Política de privacidad

Esta política de privacidad describe cómo SinPolvo, marca comercial de A&A Tornado Pinturas S.L., recoge, trata y protege los datos personales de los usuarios del sitio web sinpolvo.es, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).

Responsable del tratamiento

• Razón social: A&A Tornado Pinturas S.L.
• CIF: B10692093
• Domicilio: Calle Tirso de Molina 6, 3º C, 28912 Leganés (Madrid)
• Contacto en materia de protección de datos: contacto@sinpolvo.es

Datos que recopilamos

Recogemos dos categorías de datos personales:

Datos facilitados directamente por el usuario al rellenar el formulario de contacto: nombre, dirección de correo electrónico, número de teléfono, descripción del proyecto y dirección de la vivienda (cuando el usuario la facilita para coordinar la visita técnica). Si usa el estimador de precio de cocina, guardamos también las opciones elegidas y el rango de precio mostrado.

Origen de la visita: cuando el usuario llega desde un anuncio, guardamos junto a su solicitud la página de entrada, los parámetros de campaña de la dirección (por ejemplo, utm_source o la palabra clave del anuncio) y el tipo de dispositivo. Si pulsa un botón de WhatsApp en una de esas páginas, guardamos un código de referencia (por ejemplo, SP-7K3Q9Z), la página y el botón pulsados, la fecha y el navegador, para relacionar su conversación con el anuncio. En el resto del sitio, el identificador de clic de Google Ads (gclid) solo se guarda si el usuario ha aceptado las cookies de publicidad. Las páginas de campaña (/lp/) no usan cookies ni almacenamiento del navegador: el identificador de clic que figura en la dirección del anuncio se envía a nuestro servidor solo cuando el usuario pulsa WhatsApp o envía el formulario, y se guarda con esa solicitud.

Datos técnicos recopilados automáticamente mediante el acceso al sitio: dirección IP, tipo de navegador, sistema operativo, páginas visitadas y duración de la visita. Estos datos se recogen mediante Cloudflare Web Analytics en modo agregado y mediante Google Analytics 4 y Microsoft Clarity, que utilizan cookies analíticas descritas en la política de cookies; Microsoft Clarity registra además de forma agregada los clics y el desplazamiento por las páginas, sin captar el contenido de los formularios.

Finalidad del tratamiento

Los datos personales recogidos se tratan con las siguientes finalidades:

• Gestionar las solicitudes de presupuesto y coordinar la visita técnica gratuita en el domicilio del usuario.
• Mantener la comunicación transaccional asociada al servicio solicitado (envío del presupuesto cerrado, confirmación de cita, comunicación durante la obra y seguimiento de garantía).
• Saber qué anuncio o campaña originó cada solicitud, para medir su eficacia. En el resto del sitio, el identificador de clic solo se usa si ha aceptado las cookies de publicidad; en las páginas de campaña (/lp/) se toma de la dirección del anuncio cuando pulsa WhatsApp o envía el formulario, sin cookies.
• Cumplir con las obligaciones legales y fiscales derivadas de la relación contractual.
• Mejorar la calidad del servicio y del sitio web mediante el análisis agregado de uso.

Base legal del tratamiento

La base jurídica para el tratamiento de los datos facilitados a través del formulario de contacto es el consentimiento explícito del usuario, conforme al artículo 6.1.a del RGPD. El envío del formulario implica la aceptación expresa de esta política de privacidad.

El identificador de clic del anuncio solo se guarda cuando el usuario contacta con nosotros (envía el formulario o pulsa WhatsApp en una página de campaña), para atribuir ese contacto al anuncio del que procede. La base legal es nuestro interés legítimo en medir la eficacia de nuestros anuncios y la aplicación, a petición del interesado, de medidas precontractuales (artículo 6.1.f y 6.1.b del RGPD).

Para los datos técnicos recogidos por Cloudflare Web Analytics, la base legal es el interés legítimo del responsable (artículo 6.1.f RGPD) en evaluar la audiencia agregada y mejorar el servicio, sin uso de identificadores únicos persistentes.

