Política de Privacidad

01 Responsable del tratamiento

Tus datos personales serán tratados por:

No se ha designado Delegado de Protección de Datos (DPD) por no concurrir las circunstancias previstas en el artículo 37 del RGPD, aunque puedes dirigir cualquier cuestión relativa a privacidad a la dirección de correo indicada arriba.

02 Datos que recopilamos

Recopilamos únicamente los datos personales estrictamente necesarios para responder a tu solicitud y prestarte el servicio. Dependiendo de la vía por la que contactes con nosotros, los datos pueden incluir:

2.1. Datos facilitados directamente por ti

• Vía formulario de contacto: nombre, apellido, email, teléfono (opcional), empresa u organización (opcional), cargo (opcional), mensaje o motivo de consulta.
• Vía WhatsApp: nombre, número de teléfono y contenido de la conversación.
• Vía correo electrónico: los datos que decidas incluir en el cuerpo del mensaje.

2.2. Datos recogidos automáticamente

• Datos de navegación: dirección IP (parcialmente anonimizada cuando es técnicamente posible), tipo de navegador, sistema operativo, idioma, páginas visitadas, tiempo de permanencia y fecha y hora de la visita.
• Datos derivados de cookies: consulta la Política de Cookies para el detalle completo.

03 Finalidades y bases legales

Tratamos tus datos personales para las siguientes finalidades, cada una con su correspondiente base jurídica conforme al artículo 6 del RGPD:

3.1. Atender tus solicitudes y consultas

Cuando rellenas el formulario, escribes por WhatsApp o envías un email, usamos tus datos para responderte, valorar si podemos ayudarte y, en su caso, prepararte una propuesta o cita.

Base legal: ejecución de medidas precontractuales a tu solicitud (art. 6.1.b RGPD).

3.2. Gestión de la relación profesional

Si finalmente trabajamos juntos, tratamos los datos necesarios para la prestación del servicio contratado, la facturación y el cumplimiento de obligaciones fiscales y contables.

Base legal: ejecución del contrato (art. 6.1.b RGPD) y obligación legal (art. 6.1.c RGPD, normativa fiscal y mercantil).

3.3. Envío de comunicaciones comerciales

Si nos das tu consentimiento expreso, podremos enviarte por email contenidos, novedades de servicios, eventos o materiales útiles para tu equipo. Podrás darte de baja en cualquier momento desde el enlace incluido en cada comunicación.

Base legal: consentimiento del interesado (art. 6.1.a RGPD).

3.4. Análisis estadístico del uso del sitio

Utilizamos herramientas analíticas para entender de forma agregada cómo se usa el sitio, qué contenidos son útiles y cómo mejorarlo. Solo si aceptas las cookies analíticas a través del banner de cookies.

Base legal: consentimiento del interesado (art. 6.1.a RGPD).

3.5. Marketing y publicidad personalizada

Si aceptas las cookies de marketing, podemos medir el rendimiento de nuestras campañas en redes sociales (Meta, TikTok, LinkedIn) y mostrarte contenido relevante en esas plataformas. Sin tu consentimiento estas cookies no se cargan.

Base legal: consentimiento del interesado (art. 6.1.a RGPD).

3.6. Seguridad y prevención del fraude

Registros básicos de servidor para detectar accesos sospechosos, intentos de spam y proteger la integridad del sitio.

Base legal: interés legítimo (art. 6.1.f RGPD).

04 Encargados del tratamiento

Para prestar los servicios y operar el sitio web, contamos con la colaboración de proveedores que pueden tener acceso a tus datos personales en calidad de encargados del tratamiento. Todos ellos están vinculados por contratos que garantizan el cumplimiento del RGPD:

05 Transferencias internacionales

Algunos de los encargados mencionados arriba tienen su sede o realizan parte del tratamiento fuera del Espacio Económico Europeo (principalmente en EE. UU.). Estas transferencias se realizan únicamente cuando existen garantías adecuadas reconocidas por la Comisión Europea:

• EU-U.S. Data Privacy Framework (DPF): aplicable a Google, Meta y LinkedIn (entre otros), tras la decisión de adecuación de julio de 2023.
• Cláusulas Contractuales Tipo (Standard Contractual Clauses): firmadas con todos los proveedores como complemento o alternativa al DPF.
• Medidas suplementarias técnicas y organizativas: seudonimización, cifrado en tránsito y en reposo, y minimización de datos.

