1) Responsable del tratamiento
TOLDOS GRAS, S.L. (en adelante, “la Empresa”)
- NIF/CIF: B42675694
- Domicilio: AVD. CIUDAD JARDÍN , Nº 54, 03360, Callosa de Segura, Alicante
- Email de contacto: toldosgras@hotmail.com
- Teléfono: 966 75 84 28
- Delegado/a de Protección de Datos: 966 75 84 28 — toldosgras@hotmail.com
- Autoridad de control: Agencia Española de Protección de Datos (AEPD)
2) Finalidades, bases jurídicas y plazos de conservación
Tratamos los datos para las finalidades que se indican a continuación
2.1. Atención y contacto comercial
- Datos: identificación, contacto y mensaje (formulario, email, teléfono, WhatsApp).
- Base legal: consentimiento del interesado/a y/o interés legítimo en responder (art. 6.1.a/f RGPD).
- Conservación: hasta 24 meses tras resolver la consulta, salvo que derive en relación precontractual/contractual.
2.2. Presupuestos y gestión precontractual/contractual (toldos y cerramientos)
- Datos: identificación y contacto, dirección de obra/servicio, información técnica del proyecto, fotografías aportadas, datos de facturación.
- Base legal: ejecución de medidas precontractuales/contrato (art. 6.1.b RGPD).
- Conservación: durante la relación y 2 años para obligaciones legales (p. ej., fiscales/mercantiles).
2.3. Instalación, garantía y servicio posventa
- Datos: identificación, contacto, dirección de instalación, información técnica del producto/servicio, incidencias y reparaciones.
- Base legal: ejecución del contrato (art. 6.1.b RGPD) y obligación legal (art. 6.1.c RGPD).
- Conservación: durante la vida útil del producto/servicio y 2 años por responsabilidades asociadas.
2.4. Facturación y cumplimiento de obligaciones legales
- Datos: identificación, datos fiscales y de pago.
- Base legal: obligación legal (art. 6.1.c RGPD; normativa fiscal/mercantil).
- Conservación: plazos exigidos por normativa (2 años).
2.5. Marketing por medios electrónicos (email/SMS/WhatsApp)
- Datos: identificación y contacto; preferencias básicas.
- Base legal: consentimiento expreso (art. 6.1.a RGPD) y, si ya eres cliente/a, interés legítimo para productos/servicios similares con opción de baja en cada envío (art. 6.1.f RGPD; art. 21 LSSI).
- Conservación: hasta que revoques tu consentimiento u optes por no recibir comunicaciones.
2.6. Analítica web y cookies
- Datos: identificadores en línea, dirección IP, agente de usuario, navegación.
- Base legal: consentimiento para cookies no técnicas (a través del banner/panel) e interés legítimo para cookies técnicas (art. 22.2 LSSI).
- Conservación: según tipo de cookie.
2.7. RR. HH. y selección (si aplica)
- Datos: CV, identificación y contacto, historial académico y profesional.
- Base legal: consentimiento y/o aplicación de medidas precontractuales (art. 6.1.a/b RGPD).
- Conservación: 24 meses desde la recepción o fin del proceso, salvo nueva autorización.
2.8. Videovigilancia en instalaciones (si aplica)
- Datos: imagen/voz.
- Base legal: interés público/legítimo en seguridad (art. 6.1.e/f RGPD).
- Conservación: máximo 30 días, salvo incidencias.
Decisiones automatizadas y perfiles: si realizamos perfiles o decisiones automatizadas que produzcan efectos jurídicos o significativos, informaremos de la lógica aplicada, su importancia y consecuencias, así como del derecho a solicitar intervención humana.
3) Categorías de datos y origen
Tratamos datos identificativos y de contacto; en su caso, datos profesionales, económicos y transaccionales, datos técnicos de navegación y, si aplica, imagen/voz por videovigilancia. Los datos se obtienen directamente del interesado/a.
4) Destinatarios y encargados
Comunicaremos datos a Administraciones Públicas y órganos judiciales cuando exista obligación legal, y a proveedores que prestan servicios a la Empresa (alojamiento web, email, CRM, contabilidad, mensajería, analítica, etc.) bajo contratos de encargo de tratamiento conforme al art. 28 RGPD. Lista actualizada disponible a petición.
5) Transferencias internacionales
Cuando utilicemos proveedores ubicados fuera del EEE, aseguraremos un nivel adecuado mediante decisión de adecuación (por ejemplo, EU–US Data Privacy Framework para entidades certificadas) y/o Cláusulas Contractuales Tipo de la UE y medidas complementarias. Puedes solicitar información sobre las garantías aplicadas y, en su caso, copia de las cláusulas.
6) Derechos de las personas interesadas
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones individualizadas, dirigiendo una solicitud a toldosgras@hotmail.com identificándote y especificando tu petición.
Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la AEPD (sede electrónica).
6.1. Representación “post mortem”
Las personas vinculadas al fallecido (familiares o herederos) podrán solicitar acceso, rectificación o supresión de sus datos, salvo prohibición expresa del fallecido o por ley.
7) Comunicaciones comerciales
Si has otorgado tu consentimiento o existe una relación contractual previa para productos/servicios similares, podremos enviarte comunicaciones comerciales por medios electrónicos. En todos los casos incluimos mecanismos visibles y gratuitos de baja inmediata.
9) Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales atendiendo al riesgo y al estado de la técnica (control de accesos, cifrado en tránsito, copias, registro de incidencias, evaluación de proveedores, formación, etc.).
10) Conservación de los datos
Conservamos los datos solo el tiempo necesario para cada finalidad y, después, durante los plazos exigidos por ley para atender posibles responsabilidades. Transcurridos los plazos, procederemos al borrado seguro o anonimización. Detalle orientativo:
- Consultas: 24 meses
- Clientes/proveedores y facturación: 2 años
- Instalaciones, garantías y posventa: vida útil + 2 años
- Selección de personal: 24 meses
- Videovigilancia: 30 días
11) Redes sociales
Si interactúas con nuestros perfiles en (Instagram/Facebook/LinkedIn/YouTube/TikTok/WhatsApp), trataremos tus datos para gestionar la relación (responder, moderar, estadísticas agregadas), conforme a esta política y a las condiciones de la plataforma correspondiente.
12) Cambios en la política
Podremos actualizar esta política para reflejar cambios normativos o de tratamiento. Publicaremos la versión vigente con su fecha de última actualización y, cuando proceda, te notificaremos los cambios relevantes.
Fecha de última actualización:
Anexo legal (referencias clave)
- RGPD (UE) 2016/679: información al interesado (arts. 12–14), bases legales (art. 6), derechos (arts. 15–22), seguridad (art. 32).
- LOPDGDD 3/2018 : derechos y particularidades españolas (incl. datos de personas fallecidas y consentimiento de menores de 14 años).
- LSSI 34/2002: art. 21 (comunicaciones comerciales) y art. 22.2 (cookies).
- Guía de Cookies AEPD: banner con opciones equivalentes y panel de configuración.
- EU–US Data Privacy Framework y Cláusulas Contractuales Tipo de la UE para transferencias internacionales.