Política de privacidad

Cláusula primera. Responsable del tratamiento

1.1. El responsable del tratamiento de los datos personales es Pablo Rebollo Toro, empresario individual que opera bajo la denominación comercial AutoEmpresa, con número de identificación fiscal 07273884L y domicilio en calle El Sol, número 10, 06225 Ribera del Fresno (Badajoz), España, a quien puede dirigirse por correo electrónico en contacto@autoempresa.es o por el teléfono indicado en el Aviso legal (en adelante, «el Responsable»).

1.2. El Responsable no ha designado delegado de protección de datos, al no concurrir ninguno de los supuestos que lo hacen obligatorio conforme al artículo 37 del RGPD y al artículo 34 de la LOPDGDD. Cualquier cuestión relativa a esta Política puede dirigirse a la dirección de correo electrónico antes indicada.

Cláusula segunda. Principios aplicados

2.1. Los datos personales se tratan de conformidad con los principios de licitud, lealtad y transparencia; limitación de la finalidad; minimización de datos; exactitud; limitación del plazo de conservación; integridad y confidencialidad; y responsabilidad proactiva, recogidos en el artículo 5 del RGPD.

2.2. En aplicación del principio de minimización, únicamente se solicitan los datos estrictamente necesarios para atender cada finalidad, y no se recaban datos que no resulten visibles para la persona interesada en el momento de facilitarlos.

Cláusula tercera. Categorías de datos y procedencia

3.1. Se tratan las siguientes categorías de datos, en función de la relación que la persona interesada mantenga con el Responsable:

1. datos facilitados mediante el formulario de contacto del Sitio Web: nombre, teléfono y, en su caso, descripción de la necesidad planteada;
2. datos facilitados por iniciativa de la persona interesada a través del correo electrónico, el teléfono o la aplicación WhatsApp: los datos de contacto y el contenido de la comunicación;
3. datos de clientes: datos identificativos, de contacto, fiscales y de facturación necesarios para la elaboración de presupuestos, la ejecución del contrato y el cumplimiento de las obligaciones legales;
4. datos de contacto profesional obtenidos de fuentes de acceso público, en el marco de la actividad comercial telefónica descrita en la cláusula décima;
5. datos técnicos de conexión, tales como la dirección IP, la fecha y hora de acceso o la página solicitada, que el proveedor de alojamiento puede registrar por razones de seguridad y funcionamiento del servidor;
6. datos de navegación obtenidos mediante Google Analytics, únicamente si la persona usuaria acepta las cookies de análisis: identificador en línea, páginas visitadas, tipo de dispositivo y de navegador y ubicación geográfica aproximada.

3.3. El formulario incorpora un campo oculto de control frente al envío automatizado de mensajes. Dicho campo no recoge ningún dato de la persona que lo cumplimenta y se utiliza exclusivamente para descartar envíos generados por programas.

3.4. No se tratan categorías especiales de datos en el sentido del artículo 9 del RGPD. Se ruega a las personas interesadas que no incluyan este tipo de información en sus comunicaciones.

Cláusula cuarta. Finalidades del tratamiento

4.1. Los datos personales se tratan para las siguientes finalidades:

1. atender las consultas y solicitudes de información recibidas por cualquiera de los canales de contacto;
2. elaborar y remitir presupuestos y propuestas cuando sean solicitados;
3. gestionar la relación contractual, la prestación de los servicios, la facturación y el soporte posterior;
4. cumplir las obligaciones legales de carácter contable, fiscal y mercantil;
5. desarrollar la actividad comercial telefónica dirigida a empresarios y profesionales descrita en la cláusula décima;
6. garantizar la seguridad del Sitio Web y prevenir usos fraudulentos o abusivos;
7. medir de forma estadística y agregada el uso del Sitio Web para mejorarlo, cuando la persona usuaria lo haya consentido.

4.3. No se adoptan decisiones individuales automatizadas ni se elaboran perfiles con efectos jurídicos o que afecten significativamente a las personas interesadas.

Cláusula quinta. Base jurídica del tratamiento

5.1. El tratamiento de los datos de las consultas recibidas se basa en el consentimiento de la persona interesada, manifestado al ponerse en contacto, y en la aplicación de medidas precontractuales a petición de esta, conforme a los artículos 6.1.a) y 6.1.b) del RGPD.

5.2. El tratamiento de los datos de clientes se basa en la ejecución del contrato, artículo 6.1.b) del RGPD, y, en lo relativo a la conservación de la documentación contable y fiscal, en el cumplimiento de obligaciones legales, artículo 6.1.c).

5.3. La actividad comercial telefónica se basa en el interés legítimo del Responsable, conforme al artículo 6.1.f) del RGPD y en los términos del artículo 19 de la LOPDGDD, que ampara el tratamiento de los datos de contacto profesional de empresarios individuales y profesionales liberales para localizarlos en su condición de tales.

