Política de privacidad

En ValAdy Pintores tratamos tus datos personales solo para lo que necesitamos: darte un presupuesto, hablar contigo, hacer el trabajo si nos lo encargas y mantener la web segura. No vendemos tus datos, no hacemos perfiles comerciales y no enviamos publicidad por email.

Esta política cumple con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

1. Quién es el responsable de tus datos

Delegado de Protección de Datos (DPD): por nuestro tamaño y actividad no estamos obligados a nombrarlo y no lo hemos designado. Para cualquier asunto sobre privacidad, escríbenos a [email protected] y te atenderemos directamente.

2. Resumen rápido

Más abajo tienes el detalle de cada tratamiento.

3. Qué datos tratamos, para qué y con qué base legal

3.1 Solicitudes de presupuesto y formulario de contacto

Qué datos: nombre, teléfono, email, municipio o barrio, tipo de servicio que te interesa, descripción del trabajo, fotos que decidas adjuntar (opcional) y tu preferencia de contacto (llamada, WhatsApp o email). Al enviar el formulario también se registran la fecha y la hora del envío, la página desde la que lo envías, la web de la que venías y, si llegaste desde un anuncio o un enlace de campaña, sus parámetros (UTM), el navegador que usas y un código irreversible (hash) de tu dirección IP que sirve para frenar envíos abusivos.

Para qué: estudiar tu solicitud, contactarte por el medio que prefieras, resolver dudas, preparar y enviarte un presupuesto y, si lo necesitamos, concertar una visita.

Base legal: la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD). Eres tú quien nos pide el presupuesto; no necesitamos tu consentimiento para responderte, por eso el formulario no tiene casilla de "acepto". La información básica sobre protección de datos está junto al botón de envío y enlaza a esta política.

Sobre las fotos: sirven solo para valorar el trabajo (estado de paredes, techos, fachadas, etc.). Te pedimos que no aparezcan personas, documentos ni objetos que permitan identificar a nadie. Al recibir las fotos eliminamos automáticamente sus metadatos, como la ubicación GPS, y las reducimos a un tamaño de trabajo.

Cuánto tiempo: si no llegas a contratarnos, borramos la solicitud, sus fotos y los mensajes relacionados 12 meses después del último contacto, para poder atenderte si retomas el presupuesto. Si nos contratas, los datos pasan al tratamiento de clientes (apartado 3.2).

3.2 Clientes: ejecución del trabajo y facturación

Qué datos: los de tu solicitud, más los necesarios para hacer el trabajo y facturarlo: dirección de la obra, NIF/DNI y datos de facturación, presupuesto aceptado, comunicaciones, fotos del trabajo (antes y después, para control de calidad), pagos y, en su caso, incidencias o garantías.

Para qué: organizar y ejecutar el trabajo, facturar, cobrar, cumplir nuestras obligaciones contables y fiscales y atender reclamaciones o garantías.

Base legal: la ejecución del contrato (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales, sobre todo fiscales y mercantiles (art. 6.1.c RGPD).

Fotos del trabajo terminado en la web o redes sociales: solo publicamos fotos de tu vivienda o local si nos das tu consentimiento expreso y sin que se vea información que te identifique (dirección, personas, documentos). Puedes retirar ese consentimiento cuando quieras y retiraremos las fotos. [PENDIENTE: confirmar que se recoge por escrito el consentimiento de los clientes cuyos trabajos aparecen fotografiados en la web.]

Cuánto tiempo: mientras dure la relación y, después, durante los plazos legales (ver apartado 7).

3.3 Contacto por teléfono, WhatsApp o email

Qué datos: tu número de teléfono o email, tu nombre si nos lo das, el contenido de los mensajes, llamadas o archivos que nos envíes y la fecha y hora.

Para qué: responder a tu consulta, darte información o tramitar tu presupuesto.

Base legal: medidas precontractuales a tu petición (art. 6.1.b RGPD) cuando nos pides información sobre un trabajo, o nuestro interés legítimo en atender las consultas que nos dirigen (art. 6.1.f RGPD) en otros casos.

