Política de privacidad

1. El responsable del tratamiento

El responsable de los datos personales tratados a través de este sitio es INDART SVIGO S.R.L., con domicilio social en Str. Egretei nr. 33, Bl. 25, Ap. 53, Brașov, România, CUI (código único de registro) 40387713. Contacto para la protección de datos: office@indart.ro. LINIA345 no ha designado un delegado de protección de datos (DPD); para cualquier consulta sobre tus datos, utiliza los datos de contacto anteriores.

2. Qué tratamos hoy

El sitio de LINIA345 presenta nuestras cocinas y permite realizar pedidos en línea y utilizar una cuenta de cliente. No utiliza herramientas de análisis de tráfico, redes publicitarias ni otras tecnologías de seguimiento y no envía boletines. Tratamos datos personales únicamente en las situaciones descritas a continuación.

• Preferencia de idioma — una cookie funcional (`linia345_locale`) recuerda el idioma elegido. Detalles en la Política de cookies.
• País aproximado, deducido de tu dirección IP — cuando abres el sitio sin indicar un idioma, tu dirección IP se compara, en el momento de la solicitud, con una base de datos alojada en nuestro propio servidor para determinar de qué país procede la solicitud. El resultado se usa con una única finalidad: proponerte un idioma adecuado y, para las personas que visitan el sitio desde Rumanía o la República de Moldavia, dirigirte a linia345.ro. Es una estimación a nivel de país, no una localización precisa, y puede ser incorrecta. Tu dirección IP no se envía a ningún tercero con este fin, y el país obtenido no se conserva, no se escribe en ningún registro y no se asocia contigo — solo sirve para responder a esa solicitud concreta. Una dirección que escribas tú (por ejemplo /es) y el idioma que elijas en el selector tienen siempre prioridad. Base: el interés legítimo de ofrecer el sitio en un idioma adecuado.
• Registros técnicos del servidor — el servidor que aloja el sitio registra, en cada solicitud, datos técnicos de acceso: la dirección IP, la fecha y la hora, la dirección de la página solicitada, el código de respuesta, la página de procedencia y la identificación de tu navegador. Los utilizamos para la seguridad y el funcionamiento del sitio (base: interés legítimo, art. 6 (1) f) RGPD). El plazo de conservación se indica en el §8.
• Cuenta de cliente — accedes sin contraseña, mediante un enlace enviado a tu dirección de correo electrónico; el primer enlace utilizado crea la cuenta. Para la cuenta tratamos tu dirección de correo electrónico y los datos que completas o que proceden de tus pedidos (nombre, teléfono, dirección de entrega y de facturación); la cuenta está vinculada a los pedidos realizados con la misma dirección de correo electrónico. Cada inicio de sesión crea una sesión, para la que registramos la dirección IP y el tipo de navegador, y tu navegador recibe una cookie de sesión estrictamente necesaria. La sesión caduca a los 30 días y el uso de la cuenta la prolonga; puedes cerrar la sesión en cualquier momento. Base: la prestación de la cuenta que has solicitado (art. 6 (1) b) RGPD); para los datos de sesión, el interés legítimo de proteger la cuenta (art. 6 (1) f)).
• Pedidos — cuando realizas un pedido tratamos tu dirección de correo electrónico, tu teléfono, tu nombre, la dirección de entrega, los datos de facturación (para una empresa, incluidos su denominación y su código fiscal), los productos pedidos, los importes, la opción de montaje, el estado del pedido y la versión de las condiciones aceptadas. Base: ejecución del contrato (art. 6 (1) b)) y obligaciones legales fiscales y contables (art. 6 (1) c)). El carrito se conserva únicamente en tu navegador (localStorage) hasta que realizas el pedido. Después, tu navegador recibe, durante 24 horas, una cookie estrictamente necesaria que permite solo a ese navegador mostrar la confirmación del pedido.
• Opción de boletín — al finalizar el pedido puedes marcar, de forma opcional, que deseas recibir novedades de LINIA345 por correo electrónico. La casilla no está marcada por defecto y tu elección se registra junto con el pedido. Base: tu consentimiento (art. 6 (1) a)), que puedes retirar en cualquier momento. Actualmente no enviamos boletines (véase el §7).
• La correspondencia que nos envías — si nos escribes a la dirección de contacto, tratamos los datos incluidos en tu mensaje para responderte (base: interés legítimo o medidas precontractuales a petición tuya).

