POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES
1. DISPOSICIONES GENERALES
La presente Política de Privacidad regula el tratamiento de los datos personales de los usuarios del sitio web kraftds.com (en adelante, el «Sitio Web»). El responsable del tratamiento es CUBO D'ORO BY KRAFT HOLDING S.L., provista de NIF B93891125 y con domicilio social en Passeig Gafarró, 29, 08197 Sant Cugat del Vallès (Barcelona), España.
Correo electrónico de contacto: lawyer@kraftds.es
Al utilizar el Sitio Web, el usuario confirma que ha leído la presente Política. Nuestros servicios no están dirigidos a menores de 14 años. El responsable no recoge de forma intencionada datos personales de menores. Si detectamos que hemos recopilado datos de un menor de 14 años sin el consentimiento de sus padres o tutores legales, procederemos a su eliminación inmediata.
2. DEFINICIONES
Datos personales: toda información sobre una persona física identificada o identificable.
Interesado: persona física, usuario del Sitio Web, a quien se refieren los datos personales.
Tratamiento: cualquier operación realizada sobre datos personales: recogida, registro, organización, conservación, adaptación, extracción, utilización, comunicación, anonimización, limitación, supresión o destrucción.
Responsable del tratamiento: entidad que determina los fines y medios del tratamiento.
RGPD: Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016.
3. ÁMBITO DE APLICACIÓN
La presente Política se aplica en los siguientes casos:
- Uso del Sitio Web sin registro — consulta de páginas, descarga de catálogos, fichas técnicas de montaje, certificados y declaraciones de prestaciones.
- Envío de formularios de contacto — solicitud de presupuesto de techo suspendido, solicitud de oferta comercial, consulta a un comercial.
- Registro en el área para diseñadores y arquitectos — acceso a modelos 3D, archivos fotométricos IES y demás documentación técnica.
- Registro y uso de la plataforma Onliner 2.0 — cálculo de especificaciones de techos suspendidos para distribuidores y socios.
- Suscripción al boletín de noticias y actualizaciones técnicas.
4. BASES JURÍDICAS DEL TRATAMIENTO
El Responsable trata los datos personales sobre las siguientes bases:
- art. 6.1.a) RGPD (consentimiento del interesado): boletín, cookies analíticas y de marketing, registro en el área para diseñadores y en la plataforma;
- art. 6.1.b) RGPD (ejecución de un contrato): gestión de solicitudes de presupuesto y consultas comerciales;
- art. 6.1.c) RGPD (cumplimiento de una obligación legal): aplicable al Responsable para fines fiscales y contables;
- art. 6.1.f) RGPD (interés legítimo del Responsable): seguridad del Sitio Web, protección de los materiales técnicos frente a difusión no autorizada, formulación o defensa de reclamaciones.
5. FINALIDADES DEL TRATAMIENTO Y DATOS TRATADOS
Gestión de consultas del usuario
Nombre, número de teléfono, correo electrónico, nombre de la empresa, superficie y tipo de local — para preparar el cálculo de la especificación, una oferta comercial o responder a una consulta técnica.
Área para diseñadores y arquitectos
Nombre y apellidos, correo electrónico, número de teléfono, nombre de la empresa o estudio, tipo de actividad profesional, ciudad, enlace al porfolio — para crear la cuenta, verificar la dirección de correo electrónico y facilitar el acceso a los materiales técnicos. El Responsable registra las descargas de archivos del área — fecha, hora, nombre del archivo, cuenta de usuario — en virtud del interés legítimo de proteger los materiales frente a difusión no autorizada.
Plataforma Onliner 2.0
Datos de la cuenta del socio o distribuidor, historial de cálculos y especificaciones — para el funcionamiento de la plataforma y la asistencia al usuario. El tratamiento de los datos en esta plataforma está sujeto adicionalmente a sus propios Términos y Condiciones de Uso, cuya aceptación es necesaria para la prestación del servicio.
Boletín informativo
Dirección de correo electrónico — para el envío de noticias, actualizaciones técnicas y ofertas comerciales únicamente previo consentimiento específico.
Analítica del Sitio Web
Datos anonimizados sobre el comportamiento de los usuarios — para mejorar la estructura y el contenido del Sitio Web. Estos datos no se utilizan para identificar al usuario.
6. PLAZO DE CONSERVACIÓN
Conforme a la normativa española, los datos se conservarán durante el tiempo necesario para cumplir la finalidad y, posteriormente, se mantendrán debidamente bloqueados:
- Consultas y solicitudes de presupuesto: los datos se conservarán hasta la resolución de la consulta y, posteriormente, bloqueados durante un máximo de 5 años para la formulación, el ejercicio o la defensa de reclamaciones (art. 1964 Código Civil).
