Política de privacidad

Última actualización: [FECHA_ACTUALIZACION]

En Riesgo de Obra by CoreSyn tratamos tus datos y tu documentación con confidencialidad y conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: [RAZON_SOCIAL]
• NIF: [NIF]
• Domicilio: [DIRECCION]
• Email de privacidad: [EMAIL_PRIVACIDAD]
• Teléfono: [TELEFONO]

2. Qué datos tratamos

• Datos de contacto e identificación: nombre, empresa, cargo, email, teléfono.
• Datos de la solicitud: tipo de cliente y proyecto, localización, valor estimado, decisión y urgencia, preocupación de riesgo.
• Documentación de obra que subes: presupuestos, mediciones, memorias, planos, fotografías, actas, pliegos, certificaciones y documentos análogos, que pueden contener datos de terceros.
• Datos de pago: gestionados directamente por Stripe; nosotros no almacenamos los datos completos de tu tarjeta.
• Datos de navegación: ver la Política de cookies.

3. Finalidad

• Prestar el servicio de análisis de riesgo y evidencia solicitado y entregar el informe.
• Gestionar la relación contractual, la facturación y el cobro (a través de Stripe).
• Atender consultas y comunicaciones.
• Enviar comunicaciones comerciales solo si has dado tu consentimiento.

4. Base jurídica

• Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD) para prestar el servicio.
• Consentimiento (art. 6.1.a) para las comunicaciones comerciales y las cookies no esenciales.
• Obligación legal (art. 6.1.c) para obligaciones fiscales y contables.
• Interés legítimo (art. 6.1.f) para la seguridad del sitio y la mejora del servicio.

Respecto a la documentación con datos de terceros, el cliente declara estar legitimado para aportarla; CoreSyn la trata como encargado/colaborador para la finalidad del análisis y bajo deber de confidencialidad (ver Cláusula de confidencialidad documental).

5. Conservación

Conservamos los datos y la documentación durante la prestación del servicio y, después, el tiempo necesario para atender responsabilidades legales (con carácter general, los plazos fiscales y de prescripción aplicables). La documentación de obra se elimina o devuelve a petición del cliente conforme a la cláusula de confidencialidad, salvo obligación legal de conservación.

6. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros salvo obligación legal. Utilizamos proveedores que actúan como encargados del tratamiento, entre ellos:

• Stripe (pagos).
• Proveedor de hosting/despliegue (p. ej. Vercel/Netlify).
• Herramienta de formularios/almacenamiento (p. ej. Tally u similar) para el intake y la subida de archivos.
• Proveedor de email para comunicaciones.

Algunos proveedores pueden implicar transferencias internacionales; en tal caso se realizan con garantías adecuadas (cláusulas contractuales tipo u otros mecanismos válidos del RGPD).

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento, escribiendo a [EMAIL_PRIVACIDAD], acreditando tu identidad. Si consideras que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos y tu documentación frente a accesos no autorizados, pérdida o alteración.

9. Contacto

Para cualquier cuestión de privacidad: [EMAIL_PRIVACIDAD].

Nota: Borrador base; revisar con asesor legal/DPD antes de publicar, y completar la lista real de encargados del tratamiento.