Política de privacidad

Esta política de privacidad describe cómo SinPolvo, marca comercial de A&A Tornado Pinturas S.L., recoge, trata y protege los datos personales de los usuarios del sitio web sinpolvo.es, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).

Responsable del tratamiento

• Razón social: A&A Tornado Pinturas S.L.
• CIF: B10692093
• Domicilio: Calle Tirso de Molina 6, 3º C, 28912 Leganés (Madrid)
• Contacto en materia de protección de datos: [email protected]

Datos que recopilamos

Recogemos dos categorías de datos personales:

Datos facilitados directamente por el usuario al rellenar el formulario de contacto: nombre, dirección de correo electrónico, número de teléfono, descripción del proyecto y dirección de la vivienda (cuando el usuario la facilita para coordinar la visita técnica).

Datos técnicos recopilados automáticamente mediante el acceso al sitio: dirección IP, tipo de navegador, sistema operativo, páginas visitadas y duración de la visita. Estos datos se recogen mediante Cloudflare Web Analytics en modo agregado, sin uso de cookies analíticas con identificadores únicos.

Finalidad del tratamiento

Los datos personales recogidos se tratan con las siguientes finalidades:

• Gestionar las solicitudes de presupuesto y coordinar la visita técnica gratuita en el domicilio del usuario.
• Mantener la comunicación transaccional asociada al servicio solicitado (envío del presupuesto cerrado, confirmación de cita, comunicación durante la obra y seguimiento de garantía).
• Cumplir con las obligaciones legales y fiscales derivadas de la relación contractual.
• Mejorar la calidad del servicio y del sitio web mediante el análisis agregado de uso.

Base legal del tratamiento

La base jurídica para el tratamiento de los datos facilitados a través del formulario de contacto es el consentimiento explícito del usuario, conforme al artículo 6.1.a del RGPD. El envío del formulario implica la aceptación expresa de esta política de privacidad.

Para los datos técnicos recogidos por Cloudflare Web Analytics, la base legal es el interés legítimo del responsable (artículo 6.1.f RGPD) en evaluar la audiencia agregada y mejorar el servicio, sin uso de identificadores únicos persistentes.

Plazo de conservación

Los datos del formulario de contacto se conservan durante un máximo de 24 meses desde la última comunicación con el usuario. Si la solicitud no deriva en relación contractual, los datos se eliminan a los 12 meses. Los datos asociados a un contrato formalizado se conservan durante los plazos exigidos por la legislación fiscal y mercantil aplicable (hasta 6 años conforme al Código de Comercio).

Destinatarios y transferencias internacionales

Para prestar el servicio, comunicamos datos personales a los siguientes encargados del tratamiento, todos ellos con garantías adecuadas:

• Resend (proveedor de correo electrónico transaccional, con sede en Estados Unidos). La transferencia internacional se ampara en las cláusulas contractuales estándar (SCCs) aprobadas por la Comisión Europea.
• Cloudflare (alojamiento, red de distribución de contenido y protección anti-bot mediante Turnstile, infraestructura en la Unión Europea y Estados Unidos). La transferencia se ampara en el Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework).
• Supabase (servicio gestionado de base de datos para almacenar las solicitudes del formulario, infraestructura en la Unión Europea).

No se realizan otras cesiones a terceros salvo obligación legal expresa.

Derechos del usuario

El usuario puede ejercer en cualquier momento los siguientes derechos sobre sus datos personales:

• Acceso: obtener confirmación sobre si se están tratando sus datos y, en su caso, acceder a los mismos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios para los fines para los que fueron recogidos.
• Oposición: oponerse al tratamiento de los datos por motivos personales legítimos.
• Portabilidad: recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica.
• Limitación: solicitar la limitación del tratamiento en determinadas circunstancias.

Cómo ejercer los derechos

Para ejercer cualquiera de los derechos anteriores, el usuario puede enviar una solicitud por correo electrónico a [email protected], indicando el derecho que desea ejercer y adjuntando copia del DNI o documento equivalente que acredite su identidad. La respuesta se emitirá en un plazo máximo de un mes desde la recepción de la solicitud.

Reclamación ante la autoridad de control

Si el usuario considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, o a través de la sede electrónica www.aepd.es.