Política de Privacidad y Protección de Datos Personales

I.RESPONSABLE DEL TRATAMIENTO E IDENTIFICACIÓN

La presente Política de Privacidad (en adelante, la "Política") regula el tratamiento de datos personales que NICUSOR DANIEL MIHAI POPA, operando bajo la denominación comercial ClarityCristal (en lo sucesivo, la "Empresa" o "ClarityCristal"), realiza en su condición de responsable del tratamiento, conforme a lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, "RGPD"), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, "LOPDGDD").

Datos identificativos del responsable del tratamiento:

Denominación comercial: ClarityCristal

Titular: NICUSOR DANIEL MIHAI POPA

Domicilio: Lanzarote, Islas Canarias, España

Sitio web: https://claritycristal.com

Correo electrónico de contacto: info@claritycristal.com

Actividad: Servicios profesionales de limpieza de superficies acristaladas exteriores, cristaleras comerciales y paneles solares fotovoltaicos

El responsable del tratamiento garantiza el cumplimiento de la normativa vigente en materia de protección de datos personales y se compromete a tratarlos con el máximo nivel de diligencia profesional, adoptando las medidas técnicas y organizativas necesarias para garantizar su seguridad, confidencialidad e integridad.

II. PRINCIPIOS APLICABLES AL TRATAMIENTO DE DATOS PERSONALES

Conforme a lo dispuesto en el artículo 5 del RGPD, ClarityCristal aplica los siguientes principios rectores en el tratamiento de datos personales:

A. Licitud, lealtad y transparencia.Los datos se tratan de forma lícita, leal y transparente en relación con el interesado, quien será informado en todo momento sobre el tratamiento de sus datos y las finalidades perseguidas.

B. Limitación de la finalidad.Los datos personales se recogen con fines determinados, explícitos y legítimos, sin que posteriormente se traten de manera incompatible con dichos fines. ClarityCristal únicamente trata datos con las finalidades específicamente detalladas en esta Política.

C. Minimización de datos.Los datos personales recabados resultan adecuados, pertinentes y limitados a lo estrictamente necesario en relación con las finalidades para las que se tratan. La Empresa no solicita información innecesaria o excesiva respecto de los servicios contratados.

D. Exactitud.Los datos personales deben ser exactos y, cuando resulte necesario, estar actualizados. Se adoptarán todas las medidas razonables para que los datos inexactos o desactualizados con respecto a las finalidades del tratamiento sean suprimidos o rectificados sin dilación.

E. Limitación del plazo de conservación.Los datos se mantendrán en forma que permita la identificación de los interesados durante el tiempo estrictamente necesario para cumplir las finalidades del tratamiento. Transcurridos los plazos legales aplicables o las finalidades que justificaron su recogida, los datos serán suprimidos o anonimizados.

F. Integridad y confidencialidad.Los datos se tratan de manera que se garantice su seguridad, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de medidas técnicas y organizativas apropiadas.

G. Responsabilidad proactiva.El responsable del tratamiento es responsable del cumplimiento de todos los principios anteriores y debe ser capaz de demostrarlo ante la autoridad de control competente, particularmente ante la Agencia Española de Protección de Datos (en adelante, "AEPD").

III. CATEGORÍAS DE DATOS PERSONALES OBJETO DE TRATAMIENTO

ClarityCristal puede tratar, según la naturaleza de la relación establecida con el interesado, las siguientes categorías de datos personales:

A. Datos identificativos: Nombre y apellidos, documento nacional de identidad o documento equivalente, número de teléfono, dirección de correo electrónico, domicilio postal o dirección del inmueble donde se prestará el servicio.

B. Datos de contacto profesional: Razón social, nombre comercial, NIF o CIF, cargo o función desempeñada en la entidad, cuando el interesado actúe en representación de una persona jurídica o como profesional autónomo.

C. Datos de carácter económico: Información bancaria (número de cuenta IBAN) exclusivamente cuando resulte necesaria para la devolución de importes abonados o, en su caso, para la domiciliación de pagos periódicos en contratos de mantenimiento.

D. Datos de geolocalización: Ubicación geográfica del inmueble donde se prestarán los servicios de limpieza, coordenadas o descripciones de acceso.

