Política de privacidad

Historial opcional de productos

Si activa el historial, guardamos en este navegador las referencias de los últimos ocho productos vistos y la fecha de cada visita durante un máximo de 30 días. La autorización también caduca a los 30 días. Usamos almacenamiento local (eic.recent-products.v1 y eic.recent-products.consent.v1), sin crear una cuenta ni seguir la navegación en otros sitios. Al mostrar la lista, se envían las referencias al catálogo para obtener información actualizada; no creamos un perfil de historial en el servidor. Puede borrar el historial o desactivarlo y eliminarlo en «Historial», al final de las páginas públicas. No se comparte entre dispositivos.

Responsable del tratamiento

Responsable

GRUPO EIC IBERIA, S.L. (EIC Controls)

NIF

B88259924

Domicilio

Avenida de Madrid, 48, 28802 Alcalá de Henares, Madrid, España

Correo electrónico

sales@eiccontrols.com

Teléfono

+34 910 762 309

No hay designado un delegado de protección de datos. Cualquier cuestión sobre esta política o sobre sus derechos debe dirigirse a la dirección de correo anterior.

Finalidades, base jurídica y conservación

Este sitio trata datos personales en cuatro situaciones, y solo en esas cuatro. Las tres primeras se producen cuando alguien escribe a EIC Controls, se suscribe a las Notas de instrumentación o simplemente abre una página; la cuarta —la publicidad— está desactivada por defecto y solo existe tras una aceptación expresa del visitante. Cada una tiene su base jurídica y su plazo.

Solicitudes de presupuesto y mensajes de contacto

Cuando envía una solicitud de presupuesto o un mensaje de contacto se guardan los datos que ha escrito en el formulario:

• Nombre; empresa, teléfono y país, que son campos opcionales; dirección de correo electrónico; el mensaje escrito.
• El canal por el que prefiere que le contesten (correo o WhatsApp) y el idioma en el que estaba la página.
• En las solicitudes de presupuesto, la lista de referencias y cantidades reunida, con el título y la variante del producto en el momento del envío.
• El texto de consentimiento aceptado y la fecha en que se aceptó: es el registro de lo autorizado, guardado tal cual.
• Un código de referencia de la solicitud, la fecha de envío y la página del sitio desde la que se abrió el formulario.
• El origen, el medio y la campaña del enlace de llegada, aceptados solo desde una lista conocida, y el dominio —nunca la dirección completa— del sitio de procedencia.

A esos datos el equipo comercial suma su propio trabajo sobre la solicitud: el estado de la atención —nueva, en curso, respondida, ganada, perdida, cerrada o no deseada— y anotaciones internas, en texto libre, sobre la solicitud y sobre la conversación posterior. Las escribe el equipo, nunca quien envió el formulario, y existen únicamente dentro del área de administración: no aparecen en el enlace público de la solicitud ni se comunican a terceros. Como cualquier otro dato de este tratamiento, pueden consultarse y rectificarse al amparo de los derechos descritos más abajo.

La dirección IP no se guarda en ningún punto de este tratamiento. La lee la red en el momento del envío, se convierte en un resumen criptográfico en memoria para limitar envíos repetidos y se descarta: ninguna tabla de este sitio tiene columna para almacenarla. Además se transmite a Cloudflare en la petición de validación antirrobots, que es lo que permite a esa verificación distinguir a una persona de un programa automático; allí la trata Cloudflare, en su condición de encargada del tratamiento, únicamente con ese fin.

Rellenar el formulario es voluntario, pero sin nombre, correo y mensaje no es posible responder. Al enviarlo, la solicitud queda registrada y se envía un mensaje interno al equipo comercial con su contenido; no se remite copia alguna a terceros. Ese mensaje interno queda en la cola de envío del sitio, con el contenido de la solicitud, para poder reenviarse si la entrega falla; la cola no se purga automáticamente, por lo que la copia se conserva durante el mismo plazo que la solicitud —mientras dure la atención— y puede suprimirse a petición, en la dirección de contacto indicada en esta política.

Cada solicitud recibe un enlace propio, con un código largo y aleatorio, donde quien la envió puede consultar su estado y sus líneas. Ese enlace deja de funcionar a los 90 días del envío y nunca muestra datos de contacto.

Boletín

La suscripción a las Notas de instrumentación se hace con doble confirmación: tras indicar la dirección se recibe un mensaje con un enlace, y solo al seguirlo queda activa. Una dirección que nunca confirma no llega a recibir nada.

• La dirección de correo electrónico y el idioma elegido.
• El estado de la suscripción y las fechas de alta, de confirmación y de baja.
• El texto de consentimiento aceptado y la fecha en que se aceptó.
• El formulario desde el que se suscribió y la misma atribución depurada descrita arriba.