5.4. El tratamiento de los datos técnicos de conexión con fines de seguridad se basa en el interés legítimo del Responsable en garantizar la integridad y el correcto funcionamiento del Sitio Web.

5.5. La medición del uso del Sitio Web mediante Google Analytics se basa en el consentimiento de la persona usuaria, prestado a través del aviso de cookies, conforme al artículo 6.1.a) del RGPD y al artículo 22.2 de la LSSI-CE.

5.6. La retirada del consentimiento, cuando este sea la base del tratamiento, no afecta a la licitud del tratamiento realizado con anterioridad.

Cláusula sexta. Carácter obligatorio de los datos

6.1. Los campos del formulario de contacto son necesarios para atender la solicitud. La falta de cumplimentación de alguno de ellos puede impedir que el Responsable dé respuesta a la consulta. En el caso de clientes, los datos solicitados son necesarios para la formalización y ejecución del contrato y para el cumplimiento de las obligaciones legales.

Cláusula séptima. Plazos de conservación

7.1. Las consultas que no deriven en contratación se conservan durante un plazo máximo de un año desde el último contacto.

7.2. Los datos de contacto profesional tratados en la actividad comercial telefónica se conservan durante un año desde la última llamada, o hasta que la persona interesada se oponga si lo hiciera antes. Los datos de quien no haya llegado a ser llamado se suprimen transcurridos dos años desde su incorporación.

7.3. Los datos de clientes se conservan mientras se mantenga la relación contractual y, posteriormente, durante los plazos de prescripción de las acciones que pudieran derivarse de ella y los exigidos por la normativa aplicable, en particular los seis años previstos en el artículo 30 del Código de Comercio y los cuatro años de la normativa tributaria.

7.4. Los datos de contacto de quien haya manifestado su deseo de no recibir más llamadas se conservan únicamente en una lista de exclusión, con la sola finalidad de garantizar que no vuelva a ser contactado.

7.5. Los datos de navegación obtenidos mediante Google Analytics se conservan en dicha herramienta durante el plazo de retención configurado, que no excede de catorce meses. Las cookies correspondientes caducan a los dos años o cuando la persona usuaria retira su consentimiento.

7.6. Finalizados los plazos indicados, los datos se suprimen o se bloquean en los términos del artículo 32 de la LOPDGDD.

Cláusula octava. Destinatarios y encargados del tratamiento

8.1. Las tipografías y los programas del Sitio Web se sirven desde el propio dominio y no se emplean herramientas de publicidad ni de redes sociales. La única herramienta de terceros es Google Analytics 4, que solo se activa si la persona usuaria acepta las cookies de análisis, y cuyo prestador, Google Ireland Limited, actúa como encargado del tratamiento conforme a las condiciones de tratamiento de datos de ese servicio.

8.2. Los datos se alojan en servidores del proveedor de alojamiento web contratado, situados en la Unión Europea, que actúa como encargado del tratamiento y que interviene asimismo en el envío del correo electrónico generado por el formulario de contacto.

8.3. Los datos podrán comunicarse a las Administraciones Públicas competentes, en particular a la Agencia Estatal de Administración Tributaria, y a juzgados y tribunales, cuando exista obligación legal. Asimismo, podrán acceder a ellos, en su caso, los profesionales que presten al Responsable servicios de asesoramiento contable o fiscal, en calidad de encargados del tratamiento y bajo el correspondiente contrato.

8.4. Fuera de los supuestos anteriores, no se ceden datos a terceros.

Cláusula novena. Transferencias internacionales

9.1. Con carácter general, el uso del Sitio Web no implica transferencias internacionales de datos. Si la persona usuaria acepta las cookies de análisis, los datos recabados por Google Analytics pueden ser tratados por Google LLC en los Estados Unidos. Dicha transferencia se ampara en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., de 10 de julio de 2023, en el que Google LLC figura certificada.

9.2. Si la persona interesada decide contactar mediante la aplicación WhatsApp, la conversación se desarrolla en una plataforma titularidad de un tercero, WhatsApp Ireland Limited, perteneciente al grupo Meta, sujeta a su propia política de privacidad y sobre la que el Responsable no tiene control. La persona interesada puede evitarlo utilizando el formulario, el correo electrónico o el teléfono.

9.3. Si en el futuro se incorporase algún otro servicio que implicase transferencias internacionales, esta Política se actualizará con indicación del destinatario, el país de destino y la garantía adecuada aplicable, y se recabará el consentimiento cuando la normativa lo exija.

Cláusula décima. Actividad comercial telefónica y origen de los datos

10.1. Cuando el contacto no lo inicia la persona interesada sino el Responsable, y en cumplimiento del artículo 14 del RGPD, se informa de que los datos proceden en todo caso de fuentes de acceso público y profesional, y son exclusivamente datos de contacto de la empresa o de la actividad profesional. Dichas fuentes son:

1. la página web del propio negocio o su ficha pública en directorios de empresas;
2. las fichas públicas de establecimientos en OpenStreetMap;
3. el Boletín Oficial del Registro Mercantil y otros registros públicos, en el caso de sociedades.

