lib/common.php antes de publicar.Política de Privacidad
En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), informamos del tratamiento de tus datos personales en este sitio web.
Responsable del tratamiento
- Titular: [RESPONSABLE] (autónomo)
- NIF: [NIF]
- Domicilio: [DOMICILIO]
- Contacto: hola@decoralab.com
Datos que recopilamos
A través del formulario de contacto/presupuesto recogemos: nombre, teléfono, código postal y, opcionalmente, un mensaje libre con la descripción del proyecto. Adicionalmente, el sistema registra la dirección IP, la cadena User-Agent del navegador y la fecha-hora del consentimiento con la única finalidad de poder acreditarlo (art. 7.1 RGPD).
Finalidad y base legal
| Tratamiento | Finalidad | Base legal |
|---|---|---|
| Captación de leads (formulario web) | Responder a tu consulta y enviarte un presupuesto. | Consentimiento (art. 6.1.a RGPD). |
| Comunicación comercial post-presupuesto | Seguimiento del presupuesto enviado. | Interés legítimo (art. 6.1.f RGPD). |
| Fotografías de obras terminadas | Promoción comercial en web y redes sociales. | Consentimiento del cliente final (art. 6.1.a RGPD). |
| Logs técnicos del servidor | Seguridad informática y depuración. | Interés legítimo (art. 6.1.f RGPD). |
Plazos de conservación
- Leads de presupuesto: 12 meses desde el último contacto. Pasado ese plazo, los datos personales (nombre, teléfono, código postal, mensaje) se anonimizan automáticamente.
- Fotos de obras: mientras esté vigente el consentimiento del cliente; se retiran a su solicitud en 30 días.
- Logs técnicos: 30 días.
- Datos contables/fiscales (si la relación pasa a ser cliente facturable): el plazo legalmente exigido (mínimo 4 años, hasta 6 según normativa fiscal).
Destinatarios y transferencias internacionales
Tus datos no se ceden a terceros salvo obligación legal. Sí se utilizan los siguientes encargados/proveedores con acceso a datos personales:
- Hetzner Online GmbH (alojamiento del servidor) — Alemania, Unión Europea. Decisión de adecuación aplicable.
- Telegram FZ-LLC (notificación interna de leads al equipo) — Emiratos Árabes Unidos. Se aplica la base legal de interés legítimo del responsable y se firmarán Cláusulas Contractuales Tipo (SCC) según art. 46 RGPD.
- Google LLC (Google Maps embedded, Google Analytics, Google Search Console) — Estados Unidos. Adhesión al Data Privacy Framework UE-USA.
- Meta Platforms Ireland Ltd. (Meta Pixel, si está activo) — Irlanda (UE), con flujos a Meta Platforms Inc. en Estados Unidos bajo Data Privacy Framework.
Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos escribiendo a hola@decoralab.com con el asunto [RGPD] e indicando el derecho que ejerces:
- Acceso a tus datos personales.
- Rectificación de datos inexactos.
- Supresión (derecho al olvido).
- Oposición al tratamiento.
- Limitación del tratamiento.
- Portabilidad de los datos.
- Revocación del consentimiento en cualquier momento, sin que esto afecte a la licitud del tratamiento previo.
Atenderemos tu solicitud en un máximo de 30 días naturales. Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Medidas de seguridad
Aplicamos las medidas técnicas y organizativas exigidas por el RGPD: cifrado TLS en todas las comunicaciones, cifrado en reposo en la base de datos, copias de seguridad periódicas, control de acceso por roles y actualizaciones de seguridad regulares. En caso de brecha de seguridad notificaremos a la AEPD en 72 horas y, si procede, a las personas afectadas.
Cambios en esta política
Podemos actualizar esta Política para reflejar cambios legales o de funcionamiento. La versión vigente es la que figura al final de este documento.
Versión: 2026-05-14.v1