Política de privacidad

El responsable del tratamiento de los datos personales recogidos a través de este sitio web y de nuestras comunicaciones comerciales es [PENDIENTE: razón social] (en adelante, «MGG Carpintería»), con NIF [PENDIENTE: NIF/CIF] y domicilio en [PENDIENTE: domicilio social].

Puede contactar con nosotros para cualquier cuestión relacionada con la privacidad en [PENDIENTE: email de contacto] o en el teléfono [PENDIENTE: teléfono]. No hemos designado un delegado de protección de datos (DPD), ya que por nuestra actividad no estamos obligados a ello; todas las consultas se atienden en la dirección indicada.

Esta política explica qué datos tratamos, por qué, durante cuánto tiempo y qué derechos tiene usted, de acuerdo con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y, cuando proceda, la Ley suiza de protección de datos (nLPD/nFADP).

Datos que usted nos facilita en los formularios de contacto o de colaboración: nombre, empresa, cargo, email, teléfono, país o ciudad, tipo de proyecto y el contenido de su mensaje.

Archivos que adjunta voluntariamente, como planos, bocetos, fotografías o especificaciones técnicas. Le pedimos que no incluya en ellos datos personales de terceros que no sean necesarios para valorar el proyecto.

Datos profesionales de contacto obtenidos de fuentes públicas (ver apartado 4) cuando investigamos posibles colaboraciones con estudios de arquitectura, interioristas, empresas de shopfitting o retail: nombre, cargo, empresa, email y teléfono profesionales, web corporativa y ámbito de actividad.

Datos de atribución de enlaces: si le hemos enviado un email comercial y hace clic en el enlace incluido, registramos que ese enlace concreto se ha visitado, la fecha y las páginas vistas en esa visita (ver apartado 5).

Datos de analítica de uso del sitio (páginas visitadas, idioma, tipo de dispositivo, origen de la visita) solo si usted lo ha aceptado en el panel de cookies.

No solicitamos categorías especiales de datos (salud, ideología, etc.) y le rogamos que no las incluya en sus mensajes.

Atender su solicitud, preparar presupuestos, estudiar planos y gestionar la relación previa a un contrato. Base legal: aplicación de medidas precontractuales a petición del interesado y, en su caso, ejecución del contrato (art. 6.1.b RGPD).

Identificar y contactar con profesionales que puedan estar interesados en nuestros servicios de carpintería a medida (prospección B2B), así como medir el interés que generan nuestros envíos mediante enlaces personalizados. Base legal: interés legítimo (art. 6.1.f RGPD) en dar a conocer nuestra actividad a empresas y profesionales del sector. Hemos ponderado este interés con sus derechos: solo usamos datos profesionales publicados por la propia empresa o profesional, el contacto está relacionado con su actividad, el volumen es reducido y usted puede oponerse en cualquier momento con un solo mensaje o desde el propio email.

Garantizar la seguridad del sitio, prevenir abusos y spam en los formularios y mantener los registros técnicos necesarios. Base legal: interés legítimo (art. 6.1.f RGPD).

Enviar comunicaciones comerciales a particulares y, en general, cuando la normativa lo exija, así como realizar analítica del sitio web. Base legal: su consentimiento (art. 6.1.a RGPD), que puede retirar en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Cumplir obligaciones legales, por ejemplo en materia fiscal, contable o de atención de requerimientos de autoridades. Base legal: obligación legal (art. 6.1.c RGPD).

Las comunicaciones comerciales por medios electrónicos se realizan conforme al artículo 21 de la LSSI-CE: cada envío identifica a MGG Carpintería como remitente e incluye un medio sencillo y gratuito para dejar de recibirlas.

Cuando no nos ha facilitado usted directamente sus datos, estos proceden de fuentes accesibles públicamente: la web corporativa de su empresa o estudio, directorios profesionales y sectoriales, colegios o asociaciones profesionales y perfiles profesionales publicados por usted o por su empresa.

En cumplimiento del artículo 14 del RGPD, le informamos en la primera comunicación que le enviamos de quiénes somos, de la fuente de la que obtuvimos sus datos, de la finalidad y de cómo ejercer sus derechos, con un enlace a esta política. Si no llega a producirse ese contacto, los datos se eliminan en los plazos indicados en el apartado 8.

Algunos de nuestros emails comerciales incluyen un enlace único y opaco: una referencia aleatoria que no contiene su nombre ni su email. Si hace clic en él, podemos asociar esa visita al contacto al que se envió el enlace y saber qué páginas de nuestra web le han interesado, para responderle con información más útil.

