SAT MARESME
Política de privacidad — borrador
Carácter provisional
Este texto es un borrador que debe adaptarse a los tratamientos reales antes de publicarse. No garantiza por sí solo el cumplimiento del RGPD ni de la LOPDGDD.
Responsable del tratamiento
Responsable: Marc Mazzei Barcelo. NIF/CIF: [PENDIENTE]. Municipio: Arenys de Mar. Dirección completa: [PENDIENTE]. Contacto para privacidad: [CORREO ELECTRÓNICO OPERATIVO PENDIENTE] y teléfono 647 014 182. Representante y delegado de protección de datos, si procede: [PENDIENTE DE DETERMINAR].
Datos y procedencia
El sitio estático no incluye formularios en la versión revisada. Si la persona usuaria llama o inicia voluntariamente una conversación en WhatsApp, pueden tratarse los datos que facilite, como identidad, datos de contacto, dirección del servicio, información sobre el equipo y contenido de la consulta. Debe revisarse si el servidor de alojamiento registra direcciones IP, identificadores o datos técnicos de navegación.
Finalidades
Atender consultas y solicitudes de presupuesto; organizar visitas; prestar, gestionar y facturar los servicios contratados; atender garantías, incidencias y reclamaciones; y cumplir las obligaciones legales aplicables. No debe incluirse ninguna finalidad comercial adicional hasta que se decida y documente su base jurídica y el mecanismo de oposición o consentimiento que corresponda.
Base jurídica
Para consultas y presupuestos, la aplicación de medidas precontractuales solicitadas por la persona interesada; para los servicios contratados, la ejecución del contrato; y para obligaciones fiscales, contables, de consumo u otras aplicables, el cumplimiento de una obligación legal. Cualquier uso basado en consentimiento o interés legítimo debe identificarse y justificarse de forma específica antes de incorporarlo.
Conservación
Los datos se conservarán durante el tiempo necesario para gestionar la consulta o el servicio y, después, durante los plazos que resulten de las obligaciones legales y de posibles responsabilidades. Antes de publicar, el responsable debe definir y documentar criterios concretos para cada tratamiento, sin fijar plazos arbitrarios.
Destinatarios, encargados y transferencias
No pueden afirmarse todavía destinatarios definitivos. Deben inventariarse y documentarse los proveedores que puedan acceder a datos, incluidos el alojamiento y, cuando la persona usuaria lo elija, WhatsApp/Meta, así como gestoría, software de gestión u otros colaboradores que realmente se utilicen. También debe verificarse su papel, los contratos de encargo, la ubicación del tratamiento y, en su caso, las garantías de transferencias internacionales. Los datos podrán comunicarse a administraciones o autoridades cuando exista una obligación legal.
Derechos
La persona interesada puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando sean aplicables, así como retirar el consentimiento sin afectar a la licitud del tratamiento anterior. El canal escrito y operativo para ejercerlos está [PENDIENTE]. También puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). El responsable podrá pedir información necesaria para verificar la identidad.
Datos necesarios y decisiones automatizadas
Debe indicarse en cada canal qué datos son necesarios para responder o prestar el servicio y las consecuencias de no facilitarlos. En la versión revisada no se ha identificado ninguna decisión automatizada ni elaboración de perfiles, pero este punto debe volver a verificarse si se incorporan nuevas herramientas.
Seguridad y actualizaciones
El responsable aplicará medidas adecuadas al riesgo y revisará esta política cuando cambien los tratamientos, proveedores o funcionalidades. Fecha de la última revisión: [PENDIENTE].