Política de privacidad
Última actualización: 12 de octubre de 2026
En OBRALIA tratamos tus datos personales de acuerdo con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de servicios de la sociedad de la información (LSSI-CE). Esta política explica qué datos recogemos en obralia3d.com, para qué, durante cuánto tiempo y qué derechos tienes.
1. Responsable del tratamiento
- Responsable: OBRALIA PROSERVICE, S.L.
- Domicilio: Calle Carrero 9, Bajo, 12500 Vinaròs (Castellón, España)
- NIF y correo electrónico: se muestran con el botón «Mostrar datos» de esta página (verificación anti-bots)
- Marcas comerciales: OBRALIA 3D y UNIMODUL
- Delegado de protección de datos: no designado, al no concurrir los supuestos del art. 37 RGPD y art. 34 LOPDGDD. Las consultas de privacidad las atiende el responsable por los canales indicados.
2. Qué datos tratamos y de dónde proceden
Tratamos únicamente los datos que nos facilitas tú mismo/a o que se generan al usar la web:
- Formulario de contacto y solicitud de valoración: nombre, correo electrónico, teléfono (opcional), localidad (opcional), tipo de consulta, mensaje y, si llegas desde un enlace de campaña, los parámetros UTM de origen.
- Boletín «Novedades de proyectos y tecnología»: nombre (opcional), correo electrónico, idioma e intereses que marques.
- Asistente automático y herramientas (calculadora, mapa, test de tecnología): el texto que escribes y las opciones que eliges. Las respuestas del asistente son genéricas; no debes introducir datos personales en él.
- Datos técnicos de la visita: dirección IP, fecha y hora, navegador y páginas solicitadas, necesarios para servir la web, evitar abusos y proteger los formularios.
- Analítica web (Google Analytics 4): solo si aceptas las cookies analíticas; ver la Política de cookies.
No solicitamos categorías especiales de datos (art. 9 RGPD). Te rogamos que no las incluyas en los mensajes libres. La web no está dirigida a menores de 14 años; si eres menor, necesitas el consentimiento de tu padre, madre o tutor (art. 7 LOPDGDD).
3. Finalidades, base jurídica y plazos de conservación
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Atender tu consulta o solicitud de valoración y preparar, en su caso, una propuesta | Aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD) y consentimiento al enviar el formulario (art. 6.1.a) | Seis años desde el cierre de la consulta (plazo de conservación bloqueada, art. 32 LOPDGDD) |
| Gestión de la relación contractual, facturación y obligaciones legales (si contratas) | Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c) | Los plazos legales aplicables: seis años para documentación mercantil (art. 30 Código de Comercio) y plazos fiscales |
| Envío del boletín y comunicaciones comerciales por correo electrónico | Tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE), confirmado mediante doble confirmación (double opt-in) | Hasta que te des de baja o retires el consentimiento; después, seis años bloqueados |
| Seguridad de la web: limitación de peticiones, comprobación anti-bots y prevención de abusos | Interés legítimo en proteger los sistemas y los formularios (art. 6.1.f RGPD) | Registros técnicos de corta duración, no superiores a 30 días, salvo incidente de seguridad |
| Estadísticas de uso de la web | Tu consentimiento mediante el banner de cookies (art. 6.1.a RGPD y art. 22.2 LSSI-CE) | Según la configuración de Google Analytics (máximo 14 meses); puedes retirar el consentimiento en cualquier momento |
No adoptamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles (art. 22 RGPD). El asistente de la web es una herramienta informativa; el presupuesto de la calculadora es orientativo y no vinculante.
4. Destinatarios y encargados del tratamiento
No vendemos ni cedemos tus datos. Solo acceden a ellos proveedores que actúan como encargados del tratamiento con contrato conforme al art. 28 RGPD:
- Brevo (Sendinblue SAS, Francia): envío del boletín y de los correos de confirmación y gestión de contactos.
- Vercel Inc. (Estados Unidos): alojamiento y entrega de la web; trata datos técnicos como la dirección IP.
- Proveedor de correo electrónico corporativo de OBRALIA: recepción de las consultas enviadas por el formulario.
- Google Ireland Limited: analítica web (Google Analytics 4), solo con tu consentimiento.
- Si en el futuro se activa el modo de lenguaje natural del asistente, los mensajes que escribas se enviarán a Anthropic, PBC (Estados Unidos) para generar la respuesta; lo indicaremos en el propio asistente y en esta política.
También podremos comunicar datos a las Administraciones Públicas, jueces y tribunales y a las Fuerzas y Cuerpos de Seguridad cuando exista obligación legal.
5. Transferencias internacionales
Algunos proveedores (Vercel, Google, Anthropic) pueden tratar datos en Estados Unidos. Estas transferencias se amparan en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (para las entidades certificadas) o, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD). Puedes solicitarnos información sobre las garantías aplicadas.
6. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, así como retirar el consentimiento prestado sin que ello afecte a la licitud del tratamiento anterior (arts. 15 a 22 RGPD y 7.3 RGPD).
- Cómo: mediante el formulario de contacto, indicando «Ejercicio de derechos de protección de datos», o por correo electrónico a legalia2026@gmail.com. Respondemos en el plazo máximo de un mes, prorrogable dos meses más en casos complejos (art. 12.3 RGPD).
- Para evitar suplantaciones podremos pedirte que acredites tu identidad.
- Baja del boletín: enlace de baja incluido en cada correo.
- Reclamación: si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es; C/ Jorge Juan, 6, 28001 Madrid).
Más detalle sobre el ejercicio de derechos, las medidas de seguridad y la gestión de brechas en nuestra página de Protección de datos.
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): comunicaciones cifradas (HTTPS), cabeceras de seguridad, protección anti-bots y limitación de peticiones en los formularios, minimización de datos y acceso restringido. Los datos de contacto de la empresa no se publican en el código de la web: se entregan solo tras una verificación.
8. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o de la web. La fecha de la última versión figura al inicio. Si el cambio es relevante, te lo comunicaremos por un medio adecuado.
NIF y correo electrónico, visibles tras una verificación anti-bots.
Por seguridad, el teléfono, el correo y el CIF se muestran bajo petición (protección anti-spam).