Política de privacidad

01Responsable del tratamiento

El responsable de las decisiones sobre los datos personales que se recogen a través de este sitio web es:

Responsable

DYRECO PALMA SL

CIF

B07125537

Domicilio

Calle Gremi de Tintorers, 33 — 07009 Palma de Mallorca (Illes Balears), España

Teléfono

971 270 687

Correo

administracion@dyreco.com

Delegado de datos

Pendiente de confirmar

Esta política explica qué datos personales trata Dyreco, con qué finalidad, con qué base jurídica, durante cuánto tiempo, a quién se comunican y qué derechos asisten a las personas afectadas. Se redacta conforme al Reglamento (UE) 2016/679, general de protección de datos (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales (LOPDGDD).

02Qué datos se tratan y de dónde salen

Formulario de contacto

El formulario de la página de tiendas recoge nombre y apellidos, empresa (opcional), correo electrónico, teléfono, la división por la que se pregunta y el mensaje que la persona escribe. Todos son obligatorios salvo la empresa: sin ellos Dyreco no puede identificar al remitente ni responderle.

Formulario de solicitud de presupuesto

El formulario de la página de presupuesto recoge los mismos datos de contacto —nombre y apellidos, empresa, correo electrónico y teléfono— junto con la vía de contacto preferida y los datos técnicos de la solicitud: división, tipo de material o familia de maquinaria, sector, servicio, cantidades, número de prendas, técnica de personalización, medidas, si se dispone de diseño y el detalle que la persona quiera añadir.

Contacto directo por teléfono o correo

Cuando alguien llama al 971 270 687 o escribe a administracion@dyreco.com, Dyreco trata los datos que esa persona facilite en la conversación o en el correo, con la misma finalidad de atender su consulta.

Navegación por el sitio

Si la persona lo autoriza en el aviso de cookies, las herramientas de medición y publicidad recogen datos de navegación: identificadores de cookie, dirección IP, páginas vistas, origen de la visita, tipo de dispositivo y de navegador, e interacciones con los anuncios. El detalle de cada tecnología, con su titular y su duración, está en la política de cookies. Sin ese consentimiento no se instalan.

Datos que no se piden

Dyreco no solicita ninguna de las categorías especiales de datos del artículo 9 del RGPD —salud, origen étnico, convicciones, afiliación sindical, datos biométricos o de orientación sexual— ni datos de infracciones penales. Se ruega no incluirlos en el campo de mensaje. Este sitio tampoco permite crear una cuenta, iniciar sesión ni comprar en línea, de modo que no hay contraseñas ni datos de pago.

Datos de terceros

Quien facilite datos de otra persona —por ejemplo, el contacto de un compañero de su empresa— es responsable de haberla informado previamente del contenido de esta política.

03Para qué se tratan y con qué base jurídica

El RGPD exige que cada tratamiento tenga una base jurídica concreta. Estas son las de Dyreco:

Los formularios incluyen una casilla que hay que marcar antes de enviarlos. Esa casilla sirve para acreditar que la persona ha recibido esta información; la base que legitima el tratamiento de su solicitud es la del cuadro anterior, no la casilla. Cuando la base sea el consentimiento —el caso de las cookies—, puede retirarse en cualquier momento, sin que ello afecte a la licitud de lo tratado antes de retirarlo (artículo 7.3 del RGPD).

Este sitio no ofrece suscripción a boletines ni ningún otro alta en comunicaciones comerciales. El envío de publicidad por correo electrónico exigiría el consentimiento previo del destinatario o una relación contractual previa con productos o servicios similares, y siempre con un medio sencillo y gratuito de oponerse, conforme al artículo 21 de la LSSI-CE.

04Cuánto tiempo se conservan

Los datos se conservan el tiempo necesario para la finalidad que los justifica y, después, bloqueados a disposición de jueces, tribunales y administraciones durante los plazos de prescripción de las posibles responsabilidades.