Sobre WhatsApp: WhatsApp es un servicio de WhatsApp Ireland Limited, del grupo Meta. Si eliges escribirnos por WhatsApp (o lo indicas como preferencia de contacto en el formulario), ten en cuenta que:

• Eres tú quien inicia o elige ese canal. Si prefieres no usarlo, puedes contactarnos por teléfono o email.
• Meta trata ciertos datos de uso (por ejemplo, metadatos de la conversación) como responsable independiente, según su propia política de privacidad para la Región Europea. El contenido de los mensajes está cifrado de extremo a extremo.
• Esto puede implicar transferencias de datos a Estados Unidos (ver apartado 6).
• [PENDIENTE: confirmar si se usa la aplicación WhatsApp Business o la API de WhatsApp Business (Cloud API / proveedor intermediario). Si se usa la API o un proveedor intermediario, añadirlo como encargado del tratamiento.]

Cuánto tiempo: mientras sea necesario para atender tu consulta y, después, 12 meses desde el último contacto, salvo que nos contrates (apartado 3.2). Revisamos y borramos periódicamente las conversaciones antiguas de WhatsApp y del buzón de correo.

3.4 Registro de tu elección sobre cookies

Qué datos: cuando aceptas, rechazas o configuras las cookies, guardamos un registro con: un identificador aleatorio (no contiene tu nombre ni tu email), tu decisión por categorías, la fecha y hora, la versión de la política de cookies vigente, tu dirección IP truncada o convertida en un código irreversible (hash) y un resumen del navegador y sistema operativo (por ejemplo, "Chrome / Android").

Para qué: poder demostrar, si nos lo pide la autoridad de control o tú mismo, que hemos obtenido y respetado tu elección.

Base legal: el cumplimiento de una obligación legal (art. 6.1.c RGPD), en relación con el deber de poder demostrar el consentimiento (art. 7.1 RGPD), el principio de responsabilidad proactiva (art. 5.2 RGPD) y el artículo 22.2 de la LSSI-CE.

Cuánto tiempo: 3 años desde cada decisión [REVISAR: plazo propuesto alineado con el plazo máximo de prescripción de las infracciones; valorar si basta con 2 años]. Puedes descargar tu propio registro desde el panel de configuración de cookies (ver la Política de cookies).

3.5 Solicitudes de ejercicio de derechos

Qué datos: tu nombre, tu email, el derecho que ejerces, el contenido de tu solicitud, la documentación que aportes si es necesaria para comprobar tu identidad, el identificador de tu consentimiento de cookies si lo incluyes, y nuestra respuesta con sus fechas.

Para qué: atender tu solicitud y poder demostrar que lo hemos hecho en plazo.

Base legal: el cumplimiento de una obligación legal (art. 6.1.c RGPD, en relación con los arts. 12 a 22 RGPD).

Cuánto tiempo: 3 años desde nuestra respuesta, para poder acreditar su atención ante posibles reclamaciones [REVISAR].

3.6 Seguridad de la web: Cloudflare, Turnstile y registros del servidor

Cloudflare (red de distribución y protección). Nuestra web pasa a través de Cloudflare, Inc. (Estados Unidos), que la protege frente a ataques (por ejemplo, de denegación de servicio), filtra tráfico malicioso y acelera la carga. Para ello, Cloudflare procesa los datos técnicos de cada visita: dirección IP, fecha y hora, página solicitada, navegador y sistema operativo, y cabeceras técnicas de la conexión. Como la conexión cifrada (HTTPS) se gestiona a través de su red, el contenido que envías por la web (por ejemplo, el formulario) circula cifrado por la red de Cloudflare antes de llegar a nuestro servidor; Cloudflare actúa como encargado del tratamiento y solo puede usar esos datos para prestarnos el servicio. Cloudflare puede instalar cookies técnicas de seguridad (__cf_bm y, si es necesario, cf_clearance), que se explican en la Política de cookies.

