Privacidad

Política de privacidad

Introducción

La presente política de privacidad regula el tratamiento de los datos de carácter personal que el usuario facilita a Maquimplast SL a través del sitio web maquimplast.es, así como los derechos que le asisten conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). La información facilitada por el usuario será tratada con la mayor diligencia y conforme a los principios de licitud, lealtad, transparencia, limitación de la finalidad, minimización, exactitud, limitación del plazo de conservación, integridad y confidencialidad recogidos en el artículo 5 del RGPD.

Responsable del tratamiento

Razón social: Maquimplast Sociedad Limitada NIF / CIF: B26310904 Domicilio fiscal: Paseo Carlos Fernández Casado 8, 1ºA, 26005 Logroño (La Rioja) Sede operativa: Ctra. Logroño-Laguardia (A-124) km 4, Polígono Industrial Casablanca, parcela 33, Nave 9, 01300 Laguardia (Álava) Datos registrales: Inscrita en el Registro Mercantil de La Rioja, Tomo 488, Folio 218, Hoja LO-8 Correo electrónico de contacto: maquimplast@gmail.com Teléfonos: +34 610 030 464 · +34 620 845 380 Dada la naturaleza y volumen de los tratamientos, no resulta obligatoria la designación de un Delegado de Protección de Datos (DPO) conforme al artículo 37 RGPD. No obstante, todas las consultas relativas a privacidad pueden dirigirse al correo electrónico indicado.

Datos personales objeto de tratamiento

Maquimplast SL trata únicamente los datos personales que el usuario facilita de forma voluntaria a través del formulario de contacto del sitio web, así como los estrictamente necesarios para el funcionamiento técnico del mismo. Las categorías de datos tratadas son: • Datos identificativos y de contacto: nombre, dirección de correo electrónico y, opcionalmente, número de teléfono. • Datos relativos a la consulta o petición: contenido del mensaje, sector, referencias o volumen estimado indicados por el usuario. • Datos técnicos: dirección IP, tipo de navegador, sistema operativo, fecha y hora de acceso, así como cookies técnicas y funcionales necesarias para la prestación del servicio (consulte la política de cookies). No se solicitan ni tratan categorías especiales de datos (artículo 9 RGPD), salvo que el usuario los facilite voluntariamente en el cuerpo de su consulta. Se recomienda no incluir datos sensibles innecesarios para la atención de la solicitud.

Finalidad del tratamiento y base jurídica

Los datos personales recabados a través del sitio web se tratan con las siguientes finalidades y bases de legitimación: • Atención de consultas y solicitudes comerciales: dar respuesta a las peticiones de información, presupuesto o asesoramiento técnico formuladas por el usuario. Base jurídica: consentimiento expreso del interesado, otorgado mediante la marcación de la casilla correspondiente en el formulario (artículo 6.1.a RGPD). • Gestión de la relación comercial precontractual o contractual: en aquellos supuestos en que la consulta derive en una relación comercial, los datos se tratarán para la formalización, ejecución y seguimiento de la operación. Base jurídica: ejecución de medidas precontractuales o contractuales (artículo 6.1.b RGPD). • Cumplimiento de obligaciones legales: conservación de documentación fiscal, contable y mercantil. Base jurídica: cumplimiento de obligaciones legales aplicables (artículo 6.1.c RGPD). • Garantía de seguridad técnica: mantener la integridad, disponibilidad y confidencialidad del sitio web. Base jurídica: interés legítimo del responsable (artículo 6.1.f RGPD). Los datos no se utilizan en ningún caso con fines publicitarios, de elaboración de perfiles o de toma de decisiones automatizadas con efectos jurídicos sobre el interesado.

Plazo de conservación

Los datos personales se conservarán durante el tiempo estrictamente necesario para la consecución de las finalidades para las que fueron recabados y, en todo caso, durante los plazos legales aplicables: • Datos del formulario de contacto sin operación posterior: hasta un máximo de 12 meses desde la última comunicación con el usuario, salvo que se solicite expresamente su supresión anterior. • Datos asociados a operaciones comerciales formalizadas: 5 años desde la finalización de la relación, conforme al artículo 30 del Código de Comercio y a los plazos prescriptivos generales del derecho civil. • Documentación fiscal y contable: 4 años conforme a la Ley General Tributaria, ampliable a 6 años para soportes contables conforme al Código de Comercio. • Datos técnicos y de cookies: conforme a los plazos detallados en la política de cookies. Una vez transcurridos los plazos aplicables, los datos serán suprimidos o anonimizados, salvo bloqueo conforme al artículo 32 LOPDGDD para la atención de posibles responsabilidades legales durante el plazo de prescripción.

