Política de privacidad

1. Responsable del tratamiento

Identidad: Ana Gissela Torres Cruz (NIF/CIF: se facilitará previo requerimiento e identificación del solicitante)
Domicilio: Avinguda U, 40, 08794 Les Cabanyes (Barcelona)
Correo electrónico de contacto: info@buytolet.es
Contacto en materia de protección de datos: rgpd@buytolet.es

El responsable no ha designado delegado de protección de datos por no concurrir los supuestos del artículo 37 del RGPD y del artículo 34 de la LOPDGDD. Cualquier cuestión sobre el tratamiento de datos personales puede dirigirse al correo indicado.

2. Normativa aplicable

Esta política se ha elaborado conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD); la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD); la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE); y la Ley 11/2022, de 28 de junio, General de Telecomunicaciones, así como las guías de la Agencia Española de Protección de Datos (AEPD).

3. Datos que tratamos y procedencia

Tratamos los datos que el propio usuario nos facilita al utilizar el Sitio Web o al contactar por cualquier canal:

Datos identificativos y de contacto: nombre, apellidos, teléfono, correo electrónico, población o código postal y, en su caso, datos de facturación (NIF, razón social, dirección).
Datos de la solicitud: descripción de la necesidad, servicio de interés, ubicación, documentos o imágenes que se adjunten voluntariamente y el contenido de las comunicaciones mantenidas.
Datos profesionales: nombre de la empresa o negocio, cargo, sector, sitio web, tamaño o facturación aproximada y la información sobre el proyecto que el usuario decida compartir.
Datos económicos y de pago: importes, facturas, forma de pago y estado de cobros. Los datos completos de las tarjetas los tratan directamente los proveedores de pago.
Datos técnicos y de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas, origen de la visita y, si el usuario acepta las cookies analíticas, los identificadores descritos en la política de cookies.

No solicitamos ni queremos recibir categorías especiales de datos (salud, ideología, origen étnico, datos biométricos, etc.) ni datos de menores de 14 años. Si el usuario los incluye voluntariamente en un mensaje, serán tratados con especial cautela y suprimidos en cuanto sea posible. Cuando se faciliten datos de terceros, el usuario garantiza que cuenta con su legitimación para ello y que les ha informado de lo dispuesto en esta política.

Cuando el usuario actúe en nombre de una empresa, sus datos de contacto profesional se tratan conforme al artículo 19 de la LOPDGDD para mantener la relación con la persona jurídica a la que representa.

4. Finalidades, base jurídica y plazos de conservación

Atender solicitudes, consultas y presupuestos. Gestionar las solicitudes que el usuario envía por el formulario, teléfono, WhatsApp, correo electrónico u otros canales, responder a sus consultas y elaborar y enviar presupuestos. Base jurídica: Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) y, en consultas generales, su consentimiento al enviarnos la solicitud (art. 6.1.a RGPD). Conservación: El tiempo necesario para atender la solicitud y, si no se contrata ningún servicio, hasta un máximo de 12 meses desde el último contacto; después, bloqueados durante los plazos de prescripción de posibles responsabilidades.
Prestar el servicio contratado y gestionar la relación con el cliente. Ejecutar los trabajos o servicios contratados, coordinar citas y visitas, emitir y gestionar facturas, cobros y garantías, y enviar comunicaciones sobre el servicio (avisos, recordatorios, incidencias). Base jurídica: Ejecución del contrato (art. 6.1.b RGPD). Conservación: Mientras dure la relación contractual y, después, bloqueados durante los plazos legales de prescripción.
Cumplir obligaciones legales. Cumplir las obligaciones contables, fiscales, mercantiles, de consumo y de garantías, y atender requerimientos de autoridades competentes. Base jurídica: Cumplimiento de una obligación legal (art. 6.1.c RGPD). Conservación: Los plazos exigidos por la normativa aplicable (con carácter general, 4 años en materia tributaria y 6 años para libros y documentación mercantil).
Comunicaciones comerciales a clientes. Enviar por correo electrónico o medios equivalentes información sobre servicios u ofertas similares a los ya contratados. Base jurídica: Interés legítimo (art. 6.1.f RGPD) en relación con el artículo 21.2 de la LSSI-CE. El cliente puede oponerse en cualquier momento y sin coste. Conservación: Hasta que el interesado se oponga o solicite la baja.
Analítica web y mejora del sitio. Conocer de forma agregada cómo se utiliza el Sitio Web (páginas visitadas, origen del tráfico, acciones de contacto) para mejorarlo y medir la eficacia de nuestra actividad. Solo se activa si el usuario acepta las cookies analíticas. Base jurídica: Consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE), revocable en cualquier momento. Conservación: Los plazos indicados en la política de cookies.
Seguridad, prevención del fraude y del spam. Proteger el Sitio Web y los formularios frente a usos abusivos, envíos automatizados y ataques, y conservar constancia de las solicitudes recibidas. Base jurídica: Interés legítimo en garantizar la seguridad de los sistemas (art. 6.1.f RGPD). Conservación: El tiempo imprescindible para la finalidad y, en su caso, el necesario para defender posibles reclamaciones.
Atender derechos y reclamaciones; defensa de intereses. Gestionar el ejercicio de derechos en materia de protección de datos, las quejas y reclamaciones, y la formulación, ejercicio o defensa de reclamaciones. Base jurídica: Cumplimiento de una obligación legal (art. 6.1.c RGPD) e interés legítimo (art. 6.1.f RGPD). Conservación: Los plazos de prescripción de las acciones correspondientes.

