Política de privacidad

Esta política explica qué datos personales tratamos cuando visitas esta web o nos pides presupuesto, para qué los usamos, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos. Primero tienes un resumen y, a continuación, el detalle de cada punto. Se aplican el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI-CE).

Información básica

Responsable	Proyectos y Gestión 360 S.L. · Datos de contacto
Finalidades	Preparar tu presupuesto, responder a tu consulta y hacer su seguimiento; enviarte novedades si lo autorizas; saber por qué canal llegaste a la web; elaborar una estadística de uso que no identifica a nadie; proteger la web frente al abuso. Detalle.
Legitimación	Medidas precontractuales a petición tuya y, si contratas, el contrato; tu consentimiento para las novedades; nuestro interés legítimo para el origen de la solicitud, la estadística y la seguridad.
Destinatarios	No cedemos tus datos a terceros salvo obligación legal. Los tratan por encargo nuestro proveedores de alojamiento, base de datos y correo; algunos son de EE. UU. y ofrecen garantías adecuadas. Detalle.
Conservación	Solicitudes sin contratación: hasta 2 años desde el último contacto. Si contratas: pasan a tu expediente de cliente, con los plazos legales. Detalle.
Derechos	Acceso, rectificación, supresión, oposición (también a que guardemos cómo llegaste a la web), limitación del tratamiento, portabilidad y retirada del consentimiento (basta con responder «BAJA»), mediante proyectosygestion360@gmail.com. Puedes reclamar ante la Agencia Española de Protección de Datos. Cómo ejercerlos.

Responsable del tratamiento

Razón social

Proyectos y Gestión 360 S.L.

Email

proyectosygestion360@gmail.com

Teléfono

+34 661 959 090

Para cualquier cuestión sobre tus datos, dirígete a nosotros mediante proyectosygestion360@gmail.com. No tenemos delegado de protección de datos porque nuestra actividad no lo requiere (art. 37 RGPD y art. 34 LOPDGDD).

Qué datos tratamos

Cuando nos pides presupuesto

• Lo que escribes en el formulario «Presupuesto al instante»: nombre, email, teléfono y el mensaje en el que nos cuentas tu proyecto. Te pedimos que no incluyas en él datos que no hagan falta para el presupuesto.
• Tus elecciones y su registro: la confirmación de que has leído esta política (casilla obligatoria) y, si la marcas, tu autorización para recibir novedades (casilla opcional). Guardamos la versión del texto (2026-10-18), el texto aceptado y la fecha, para poder acreditarlo, y, si después te das de alta o de baja, la fecha del cambio y quién lo registró.
• Cómo llegaste a la web: la página y el formulario desde los que nos escribes, la página de entrada, la web de procedencia que comunica tu navegador (solo su dominio, como el de un buscador o una red social) y, si la dirección los incluye, los parámetros de campaña (UTM o los identificadores de clic de Google Ads, como gclid).
• La gestión de tu solicitud: su estado, las notas internas de seguimiento, los emails que te enviamos (la confirmación automática y los que te escribamos después), con su fecha y su autor, y, si nos la pides, la marca de limitación del tratamiento.

El email de confirmación que recibes no repite tu nombre ni tu mensaje: solo indica tu email, tu teléfono, si aceptaste las novedades y la información básica de protección de datos. Así nadie puede usar el formulario para enviar mensajes a otra persona en nuestro nombre.

Los datos del formulario son necesarios para preparar el presupuesto: sin ellos no podemos atender la solicitud. No guardamos tu dirección IP.

Cuando nos contactas por otros medios

Si nos llamas o nos escribes por email o WhatsApp a los datos de contacto que publicamos, tratamos lo que nos cuentes con las mismas finalidades y plazos que una solicitud de presupuesto. WhatsApp es un servicio de WhatsApp Ireland Limited, sujeto a sus propias condiciones y a su política de privacidad.

