Política de privacidad

1. Responsable del tratamiento

Responsable

[NOMBRE O RAZÓN SOCIAL]

NIF/CIF

[NIF/CIF]

Domicilio

[DOMICILIO COMPLETO]

Correo electrónico

[EMAIL DE CONTACTO]

Estos datos deben completarse con la información real del titular antes de publicar esta política.

2. Qué datos se recogen

El formulario de solicitud de presupuesto puede recoger nombre, correo electrónico, teléfono, tipo de evento, número de personas, fecha aproximada y el mensaje o descripción de la propuesta solicitada. También se registra la página desde la que se envía el formulario y la fecha de aceptación de la privacidad.

No se solicitan datos especialmente protegidos. No envíes información de salud, documentos de identidad ni otros datos que no sean necesarios para atender tu solicitud.

3. Finalidad y base jurídica

Los datos se tratan para recibir, gestionar y responder a solicitudes de presupuesto y, cuando proceda, preparar una propuesta de servicios. La base jurídica es el consentimiento que se presta al marcar expresamente la casilla de privacidad y, cuando corresponda, la adopción de medidas precontractuales solicitadas por la persona interesada.

El consentimiento no se utiliza para enviarte comunicaciones comerciales no solicitadas. Si en el futuro se habilitara ese tratamiento, se solicitaría una autorización separada.

4. Dónde se almacenan y quién puede acceder

Las solicitudes se envían al endpoint propio /api/contact y se almacenan en la colección privada leads de Payload CMS, respaldada por la base de datos PostgreSQL del proyecto. El acceso al panel de leads está restringido a personal autorizado.

Si se configuran las variables de correo del proyecto, la aplicación puede enviar una notificación interna mediante el servidor SMTP que se configure. El proveedor SMTP concreto no está identificado en el código y debe completarse en la documentación legal si se utiliza en producción.

No se ha detectado Google Analytics, Google Tag Manager, Meta Pixel, YouTube, Vimeo, Google Maps ni publicidad en el código revisado. El proyecto carga Google Fonts como recurso tipográfico externo.

5. Transferencias internacionales

No puede confirmarse desde el repositorio si el proveedor de email, Google Fonts, el alojamiento u otros servicios de infraestructura realizan transferencias internacionales. El titular debe revisar sus contratos y las condiciones de cada proveedor antes de completar esta sección y publicar la política.

6. Conservación

Los datos se conservarán durante el tiempo necesario para gestionar la solicitud y atender las responsabilidades que puedan derivarse. El plazo concreto de conservación no está definido en el proyecto y debe fijarlo el responsable según su procedimiento interno: [PLAZO DE CONSERVACIÓN].

7. Derechos

Puedes solicitar el acceso a tus datos, su rectificación, supresión, oposición, limitación del tratamiento y, cuando proceda, portabilidad. También puedes retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer tus derechos, escribe a [EMAIL DE CONTACTO] indicando qué derecho deseas ejercer y aportando la información necesaria para identificar la solicitud. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

La aplicación limita el acceso público directo a la colección de leads y utiliza una ruta de servidor para crear registros. El titular debe mantener actualizados el hosting, Payload, las credenciales, los accesos administrativos y las copias de seguridad.

9. Cookies y almacenamiento local

En el código revisado no se han detectado cookies analíticas, publicitarias ni píxeles de seguimiento. La navegación pública utiliza almacenamiento de sesión del navegador para conservar temporalmente la sección a la que debe desplazarse el menú; no es una cookie y no se utiliza para elaborar perfiles. Payload puede utilizar cookies técnicas en el área privada de administración.

Si se incorporan analítica, publicidad o herramientas de terceros no estrictamente necesarias, habrá que actualizar esta política e implementar el consentimiento correspondiente antes de cargarlas.