Política de privacidad

1. Introducción y normativa aplicable

Esta política de privacidad describe cómo se tratan los datos personales de las personas que visitan el sitio web jardineriamafer.es, utilizan su formulario de contacto o se comunican con el titular por correo electrónico, así como los datos de clientes en el marco de la prestación de los servicios de jardinería.

El tratamiento se realiza conforme a:

• El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos, «RGPD»).
• La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»).
• La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información («LSSI-CE»).

2. Responsable del tratamiento

• Responsable: Fernando Vasquez Tarrillo, empresario individual, titular del nombre comercial «Jardinería MA&FER»
• NIF: 60569024L
• Ámbito de actividad: Madrid, España (actividad de jardinería desarrollada fuera de local determinado, en la Comunidad de Madrid)
• Contacto para cuestiones de privacidad: info@jardineriamafer.es

El titular no está obligado a designar delegado de protección de datos conforme al artículo 37 del RGPD, dado el tipo y la escala de la actividad. Cualquier consulta sobre esta política puede dirigirse al correo indicado.

3. Categorías de datos que se tratan

Según la relación que tengas con el sitio o con el servicio, los datos tratados pueden ser:

• Datos de contacto del formulario: nombre, correo electrónico y, si decides facilitarlos, teléfono y municipio o zona donde está el jardín. El servicio de interés es opcional.
• Contenido de tu mensaje: la descripción del jardín y de lo que necesitas, así como las fotografías u otra información que envíes voluntariamente por correo electrónico.
• Datos de clientes: si contratas un servicio, los datos identificativos, de contacto y de dirección del jardín necesarios para prestarlo, junto con los datos de facturación exigidos por la normativa fiscal.
• Datos técnicos de seguridad: el servidor que aloja el sitio registra de forma automática datos técnicos básicos de cada petición (dirección IP, fecha y hora, página solicitada, agente de usuario) en sus registros de acceso, con fines de seguridad y diagnóstico. Al enviar el formulario, la dirección IP y la fecha se incluyen en el correo generado, como evidencia del consentimiento y para prevenir abusos.

No se tratan categorías especiales de datos (art. 9 RGPD) ni se solicitan. El formulario no está dirigido a menores de 14 años ni debe utilizarse para enviar datos de menores; si detectamos datos de un menor enviados sin autorización, los suprimiremos.

4. Finalidades y bases jurídicas

Cada tratamiento tiene su finalidad y su base jurídica conforme al artículo 6 del RGPD:

• Atender consultas y solicitudes de presupuesto recibidas por el formulario o por correo: aplicación de medidas precontractuales a petición de la persona interesada (art. 6.1.b RGPD).
• Prestar y administrar los servicios contratados (planificación de visitas, ejecución de los trabajos, comunicaciones sobre el servicio): ejecución del contrato (art. 6.1.b RGPD).
• Facturación, contabilidad y obligaciones fiscales: cumplimiento de obligaciones legales del titular como empresario (art. 6.1.c RGPD), en particular la normativa tributaria y de facturación.
• Seguridad del sitio web y prevención de abuso o spam (registros del servidor, campo anti-spam del formulario, registro de IP en los envíos): interés legítimo del titular en proteger sus sistemas y su actividad (art. 6.1.f RGPD).
• Atender el ejercicio de derechos y posibles reclamaciones: cumplimiento de obligaciones legales (art. 6.1.c RGPD) y, en su caso, interés legítimo en la defensa jurídica (art. 6.1.f RGPD).
• Comunicaciones comerciales: actualmente no se envían. Si en algún momento se ofrecieran (por ejemplo, avisos de temporada a clientes), se haría conforme al artículo 21 de la LSSI-CE y, cuando sea exigible, con tu consentimiento previo (art. 6.1.a RGPD), revocable en cualquier momento y con opción de baja en cada envío.

Los datos marcados como obligatorios en el formulario (nombre, email, mensaje y la casilla de consentimiento informado) son necesarios para atender tu solicitud; sin ellos no es posible responderte. El resto de campos son opcionales y solo sirven para preparar mejor la respuesta y el presupuesto.

5. Procedencia de los datos

Todos los datos tratados proceden directamente de ti: del formulario de contacto, de tus correos electrónicos o de la relación de servicio. No se obtienen datos de fuentes externas ni se elaboran perfiles.