Cloudflare Turnstile (protección antispam en formularios). En lugar de un captcha tradicional, usamos Turnstile para comprobar que quien envía un formulario es una persona y no un programa automático. Turnstile analiza señales técnicas de tu navegador y de la sesión, como la dirección IP, el agente de usuario (navegador y sistema), características del dispositivo y del navegador y cómo se resuelve el desafío, sin mostrarte normalmente ningún reto. No se usa para publicidad ni para seguirte por otras webs. [PENDIENTE: revisar el "Turnstile Privacy Addendum" vigente de Cloudflare para confirmar el papel exacto de Cloudflare (encargado o, para la mejora de la detección de bots, responsable independiente) y ajustar este párrafo.]

Registros (logs) del servidor. Nuestro servidor guarda automáticamente registros técnicos de las peticiones (IP, fecha y hora, página, código de respuesta, navegador) para detectar errores y ataques. [PENDIENTE: plazo de conservación de los logs del servidor (recomendado: no más de 90 días) y confirmar si la IP se registra completa o anonimizada.]

Base legal: nuestro interés legítimo en garantizar la seguridad de la red y de la información, y en evitar el spam y el fraude (art. 6.1.f RGPD y considerando 49 RGPD). Estas medidas son necesarias para que la web funcione de forma segura; puedes oponerte (apartado 8), pero sin ellas no podríamos aceptar el envío del formulario y tendrías que contactarnos por teléfono, WhatsApp o email.

3.7 Asistente de chat

Esta web no tiene asistente de chat. La información sobre este tratamiento (qué datos, proveedor, conservación y aviso de inteligencia artificial, si la usa) se añadirá cuando se active el asistente. [PENDIENTE: proveedor y tratamiento del chatbot]

3.8 Panel de administración interno

Las solicitudes que recibimos se gestionan desde un panel interno al que solo accede personal autorizado de ValAdy Pintores, con usuario y contraseña. Para ello tratamos los datos de acceso de ese personal (usuario, fecha y hora de acceso, IP y acciones realizadas) y una cookie técnica de sesión (__Host-vp_s). Los visitantes de la web no reciben esta cookie.

Base legal: nuestro interés legítimo en proteger la información y controlar quién accede a ella (art. 6.1.f RGPD), y nuestra obligación de aplicar medidas de seguridad (art. 32 RGPD).

Cuánto tiempo: la sesión dura como máximo 12 horas; los registros de acceso se conservan 12 meses [REVISAR].

3.9 Reseñas de clientes mostradas en la web

Mostramos reseñas reales de clientes. Proceden de nuestros perfiles públicos en Google y Facebook o nos las han enviado clientes que han dado su consentimiento para publicarlas.

• Qué datos: el nombre (o nombre e inicial del apellido) y, en su caso, la foto de perfil pública, la valoración, el texto y la fecha de la reseña. [PENDIENTE: confirmar qué datos del autor se muestran; recomendado: solo nombre e inicial del apellido, sin foto.]
• Base legal: para reseñas publicadas por sus autores en Google o Facebook, nuestro interés legítimo en mostrar opiniones verificables sobre nuestro trabajo (art. 6.1.f RGPD); para testimonios enviados directamente, el consentimiento del cliente (art. 6.1.a RGPD).
• Si eres autor de una reseña y no quieres que aparezca en nuestra web, escríbenos y la retiraremos.

3.10 Envío de correos electrónicos

Los correos que te enviamos (por ejemplo, el acuse de recibo de tu solicitud o la respuesta a tu consulta) salen de nuestro propio servidor de correo del dominio valadypintores.com, sin plataformas externas de envío masivo. Solo enviamos correos relacionados con tu solicitud o con el trabajo contratado: no tenemos boletín (newsletter) ni enviamos publicidad. Si en el futuro lo hiciéramos, te pediríamos antes tu consentimiento, como exige el artículo 21 de la LSSI-CE.

[PENDIENTE: confirmar dónde se alojan los buzones de correo (mismo servidor que la web u otro proveedor, como Google Workspace o Microsoft 365) y, en su caso, añadir ese proveedor como encargado.]

