POLÍTICA DE PRIVACIDAD

1. Responsable del tratamiento

Responsable: Natalia Galera Sánchez
Nombre comercial: Entre Rajoles
NIF: 46738446P
Domicilio profesional: C/ Monlau, 49, local 1, 08027 Barcelona
Correo electrónico: entrerajoles@gmail.com
Teléfono: +34 664 306 593
Sitio web: https://nataliagaleraceramica.es/

2. Normativa aplicable

Los datos personales se tratarán de conformidad con:

El Reglamento (UE) 2016/679, General de Protección de Datos.
La Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.
La Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico.
El resto de normativa que resulte aplicable.

3. Datos personales tratados

Dependiendo del medio de contacto utilizado, Entre Rajoles puede tratar las siguientes categorías de datos:

Nombre y apellidos.
Dirección de correo electrónico.
Número de teléfono.
Información incluida en la consulta o mensaje.
Datos relacionados con el trabajo, pieza, rehabilitación o servicio solicitado.
Información necesaria para preparar un presupuesto o concertar una cita.
Comunicaciones mantenidas con la persona interesada.
Dirección IP y datos técnicos relacionados con la navegación, seguridad y funcionamiento del sitio web.

No se solicitan mediante la web datos de categorías especiales, información médica ni datos de menores.

Se recomienda no incluir en los mensajes información confidencial o datos que no sean necesarios para atender la solicitud.

4. Finalidades del tratamiento

Los datos personales podrán tratarse para las siguientes finalidades:

4.1. Atender consultas

Responder a las consultas recibidas mediante el formulario, correo electrónico o teléfono.

4.2. Gestionar solicitudes de información y citas

Facilitar información sobre trabajos, servicios, rehabilitaciones, piezas cerámicas o disponibilidad, así como concertar visitas o citas.

4.3. Preparar presupuestos

Analizar la información proporcionada y preparar presupuestos, estimaciones o propuestas relacionadas con los servicios solicitados.

4.4. Gestionar relaciones profesionales

Cuando una persona contrate un servicio fuera de la web, gestionar la relación profesional, administrativa, contractual, contable y fiscal.

4.5. Proteger el sitio web

Prevenir envíos automatizados, spam, accesos no autorizados, ataques informáticos, usos fraudulentos y otros incidentes de seguridad.

4.6. Gestionar las preferencias de cookies

Registrar y respetar las elecciones realizadas por la persona usuaria respecto al uso de cookies y servicios externos.

Los datos no se utilizarán para enviar newsletters ni publicidad periódica.

5. Base jurídica

Las bases jurídicas aplicables son:

Consentimiento: cuando la persona interesada envía voluntariamente una consulta mediante el formulario o correo electrónico.
Aplicación de medidas precontractuales: cuando solicita información, una cita, un presupuesto o una propuesta.
Ejecución de un contrato: cuando existe una relación profesional.
Cumplimiento de obligaciones legales: especialmente en materia fiscal, contable y administrativa.
Interés legítimo: para mantener la seguridad de la web, prevenir usos fraudulentos y defenderse frente a posibles reclamaciones.
Consentimiento para cookies y servicios externos: cuando la persona usuaria autoriza la carga de Google Maps, YouTube u otras tecnologías no necesarias.

La persona interesada puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado anteriormente.

6. Carácter obligatorio de los datos

Los campos señalados como obligatorios deberán completarse para poder gestionar la solicitud.

Si no se proporcionan los datos necesarios, puede que no sea posible responder a la consulta, preparar un presupuesto o concertar una cita.

La persona usuaria garantiza que los datos facilitados son verdaderos, exactos, completos y están actualizados.

Cuando se proporcionen datos de terceras personas, quien los facilita declara que dispone de autorización suficiente para hacerlo y que ha informado a dichas personas.

