Protección de datos

1. Nuestros compromisos

• Licitud, lealtad y transparencia: te informamos de forma clara antes de recoger tus datos.
• Minimización: solo pedimos los datos necesarios; el teléfono y la localidad son opcionales.
• Limitación de la finalidad: no usamos tus datos para fines incompatibles con los informados.
• Exactitud y limitación del plazo de conservación: mantenemos los datos actualizados y los eliminamos o bloqueamos cuando dejan de ser necesarios.
• Integridad y confidencialidad: acceso restringido y deber de confidencialidad de quienes tratan los datos.
• Responsabilidad proactiva: mantenemos un registro de actividades de tratamiento (art. 30 RGPD) y revisamos los riesgos de cada tratamiento.

2. Cómo ejercer tus derechos

• Solicitud: formulario de contacto (asunto «Ejercicio de derechos de protección de datos») o correo electrónico a legalia2026@gmail.com.
• Indica tu nombre, el derecho que ejerces y el correo con el que nos escribiste. Podemos pedirte un documento que acredite tu identidad.
• Plazo de respuesta: un mes desde la recepción, ampliable en dos meses más si la solicitud es compleja o numerosa, con aviso previo (art. 12.3 RGPD).
• Gratuito, salvo solicitudes manifiestamente infundadas o excesivas (art. 12.5 RGPD).
• Si no estás conforme con la respuesta, puedes reclamar ante la AEPD (www.aepd.es).

3. Medidas de seguridad

• Cifrado en tránsito mediante HTTPS/TLS y política de seguridad de contenidos (CSP), HSTS y cabeceras de protección frente a clickjacking y rastreo de referencias.
• Formularios protegidos con desafío anti-bots firmado, prueba de trabajo, campo trampa y límites de peticiones por dirección IP.
• Los datos de contacto de la empresa no figuran en el código fuente de la web.
• Doble confirmación (double opt-in) para el boletín, para evitar altas por terceros.
• Proveedores seleccionados con garantías suficientes y contratos de encargo del tratamiento (art. 28 RGPD).
• Acceso a los datos limitado a las personas que lo necesitan y con deber de confidencialidad.

4. Brechas de seguridad

Si se produjera una violación de la seguridad de los datos personales, la documentaremos y la notificaremos a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas desde que tengamos constancia, salvo que sea improbable que suponga un riesgo para los derechos de las personas (art. 33 RGPD). Si entraña un alto riesgo, te lo comunicaremos sin dilación indebida (art. 34 RGPD).

5. Encargados del tratamiento y transferencias

Los proveedores que tratan datos por nuestra cuenta (alojamiento, envío de correo, analítica) actúan bajo nuestras instrucciones y con contrato conforme al art. 28 RGPD. Las transferencias a terceros países se amparan en decisiones de adecuación o cláusulas contractuales tipo (arts. 45 y 46 RGPD). El detalle de destinatarios figura en la Política de privacidad.

6. Comunicaciones comerciales

Solo enviamos comunicaciones comerciales por medios electrónicos si has dado tu consentimiento o existe una relación contractual previa y se refieren a productos similares (art. 21 LSSI-CE). Cada comunicación incluye un enlace sencillo y gratuito de baja. Si recibes un mensaje que no solicitaste, escríbenos y lo investigaremos.

7. Menores de edad

La web no está dirigida a menores de 14 años. Si detectamos datos de un menor facilitados sin autorización de sus representantes legales, los eliminaremos.

8. Contacto en materia de privacidad

OBRALIA PROSERVICE, S.L. · Calle Carrero 9, Bajo, 12500 Vinaròs (Castellón). Correo electrónico para ejercer derechos de protección de datos: legalia2026@gmail.com.