Política de privacidad

1. Responsable del tratamiento

• Responsable: [PENDIENTE: razón social o nombre y apellidos del titular]
• NIF: [PENDIENTE: NIF/CIF]
• Domicilio: [PENDIENTE: domicilio social completo]
• Correo electrónico: [PENDIENTE: correo electrónico de contacto]
• Contacto de privacidad o delegado de protección de datos: [PENDIENTE: contacto de privacidad o delegado de protección de datos, si se designa]

2. Qué datos tratamos y de dónde proceden

Solo tratamos los datos que tú nos facilitas a través del formulario de solicitud de la portada y de la página de contacto:

• Datos identificativos y de contacto: nombre y apellidos, correo electrónico y, si decides indicarlos, teléfono y código postal.
• Datos de la solicitud: servicio que te interesa, estancia, presupuesto orientativo y el texto de tu mensaje.
• Constancia del consentimiento: fecha y hora en que aceptaste esta política.

Te pedimos que no incluyas en el mensaje datos de terceras personas ni categorías especiales de datos (salud, ideología, etc.); no son necesarios para atenderte.

Datos técnicos. Para proteger el formulario frente a envíos automatizados calculamos un identificador cifrado e irreversible (hash) a partir de tu dirección IP, que se elimina en un máximo de 48 horas. No guardamos tu dirección IP junto a tu solicitud. El proveedor de alojamiento y la red de distribución de contenidos pueden registrar direcciones IP en sus registros de servidor por motivos de seguridad.

No elaboramos perfiles ni adoptamos decisiones automatizadas con efectos jurídicos sobre ti.

3. Para qué usamos tus datos y con qué base jurídica

No enviamos boletines ni comunicaciones comerciales. Si en el futuro ofreciéramos esa posibilidad, te pediríamos un consentimiento específico y separado.

Los datos marcados con asterisco en el formulario son necesarios para poder responderte; si no los facilitas, no podremos atender la solicitud.

4. Durante cuánto tiempo conservamos los datos

• Solicitudes que no dan lugar a un encargo: un máximo de 12 meses desde el último contacto, salvo que pidas antes su supresión. Es un criterio propio, fijado para poder retomar conversaciones y presupuestos recientes.
• Clientes: mientras dure la relación contractual y, después, durante los plazos de prescripción de las acciones legales y de las obligaciones aplicables: seis años para la documentación mercantil (art. 30 del Código de Comercio), los plazos de prescripción tributaria (cuatro años, art. 66 de la Ley General Tributaria) y los relativos a la garantía legal de los bienes.
• Identificadores técnicos antiabuso: un máximo de 48 horas.

Transcurridos esos plazos, los datos se suprimen o se anonimizan.

5. A quién comunicamos tus datos

No vendemos ni cedemos tus datos a terceros. Solo pueden acceder a ellos:

• Proveedores que nos prestan servicios como encargados del tratamiento, con contrato conforme al art. 28 RGPD: alojamiento web ([PENDIENTE: proveedor de alojamiento web y país]), red de distribución de contenidos y seguridad (Cloudflare) y, en su caso, el proveedor de correo electrónico.
• Empresas de transporte y talleres colaboradores, únicamente cuando exista un encargo y en la medida necesaria para entregarlo o ejecutarlo.
• Administraciones públicas, jueces y tribunales, cuando exista una obligación legal.

Transferencias internacionales. Alguno de los proveedores tecnológicos indicados puede tratar datos fuera del Espacio Económico Europeo. En ese caso, la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo. Puedes solicitarnos información sobre las garantías aplicadas. [PENDIENTE: confirmar proveedores definitivos y ubicación de los datos]

6. Tus derechos y cómo ejercerlos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber si tratamos tus datos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios, entre otros supuestos.
• Oposición: oponerte a tratamientos basados en el interés legítimo.
• Limitación del tratamiento en los casos previstos por la norma.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, escribe a [PENDIENTE: correo electrónico de contacto] o al domicilio indicado, señalando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla. Responderemos en el plazo máximo de un mes, prorrogable dos meses más en casos complejos. El ejercicio de los derechos es gratuito.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (Paseo de la Castellana, 141, planta 9, 28046 Madrid), a través de su sede electrónica: sedeaepd.gob.es. Más información en www.aepd.es.

7. Medidas de seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: conexión cifrada (HTTPS), protección del formulario frente a envíos automatizados y falsificación de peticiones, acceso restringido a las solicitudes recibidas y almacenamiento no accesible públicamente. Ningún sistema es infalible; si se produjera una brecha de seguridad que afectase a tus datos, actuaríamos conforme a los artículos 33 y 34 del RGPD.

8. Menores de edad

El sitio y los servicios de Emizna se dirigen a personas mayores de edad. No recogemos conscientemente datos de menores de 14 años. Si detectamos que un menor nos ha facilitado datos sin la autorización de sus progenitores o tutores, los eliminaremos.

9. Cambios en esta política

Actualizaremos esta política cuando cambien los tratamientos que realizamos o la normativa aplicable. La fecha de la última actualización figura al inicio de la página. Si los cambios fueran relevantes para solicitudes en curso, te informaremos por correo electrónico.