Política de privacidad

1. Responsable del tratamiento

• Identidad: Palesa Core, S.L.U.
• NIF: B-93840452
• Dirección postal: Polígono Industrial Cavila, polígono 85, parcela 86, 30400 Caravaca de la Cruz, Murcia, España
• Correo electrónico: trade@senthiacore.com
• Teléfono: +34 672 553 978

La Empresa no ha designado Delegado de Protección de Datos por no concurrir ninguno de los supuestos del artículo 37 del Reglamento (UE) 2016/679 (RGPD) ni del artículo 34 de la Ley Orgánica 3/2018 (LOPDGDD).

2. Información general

Esta política describe cómo Palesa Core, S.L.U. trata los datos personales de quienes se relacionan con la Empresa a través del Sitio Web, del correo electrónico, de sus canales de mensajería, de sus redes sociales o de sus procesos comerciales y contractuales.

La Empresa trata los datos conforme a los principios de licitud, lealtad, transparencia, limitación de la finalidad, minimización, exactitud, limitación del plazo de conservación, integridad y confidencialidad del artículo 5 del RGPD.

3. Categorías de datos tratados

• Datos identificativos: nombre y apellidos, denominación social, NIF o CIF, dirección postal, correo electrónico, teléfono.
• Datos profesionales: empresa, cargo, sector, ámbito territorial de operación.
• Datos comerciales y de transacción: historial de presupuestos, pedidos, facturas, condiciones acordadas, incidencias y comunicaciones.
• Datos económicos: datos bancarios necesarios para el cobro o la devolución de importes.
• Datos técnicos de navegación: dirección IP y datos de conexión registrados por el servidor de alojamiento con fines de seguridad y funcionamiento. El Sitio Web no realiza seguimiento de la navegación ni elabora perfiles de visita.
• Datos aportados voluntariamente: cualquier información incluida por el interesado en sus mensajes, incluidos planos, medidas, fotografías de obra o especificaciones técnicas.

La Empresa no trata categorías especiales de datos del artículo 9 del RGPD ni datos de menores de edad. Sus formularios y canales están dirigidos a mayores de catorce años y, en el ámbito profesional, a personas con capacidad para contratar.

4. Finalidades y bases jurídicas

4.1 Atención de consultas

• Finalidad: gestionar y responder consultas recibidas por formularios, correo, WhatsApp u otros canales; remitir dossieres, catálogos y documentación técnica.
• Base jurídica: artículo 6.1.b RGPD, medidas precontractuales a petición del interesado. Subsidiariamente, artículo 6.1.f, interés legítimo en atender a quien se dirige a la Empresa.
• Conservación: durante la tramitación y, después, un máximo de doce meses, salvo que derive en relación contractual o deba conservarse para la defensa de reclamaciones.

4.2 Presupuestos y relación contractual

• Finalidad: elaborar y gestionar presupuestos, cotas y fichas técnicas; formalizar pedidos; coordinar fabricación, expedición y entrega; emitir facturas; gestionar cobros, garantías, incidencias y posventa.
• Base jurídica: artículo 6.1.b RGPD.
• Conservación: durante la vigencia de la relación y, tras su finalización, los plazos de prescripción aplicables: seis años conforme al artículo 30 del Código de Comercio, cuatro años conforme al artículo 66 de la Ley 58/2003 General Tributaria, y hasta cinco años para el ejercicio de acciones por falta de conformidad conforme al artículo 124 del TRLGDCU.

4.3 Obligaciones legales

• Finalidad: cumplimiento de obligaciones contables, fiscales, mercantiles y de facturación, incluida la llevanza de registros conforme a la normativa de sistemas informáticos de facturación.
• Base jurídica: artículo 6.1.c RGPD.
• Conservación: los plazos que establezca la normativa aplicable.

4.4 Comunicaciones comerciales

• Finalidad: informar sobre nuevas colecciones, actualizaciones de catálogo, condiciones comerciales, eventos y contenidos de marca.
• Base jurídica: artículo 6.1.a RGPD, consentimiento. Para clientes que ya hayan adquirido productos, artículo 21.2 LSSI-CE, comunicaciones relativas a productos similares a los contratados, con posibilidad de oposición en cada envío.
• Conservación: hasta revocación del consentimiento u oposición.

Puede darse de baja en cualquier momento mediante el enlace de cada comunicación o escribiendo a trade@senthiacore.com.

4.5 Prospección comercial B2B

• Finalidad: contactar con profesionales, empresas, estudios de arquitectura, interioristas, distribuidores y showrooms para presentar la oferta comercial de la Empresa.
• Base jurídica: artículo 6.1.f RGPD, interés legítimo en el desarrollo de la actividad comercial, en relación con el artículo 19 de la LOPDGDD sobre datos de contacto de empresarios individuales y de personas que prestan servicios en una persona jurídica.
• Datos tratados: exclusivamente datos de contacto profesional, referidos a la persona en su condición de miembro de la organización.
• Conservación: hasta que el interesado se oponga o el contacto deje de ser pertinente. Toda comunicación incluye un medio sencillo y gratuito de oposición.

