Política de Privacidad y Protección de Datos
Última actualización: Octubre de 2026 · Conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD)En J.A. Santos garantizamos la máxima confidencialidad, seguridad y transparencia en el tratamiento de los datos personales de nuestros clientes y usuarios. A continuación ofrecemos la información completa de segunda capa exigida por el artículo 13 del Reglamento General de Protección de Datos (RGPD) y el artículo 11 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Identidad del Responsable del Tratamiento
| Responsable | José Antonio Santos (J.A. Santos Climatización y Electricidad) |
|---|---|
| Domicilio Profesional / Taller | Calle de Venezuela, 26, local · 50180 Utebo (Zaragoza), España |
| Teléfonos de Contacto | 976 77 25 60 · 641 56 65 35 |
| Actividad | Instalación y mantenimiento de climatización (RITE), instalaciones eléctricas de baja tensión (REBT), boletines CIE y puntos de recarga de vehículos eléctricos. |
2. Categorías de Datos Personales que Recopilamos
Únicamente tratamos los datos estrictamente necesarios (principio de minimización de datos, art. 5.1.c RGPD) que el propio interesado nos facilita de forma voluntaria a través de nuestros canales de atención:
- Formularios web de solicitud de estudio técnico / presupuesto: Nombre y apellidos, teléfono de contacto y/o dirección de correo electrónico (al menos uno de los dos a elección del usuario), población, dirección postal (opcional), tipo de servicio técnico requerido (Split, Multi-Split, Conductos, Puntos de recarga VE, Cuadro eléctrico/CIE u otro), detalles opcionales sobre el inmueble o proyecto y confirmación expresa de lectura y aceptación de esta Política de Privacidad.
- Comunicaciones telefónicas o por WhatsApp: Número de teléfono, nombre o alias de perfil y la información técnica, fotografías de emplazamiento o planos que el usuario decida remitir voluntariamente para valorar su instalación.
- Datos técnicos de seguridad anti-bot: Dirección IP y token criptográfico de verificación de un solo uso procesado mediante Cloudflare Turnstile para proteger los formularios frente a ataques automatizados de spam.
No recabamos en ningún caso categorías especiales de datos personales (art. 9 RGPD) ni elaboramos perfiles comerciales automatizados.
3. Finalidades del Tratamiento y Base Jurídica de Legitimación
Tratamos los datos personales con arreglo a las siguientes finalidades y bases de legitimación del artículo 6.1 del RGPD:
| 1. Atención de consultas y elaboración de presupuestos técnicos |
Finalidad: Contactar con el solicitante por teléfono o correo electrónico, resolver dudas técnicas, concertar visitas de inspección en el inmueble si procede y confeccionar el presupuesto sin compromiso. Base jurídica: Consentimiento expreso del interesado otorgado al marcar la casilla obligatoria del formulario (art. 6.1.a RGPD) y aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD). |
|---|---|
| 2. Ejecución de instalaciones, boletines oficiales y garantías |
Finalidad: En caso de aceptarse el presupuesto, gestionar la instalación de climatización o electricidad, tramitar boletines oficiales CIE o certificados RITE ante los organismos competentes del Gobierno de Aragón, facturación y atención en periodo de garantía. Base jurídica: Ejecución de un contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales fiscales, mercantiles e industriales (art. 6.1.c RGPD). |
| 3. Seguridad del sitio web y prevención de fraude / spam |
Finalidad: Impedir envíos masivos automatizados (bots) en los formularios de contacto y proteger la integridad del servidor. Base jurídica: Interés legítimo del Responsable en garantizar la seguridad de la red y de la información (art. 6.1.f RGPD y Considerando 49 del RGPD). |
No enviamos publicidad no solicitada (SPAM): Tus datos de teléfono y correo electrónico jamás se utilizarán para remitir boletines comerciales masivos ni se venderán o cederán a terceros con fines publicitarios.
