Política de Privacidad

En Bosq Habitat valoramos y respetamos tu privacidad. Esta Política explica qué datos personales recogemos, con qué finalidad, cuál es la base jurídica para tratarlos, con quién los compartimos y qué derechos puedes ejercer sobre ellos, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

2. Qué datos recogemos

Recogemos únicamente los datos personales imprescindibles para prestar el servicio solicitado, aplicando el principio de minimización (art. 5.1.c RGPD):

A través del formulario de contacto

• Datos de identificación: nombre.
• Datos de contacto: dirección de correo electrónico.
• Contenido del mensaje: consulta libre que decidas incluir.

De forma automática al navegar

• Datos técnicos de conexión: dirección IP, tipo de navegador, sistema operativo, páginas visitadas y fecha/hora de acceso (en logs temporales del servidor, para detección de abuso y debugging técnico).
• Metadatos del envío del formulario: al enviar el formulario, tu dirección IP y user-agent se incluyen en el email interno que recibimos, con el único fin de detectar posibles envíos automáticos o fraudulentos.

No recogemos categorías especiales de datos (salud, creencias, origen racial, etc.) ni datos de menores.

3. Finalidad y base jurídica del tratamiento

Tratamiento	Finalidad	Base jurídica
Gestión de consultas	Responder a las consultas recibidas a través del formulario de contacto y elaborar el presupuesto solicitado.	Consentimiento del interesado (art. 6.1.a RGPD) al marcar la casilla correspondiente y pulsar "Enviar".
Analítica web (Google Analytics 4)	Medir el tráfico del sitio, páginas más visitadas, origen geográfico aproximado, dispositivos, etc., para mejorar la web. Los datos se procesan de forma agregada mediante Google Analytics 4 con IP anonimizada.	Consentimiento del interesado (art. 6.1.a RGPD) al aceptar en el banner de cookies. Si rechazas, no se realiza este tratamiento.
Gestor de etiquetas (Google Tag Manager)	Herramienta técnica que orquesta la carga condicional de scripts de terceros (actualmente solo Google Analytics). Aplica el Consent Mode v2 respetando la decisión del usuario.	Interés legítimo para la gestión técnica del sitio (art. 6.1.f RGPD); los scripts que gestiona solo se activan con consentimiento.
Seguridad y prevención de fraude	Detectar envíos automatizados (bots) y posibles abusos del formulario.	Interés legítimo del responsable (art. 6.1.f RGPD) en garantizar la seguridad del Sitio Web.
Cumplimiento de obligaciones legales	Conservación de información comercial mínima para el cumplimiento de obligaciones fiscales, mercantiles y de protección al consumidor, cuando la consulta derive en contratación.	Obligación legal (art. 6.1.c RGPD).

No realizamos tratamientos automatizados que produzcan efectos jurídicos sobre el interesado, ni elaboramos perfiles publicitarios.

4. Plazos de conservación

• Consultas no convertidas en cliente: hasta 12 meses desde el último contacto, para permitir seguimiento comercial razonable.
• Consultas convertidas en cliente: durante la vigencia de la relación comercial y los plazos legales aplicables (hasta 6 años por obligaciones fiscales, art. 30 Código de Comercio).
• Logs técnicos del servidor: máximo 30 días.
• Metadatos del email (IP, user-agent): mientras el correo permanezca en la bandeja de entrada; eliminación tras 24 meses salvo que exista motivo fundado para conservarlos.

Una vez transcurridos los plazos indicados, los datos serán suprimidos o anonimizados.

5. Destinatarios de los datos

No cedemos datos personales a terceros salvo en los siguientes supuestos:

Prestadores de servicios (encargados del tratamiento)

• Google Ireland Ltd. — presta los siguientes servicios utilizados por el Sitio Web:
  • Gmail SMTP: servicio de correo electrónico utilizado para recibir los envíos del formulario y las comunicaciones con clientes.
  • Google Analytics 4: medición de tráfico web anonimizada, activada solo con consentimiento.
  • Google Tag Manager: gestor de etiquetas que orquesta la carga condicional de Google Analytics y futuras integraciones.
  • Google Fonts: servicio CDN para servir las tipografías del sitio.
  Google actúa como encargado del tratamiento y se compromete a cumplir el RGPD mediante las cláusulas contractuales de procesamiento de datos y su adhesión al EU-US Data Privacy Framework.
• Proveedor de hosting — el servidor donde se aloja el Sitio Web está ubicado en la Unión Europea y opera bajo condiciones contractuales que incluyen el cumplimiento del RGPD.

