En Bosq Habitat valoramos y respetamos tu privacidad. Esta Política explica qué datos personales recogemos, con qué finalidad, cuál es la base jurídica para tratarlos, con quién los compartimos y qué derechos puedes ejercer sobre ellos, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
Titular: Fusteria SAR CB (nombre comercial: Bosq Habitat)
NIF: E66810532
Domicilio fiscal: Carrer Jaume Balmes, 10 — 08830 Sant Boi de Llobregat (Barcelona)
Oficina operativa: Calle Pintor Josep Pinós, 08031 Barcelona
Email para cuestiones de privacidad: hola@bosqhabitat.es
Teléfono: +34 613 030 799
Forma jurídica: Comunidad de Bienes — no procede inscripción en Registro Mercantil.
Delegado de Protección de Datos (DPO): No designado (no obligatorio conforme al art. 37 RGPD para esta actividad).
2. Qué datos recogemos
Recogemos únicamente los datos personales imprescindibles para prestar el servicio solicitado, aplicando el principio de minimización (art. 5.1.c RGPD):
A través del formulario de contacto
- Datos de identificación: nombre.
- Datos de contacto: dirección de correo electrónico.
- Contenido del mensaje: consulta libre que decidas incluir.
De forma automática al navegar
- Datos técnicos de conexión: dirección IP, tipo de navegador, sistema operativo, páginas visitadas y fecha/hora de acceso (en logs temporales del servidor, para detección de abuso y debugging técnico).
- Metadatos del envío del formulario: al enviar el formulario, tu dirección IP y user-agent se incluyen en el email interno que recibimos, con el único fin de detectar posibles envíos automáticos o fraudulentos.
No recogemos categorías especiales de datos (salud, creencias, origen racial, etc.) ni datos de menores.
3. Finalidad y base jurídica del tratamiento
| Tratamiento | Finalidad | Base jurídica |
|---|---|---|
| Gestión de consultas | Responder a las consultas recibidas a través del formulario de contacto y elaborar el presupuesto solicitado. | Consentimiento del interesado (art. 6.1.a RGPD) al marcar la casilla correspondiente y pulsar "Enviar". |
| Analítica web (Google Analytics 4) | Medir el tráfico del sitio, páginas más visitadas, origen geográfico aproximado, dispositivos, etc., para mejorar la web. Los datos se procesan de forma agregada mediante Google Analytics 4 con IP anonimizada. | Consentimiento del interesado (art. 6.1.a RGPD) al aceptar en el banner de cookies. Si rechazas, no se realiza este tratamiento. |
| Gestor de etiquetas (Google Tag Manager) | Herramienta técnica que orquesta la carga condicional de scripts de terceros (actualmente solo Google Analytics). Aplica el Consent Mode v2 respetando la decisión del usuario. | Interés legítimo para la gestión técnica del sitio (art. 6.1.f RGPD); los scripts que gestiona solo se activan con consentimiento. |
| Seguridad y prevención de fraude | Detectar envíos automatizados (bots) y posibles abusos del formulario. | Interés legítimo del responsable (art. 6.1.f RGPD) en garantizar la seguridad del Sitio Web. |
| Cumplimiento de obligaciones legales | Conservación de información comercial mínima para el cumplimiento de obligaciones fiscales, mercantiles y de protección al consumidor, cuando la consulta derive en contratación. | Obligación legal (art. 6.1.c RGPD). |
No realizamos tratamientos automatizados que produzcan efectos jurídicos sobre el interesado, ni elaboramos perfiles publicitarios.
4. Plazos de conservación
- Consultas no convertidas en cliente: hasta 12 meses desde el último contacto, para permitir seguimiento comercial razonable.
- Consultas convertidas en cliente: durante la vigencia de la relación comercial y los plazos legales aplicables (hasta 6 años por obligaciones fiscales, art. 30 Código de Comercio).
- Logs técnicos del servidor: máximo 30 días.
- Metadatos del email (IP, user-agent): mientras el correo permanezca en la bandeja de entrada; eliminación tras 24 meses salvo que exista motivo fundado para conservarlos.
Una vez transcurridos los plazos indicados, los datos serán suprimidos o anonimizados.
5. Destinatarios de los datos
No cedemos datos personales a terceros salvo en los siguientes supuestos:
Prestadores de servicios (encargados del tratamiento)
- Google Ireland Ltd. — presta los siguientes servicios utilizados por el Sitio Web:
- Gmail SMTP: servicio de correo electrónico utilizado para recibir los envíos del formulario y las comunicaciones con clientes.
