Política de privacidad - RGPD y LOPDGDD

1. Responsable del tratamiento

Denominación social: Bremerton S.L.
NIF: B95698080
Registro Mercantil: Bizkaia, tomo 5319, folio 19, hoja BI-60944, inscripción 1.ª
Domicilio social: C/ Fika 38, Local, 48006 Bilbao, Bizkaia
Teléfono: 944 027 807
Correo electrónico: info@bremerton.es
Delegado de protección de datos: no se ha designado, al no ser obligatorio. Para cualquier cuestión sobre protección de datos puede escribir a info@bremerton.es.

2. Datos que recogemos y de dónde proceden

Bremerton S.L. puede recoger los siguientes datos personales según el canal que usted use:

• Formularios web: nombre y apellidos, teléfono, correo electrónico, municipio del edificio, tipo de actuación, perfil del solicitante, descripción de la necesidad o patología y archivos adjuntos (fotografías, proyectos, ITE, informes técnicos, presupuestos, planos y documentación de la comunidad).
• Teléfono y correo electrónico: nombre, datos del edificio y cualquier información que usted facilite en la llamada o en el mensaje.
• WhatsApp, Messenger, Instagram Direct y LinkedIn: número de teléfono o nombre de usuario, datos visibles del perfil y el contenido de los mensajes que nos envíe, por ejemplo al pulsar un anuncio que abre una conversación con nosotros.
• Formularios de clientes potenciales de Meta (Facebook e Instagram): nombre y apellidos, teléfono, correo electrónico y los demás datos que usted rellene voluntariamente en el formulario.
• Datos de navegación (solo si usted los autoriza en el panel de privacidad): dirección IP, tipo de navegador y dispositivo, páginas visitadas, identificadores de cookie de Google (_ga, _gcl_aw, _gcl_gb, _gcl_gcs) y de Meta (_fbp y _fbc) y la acción de envío del formulario de contacto.

Procedencia. Normalmente nos los facilita usted directamente. Cuando la solicitud la hace un administrador de fincas o el presidente de una comunidad, los datos de contacto de otros propietarios o miembros de la comunidad pueden proceder de él; quien nos los facilita debe estar legitimado para ello. Los datos de los formularios de Meta nos llegan desde Facebook o Instagram.

Le rogamos que no adjunte datos personales de terceros que no sean estrictamente necesarios para atender su solicitud. No recogemos intencionadamente datos de menores de 14 años.

Obligación de facilitar los datos. El nombre, el teléfono y el correo son necesarios para atender su solicitud; sin ellos no podemos responderle ni organizar una visita técnica. El resto de campos y los adjuntos son voluntarios, aunque sin ellos la valoración puede ser menos precisa.

