1. Introducción
La presente Política de Privacidad regula el tratamiento de los datos personales de los Usuarios del sitio https://aislaverde.es (en adelante, el «Sitio»), gestionado por ENN CONSULTING, con domicilio social en 12 Mail Saussure, 94000 Créteil, France, inscrita en el RCS Créteil n° 952 703 189 y con un capital social de 1 000 €, en calidad de responsable del tratamiento.
Para cualquier consulta relativa a la protección de datos, puede contactar con : [email protected]. Un Delegado de Protección de Datos (DPO) está disponible en [email protected].
2. Tipos y origen de los datos recogidos
ENN CONSULTING recoge datos personales a través de :
- formularios de contacto y de solicitud online presentes en el Sitio;
- cookies y trazadores (consulte la Política de cookies);
- intercambios telefónicos o electrónicos que mantenga con nuestros equipos.
Los datos recogidos pueden incluir, entre otros :
- nombre y apellidos;
- dirección de correo electrónico;
- número de teléfono;
- provincia o código postal;
- información relativa a la solicitud (tipo de vivienda, situación, elegibilidad);
- dirección IP y datos de navegación asociados.
Salvo indicación en contrario, los datos solicitados en los formularios son obligatorios. Su ausencia puede impedir el tratamiento de su solicitud.
3. Finalidades del tratamiento
- Cualificación y tramitación de solicitudes : recoger, analizar y cualificar las solicitudes de información relativas a aislamiento térmico.
- Puesta en contacto con nuestros partners : transmitir sus datos de contacto a las empresas colaboradoras seleccionadas para que puedan proponerle ofertas adaptadas.
- Gestionar las solicitudes de presupuesto, llamada o contacto realizadas a través del Sitio.
- Cumplir con las obligaciones legales, administrativas, fiscales o contables aplicables.
- Gestionar, mantener y mejorar el funcionamiento, la seguridad y la experiencia de usuario del Sitio.
- Prevenir actividades fraudulentas o maliciosas.
4. Base jurídica del tratamiento
- Artículo 6.1.a RGPD — Consentimiento : para el envío de comunicaciones comerciales y la transmisión de datos a los partners.
- Artículo 6.1.b RGPD — Ejecución precontractual : gestión de las solicitudes y prestación de los servicios ofrecidos a través del Sitio.
- Artículo 6.1.c RGPD — Obligaciones legales : normativa fiscal, contable, de protección de datos.
- Artículo 6.1.f RGPD — Interés legítimo : garantizar la seguridad del Sitio, prevenir el fraude y mejorar la calidad del servicio.
Puede retirar su consentimiento en cualquier momento sin que ello afecte a la licitud de los tratamientos efectuados con anterioridad a dicha retirada.
5. Destinatarios de los datos
Partners comerciales seleccionados del sector aislamiento térmico. Estos partners son seleccionados por la calidad de sus ofertas, su cumplimiento normativo y su fiabilidad. La lista precisa de partners puede solicitarse en [email protected].
Los datos también pueden comunicarse a :
- personal interno autorizado de ENN CONSULTING (administración, atención al cliente, marketing, soporte técnico);
- subcontratistas (alojamiento Scaleway SAS, CRM, herramientas de emailing, proveedores de tratamiento);
- autoridades y organismos públicos competentes cuando la ley lo exija.
6. Transferencias de datos fuera de la Unión Europea
Algunos proveedores técnicos utilizados por el Sitio (Google Analytics, Google Ads, Meta Pixel) pueden transferir datos a países fuera de la UE, en particular Estados Unidos. Estas transferencias se encuadran en :
- las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea;
- el Data Privacy Framework (DPF) para empresas estadounidenses certificadas;
- las garantías apropiadas previstas en el artículo 46 del RGPD.
Puede solicitar una copia de estas garantías dirigiéndose a [email protected].
7. Conservación de los datos
- Datos ligados a la gestión de solicitudes : durante el tiempo necesario para el tratamiento y posteriormente durante el plazo legal de prescripción (hasta 5 años).
- Datos con fines de prospección comercial : hasta 3 años desde el último contacto a iniciativa del Usuario.
- Cookies : 13 meses máximo desde su depósito.
- Logs técnicos : 12 meses máximo.
8. Seguridad de los datos
ENN CONSULTING aplica medidas técnicas y organizativas apropiadas para proteger sus datos personales :
- cifrado de datos sensibles en base (AES-256-GCM);
- cifrado TLS 1.3 en tránsito;
- control de acceso por roles (RLS PostgreSQL);
- alojamiento en infraestructura certificada ISO 27001 en Francia;
- copias de seguridad regulares y plan de recuperación documentado;
- política de contraseñas robustas para accesos administrativos con autenticación de doble factor.
9. Sus derechos
Conforme al RGPD, dispone de los siguientes derechos :
- derecho de acceso a sus datos personales;
- derecho de rectificación de datos inexactos o incompletos;
- derecho de supresión («derecho al olvido»);
- derecho a la limitación del tratamiento;
- derecho de oposición al tratamiento, en particular para la prospección comercial;
- derecho a la portabilidad de los datos;
- derecho a retirar el consentimiento en cualquier momento.
Para ejercer estos derechos, contacte con ENN CONSULTING por email : [email protected]. Se le responderá en un plazo máximo de 30 días.
También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — https://www.aepd.es/derechos-y-deberes/conoce-tus-derechos.
10. Registro de actividades de tratamiento
Conforme al artículo 30 del RGPD, ENN CONSULTING mantiene un registro de actividades de tratamiento. Puede solicitarse una copia en [email protected].
11. Actualizaciones
ENN CONSULTING puede modificar la presente Política de Privacidad en cualquier momento para adaptarla a las evoluciones legales, técnicas o comerciales. La versión actualizada estará siempre disponible en el Sitio con la fecha de su última actualización.