Cuando solo navegas

No usamos cookies ni identificadores. Para la estadística, al visitar cada página tu navegador envía su ruta, la web de procedencia y los parámetros de la dirección y, al pulsar un botón o un enlace, una etiqueta del elemento pulsado. Con eso solo sumamos recuentos diarios agregados: páginas vistas, entradas a la web, fuentes de tráfico, páginas más visitadas, clics, país y tipo de dispositivo (móvil, tableta u ordenador, según tu navegador). El país lo deduce nuestro proveedor de alojamiento a partir de la conexión, sin que guardemos la IP. Si la dirección de una página lleva una arroba, o el parámetro de campaña parece un email o un teléfono, lo contamos como «otras» sin guardar ese dato. Estos recuentos no permiten saber quién eres ni seguir tu recorrido. Si tu navegador envía la señal «No rastrear» o Global Privacy Control, no se cuenta nada; también puedes excluirte desde la política de cookies.

Como en cualquier web, el proveedor de alojamiento recibe técnicamente tu IP y los datos de cada petición para servirte las páginas y protegerlas frente a ataques, y puede conservarlos en sus registros técnicos durante un tiempo limitado.

Si formas parte del equipo con acceso al panel privado

Del personal autorizado tratamos su email, su función (administración o edición), quién le dio acceso, la fecha de su último acceso y la autoría de las notas y gestiones que registra. La contraseña la gestiona el servicio de autenticación y no la conocemos.

Para qué usamos los datos y con qué base jurídica

Finalidad	Base jurídica
Preparar y enviarte el presupuesto, responder a tu consulta y hacer su seguimiento. Incluye el email de confirmación que recibes y el aviso interno a Alejandro Castells, CEO, para que te atienda.	Aplicación, a petición tuya, de medidas precontractuales (art. 6.1.b RGPD).
Si contratas, gestionar el contrato y la obra y cumplir nuestras obligaciones contables, fiscales y de edificación.	Ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD).
Enviarte por email novedades de Proyectos y Gestión 360 S.L., solo si marcaste la casilla. Para darte de baja, basta con responder «BAJA» a cualquiera de nuestros emails.	Tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE), que puedes retirar cuando quieras.
Saber cómo llegaste a la web (procedencia, página de entrada y campaña) para conocer qué canales nos traen solicitudes. Si te opones, borramos ese dato de tu solicitud y la atendemos igual.	Interés legítimo (art. 6.1.f RGPD).
Elaborar una estadística agregada de uso de la web para mejorarla.	Interés legítimo (art. 6.1.f RGPD), con las garantías que explicamos en la política de cookies.
Proteger la web y el gestor de solicitudes frente al spam y el abuso: un campo trampa invisible, un tiempo mínimo de envío y límites de envíos por conexión (sin guardar la IP) y por email.	Interés legítimo en la seguridad de la red y de la información (art. 6.1.f y considerando 49 RGPD).
Gestionar el acceso del personal autorizado al panel privado y la trazabilidad de sus gestiones.	Relación laboral o de servicios (art. 6.1.b RGPD) e interés legítimo en la seguridad (art. 6.1.f RGPD).

Nuestros intereses legítimos son conocer qué canales funcionan, mejorar la web y mantenerla segura. Los hemos ponderado con tus derechos: usamos los datos mínimos, no hacemos perfiles ni publicidad personalizada y puedes oponerte en cualquier momento. No usamos tus datos para fines distintos de los indicados.

Cuánto tiempo conservamos los datos

Datos	Plazo
Solicitudes que no llegan a contrato	Hasta 2 años desde el último contacto, para poder retomar el presupuesto (un proyecto de vivienda suele tardar meses en decidirse) y atender posibles reclamaciones. Las suprimimos en revisiones periódicas, cuando llevan sin actividad entre 6 meses y 2 años como máximo, según el caso. Antes, si lo pides. Si has pedido la limitación del tratamiento, la conservamos mientras dure.
Solicitudes que llegan a contrato	Sus datos pasan a tu expediente de cliente y se conservan con los plazos legales que indicamos para los clientes; cuando ya están allí, borramos la solicitud de nuestro gestor de solicitudes.
Autorización para recibir novedades	Hasta que te des de baja (por ejemplo, respondiendo «BAJA» a cualquiera de nuestros emails) o se suprima tu solicitud.
Clientes: contrato, facturas, correspondencia y documentación de la obra	Durante la relación y, después, los plazos legales: 6 años para la documentación y la correspondencia del negocio (art. 30 del Código de Comercio); con carácter general, 4 años para la documentación con trascendencia tributaria (arts. 66 y 70 de la Ley General Tributaria); y, para la documentación de la obra, mientras puedan exigirse responsabilidades conforme a la Ley de Ordenación de la Edificación (hasta 10 años desde la recepción de la obra, más 2 años para reclamar; arts. 17 y 18).
Personal con acceso al panel	Mientras tenga acceso. Al retirarlo se eliminan su función y su cuenta de acceso, con sus sesiones; la autoría de sus gestiones se conserva junto a cada solicitud mientras esta exista.
Estadística agregada	Sin plazo, porque no contiene datos personales.
Límites antispam por conexión	Solo en memoria durante unos minutos; la IP no se guarda.