Transcurridos los plazos indicados, los datos se suprimen o anonimizan, salvo que deban conservarse bloqueados a disposición de jueces, tribunales y administraciones públicas durante el plazo de prescripción de las responsabilidades derivadas del tratamiento.

5. Carácter obligatorio de los datos y veracidad

Los campos marcados como obligatorios son necesarios para atender la solicitud; si no se facilitan, no será posible gestionarla. El usuario garantiza que los datos aportados son veraces, exactos y actuales y se compromete a comunicar cualquier modificación. El responsable no responde de las consecuencias derivadas de datos falsos o inexactos.

6. Destinatarios y encargados del tratamiento

No vendemos los datos personales. Para prestar el servicio podemos comunicarlos a los siguientes destinatarios, con los que existen los contratos o condiciones exigidos por el artículo 28 del RGPD cuando actúan como encargados del tratamiento:

Proveedores de alojamiento, seguridad y distribución web (Cloudflare, Inc. y sociedades de su grupo), que alojan y protegen el Sitio Web.
Plataforma de gestión de solicitudes y formularios (Neutral Business), que recibe, registra y reenvía las solicitudes enviadas desde el Sitio Web.
Google LLC (reCAPTCHA), para distinguir a las personas de los envíos automatizados cuando se usa un formulario.
Google Ireland Ltd. / Google LLC (Google Tag Manager y Google Analytics 4), solo si el usuario acepta las cookies analíticas.
WhatsApp Ireland Ltd. (Meta), cuando el usuario decide contactar por WhatsApp, conforme a las condiciones de ese servicio.
Asesoría fiscal, contable y jurídica, entidades bancarias y aseguradoras, cuando sea necesario para ejecutar el servicio y cumplir obligaciones legales.
Administraciones públicas, jueces y tribunales y fuerzas y cuerpos de seguridad, cuando exista una obligación legal.

7. Transferencias internacionales

Algunos de los proveedores indicados (por ejemplo, Google, Cloudflare, Stripe o Meta) pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Estas transferencias se amparan en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. para las entidades certificadas y, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea con las garantías complementarias que correspondan. Puede solicitarse más información en rgpd@buytolet.es.

8. Derechos de las personas interesadas

El usuario puede ejercer en cualquier momento y de forma gratuita los siguientes derechos:

Acceso: conocer qué datos suyos tratamos y cómo.
Rectificación: corregir datos inexactos o incompletos.
Supresión: solicitar su eliminación cuando ya no sean necesarios, se retire el consentimiento o el tratamiento sea ilícito, salvo obligación legal de conservarlos.
Oposición: oponerse al tratamiento basado en el interés legítimo o a recibir comunicaciones comerciales.
Limitación del tratamiento: solicitar que se conserven sus datos sin tratarlos en los supuestos legalmente previstos.
Portabilidad: recibir los datos que haya facilitado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable, cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.
Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
No ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles: el responsable no adopta este tipo de decisiones.

Para ejercerlos debe enviarse una solicitud a rgpd@buytolet.es indicando el derecho que se ejerce, nombre y apellidos y un medio de contacto, acompañando copia de un documento que acredite la identidad cuando existan dudas razonables sobre ella. Responderemos en el plazo máximo de un mes, ampliable en dos meses más cuando la complejidad o el número de solicitudes lo justifiquen, informando de la prórroga.

9. Reclamación ante la autoridad de control

Si el usuario considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid; www.aepd.es; sede electrónica sedeagpd.gob.es), aunque le rogamos que antes nos contacte para intentar resolverlo.

10. Medidas de seguridad

Se aplican las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo (art. 32 RGPD): conexión cifrada (HTTPS) en todo el Sitio Web, acceso a la información limitado a quienes la necesitan, protección frente a envíos automatizados, copias de seguridad y selección de proveedores con garantías suficientes. Si se produjera una brecha de seguridad que suponga un riesgo para los derechos de las personas, se notificará a la AEPD y, cuando proceda, a los afectados (arts. 33 y 34 RGPD).

11. Comunicaciones comerciales y llamadas

Solo enviaremos comunicaciones comerciales por medios electrónicos cuando el usuario las haya solicitado o consentido, o cuando exista una relación contractual previa y se refieran a servicios similares (art. 21 LSSI-CE). El usuario puede darse de baja en cualquier momento mediante el enlace incluido en cada comunicación o escribiendo a rgpd@buytolet.es. Las llamadas telefónicas se realizan para atender las solicitudes del usuario o gestionar el servicio contratado; puede inscribirse en la «Lista Robinson» para limitar la publicidad no solicitada.

12. Enlaces y redes sociales

El Sitio Web puede incluir enlaces a redes sociales y otros sitios de terceros. Al acceder a ellos, el tratamiento de los datos pasa a regirse por las políticas de privacidad de cada plataforma, sobre las que el responsable no tiene control.

13. Modificaciones de esta política

Esta política podrá actualizarse para adaptarla a cambios normativos, jurisprudenciales o de criterio de la AEPD, o a modificaciones en los tratamientos. La versión vigente es siempre la publicada en esta página, con la fecha de su última actualización.

Última actualización: 23 de octubre de 2026.