Este texto está pendiente de la revisión final de un profesional. Si detectas cualquier error, escríbenos a info@lewal.eu.
Política de privacidad
Siglas: RGPD = Reglamento (UE) 2016/679 · LOPDGDD = Ley Orgánica 3/2018 · LSSI = Ley 34/2002 · LGT = Ley 11/2022.
Primera capa — resumen
| Responsable | Darío Umpierrez (LEWAL Sistemas Eléctricos) · NIF 54385306N · C/ Bentaguaire 31, 35118 Cruce de Arinaga, Las Palmas · info@lewal.eu |
| Finalidades | Atender tu solicitud y preparar presupuestos; gestionar clientes y cumplir obligaciones legales; prospección comercial a empresas; seguridad del sitio. |
| Base jurídica | Medidas precontractuales y contrato (art. 6.1.b RGPD); obligación legal (6.1.c); interés legítimo (6.1.f). |
| Destinatarios | Proveedores que tratan datos por nuestra cuenta (alojamiento, correo, administración de sistemas) y administraciones cuando la ley lo exige. No vendemos datos. |
| Derechos | Acceso, rectificación, supresión, oposición, limitación y portabilidad: escribe a info@lewal.eu. Puedes reclamar ante la AEPD (www.aepd.es). |
| Más información | Las secciones siguientes. |
1. Quién es el responsable
- Responsable del tratamiento: Darío Umpierrez, con nombre comercial LEWAL Sistemas Eléctricos.
- NIF: 54385306N · Domicilio: C/ Bentaguaire 31, 35118 Cruce de Arinaga, Las Palmas
- Contacto para privacidad y ejercicio de derechos: info@lewal.eu
- Delegado de protección de datos: no se ha designado. No es obligatorio en este caso: no se tratan categorías especiales de datos ni datos a gran escala (art. 37 RGPD).
2. Qué datos tratamos, para qué y con qué base jurídica
| # | Finalidad | Datos | Base jurídica | Plazo de conservación |
|---|---|---|---|---|
| 1 | Atender el formulario de contacto y preparar presupuestos | Nombre, empresa (opcional), teléfono, correo, isla, tipo de servicio, presupuesto estimado, descripción y los datos que añadas en ella | Art. 6.1.b RGPD (medidas precontractuales a petición tuya). Si contactas en nombre de una empresa, interés legítimo (6.1.f; art. 19 LOPDGDD) en responder a quien nos escribe | 12 meses desde el último contacto, salvo que te conviertas en cliente (ver fila 2) |
| 2 | Gestionar clientes: contratos, visitas, ejecución de obra, facturación, garantías | Identificación y contacto, dirección de la instalación, datos de la obra, datos de facturación y pago | Art. 6.1.b (ejecución del contrato) | Mientras dure la relación y, después, bloqueados durante los plazos legales de la fila 3 |
| 3 | Cumplir obligaciones legales (contables, fiscales, de industria y de reclamaciones) | Datos de facturas, pagos y documentación de la obra | Art. 6.1.c | 6 años (art. 30 Código de Comercio) para libros y justificantes contables; 4 años para la documentación fiscal (prescripción, arts. 66 y 70 Ley General Tributaria). 6 años a efectos mercantiles y 4 a efectos fiscales |
| 4 | Prospección comercial a empresas (llamada, correo postal o visita; nunca correo electrónico comercial en frío) | Datos públicos de empresa y de su persona de contacto profesional: razón social o nombre comercial, dirección, teléfono general, cargo, web | Art. 6.1.f RGPD, con ponderación documentada y art. 19 LOPDGDD (datos de contacto profesional) | 12 meses desde el último contacto; si no ha habido contacto, 12 meses desde la obtención. Si te opones, solo guardamos lo mínimo para no volver a contactarte |
| 5 | Comunicaciones comerciales por correo electrónico [CONDICIONAL: solo si LEWAL decide enviar newsletter u ofertas] | Correo y nombre | Consentimiento (art. 6.1.a RGPD; art. 21 LSSI), casilla aparte, opcional y desmarcada. Excepción del art. 21.2 LSSI para clientes (productos similares) con opción de baja en cada envío | Hasta que retires el consentimiento o te des de baja |
| 6 | Seguridad y prevención de abusos (honeypot, límite de envíos, registros del servidor) | Dirección IP, fecha y hora, navegador, páginas solicitadas | Art. 6.1.f (seguridad de la red y de la información, considerando 49 RGPD) | máximo 30 días |
| 7 | Estadísticas de uso del sitio sin cookies [CONDICIONAL: cuando se instale Umami o Plausible] | Páginas vistas, país, dispositivo y origen, en forma agregada; sin identificar personas | Art. 6.1.f | 30 minutos |
| 8 | Atender derechos y registrar incidentes | Los de tu solicitud | Art. 6.1.c | Mientras pueda exigirse responsabilidad (hasta 3 años como referencia) 3 años como referencia |
| 9 | Defensa ante reclamaciones | Los necesarios | Art. 6.1.f | Bloqueados hasta la prescripción de las acciones (art. 32 LOPDGDD) |
Datos obligatorios. En el formulario son obligatorios los marcados con asterisco. Sin ellos no podemos atender la solicitud.
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles (art. 22 RGPD).
Datos que no pedimos. No nos envíes datos especialmente protegidos (salud, ideología, etc.) en el campo de descripción. Si vas a describir un local ATEX, indica solo las sustancias y la actividad, no datos de personas.
Menores. El sitio no está dirigido a menores de 14 años.
3. De dónde obtenemos los datos
- De ti, cuando rellenas el formulario, nos escribes o nos llamas.
