Información completa sobre protección de datos

3.1. Responsable del tratamiento

• Responsable: Grupo Salex S.C.P.
• NIF: J40514614.
• Marca pública: Grupo de Construcción.
• Domicilio completado y validado por DEC-141: Av. Constitución 330 Bajo, 46019 Valencia.
• Email de contacto y ejercicio de derechos: info@grupodeconstruccion.com.
• Teléfono público: 615 592 888.
• Sitio web: https://grupodeconstruccion.com.

No existe en el expediente un delegado de protección de datos confirmado. Si se designa uno o resulta obligatorio, sus datos de contacto deberán incorporarse antes de utilizar esta política.

3.2. Qué datos tratamos y de dónde proceden

Los datos los facilita directamente la persona interesada mediante K-OBRA. El formulario puede recoger:

• tipo de reforma;
• localidad de la obra, sin solicitar la dirección exacta en esta fase;
• descripción breve de la necesidad;
• momento orientativo de inicio;
• nombre de contacto;
• email o teléfono, exigiendo al menos uno;
• canal de contacto preferido;
• confirmación de lectura de la información de privacidad;
• ruta interna de origen, sin parámetros sensibles.

K-OBRA no debe solicitar archivos, NIF, datos bancarios, dirección completa, datos sensibles ni datos de terceros. Si alguien incluye espontáneamente información innecesaria en el texto libre, deberá minimizarse o suprimirse cuando se revise la solicitud.

3.3. Finalidad

Tratamos los datos para:

1. recibir y estudiar una solicitud de visita o presupuesto de reforma;
2. contactar con la persona interesada por el canal facilitado;
3. recabar la información estrictamente necesaria para valorar el trabajo;
4. coordinar, cuando proceda, una visita o los siguientes pasos precontractuales;
5. acreditar de forma mínima la recepción, gestión y supresión de la solicitud.

No utilizaremos K-OBRA para publicidad, perfiles, decisiones automatizadas, venta de datos, newsletters ni fines incompatibles. Un uso posterior distinto exigirá su propia información y base jurídica.

3.4. Base jurídica

La base jurídica es la aplicación, a petición de la persona interesada, de medidas precontractuales conforme al artículo 6.1.b del Reglamento General de Protección de Datos.

Los campos marcados como necesarios permiten identificar y responder a la solicitud. Debe facilitarse el nombre y, al menos, un email o teléfono; sin un canal válido no podremos atenderla. Los campos opcionales se identificarán como tales.

3.5. Destinatarios y encargados

No se prevén comunicaciones de datos a terceros salvo obligación legal.

Podrán acceder a los datos, únicamente para prestar sus servicios y bajo las condiciones aplicables de encargo:

• el proveedor de alojamiento web y correo, confirmado operativamente como Hostinger Email;
• los proveedores técnicos imprescindibles que estén identificados y formalmente cubiertos antes de la publicación.

El acceso interno se limitará a Santiago como responsable operativo principal y Eva Barres como suplencia mediante accesos nominales. La copia de respaldo de Elementor quedará inicialmente accesible solo al administrador nominal Santiago. No se compartirán contraseñas.

3.6. Transferencias internacionales

La documentación contractual pública de Hostinger contempla el uso de subencargados y, cuando exista una transferencia fuera del Espacio Económico Europeo, garantías adecuadas como las cláusulas contractuales tipo. Antes de publicar, se comprobará la entidad contractual concreta y la configuración real del servicio.

No se incorporará deliberadamente a K-OBRA un servicio externo de CAPTCHA, analítica o marketing en la primera versión.

3.7. Conservación y supresión

• Solicitud no convertida: hasta 90 días desde la última interacción relacionada con la solicitud.
• Solicitud convertida: se trasladarán al sistema contractual o administrativo únicamente los datos necesarios. La copia del formulario se borrará en un máximo operativo de 30 días desde que el traslado haya sido verificado.
• Correo operativo: seguirá el mismo criterio de la solicitud, evitando duplicados innecesarios.
• Registro de borrado: fecha, número de elementos, intervalo temporal y responsable, sin reproducir datos personales ni contenido.
• Copias de seguridad: las copias ya existentes agotarán su ciclo ordinario. No se restaurarán para recuperar solicitudes suprimidas salvo una necesidad jurídica justificada y documentada.

Santiago realizará una revisión mensual; Eva actuará como suplencia. Si una norma exige conservar información contractual, fiscal, contable o de defensa de reclamaciones durante otro plazo, esa información ya trasladada se regirá por su finalidad y plazo propios, no por la copia de K-OBRA.

3.8. Derechos

La persona interesada puede solicitar, cuando proceda:

• acceso a sus datos;
• rectificación de datos inexactos;
• supresión;
• limitación del tratamiento;
• oposición;
• portabilidad.

La solicitud puede dirigirse a info@grupodeconstruccion.com, indicando el derecho que desea ejercer y la información necesaria para localizar la solicitud. Solo se pedirá documentación adicional para verificar la identidad cuando sea razonablemente necesaria y de forma proporcionada.

También puede presentar una reclamación ante la Agencia Española de Protección de Datos: https://www.aepd.es/.

3.9. Seguridad y confidencialidad

Se aplicarán medidas proporcionales al riesgo, entre ellas:

• cuentas nominales, contraseñas no compartidas y doble factor cuando esté disponible;
• acceso limitado a las personas designadas;
• envío autenticado con el dominio corporativo;
• validación en servidor, honeypot, control temporal, límite de frecuencia e idempotencia;
• ausencia de datos completos en logs, analítica o diagnósticos;
• revisión de accesos, entrega y borrado;
• pruebas únicamente con datos manifiestamente ficticios antes de abrir el formulario.

3.10. Cookies y servicios externos

K-OBRA no incorporará inicialmente analítica, marketing ni CAPTCHA externo. Las cookies técnicas que necesite WordPress deberán explicarse, cuando corresponda, en la política de cookies separada. Esta política no afirma que el sitio completo carezca de cookies.

3.11. Cambios de esta información

La versión, fecha y alcance se conservarán de forma visible. Si cambia la finalidad, la base jurídica, el proveedor, los destinatarios, las transferencias, la conservación o el modelo de acceso, la política deberá revisarse antes de aplicar el cambio.