siempre que se cumplan los requisitos legales y no prevalezcan los derechos y libertades de las personas afectadas.
Consentimiento del interesado (artículo 6.1.a del RGPD):
Cuando sea necesario para tratamientos específicos, como el envío de comunicaciones comerciales no amparadas por otra base legal o la utilización de determinadas tecnologías que requieran autorización.
Cuando el tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento, sin que dicha retirada afecte a la licitud del tratamiento realizado anteriormente.
5. Conservación de los datos personales
Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos.
Se aplicarán los siguientes criterios:
Consultas y solicitudes de información: durante el tiempo necesario para responder y realizar el seguimiento de la solicitud, y posteriormente, cuando corresponda, durante los plazos necesarios para atender posibles responsabilidades.
Presupuestos: durante el periodo necesario para gestionar la propuesta y, en su caso, durante los plazos legalmente exigibles.
Clientes y servicios contratados: mientras se mantenga la relación contractual y, posteriormente, durante los plazos de conservación exigidos por la legislación aplicable.
Facturación y documentación contable: durante los periodos establecidos por la normativa fiscal y contable correspondiente.
Comunicaciones comerciales: hasta la retirada del consentimiento o el ejercicio del derecho de oposición, sin perjuicio de conservar la información mínima necesaria para acreditar su cumplimiento.
Datos técnicos y de seguridad: durante los periodos proporcionados y necesarios para garantizar la seguridad del sitio web y atender posibles incidencias.
Una vez finalizados los periodos de conservación, los datos serán eliminados o, cuando legalmente proceda, permanecerán bloqueados durante los plazos exigibles.
6. Destinatarios de los datos personales
Con carácter general, no se comunicarán datos personales a terceros, salvo cuando exista una obligación legal, resulte necesario para la prestación de los servicios contratados o exista otra base jurídica que lo permita.
Podrán tener acceso a determinados datos personales proveedores que presten servicios al responsable, como:
Servicios de alojamiento web y mantenimiento tecnológico.
Proveedores de correo electrónico.
Servicios de gestión administrativa, contable o fiscal.
Proveedores tecnológicos necesarios para gestionar comunicaciones o solicitudes.
Cuando dichos proveedores actúen como encargados del tratamiento, se establecerán las garantías y acuerdos exigidos por el artículo 28 del RGPD.
Asimismo, podrán comunicarse datos a administraciones públicas, autoridades y organismos competentes cuando exista una obligación legal.
7. Transferencias internacionales de datos
La utilización de determinados proveedores tecnológicos puede implicar que los datos personales sean tratados o accesibles desde países situados fuera del Espacio Económico Europeo.
Cuando se produzcan transferencias internacionales, el responsable deberá garantizar que se realizan conforme a los requisitos establecidos en el capítulo V del RGPD, aplicando los mecanismos y garantías que correspondan.
La información sobre las transferencias efectivamente realizadas y sus garantías podrá solicitarse al responsable del tratamiento.
8. Derechos de las personas interesadas
Los usuarios podrán ejercer los derechos reconocidos por la normativa vigente en materia de protección de datos personales.
En particular:
Acceso: conocer si se están tratando sus datos personales y obtener información sobre dichos tratamientos.
Rectificación: solicitar la corrección de datos personales inexactos o incompletos.
Supresión: solicitar la eliminación de sus datos cuando proceda legalmente.
Oposición: oponerse al tratamiento de sus datos en los supuestos previstos por la normativa.
Limitación del tratamiento: solicitar que se restrinja temporalmente el uso de sus datos en determinadas circunstancias.
Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y solicitar su transmisión a otro responsable cuando sea aplicable.
Retirada del consentimiento: retirar en cualquier momento el consentimiento previamente otorgado.
Para ejercer estos derechos, el usuario podrá dirigirse a:
Félix García Dapena
Calle Archipiélago Cabrera, 7
28350 Ciempozuelos, Madrid, España.
Correo electrónico: [PENDIENTE DE INDICAR]
La solicitud deberá permitir identificar al interesado y especificar el derecho que desea ejercer. Solo cuando existan dudas razonables sobre su identidad podrá solicitarse información adicional necesaria para confirmarla.
El responsable atenderá las solicitudes dentro de los plazos legalmente establecidos.
Si el usuario considera que sus derechos no han sido debidamente atendidos, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
9. Carácter obligatorio o facultativo de los datos
Los datos solicitados en los formularios del sitio web serán únicamente aquellos que resulten adecuados, pertinentes y necesarios para atender las finalidades indicadas.
Cuando determinados campos se identifiquen como obligatorios, será necesario completarlos para poder tramitar la correspondiente solicitud.
La negativa a facilitar estos datos podrá impedir la atención de la consulta, elaboración del presupuesto o prestación del servicio solicitado.
El usuario garantiza que los datos personales que proporciona son veraces y se compromete a comunicar las modificaciones necesarias para mantenerlos actualizados.
10. Medidas de seguridad
Félix García Dapena adoptará las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado a los riesgos del tratamiento, de conformidad con lo establecido en el artículo 32 del RGPD.
Estas medidas estarán orientadas a proteger los datos personales frente a su destrucción, pérdida, alteración, divulgación o acceso no autorizado.
El acceso a los datos personales estará limitado a las personas y proveedores que deban