- Cuentas de diseñadores y plataforma Onliner 2.0: mientras el usuario mantenga activa su cuenta. Tras solicitar la baja, los datos se conservarán bloqueados durante 6 años por obligaciones legales mercantiles (art. 30 Código de Comercio). Los datos con relevancia fiscal se bloquearán por 4 años (Ley General Tributaria).
- Boletín informativo (Newsletter): hasta que el usuario revoque su consentimiento o se oponga al tratamiento.
- Cookies analíticas y de marketing: la información obtenida se conservará por un período máximo de 24 meses, o hasta que el usuario elimine las cookies de su navegador.
7. DESTINATARIOS Y TRANSFERENCIAS INTERNACIONALES
El Responsable no vende ni cede datos personales a terceros, salvo en los siguientes casos:
- Distribuidores y socios comerciales: cuando el usuario haya remitido una solicitud de compra, sus datos de contacto podrán comunicarse al socio más próximo a la ubicación del proyecto, exclusivamente para la gestión de dicha solicitud.
- Encargados del tratamiento: proveedores de alojamiento, servicios de envío de correo electrónico y herramientas de analítica web, que actúan en virtud de un contrato de encargo de tratamiento.
- Autoridades públicas: conforme a la normativa vigente.
- Transferencias internacionales: Las transferencias internacionales de datos a Estados Unidos derivadas del uso de herramientas de analítica y marketing (Google Analytics, Meta Pixel) se realizan de conformidad con el Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework), en base a una decisión de adecuación de la Comisión Europea (art. 45 RGPD), al estar dichas entidades estadounidenses debidamente certificadas.
En caso de que el usuario solicite servicios o productos en países fuera del Espacio Económico Europeo que no cuentan con una decisión de adecuación (por ejemplo, Ucrania), sus datos de contacto podrán ser transferidos a distribuidores o socios locales. Dicha transferencia se realiza al amparo del art. 49.1.b) del RGPD, por ser estrictamente necesaria para la ejecución del contrato o la aplicación de medidas precontractuales a petición del usuario
8. DERECHOS DEL INTERESADO
Conforme al RGPD y a la LOPDGDD, el usuario tiene derecho a:
- acceso a sus datos personales (art. 15 RGPD);
- rectificación de datos inexactos (art. 16 RGPD);
- supresión — «derecho al olvido» (art. 17 RGPD);
- limitación del tratamiento (art. 18 RGPD);
- portabilidad de los datos (art. 20 RGPD);
- oposición al tratamiento (art. 21 RGPD), incluida la oposición al marketing directo;
- retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo;
- presentar una reclamación ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Los usuarios residentes en Ucrania también tienen derecho a presentar una reclamación ante el Comisionado de la Verkhovna Rada de Ucrania para los Derechos Humanos (ombudsman.gov.ua) u otra autoridad de control local competente.
El Responsable informa de que no se toman decisiones automatizadas ni se elaboran perfiles que produzcan efectos jurídicos en el usuario o le afecten significativamente de modo similar. Para ejercer estos derechos, el usuario puede escribir al correo electrónico indicado en la Sección 1, indicando en el asunto «Protección de datos». El Responsable responderá sin dilación indebida y, en todo caso, en el plazo de un mes desde la recepción de la solicitud.
9. CARÁCTER OBLIGATORIO DE LOS DATOS
La facilitación de datos personales es voluntaria; no obstante, los campos marcados en los formularios con el símbolo * son necesarios para prestar el servicio correspondiente. La negativa a facilitar dichos datos puede impedir la elaboración del presupuesto, la creación de la cuenta o la gestión de la consulta.
11. MEDIDAS DE SEGURIDAD
El Responsable aplica medidas organizativas y técnicas para proteger los datos personales frente a accesos no autorizados, divulgación, alteración, pérdida accidental o destrucción.
El acceso a los datos personales se limita a los empleados que lo necesitan para el desempeño de sus funciones y que están sujetos a obligaciones de confidencialidad. La transmisión de datos entre el navegador del usuario y el Sitio Web se realiza mediante conexión cifrada.
12. ENLACES A OTROS SITIOS WEB
El Sitio Web contiene enlaces a otros recursos, incluidos los sitios web nacionales de la empresa, redes sociales y servicios de terceros. El Responsable no controla el contenido de dichos recursos ni responde de sus políticas de privacidad.
13. MODIFICACIONES DE LA POLÍTICA
El Responsable se reserva el derecho de modificar la presente Política como consecuencia de cambios normativos o de la funcionalidad del Sitio Web. La versión actualizada se publica en esta página con indicación de la fecha de entrada en vigor.