Política de Privacidad
Esta política explica de forma clara cómo se recogen, tratan y protegen los datos personales de las personas que utilizan este sitio web, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Marta Rodríguez Cuiña
- NIF: 35438596N
- Domicilio: Rúa de Lisboa, 10B - 4ºA, 15707 Santiago de Compostela (A Coruña), España
- Correo de contacto: martarodcui@gmail.com
No se ha designado un Delegado de Protección de Datos, por no ser exigible en este caso conforme al artículo 37 del RGPD.
2. Datos que recogemos
- Formulario de encargos: nombre, correo electrónico y el mensaje que el usuario decida enviar. Estos datos los facilita voluntariamente el propio usuario al rellenar y enviar el formulario.
- Datos de navegación: métricas agregadas y anónimas sobre páginas visitadas, país aproximado y tipo de dispositivo, obtenidas a través de Umami Cloud. No se almacenan direcciones IP ni se utilizan cookies.
Facilitar los datos del formulario es voluntario. Si el usuario no los facilita, no será posible atender su solicitud de encargo o consulta.
3. Finalidad del tratamiento
Los datos del formulario se tratan con la única finalidad de atender la solicitud de encargo o consulta enviada por el usuario. No se utilizan para envíos comerciales, boletines, elaboración de perfiles ni cesión a terceros con fines publicitarios.
4. Base jurídica
La base legal del tratamiento de los datos del formulario es el consentimiento del interesado, prestado al marcar la casilla correspondiente y enviar el formulario (artículo 6.1.a del RGPD). Para los datos de navegación, la base legal es el interés legítimo de la responsable en conocer el uso general de la web sin identificar a personas concretas (artículo 6.1.f del RGPD).
5. Plazo de conservación
Los datos del formulario se conservarán durante el tiempo necesario para atender la consulta y, si se materializa una venta, hasta un máximo de cinco años a efectos fiscales y contables (Ley 58/2003, General Tributaria). El usuario puede solicitar la supresión anticipada en cualquier momento.
6. Destinatarios y encargados del tratamiento
Para prestar el servicio, se cuenta con los siguientes proveedores tecnológicos, que actúan como encargados del tratamiento con contrato firmado y garantías adecuadas:
- Netlify, Inc. (EE. UU.) — alojamiento del sitio web. Adherido al EU-US Data Privacy Framework.
- Supabase, Inc. — base de datos del catálogo de piezas. Los datos personales del formulario no se almacenan en esta base de datos.
- Resend, Inc. (EE. UU.) — servicio de envío del correo electrónico generado por el formulario. Adherido al EU-US Data Privacy Framework.
- Umami Software, Inc. — analítica web anónima y sin cookies. Solo procesa métricas agregadas.
7. Transferencias internacionales de datos
Netlify, Resend y Umami Cloud son entidades con sede en Estados Unidos. Estas transferencias están amparadas por el EU-US Data Privacy Framework y, subsidiariamente, por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, garantías consideradas adecuadas por la normativa vigente.
8. Derechos del interesado
El usuario puede ejercer en cualquier momento los siguientes derechos sobre sus datos personales:
- Acceso a los datos que se estén tratando
- Rectificación de datos inexactos
- Supresión (derecho al olvido)
- Oposición al tratamiento
- Limitación del tratamiento
- Portabilidad de los datos
- Retirar el consentimiento prestado en cualquier momento, sin efectos retroactivos
Para ejercerlos, basta con enviar un correo electrónico a martarodcui@gmail.com indicando el derecho que se desea ejercer y aportando acreditación suficiente de la identidad. Conforme al criterio de la Agencia Española de Protección de Datos, no es necesario adjuntar copia completa del DNI: bastan datos que permitan verificar razonablemente que el solicitante es la persona interesada (por ejemplo, si el correo se envía desde la misma dirección facilitada en el formulario). Si excepcionalmente se requiere copia de un documento identificativo, se recomienda enmascarar los datos no necesarios (como el número de soporte del DNI).
Asimismo, el interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) cuando considere que el tratamiento de sus datos personales infringe la normativa aplicable.
9. Seguridad
Se aplican medidas técnicas y organizativas razonables para proteger los datos frente a accesos no autorizados, alteraciones o pérdidas. Todas las comunicaciones entre el navegador del usuario y el servidor se realizan cifradas mediante HTTPS.
10. Menores de edad
Este sitio web no está dirigido a menores de 14 años. No se recogen conscientemente datos de menores. En caso de detectarse, se procederá a su borrado inmediato.
11. Decisiones automatizadas
No se toman decisiones automatizadas ni se realiza elaboración de perfiles sobre los datos personales del usuario.