Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio es:

• Denominación: Dreamland 22 S.L. [PENDIENTE de confirmar razón social exacta]
• CIF: [PENDIENTE]
• Domicilio: San Antonio de Padua, 15 · 28912 Leganés (Madrid)
• Email: dreamlandreformas@gmail.com
• Teléfono: 631 48 69 16
• Delegado de Protección de Datos: [PENDIENTE, en caso de haberlo designado]

2. Datos que recogemos y de dónde

Tratamos únicamente los datos personales que los usuarios nos facilitan voluntariamente a través de las distintas vías del sitio. En concreto:

• Formulario de presupuesto (/presupuesto): nombre, teléfono, email, código postal y detalles del proyecto de reforma.
• Formulario de contacto (/contacto): nombre, email, teléfono y mensaje.
• Solicitud de acceso profesional (/solicitud-profesional): nombre, empresa, teléfono, email, oficio, zonas de trabajo y años de experiencia.
• Cuentas de profesionales: credenciales de acceso, datos de perfil y documentación aportada (REA, alta en Seguridad Social, seguro de responsabilidad civil y otros documentos).
• Suscripción de profesionales: datos identificativos y de facturación necesarios para gestionar el pago, procesados directamente por el proveedor de pagos.
• Datos de navegación: los estrictamente necesarios para el funcionamiento del sitio y, si el usuario lo consiente, cookies analíticas (ver Política de cookies).

3. Finalidades del tratamiento

Los datos se tratan con las siguientes finalidades:

• Gestionar y responder solicitudes de presupuesto y de información.
• Contactar con clientes y usuarios interesados en nuestros servicios.
• Valorar, seleccionar y gestionar profesionales colaboradores, incluida la comprobación de su documentación.
• Gestionar el alta, mantenimiento y baja de cuentas y suscripciones del área profesional.
• Cumplir las obligaciones legales, fiscales y contables aplicables.
• Mejorar el sitio y sus servicios (solo con cookies analíticas si el usuario lo consiente).

4. Base legal

• Consentimiento del interesado al enviar los formularios o aceptar cookies no necesarias.
• Ejecución de un contrato o de medidas precontractuales para la prestación del servicio de reforma o la suscripción profesional.
• Cumplimiento de obligaciones legales (facturación, fiscalidad, garantías de obra).
• Interés legítimo del responsable para la seguridad del sitio y la prevención del fraude.

5. Conservación de los datos

Los datos se conservan durante el tiempo necesario para cumplir la finalidad para la que se recogieron y atender posibles responsabilidades derivadas del tratamiento. Con carácter general, los datos de clientes y profesionales se conservan mientras dure la relación y, tras su fin, durante los plazos legales exigibles en materia fiscal, contable y de garantía de obra (hasta 6 años, y hasta 10 años para determinadas obligaciones tributarias y de prevención del blanqueo cuando resulte aplicable).

6. Destinatarios y encargados del tratamiento

No cedemos datos personales a terceros salvo obligación legal. Para prestar los servicios contamos con proveedores que actúan como encargados del tratamiento y ofrecen garantías adecuadas conforme al RGPD:

• Proveedor de base de datos y alojamiento en la nube (Supabase), para almacenar los datos del sitio y del área profesional.
• Proveedor de pagos (Stripe), para procesar las suscripciones de profesionales. Los datos completos de pago los gestiona directamente el proveedor.
• CRM comercial, para la gestión de leads y comunicaciones comerciales.
• Proveedores de envío de correo y comunicaciones necesarios para responder a las solicitudes.

Algunos de estos proveedores pueden implicar transferencias internacionales de datos, en cuyo caso se realizan con las garantías previstas por la normativa europea (cláusulas contractuales tipo u otras).

7. Derechos del usuario

El usuario puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento previamente prestado, dirigiéndose por escrito a dreamlandreformas@gmail.com, adjuntando copia de un documento identificativo. Además, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa vigente.

8. Medidas de seguridad

Dreamland aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, tales como el cifrado en tránsito (HTTPS), control de accesos con roles diferenciados, políticas de seguridad en la base de datos (Row Level Security), buckets privados para documentación sensible y copias de seguridad periódicas gestionadas por sus proveedores.