4. Plazos de Conservación de los Datos
- Solicitudes de presupuesto que no deriven en contratación: Los datos se conservarán durante el tiempo necesario para atender la consulta y dar seguimiento al presupuesto (máximo 12 meses desde la última interacción), o antes si el interesado solicita su supresión inmediata.
- Clientes con instalación contratada: Los datos se conservarán mientras dure la relación contractual y el periodo de garantía legal de la instalación, y posteriormente permanecerán debidamente bloqueados (art. 32 LOPDGDD) durante los plazos legales de prescripción fiscal y tributaria (4 años conforme a la Ley General Tributaria) y mercantil (6 años conforme al art. 30 del Código de Comercio).
5. Destinatarios, Encargados del Tratamiento y Transferencias Internacionales
No se cederán datos personales a terceros salvo obligación legal (por ejemplo, Administración Tributaria u organismos de Industria para el registro de boletines eléctricos o térmicos cuando se contrate una instalación). Para el funcionamiento técnico de la web contamos con los siguientes proveedores que actúan con garantías adecuadas conforme al art. 28 RGPD:
- Alojamiento web e infraestructura (Hosting): Hostinger International Ltd. (con centros de datos ubicados en la Unión Europea), encargado del alojamiento seguro del sitio web y del correo electrónico.
- Protección anti-bot en formularios: Cloudflare, Inc. (servicio Cloudflare Turnstile, sin cookies publicitarias). Entidad adherida al Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework) aprobado por la Comisión Europea (Decisión de Adecuación de 10 de julio de 2023) y cláusulas contractuales tipo.
- Comunicaciones voluntarias vía WhatsApp: Si el usuario decide iniciar una conversación pulsando los botones de WhatsApp, sus datos serán tratados por WhatsApp Ireland Limited / Meta Platforms Ireland Ltd. conforme a sus condiciones y al Marco de Privacidad de Datos UE-EE.UU.
- Mapa interactivo opcional: Únicamente si el usuario otorga su consentimiento previo para cargar el mapa del taller, se conectará con Google Ireland Limited (véase nuestra Política de Cookies).
6. Derechos de los Interesados (Derechos ARSULIPO)
Cualquier persona tiene derecho a obtener confirmación sobre si en J.A. Santos estamos tratando datos personales que le conciernan. De acuerdo con los artículos 15 a 22 del RGPD, puedes ejercer gratuitamente los siguientes derechos:
- Derecho de Acceso: Conocer qué datos personales tuyos estamos tratando.
- Derecho de Rectificación: Solicitar la modificación de datos inexactos o incompletos.
- Derecho de Supresión («Derecho al olvido»): Solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos o retires tu consentimiento.
- Derecho a la Limitación del tratamiento: Solicitar que se suspenda temporalmente el tratamiento en los supuestos legalmente previstos.
- Derecho a la Portabilidad: Recibir los datos facilitados en un formato estructurado y de uso común.
- Derecho de Oposición y a retirar el consentimiento: Oponerte al tratamiento o retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Puedes ejercer tus derechos dirigiendo una solicitud presencial o por correo postal a J.A. Santos — Calle de Venezuela, 26, local, 50180 Utebo (Zaragoza), o bien contactándonos a través de los teléfonos 976 77 25 60 / 641 56 65 35 o del propio formulario web indicando en el asunto «Ejercicio de Derechos RGPD».
Asimismo, si consideras que tus derechos no han sido debidamente atendidos, tienes derecho a presentar una reclamación ante la autoridad de control competente en España: la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan, 6, 28001 Madrid (www.aepd.es).
7. Medidas de Seguridad Técnicas y Organizativas
De conformidad con el artículo 32 del RGPD, J.A. Santos ha implementado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo cifrado de comunicaciones mediante protocolo SSL/TLS (HTTPS), control de acceso autenticado con protección frente a fuerza bruta y tokens CSRF, bloqueo de acceso público directo a directorios internos de datos (.htaccess) y validación criptográfica anti-spam.