Destinatarios y cesiones de datos

Los datos personales no se comunican ni ceden a terceros salvo obligación legal, requerimiento judicial o administrativo, o consentimiento expreso del interesado. Determinados encargados del tratamiento prestan servicios técnicos al responsable bajo contrato de encargo conforme al artículo 28 RGPD. Estos encargados acceden a los datos exclusivamente para la prestación del servicio contratado y bajo las debidas garantías de confidencialidad y seguridad: • Cloudflare, Inc. (Estados Unidos) — proveedor de hosting y servicios CDN. Las transferencias internacionales se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914) y medidas suplementarias acordes a la jurisprudencia europea. • Resend, Inc. (Estados Unidos) — proveedor de correo electrónico transaccional para la entrega de las consultas del formulario. Cobertura legal análoga mediante Cláusulas Contractuales Tipo. • DonDominio (Soluciones Corporativas IP, S.L.U.) (España) — registrador del dominio. El responsable verifica que todos los encargados ofrecen las garantías suficientes para implantar medidas técnicas y organizativas apropiadas conforme al RGPD.

Derechos del interesado

El usuario puede ejercitar en cualquier momento, de forma gratuita, los siguientes derechos reconocidos por los artículos 15 a 22 del RGPD y los artículos 13 a 18 de la LOPDGDD: • Derecho de acceso: obtener confirmación sobre si se están tratando datos personales que le conciernen y, en tal caso, acceder a la información correspondiente. • Derecho de rectificación: solicitar la corrección de los datos inexactos o incompletos. • Derecho de supresión («derecho al olvido»): solicitar la eliminación de los datos cuando ya no sean necesarios para la finalidad para la que se recabaron, entre otros supuestos. • Derecho de limitación del tratamiento: solicitar la suspensión del tratamiento en los supuestos previstos por la normativa. • Derecho a la portabilidad: recibir los datos personales facilitados en formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable. • Derecho de oposición: oponerse al tratamiento de los datos por motivos relacionados con la situación particular del interesado. • Derecho a no ser objeto de decisiones automatizadas: incluida la elaboración de perfiles. Este responsable no realiza tratamientos de esta naturaleza. • Derecho a retirar el consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada. Para ejercer cualquiera de estos derechos, el usuario puede dirigir su solicitud, acompañada de copia de documento identificativo, al correo electrónico maquimplast@gmail.com o por correo postal a la dirección del responsable. La solicitud será atendida en el plazo máximo de un mes, prorrogable por dos meses adicionales en supuestos de especial complejidad. Asimismo, el interesado tiene derecho a presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), c/ Jorge Juan, 6, 28001 Madrid, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos.

Medidas de seguridad

Maquimplast SL aplica las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo del tratamiento, conforme al artículo 32 RGPD. Entre otras: • Cifrado de las comunicaciones mediante protocolo HTTPS / TLS 1.3. • Almacenamiento cifrado de los datos en reposo en servidores de proveedores certificados (ISO 27001, SOC 2). • Control de accesos basado en el principio de mínimo privilegio. • Cabeceras HTTP de seguridad estrictas (Content-Security-Policy, Strict-Transport-Security, X-Frame-Options, Referrer-Policy). • Registro de actividad y auditoría periódica del nivel de cumplimiento. • Procedimiento documentado de notificación de violaciones de seguridad conforme a los artículos 33 y 34 RGPD: ante una brecha que entrañe riesgo para los derechos y libertades del interesado, se notificará a la autoridad de control en un plazo máximo de 72 horas y, cuando proceda, al propio interesado sin demora. No obstante, ningún sistema es absolutamente inmune. El responsable se compromete a mantener una política de mejora continua y a colaborar diligentemente con las autoridades competentes en la prevención y resolución de cualquier incidente.

Modificaciones de la política

El responsable se reserva el derecho de modificar la presente política de privacidad para adaptarla a novedades legislativas, jurisprudenciales o de práctica profesional. Las modificaciones entrarán en vigor desde su publicación en el sitio web. Se recomienda al usuario consultar periódicamente la versión vigente. Cuando los cambios afecten sustancialmente a los términos del tratamiento, el responsable comunicará la modificación de forma proactiva a los interesados afectados.