4.6 Seguridad

• Finalidad: garantizar la seguridad del Sitio Web y de los sistemas, prevenir usos fraudulentos y conservar registros de acceso.
• Base jurídica: artículo 6.1.f RGPD.

4.7 Analítica

• Situación actual: el Sitio Web no realiza analítica ni medición de audiencia. No se instalan cookies, píxeles ni identificadores con esta finalidad.
• Finalidad prevista, en su caso: medir el uso del Sitio Web y evaluar campañas.
• Base jurídica: si en el futuro se incorporan herramientas de medición, el tratamiento se basará en el artículo 6.1.a RGPD, consentimiento, recabado con carácter previo a su instalación.
• Detalle: ver la Política de Cookies.

5. Procedencia de los datos

Los datos proceden del propio interesado o de su representante. En prospección comercial B2B pueden proceder de fuentes de acceso público: webs corporativas, directorios profesionales, registros públicos, redes sociales profesionales, ferias y eventos del sector.

Cuando un cliente facilite datos de terceros (instalador, arquitecto, destinatario de una entrega) garantiza que les ha informado previamente del contenido de esta política y que cuenta con legitimación suficiente. La Empresa no será responsable del incumplimiento de esta obligación por parte del cliente.

6. Decisiones automatizadas

La Empresa no realiza elaboración de perfiles ni adopta decisiones automatizadas con efectos jurídicos sobre los interesados.

7. Destinatarios

• Administraciones Públicas competentes, incluidas la AEAT, la Tesorería General de la Seguridad Social y los órganos judiciales.
• Entidades financieras, para la gestión de cobros y pagos.
• Empresas de transporte y logística, para la entrega de la mercancía.
• Talleres y proveedores de fabricación, exclusivamente los datos necesarios para ejecutar el pedido y expedirlo al destino indicado.
• Asesorías y despachos profesionales que presten servicios contables, fiscales, laborales o jurídicos a la Empresa.
• Proveedores tecnológicos que actúan como encargados del tratamiento, según el apartado 8.

No se realizan cesiones distintas de las indicadas, salvo obligación legal.

8. Encargados del tratamiento y transferencias internacionales

La Empresa recurre a proveedores que acceden a datos personales como encargados del tratamiento, con los que ha suscrito los contratos del artículo 28 del RGPD:

Algunos de estos proveedores tratan datos desde terceros países. En tales casos, la transferencia se ampara en alguna de las garantías del capítulo V del RGPD, en particular la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. o la suscripción de cláusulas contractuales tipo, complementadas cuando proceda con medidas adicionales.

Puede solicitar información sobre las garantías aplicadas escribiendo a trade@senthiacore.com.

9. Derechos de los interesados

Toda persona tiene derecho a:

• Acceso: obtener confirmación sobre si se tratan sus datos y acceder a ellos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar su eliminación cuando ya no sean necesarios para los fines que motivaron su recogida.
• Limitación del tratamiento: solicitar que se conserven pero no se traten, en los supuestos previstos legalmente.
• Oposición: oponerse al tratamiento basado en interés legítimo, incluida la prospección comercial.
• Portabilidad: recibir sus datos en formato estructurado, de uso común y lectura mecánica.
• Retirar el consentimiento en cualquier momento, sin afectar a la licitud del tratamiento previo.

Puede ejercerlos escribiendo a trade@senthiacore.com o a la dirección postal indicada, acompañando copia de un documento que acredite su identidad. La Empresa responderá en el plazo de un mes, prorrogable por dos meses adicionales según la complejidad y el número de solicitudes.

El ejercicio es gratuito, salvo solicitudes manifiestamente infundadas o excesivas, especialmente por repetitivas.

Si considera que sus derechos no han sido atendidos, puede reclamar ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

10. Medidas de seguridad

La Empresa ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD: cifrado de las comunicaciones mediante protocolo TLS, control de accesos con credenciales individuales, autenticación reforzada en los sistemas críticos, copias de seguridad periódicas y limitación del acceso al personal que lo necesite para el desempeño de sus funciones.

No obstante, el usuario debe ser consciente de que las medidas de seguridad en internet no son inexpugnables.

11. Modificaciones

La Empresa se reserva el derecho a modificar esta política para adaptarla a novedades legislativas, criterios de las autoridades de control o cambios en sus tratamientos. Se recomienda su consulta periódica. Cuando los cambios sean sustanciales, se informará a los interesados por un medio adecuado.