- Google Analytics 4: medición de tráfico web anonimizada, activada solo con consentimiento.
- Google Tag Manager: gestor de etiquetas que orquesta la carga condicional de Google Analytics y futuras integraciones.
- Proveedor de hosting — el servidor donde se aloja el Sitio Web está ubicado en la Unión Europea y opera bajo condiciones contractuales que incluyen el cumplimiento del RGPD.
Obligaciones legales
Comunicaremos datos a autoridades públicas únicamente cuando exista una obligación legal o requerimiento judicial.
Autorizaciones expresas del interesado
Fuera de los supuestos anteriores, no cedemos datos a terceros sin el consentimiento expreso del interesado.
6. Transferencias internacionales
Al utilizar Google como proveedor de correo electrónico, es posible que algunos datos sean procesados en servidores ubicados fuera del Espacio Económico Europeo (EEE), concretamente en Estados Unidos.
Estas transferencias se amparan en:
- Las Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea.
- El EU-US Data Privacy Framework (Google LLC está certificada) — Decisión de Adecuación de 10 de julio de 2023.
Las tipografías web del Sitio (DM Serif Display y DM Sans) se sirven desde el propio servidor del Sitio Web, sin transferencia de datos a Google ni a terceros. Esta migración a self-hosted elimina una conexión internacional que existía previamente y refuerza la minimización de datos exigida por el art. 5.1.c del RGPD.
7. Tus derechos como interesado
De acuerdo con los arts. 15 a 22 del RGPD, tienes derecho a:
- Acceso (art. 15): conocer qué datos tratamos sobre ti.
- Rectificación (art. 16): corregir datos inexactos o incompletos.
- Supresión (art. 17): solicitar la eliminación de tus datos ("derecho al olvido").
- Limitación del tratamiento (art. 18): restringir el tratamiento en casos concretos.
- Portabilidad (art. 20): recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
- Oposición (art. 21): oponerte al tratamiento por motivos relacionados con tu situación particular.
- Revocación del consentimiento: retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
- No ser objeto de decisiones automatizadas (art. 22): no aplicable, ya que no realizamos este tipo de tratamientos.
Cómo ejercer tus derechos
Puedes ejercer cualquiera de estos derechos enviando un correo electrónico a hola@bosqhabitat.es indicando:
- Nombre y apellidos.
- Copia del DNI o documento equivalente que acredite tu identidad.
- Derecho que deseas ejercer y, en su caso, datos concretos sobre los que se solicita.
Responderemos a tu solicitud en el plazo máximo de un mes desde su recepción, ampliable por otros dos meses en casos complejos.
Reclamación ante la autoridad de control
Si consideras que hemos tratado tus datos de forma indebida o que no hemos atendido correctamente tus derechos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
- Web: www.aepd.es
- C/ Jorge Juan, 6 — 28001 Madrid
- Tel: 901 100 099 / 912 663 517
8. Medidas de seguridad
Hemos implementado las siguientes medidas técnicas y organizativas para proteger tus datos:
- Cifrado en tránsito mediante TLS 1.3 (HTTPS) en todo el Sitio Web.
- HSTS activado para forzar conexiones seguras.
- Cabeceras de seguridad HTTP (CSP, X-Content-Type-Options, Referrer-Policy, Permissions-Policy).
- Sanitización de todas las entradas del formulario para prevenir inyecciones.
- Protección anti-bot (honeypot) en el formulario.
- Acceso restringido al correo electrónico mediante autenticación en dos factores.
- Actualización regular del software del servidor.
- Copias de seguridad periódicas.
9. Menores de edad
El Sitio Web está dirigido a personas mayores de edad. No recogemos intencionadamente datos de menores de 14 años. Si tienes conocimiento de que un menor ha facilitado sus datos sin autorización, contacta con nosotros en hola@bosqhabitat.es y procederemos a su supresión inmediata.
10. Cambios en la política
Podemos actualizar esta Política para reflejar cambios normativos, operativos o técnicos. La versión vigente será siempre la publicada en esta URL, con su correspondiente fecha de actualización al inicio.
Si los cambios afectan sustancialmente al tratamiento de tus datos, lo comunicaremos de forma clara a través del Sitio Web o, si corresponde, por correo electrónico.