Mientras corren los plazos legales, los datos se conservan bloqueados: solo a disposición de jueces, tribunales y autoridades competentes para atender posibles responsabilidades, y se destruyen al terminar (art. 32 LOPDGDD).

Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos. Solo los comunicaremos cuando una ley lo exija, por ejemplo a la Administración tributaria o a jueces y tribunales. Si llegamos a contratar, el contrato te informará de las comunicaciones necesarias para ejecutar la obra, como las dirigidas a técnicos o a las administraciones que tramitan las licencias.

Para prestar el servicio usamos estos proveedores, que tratan los datos solo por encargo nuestro, siguiendo nuestras instrucciones y con un contrato de encargo del tratamiento (art. 28 RGPD):

Proveedor	Servicio	Ubicación y garantías
Vercel Inc. (EE. UU.)	Alojamiento de la web y de las funciones que reciben el formulario y la estadística.	Las funciones que reciben el formulario y la estadística se ejecutan en la Unión Europea (Fráncfort, Alemania). Como empresa de EE. UU., puede tratar datos allí: está adherida al Marco de Privacidad de Datos UE-EE. UU. y su acuerdo de tratamiento incluye cláusulas contractuales tipo.
Google Ireland Limited y Google LLC (Firebase)	Base de datos donde se guardan las solicitudes y la estadística (Cloud Firestore) y autenticación del personal del panel privado.	La base de datos está en una región de la Unión Europea. La autenticación puede tratar datos en EE. UU.: Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU. y los términos de tratamiento de datos de Firebase y Google Cloud incluyen cláusulas contractuales tipo.
Proveedor de correo electrónico: Resend (EE. UU.) o Google Workspace (Google), según el que tengamos configurado	Envío del email de confirmación, del aviso interno y de los emails que te escribimos, y buzón de la empresa donde recibimos los avisos y tus respuestas.	Si el proveedor es de EE. UU. o trata datos allí, como Resend o Google, está adherido al Marco de Privacidad de Datos UE-EE. UU. y su acuerdo de tratamiento incluye cláusulas contractuales tipo.

Si quieres saber qué proveedor de correo usamos en cada momento, pregúntanos.

Posicionamiento en buscadores

Usamos Google Search Console para conocer cómo aparece esta web en el buscador de Google. Google nos facilita datos agregados (búsquedas, clics, impresiones, país y tipo de dispositivo) que obtiene en su propio buscador, del que es responsable, conforme a su política de privacidad. No instalamos nada en esta web para ello y esos datos no permiten identificarte.

Transferencias internacionales

Las solicitudes y la estadística se reciben y se guardan en la Unión Europea, pero algunos proveedores son empresas de EE. UU. o pueden tratar datos allí: Vercel, Google y, si es el proveedor de correo configurado, Resend. Estas transferencias se basan en:

• la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795), para las empresas adheridas a él (art. 45 RGPD), y
• las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), incluidas en sus acuerdos de tratamiento de datos (art. 46.2.c RGPD).

Puedes consultar las empresas adheridas en dataprivacyframework.gov y pedirnos información sobre estas garantías mediante proyectosygestion360@gmail.com.

