Versión preparada el 4 de octubre de 2026
Responsable del tratamiento
- Titular / razón social
- Ionuț Vrinceanu
- NIF/CIF
- X4859773B
- Domicilio
- Calle Pastor Aycart, 40, puerta 11, Valencia
- Correo legal y de privacidad
- contacto@topreformas.com
- Teléfono
- 662 521 467
El correo legal indicado será también el canal para consultas de privacidad y ejercicio de derechos cuando se complete la configuración definitiva.
Datos, finalidades y bases jurídicas
| Actividad | Datos y finalidad | Base |
|---|---|---|
| Registro y acceso | Nombre, email, teléfono, contraseña protegida por Supabase y tipo de cliente para crear y mantener la cuenta. | Medidas precontractuales y ejecución del servicio solicitado. |
| Clientes B2B | Datos de la persona de contacto, teléfono, email y nombre de empresa para gestionar solicitudes empresariales. | Medidas precontractuales y relación contractual. |
| Solicitudes y formularios | Nombre, teléfono, email opcional, descripción, categoría, municipio, zona, fechas y preferencias para responder a la consulta y analizar el encargo. La consulta rápida no crea una cuenta. | Solicitud de medidas precontractuales. |
| Fotografías | Imágenes del trabajo para revisar el alcance, moderar el contenido y realizar seguimiento. Se recodifican para eliminar metadatos embebidos habituales. | Medidas precontractuales, ejecución del servicio e interés legítimo en seguridad. |
| Ejecutores internos | Identidad, contacto, DNI/NIE, dirección, especialidad, experiencia, zonas, disponibilidad y datos internos necesarios para alta, verificación y asignación. | Medidas precontractuales, relación profesional y obligaciones legales aplicables. |
| Gestión del trabajo | Chats, presupuestos, propuestas, extras, citas, estados, incidencias e historial para coordinar y documentar el expediente. | Ejecución del servicio, relación contractual e interés legítimo en trazabilidad. |
| Seguridad y recuperación | Email, sesión, registros técnicos y autorización temporal firmada para recuperar el acceso y prevenir usos indebidos. | Ejecución del servicio e interés legítimo en seguridad. |
| Notificaciones | Destinatario, evento, referencia, estado de lectura y contenido mínimo para avisar de cambios del expediente. | Ejecución del servicio e interés legítimo en coordinación. |
| Analítica propia | Identificador aleatorio de sesión, fecha y orden de visita, páginas y servicios consultados, origen y campaña saneados, e interacciones con presupuesto, teléfono, WhatsApp y formularios. No incluye los campos del formulario, cuenta, dirección IP, user agent, URL completa ni parámetros de seguimiento publicitario. | Consentimiento, que puede rechazarse o retirarse sin limitar el servicio. |
No se realizan pagos en la web, publicidad comportamental ni decisiones exclusivamente automatizadas con efectos jurídicos. Las notificaciones de WhatsApp no están activas.
La analítica propia solo comienza después de pulsar «Aceptar analítica». El identificador se crea por pestaña, no se vincula a cuentas y expira lógicamente tras 30 minutos de inactividad o seis horas desde su creación. Las rutas de acceso, administración, panel, notificaciones y documentos legales quedan excluidas.
El enlace de procedencia se reduce al origen, sin ruta, query ni fragmento. Los parámetros utm_source, utm_medium y utm_campaign solo se conservan si superan una validación estricta; los valores gclid, fbclid y equivalentes nunca se guardan. Una clave HMAC de red limita abusos sin conservar la dirección IP y se elimina en un máximo de dos horas.
Un clic en WhatsApp solo indica que se abrió ese canal; no se considera una consulta recibida. La consulta se cuenta únicamente cuando el servidor confirma que el formulario se guardó correctamente.
Acceso y destinatarios
- El personal gestor accede a la información necesaria para revisar y coordinar cada expediente.
- Los ejecutores asignados reciben únicamente los datos operativos necesarios; las vistas profesionales separan los canales internos y no muestran por defecto el contacto privado del cliente.
- Supabase presta autenticación, base de datos y almacenamiento privado. Vercel presta el alojamiento de la aplicación.
- La analítica es propia: no se cargan píxeles ni scripts de terceros y los datos de recorrido permanecen en la infraestructura privada de Supabase y Vercel.
- Los proveedores técnicos de correo asociados a la configuración de autenticación pueden intervenir en confirmaciones y recuperación de contraseña.
- No se comunican datos a terceros para publicidad o venta de perfiles.
Las condiciones contractuales, ubicación y salvaguardas internacionales de los proveedores deberán confirmarse en la revisión legal previa al cutover.
Conservación
Los datos se conservan mientras sean necesarios para mantener la cuenta, tramitar la solicitud, ejecutar el trabajo y documentar las decisiones del expediente. Después podrán bloquearse o conservarse durante los plazos exigidos por obligaciones legales o por la formulación, ejercicio o defensa de reclamaciones.
Los recorridos detallados de analítica se eliminan automáticamente a los 180 días. Los totales diarios, una vez separados de cualquier identificador de sesión o evento individual, se conservan para mantener el histórico agregado desde la fecha de inicio de la medición.
La plataforma todavía no aplica una supresión automática general por antigüedad. Antes del cutover debe aprobarse un calendario de conservación por categoría de datos. Los borradores abandonados guardados en el navegador permanecen hasta su publicación o hasta que la persona usuaria elimina los datos del sitio desde su navegador.
Seguridad y confidencialidad
Se aplican controles de acceso por rol, políticas RLS, almacenamiento privado, enlaces temporales para fotografías, separación de canales, auditoría de accesos administrativos y cookies de sesión protegidas. Ninguna medida elimina por completo el riesgo, por lo que deben comunicarse cuanto antes las incidencias de acceso.
Derechos
Las personas interesadas pueden solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando proceda. También pueden retirar un consentimiento cuando esa sea la base utilizada, sin afectar a tratamientos anteriores.
La preferencia de analítica puede cambiarse en cualquier momento desde «Preferencias de analítica» en el pie. Retirarla detiene la medición y elimina del navegador el identificador de sesión vigente.
Para ejercerlos deberá enviarse una solicitud al correo legal indicado, identificando el derecho y aportando únicamente la información necesaria para verificar la identidad. También puede presentarse una reclamación ante la Agencia Española de Protección de Datos.