• Solicitudes que no acaban en relación comercial. Se conservan mientras se atiende la consulta y durante el periodo posterior que Dyreco tenga fijado para el seguimiento comercial: pendiente.
• Solicitudes que dan lugar a una relación comercial. Se conservan durante toda la relación y, una vez terminada, durante los seis años que el artículo 30 del Código de Comercio impone para los libros, la correspondencia, la documentación y los justificantes del negocio, además de los plazos que establezca la normativa tributaria.
• Decisión sobre las cookies. La selección de preferencias se conserva un máximo de 24 meses, que es el plazo que la Agencia Española de Protección de Datos considera buena práctica antes de volver a preguntar.
• Datos de medición y publicidad. Los conserva cada proveedor según sus propios plazos; las duraciones de cada cookie figuran en la política de cookies.

05A quién se comunican los datos

Dyreco no vende ni cede datos personales. Acceden a ellos únicamente los proveedores que le prestan un servicio y que actúan como encargados del tratamiento, con el contrato exigido por el artículo 28 del RGPD y siguiendo instrucciones de Dyreco:

• El proveedor de alojamiento web y de correo electrónico, que es donde se reciben y se guardan los mensajes de los formularios: pendiente.
• La empresa que realiza el mantenimiento técnico del sitio, con acceso limitado a lo necesario para esa tarea.
• Los proveedores de medición y publicidad identificados en la política de cookies, cuando la persona ha consentido su uso.
• Otros encargados —una herramienta de gestión comercial, la gestoría o una empresa de transporte— si Dyreco los utiliza: pendiente de confirmar.

Fuera de ese círculo, los datos solo se comunican a la Administración tributaria, a los juzgados y tribunales y a las fuerzas y cuerpos de seguridad cuando exista una obligación legal, y a las entidades financieras estrictamente para el cobro cuando la solicitud haya dado lugar a una relación comercial.

No están previstas otras comunicaciones de datos. Si en el futuro Dyreco necesitara comunicarlos a un destinatario distinto de los anteriores, lo haría constar en esta política antes de empezar a hacerlo.

06Transferencias fuera de la Unión Europea

Las herramientas de medición y publicidad que utiliza este sitio pertenecen a empresas estadounidenses, así que su uso implica una transferencia internacional de datos a Estados Unidos. Solo ocurre si la persona acepta las cookies correspondientes. Estas son las garantías:

Google

Google Tag Manager, Google Analytics 4 y Google Ads se contratan en el Espacio Económico Europeo con Google Ireland Limited (Irlanda), que interviene como encargada del tratamiento; el tratamiento puede implicar acceso desde Estados Unidos por parte de Google LLC. Google LLC figura en la lista de entidades adheridas al Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea declaró adecuado en su Decisión de Ejecución (UE) 2023/1795, de 10 de julio de 2023. La transferencia se ampara, por tanto, en una decisión de adecuación del artículo 45 del RGPD. Google declara aplicar además las cláusulas contractuales tipo aprobadas por la Comisión Europea (artículo 46 del RGPD) siempre que sea necesario y en los casos que la decisión de adecuación no cubra.

OpenAI

El píxel de medición de ChatGPT Ads envía a OpenAI, con sede en Estados Unidos, los eventos de conversión de este sitio. La transferencia se ampara en la misma decisión de adecuación mientras OpenAI figure en la lista pública del Departamento de Comercio de Estados Unidos y, en su defecto, en las cláusulas contractuales tipo del artículo 46 del RGPD que forman parte del contrato de publicidad. Para los servicios que presta en el Espacio Económico Europeo, OpenAI señala como responsable a OpenAI Ireland Limited (Irlanda).

La lista de entidades adheridas al marco puede consultarse en dataprivacyframework.gov/list.

07Decisiones automatizadas y elaboración de perfiles

Dyreco no toma decisiones automatizadas que produzcan efectos jurídicos sobre las personas o que les afecten de modo similar significativamente, de las previstas en el artículo 22 del RGPD. Ninguna respuesta comercial se decide sin intervención humana.