3.11 Estadísticas de uso propias

Para saber qué páginas se consultan y cómo llega la gente a la web, contamos las visitas con un sistema propio que funciona en nuestro servidor. No instala cookies ni guarda nada en tu dispositivo, y no usamos Google Analytics ni otra herramienta de terceros para esto.

Qué se registra en cada visita:

• la página que visitas;
• el sitio del que vienes, solo su dominio (por ejemplo, google.es), nunca la dirección completa;
• los parámetros de campaña (UTM) si llegas desde un anuncio o un enlace de campaña;
• el tipo de dispositivo: móvil, tableta u ordenador;
• un identificador diario irreversible, calculado a partir de tu IP y tu navegador con una sal que cambia cada día y no se conserva. Solo sirve para no contar dos veces la misma visita en un mismo día. Ni tu IP ni tu navegador se guardan, y al día siguiente el identificador es otro, así que no podemos seguirte de un día para otro.

También contamos los clics en los botones de llamar, WhatsApp, email y pedir presupuesto: qué botón se pulsó y en qué página.

Para qué: conocer de forma agregada cómo se usa la web para mejorarla. No elaboramos perfiles, no relacionamos estos datos con tu solicitud de presupuesto y no los compartimos con nadie.

Base legal: nuestro interés legítimo en conocer de forma agregada el uso de la web (art. 6.1.f RGPD).

Cuánto tiempo: 25 meses; después se borran automáticamente.

Señales de privacidad del navegador: si tu navegador envía la señal Global Privacy Control o Do Not Track, no registramos tus visitas.

Tu derecho de oposición: puedes pedir que no contemos tus visitas desde este navegador con el botón de este apartado. Al pulsarlo se guarda la marca vp_optout en el almacenamiento local de tu navegador, solo para recordar tu decisión. Si borras los datos de esta web en el navegador, tendrás que volver a pulsarlo.

4. Datos obligatorios, fotos y datos de otras personas

• En el formulario se marcan como obligatorios los datos que necesitamos para responderte: nombre, teléfono y email. El municipio o barrio, el servicio, la descripción y las fotos son opcionales. Si no los facilitas, no podremos atender tu solicitud por esa vía, pero siempre puedes llamarnos o escribirnos.
• Si nos das datos de otra persona (por ejemplo, pides presupuesto para la vivienda de un familiar), debes haberle informado y contar con su permiso.
• Te pedimos que los datos sean verdaderos y actuales y que nos avises si cambian.
• No necesitamos datos sensibles (salud, ideología, etc.). Por favor, no los incluyas en la descripción ni en las fotos.

5. Con quién compartimos tus datos

No cedemos tus datos a terceros, salvo obligación legal (por ejemplo, a la Agencia Tributaria, a jueces y tribunales o a las Fuerzas y Cuerpos de Seguridad cuando lo requieran).

Para prestar el servicio contamos con proveedores que tratan datos por cuenta nuestra (encargados del tratamiento), con contrato conforme al artículo 28 del RGPD y solo para lo que les encargamos:

Además, si usas WhatsApp, Meta trata ciertos datos como responsable independiente (apartado 3.3). Ahora mismo no usamos Google Analytics ni Google Ads. Si en el futuro los activamos, solo funcionarán si aceptas sus cookies, y entonces Google recibirá los datos indicados en la Política de cookies.

6. Transferencias internacionales

Nuestro servidor está en España (Barcelona). Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo:

• Cloudflare, Inc. (EE. UU.): está adherida al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), reconocido por la Comisión Europea mediante decisión de adecuación de 10 de julio de 2023. Además, su contrato de encargo incluye cláusulas contractuales tipo de la Comisión Europea. Puedes comprobar su adhesión en dataprivacyframework.gov.
• Meta / WhatsApp (solo si usas WhatsApp): WhatsApp Ireland Limited puede transferir datos a Meta Platforms, Inc. (EE. UU.), adherida al mismo Marco de Privacidad, y utiliza cláusulas contractuales tipo.
• Google (solo si en el futuro activamos Google Analytics o Google Ads y aceptas sus cookies): Google Ireland Limited puede transferir datos a Google LLC (EE. UU.), adherida al Marco de Privacidad de Datos UE-EE. UU.