Obligaciones legales

Comunicaremos datos a autoridades públicas únicamente cuando exista una obligación legal o requerimiento judicial.

Autorizaciones expresas del interesado

Fuera de los supuestos anteriores, no cedemos datos a terceros sin el consentimiento expreso del interesado.

6. Transferencias internacionales

Al utilizar Google como proveedor de correo electrónico, es posible que algunos datos sean procesados en servidores ubicados fuera del Espacio Económico Europeo (EEE), concretamente en Estados Unidos.

Estas transferencias se amparan en:

• Las Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea.
• El EU-US Data Privacy Framework (Google LLC está certificada) — Decisión de Adecuación de 10 de julio de 2023.

El Sitio Web utiliza además Google Fonts para servir tipografías web. Esta conexión implica que tu dirección IP se transmite a los servidores de Google LLC. Si deseas evitarlo, puedes bloquear las conexiones a fonts.googleapis.com y fonts.gstatic.com mediante extensiones de navegador o el archivo hosts.

7. Tus derechos como interesado

De acuerdo con los arts. 15 a 22 del RGPD, tienes derecho a:

• Acceso (art. 15): conocer qué datos tratamos sobre ti.
• Rectificación (art. 16): corregir datos inexactos o incompletos.
• Supresión (art. 17): solicitar la eliminación de tus datos ("derecho al olvido").
• Limitación del tratamiento (art. 18): restringir el tratamiento en casos concretos.
• Portabilidad (art. 20): recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
• Oposición (art. 21): oponerte al tratamiento por motivos relacionados con tu situación particular.
• Revocación del consentimiento: retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
• No ser objeto de decisiones automatizadas (art. 22): no aplicable, ya que no realizamos este tipo de tratamientos.

Cómo ejercer tus derechos

Puedes ejercer cualquiera de estos derechos enviando un correo electrónico a bosqhabitat@gmail.com indicando:

• Nombre y apellidos.
• Copia del DNI o documento equivalente que acredite tu identidad.
• Derecho que deseas ejercer y, en su caso, datos concretos sobre los que se solicita.

Responderemos a tu solicitud en el plazo máximo de un mes desde su recepción, ampliable por otros dos meses en casos complejos.

Reclamación ante la autoridad de control

Si consideras que hemos tratado tus datos de forma indebida o que no hemos atendido correctamente tus derechos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

• Web: www.aepd.es
• C/ Jorge Juan, 6 — 28001 Madrid
• Tel: 901 100 099 / 912 663 517

8. Medidas de seguridad

Hemos implementado las siguientes medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito mediante TLS 1.3 (HTTPS) en todo el Sitio Web.
• HSTS activado para forzar conexiones seguras.
• Cabeceras de seguridad HTTP (CSP, X-Content-Type-Options, Referrer-Policy, Permissions-Policy).
• Sanitización de todas las entradas del formulario para prevenir inyecciones.
• Protección anti-bot (honeypot) en el formulario.
• Acceso restringido al correo electrónico mediante autenticación en dos factores.
• Actualización regular del software del servidor.
• Copias de seguridad periódicas.

9. Menores de edad

El Sitio Web está dirigido a personas mayores de edad. No recogemos intencionadamente datos de menores de 14 años. Si tienes conocimiento de que un menor ha facilitado sus datos sin autorización, contacta con nosotros en bosqhabitat@gmail.com y procederemos a su supresión inmediata.

10. Cambios en la política

Podemos actualizar esta Política para reflejar cambios normativos, operativos o técnicos. La versión vigente será siempre la publicada en esta URL, con su correspondiente fecha de actualización al inicio.

Si los cambios afectan sustancialmente al tratamiento de tus datos, lo comunicaremos de forma clara a través del Sitio Web o, si corresponde, por correo electrónico.