Política de privacidad

1. Responsable del tratamiento

• Titular / responsable: Carlos Eduardo Gomez Fandiño
• Marca comercial: Brickeer
• NIF: ES60052213H
• Domicilio: Calle Mayorazgo de Duarte 25, 28052, Madrid, España
• Correo: info@brickeer.com
• Teléfono: +34 651 11 75 41

2. Datos que tratamos

• Datos de cuenta: nombre, correo electrónico, contraseña (almacenada con hash PBKDF2).
• Datos de cliente: NIF/CIF, teléfono, dirección de contacto, datos del inmueble (tipo, m², provincia, CCAA).
• Datos de solicitud / lead: descripción del servicio, m², tipo de cliente, empresa/local, estimaciones consultadas, mensajes del formulario de contacto.
• Datos de sesión y seguridad: dirección IP, user-agent del navegador, token de sesión opaco (cookie HttpOnly).
• Preferencias de interfaz: tema claro/oscuro en localStorage del navegador (no se envía al servidor).
• Cookies: ver política de cookies.

3. Finalidad y base legal

• Gestión de solicitudes de presupuesto y medidas precontractuales — art. 6.1.b RGPD (aplicación de medidas precontractuales a petición del interesado).
• Gestión de cuentas y prestación de servicios contratados — art. 6.1.b (ejecución de contrato).
• Facturación y obligaciones fiscales — art. 6.1.c (obligación legal).
• Seguridad de la plataforma (sesiones, IP, user-agent) — art. 6.1.f (interés legítimo en prevenir abuso y garantizar integridad del servicio).
• Comunicaciones comerciales — solo con consentimiento (art. 6.1.a; art. 21 LSSI-CE). Hoy no enviamos newsletters sin opt-in explícito.

4. Conservación

• Cuentas y relación comercial: mientras la cuenta esté activa y, tras el cese, bloqueo durante plazos legales.
• Facturación / fiscal: 6 años (obligaciones mercantiles y tributarias).
• Sesiones: hasta 7 días o cierre de sesión.
• Leads de contacto: el tiempo necesario para gestionar la solicitud y, en su caso, los plazos de reclamación aplicables; después, supresión o bloqueo.

5. Destinatarios

Tus datos pueden comunicarse a:

• Cloudflare, Inc. (EE. UU. / UE) — infraestructura (Worker, D1, R2). Datos de D1/R2 configurados en jurisdicción UE cuando aplica.
• Resend, Inc. — email transaccional (si la clave API está activa): confirmaciones y notificaciones de solicitud.
• Meta Platforms Ireland Ltd. (WhatsApp) — si eliges contactarnos o continuar por WhatsApp, el contenido del mensaje y tu número se tratan en la plataforma de Meta conforme a sus condiciones. El formulario web no obliga a usar WhatsApp.
• Profesionales subcontratados — solo los datos necesarios para ejecutar el servicio (p. ej. dirección del inmueble y contacto operativo).

No se cederán datos a terceros con fines de marketing sin consentimiento.

6. Transferencias internacionales

Cloudflare y Resend pueden implicar transferencias a EE. UU. Bases: EU-U.S. Data Privacy Framework (si el proveedor está certificado) y/o Cláusulas Contractuales Tipo 2021 de la Comisión Europea. WhatsApp/Meta se rige por sus propias transferencias cuando usas ese canal.

7. Decisiones automatizadas

Si se utilizan herramientas internas de orientación de precios, calculan un rango orientativo a partir de una matriz de tarifas. No producen decisiones con efectos jurídicos o de similar importancia sobre la persona; el presupuesto final lo emite el equipo humano.

8. Tus derechos

Puedes ejercer acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@brickeer.com. Responderemos en el plazo máximo de un mes (prorrogable según normativa). Puedes reclamar ante la AEPD (www.aepd.es).

9. Menores

Los servicios se dirigen a profesionales y empresas. No recabamos conscientemente datos de menores de 14 años.