No utilizamos píxeles de seguimiento de apertura ni ninguna otra técnica para saber si ha abierto o leído un email. Solo registramos algo si usted decide hacer clic en el enlace.

Si no desea esta asociación, puede oponerse escribiendo a [PENDIENTE: email de contacto] o mediante el enlace de baja del propio email; en ese caso dejaremos de enviarle comunicaciones y de vincular visitas a su contacto. También puede simplemente acceder a nuestra web escribiendo la dirección directamente, sin usar el enlace.

No vendemos ni cedemos sus datos a terceros. Para prestar nuestros servicios utilizamos proveedores que actúan como encargados del tratamiento, con los que hemos firmado los contratos exigidos por el artículo 28 del RGPD. Pertenecen a estas categorías:

Alojamiento web e infraestructura en la nube; base de datos; proveedor de envío y recepción de email; proveedor de inteligencia artificial que usamos para ayudarnos a clasificar y resumir información pública sobre empresas en tareas de investigación comercial; y herramientas de Google Search Console, de la que solo recibimos datos agregados sobre búsquedas que no identifican a personas.

Cuando colaboremos con otros profesionales en un proyecto concreto (por ejemplo, transportistas o instaladores), solo compartiremos los datos estrictamente necesarios y con su conocimiento. También podremos comunicar datos a autoridades públicas cuando exista una obligación legal.

Algunos de nuestros proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en una decisión de adecuación de la Comisión Europea (incluido, cuando proceda, el Marco de Privacidad de Datos UE-EE. UU. para empresas adheridas) o en las cláusulas contractuales tipo aprobadas por la Comisión, junto con las medidas adicionales que resulten necesarias.

Suiza cuenta con una decisión de adecuación de la Comisión Europea, por lo que el intercambio de datos con clientes y colaboradores en Suiza no requiere garantías adicionales. Para personas en Suiza, aplicamos asimismo los principios de la nLPD.

Los plazos son configurables y los revisamos periódicamente. Como regla general:

Solicitudes, presupuestos y archivos adjuntos: mientras dure la relación o el estudio del proyecto y, después, durante los plazos de prescripción de las posibles responsabilidades legales (por ejemplo, seis años para la documentación mercantil y contable, y los plazos fiscales aplicables).

Contactos profesionales de prospección que no han sido verificados ni han dado lugar a una conversación: se eliminan como máximo a los 180 días.

Si nos pide que no le contactemos más, conservamos únicamente un resumen cifrado (hash) mínimo de su email o dominio en una lista de exclusión, con el único fin de respetar su decisión y no volver a contactarle por error.

Datos de analítica: el tiempo indicado en la política de cookies. Datos tratados con consentimiento: hasta que lo retire.

Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que haya prestado. Tiene derecho, en particular, a oponerse en cualquier momento al tratamiento basado en interés legítimo y al uso de sus datos para prospección comercial.

Para ejercerlos, escriba a [PENDIENTE: email de contacto] indicando qué derecho quiere ejercer. Si tenemos dudas razonables sobre su identidad, podremos pedirle información adicional para verificarla. Responderemos en el plazo de un mes, ampliable en los casos previstos por la ley.

Si considera que no hemos atendido correctamente su solicitud, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es). Si reside en Francia, puede dirigirse también a la CNIL (www.cnil.fr); si reside en Portugal, a la Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt); si reside en Italia, al Garante per la protezione dei dati personali (www.garanteprivacy.it), y, si reside en Suiza, al Comisionado Federal de Protección de Datos y Transparencia (FDPIC/PFPDT, www.edoeb.admin.ch).

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted o le afecten significativamente.

Para organizar nuestra prospección podemos asignar a las empresas una puntuación interna de encaje (por ejemplo, según su sector o tipo de proyectos), apoyándonos en herramientas automáticas. Esa puntuación solo sirve para priorizar nuestro trabajo y siempre es revisada por una persona antes de cualquier contacto.

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas (HTTPS), control de acceso al panel de administración, acceso restringido a los datos según necesidad, copias de seguridad y selección de proveedores que ofrecen garantías suficientes.

Ningún sistema es infalible; si detectáramos una brecha de seguridad que afecte a sus datos, actuaríamos conforme a lo previsto en el RGPD, incluida la notificación a la autoridad y, cuando corresponda, a las personas afectadas.

Podemos actualizar esta política para reflejar cambios en nuestra actividad o en la normativa. Publicaremos siempre la versión vigente en esta página y, si los cambios son relevantes, lo comunicaremos por un medio adecuado. Este texto tiene carácter informativo y no constituye asesoramiento jurídico.