Política de Privacidad

En ArropaTuCasa estamos comprometidos con la protección de tu privacidad y el cumplimiento riguroso de la normativa vigente en materia de protección de datos personales, incluyendo el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 11/2022, de 28 de junio, General de Telecomunicaciones (LGTel). Esta Política describe con transparencia cómo recopilamos, utilizamos, almacenamos y compartimos tus datos.

1. Responsable del tratamiento

No se ha designado Delegado de Protección de Datos al no concurrir los supuestos del art. 37 RGPD. Para cualquier cuestión relativa a la protección de datos personales puede dirigirse a contacto@arropatucasa.es.

2. Finalidad del tratamiento

Tratamos los datos personales que nos facilitas con las siguientes finalidades legítimas:

• Evaluar la viabilidad técnica y energética de tu vivienda para realizar trabajos de aislamiento térmico de buhardillas y bajo cubierta.
• Conectar tu solicitud de intermediación con un instalador colaborador homologado que preste servicios en tu zona geográfica.
• Contactar contigo por teléfono para dar seguimiento a tu solicitud, aclarando dudas sobre el proyecto, informando sobre posibles subvenciones o ayudas (como los Certificados de Ahorro Energético - CAE) y facilitando el contacto con el instalador.
• Atender y gestionar cualquier consulta formulada a través de nuestros canales de atención al cliente.

3. Base jurídica del tratamiento

El tratamiento de tus datos personales se fundamenta en las siguientes bases legales previstas en el RGPD y la normativa española:

• Consentimiento expreso y previo del interesado (art. 6.1.a RGPD): Otorgado al marcar voluntariamente las casillas de aceptación de nuestros formularios en la web o en anuncios publicitarios autorizados.
• Consentimiento previo para comunicaciones telefónicas comerciales (art. 66.1.b de la Ley 11/2022 General de Telecomunicaciones): Recabamos tu consentimiento explícito previo para realizar llamadas telefónicas de seguimiento relacionadas con tu solicitud.
• Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD): Necesario para elaborar el estudio técnico orientativo, valorar la subvención aplicable y transmitir la petición al instalador colaborador.
• Interés legítimo (art. 6.1.f RGPD): Para garantizar la seguridad del sitio web, prevenir el fraude en formularios y salvaguardar la integridad de nuestros sistemas.

4. Procedencia y categorías de datos tratados

Origen de los datos: Los datos personales que tratamos proceden directamente de las siguientes fuentes:

• Los formularios de solicitud, simulación y comprobación disponibles en nuestro sitio web arropatucasa.es.
• Los formularios de generación de clientes potenciales (Lead Ads) habilitados a través de las plataformas publicitarias de Meta Platforms Ireland Ltd. (redes sociales Facebook e Instagram).

Categorías de datos recabados: Recopilamos datos identificativos (nombre y apellidos), datos de contacto directo (número de teléfono y correo electrónico) y datos relativos al inmueble (código postal, tipo de vivienda, sistema de calefacción actual y superficie de la vivienda), indispensables para la valoración técnica preliminar.

5. Destinatarios de los datos

Para hacer efectivo el servicio de intermediación y la elaboración del presupuesto de aislamiento solicitado por el usuario:

• Tus datos serán transmitidos a un instalador colaborador asociado que opere e intervenga específicamente en la región o provincia del usuario. Solo se facilitará la información estrictamente necesaria para que dicho profesional homologado pueda estudiar la vivienda, concertar la visita técnica y presentarte la propuesta económica.
• Asimismo, actúa en condición de encargado del tratamiento para el alojamiento web y la infraestructura técnica de la plataforma la entidad Vercel Inc. (con domicilio en 340 Pine Street, Suite 701, San Francisco, CA 94104, EE. UU.), bajo contrato de tratamiento de datos conforme al artículo 28 del RGPD.
• Tienen acceso en condición de encargados del tratamiento nuestros proveedores de servicios tecnológicos, analíticos y de publicidad (incluyendo Meta Platforms Ireland Ltd. y Google Ireland Ltd.), actuando siempre bajo contrato de confidencialidad y tratamiento conforme al artículo 28 del RGPD.

No se cederán datos a ningún otro tercero para fines comerciales propios, salvo obligación o requerimiento legal por parte de autoridades públicas competentes.