Tus derechos y cómo ejercerlos

• Acceso: saber si tratamos datos tuyos y obtener una copia.
• Rectificación: corregir los datos inexactos o incompletos.
• Supresión: pedir que los borremos, por ejemplo cuando ya no sean necesarios.
• Oposición: oponerte a los tratamientos basados en nuestro interés legítimo (origen de la solicitud, estadística y seguridad) por motivos relacionados con tu situación particular y, en todo caso, a recibir comunicaciones comerciales. Si te opones a que guardemos cómo llegaste a la web, pídelo mediante proyectosygestion360@gmail.com o respondiendo a cualquiera de nuestros emails: borramos ese dato de tu solicitud, lo dejamos anotado y seguimos atendiéndola igual. Para la estadística, que no te identifica, puedes usar el botón de la política de cookies, «No rastrear» o Global Privacy Control.
• Limitación del tratamiento: pedir que conservemos tus datos sin usarlos mientras se comprueba su exactitud, se resuelve tu oposición o una reclamación, y en los demás casos que prevé la ley. Marcamos tu solicitud como limitada: mientras dure, no te escribimos desde nuestro gestor de solicitudes ni la borramos en las revisiones periódicas, y te avisaremos antes de levantar la limitación.
• Portabilidad: recibir los datos que nos diste en un formato estructurado y de uso común (JSON) o que se los enviemos a otro responsable.
• Retirar el consentimiento a las novedades en cualquier momento, sin que afecte a los envíos anteriores: basta con responder «BAJA» a cualquiera de nuestros emails o escribirnos. Registramos la baja el mismo día.
• No ser objeto de decisiones automatizadas: no tomamos decisiones de ese tipo.

Para ejercerlos, dirígete a Proyectos y Gestión 360 S.L. mediante proyectosygestion360@gmail.com e indica qué derecho quieres ejercer; si puedes, escríbenos desde el email que usaste en la solicitud. Solo te pediremos más datos para comprobar tu identidad si tenemos dudas razonables. Es gratuito. Te responderemos en el plazo de un mes desde que recibamos tu petición; si es compleja o recibimos muchas, el plazo puede ampliarse otros dos meses y te lo diremos dentro del primer mes (art. 12 RGPD).

Si consideras que no hemos atendido bien tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid · aepd.es).

Origen de los datos

Los datos nos los facilitas tú al rellenar el formulario o al contactar con nosotros. Los de procedencia (web de origen, página de entrada y parámetros de campaña) los comunica tu propio navegador al enviar el formulario. No obtenemos datos tuyos de otras fuentes. Si nos facilitas datos de otra persona, por ejemplo de quien comparte contigo el proyecto, debes haberla informado antes.

Decisiones automatizadas y perfiles

No tomamos decisiones basadas únicamente en un tratamiento automatizado ni elaboramos perfiles. La clasificación automática de la procedencia de cada solicitud (buscador, red social, directo, campaña, otra página de esta web…) solo sirve para contar qué canales funcionan y no tiene ningún efecto sobre ti: cada presupuesto lo estudia y lo prepara una persona.

Menores de edad

Esta web se dirige a personas mayores de edad interesadas en construir una vivienda. Los menores de 14 años no pueden facilitarnos sus datos (art. 7 LOPDGDD); si detectamos una solicitud de un menor de esa edad, la suprimiremos.

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD), entre ellas:

• conexión cifrada en toda la web (HTTPS con HSTS);
• una base de datos que no es accesible desde el navegador: sus reglas deniegan cualquier acceso directo y solo la consultan nuestras funciones del servidor;
• un panel privado solo para personal autorizado, con usuario y contraseña, permisos por función y la posibilidad de cerrar todas las sesiones;
• políticas de seguridad que impiden cargar código o contenidos de terceros e incrustar la web en otras páginas;
• validación de todo lo que se envía y una protección antispam que no necesita rastrearte ni guardar tu IP;
• el mínimo de datos y de personas con acceso, sujetas al deber de confidencialidad.

Si se produjera una brecha de seguridad que afectase a tus datos, actuaríamos conforme a los arts. 33 y 34 RGPD: la notificaríamos a la Agencia Española de Protección de Datos en un plazo de 72 horas cuando proceda y te lo comunicaríamos sin dilación si supusiera un alto riesgo para ti.

Cambios en esta política

Actualizaremos esta política cuando cambien los tratamientos o la normativa, y publicaremos aquí la nueva versión con su fecha. Si un cambio afecta de forma relevante a datos que ya tenemos, te avisaremos por email. Cada solicitud guarda la versión del texto que aceptaste.