Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de es.saunacraft.pl es Denys Nechipai — empresario individual, titular del sitio web Saunacraft.

Para cualquier cuestión sobre sus datos puede escribirnos a nechipay2@gmail.com o llamarnos al +48 724 157 520.

No hemos designado delegado de protección de datos: no concurre ninguno de los supuestos del art. 37.1 del RGPD.

2. Qué datos recogemos

Del formulario de solicitud y del configurador: nombre, número de teléfono y — si los indica — el texto del mensaje, el lugar de instalación de la sauna y el modelo y la configuración elegidos (estufa, opciones).

Al enviar un formulario registramos además la fecha y la hora, la versión vigente de las Condiciones generales y de esta Política, su dirección IP y el identificador de su navegador (user agent), como prueba de la declaración realizada bajo el formulario.

Origen de la visita: parámetros de campaña del enlace (utm) y página de procedencia (referente), para saber por qué canal llegó la solicitud.

Si nos contacta por WhatsApp, por teléfono o por correo electrónico, tratamos el contenido de la conversación y el número o la dirección utilizados.

No pedimos documentos de identidad ni datos de tarjetas de pago y no recogemos categorías especiales de datos (art. 9 del RGPD). La dirección de entrega solo es necesaria si realiza un pedido.

Datos técnicos que el servidor guarda automáticamente en cada visita: dirección IP, tipo de navegador, páginas consultadas y hora, en los registros del servidor, únicamente por seguridad y para detectar abusos.

3. Finalidades y bases jurídicas

Atención de su solicitud, elaboración del presupuesto, guardado de su configuración bajo un enlace corto (página «Oferta») y ejecución del pedido. Base: art. 6.1.b del RGPD — medidas precontractuales a petición suya y ejecución del contrato.

Respuesta a los mensajes enviados por WhatsApp o correo electrónico, protección del sitio y de los formularios frente a abusos y envíos automatizados, conservación de la prueba de su declaración, y formulación, ejercicio o defensa de reclamaciones. Base: art. 6.1.f del RGPD — nuestro interés legítimo.

Registro del origen de la visita (parámetros utm, página de procedencia) para saber qué anuncios y canales generan solicitudes. Base: art. 6.1.f del RGPD — nuestro interés legítimo en evaluar nuestra publicidad.

Estadísticas de visitas (Google Analytics 4) y medición de la eficacia de los anuncios (conversiones de Google Ads), solo después de que pulse «Aceptar» en la ventana de cookies. Base: art. 6.1.a del RGPD — su consentimiento.

Emisión de facturas y llevanza de la contabilidad si se celebra un contrato. Base: art. 6.1.c del RGPD — obligación legal.

4. Destinatarios de los datos

No vendemos datos ni los cedemos a nadie para sus propios fines de marketing.

Alojamiento: Fly.io — el sitio y la base de datos de solicitudes funcionan en servidores situados en la Unión Europea (región de Fráncfort).

Aviso de una nueva solicitud: la solicitud se reenvía a nuestro asesor comercial en un chat interno de Telegram (Telegram Messenger Inc.).

Correo electrónico: nuestro buzón lo presta Google (Gmail, Google Ireland Ltd). WhatsApp: Meta Platforms Ireland Ltd, solo si usted elige contactarnos por WhatsApp.

Google Ireland Ltd: fuentes tipográficas cargadas desde Google Fonts (al abrir la página su dirección IP llega a Google) y — tras su consentimiento — Google Analytics 4 y la medición de conversiones de Google Ads.

Transportista y equipo de montaje: solo si realiza un pedido y en la medida necesaria para la entrega o el montaje (nombre, teléfono, dirección). Nuestro gestor contable: para las facturas.

Los datos pueden comunicarse a autoridades públicas cuando lo exija la ley.

5. Transferencias fuera del EEE

Google, Meta y Telegram pueden tratar datos en Estados Unidos o en otros países fuera del Espacio Económico Europeo. La base es la decisión de adecuación sobre el Marco de Privacidad de Datos UE-EE. UU. (EU–U.S. Data Privacy Framework) y/o las cláusulas contractuales tipo de la Comisión Europea. Puede obtener una copia de las garantías escribiendo a nechipay2@gmail.com.

6. Plazos de conservación

Solicitudes y configuraciones sin pedido: hasta 12 meses desde el último contacto; después las suprimimos.

Datos del pedido: mientras dure la garantía y durante los plazos exigidos por la normativa fiscal y contable (documentos contables, 5 años desde el final del ejercicio fiscal).

Prueba de su declaración bajo el formulario (fecha, versión, IP, user agent): mientras puedan presentarse reclamaciones relacionadas.

Registros del servidor: hasta 90 días.

7. Cookies

Base jurídica: art. 22.2 de la Ley 34/2002 (LSSI) y art. 6.1.a del RGPD. Los dispositivos estrictamente necesarios no requieren consentimiento; todos los demás, sí.

Necesarias: su elección en la ventana de cookies, guardada en su navegador durante 12 meses.

Solo después de pulsar «Aceptar»: Google Analytics 4 (cookies _ga y _ga_*, hasta 2 años) y la medición de conversiones de Google Ads (cookie _gcl_au, 90 días).

Mientras no pulse «Aceptar» se aplica el modo de consentimiento de Google (Google Consent Mode): no se instalan cookies analíticas ni publicitarias y no se guarda ningún identificador en su dispositivo. No utilizamos otras herramientas de seguimiento (ni píxel de Meta, ni TikTok, ni Clarity).

En la primera visita verá una ventana con dos botones de igual peso, «Rechazar» y «Aceptar». Puede cambiar su decisión en cualquier momento mediante el enlace «Configuración de cookies» del pie de página.

8. Sus derechos

Tiene derecho de acceso y a obtener copia de sus datos (art. 15 del RGPD), de rectificación (art. 16), de supresión (art. 17), de limitación del tratamiento (art. 18), de portabilidad (art. 20) y de oposición al tratamiento basado en nuestro interés legítimo (art. 21), así como a oponerse en cualquier momento, sin necesidad de motivarlo, al marketing directo.

Puede retirar su consentimiento a las cookies en cualquier momento (enlace «Configuración de cookies» del pie de página). La retirada no afecta a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, escriba a nechipay2@gmail.com. Respondemos sin dilación indebida y, a más tardar, en el plazo de un mes.

9. Autoridades de control

Puede presentar una reclamación ante la autoridad de control del país en el que reside o trabaja, o ante la autoridad polaca competente respecto de nosotros como vendedor polaco:

España — Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

Polonia — Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Varsovia, www.uodo.gov.pl.

10. ¿Es obligatorio facilitar los datos?

Facilitar el nombre y el número de teléfono es voluntario; sin número, sin embargo, no podemos devolverle la llamada ni preparar un presupuesto. En lugar del formulario puede llamarnos o escribirnos por WhatsApp: +48 724 157 520.

11. Decisiones automatizadas

No tomamos decisiones basadas únicamente en el tratamiento automatizado ni elaboramos perfiles (art. 22 del RGPD). El precio del configurador se calcula con una simple lista de precios, y cada solicitud la atiende una persona.

12. Seguridad y cambios

El sitio funciona exclusivamente mediante una conexión cifrada HTTPS. Solo las personas autorizadas tienen acceso a la base de datos de solicitudes.

Si cambiamos el alcance de los datos recogidos o la lista de proveedores, actualizaremos este documento y la fecha del encabezado.