3. Finalidades y bases jurídicas del tratamiento

• Atender su solicitud, organizar la visita técnica y elaborar el presupuesto: medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
• Ejecución del contrato de obra: ejecución del contrato (art. 6.1.b RGPD), incluida la revisión de la documentación técnica adjunta.
• Relación con comunidades de propietarios y administradores de fincas: interés legítimo en mantener la relación comercial (art. 6.1.f RGPD) y, cuando proceda, ejecución del contrato.
• Comunicaciones comerciales por correo electrónico o WhatsApp: consentimiento (art. 6.1.a RGPD y art. 21 LSSI), mediante casilla opcional y no premarcada. No condiciona la atención de ninguna solicitud. Puede retirarlo en cualquier momento escribiendo a info@bremerton.es o con el enlace de baja de cada mensaje.
• Solicitudes recibidas por formularios de clientes potenciales de Meta: atender su solicitud de información o de visita técnica y contactar con usted. Base: medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
• Conversaciones iniciadas por Messenger, Instagram Direct o WhatsApp: responder a su consulta. Base: medidas precontractuales (art. 6.1.b RGPD) e interés legítimo en atender las comunicaciones que usted inicia (art. 6.1.f RGPD).
• Análisis estadístico del uso de la web (Google Analytics 4): consentimiento (art. 6.1.a RGPD), otorgado en el panel de privacidad. Google Ireland Limited actúa como encargado del tratamiento. Antes de que usted decida, el navegador carga el script de Google en modo de consentimiento avanzado: Google no instala cookies, pero recibe los datos técnicos inherentes a cualquier conexión (dirección IP, tipo de navegador y página visitada). Las cookies analíticas solo se crean si usted acepta.
• Medición publicitaria de Google Ads: consentimiento (art. 6.1.a RGPD), mediante la opción «Medición publicitaria» del panel. Permite asociar visitas y solicitudes con anuncios mediante identificadores de clic (gclid, gbraid, wbraid) y medir campañas. Google Ireland Limited interviene como encargado o como responsable independiente según el servicio, conforme a sus condiciones de tratamiento de datos (policies.google.com/privacy). No activamos la personalización de anuncios de Google.
• Medición publicitaria y optimización de campañas en OpenAI (píxel de medición de ChatGPT Ads): consentimiento (art. 6.1.a RGPD), mediante la misma opción «Medición publicitaria». El píxel no se carga sin su consentimiento. Con él medimos el resultado de nuestros anuncios en ChatGPT y asociamos visitas y solicitudes con esos anuncios. Si usted lo acepta, el píxel guarda en su navegador tres cookies propias de este sitio (__oaiq_consent, que recuerda su elección, 30 días; __oppref, con el identificador del clic en el anuncio, 30 días; y __obref, una referencia aleatoria del navegador, 365 días) y envía a OpenAI datos de su visita y de acciones como enviar la solicitud de visita técnica o pulsar el teléfono o WhatsApp. Además, el píxel puede detectar los datos que usted introduce en los formularios (por ejemplo, correo electrónico, teléfono, nombre o municipio) y enviarlos a OpenAI: los datos de contacto, cifrados mediante hash (SHA-256) desde su navegador y no en claro, y el municipio tal como figura en el formulario. OpenAI trata esos datos conforme a su política de privacidad (openai.com/policies/privacy-policy). Puede retirar su consentimiento en cualquier momento desde «Configuración de privacidad».
• Medición publicitaria y optimización de campañas en Meta (Meta Pixel): consentimiento (art. 6.1.a RGPD), mediante la misma opción «Medición publicitaria». El Pixel no se carga sin su consentimiento. Con él medimos el resultado de nuestros anuncios en Facebook e Instagram y asociamos visitas y solicitudes con esos anuncios. Los datos que el Pixel envía a Meta pueden ser usados también por Meta para sus propios fines, incluida la personalización de los anuncios que usted ve. Bremerton S.L. y Meta Platforms Ireland Limited son corresponsables de la recogida y la transmisión de esos datos (art. 26 RGPD), conforme al acuerdo de corresponsables de Meta (facebook.com/legal/controller_addendum). Meta Ireland le facilita la información del artículo 13 sobre ese tratamiento y atiende los derechos sobre los datos que conserva; Bremerton S.L. se encarga de obtener su consentimiento y de la configuración técnica. Para el tratamiento posterior que Meta hace con sus propios fines, Meta es responsable independiente (facebook.com/privacy/policy).
• Seguridad del sitio web y prevención del spam: interés legítimo (art. 6.1.f RGPD) y seguridad del tratamiento (art. 32 RGPD).
• Cumplimiento de obligaciones legales: obligación legal (art. 6.1.c RGPD), en particular fiscales y mercantiles.
• Formulación, ejercicio y defensa de reclamaciones: interés legítimo (art. 6.1.f RGPD), durante los plazos de conservación del apartado 4.

Bremerton S.L. no toma decisiones basadas únicamente en tratamientos automatizados ni elabora perfiles que produzcan efectos jurídicos sobre usted. Si retira su consentimiento, no se verá afectada la licitud del tratamiento anterior.

4. Plazos de conservación

Conservamos los datos durante el tiempo necesario para la finalidad con que se recogieron. Después los mantenemos bloqueados (art. 32 LOPDGDD), solo a disposición de jueces, tribunales y administraciones públicas, durante los plazos de prescripción de posibles responsabilidades, y luego los suprimimos.

• Solicitudes sin contrato posterior: 24 meses desde el último contacto.
• Datos contractuales y de ejecución de obra: durante el contrato y hasta que venzan las responsabilidades derivadas, incluidas las garantías contractuales y legales (hasta 10 años para daños estructurales, art. 17 de la Ley de Ordenación de la Edificación).
• Documentación fiscal y contable: 4 años a efectos tributarios (art. 66 Ley General Tributaria) y 6 años a efectos mercantiles (art. 30 Código de Comercio).
• Comunicaciones comerciales: hasta que retire su consentimiento o se dé de baja.
• Datos recibidos por formularios o mensajería de Meta: los mismos plazos que las solicitudes sin contrato o, si hay contrato, los de los datos contractuales.
• Cookies y almacenamiento del navegador: los de la Política de cookies (analítica hasta 13 meses, medición publicitaria hasta 12 meses, registro de su elección hasta 24 meses). Los datos que reciben Google, Meta y OpenAI los conservan según sus propias políticas.

