Política de privacidad

1. Responsable del tratamiento

• Responsable: PROA Ingeniería Energética, S.L..
• NIF: B22459903.
• Domicilio: Calle Doutor Rey Romalde nº 6, piso 3, Ct Izq, 15401 Ferrol, A Coruña, España.
• Correo electrónico: info@proaingenieriaenergetica.es.
• Teléfono: 636 362 836.

2. Delegado de Protección de Datos

PROA no ha designado un Delegado de Protección de Datos, al no concurrir ninguno de los supuestos del artículo 37 del RGPD que obliguen a ello. Para cualquier cuestión relacionada con la protección de datos puedes dirigirte a info@proaingenieriaenergetica.es.

3. Categorías de datos tratados

A través del formulario de contacto del sitio se recogen las siguientes categorías de datos:

• Datos identificativos y de contacto: tipo de solicitante, nombre y apellidos, entidad u organización, correo electrónico, teléfono y provincia.
• Datos sobre la actuación: tipo de actuación ejecutada, fecha aproximada de ejecución y descripción libre facilitada por la persona interesada.
• Datos técnicos de conexión: dirección IP (almacenada de forma seudonimizada mediante una función hash) y agente de usuario del navegador, tratados con fines de seguridad y prevención de abuso.

4. Finalidades y base jurídica del tratamiento

Los datos se tratan para las siguientes finalidades, cada una con su base jurídica del artículo 6 del RGPD:

• Atender y realizar una valoración inicial de la solicitud enviada a través del formulario. Base jurídica: el consentimiento de la persona interesada [art. 6.1.a)] y la aplicación de medidas precontractuales adoptadas a su petición [art. 6.1.b)].
• Gestionar, en su caso, la relación contractual y la tramitación del expediente CAE. Base jurídica: la ejecución de un contrato o de medidas precontractuales [art. 6.1.b)].
• Garantizar la seguridad del sitio y prevenir usos abusivos (seudonimización de la IP y limitación de envíos). Base jurídica: el interés legítimo del responsable [art. 6.1.f)].
• Cumplir las obligaciones legales aplicables. Base jurídica: el cumplimiento de una obligación legal [art. 6.1.c)].

5. Consentimiento y retirada

Cuando el tratamiento se base en el consentimiento, la persona interesada puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada. Para retirarlo basta con enviar una comunicación a la dirección indicada en esta política.

6. Plazos de conservación

• Datos de una solicitud que no da lugar a contrato: se conservan mientras se gestiona y, como máximo, durante 12 meses desde el último contacto, salvo que la persona interesada solicite antes su supresión.
• Datos de una relación contractual: se conservan durante su vigencia y, una vez finalizada, durante los plazos de prescripción legal aplicables (hasta 6 años conforme al Código de Comercio y los plazos tributarios que correspondan).
• Datos técnicos de conexión: se conservan durante un máximo de 12 meses.

7. Destinatarios y encargados del tratamiento

Los datos podrán comunicarse a las siguientes categorías de destinatarios, sin que se prevea otra cesión salvo obligación legal:

• Proveedores de servicios tecnológicos, de desarrollo web y de alojamiento, que acceden a los datos como encargados del tratamiento en los términos del artículo 28 del RGPD, con contrato suscrito que garantiza el cumplimiento de la normativa de protección de datos.
• Proveedores de servicios de correo electrónico y comunicaciones, cuando resulte necesario para responder a la solicitud.
• Sujetos obligados o delegados del sistema de Certificados de Ahorro Energético, cuando la comunicación resulte necesaria para la tramitación del expediente. En este caso la base jurídica es la ejecución de la relación contractual o precontractual con el interesado.
• Administraciones públicas y órganos competentes, cuando exista obligación legal.

8. Registro de actividades de tratamiento

PROA Ingeniería Energética, S.L. mantiene un registro de actividades de tratamiento en el que constan los encargados que intervienen en cada tratamiento, a disposición de la autoridad de control.

9. Transferencias internacionales

No están previstas transferencias internacionales de datos fuera del Espacio Económico Europeo. En caso de que algún proveedor las realizara, se ampararían en las garantías adecuadas previstas en el Capítulo V del RGPD (decisiones de adecuación o cláusulas contractuales tipo).

10. Derechos de la persona interesada

La persona interesada puede ejercer los siguientes derechos:

• Acceso a sus datos personales.
• Rectificación de los datos inexactos.
• Supresión de los datos cuando ya no sean necesarios.
• Limitación del tratamiento en los supuestos previstos.
• Portabilidad de los datos a otro responsable.
• Oposición al tratamiento por motivos relacionados con su situación particular.
• No ser objeto de decisiones individuales automatizadas.

11. Ejercicio de derechos

Los derechos pueden ejercerse dirigiendo una comunicación a info@proaingenieriaenergetica.es o a Calle Doutor Rey Romalde nº 6, piso 3, Ct Izq, 15401 Ferrol, A Coruña, España, indicando el derecho que se ejerce y acompañando copia de un documento que acredite la identidad. PROA responderá en el plazo máximo de un mes desde la recepción de la solicitud, ampliable en dos meses más cuando la complejidad o el número de solicitudes lo requiera.

12. Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en C/ Jorge Juan 6, 28001 Madrid, y sitio web www.aepd.es.

13. Medidas de seguridad

PROA aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD. Entre otras, el sitio emplea comunicaciones cifradas (HTTPS), la seudonimización de la dirección IP, el control de acceso a los datos y la limitación de envíos del formulario para prevenir abusos.

14. Decisiones automatizadas y elaboración de perfiles

PROA no realiza decisiones basadas únicamente en el tratamiento automatizado de datos, incluida la elaboración de perfiles, que produzcan efectos jurídicos o afecten significativamente a la persona interesada.