Puede darse de baja en cualquier momento con el enlace incluido en cada mensaje, sin justificación. La baja es inmediata y conserva el registro únicamente para no volver a escribirle.

Si prefiere la supresión completa en lugar de la simple baja, basta con solicitarlo en la dirección de contacto: el registro del suscriptor se elimina y, con él, los mensajes que tuviera pendientes en la cola de envío. De la supresión queda solo una línea de auditoría interna que registra que la operación se hizo y quién la hizo, sin la dirección.

Medición de audiencia

Contamos las visitas para saber qué páginas resultan útiles. La medición es del propio sitio, es agregada, no usa cookies, no guarda la dirección IP, no sigue a nadie entre sitios y no se comparte con terceros. No existe forma de vincular una visita a una solicitud de presupuesto, a un contacto ni a una suscripción.

Lo que sostiene esa medición en el equipo es un identificador aleatorio guardado en el almacenamiento de sesión de la pestaña, que desaparece al cerrarla. La lista completa de lo que se mide, lo que se descarta y cuánto se conserva está en la política de cookies y tecnologías similares y en esta misma sección.

• Se mide: la página, reducida a una dirección normalizada de una lista cerrada; el idioma; el país que indica la red; si el equipo es móvil o de escritorio; clics relevantes; el término buscado, truncado y depurado; y la procedencia reducida al dominio.
• No se mide: la dirección IP, la identificación completa del navegador, ningún nombre, dirección o texto libre, la dirección completa de procedencia ni ningún parámetro de la dirección.
• Las páginas con un código en el enlace —la página de una solicitud y las páginas de confirmación y baja del boletín— no cargan siquiera el programa de medición.
• El registro detallado se borra a los 90 días, después de convertirse en totales diarios que se conservan 25 meses y ya no contienen el identificador de la pestaña.

Al no identificar a nadie, esta medición no permite localizar ni borrar la visita de una persona concreta: no hay nada que la vincule a ella. Quien prefiera no ser contado puede activar la preferencia de no seguimiento del navegador o bloquear el programa de medición, sin perder ninguna funcionalidad del sitio.

Publicidad y medición de campañas

Además de la medición propia descrita arriba, el sitio puede cargar el píxel de Meta para medir el resultado de los anuncios en Facebook e Instagram. Es un tratamiento aparte, opcional y desactivado por defecto: solo existe cuando, a la vez, un responsable lo activa en el área de administración con un identificador válido y el visitante lo acepta expresamente en la propia página. Hoy está apagado.

La aceptación se pide en un aviso mostrado en la página, con dos botones equivalentes: aceptar publicidad o rechazar publicidad. Antes de aceptar no se pide nada a Meta: ni programa, ni imagen de seguimiento, ni conexión anticipada con su dominio. La elección se guarda en el almacenamiento local de este navegador durante 180 días, en la entrada «eic.marketing-consent.v1», y puede revisarse en cualquier momento en el botón de preferencias publicitarias.

Retirar la aceptación surte efecto de inmediato: se envía a Meta la instrucción de revocación, se descarta lo que estuviera en cola, se retira el programa de la página, se borran las cookies _fbp y _fbc del dominio de este sitio y la página se recarga para que nada del código de Meta siga en memoria. El rechazo se aplica también a las demás pestañas abiertas a la vez. Una aceptación queda ligada al identificador que estaba activo cuando se dio: si ese identificador cambia o se desactiva, la aceptación deja de valer y la pregunta se repite; un rechazo, en cambio, sigue valiendo.

• Dónde puede ejecutarse: la página de inicio, la raíz del eje «tipo de producto», las páginas de categoría de los tres ejes, las páginas de producto, el índice y las páginas de marca, el blog con sus categorías y artículos, y la página «Sobre EIC Controls».
• Dónde no se ejecuta nunca: el área de administración, las páginas de presupuesto y de contacto, la búsqueda, la página del boletín, las raíces de los ejes «aplicaciones» y «medidas», las páginas de error, estas cuatro páginas legales y cualquier dirección que contenga un código —la página de una solicitud y las páginas de confirmación y baja del boletín—. Las exclusiones de las direcciones con código son exactamente las de la medición propia.
• La integración tampoco arranca si la dirección de la página, o aquella de la que viene el visitante, trae un fragmento o un parámetro fuera de la lista conocida (utm_source, utm_medium, utm_campaign, utm_content, utm_term y fbclid): es lo que impide que el programa de Meta lea de la dirección algo no previsto.
• Qué se comunica: la vista de la página y, en la página de un producto, la vista de ese producto identificada por su referencia pública. No se envían valores de formularios, ni correspondencia avanzada de datos personales, ni eventos de conversión: una solicitud de presupuesto, un mensaje de contacto o una suscripción nunca se comunican a Meta.

