Política de Privacidad

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa que el responsable del tratamiento de sus datos es:

• Razón social: Ana Álvarez Bretones
• NIF: 44229859P
• Domicilio: Plaza Luis Buñuel, Local 2B, 21005 Huelva
• Email: info@tutaza.es
• Delegado de Protección de Datos (DPO): clientes@tutaza.es

2. Finalidades del tratamiento

Los datos personales recogidos a través del formulario de contacto y del asistente de chat del sitio web se tratan para:

• Gestionar el lead B2B recibido y contactar al interesado para una llamada de asesoramiento.
• Elaborar y enviar presupuestos personalizados según la solicitud.
• Atender y asesorar al cliente a través del asistente de chat del sitio web (Tazín).
• Enviar comunicaciones comerciales sobre los servicios de Tutaza, únicamente si el usuario ha prestado su consentimiento expreso (art. 6.1.a RGPD).
• Hacer una grabación anónima de cada visita para entender cómo se usa la web y mejorarla.

3. Base jurídica del tratamiento

El tratamiento se fundamenta en:

• Consentimiento del interesado (art. 6.1.a RGPD): para la gestión del formulario y el envío de comunicaciones comerciales.
• Interés legítimo (art. 6.1.f RGPD): para el seguimiento de presupuestos y la gestión de la relación comercial B2B cuando el contacto procede de una empresa, y para la grabación anónima de las visitas (sin que Tutaza guarde la IP, sin cookies y con lo que se escribe tapado), con el fin de mejorar la web.

4. Destinatarios

Los datos no se ceden a terceros salvo obligación legal o cuando sea necesario para la prestación del servicio, en cuyo caso se comunican únicamente a:

• Resend — plataforma de envío de emails transaccionales (presupuestos, confirmaciones). Procesa datos bajo Acuerdo de Encargado del Tratamiento (DPA) conforme al RGPD.
• Vercel Inc. — proveedor de infraestructura y hosting del sitio web. Actúa como encargado del tratamiento con DPA firmado.
• Google (Google Analytics y Google Ads). Proveedor de las herramientas de estadísticas de uso (Google Analytics) y de medición de campañas, conversiones y publicidad personalizada (Google Ads). Solo recibe datos si ha aceptado las cookies de análisis o de publicidad en nuestra política de cookies. Los datos pueden incluir identificadores online, dirección IP, información del dispositivo y del navegador, páginas visitadas y acciones realizadas en la web. Base jurídica: su consentimiento, que puede retirar en cualquier momento desde «Configurar cookies». Google Ads tiene además activadas las conversiones mejoradas: cuando el usuario completa un formulario o un pedido habiendo aceptado esas cookies, el correo electrónico y el teléfono facilitados se transforman en el navegador en un resumen criptográfico irreversible (hash SHA-256) antes de enviarse a Google, que lo usa únicamente para atribuir la conversión. Google no recibe el dato de contacto en claro y ese resumen no se emplea para ninguna otra finalidad. Más información: policies.google.com/privacy.
• Microsoft Corporation (Microsoft Clarity). Herramienta de análisis que genera mapas de calor y grabaciones de la actividad del usuario en la web (clics, movimientos del ratón, desplazamiento) para entender cómo se usa el sitio y mejorarlo. Solo recibe datos si el usuario aceptó las cookies de análisis en nuestra política de cookies. Base jurídica: su consentimiento, que puede retirar en cualquier momento. Más información: microsoft.com/es-es/privacy/privacystatement.
• Transferencias internacionales. Algunos de los proveedores indicados pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Cuando es así, la transferencia se ampara en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo. Puede pedirnos más información sobre estas garantías escribiendo a clientes@tutaza.es.

5. Plazos de conservación

Los datos se conservan mientras dure la relación comercial o el interés legítimo del responsable, y posteriormente durante los plazos legalmente establecidos: cuatro (4) años por obligaciones fiscales (Ley General Tributaria), o el tiempo exigido por normativa sectorial aplicable.

Las conversaciones del asistente de chat se conservan 180 días para usuarios registrados y 7 días para visitantes no registrados, transcurridos los cuales se eliminan automáticamente.

Las grabaciones anónimas de las visitas se borran a los 180 días; los totales sin identificar (clics, hasta dónde se baja y caminos de páginas) se guardan hasta 13 meses.

6. Derechos del interesado

En virtud de los artículos 15 a 22 del RGPD, el interesado puede ejercer en cualquier momento los siguientes derechos:

• Acceso — conocer qué datos se tratan.
• Rectificación — corregir datos inexactos.
• Supresión (derecho al olvido) — solicitar la eliminación cuando los datos ya no sean necesarios.
• Oposición — oponerse al tratamiento por razones relacionadas con su situación particular.
• Limitación — restringir el tratamiento en determinadas circunstancias.
• Portabilidad — recibir los datos en formato estructurado y de uso común.

Para ejercer estos derechos, diríjase a clientes@tutaza.es adjuntando copia de su documento de identidad. Si considera que el tratamiento vulnera sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

7. Menores de edad

El sitio web tutaza.es está dirigido a empresas y profesionales. No recopilamos intencionadamente datos de personas menores de 14 años. Si tiene conocimiento de que un menor ha facilitado datos sin consentimiento parental, póngase en contacto con nosotros para proceder a su eliminación.

8. Modificaciones de la política

Tutaza se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas o criterios jurisprudenciales. Los cambios relevantes se comunicarán a través del propio sitio web.