Política de privacidad

1. Responsable del tratamiento

De acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), el responsable del tratamiento de los datos personales recogidos a través de este sitio web es:

• Razón social: DISTRIBUCIONES LORENZO Y OHANA S.L. (en adelante, "Hidrosane").
• CIF / NIF: B21804505.
• Domicilio: Rúa Pi y Margall 72, 9ºB, 36202 Vigo, Pontevedra.
• Email de contacto: info@hidrosane.es [PENDIENTE — cliente crea email privacidad@].
• Delegado de Protección de Datos (DPO): [DPO — NO APLICA / PENDIENTE DE DESIGNACIÓN].

2. Datos que recogemos

En función del formulario o interacción, Hidrosane puede recoger las siguientes categorías de datos personales:

• Datos de identificación: nombre, apellidos.
• Datos de contacto: dirección de correo electrónico, número de teléfono.
• Datos de localización: ciudad y código postal (cuando se solicita estudio del agua o instalación).
• Datos comerciales: producto de interés, mensaje libre, historial de interacciones.
• Datos de navegación: dirección IP, navegador, sistema operativo, páginas visitadas, fecha y hora de las visitas (a través de cookies — ver Política de cookies).

En el caso de contratación del servicio de suscripción ROH2ICE u otros equipos, se recogerán adicionalmente datos bancarios o de medio de pago, dirección de instalación y los datos necesarios para emitir factura.

3. Finalidad y base legal del tratamiento

Tratamiento	Finalidad	Base legal
Formulario de contacto	Atender consultas, dudas técnicas o solicitudes comerciales.	Consentimiento (art. 6.1.a RGPD) y medidas precontractuales (art. 6.1.b RGPD).
Estudio gratuito del agua	Concertar visita técnica y entregar el informe.	Consentimiento del interesado (art. 6.1.a RGPD).
Newsletter "Hidroelite"	Enviar comunicaciones comerciales y contenidos editoriales por email.	Consentimiento expreso con doble opt-in (art. 6.1.a RGPD y art. 21 LSSI-CE).
Contratación de servicios	Ejecutar el contrato de suscripción, instalación y mantenimiento.	Ejecución de contrato (art. 6.1.b RGPD).
Facturación y contabilidad	Cumplir obligaciones fiscales y mercantiles.	Obligación legal (art. 6.1.c RGPD).
Analítica web	Conocer cómo se usa el sitio para mejorar la experiencia.	Consentimiento (banner de cookies — art. 6.1.a RGPD).

4. Plazos de conservación

• Datos de contacto sin contratación posterior: hasta 24 meses desde el último contacto, o hasta que el usuario solicite su supresión.
• Suscriptores del newsletter: hasta que el usuario se dé de baja a través del enlace presente en cada email o nos lo comunique.
• Clientes con contrato activo: durante la vigencia del contrato y los plazos legalmente exigibles tras su finalización (hasta 6 años por obligaciones fiscales, 10 años para prevención de blanqueo).
• Datos de facturación: 6 años (Código de Comercio).

5. Cesiones y destinatarios

Hidrosane no cede los datos personales a terceros con fines comerciales. Sin embargo, los datos pueden ser tratados por proveedores que actúan como encargados del tratamiento, con los que existe el correspondiente contrato según el art. 28 RGPD:

• Brevo (sendinblue.com): envío de emails transaccionales y gestión del newsletter. Servidores ubicados principalmente en la Unión Europea.
• Proveedor de hosting: [Hostinger — ubicación de servidores PENDIENTE].
• Pasarela de pago: [Stripe / Redsys — PENDIENTE de elección] para procesar los pagos recurrentes de las suscripciones.
• Asesoría / gestoría: [GESTORÍA — PENDIENTE] para el cumplimiento de obligaciones fiscales y contables.

También se podrán comunicar datos a Autoridades Públicas cuando exista una obligación legal de hacerlo (Agencia Tributaria, Cuerpos y Fuerzas de Seguridad, etc.).

6. Transferencias internacionales

Algunas herramientas que utilizamos (en concreto Brevo) tienen presencia mundial. Cuando existan transferencias internacionales fuera del Espacio Económico Europeo, se realizarán siempre amparadas en:

• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, o
• Decisiones de adecuación, o
• Otras garantías adecuadas previstas en el Capítulo V del RGPD.

7. Tus derechos

De acuerdo con el RGPD y la LOPDGDD, puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento de tus datos para una finalidad concreta.
• Limitación: solicitar la limitación temporal del tratamiento.
• Portabilidad: recibir tus datos en formato estructurado y de uso común.
• Revocar el consentimiento en cualquier momento (sin efectos retroactivos).

Para ejercer cualquiera de estos derechos, envía un email a info@hidrosane.es indicando el derecho que deseas ejercer y adjuntando copia de tu DNI o documento que acredite tu identidad. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que tus derechos no han sido atendidos correctamente.

8. Medidas de seguridad

Hidrosane aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al art. 32 RGPD: cifrado en tránsito (HTTPS), control de accesos por roles, copias de seguridad periódicas y políticas internas de gestión de incidentes de seguridad.

9. Cambios en esta política

Hidrosane se reserva el derecho de modificar la presente política para adaptarla a novedades legislativas, jurisprudenciales o de práctica empresarial. En tales supuestos se anunciará en este sitio web los cambios introducidos con razonable antelación a su puesta en práctica.