Política de Privacidad
En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), informamos del tratamiento de tus datos personales en este sitio web.
Responsable del tratamiento
- Titular: Wifredo López Julián
- NIF: 02276439Z
- Domicilio: C/ Portalegre 77, Bajo Dcha., 28025 Madrid
- Contacto: hola@decoralab.com
Datos que recopilamos
A través del formulario de contacto recogemos: nombre, teléfono, código postal y, opcionalmente, un mensaje libre con la descripción del proyecto. También registramos la página, servicio, zona y etiquetas UTM presentes en la URL, así como la dirección IP, la cadena User-Agent, la versión de la política aceptada y la fecha-hora del consentimiento para gestionar la solicitud, mantener la seguridad y poder acreditar el consentimiento.
Finalidad y base legal
| Tratamiento | Finalidad | Base legal |
|---|---|---|
| Solicitud mediante formulario | Responder a tu consulta y preparar la valoración solicitada. | Consentimiento (art. 6.1.a RGPD) y medidas precontractuales solicitadas por la persona interesada (art. 6.1.b RGPD). |
| Atribución de la solicitud | Saber desde qué página, servicio, zona o campaña se envió el formulario. | Interés legítimo en medir la captación sin instalar cookies analíticas (art. 6.1.f RGPD). |
| Logs técnicos del servidor | Seguridad informática y depuración. | Interés legítimo (art. 6.1.f RGPD). |
Plazos de conservación
- Solicitudes del formulario: 12 meses desde el envío. Después se anonimizan nombre, teléfono, código postal, mensaje, IP, User-Agent y parámetros de atribución.
- Aviso interno de la solicitud: permanece en el canal interno de la empresa mientras gestionamos tu petición y se elimina si ejerces el derecho de supresión.
- Estado antiabuso: hashes seudonimizados y marcas de tiempo con una ventana operativa de 10 minutos; los ficheros que superan 24 horas quedan sujetos a limpieza automática.
- Logs técnicos: 30 días.
- Datos contables/fiscales (si la relación pasa a ser cliente facturable): durante los plazos exigidos por la normativa aplicable, en los sistemas destinados a facturación y contabilidad.
Destinatarios y transferencias internacionales
Tus datos no se ceden a terceros salvo obligación legal. Sí se utilizan los siguientes encargados/proveedores con acceso a datos personales:
- Hetzner Online GmbH (alojamiento del servidor) — Alemania, Espacio Económico Europeo.
- Google (mapas) — el contenido de Google Maps solo se solicita cuando aceptas las cookies funcionales o decides cargar el mapa. Consulta las garantías y transferencias descritas en la política del proveedor.
- Telegram FZ-LLC (aviso interno de nuevas solicitudes) — Emiratos Árabes Unidos. Recibe el nombre, el teléfono, el código postal y el mensaje que nos envías, para que podamos contactarte sin demora. No recibe tu dirección IP, tu User-Agent ni un identificador persistente.
Emiratos Árabes Unidos no cuenta con una decisión de adecuación de la Comisión Europea, por lo que este envío es una transferencia internacional que puede no ofrecer el mismo nivel de protección que el Espacio Económico Europeo. Se realiza sobre la base de tu consentimiento explícito al aceptar esta Política antes de enviar el formulario (art. 49.1.a RGPD). Si no deseas que tus datos se traten así, puedes contactarnos por teléfono o correo electrónico en lugar de usar el formulario.
Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos escribiendo a hola@decoralab.com con el asunto [RGPD] e indicando el derecho que ejerces:
- Acceso a tus datos personales.
- Rectificación de datos inexactos.
- Supresión (derecho al olvido).
- Oposición al tratamiento.
- Limitación del tratamiento.
- Portabilidad de los datos.
- Revocación del consentimiento en cualquier momento, sin que esto afecte a la licitud del tratamiento previo.
Atenderemos tu solicitud dentro del plazo legal de un mes, salvo que la complejidad o el número de solicitudes permita ampliarlo conforme al RGPD; en ese caso te informaremos dentro del primer mes. Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Medidas de seguridad
Aplicamos cifrado TLS en las comunicaciones, credenciales separadas del código, permisos de acceso restringidos, minimización de logs, controles antiabuso y anonimización automática. Si se produce una brecha de seguridad, se evaluará y notificará a la autoridad de control y a las personas afectadas cuando lo exija la normativa aplicable.
Cambios en esta política
Podemos actualizar esta Política para reflejar cambios legales o de funcionamiento. La versión vigente es la que figura al final de este documento.
Versión: 2026-07-30.v3