1. Responsable del tratamiento
- Responsable
- Protección Técnica La Mancha, S.L.
- CIF
- B45495454
- Dirección
- Calle Río Mundo, 10 · 45007 Toledo
- Teléfono
- 925 257 099
- Correo para protección de datos
- administracion@protecciontecnica.org
Esta política se aplica conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
2. Qué datos tratamos y para qué
| Tratamiento | Datos | Base jurídica | Plazo de conservación |
|---|---|---|---|
| Solicitudes de información y presupuesto Formulario web, correo electrónico o teléfono. |
Nombre, empresa, teléfono, correo, localidad, servicio de interés, mensaje y, en su caso, fotografías que nos envíe. | Consentimiento (art. 6.1.a RGPD) y aplicación de medidas precontractuales a petición del interesado (art. 6.1.b). | El tiempo necesario para atender la solicitud. Si no se contrata, se suprimen en un plazo máximo de 12 meses. |
| Gestión de clientes Prestación de servicios, facturación, cobro y emisión de certificados y registros técnicos. |
Datos de identificación y contacto de clientes y de sus personas de contacto, datos fiscales y bancarios, direcciones de las instalaciones y datos de los servicios realizados. | Ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones legales (art. 6.1.c): normativa fiscal, mercantil y sanitaria, como el RD 487/2022 sobre legionelosis o la normativa de biocidas. | Mientras dure la relación y, después, durante los plazos legales: 6 años para la documentación mercantil (art. 30 del Código de Comercio), 4 años para la tributaria y los que fije la normativa sanitaria para los registros de cada instalación. |
| Comunicaciones a clientes Avisos de revisiones, cambios normativos y servicios relacionados. |
Nombre y datos de contacto. | Interés legítimo en mantener informados a nuestros clientes sobre servicios similares a los contratados (art. 6.1.f RGPD y art. 21.2 LSSI-CE). | Hasta que se oponga. Cada comunicación incluye una forma sencilla de darse de baja. |
| Proveedores y subcontratistas | Datos de identificación y contacto de las personas de contacto y datos fiscales y bancarios. | Ejecución del contrato (art. 6.1.b) y obligaciones legales (art. 6.1.c). | Mientras dure la relación y los plazos legales indicados arriba. |
| Candidatos a empleo Currículos recibidos. |
Datos del currículum. | Consentimiento del candidato al enviarlo (art. 6.1.a). | 12 meses desde la recepción, salvo que retire antes su consentimiento. |
No tomamos decisiones automatizadas ni elaboramos perfiles con sus datos. Los datos solicitados en el formulario marcados con asterisco son necesarios para atender su petición.
3. A quién se comunican sus datos
No vendemos ni cedemos sus datos. Solo se comunican en estos casos:
- Administraciones públicas cuando lo exija la ley: Agencia Tributaria, autoridades sanitarias, Juzgados y Tribunales. Las facturas a organismos públicos se presentan a través de FACe o de la plataforma de la Junta de Comunidades de Castilla-La Mancha.
- Entidades bancarias, para la gestión de cobros y pagos.
- Laboratorios acreditados, cuando el servicio incluye análisis de muestras. Solo reciben los datos de la instalación necesarios para el análisis.
Además, algunos proveedores acceden a datos para prestarnos un servicio, siempre con un contrato de encargo del tratamiento (art. 28 RGPD) que les obliga a usarlos solo según nuestras instrucciones:
- Alojamiento web, correo electrónico y servidores: Hostalia.
- Base de datos de la plataforma ALBA: Supabase, con los datos alojados en servidores de Irlanda (Unión Europea).
- Empresas subcontratadas que realizan servicios técnicos por cuenta de PTM, que solo acceden a los datos de los trabajos que tienen asignados.
- Asesoría fiscal, contable o laboral, en su caso.
Al visitar la web, su navegador descarga algunas fotografías directamente desde los servidores del banco de imágenes Pexels, que recibe por ello su dirección IP.
4. Transferencias internacionales
Los datos de la web, el correo y la plataforma ALBA se alojan en servidores situados en la Unión Europea. Supabase, el proveedor de la base de datos de ALBA, es una empresa con sede en Estados Unidos: el acceso que pudiera tener desde fuera del Espacio Económico Europeo, por ejemplo para soporte técnico, se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incluidas en su contrato de encargo del tratamiento.
5. Sus derechos
Puede ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos suyos tratamos.
- Rectificación: corregir datos inexactos.
- Supresión: pedir que borremos sus datos cuando ya no sean necesarios.
- Oposición y limitación del tratamiento.
- Portabilidad: recibir sus datos en un formato estructurado.
- Retirar el consentimiento prestado, sin que afecte a los tratamientos anteriores.
Para ejercerlos, escriba a administracion@protecciontecnica.org o por correo postal a Calle Río Mundo, 10, 45007 Toledo, indicando el derecho que ejerce. Si no puede verificarse su identidad por otros medios, le pediremos una copia de su documento de identidad. Le responderemos en el plazo máximo de un mes.
Si considera que no hemos atendido correctamente su solicitud, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS), control de accesos por usuario y perfil, copias de seguridad, y deber de confidencialidad del personal y de los colaboradores.
7. Plataforma de clientes ALBA
Los clientes, empresas subcontratadas y personal de PTM que usan la plataforma ALBA disponen de una información específica de privacidad y de unas condiciones de uso.
8. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o de nuestros servicios. La fecha de la última actualización figura al principio de la página.