E. Imágenes fotográficas: Fotografías del estado de las superficies acristaladas o paneles solares antes y después de la ejecución del servicio, captadas exclusivamente con finalidad probatoria y de respaldo de la garantía comercial ofrecida. Estas imágenes pueden capturar parcialmente elementos arquitectónicos o decorativos del inmueble, pero no se dirigirán intencionadamente a captar personas físicas identificables ni aspectos de la vida privada del titular.

ClarityCristal no recaba ni trata en ningún caso categorías especiales de datos personales (datos sensibles) en el sentido del artículo 9 del RGPD, tales como aquellos que revelen el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas, la afiliación sindical, datos genéticos, datos biométricos dirigidos a identificar de manera unívoca a una persona física, datos relativos a la salud o datos relativos a la vida sexual u orientación sexual de las personas.

IV. FINALIDADES DEL TRATAMIENTO Y BASES JURÍDICAS

Los datos personales recabados por ClarityCristal se tratan para las siguientes finalidades, fundamentadas en las bases jurídicas que se indican:

A. Gestión de solicitudes de presupuesto y consultas.

Finalidad: Atender las consultas formuladas por los interesados a través del formulario de contacto del Sitio Web, aplicaciones de mensajería instantánea (WhatsApp), correo electrónico o teléfono; elaborar presupuestos personalizados; realizar, en su caso, inspecciones previas gratuitas para valorar el alcance del servicio solicitado.

Base jurídica: Consentimiento del interesado manifestado al facilitar sus datos de contacto con la finalidad expresa de recibir información sobre los servicios ofrecidos (artículo 6.1.a del RGPD).

Plazo de conservación: Los datos se conservarán durante el tiempo necesario para atender la solicitud y, en caso de no prosperar la contratación, se suprimirán transcurridos seis meses desde el último contacto mantenido, salvo que el interesado autorice expresamente su conservación para futuras comunicaciones comerciales.

B. Ejecución del contrato de prestación de servicios.

Finalidad: Gestionar la relación contractual derivada de la contratación de servicios de limpieza profesional; coordinar fechas, horarios y condiciones de acceso al inmueble; ejecutar el servicio conforme a lo pactado; emitir facturas; gestionar el cobro y, en su caso, las devoluciones de importes.

Base jurídica: Ejecución del contrato suscrito entre el interesado y ClarityCristal (artículo 6.1.b del RGPD).

Plazo de conservación: Los datos se conservarán durante toda la vigencia de la relación contractual y, una vez finalizada, durante los plazos legales de prescripción aplicables. Tratándose de documentación fiscal y contable (facturas, recibos), el plazo de conservación será de seis años desde la finalización del ejercicio fiscal correspondiente, conforme a la normativa tributaria española; transcurrido dicho plazo, los datos serán suprimidos o anonimizados.

C. Gestión de la garantía de satisfacción y reclamaciones.

Finalidad: Atender las reclamaciones formuladas por los clientes en relación con la calidad del servicio prestado; gestionar las solicitudes de repetición del servicio o, en su caso, de reembolso; conservar las fotografías del estado de las superficies antes y después del servicio como elemento probatorio del cumplimiento de las obligaciones contractuales y de la garantía comercial ofrecida.

Base jurídica: Ejecución del contrato de prestación de servicios y cumplimiento de las obligaciones asumidas por ClarityCristal en la garantía comercial voluntaria (artículo 6.1.b del RGPD); interés legítimo del responsable en acreditar la correcta ejecución del servicio y defenderse de eventuales reclamaciones (artículo 6.1.f del RGPD).

Plazo de conservación: Las fotografías y comunicaciones relacionadas con la garantía se conservarán durante un plazo máximo de seis meses desde la finalización del servicio, salvo que se haya formulado una reclamación, en cuyo caso se mantendrán hasta la resolución definitiva de la misma y, posteriormente, durante los plazos de prescripción de acciones legales (cinco años para acciones personales según el Código Civil español).

D. Cumplimiento de obligaciones legales.

Finalidad: Cumplir con las obligaciones impuestas por la normativa fiscal, contable, mercantil y de prevención del blanqueo de capitales aplicable a la actividad empresarial de ClarityCristal; atender requerimientos de autoridades administrativas o judiciales competentes.