10.3. Las categorías de datos tratadas son el nombre comercial, la actividad, la dirección del establecimiento, el teléfono profesional y, en su caso, la dirección web. No se generan números de forma aleatoria, no se utilizan guías de abonados sin consentimiento para fines comerciales y no se cruzan registros públicos con teléfonos personales.

10.4. Al inicio de cada llamada se identifica a quien llama, se advierte del carácter comercial de la llamada, se indica la procedencia del dato y se ofrece la baja inmediata. La negativa se atiende en el acto: el número se incorpora a una lista de exclusión y no vuelve a marcarse.

10.5. Con carácter previo a la llamada a personas físicas, incluidos los empresarios individuales, se consultan la Lista Robinson y la Lista Stop Publicidad, sistemas de exclusión publicitaria previstos en el artículo 23 de la LOPDGDD, y se deja constancia de la fecha de la consulta.

10.6. La persona interesada puede oponerse a este tratamiento en cualquier momento, durante la propia llamada o por correo electrónico dirigido al Responsable, sin necesidad de justificar su decisión.

Cláusula undécima. Tratamiento de datos en los servicios contratados

11.1. Cuando la prestación de un servicio de desarrollo, puesta en marcha, mantenimiento o soporte de una página web, una aplicación o una automatización suponga el acceso a datos personales tratados por el cliente en sus propios sistemas, el Responsable actuará como encargado del tratamiento y el cliente como responsable.

11.2. Dicha relación se regula mediante un contrato de encargo del tratamiento independiente, suscrito conforme al artículo 28 del RGPD con carácter previo al inicio de los trabajos, en el que se establecen el objeto, la duración, la naturaleza y la finalidad del tratamiento, el tipo de datos, las categorías de interesados y las obligaciones de las partes.

Cláusula duodécima. Derechos de las personas interesadas

12.1. Las personas interesadas pueden ejercer, en los términos previstos en los artículos 15 a 22 del RGPD, los siguientes derechos:

1. acceso: conocer si se están tratando sus datos y, en tal caso, obtener una copia y la información sobre el tratamiento;
2. rectificación: solicitar la corrección de los datos inexactos o que se completen los incompletos;
3. supresión: solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos;
4. limitación del tratamiento: solicitar que se suspenda el tratamiento en los supuestos legalmente previstos;
5. oposición: oponerse al tratamiento basado en el interés legítimo, incluido el que tiene fines comerciales;
6. portabilidad: recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica, o que se transmitan a otro responsable, cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.

12.3. Los derechos pueden ejercerse de forma gratuita mediante comunicación dirigida a contacto@autoempresa.es o por correo postal al domicilio del Responsable, indicando el derecho que se ejercita y acompañando copia de un documento que acredite la identidad de la persona solicitante o, en su caso, de su representación.

12.4. El Responsable dará respuesta en el plazo de un mes desde la recepción de la solicitud, prorrogable por otros dos meses cuando resulte necesario en atención a la complejidad y al número de solicitudes, circunstancia que se comunicará dentro del primer mes.

12.5. Si la persona interesada considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos, con sede en calle Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es.

Cláusula decimotercera. Menores de edad

13.1. El Sitio Web y los servicios que en él se describen se dirigen a empresas, profesionales y personas mayores de edad. No se recaban conscientemente datos de menores de catorce años. Si se tuviera conocimiento de que se han facilitado datos de un menor de dicha edad sin el consentimiento de quien ostente su patria potestad o tutela, se procederá a su supresión.

Cláusula decimocuarta. Medidas de seguridad

14.1. El Responsable aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento.

14.2. Entre dichas medidas se encuentran el cifrado de las comunicaciones mediante protocolo HTTPS, la aplicación de cabeceras de seguridad que restringen la carga de recursos a los del propio dominio y a los del servicio de medición autorizado, el envío del formulario al propio servidor sin intermediación de terceros y la limitación del acceso a los datos a las personas que necesitan conocerlos.

Cláusula decimoquinta. Exactitud de los datos

15.1. La persona interesada garantiza que los datos facilitados son veraces y exactos, y se compromete a comunicar cualquier modificación. Cuando facilite datos de terceros, declara contar con su autorización y haberles informado de los extremos contenidos en esta Política.

Cláusula decimosexta. Modificación de la Política de privacidad

16.1. El Responsable podrá modificar la presente Política para adaptarla a cambios legislativos, a criterios de la autoridad de control o a modificaciones en los tratamientos. Las modificaciones serán aplicables desde su publicación en el Sitio Web, circunstancia que se reflejará en la fecha de vigencia que figura al inicio del documento.