Política de privacidad de Ambrel
Privacidad
ambrel.pro respeta la privacidad de los usuarios y procesa los datos personales conforme al
Reglamento General de Protección de Datos (UE) 2016/679 y a la Ley Orgánica 3/2018, de 5 de
diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Esta política
explica qué información se recopila, con qué finalidad y qué derechos asisten a los titulares de
los datos.
1. Responsable del tratamiento de datos
El responsable del tratamiento es la entidad que gestiona el sitio web ambrel.pro. Para
cualquier cuestión relacionada con la protección de datos, el usuario puede contactar con el
delegado de protección de datos a través del formulario habilitado en la sección de contacto del
sitio web. La identidad del responsable, su dirección postal y su correo electrónico corporativo
están disponibles para consulta previa solicitud escrita. Los datos de contacto del delegado de
protección de datos se mantienen actualizados y son accesibles para el ejercicio de derechos por
parte de los usuarios.
2. Datos personales que se recopilan
Se recopilan datos de carácter personal cuando el usuario completa formularios de contacto,
solicita información o se suscribe a comunicaciones. Estos datos pueden incluir nombre,
apellidos, dirección de correo electrónico, número de teléfono, empresa a la que pertenece y
cualquier otra información que el usuario decida facilitar voluntariamente. También se recogen
datos de navegación mediante cookies y tecnologías similares, detallados en la política de
cookies del sitio web. No se solicitan datos especialmente protegidos salvo que la normativa
aplicable lo exija expresamente.
3. Finalidad del tratamiento de datos
Los datos personales se tratan con las siguientes finalidades: gestionar las solicitudes de
información formuladas por los usuarios, enviar comunicaciones comerciales y newsletters cuando
el usuario haya prestado su consentimiento expreso, cumplir con obligaciones legales aplicables
al responsable del tratamiento, mejorar la experiencia de navegación y el funcionamiento técnico
del sitio web, así como mantener un registro de las interacciones para posibles reclamaciones o
ejercicio de derechos. Cada finalidad cuenta con una base jurídica específica que legitima el
tratamiento correspondiente.
4. Base jurídica para el tratamiento
La base jurídica del tratamiento de datos personales varía según la finalidad. Para la gestión
de solicitudes, la base jurídica es la ejecución de medidas precontractuales a petición del
interesado. Para el envío de comunicaciones comerciales, la base es el consentimiento libre,
específico, informado e inequívoco del usuario. Para el cumplimiento de obligaciones legales, la
base es el cumplimiento de una obligación legal aplicable al responsable. Para el análisis de
navegación mediante cookies no esenciales, la base es el consentimiento del usuario, que puede
revocarse en cualquier momento.
5. Conservación de los datos personales
Los datos personales se conservan durante el tiempo necesario para cumplir con la finalidad para
la que fueron recopilados y para determinar las posibles responsabilidades que pudieran
derivarse de dicha finalidad y del tratamiento de los datos. Cuando los datos ya no sean
necesarios, se suprimirán de forma segura o se anonimizarán. Los plazos específicos de
conservación son: datos de contacto de solicitudes no convertidas en contrato, dos años; datos
de suscriptores de newsletters, hasta la baja o revocación de consentimiento; datos de
navegación, según lo establecido en la política de cookies.
6. Destinatarios y transferencias internacionales
Los datos personales no se cederán a terceros salvo obligación legal o cuando sea necesario para
la prestación de un servicio solicitado por el usuario. En determinados casos, los datos pueden
ser accedidos por encargados del tratamiento que prestan servicios de hosting, mantenimiento
técnico o herramientas de análisis de navegación. Estos encargados actúan bajo instrucciones del
responsable y con las garantías contractuales exigidas por la normativa de protección de datos.
No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo salvo
que exista una decisión de adecuación de la Comisión Europea o garantías apropiadas.
7. Derechos de los titulares de datos
Los usuarios tienen derecho a obtener confirmación sobre si se están tratando sus datos
personales, así como a acceder a sus datos personales, solicitar la rectificación de los datos
inexactos, solicitar la supresión de los datos cuando, entre otros motivos, los datos ya no sean
necesarios para los fines que fueron recopilados, solicitar la limitación del tratamiento en
determinadas circunstancias, oponerse al tratamiento de sus datos por motivos relacionados con
su situación particular, solicitar la portabilidad de los datos y retirar el consentimiento
prestado en cualquier momento.
8. Ejercicio de derechos y reclamaciones
Para ejercer los derechos descritos, el usuario puede dirigir una solicitud escrita al delegado
de protección de datos a través del formulario de contacto disponible en el sitio web. La
solicitud debe incluir nombre y apellidos, copia del documento de identidad, dirección de correo
electrónico, petición concreta y fecha y firma. El responsable responderá a la solicitud en el
plazo de un mes, prorrogable a dos meses en caso de complejidad. Si el usuario considera que el
tratamiento de sus datos vulnera la normativa, tiene derecho a presentar una reclamación ante la
Agencia Española de Protección de Datos.
9. Seguridad de la información
El responsable del tratamiento adopta las medidas técnicas y organizativas necesarias para
garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o
acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos
almacenados y los riesgos a que están expuestos. Estas medidas incluyen el cifrado de
comunicaciones mediante protocolo HTTPS, el acceso restringido a las bases de datos, la
autenticación de usuarios con contraseñas seguras, la realización de copias de seguridad
periódicas y la formación del personal con acceso a datos personales en materia de protección de
información.