Cuando la persona acepta las cookies de publicidad, los proveedores identificados en la política de cookies elaboran perfiles de navegación para mostrar anuncios más ajustados a sus intereses. Según la Guía sobre el uso de las cookies de la Agencia Española de Protección de Datos, y siguiendo las directrices del anterior Grupo de Trabajo del artículo 29, la publicidad comportamental no suele producir en las personas un efecto significativamente similar a un efecto jurídico. Ese tratamiento puede evitarse por completo rechazando las cookies de publicidad.

08Derechos y cómo ejercerlos

Cualquier persona puede ejercer frente a Dyreco los derechos que le reconoce el RGPD:

• Acceso (artículo 15): saber si Dyreco trata sus datos y obtener una copia.
• Rectificación (artículo 16): corregir los datos inexactos o completar los incompletos.
• Supresión (artículo 17): pedir que se borren cuando ya no sean necesarios.
• Limitación del tratamiento (artículo 18): pedir que se conserven pero no se usen mientras se resuelve una discrepancia.
• Portabilidad (artículo 20): recibir los datos en un formato estructurado y de uso común, o que se transmitan a otro responsable.
• Oposición (artículo 21): oponerse al tratamiento basado en el interés legítimo por motivos relacionados con su situación particular.
• No ser objeto de decisiones automatizadas (artículo 22).
• Retirar el consentimiento (artículo 7.3) en cualquier momento, cuando el tratamiento se base en él, sin que afecte a lo tratado antes.

Para ejercerlos basta con escribir a administracion@dyreco.com o dirigir un escrito al domicilio de Dyreco, indicando el derecho que se ejerce y adjuntando copia de un documento que acredite la identidad. Los derechos pueden ejercerse directamente o por medio de representante legal o voluntario, y su ejercicio es gratuito (artículo 12 de la LOPDGDD).

Dyreco responderá en el plazo de un mes desde la recepción de la solicitud. Ese plazo puede prorrogarse otros dos meses si la solicitud es compleja, en cuyo caso se avisará dentro del primer mes explicando el motivo (artículo 12.3 del RGPD).

09Reclamación ante la autoridad de control

Toda persona tiene derecho a presentar una reclamación ante una autoridad de control si considera que el tratamiento de sus datos infringe el RGPD (artículo 77). En España, la autoridad competente es la Agencia Española de Protección de Datos:

Autoridad

Agencia Española de Protección de Datos (AEPD)

Dirección

Paseo de la Castellana, 141 — 28046 Madrid

Sede electrónica

sedeaepd.gob.es

Web

www.aepd.es

La reclamación ante la Agencia puede presentarse directamente. Aun así, Dyreco agradece que se le plantee antes el problema a través de administracion@dyreco.com: casi todo se resuelve más rápido así.

10Seguridad de los datos

Dyreco aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, teniendo en cuenta el estado de la técnica, el alcance del tratamiento y la naturaleza de los datos que trata: control de acceso a los buzones y a las herramientas de gestión, copias de seguridad y compromisos de confidencialidad con quienes tratan los datos por cuenta de la empresa.

Ningún sistema es infalible. Si se produjera una violación de seguridad que suponga un alto riesgo para los derechos y libertades de las personas afectadas, Dyreco lo comunicará a quienes correspondan y a la Agencia Española de Protección de Datos en los términos de los artículos 33 y 34 del RGPD.

11Menores de edad

Este sitio se dirige a empresas, profesionales y personas adultas. Los formularios no están pensados para menores de catorce años, cuyos datos solo pueden tratarse sobre la base del consentimiento si consta el de quien tenga la patria potestad o la tutela, conforme al artículo 7 de la LOPDGDD.

Si Dyreco detecta que ha recibido datos de un menor de catorce años sin esa autorización, los suprimirá.

12Cambios en esta política

Esta política puede modificarse para adaptarla a cambios normativos, a criterios de la Agencia Española de Protección de Datos o a cambios en la propia actividad de Dyreco. La versión vigente es la publicada en esta página, y su fecha figura en la cabecera del documento.

Si el cambio afectara de forma sustancial a tratamientos basados en el consentimiento, se volverá a pedir.