ACRISAN informa a los usuarios y clientes de su sitio web acerca del tratamiento de los datos de carácter personal que se recaban a través de https://acrisan.es/, formularios de contacto, solicitudes de presupuesto, comunicaciones electrónicas o telefónicas y prestación de nuestros servicios, en estricto cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Identidad del Responsable del Tratamiento
A continuación, se indican los datos identificativos y de contacto del Responsable del Tratamiento:
- Responsable del Tratamiento: ACRISAN
- NIF / CIF: J39596846
- Dirección postal: C/ Ruiz Zorrilla 19 Bajo, 39009 Santander, Cantabria (España)
- Teléfono: +34 942 36 62 87
- Correo electrónico: acrisan@acrisan.es
- Sitio Web: https://acrisan.es/
2. Categorías de datos personales tratados
Los datos personales recabados proceden directamente del propio interesado a través de los formularios y canales de contacto habilitados o durante la relación comercial, y se limitan a los estrictamente necesarios para cada finalidad:
- Datos identificativos y de contacto: nombre, apellidos, número de teléfono, dirección de correo electrónico y, en caso de solicitar medición o instalación a domicilio, dirección postal y NIF/CIF.
- Datos relativos a la consulta o solicitud de presupuesto: información incluida en el mensaje, preferencias decorativas, medidas de ventanas, tejidos o productos seleccionados (visillos, estores, paneles japoneses, venecianas, verticales, etc.).
- Datos económicos, administrativos y de facturación: aquellos estrictamente necesarios para la gestión de pedidos, cobros y emisión de presupuestos o facturas cuando se contrate un producto o servicio.
- Datos técnicos y de navegación: dirección IP (anonimizada en registros de consentimiento), identificadores de sesión y preferencias de cookies, conforme a nuestra Política de Cookies.
En este sitio web no se recaban ni tratan categorías especiales de datos personales (art. 9 RGPD).
3. Finalidades del tratamiento
En ACRISAN tratamos los datos personales con las siguientes finalidades reales vinculadas a nuestra actividad:
- Atención de consultas y solicitudes de presupuesto: responder a las dudas, consultas técnicas y peticiones de presupuesto enviadas a través del formulario de contacto del sitio web, correo electrónico, teléfono o WhatsApp.
- Prestación de nuestros servicios y ejecución de encargos: gestionar los servicios de asesoramiento decorativo, medición a domicilio, confección textil a medida en nuestro taller propio, venta de materiales/pasamanería e instalación en el domicilio o local del cliente.
- Gestión administrativa, contable y fiscal: tramitar presupuestos, albaranes, facturación, cobros y cumplir con las obligaciones mercantiles y tributarias aplicables.
- Seguridad del sitio web y prevención de fraude/spam: proteger los formularios públicos frente a envíos automatizados o abusivos mediante el servicio Google reCAPTCHA, así como registrar la auditoría del consentimiento de cookies.
- Análisis estadístico de navegación: medir el tráfico y uso del sitio web únicamente cuando el usuario haya otorgado su consentimiento expreso para las cookies analíticas.
4. Bases jurídicas del tratamiento (Art. 6 RGPD)
La legitimación para el tratamiento de sus datos personales se fundamenta en las siguientes bases jurídicas del artículo 6.1 del RGPD:
- Consentimiento del interesado (art. 6.1.a RGPD): al marcar la casilla de aceptación en el formulario de contacto para que atendamos su consulta, así como al aceptar el uso de cookies analíticas o funcionales en el panel de configuración de cookies.
- Ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD): para la elaboración de presupuestos solicitados por el usuario, coordinación de visitas de medición a domicilio, confección a medida, suministro e instalación de los productos contratados.
- Cumplimiento de obligaciones legales (art. 6.1.c RGPD): para atender las obligaciones fiscales, contables y mercantiles (Ley General Tributaria y Código de Comercio), así como las obligaciones en materia de defensa de consumidores y usuarios y protección de datos.
- Interés legítimo del Responsable (art. 6.1.f RGPD): para garantizar la seguridad técnica del sitio web, prevenir el spam o usos fraudulentos en los formularios de contacto y mantener la trazabilidad de la atención al cliente.
5. Destinatarios y encargados del tratamiento (Art. 28 RGPD)
ACRISAN no cederá ni comunicará sus datos personales a terceros, salvo que exista una obligación legal (como la Administración Tributaria, Jueces y Tribunales u otras Administraciones Públicas competentes) o resulte estrictamente imprescindible para la ejecución del servicio contratado por el cliente.
No obstante, para la correcta prestación de los servicios y el funcionamiento técnico de este sitio web, podrán tener acceso a los datos determinados proveedores que actúan como Encargados del Tratamiento de conformidad con el artículo 28 del RGPD (tales como proveedores de alojamiento web y servidores, mantenimiento informático, servicios de correo electrónico, asesoría contable/fiscal y herramientas de seguridad anti-spam como Google reCAPTCHA o analítica web Google Analytics previo consentimiento), con los cuales se han suscrito los correspondientes contratos de encargo de tratamiento que garantizan la confidencialidad y seguridad de la información.
