Política de privacidad
En Alforbrilas CarLux S.L. tratamos los datos personales conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Este documento explica qué datos recogemos, para qué, durante cuánto tiempo y qué derechos tiene.
Resumen: solo pedimos los datos imprescindibles para hacerle un presupuesto, responder a su consulta o gestionar su pedido. No vendemos ni cedemos sus datos con fines publicitarios. Solo le enviamos comunicaciones comerciales si marca expresamente la casilla correspondiente, y puede darse de baja en cualquier momento.
1. Responsable del tratamiento
- Identidad: Alforbrilas CarLux S.L., CIF B-00000000
- Dirección postal: Polígono Industrial Malpica, Calle E, Nave 14, 50016 Zaragoza, España
- Correo electrónico para protección de datos: [email protected]
- Teléfono: +34 976 21 48 37
Dado el volumen y la naturaleza de los tratamientos, la empresa no está obligada a designar un Delegado de Protección de Datos. Cualquier cuestión relacionada con la privacidad puede dirigirse al correo indicado.
2. Qué datos tratamos y de dónde proceden
Tratamos únicamente los datos que usted nos facilita directamente a través de los formularios del sitio web, por correo electrónico, teléfono o WhatsApp, y los que se generan durante la relación comercial:
- Datos identificativos y de contacto: nombre y apellidos, correo electrónico, teléfono, código postal y, en caso de compra, dirección de entrega y de facturación y NIF.
- Datos del vehículo: marca, modelo, año, carrocería y observaciones que nos indique para fabricar el producto.
- Datos de la transacción: productos adquiridos, importe, fecha, medio de pago (no almacenamos los datos completos de la tarjeta; los gestiona la pasarela de pago).
- Datos de comunicación: el contenido de los mensajes y las fotografías que nos envíe para comprobar el ajuste o gestionar una garantía.
- Datos de navegación: dirección IP (almacenada de forma seudonimizada, con hash mensual) y, solo con su consentimiento, datos estadísticos de uso del sitio. Véase la Política de cookies.
No tratamos categorías especiales de datos ni datos de menores de 14 años. Si tiene menos de 14 años, no utilice los formularios de este sitio.
3. Finalidades y base jurídica
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Elaborar y enviar el presupuesto que nos solicita | Medidas precontractuales a petición del interesado (art. 6.1.b) |
| Gestionar el pedido: fabricación, cobro, envío, facturación | Ejecución del contrato (art. 6.1.b) |
| Atender consultas, incidencias, devoluciones y garantías | Ejecución del contrato e interés legítimo en dar soporte (art. 6.1.b y f) |
| Cumplir obligaciones fiscales, contables y de consumo | Obligación legal (art. 6.1.c) |
| Enviar comunicaciones comerciales por correo electrónico | Consentimiento, mediante casilla específica no premarcada (art. 6.1.a) |
| Enviar información sobre productos similares a clientes | Interés legítimo, conforme al art. 21.2 LSSI-CE, con posibilidad de oposición en cada envío (art. 6.1.f) |
| Estadísticas de uso del sitio web | Consentimiento a través del banner de cookies (art. 6.1.a) |
| Prevención del fraude y seguridad del sitio | Interés legítimo (art. 6.1.f) |
Los datos marcados como obligatorios en los formularios son necesarios para atender su solicitud; si no los facilita, no podremos hacerlo. El resto son opcionales.
4. Plazos de conservación
- Solicitudes de presupuesto que no derivan en compra: 12 meses desde la última comunicación, para poder retomar la consulta si lo desea. Después se eliminan.
- Datos de clientes y pedidos: durante la relación comercial y, después, el tiempo necesario para atender la garantía (3 años) y cumplir las obligaciones fiscales y contables (hasta 6 años según el Código de Comercio y 4 años según la normativa tributaria), bloqueados y sin otro uso.
- Consultas de contacto: 12 meses desde su resolución.
- Comunicaciones comerciales: hasta que retire el consentimiento o se oponga.
- Datos de navegación y cookies: los indicados en la Política de cookies.
5. Destinatarios
No cedemos sus datos a terceros salvo obligación legal. Para prestar el servicio recurrimos a los siguientes encargados del tratamiento, con los que hemos firmado los contratos exigidos por el artículo 28 RGPD:
- Empresas de mensajería (GLS, SEUR): nombre, dirección y teléfono para la entrega del pedido.
- Pasarela de pago (Redsys, PayPal, Bizum): datos necesarios para procesar el cobro. Los datos de tarjeta se introducen directamente en la pasarela y no pasan por nuestros sistemas.
- Proveedor de alojamiento web y correo electrónico, con servidores ubicados en la Unión Europea.
- Asesoría contable y fiscal, para el cumplimiento de obligaciones legales.
- Herramienta de analítica web, solo si acepta las cookies analíticas, con IP anonimizada.
- WhatsApp (Meta Platforms Ireland Ltd.), únicamente si elige comunicarse con nosotros por ese canal. Consulte la política de privacidad de WhatsApp para conocer su tratamiento.
Igualmente podrán comunicarse datos a las Administraciones Públicas, Juzgados y Tribunales cuando exista obligación legal.
6. Transferencias internacionales
Nuestros sistemas y proveedores principales están ubicados en la Unión Europea. En el caso de WhatsApp y PayPal, puede producirse una transferencia a Estados Unidos amparada en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo aprobadas por la Comisión Europea.
7. Sus derechos
Puede ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos suyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
- Oposición: oponerse al tratamiento basado en interés legítimo, incluido el envío de comunicaciones comerciales.
- Limitación: pedir que suspendamos el tratamiento en los casos previstos por la ley.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercerlos, escriba a [email protected] o por correo postal a la dirección indicada en el apartado 1, indicando el derecho que desea ejercer y adjuntando, si es necesario para verificar su identidad, una copia de su documento identificativo. Responderemos en el plazo máximo de un mes, ampliable a dos en casos complejos.
Si considera que no hemos atendido correctamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es). Le agradeceríamos que antes nos lo comunicara para intentar resolverlo.
8. Comunicaciones comerciales
Solo le enviaremos boletines con consejos y ofertas si marca la casilla "Quiero recibir novedades" en el formulario. Puede darse de baja en cualquier momento a través del enlace incluido en cada correo o escribiendo a [email protected]. Si es cliente, podremos informarle de productos similares a los adquiridos en virtud del artículo 21.2 de la LSSI-CE, con la misma posibilidad de oposición.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS), control de acceso a los sistemas, copias de seguridad, seudonimización de direcciones IP, protección de los formularios frente a envíos automatizados y formación del personal. Las solicitudes de presupuesto se almacenan en un directorio no accesible desde la web.
10. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legislativos o del servicio. Publicaremos la versión vigente en esta página con la fecha de última actualización. Si el cambio afecta a la base jurídica o a las finalidades, se lo comunicaremos de forma específica.