Política de Privacidad

1. Responsable del tratamiento

2. Qué datos tratamos y de quién

Si nos pides información

• Nombre, correo electrónico y el contenido de tu mensaje.

Si eres cliente

• Identificación y facturación: razón social, NIF, domicilio, datos de contacto y datos bancarios para el cobro de los pedidos.

Si visitas la web

• Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas y procedencia, obtenidos mediante cookies y tecnologías similares únicamente si prestas tu consentimiento. Los detalles están en la Política de Cookies.
• Registro de seguridad del servidor: cada vez que se carga una página guardamos la dirección IP, el navegador, la página solicitada y la decisión que hayas tomado en el panel de cookies. No utiliza cookies y no depende de tu consentimiento: lo necesitamos para detectar y bloquear bots y accesos abusivos, y para poder acreditar qué elegiste en el panel. No lo cruzamos con la analítica ni lo usamos para perfilarte.

No tratamos categorías especiales de datos y te pedimos que no las facilites a través de los formularios. No tomamos decisiones automatizadas con efectos jurídicos.

3. Para qué usamos tus datos y con qué base jurídica

Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. No vendemos tus datos a terceros.

4. Cuánto tiempo los conservamos

• Solicitudes de información que no derivan en pedido: como máximo, un año desde el último contacto.
• Clientes: mientras dure la relación y, después, bloqueados durante los plazos de prescripción.
• Facturación y contabilidad: en general 6 años.
• Solicitudes de ejercicio de derechos: 3 años desde su resolución, como prueba de haberlas atendido.
• Datos de navegación y cookies: los plazos indicados en la Política de Cookies.
• Registro de seguridad del servidor: 12 meses; pasado ese plazo, se elimina de forma periódica.

5. Proveedores y destinatarios

No cedemos tus datos a terceros salvo obligación legal o cuando sea necesario para prestarte el servicio que pides. Recurrimos a proveedores que acceden a ellos para prestarnos un servicio y que actúan como encargados del tratamiento, o como responsables independientes cuando así se indica:

• Alojamiento web, base de datos y correo electrónico: IONOS SE y su filial española IONOS Cloud, S.L.U., con servidores en la Unión Europea.
• Analítica y medición de campañas: Google Ireland Limited (Google Tag Manager, Google Analytics 4 y Google Ads), únicamente si aceptas las cookies correspondientes.
• Mantenimiento de la web: la agencia que presta este servicio, con contrato de encargado del tratamiento.
• Asesoría fiscal y contable y entidades financieras, para el cumplimiento de las obligaciones legales.

También comunicaremos tus datos a las Administraciones públicas, juzgados y tribunales cuando exista una obligación legal o un requerimiento válido.

6. Transferencias internacionales

Algunos de los proveedores indicados pertenecen a grupos empresariales que pueden tratar datos fuera del Espacio Económico Europeo. Cuando eso ocurre, la transferencia se ampara en una decisión de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU. para las entidades adheridas, o en las Cláusulas Contractuales Tipo aprobadas por la Comisión.

7. Tus derechos

Puedes ejercer de forma gratuita los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a info@gaudicrystal.com e indicando el derecho que quieres ejercer. Te responderemos en el plazo de un mes. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6. 28001 Madrid) o ante la autoridad de control de tu país de residencia.

8. Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: cifrado del tráfico mediante TLS, credenciales de acceso guardadas fuera de la zona pública del servidor, acceso restringido a los datos y actualización del software. Si se produjera una violación de seguridad que suponga un riesgo para tus derechos, la notificaremos a la Agencia Española de Protección de Datos en el plazo de 72 horas y te lo comunicaremos cuando el riesgo sea alto.

9. Redes sociales

Gaudí Crystal puede tener perfiles en redes sociales. Si interactúas con estos perfiles, cada red social trata tus datos conforme a sus propias políticas, sobre las que no tenemos control.

10. Menores de edad

Nuestros servicios se dirigen a empresas y profesionales. No recogemos deliberadamente datos de menores.

11. Cambios en esta política

Podemos actualizar esta Política de Privacidad para adaptarla a cambios legales, técnicos o del servicio. Publicaremos la versión vigente en esta misma dirección indicando la fecha de la última modificación.

Última actualización: 4 de octubre de 2026.
Puedes descargar o imprimir esta página en cualquier momento; la versión vigente es siempre la publicada aquí.