Base jurídica: Cumplimiento de obligaciones legales aplicables al responsable del tratamiento (artículo 6.1.c del RGPD).

Plazo de conservación: Los datos se conservarán durante los plazos legalmente establecidos por la normativa sectorial aplicable (seis años en materia fiscal y contable).

E. Envío de comunicaciones comerciales (solo con consentimiento previo).

Finalidad: Remitir al interesado información sobre nuevos servicios, promociones, ofertas especiales, artículos de blog o contenidos de interés relacionados con la actividad de ClarityCristal.

Base jurídica: Consentimiento explícito del interesado, recabado mediante casilla de aceptación específica, independiente y no premarcada, en los formularios del Sitio Web o durante el proceso de contratación (artículo 6.1.a del RGPD y artículo 21 de la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico).

Plazo de conservación: Los datos se conservarán mientras el interesado no retire su consentimiento, lo que podrá hacer en cualquier momento mediante el enlace de baja incluido en cada comunicación comercial o mediante comunicación escrita dirigida a ClarityCristal.

V. COMUNICACIÓN DE DATOS A TERCEROS

ClarityCristal no cederá ni comunicará datos personales a terceros, salvo en los siguientes supuestos expresamente previstos:

A. Prestadores de servicios (encargados del tratamiento).Para la correcta prestación de sus servicios, ClarityCristal puede recurrir a proveedores externos que actúen como encargados del tratamiento, tales como entidades financieras para la gestión de cobros y pagos, proveedores de servicios de alojamiento web (hosting), plataformas de correo electrónico, gestorías administrativas o asesorías fiscales. En todos los casos, se suscribirá el correspondiente contrato de encargo del tratamiento conforme al artículo 28 del RGPD, estableciendo las garantías necesarias para que dichos encargados traten los datos exclusivamente conforme a las instrucciones del responsable y adopten medidas de seguridad adecuadas.

B. Autoridades públicas y administraciones.ClarityCristal podrá comunicar datos personales a las autoridades administrativas, judiciales o policiales competentes cuando exista una obligación legal de hacerlo o cuando resulte necesario para la defensa de los intereses legítimos de la Empresa en el marco de procedimientos administrativos, judiciales o extrajudiciales.

C. Compañías aseguradoras.En caso de siniestro cubierto por la póliza de responsabilidad civil profesional contratada por ClarityCristal, los datos personales del cliente afectado podrán comunicarse a la compañía aseguradora exclusivamente en la medida necesaria para tramitar la reclamación y liquidar los daños.

Salvo en los supuestos indicados, ClarityCristal no vende, alquila ni cede datos personales a terceros con finalidades comerciales propias de dichos terceros. Los interesados serán informados expresamente en caso de que se prevea cualquier comunicación de datos adicional no contemplada en esta Política.

VI. TRANSFERENCIAS INTERNACIONALES DE DATOS

ClarityCristal no realiza transferencias internacionales de datos personales fuera del Espacio Económico Europeo (EEE).

En el supuesto de que en el futuro resultara necesario transferir datos a países terceros u organizaciones internacionales, se adoptarán las garantías adecuadas previstas en el Capítulo V del RGPD (decisiones de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea, normas corporativas vinculantes u otros mecanismos legalmente reconocidos) y se informará previamente a los interesados.

VII. DERECHOS DE LOS INTERESADOS

Cualquier persona física cuyos datos personales sean objeto de tratamiento por parte de ClarityCristal podrá ejercitar, en los términos establecidos por el RGPD y la LOPDGDD, los siguientes derechos:

A. Derecho de acceso (artículo 15 RGPD): El interesado tiene derecho a obtener confirmación sobre si ClarityCristal está tratando datos personales que le conciernen y, en tal caso, a acceder a dichos datos, así como a información sobre las finalidades del tratamiento, las categorías de datos, los destinatarios o categorías de destinatarios, el plazo de conservación previsto, la existencia de decisiones automatizadas y el origen de los datos cuando no se hayan obtenido directamente del interesado.

B. Derecho de rectificación (artículo 16 RGPD): El interesado tiene derecho a obtener sin dilación indebida la rectificación de los datos personales inexactos que le conciernan, así como a que se completen los datos incompletos.