7. Cuánto tiempo conservamos tus datos

Cuando termina el plazo, borramos los datos o los anonimizamos. Si existe una obligación legal o una reclamación en curso, los mantenemos bloqueados (solo disponibles para jueces, tribunales y administraciones públicas) durante el tiempo de prescripción, como exige el artículo 32 de la LOPDGDD.

8. Tus derechos y cómo ejercerlos

Puedes ejercer en cualquier momento y de forma gratuita estos derechos:

Cómo ejercerlos

• Formulario de esta página: rellena el formulario de solicitud de derechos de este apartado. Queda registrada la fecha de tu solicitud y te enviamos un acuse de recibo.
• Email: escribe a [email protected] indicando qué derecho quieres ejercer.
• Cookies: para cambiar o retirar tu consentimiento de cookies, pulsa "Configuración de cookies" en el pie de cualquier página o usa los botones de la Política de cookies. Desde ese mismo panel puedes descargar el registro de tu consentimiento (identificador, decisión, fecha y versión).

Solo te pediremos lo necesario para comprobar tu identidad. Normalmente basta con que nos escribas desde el mismo email o teléfono que usaste con nosotros; si tenemos dudas razonables, podremos pedirte algún dato adicional. No necesitas enviarnos copia de tu DNI salvo que sea imprescindible. Si actúas en nombre de otra persona, debes acreditar tu representación.

Reclamación ante la autoridad de control

Si consideras que no hemos tratado bien tus datos o no hemos atendido tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid. Te agradecemos que antes nos escribas para intentar resolverlo.

9. Menores de edad

Nuestros servicios no se dirigen a menores de 14 años y no recogemos conscientemente sus datos. Si eres menor de 14 años, no nos envíes datos personales; pide a tu padre, madre o tutor que contacte con nosotros. Si detectamos que hemos recibido datos de un menor de 14 años sin autorización de sus representantes legales, los borraremos (art. 7 LOPDGDD).

10. Cómo protegemos tus datos

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD), entre ellas:

• Conexión cifrada (HTTPS) en toda la web.
• Protección frente a ataques y spam mediante Cloudflare y Turnstile.
• Acceso al panel interno solo para personal autorizado, con credenciales individuales, sesiones de duración limitada y registro de accesos.
• Copias de seguridad periódicas [PENDIENTE: confirmar frecuencia, ubicación y cifrado de las copias de seguridad].
• Borrado periódico de los datos cuyo plazo de conservación ha terminado.
• Deber de confidencialidad de todas las personas que acceden a los datos.

Si se produjera una brecha de seguridad que suponga un riesgo para tus datos, lo comunicaremos a la AEPD en un máximo de 72 horas y, si el riesgo es alto, también a ti.

11. Decisiones automatizadas y perfiles

No tomamos decisiones basadas únicamente en tratamientos automatizados que te afecten de forma significativa, ni elaboramos perfiles. Todos los presupuestos los prepara y revisa una persona.

La comprobación antispam de Turnstile (apartado 3.6) es automática, pero solo sirve para filtrar envíos automatizados; si tienes problemas para enviar el formulario, puedes contactarnos por teléfono, WhatsApp o email.

12. Cookies

Usamos las cookies técnicas necesarias y, solo si las aceptas, una de preferencias. Las estadísticas de la web son propias y no usan cookies (apartado 3.11). Google Analytics y Google Ads no están activos; si algún día los activamos, solo funcionarán con tu consentimiento. Puedes consultar todo el detalle y cambiar tu elección en cualquier momento en la Política de cookies o pulsando "Configuración de cookies" en el pie de página.

13. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestros tratamientos o la normativa. Indicaremos siempre la fecha de la última actualización al principio. Si el cambio es importante y tenemos tu contacto, te lo comunicaremos.