7. Plazos de conservación

Los datos se conservarán durante los siguientes periodos:

Consultas sin relación posterior: durante el tiempo necesario para responderlas y, posteriormente, durante un máximo de un año.
Presupuestos no aceptados: durante un máximo de un año desde su emisión o desde la última comunicación.
Relaciones profesionales: mientras se mantenga la relación con la persona interesada.
Documentación contractual, fiscal y contable: durante los plazos exigidos por la legislación aplicable.
Ejercicio de derechos: durante el tiempo necesario para tramitar la solicitud y acreditar su atención.
Reclamaciones: mientras puedan derivarse responsabilidades legales.
Preferencias de cookies: durante el plazo necesario para acreditar y respetar la elección de la persona usuaria.

Finalizados estos plazos, los datos serán eliminados o permanecerán bloqueados durante el tiempo legalmente exigido.

8. Destinatarios y proveedores

Los datos personales no se venderán, alquilarán ni cederán a terceras personas para sus propias finalidades publicitarias.

Podrán acceder a los datos los proveedores necesarios para prestar los servicios y mantener la actividad:

Hostinger: alojamiento y funcionamiento técnico del sitio web.
Google: correo electrónico mediante Gmail
Proveedores de mantenimiento, soporte técnico o desarrollo web.
Profesionales de asesoramiento fiscal, contable o jurídico.
Administraciones públicas, juzgados, tribunales y autoridades cuando exista una obligación legal.

Cuando estos proveedores actúen como encargados del tratamiento, deberán tratar los datos siguiendo las instrucciones de la responsable y aplicar las medidas de seguridad correspondientes.

9. Transferencias internacionales

Algunos proveedores tecnológicos, especialmente Google, pueden tratar información fuera del Espacio Económico Europeo o permitir el acceso desde otros países.

Cuando se produzcan transferencias internacionales, se utilizarán mecanismos reconocidos por la normativa, como:

Decisiones de adecuación de la Comisión Europea.
El Marco de Privacidad de Datos UE-EE. UU., cuando resulte aplicable.
Cláusulas contractuales tipo aprobadas por la Comisión Europea.
Otras garantías legalmente admitidas.

10. Derechos de las personas interesadas

La persona interesada puede ejercer gratuitamente los siguientes derechos:

Acceso: conocer qué datos personales se están tratando.
Rectificación: solicitar la corrección de datos inexactos o incompletos.
Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios.
Oposición: oponerse al tratamiento en determinadas circunstancias.
Limitación: solicitar que se restrinja temporalmente el tratamiento.
Portabilidad: recibir los datos en un formato estructurado y transmitirlos a otro responsable cuando proceda.
Retirada del consentimiento: retirar en cualquier momento un consentimiento previamente otorgado.
No ser objeto de decisiones automatizadas: cuando produzcan efectos jurídicos o afecten significativamente de forma similar.

Para ejercer estos derechos deberá enviarse una solicitud a:

entrerajoles@gmail.com

La solicitud deberá indicar el derecho que se desea ejercer y aportar información suficiente para identificar a la persona solicitante.

Cuando existan dudas razonables sobre su identidad, podrá solicitarse información adicional o un documento identificativo. Este documento se utilizará exclusivamente para verificar la identidad y evitar accesos fraudulentos.

11. Reclamaciones

Si la persona interesada considera que sus datos no se han tratado correctamente, puede dirigirse previamente a Entre Rajoles mediante:

entrerajoles@gmail.com

También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos.

12. Menores de edad

Los servicios y formularios de la web no están dirigidos específicamente a menores de edad.

Las personas menores de catorce años no deberán facilitar datos personales sin autorización de sus progenitores, tutores o representantes legales.

13. Decisiones automatizadas

Entre Rajoles no adopta decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente a las personas.

14. Seguridad

Entre Rajoles aplicará medidas técnicas y organizativas razonables para proteger los datos personales frente a su pérdida, alteración, acceso no autorizado, divulgación o destrucción.

No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta.