Política de privacidad

1. Responsable del tratamiento

• Titular: Limpiezas Jiménez
• NIF/CIF: Pendiente de actualizar: datos identificativos en proceso de incorporación al sitio.
• Domicilio: Calle de Méndez Álvaro, 21. 28045 Madrid
• Email: [email protected]
• Teléfono: 602 84 68 13
• DPO: No se ha designado Delegado de Protección de Datos por no concurrir los supuestos del Art. 37 RGPD (no se realiza tratamiento sistemático a gran escala de categorías especiales de datos).

2. Finalidad del tratamiento

Los datos personales recabados a través de los formularios de contacto serán tratados con la finalidad de:

• Atender su solicitud de información.
• Elaborar presupuestos personalizados.
• Gestionar la relación comercial.
• Enviar información sobre servicios (previa autorización expresa).

Origen de los datos: directamente del propio interesado a través del formulario de contacto del sitio web. No se recaban datos de fuentes externas ni perfiles inferidos.

3. Base legal

El tratamiento de sus datos se basa en:

• Consentimiento del interesado (Art. 6.1.a RGPD).
• Ejecución de contrato o medidas precontractuales (Art. 6.1.b RGPD).
• Interés legítimo (Art. 6.1.f RGPD) para comunicaciones comerciales relacionadas con servicios contratados.

4. Destinatarios y encargados del tratamiento

No se cederán datos a terceros salvo obligación legal o consentimiento expreso del interesado.

Los siguientes proveedores tecnológicos actúan como encargados del tratamiento conforme al Art. 28 RGPD, vinculados por contrato de encargo:

• GitHub Inc. (GitHub Pages, alojamiento web) · Sede en EE.UU. · Garantía: GitHub está adherido al EU-U.S. Data Privacy Framework y, subsidiariamente, Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914).
• Cloudflare, Inc. (proxy CDN, DNS, edge cache) · Sede en EE.UU. · Garantía: Data Privacy Framework + Cláusulas Contractuales Tipo. Cloudflare puede procesar metadatos de tráfico (IP del visitante) durante la entrega del contenido; estos datos se conservan menos de 24 horas según su política.
• Proveedor de email transaccional · Para recibir y responder los formularios. La selección concreta depende del despliegue del backend (en revisión).

Analítica web. Si acepta las cookies de análisis (base legal: su consentimiento, art. 6.1.a RGPD), Google Analytics (Google Ireland Ltd.) recibe datos de navegación seudónimos: un identificador aleatorio de su navegador (la cookie _ga), sin su nombre ni su contacto, y la dirección IP anonimizada. Se conservan 14 meses. Google puede tratar esos datos en servidores de Google LLC en Estados Unidos, amparado en el Marco de Privacidad de Datos UE-EE. UU. Puede retirar ese consentimiento cuando quiera desde la política de cookies.

5. Sus derechos

Puede ejercer sus derechos dirigiéndose a [email protected]:

• Derecho de acceso.
• Derecho de rectificación.
• Derecho de supresión («derecho al olvido»).
• Derecho a la portabilidad de datos.
• Derecho de limitación del tratamiento.
• Derecho de oposición.
• Derecho a no ser objeto de decisiones individuales automatizadas (no aplicable: no se realizan).

También puede presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Plazo de conservación

Los datos personales se conservan durante los siguientes plazos, en función de la finalidad:

• Solicitudes de presupuesto no contratadas: 12 meses desde la recepción del formulario, salvo que el interesado revoque el consentimiento antes.
• Clientes con servicio prestado: durante toda la vigencia de la relación contractual y, tras su finalización, 6 años por obligación contable (Art. 30 Código de Comercio) más 4 años por obligaciones tributarias (Art. 66 Ley General Tributaria 58/2003).
• Comunicaciones comerciales: hasta que el interesado revoque el consentimiento.
• Datos en sistemas técnicos (logs de servidor, copias de seguridad): 90 días.

Transcurridos los plazos anteriores, los datos serán suprimidos de manera segura o anonimizados de forma irreversible.

7. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos personales, previniendo su alteración, pérdida, tratamiento o acceso no autorizado:

• Conexión cifrada TLS 1.3 (HTTPS) en toda la comunicación con el sitio web.
• HTTP Strict Transport Security (HSTS) con preload activado.
• Acceso restringido al backend con autenticación por persona y registros de auditoría.
• Procedimientos documentados de respuesta ante incidentes y notificación a la AEPD en plazo (Art. 33 RGPD).

8. Modificaciones de esta política

Esta política puede actualizarse para reflejar cambios legales o operativos. La fecha de última actualización aparece al inicio del documento. Recomendamos revisarla periódicamente.