C. Derecho de supresión o "derecho al olvido" (artículo 17 RGPD): El interesado tiene derecho a obtener la supresión de sus datos personales cuando concurra alguna de las circunstancias previstas en el RGPD, entre otras: cuando ya no sean necesarios para los fines para los que fueron recogidos; cuando retire el consentimiento en que se basaba el tratamiento; cuando se oponga al tratamiento y no prevalezcan motivos legítimos imperiosos; cuando los datos se hayan tratado ilícitamente. El derecho de supresión no aplicará cuando el tratamiento sea necesario para el cumplimiento de obligaciones legales o para la formulación, ejercicio o defensa de reclamaciones.

D. Derecho a la limitación del tratamiento (artículo 18 RGPD): El interesado tiene derecho a obtener la limitación del tratamiento de sus datos cuando: impugne la exactitud de los datos, durante el plazo que permita al responsable verificar dicha exactitud; el tratamiento sea ilícito y el interesado se oponga a la supresión solicitando en su lugar la limitación; el responsable ya no necesite los datos pero el interesado los necesite para la formulación, ejercicio o defensa de reclamaciones; o el interesado se haya opuesto al tratamiento, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.

E. Derecho a la portabilidad de los datos (artículo 20 RGPD): El interesado tiene derecho a recibir los datos personales que le incumban y que haya facilitado al responsable, en un formato estructurado, de uso común y lectura mecánica, así como a transmitirlos a otro responsable del tratamiento cuando el tratamiento esté basado en el consentimiento o en un contrato y se efectúe por medios automatizados.

F. Derecho de oposición (artículo 21 RGPD): El interesado tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos personales basado en el interés legítimo del responsable. ClarityCristal dejará de tratar los datos, salvo que acredite motivos legítimos imperiosos que prevalezcan sobre los intereses, derechos y libertades del interesado, o para la formulación, ejercicio o defensa de reclamaciones. En particular, cuando el tratamiento tenga por finalidad el envío de comunicaciones comerciales, el interesado tiene derecho a oponerse en cualquier momento y de forma gratuita, sin necesidad de motivación alguna.

G. Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles (artículo 22 RGPD): El interesado tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre él o le afecte significativamente de modo similar. ClarityCristal informa de que no adopta decisiones automatizadas de esta naturaleza.

H. Procedimiento para el ejercicio de derechos.Los derechos enumerados podrán ejercitarse mediante comunicación escrita dirigida a ClarityCristal, a la dirección postal indicada en el apartado primero de esta Política o al correo electrónico de contacto, acompañando copia del documento nacional de identidad del interesado o documento equivalente que permita acreditar su identidad. ClarityCristal atenderá las solicitudes en el plazo máximo de un mes desde su recepción, que podrá prorrogarse dos meses más en función de la complejidad y el número de solicitudes. En caso de denegación, se informará al interesado de los motivos y de su derecho a reclamar ante la autoridad de control.

I. Derecho a presentar reclamación ante la autoridad de control.Sin perjuicio de cualquier otro recurso administrativo o judicial, todo interesado que considere que el tratamiento de sus datos personales infringe el RGPD tendrá derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), cuyos datos de contacto son los siguientes:

Agencia Española de Protección de Datos
Dirección: Calle Jorge Juan, 6, 28001 Madrid, España

Teléfono: 900 293 183 (línea general) / 900 293 621 (línea para menores)

Sitio web: https://www.aepd.es

Sede electrónica: https://sedeagpd.gob.es

VIII. MEDIDAS DE SEGURIDAD

ClarityCristal ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, alcance, contexto y finalidades del tratamiento, así como los riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas.

Entre las medidas de seguridad implantadas se incluyen, de forma enunciativa pero no limitativa:

Seudonimización y cifrado de datos personales cuando resulta técnicamente posible y proporcionado.

Capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.

Capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico.

Procedimientos de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas implantadas.

Control de acceso a los datos personales mediante sistemas de autenticación, limitando el acceso exclusivamente al personal autorizado que requiera conocer dichos datos para el desempeño de sus funciones.

Formación y concienciación del personal en materia de protección de datos y seguridad de la información.

Realización de copias de seguridad periódicas de los datos almacenados en sistemas informáticos.

Protección de los sistemas informáticos mediante cortafuegos, antivirus y actualizaciones de seguridad.

