Protección de datos

Política de privacidad

Responsable del tratamiento

CREACIONS AMB ALUMINI SL
CIF: B57059602
Avinguda dels Pujols, 9, 07570 Artà, Illes Balears, España.
Teléfono: 971 836 635
Contacto para protección de datos: [email protected].

Datos, finalidad y base jurídica

Tratamos nombre, teléfono, correo electrónico, ubicación, tipo y descripción del proyecto, así como los documentos que se adjunten. La finalidad es atender la solicitud, preparar o gestionar la relación comercial solicitada y contactar con la persona interesada. La base jurídica es el consentimiento al enviar el formulario y, cuando corresponda, la aplicación de medidas precontractuales solicitadas.

Proveedores y destinatarios

El sitio utiliza servicios de Cloudflare para Pages, Workers, Turnstile y R2. Pages sirve el sitio; Workers procesa el formulario; Turnstile ayuda a prevenir envíos automatizados; R2 conserva las solicitudes y adjuntos en un almacenamiento privado, incluida una copia privada diaria de respaldo. Las personas autorizadas de Creacions son las destinatarias internas de las solicitudes.

Resend presta el envío de la notificación transaccional a [email protected]. Los documentos adjuntos se conservan en R2; el correo es una notificación operativa.

Creacions Google Integration y Google Ads API — uso previsto

Creacions Google Integration es una aplicación interna de CREACIONS AMB ALUMINI SL que aún no está desplegada. Cuando se implante, su finalidad será analizar la demanda de los servicios de la empresa en Mallorca. Para ello, se prevé enviar a Google Ads API hasta 75 términos de búsqueda, el idioma y la ubicación, y recibir métricas históricas agregadas, como búsquedas mensuales y competencia. Las métricas de puja que pudieran recibirse se descartarán. Estos datos se utilizarían únicamente para el análisis interno de demanda; no se prevé consultar datos de clientes, conversiones, campañas, anuncios ni facturación, ni crear o modificar campañas.

El diseño prevé una identidad de Google Ads con acceso de solo lectura. Los informes se guardarían en una base SQLite local en la VPS durante un máximo de 25 meses; los logs técnicos, durante un máximo de 30 días, sin credenciales ni términos consultados. También está previsto proteger el secreto OAuth y el token de actualización mediante credenciales cifradas gestionadas con systemd-creds, disponibles para el servicio de consulta. La integración y estas medidas todavía no están implantadas ni validadas. No se afirma que ya se almacenen credenciales o informes, ni que estén configuradas la eliminación automática o el cifrado de discos y copias de seguridad. Google recibiría los parámetros necesarios para atender las consultas. Esta integración sería independiente de los formularios y de los servicios web descritos en esta política.

Ubicación, subencargados y transferencias

Los buckets R2 se han creado con indicación de ubicación en Europa occidental. Cloudflare explica que esta indicación es de mejor esfuerzo y no constituye una garantía de residencia de datos. Cloudflare opera una red global y su documentación informa de tratamiento limitado de metadatos en Estados Unidos y Europa para sus servicios principales. Sus condiciones de tratamiento y mecanismos de transferencia están disponibles en su DPA y en su información de privacidad y transferencias.

Resend (Plus Five Five, Inc.) puede tratar datos y utilizar subencargados fuera del Espacio Económico Europeo, incluidos Estados Unidos. Su DPA, política de privacidad y lista vigente de subencargados describen el tratamiento y las garantías aplicables. No se realizan transferencias internacionales adicionales por decisión de Creacions distintas de las inherentes a estos proveedores.

Conservación

Las solicitudes y adjuntos se conservan durante 365 días en el almacenamiento principal. La copia privada de respaldo se conserva durante 395 días. Las cargas incompletas se eliminan a los 7 días.

Derechos y reclamaciones

Puede solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad escribiendo a [email protected]. También puede presentar una reclamación ante la Agencia Española de Protección de Datos.