5. Destinatarios y proveedores

Bremerton S.L. no cede sus datos a terceros salvo obligación legal, salvo que sea imprescindible para el servicio que usted solicita, o salvo lo indicado a continuación.

• Encargados del tratamiento (art. 28 RGPD), con contrato: proveedores de alojamiento web y de servidores de formularios, proveedores de envío de correo electrónico (Resend), aplicaciones de gestión interna y de automatización, y Google Ireland Limited (Google Analytics 4).
• Windsor.ai, que accede a los datos de las solicitudes recibidas por formularios de Meta solo para transferirlos a nuestros sistemas de gestión y medir el rendimiento de las campañas, como encargado del tratamiento (art. 28 RGPD).
• Meta Platforms Ireland Limited (Merrion Road, Dublín 4, Irlanda), proveedor de Facebook, Instagram, Messenger y WhatsApp, de los formularios de clientes potenciales y del Meta Pixel. Es corresponsable en la medición con el Pixel (apartado 3).
• OpenAI (proveedor de los anuncios en ChatGPT y del píxel de medición). Solo recibe datos de medición si usted acepta la «Medición publicitaria» (apartado 3).
• Administraciones públicas (ayuntamientos, gobiernos autonómicos y otros organismos), cuando usted nos encarga tramitar licencias, ayudas o subvenciones.
• Subcontratistas y profesionales vinculados a la obra (por ejemplo, aseguradoras y asesoría fiscal y jurídica) y, solo si usted solicita financiación, la entidad financiera.
• Autoridades, jueces y tribunales, cuando la ley lo exija.

6. Transferencias internacionales de datos

Bremerton S.L. no transfiere datos fuera del Espacio Económico Europeo por decisión propia. Algunos de nuestros proveedores (Google, Meta, OpenAI, Cloudflare, WhatsApp, Instagram, LinkedIn y Windsor.ai) pertenecen a grupos con sede en Estados Unidos y pueden tratar datos allí. Esas transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795) cuando el proveedor esté certificado, o en las cláusulas contractuales tipo de la Comisión Europea con garantías adicionales. Puede pedirnos información sobre estas garantías en info@bremerton.es.

7. Sus derechos

Puede ejercer en cualquier momento, gratis, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar su consentimiento, escribiendo a info@bremerton.es e indicando el derecho que ejerce. Si hay dudas razonables sobre su identidad, podemos pedirle una copia de su documento de identidad. Responderemos en el plazo de un mes (art. 12.3 RGPD), ampliable en casos complejos.

Respecto a los datos que Meta trata como corresponsable o como responsable independiente, también puede dirigirse a Meta Platforms Ireland Limited desde la configuración de su cuenta o en facebook.com/privacy/policy. Si recibimos una petición que corresponda a Meta, se la trasladaremos.

Si no obtiene una respuesta satisfactoria, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, en su sede electrónica (sedeagpd.gob.es).

8. Menores de edad

Nuestros servicios están dirigidos a personas mayores de edad. No recogemos intencionadamente datos de menores de 14 años. Si sabe que un menor nos ha facilitado datos sin autorización, escríbanos a info@bremerton.es y los suprimiremos de inmediato.

9. WhatsApp, Messenger, Instagram y LinkedIn

Cuando contacte con nosotros por WhatsApp, Messenger, Instagram o LinkedIn, o responda a un formulario de clientes potenciales en Facebook o Instagram, los datos de la comunicación quedan registrados también en esas plataformas conforme a sus políticas de privacidad. Usamos estos canales solo para atender consultas comerciales y técnicas. Le recomendamos no enviar documentación sensible por ellos y usar el formulario web o el correo electrónico para adjuntar documentación técnica.

10. Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos y evitar su pérdida, alteración o acceso no autorizado (art. 32 RGPD), entre ellas el cifrado de las comunicaciones, el control de acceso a los sistemas y la formación del personal. Si se produce una brecha de seguridad que suponga un riesgo para sus derechos, se lo comunicaremos y lo notificaremos a la AEPD en los plazos legales.

11. Cambios en esta política

Podemos actualizar esta política por cambios legales o en nuestros servicios. La fecha de la última revisión figura al final de esta página y, si el cambio es relevante, se lo indicaremos en la web.