En caso de que ClarityCristal tenga conocimiento de una violación de la seguridad de los datos personales que entrañe un riesgo para los derechos y libertades de las personas físicas, notificará dicha violación a la AEPD en el plazo de 72 horas desde que tuvo conocimiento de ella, salvo que sea improbable que constituya un riesgo. Cuando la violación entrañe un alto riesgo para los derechos y libertades, se comunicará asimismo sin dilación indebida a los interesados afectados.

IX. POLÍTICA DE COOKIES

El Sitio Web https://claritycristal.com utiliza cookies y tecnologías similares para mejorar la experiencia de navegación del usuario, analizar el tráfico y personalizar contenidos. El funcionamiento, finalidades, tipos de cookies empleadas, duración y gestión del consentimiento se detallan en la Política de Cookies específica del Sitio Web, accesible a través de un enlace visible desde todas las páginas del portal.

De conformidad con la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico, y con las directrices de la AEPD sobre el uso de cookies, ClarityCristal informa a los usuarios de que:

A. Cookies técnicas o necesarias.Son aquellas estrictamente imprescindibles para el funcionamiento del Sitio Web y la prestación del servicio solicitado por el usuario. Estas cookies no requieren consentimiento previo del usuario, conforme a la normativa aplicable. Ejemplos: cookies de sesión, cookies de seguridad, cookies de personalización de la interfaz.

B. Cookies analíticas.Permiten cuantificar el número de visitantes, analizar cómo los usuarios navegan por el Sitio Web, medir el rendimiento y realizar mejoras técnicas. ClarityCristal puede utilizar servicios de análisis de terceros (por ejemplo, Google Analytics configurado en modo anonimizado). Estas cookies requieren consentimiento previo del usuario.

C. Cookies de publicidad comportamental.En caso de utilizarse en el futuro, estas cookies permitirían mostrar anuncios personalizados en función de los hábitos de navegación del usuario. Actualmente, ClarityCristal no emplea cookies de publicidad comportamental.

Los usuarios pueden aceptar, rechazar o configurar las cookies de forma granular mediante el panel de configuración que aparece al acceder por primera vez al Sitio Web. Asimismo, pueden modificar en cualquier momento sus preferencias mediante el enlace permanente a la configuración de cookies situado en el pie de página. El rechazo de cookies no técnicas no impedirá la navegación por el Sitio Web, si bien puede afectar a determinadas funcionalidades o limitar la personalización de la experiencia del usuario.

X. MENORES DE EDAD

Los servicios ofrecidos por ClarityCristal están dirigidos exclusivamente a personas mayores de 18 años. La Empresa no recaba de forma consciente ni deliberada datos personales de menores de edad. En caso de que ClarityCristal tuviera conocimiento de que ha recabado datos de un menor sin el consentimiento de sus padres o tutores legales, procederá a suprimir dicha información de forma inmediata.

XI. CONSERVACIÓN Y ACTUALIZACIÓN DE LA POLÍTICA DE PRIVACIDAD

ClarityCristal se reserva el derecho de modificar o actualizar la presente Política de Privacidad cuando resulte necesario para adaptarla a cambios normativos, criterios de las autoridades de control, modificaciones en los servicios prestados o en las tecnologías empleadas. Cualquier modificación será publicada en el Sitio Web con antelación razonable a su entrada en vigor. Se recomienda a los usuarios revisar periódicamente esta Política para estar informados sobre cómo ClarityCristal protege sus datos personales. La versión actualizada de esta Política indicará la fecha de última revisión en el encabezamiento o pie del documento.

XII. CONTACTO Y SOLICITUD DE INFORMACIÓN ADICIONAL

Para cualquier consulta, aclaración o solicitud de información adicional relacionada con esta Política de Privacidad o con el tratamiento de datos personales realizado por ClarityCristal, los interesados pueden ponerse en contacto con el responsable del tratamiento a través de los medios indicados en el apartado primero de este documento. ClarityCristal se compromete a atender todas las consultas con la máxima diligencia y en los plazos legalmente establecidos, proporcionando la información necesaria para garantizar la transparencia del tratamiento y el respeto a los derechos de los interesados.

Última actualización: Noviembre de 2025