6. Plazos de conservación

• Consultas y solicitudes de presupuesto no convertidas en contrato: se conservan el tiempo necesario para atenderlas y hacer un seguimiento razonable, y se suprimen, como máximo, al año de la última comunicación.
• Datos de clientes y de los servicios prestados: durante la relación de servicio y, finalizada esta, durante los plazos de prescripción de las acciones civiles y de las obligaciones mercantiles y fiscales aplicables (con carácter general, entre 4 y 6 años según la norma: art. 66 de la Ley General Tributaria y art. 30 del Código de Comercio).
• Registros técnicos del servidor: se conservan durante periodos breves y se eliminan por rotación automática.
• Datos tratados con base en el consentimiento: hasta que lo retires.

7. Destinatarios de los datos

No se venden datos ni se ceden a terceros con fines comerciales. Solo acceden a los datos:

• El proveedor de alojamiento web y de correo electrónico del sitio, que actúa como encargado de tratamiento bajo contrato conforme al artículo 28 del RGPD, con servidores ubicados en la Unión Europea.
• La asesoría contable y fiscal del titular, en la medida imprescindible para cumplir las obligaciones tributarias y contables.
• Administraciones públicas, jueces y tribunales, cuando exista una obligación legal de comunicación.

El sitio no incorpora servicios de terceros que traten datos de los visitantes: no hay herramientas de analítica, publicidad, mapas embebidos, fuentes externas ni botones de redes sociales. Las fuentes tipográficas y todos los recursos se sirven desde el propio dominio.

8. Transferencias internacionales

No se realizan transferencias de datos personales fuera del Espacio Económico Europeo. Si en el futuro algún proveedor requiriese tratar datos fuera del EEE, se utilizaría un mecanismo válido de transferencia de los previstos en el capítulo V del RGPD (decisión de adecuación o cláusulas contractuales tipo) y se actualizaría esta política antes del cambio.

9. Decisiones automatizadas y elaboración de perfiles

No se toman decisiones automatizadas con efectos jurídicos sobre ti ni se elaboran perfiles. El único automatismo del sitio es el filtro anti-spam del formulario, que descarta envíos automatizados y no afecta a las solicitudes legítimas.

10. Tus derechos y cómo ejercerlos

Puedes ejercer en cualquier momento, cuando resulten aplicables, los derechos reconocidos por el RGPD:

• Acceso: saber si tratamos datos tuyos y obtener copia de ellos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que se eliminen tus datos cuando ya no sean necesarios o retires el consentimiento.
• Oposición: oponerte a tratamientos basados en el interés legítimo, por motivos relacionados con tu situación particular.
• Limitación del tratamiento: pedir que los datos solo se conserven para determinados fines mientras se resuelve otra petición.
• Portabilidad: recibir los datos que nos hayas facilitado en un formato estructurado y de uso común.
• Retirada del consentimiento: en los tratamientos basados en él, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, escribe a info@jardineriamafer.es indicando el derecho que ejerces y algún dato que permita localizar tu información (por ejemplo, el correo desde el que nos escribiste). Si existe duda razonable sobre tu identidad, podremos pedirte información adicional para verificarla. Responderemos en el plazo máximo de un mes, ampliable dos meses más en casos complejos, informándote en tal caso de la ampliación.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Te agradeceremos, no obstante, que primero nos escribas para intentar resolverlo directamente.

11. Seguridad de los datos

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo, conforme al artículo 32 del RGPD: cifrado del sitio mediante HTTPS, validación y filtrado de los envíos del formulario, minimización de los datos solicitados, control de acceso a los sistemas y al correo, actualización del software del servidor y copias de seguridad. Ningún sistema es infalible, pero los datos que tratamos se limitan a los estrictamente necesarios para responder y prestar el servicio.

12. Cookies y almacenamiento local

Este sitio no utiliza cookies de seguimiento ni de terceros. Únicamente guarda en el almacenamiento local de tu navegador tu elección sobre el aviso de cookies, tal y como se detalla en la política de cookies.

13. Cambios en esta política

Esta política puede actualizarse para reflejar cambios normativos o de la actividad (por ejemplo, la incorporación de un nuevo proveedor). La versión vigente es la publicada en esta página, identificada por su fecha de última revisión. Si un cambio afectara de forma sustancial a tratamientos basados en el consentimiento, se solicitaría de nuevo.