Política de privacidad

1. Responsable del tratamiento

• Responsable: Víctor Parra Fernández
• CIF/NIF: 04630434M
• Dirección: C/ de Enriquez Gómez, 4, 16004 Cuenca
• Email de contacto: info@cerrajerocuenca.es

2. Finalidades del tratamiento

Tratamos los datos personales facilitados a través del formulario de contacto o por teléfono únicamente para:

• Atender la solicitud de presupuesto o información sobre servicios.
• Coordinar la intervención técnica solicitada.
• Emitir factura y cumplir con las obligaciones legales fiscales y mercantiles.
• Comunicaciones operativas estrictamente relacionadas con el servicio contratado.

3. Base legitimadora

El tratamiento se basa en el consentimiento del interesado (art. 6.1.a RGPD) y, en su caso, en la ejecución de un contrato (art. 6.1.b RGPD) o en el cumplimiento de obligaciones legales (art. 6.1.c RGPD).

4. Plazos de conservación

Conservamos los datos durante el tiempo necesario para prestar el servicio y, posteriormente, durante los plazos legales obligatorios (Código de Comercio, normativa fiscal: hasta 6 años para facturación; hasta 4 años para cumplimiento tributario).

Los datos de analítica web (ver apartado 7) se conservan un máximo de 13 meses desde su recogida, plazo equivalente al estándar del sector que permite comparativas interanuales. Pasado ese tiempo se eliminan definitivamente de la base de datos.

5. Destinatarios y encargados del tratamiento

No cedemos datos personales a terceros con fines comerciales. Solo los siguientes proveedores técnicos pueden tener acceso a datos en el curso normal de la prestación del servicio, todos ellos vinculados por contrato de encargo conforme al art. 28 RGPD:

• Hostinger International Ltd. (sede fiscal en Chipre, UE; VAT CY10301365E): proveedor del servidor virtual (VPS) donde se aloja el CMS y la herramienta de analítica web. El servidor físico está ubicado en un centro de datos en Francia (Unión Europea). Datos dentro del Espacio Económico Europeo, sin transferencia internacional.
• Cloudflare, Inc. (EE.UU.): proveedor de la red de distribución de contenidos (CDN) y DNS que sirve las páginas del sitio. Las transferencias a EE.UU. están cubiertas por su adhesión al EU–U.S. Data Privacy Framework (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) y por las cláusulas contractuales tipo del proveedor.
• DonDominio (Soluciones Corporativas IP, S.L., España): proveedor del registro del nombre de dominio. No accede a datos de visitantes.

Ningún otro tercero recibe datos personales de visitantes del sitio. No utilizamos plataformas de publicidad, redes de afiliación, sistemas de tracking cross-site, ni herramientas de remarketing.

6. Derechos del interesado

Puedes ejercer en cualquier momento los siguientes derechos: acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones automatizadas. Para ejercerlos, escribe a info@cerrajerocuenca.es aportando copia de tu documento de identidad.

También tienes derecho a presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Analítica web

Utilizamos Umami, una herramienta de analítica web de código abierto que tenemos auto-hospedada en nuestro propio servidor (Hostinger International Ltd., datacenter en Francia, UE — ver apartado 5). Los datos de uso del sitio nunca salen del Espacio Económico Europeo y no se comparten con plataformas comerciales (no usamos Google Analytics, Meta Pixel, ni equivalentes).

Base jurídica: interés legítimo (art. 6.1.f RGPD) para entender el uso del sitio web y mejorarlo. Tras una ponderación, consideramos que el impacto en la privacidad del visitante es mínimo gracias a las medidas técnicas descritas a continuación, mientras que el beneficio operativo de poder optimizar el sitio es proporcionado.

Cómo se anonimiza la información:

• La dirección IP del visitante nunca se almacena en claro. Solo se usa transitoriamente para derivar el país aproximado y un identificador de sesión.
• El identificador de sesión se calcula como un hash criptográfico de: IP + agente de usuario + identificador del sitio + una sal aleatoria que cambia cada 24 horas.
• Como la sal rota a diario, el mismo visitante en dos días distintos produce identificadores de sesión completamente diferentes y no enlazables entre sí. Esto hace técnicamente imposible reconstruir el historial de un mismo visitante a lo largo del tiempo.
• A efectos prácticos, una vez transcurridas 24 horas los datos quedan irreversiblemente anonimizados.

Datos que recogemos: URL visitada, página de referencia (referrer), navegador y sistema operativo (a partir del User-Agent), país aproximado (a partir de la IP en el momento de la visita, sin almacenarla), idioma del navegador, tipo de dispositivo. No recogemos: dirección IP en claro, nombre, email, identificadores únicos persistentes, datos de comportamiento entre sesiones, perfiles de usuario, ni datos sobre tu actividad fuera de este sitio.

Plazo de conservación: 13 meses desde la recogida del dato. Pasado ese plazo los registros se eliminan automáticamente de la base de datos.

Cómo oponerte (opt-out): puedes desactivar la analítica enviando la cabecera HTTP Do Not Track (DNT) desde tu navegador (todos los navegadores modernos permiten activarla en su configuración de privacidad), o bloqueando el dominio analytics.cerrajerocuenca.es con extensiones tipo uBlock Origin o Privacy Badger. También puedes escribirnos al email de contacto indicado en el apartado 1 para solicitar el cese de cualquier procesamiento.

Última actualización: 8 de junio de 2026