Puedes consultar las políticas de cada proveedor en la tabla del apartado 4 para conocer detalles específicos de las garantías que aplican.

06 Plazos de conservación

Conservamos tus datos solo el tiempo necesario para cumplir con las finalidades para las que fueron recogidos:

• Solicitudes sin contratación: hasta 24 meses desde el último contacto, salvo que solicites antes la supresión.
• Clientes con contrato: mientras dure la relación contractual y, posteriormente, durante los plazos legales aplicables (6 años para documentación mercantil y fiscal, 5 años para reclamaciones contractuales).
• Comunicaciones comerciales: hasta que retires el consentimiento (un solo clic en cualquier email).
• Logs técnicos del servidor: 90 días.
• Datos analíticos: 14 meses (configuración de retención en GA4).
• Cookies de marketing: según los plazos de cada proveedor detallados en la Política de Cookies.

07 Tus derechos

Como titular de los datos, el RGPD te reconoce los siguientes derechos, que puedes ejercer en cualquier momento y de forma gratuita:

• Acceso: conocer qué datos tuyos tratamos y cómo.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Limitación del tratamiento: pedirnos que mantengamos tus datos sin tratarlos en determinadas circunstancias.
• Oposición: oponerte a un tratamiento basado en interés legítimo.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común para transmitirlos a otro responsable.
• Retirada del consentimiento: revocar en cualquier momento un consentimiento previamente otorgado, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
• No ser objeto de decisiones automatizadas: incluyendo perfilado que produzca efectos jurídicos. SM BuildLab no realiza decisiones automatizadas con efectos jurídicos.

08 Cómo ejercerlos

Para ejercer cualquiera de los derechos anteriores, envía un email a jordi.maronas@thebuildlab.es indicando:

• Tu nombre y apellidos.
• El derecho que deseas ejercer.
• Una copia de un documento que acredite tu identidad (DNI, NIE o pasaporte), para garantizar que no estamos respondiendo a una persona suplantando tu identidad.
• Dirección donde quieres recibir la respuesta.

Responderemos a tu solicitud en un plazo máximo de 1 mes desde la recepción, prorrogable a 2 meses adicionales en casos complejos (te avisaríamos).

09 Reclamación ante la AEPD

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, o que tu reclamación previa al responsable no ha sido satisfactoria, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos:

10 Menores de edad

Los servicios de SM BuildLab están dirigidos a profesionales, empresas e instituciones. No recopilamos intencionadamente datos de personas menores de 14 años. Si detectamos que hemos recibido datos de un menor sin el consentimiento de sus padres o tutores legales, procederemos a su supresión inmediata.

Si eres padre, madre o tutor y crees que un menor a tu cargo nos ha facilitado datos personales, contacta con nosotros en jordi.maronas@thebuildlab.es.

11 Seguridad de la información

Aplicamos medidas técnicas y organizativas adecuadas al nivel de riesgo del tratamiento, conforme al artículo 32 del RGPD. Entre otras:

• Comunicaciones cifradas en todo el sitio mediante HTTPS/TLS.
• Acceso restringido al CRM con autenticación reforzada.
• Copias de seguridad periódicas.
• Minimización: recogemos solo los datos estrictamente necesarios.
• Revisión periódica de los proveedores y sus garantías.

En caso de violación de seguridad que pueda afectar a tus derechos, te notificaremos en un plazo máximo de 72 horas conforme al artículo 34 del RGPD.

12 Cookies

El sitio utiliza cookies propias y de terceros con diferentes finalidades. Para una descripción detallada de las cookies utilizadas, sus plazos de conservación y cómo gestionarlas, consulta nuestra Política de Cookies.

13 Modificaciones

Esta política puede ser actualizada para adaptarla a cambios normativos, nuevas funcionalidades del sitio o nuevos proveedores. La fecha de última actualización aparece al inicio del documento. Te recomendamos revisarla periódicamente.

Si los cambios afectan sustancialmente a las finalidades del tratamiento, te lo comunicaremos por email (si dispones de cuenta o suscripción) o mediante aviso destacado en el sitio.