Seguimiento de su solicitud por WhatsApp y email

Si marca la casilla «Acepto recibir seguimiento de mi solicitud por WhatsApp y email», utilizaremos su nombre, teléfono y correo electrónico para enviarle mensajes breves sobre la solicitud que nos ha hecho: confirmar la visita, recordársela el día anterior, resolver dudas sobre el presupuesto y, durante un máximo de tres meses, preguntarle si sigue interesado. No le enviaremos publicidad de otros servicios.

La base legal es su consentimiento (artículo 6.1.a del RGPD y artículo 21 de la Ley 34/2002, LSSI). Marcar esta casilla es voluntario y no afecta a la atención de su solicitud. Los mensajes se envían por WhatsApp (WhatsApp Business, de Meta) y por correo electrónico (Resend).

Conservamos estos datos de seguimiento durante 12 meses desde su solicitud, salvo que retire antes su consentimiento. Puede retirarlo en cualquier momento, sin coste: respondiendo «STOP» a cualquier mensaje de WhatsApp, pulsando el enlace de baja que incluye cada correo o escribiendo a contacto@sinpolvo.es. La retirada no afecta a la licitud de los mensajes enviados antes.

Plazo de conservación

Los datos del formulario de contacto se conservan durante un máximo de 24 meses desde la última comunicación con el usuario. Si la solicitud no deriva en relación contractual, los datos se eliminan a los 12 meses. Los datos asociados a un contrato formalizado se conservan durante los plazos exigidos por la legislación fiscal y mercantil aplicable (hasta 6 años conforme al Código de Comercio).

Destinatarios y transferencias internacionales

Para prestar el servicio, comunicamos datos personales a los siguientes encargados del tratamiento, todos ellos con garantías adecuadas:

• Resend (proveedor de correo electrónico transaccional, con sede en Estados Unidos). La transferencia internacional se ampara en las cláusulas contractuales estándar (SCCs) aprobadas por la Comisión Europea.
• Cloudflare (alojamiento, red de distribución de contenido y protección anti-bot mediante Turnstile, infraestructura en la Unión Europea y Estados Unidos). La transferencia se ampara en el Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework).
• Supabase (servicio gestionado de base de datos para almacenar las solicitudes del formulario, infraestructura en la Unión Europea).
• Google Ireland Limited (Google Ads): si su contacto procede de un anuncio y llega a visita u obra, enviamos a Google el identificador de clic del anuncio, el tipo y la fecha de la conversión para medir la eficacia de nuestros anuncios. Solo indicamos a Google que ha autorizado el uso de sus datos cuando nos ha enviado el formulario o ha aceptado las cookies de publicidad; si solo nos escribió por WhatsApp, no lo indicamos. Las transferencias a Google LLC (Estados Unidos) se amparan en el Marco de Privacidad de Datos UE-EE.UU.
• Meta Platforms Ireland (WhatsApp Business, solo si ha aceptado el seguimiento por WhatsApp). Las transferencias a Meta Platforms, Inc. (Estados Unidos) se amparan en el Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework).

No se realizan otras cesiones a terceros salvo obligación legal expresa.

Derechos del usuario

El usuario puede ejercer en cualquier momento los siguientes derechos sobre sus datos personales:

• Acceso: obtener confirmación sobre si se están tratando sus datos y, en su caso, acceder a los mismos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios para los fines para los que fueron recogidos.
• Oposición: oponerse al tratamiento de los datos por motivos personales legítimos.
• Portabilidad: recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica.
• Limitación: solicitar la limitación del tratamiento en determinadas circunstancias.

Cómo ejercer los derechos

Para ejercer cualquiera de los derechos anteriores, el usuario puede enviar una solicitud por correo electrónico a contacto@sinpolvo.es, indicando el derecho que desea ejercer y adjuntando copia del DNI o documento equivalente que acredite su identidad. La respuesta se emitirá en un plazo máximo de un mes desde la recepción de la solicitud.

Reclamación ante la autoridad de control

Si el usuario considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, o a través de la sede electrónica www.aepd.es.