6. Transferencias internacionales de datos

Para el alojamiento de la web, la infraestructura en la nube, la gestión de nuestras campañas publicitarias y la analítica web, utilizamos servicios prestados por terceros como Vercel Inc., Meta Platforms y Google.

Dichas transferencias internacionales de datos fuera del Espacio Económico Europeo (EEE) hacia Estados Unidos se realizan siempre al amparo de las garantías jurídicas adecuadas previstas en el Capítulo V del RGPD:

• Adhesión de los proveedores al Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework), adoptado formalmente por la Comisión Europea mediante decisión de adecuación.
• Suscripción de las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), garantizando un nivel de protección sustancialmente equivalente al de la Unión Europea.

7. Conservación de los datos

Tus datos personales se conservarán durante los plazos estrictamente necesarios para cumplir con las finalidades para las que fueron recabados:

Transcurridos dichos plazos, los datos se bloquearán conforme al art. 32 LOPDGDD y se suprimirán una vez prescritas las posibles responsabilidades.

8. Derechos de los usuarios

Como titular de los datos personales, puedes ejercer en cualquier momento tus derechos de:

• Acceso: Consultar qué datos personales tuyos estamos tratando y el origen de los mismos.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión: Solicitar el borrado de tus datos («derecho al olvido») cuando ya no sean pertinentes.
• Oposición: Oponerte al tratamiento de tus datos para finalidades específicas.
• Limitación: Solicitar la limitación temporal del tratamiento en los supuestos previstos por la ley.
• Portabilidad: Obtener tus datos en un formato interoperable, estructurado y de uso común.
• Retirada del consentimiento: Revocar en cualquier momento el consentimiento otorgado (incluyendo el consentimiento para llamadas telefónicas de seguimiento), sin que ello afecte a la legalidad del tratamiento llevado a cabo con anterioridad.

Para ejercer cualquiera de tus derechos, puedes enviar un correo electrónico a contacto@arropatucasa.es, especificando la petición concreta e incluyendo una copia de tu documento de identidad (DNI o NIE) o prueba equivalente para verificar la titularidad.

Plazo de respuesta: Responderemos en el plazo de un mes desde la recepción de la solicitud, prorrogable dos meses más en caso de solicitudes complejas o atendiendo al volumen de solicitudes recibidas (art. 12.3 RGPD).

9. Decisiones automatizadas

En ArropaTuCasa no se toman decisiones basadas únicamente en el tratamiento automatizado de los datos de los usuarios, ni se elaboran perfiles que produzcan efectos jurídicos sobre los mismos o les afecten significativamente de modo similar, de conformidad con el artículo 22 del RGPD.

10. Medidas de seguridad

Aplicamos medidas de seguridad técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, incluyendo:

• Cifrado de las comunicaciones mediante protocolo seguro HTTPS/TLS en todo el sitio web.
• Acceso estrictamente restringido a los datos personales únicamente por parte del personal autorizado que lo requiera para el desempeño de sus funciones.
• Suscripción obligatoria de acuerdos de confidencialidad y contratos de encargo de tratamiento conformes al artículo 28 del RGPD con todos nuestros proveedores tecnológicos.
• Protocolos de gestión de incidencias y notificación de posibles brechas de seguridad a la autoridad de control competente y a los afectados, de acuerdo con los artículos 33 y 34 del RGPD.

11. Menores de edad

Nuestros servicios y el sitio web arropatucasa.es están dirigidos exclusivamente a personas mayores de 18 años. No recopilamos conscientemente información personal de menores de edad. Si un menor de edad nos ha facilitado datos personales sin el consentimiento previo de sus padres o tutores legales, estos podrán escribir a contacto@arropatucasa.es para solicitar su inmediata supresión.

12. Modificaciones de la política de privacidad

ArropaTuCasa se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o a prácticas del sector. Cualquier cambio será publicado en esta misma página con indicación expresa de su fecha de última actualización.

13. Reclamaciones ante la AEPD

Si consideras que no hemos atendido debidamente tus derechos o que el tratamiento de tus datos personales infringe el RGPD o la LOPDGDD, tienes derecho a presentar una reclamación ante la autoridad de control española, la Agencia Española de Protección de Datos (AEPD), a través de su sede electrónica oficial en www.aepd.es o por correo postal a C/ Jorge Juan, 6, 28001 Madrid.