- De fuentes públicas de empresa (web corporativa, directorios profesionales, mapas y buscadores) en el caso de la prospección (punto 4). Cuando te contactemos por primera vez te lo diremos, junto con la fuente y cómo oponerte (art. 14 RGPD). Podemos usar servicios de datos públicos de terceros para localizar empresas (ver encargados y proveedores).
4. Prospección comercial: qué hacemos y qué no
- Solo datos de empresa y contacto profesional (art. 19 LOPDGDD). No usamos datos de personas físicas sin relación profesional.
- No enviamos correos comerciales no solicitados, tampoco a empresas (art. 21 LSSI).
- Antes de contactar con personas físicas (incluidos autónomos como personas físicas) consultamos la Lista Robinson (art. 23 LOPDGDD).
- Las llamadas comerciales se realizan con la identificación que exige la normativa vigente conforme a la Ley 10/2025 y a la Circular 1/2023 de la AEPD.
- Si te opones, dejamos de contactarte de inmediato (art. 21.2 y 21.3 RGPD) y guardamos solo lo necesario para respetar tu oposición.
5. Destinatarios y encargados del tratamiento
No vendemos ni cedemos tus datos con fines comerciales. Recibirán datos, solo para lo necesario:
| Destinatario | Para qué | Dónde se tratan |
|---|---|---|
| DigitalOcean, LLC | Alojamiento del sitio y del sistema de gestión de clientes (CRM) | Centro de datos en Londres (Reino Unido) |
| Heinlein Hosting GmbH (mailbox.org) | Correo electrónico de info@lewal.eu | Alemania |
| Administrador de sistemas (integrador) España | Mantenimiento técnico de servidor, CRM y automatizaciones | España |
| Gestor / asesoría fiscal España | Contabilidad y fiscalidad | España |
| Administraciones públicas (Agencia Tributaria, órgano de industria, etc.) | Cumplimiento de obligaciones legales | España |
| OpenRouter, Inc. y proveedores de modelos de IA [CONDICIONAL: si se usa IA sobre datos del formulario o de prospección] | Redacción asistida y clasificación de textos. Antes de enviar texto a un modelo se eliminan o seudonimizan los datos que identifican a personas (nombre, teléfono, correo, empresa) | Estados Unidos y otros países según el proveedor (ver sección 6) |
| Google [CONDICIONAL: si se usan Search Console, Business Profile o Google Ads] | Posicionamiento y publicidad de LEWAL | Irlanda / Estados Unidos |
| WhatsApp (Meta) [CONDICIONAL: si se activa el botón de WhatsApp] | Si decides escribirnos por ese canal, aplican las condiciones de Meta como responsable independiente | — |
Con los proveedores que actúan por cuenta de LEWAL existe, o se firmará antes de publicar, el contrato del art. 28 RGPD (estado en encargados-dpa.md).
6. Transferencias internacionales
- Reino Unido: los datos del alojamiento se tratan en Londres. El Reino Unido cuenta con decisión de adecuación de la Comisión Europea (Decisión de Ejecución (UE) 2025/2574, de 19 de diciembre de 2025, vigente hasta el 27 de diciembre de 2031), por lo que no se requieren garantías adicionales (art. 45 RGPD).
- Estados Unidos: solo recurrimos a proveedores estadounidenses que estén certificados en el Marco de Privacidad de Datos UE-EE. UU. (DPF) (Decisión de Ejecución (UE) 2023/1795) o que ofrezcan cláusulas contractuales tipo (Decisión de Ejecución (UE) 2021/914) (arts. 45 y 46 RGPD). Puedes pedirnos una copia de las garantías.
- Otros países: no se transfieren datos a países sin adecuación ni garantías. Israel cuenta con decisión de adecuación de la Comisión Europea.
7. Plazos de conservación
Resumidos en la sección 2. Cuando concluye el plazo, los datos se suprimen o, si deben conservarse para atender responsabilidades legales, se bloquean (art. 32 LOPDGDD) y solo se accede a ellos para ese fin. Las copias de seguridad cifradas se rotan cada 7 días, por lo que una supresión llega también a las copias en ese plazo.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad (arts. 15 a 21 RGPD), y retirar el consentimiento en cualquier momento cuando el tratamiento se base en él (art. 7.3 RGPD).
- Cómo: escribe a info@lewal.eu indicando el derecho que ejerces y un medio para responderte. Podemos pedirte que acredites tu identidad de forma proporcionada.
- Plazo: respondemos en un mes, ampliable dos meses más si la solicitud es compleja o hay muchas, avisándote en el primer mes (art. 12.3 RGPD).
- Coste: gratuito, salvo solicitudes manifiestamente infundadas o excesivas (art. 12.5 RGPD).
- Oposición a la prospección: basta con decírnoslo en la llamada o por escrito; dejaremos de contactarte (art. 21.2 y 21.3 RGPD).
9. Reclamaciones ante la autoridad de control
Si consideras que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es (sede electrónica: https://sedeaepd.gob.es). Te agradeceremos que antes nos escribas a info@lewal.eu para intentar resolverlo.
10. Seguridad
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo (art. 32 RGPD): conexiones cifradas (HTTPS), acceso restringido y con credenciales individuales, servicios internos no expuestos a Internet, copias de seguridad cifradas y rotadas, y actualizaciones de software. En caso de brecha de seguridad con riesgo para ti, la notificaremos a la AEPD en 72 horas y a ti si el riesgo es alto (arts. 33 y 34 RGPD).
11. Cookies
Consulta la política de cookies.
12. Cambios en esta política
Se publicará aquí la nueva versión y su fecha. Última actualización: 6 de noviembre de 2026.