1. Responsable del tratamiento
- Responsable: [RAZÓN SOCIAL PENDIENTE]
- NIF: [NIF PENDIENTE]
- Domicilio: [DIRECCIÓN PENDIENTE]
- Correo electrónico: info@cazasubastasboe.com
- Delegado de Protección de Datos: [DATOS DE CONTACTO DEL DPD, SI RESULTA OBLIGATORIA SU DESIGNACIÓN CONFORME AL ART. 37 RGPD]
Esta política se ha elaborado conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
2. Finalidades, bases jurídicas y plazos de conservación
| Finalidad | Base jurídica | Datos tratados | Conservación |
|---|---|---|---|
| Atender consultas recibidas a través del formulario de contacto o por email. | Consentimiento del interesado (art. 6.1.a RGPD) y aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD). | Nombre y apellidos, email, teléfono, contenido del mensaje. | Durante la gestión de la consulta y, posteriormente, [PLAZO] salvo que deban conservarse por obligación legal. |
| Reservar, gestionar y prestar el workshop de presentación y formación (Servicio 1). | Ejecución de un contrato (art. 6.1.b RGPD). | Datos identificativos y de contacto, fecha y hora de la cita, información aportada en el cuestionario previo, datos de facturación. | Durante la relación contractual y los plazos de prescripción legal aplicables (mercantil, fiscal y de responsabilidad). |
| Gestionar la suscripción de alertas de subastas y remitir por email las subastas coincidentes con los criterios definidos (Servicio 2). | Ejecución de un contrato (art. 6.1.b RGPD). | Datos identificativos y de contacto, criterios de búsqueda configurados, histórico de alertas enviadas, datos de facturación. | Mientras la suscripción esté activa y, tras su cancelación, durante los plazos de prescripción legal aplicables. |
| Gestionar la lista de acceso anticipado a GeoSubastas, enviar la invitación, crear la cuenta de prueba y avisar del fin de la prueba. | Consentimiento del interesado (art. 6.1.a RGPD) al pedir el acceso y, una vez aceptada la invitación, ejecución de las condiciones de la prueba (art. 6.1.b RGPD). | Nombre, email y teléfono; fechas de solicitud, invitación y alta; la cuenta creada y su contraseña cifrada. | Hasta el lanzamiento de la herramienta y, después, mientras mantengas la cuenta o hasta que nos pidas la supresión. |
| Elaborar el análisis jurídico de una subasta y la estrategia de puja (Servicios 3 y 4). | Ejecución de un contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD). | Datos identificativos y de contacto, referencia de la subasta, documentación aportada por el cliente, datos de facturación. | Durante la relación contractual y los plazos de conservación legalmente exigibles. |
| Cumplir obligaciones legales contables, fiscales y de facturación. | Cumplimiento de una obligación legal (art. 6.1.c RGPD). | Datos identificativos y de facturación. | Los plazos previstos en la normativa mercantil y tributaria. |
| Analizar de forma agregada el uso del sitio web mediante cookies analíticas. | Consentimiento del interesado (art. 6.1.a RGPD), revocable en cualquier momento. | Datos de navegación asociados a identificadores de cookie. | Los indicados en la política de cookies. |
3. Origen de los datos
Los datos personales tratados son los facilitados directamente por el propio interesado a través de los formularios del sitio web, por correo electrónico o telefónicamente. No se obtienen datos de fuentes de terceros ni se elaboran perfiles con efectos jurídicos.
La información sobre subastas procede de fuentes oficiales de acceso público, principalmente del Portal de Subastas de la Agencia Estatal Boletín Oficial del Estado.
4. Destinatarios y encargados del tratamiento
Los datos no se ceden a terceros salvo obligación legal. Para la prestación de los servicios se recurre a proveedores que actúan como encargados del tratamiento, con los que se han suscrito los correspondientes contratos conforme al artículo 28 del RGPD:
- Alojamiento del sitio web: Vercel Inc. (Estados Unidos), con entrega desde infraestructura europea.
- Pasarela de pago: Stripe Payments Europe, Ltd. (Irlanda). Los datos de la tarjeta se facilitan directamente a Stripe en su propio entorno y no se almacenan ni transitan por los sistemas del responsable.
- Base de datos y autenticación del área de cliente: Supabase, Inc., con el proyecto alojado en la región europea.
- Envío de correo electrónico: Resend, Inc., para los avisos de subastas y las comunicaciones de servicio.
- Analítica web: Google Ireland Limited (Google Analytics 4), únicamente si el usuario acepta las cookies analíticas. Sin ese consentimiento no se realiza ninguna petición a Google desde este sitio.
- Análisis de uso y reproducción de sesión: Microsoft Ireland Operations Limited (Microsoft Clarity), también solo con el consentimiento analítico. Registra las interacciones con las páginas —movimientos del ratón, clics y desplazamiento— para elaborar mapas de calor y reproducciones de la navegación. El contenido que se teclea en los formularios se enmascara antes de salir del navegador, de modo que no se registran los datos introducidos. Sin consentimiento no se realiza ninguna petición a Microsoft desde este sitio.
- Sistema de gestión de citas: [PROVEEDOR, SI SE UTILIZA UNA HERRAMIENTA EXTERNA].
- Asesoría y servicios profesionales: [PROVEEDOR], para el cumplimiento de obligaciones contables y fiscales.
5. Transferencias internacionales de datos
Algunos de los proveedores indicados en el apartado anterior (Vercel, Supabase, Resend, Google y Microsoft) son entidades estadounidenses o pueden tratar datos desde Estados Unidos. Dichas transferencias se amparan en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado en él y, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión, junto con las medidas complementarias que resulten necesarias. Stripe Payments Europe, Ltd. presta el servicio de pago desde Irlanda.
6. Derechos de los interesados
Como titular de los datos puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: Conocer qué datos personales tratamos sobre ti y obtener una copia.
- Rectificación: Corregir los datos inexactos o completar los incompletos.
- Supresión: Solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad para la que se recogieron.
- Oposición: Oponerte al tratamiento de tus datos en determinadas circunstancias.
- Limitación: Solicitar que se limite el tratamiento de tus datos en los supuestos previstos en el RGPD.
- Portabilidad: Recibir tus datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable.
- Retirada del consentimiento: Retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.
Para ejercerlos, envía una solicitud a info@cazasubastasboe.com indicando el derecho que deseas ejercer y adjuntando copia de un documento que acredite tu identidad. La solicitud se atenderá en el plazo de un mes, prorrogable en los términos previstos en el artículo 12.3 del RGPD.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).
7. Medidas de seguridad
Se aplican las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, incluyendo el cifrado de las comunicaciones mediante TLS, el control de accesos, la minimización de datos y la revisión periódica de las medidas implantadas.
8. Menores de edad
Los servicios ofrecidos a través de este sitio web se dirigen exclusivamente a personas mayores de 18 años. No se recaban conscientemente datos de menores de edad.
9. Comunicaciones comerciales
Solo se remitirán comunicaciones comerciales por vía electrónica cuando exista consentimiento expreso del destinatario o concurra alguno de los supuestos previstos en el artículo 21 de la LSSI-CE. En todos los envíos se ofrecerá un medio sencillo y gratuito para oponerse al tratamiento con fines promocionales.
10. Modificaciones
Esta política puede actualizarse para adaptarla a cambios normativos o a nuevos tratamientos. La versión vigente será siempre la publicada en esta página.