6. Plazos de conservación de los datos
Los datos personales proporcionados se conservarán durante el tiempo estrictamente necesario para cumplir con la finalidad para la que fueron recabados:
- Consultas y solicitudes de información o presupuesto: durante el tiempo necesario para atender y gestionar la solicitud y, en caso de no formalizarse encargo comercial, durante un plazo máximo de 12 meses o hasta que el interesado solicite su supresión.
- Clientes y encargos contratados: mientras se mantenga vigente la relación contractual (confección, entrega, instalación y garantía de los productos).
Una vez cumplida la finalidad o finalizada la relación contractual, los datos serán suprimidos, lo que dará lugar a su bloqueo conforme al artículo 32 de la LOPDGDD, conservándose únicamente a disposición exclusiva de Jueces y Tribunales, el Ministerio Fiscal o las Administraciones Públicas competentes para la exigencia de posibles responsabilidades nacidas del tratamiento durante el plazo de prescripción de estas. Cumplido dicho plazo legal, se procederá a la destrucción definitiva de los datos:
| MATERIA / DOCUMENTACIÓN | PLAZO | REFERENCIA LEGAL |
|---|---|---|
| Documentación contable y mercantil (facturas, contratos, encargos) | 6 años | Art. 30 del Código de Comercio |
| Obligaciones tributarias y fiscales | 4 años | Artículos 66 a 70 de la Ley 58/2003, General Tributaria |
| Acciones personales y garantías de consumo | 3 a 5 años | Art. 1964 del Código Civil y RDL 1/2007 (TRLGDCU) |
| Responsabilidades en materia de protección de datos | Hasta 3 años | Art. 78 de la Ley Orgánica 3/2018 (LOPDGDD) |
7. Derechos de las personas interesadas
Cualquier persona tiene derecho a obtener confirmación sobre si en ACRISAN estamos tratando datos personales que le conciernan. En particular, le asisten los siguientes derechos reconocidos en los artículos 15 a 22 del RGPD y en la Ley Orgánica 3/2018 (LOPDGDD):
- Derecho de acceso: conocer qué datos personales estamos tratando, con qué finalidad, su origen y los plazos de conservación.
- Derecho de rectificación: solicitar la modificación de los datos personales que sean inexactos o incompletos.
- Derecho de supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos o retire su consentimiento.
- Derecho a la limitación del tratamiento: solicitar que se suspenda temporalmente el tratamiento de sus datos o que se conserven para el ejercicio o la defensa de reclamaciones.
- Derecho a la portabilidad de los datos: recibir los datos personales facilitados en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.
- Derecho de oposición: oponerse a que tratemos sus datos personales en determinadas circunstancias por motivos relacionados con su situación particular.
- Derecho a retirar el consentimiento: retirar en cualquier momento el consentimiento prestado para cualquier finalidad específica, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
- Derecho al testamento digital (art. 3 de la Ley Orgánica 3/2018): las personas vinculadas al titular fallecido por razones familiares o de hecho, así como sus herederos, podrán dirigirse al Responsable del Tratamiento con objeto de solicitar el acceso a los datos personales de aquel y, en su caso, su rectificación o supresión, salvo prohibición expresa del fallecido o disposición legal en contrario.
¿Cómo ejercitar sus derechos? Puede ejercer estos derechos de forma totalmente gratuita enviando una solicitud por correo electrónico a acrisan@acrisan.es, o bien por correo postal a C/ Ruiz Zorrilla 19 Bajo, 39009 Santander (Cantabria), indicando el derecho que desea ejercer y sus datos de contacto.
Acreditación de identidad: Conforme al principio de minimización de datos (art. 12.6 RGPD), no se exige aportar fotocopia del DNI o documento equivalente de forma sistemática; únicamente en caso de que existan dudas razonables sobre la identidad del solicitante se podrá requerir la información adicional estrictamente necesaria para confirmar su identidad.
Plazo de respuesta: Atenderemos su solicitud en el plazo máximo de un (1) mes a partir de la recepción de la misma (prorrogable otros dos meses en caso de especial complejidad o número de solicitudes, informándole de ello dentro del primer mes).
Reclamación ante la Autoridad de Control: Si considera que no ha obtenido satisfacción plena en el ejercicio de sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica: https://www.aepd.es.
8. Medidas de seguridad
De conformidad con lo dispuesto en el artículo 32 del RGPD, ACRISAN ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, con el fin de proteger los datos personales frente a su destrucción, pérdida o alteración accidental o ilícita, o la comunicación o acceso no autorizados, incluyendo:
- Cifrado de las comunicaciones mediante protocolo seguro SSL/TLS (HTTPS) en todo el sitio web.
- Garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.
- Control de acceso restringido a la información personal únicamente al personal autorizado.
- Verificación y evaluación periódica de la eficacia de las medidas técnicas y organizativas implantadas.