La base jurídica de este tratamiento es el consentimiento del visitante (artículo 6.1.a del RGPD) y, para el almacenamiento y la lectura de información en el equipo, el artículo 22.2 de la Ley 34/2002 (LSSI). No es el interés legítimo que sostiene la medición de audiencia: sin aceptación no se ejecuta nada, y retirarla es tan sencillo como darla.

Meta es responsable del tratamiento que hace de los datos que recibe por esta vía —en particular para asociarlos a una cuenta y para medir y segmentar sus anuncios— y ese tratamiento se rige por la política de privacidad de Meta, en www.facebook.com/privacy/policy/. Las cookies _fbp y _fbc que de ahí resultan las coloca Meta y duran hasta 90 días; rechazar las borra del dominio de este sitio. EIC Controls no guarda en su propio sistema ningún dato de esta integración y no tiene forma de vincular lo que Meta recibe con una solicitud, un contacto o una suscripción.

Destinatarios y encargados del tratamiento

Los datos no se venden ni se alquilan. Fuera del caso de la publicidad descrito arriba —en el que, y solo si el visitante lo acepta, Meta recibe datos de navegación y los trata también para fines propios, como responsable—, no se ceden a terceros para fines propios de estos. Por lo demás, los tratan quienes prestan los servicios técnicos que hacen funcionar el sitio, en esa condición y siguiendo instrucciones:

Los datos podrán comunicarse además a autoridades públicas cuando una norma legal lo imponga.

La verificación antirrobots de los formularios la ejecuta Cloudflare en el momento del envío y sirve únicamente para distinguir a una persona de un programa automático. No elabora perfiles ni se usa con fines publicitarios.

Transferencias internacionales

El sitio y su base de datos están configurados para tratar los datos dentro de la Unión Europea. Los proveedores anteriores operan redes globales y, en situaciones técnicas puntuales, el tratamiento puede producirse fuera del Espacio Económico Europeo.

En esos casos la transferencia se ampara en los instrumentos previstos en el capítulo V del RGPD —en particular las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando proceda, una decisión de adecuación— y en las medidas técnicas adicionales del proveedor. Puede solicitar copia de los instrumentos aplicables en la dirección de contacto.

Seguridad

El sitio se sirve exclusivamente por conexión cifrada. El acceso al área de administración está restringido a personas autorizadas y protegido con autenticación propia; las exportaciones y consultas de esa área quedan anotadas en una pista de auditoría que no guarda datos de contacto.

Los formularios públicos están protegidos con verificación antirrobots y con límites de envío. Pese a estas medidas, ninguna transmisión por Internet está totalmente libre de riesgo; en caso de violación de datos personales que entrañe un riesgo alto, se informará a los interesados conforme al RGPD.

Sus derechos

Como interesado, puede ejercer en cualquier momento los siguientes derechos:

Acceso

Saber qué datos suyos se tratan y obtener una copia.

Rectificación

Corregir datos inexactos o completar los incompletos.

Supresión

Solicitar la eliminación de los datos cuando ya no sean necesarios, cuando retire el consentimiento o cuando se oponga con fundamento.

Oposición

Oponerse a un tratamiento basado en el interés legítimo, indicando su situación particular.

Portabilidad

Recibir los datos que facilitó en un formato estructurado y de uso común, o pedir que se transmitan a otro responsable cuando sea técnicamente posible.

Limitación

Pedir que el tratamiento quede suspendido mientras se verifica la exactitud de los datos o se resuelve una oposición.

Retirada del consentimiento

Retirar en cualquier momento el consentimiento prestado para el boletín, sin que ello afecte a la licitud de los envíos anteriores.

Para ejercer cualquiera de estos derechos escriba a sales@eiccontrols.com o a Avenida de Madrid, 48, 28802 Alcalá de Henares, Madrid, España, indicando el derecho que desea ejercer. La respuesta se da en el plazo de un mes, prorrogable conforme al RGPD, y podrá solicitarse algún elemento que acredite la identidad de quien lo pide cuando exista duda fundada.

Si considera que el tratamiento no respeta la normativa, puede presentar una reclamación ante una autoridad de control. La autoridad del país donde está establecido el responsable es la Agencia Española de Protección de Datos (AEPD, www.aepd.es); quien se encuentre en Portugal puede dirigirse a la Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt), y cualquier interesado puede acudir a la autoridad de control del Estado miembro en el que resida o trabaje.

Decisiones automatizadas y menores

No se adoptan decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos o afecten significativamente al interesado.

El sitio se dirige a profesionales y no está destinado a menores. No se recogen conscientemente datos de menores; si se detecta alguno, el registro se elimina.

Modificaciones de esta política

Esta política puede actualizarse siempre que cambien los tratamientos descritos o la legislación aplicable. La versión vigente es la publicada en esta página, con la fecha de revisión indicada arriba.