Política de privacidad

Política de privacidad de Pedra Natural a Catalunya. Tratamiento de datos, derechos de los usuarios y cumplimiento del RGPD.

Última actualización: 2026-05-07

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa de la identidad del responsable del tratamiento de los datos personales recogidos a través de este sitio web:

  • Responsable: Nexus Development
  • Sede: Barcelona, Espanya
  • Contacto en materia de protección de datos: info@pedra-natural.cat

2. Finalidades del tratamiento

Los datos personales que el usuario facilita a través de los formularios de contacto, solicitud de presupuesto u otros canales habilitados son tratados con las siguientes finalidades:

  • Atender y gestionar la consulta o solicitud realizada por el usuario.
  • Elaborar y remitir presupuestos, propuestas técnicas y documentación comercial relacionada con materiales de pedra natural, áridos y escollera.
  • Mantener la relación comercial y contractual con clientes, proveedores y colaboradores profesionales.
  • Cumplir las obligaciones legales que sean aplicables (fiscales, contables, mercantiles).
  • Enviar comunicaciones informativas relacionadas con los servicios solicitados, siempre con base en una relación previa o consentimiento expreso del usuario.

3. Base legal del tratamiento

  • Consentimiento del interesado (art. 6.1.a RGPD): al enviar un formulario el usuario consiente expresamente el tratamiento de sus datos para las finalidades indicadas.
  • Ejecución de un contrato (art. 6.1.b RGPD): cuando el tratamiento es necesario para la prestación de un servicio solicitado o para la elaboración de un presupuesto previo a una posible contratación.
  • Cumplimiento de obligaciones legales (art. 6.1.c RGPD): fiscales, contables y mercantiles cuando proceda conservar documentación.
  • Interés legítimo (art. 6.1.f RGPD): mantener la relación comercial con clientes y profesionales del sector y prevenir usos fraudulentos del sitio web.

4. Plazo de conservación

Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir las finalidades para las que fueron recogidos. Como criterio general:

  • Datos de consultas que no derivan en relación contractual: hasta 12 meses desde el último contacto, salvo solicitud de supresión anterior.
  • Datos de clientes con relación contractual activa: durante toda la vigencia de la relación y, una vez finalizada, durante los plazos exigidos por la normativa fiscal, contable y mercantil aplicable (mínimo 6 años para conservación contable y hasta 10 años en algunos supuestos fiscales).
  • Datos de cookies: según los plazos indicados en la política de cookies.

5. Comunicación de datos a terceros

Los datos del usuario no serán cedidos a terceros, salvo:

  • Cuando exista obligación legal de comunicación a Administraciones Públicas, fuerzas y cuerpos de seguridad o autoridades judiciales.
  • A proveedores de servicios estrictamente necesarios para la operativa del sitio web y la atención de las solicitudes (proveedor de hosting, servicio de envío de correos, herramientas de gestión de leads). Estos prestadores actúan como encargados del tratamiento, han firmado contrato de encargo conforme al art. 28 RGPD y aplican garantías adecuadas.
  • A Telegram (Telegram Messenger Inc.), un servicio de mensajería con servidores fuera del Espacio Económico Europeo que usamos para avisar al equipo de cada solicitud nueva. En ese aviso el nombre, el correo y el teléfono del usuario van recortados (por ejemplo, «Joan P.», «j•••@gmail.com» y solo las tres últimas cifras del teléfono); los datos completos solo se ven en nuestro panel. El resto del aviso sí le llega: el tipo de solicitud, la zona y el texto del mensaje. Telegram no ofrece garantías de adecuación; por eso reducimos los datos que le llegan al mínimo, y recortados. La base es el interés legítimo en gestionar la solicitud con rapidez (art. 6.1.f RGPD).

Transferencias internacionales

Estos servicios de proveedores externos pueden tratar datos fuera del Espacio Económico Europeo:

Cuando ocurre, se hace con las garantías que prevé el RGPD: la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.

6. Derechos del usuario

El usuario puede ejercer en cualquier momento los siguientes derechos sobre sus datos personales:

  • Derecho de acceso: conocer qué datos personales se están tratando y obtener copia de los mismos.
  • Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
  • Derecho de supresión (derecho al olvido): solicitar la eliminación de los datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.
  • Derecho de oposición: oponerse al tratamiento basado en interés legítimo o a la recepción de comunicaciones comerciales.
  • Derecho de limitación: solicitar la limitación del tratamiento en los supuestos previstos por la normativa.
  • Derecho de portabilidad: recibir los datos en un formato estructurado, de uso común y de lectura mecánica, o solicitar su transmisión a otro responsable.
  • Derecho a no ser objeto de decisiones automatizadas: incluida la elaboración de perfiles que produzcan efectos jurídicos significativos.
  • Derecho a retirar el consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

7. Cómo ejercer los derechos

El usuario puede ejercer estos derechos enviando un correo electrónico a info@pedra-natural.cat indicando claramente el derecho que desea ejercitar y adjuntando una copia de un documento que acredite su identidad. La solicitud será atendida en el plazo máximo de un mes desde su recepción, ampliable a dos meses adicionales en caso de solicitudes especialmente complejas, comunicándolo previamente al interesado.

8. Reclamación ante la autoridad de control

Si el usuario considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la autoridad de control competente:

9. Medidas de seguridad

El responsable adopta las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, incluyendo, entre otras: cifrado de las comunicaciones mediante protocolo HTTPS/TLS, gestión de accesos basada en roles y mínimo privilegio, copias de seguridad periódicas, registro de actividad y revisión continua de las políticas de seguridad. En caso de incidencia que afecte a datos personales con riesgo para los derechos y libertades de los interesados, se actuará conforme a los artículos 33 y 34 RGPD.

10. Modificaciones de la política

La presente política de privacidad puede ser actualizada para adaptarla a cambios normativos, jurisprudenciales o de los servicios prestados. La fecha de la última versión se indica al inicio del documento. Se recomienda al usuario revisar periódicamente esta página.

Falta poco para enviarlo