3. Servicios de terceros

En tu navegador: ninguno. Todos los recursos del sitio — imágenes, vídeos y tipografías incluidos — se sirven desde nuestro propio dominio. Al visitar el sitio, tu navegador no realiza solicitudes a terceros (ni a Google Fonts, ni a proveedores de imágenes, ni a redes publicitarias). En el servidor, el sitio se apoya en proveedores de servicios para el alojamiento y para el envío de correos electrónicos operativos y, desde la activación de la reserva en línea de consultas, en Google Calendar y Google Meet. Los destinatarios se enumeran en el §9 y la integración con Google se describe en el §6.

4. El configurador

El configurador de LINIA345 guarda tus proyectos (configuraciones, favoritos, guardado automático) exclusivamente en local, en tu navegador (localStorage). Estos datos no se transmiten a LINIA345 ni se asocian a tu identidad. Puedes borrarlos en cualquier momento desde los ajustes del navegador. Si en el futuro el configurador ofrece guardar proyectos en una cuenta o enviarlos al servicio de asesoramiento, esta política se actualizará antes de su activación.

5. Las solicitudes de consulta

Esta sección se aplica desde la activación de la reserva en línea de consultas. Hasta entonces, el formulario de la página de consulta es una vista previa: no envía, no conserva ni transmite ningún dato.

• Cómo funciona — eliges un día y una hora entre los intervalos disponibles, completas el formulario y envías la solicitud. La solicitud se registra como «pendiente» y el intervalo elegido deja de ofrecerse a otros visitantes — estos solo ven que la hora ya no está disponible, no tus datos. La solicitud la aprueba o la rechaza una persona del equipo de LINIA345, no de forma automática. Solo después de la aprobación se crean un evento en el calendario de LINIA345 y, para la consulta en línea, un enlace de reunión de Google Meet (§6).
• Qué datos tratamos — tu nombre, tu dirección de correo electrónico, tu número de teléfono, el día y la hora elegidos, la información adicional que decidas escribir en el campo de observaciones y, en su caso, los datos técnicos necesarios para enviar y proteger la solicitud (por ejemplo, el momento del envío y, para prevenir abusos, la dirección IP). Te pedimos que no incluyas en las observaciones datos sensibles, como datos de salud.
• Con qué finalidades — para registrar y examinar la solicitud, comprobar la disponibilidad, contactarte, aprobar o rechazar la solicitud, programar y realizar la consulta y enviarte las comunicaciones operativas relacionadas con ella.
• Base — las medidas adoptadas a petición tuya antes de la celebración de un posible contrato, incluida la consulta que solicitas (art. 6 (1) b) RGPD). Para los datos técnicos de seguridad y, en su caso, para la formulación, el ejercicio o la defensa de reclamaciones: el interés legítimo (art. 6 (1) f)). Reservar una consulta no requiere consentimiento de marketing y no te suscribe a ningún boletín.
• Qué datos son necesarios — tu nombre, tu dirección de correo electrónico, tu teléfono y el intervalo elegido son necesarios para programar la consulta; sin ellos, la solicitud no puede enviarse. Las observaciones son opcionales.
• Correos electrónicos — solo te enviamos mensajes operativos sobre tu solicitud: su recepción y su aprobación o rechazo, los datos de la cita y el enlace de la reunión, así como una eventual cancelación. La comunicación contigo sobre la consulta se realiza desde la dirección consultanta@linia345.ro. Estos mensajes no son comunicaciones de marketing.

6. Google Calendar y Google Meet

Esta sección también se aplica desde la activación de la reserva en línea de consultas. Para programar las consultas, LINIA345 utiliza una cuenta de Google dedicada, propiedad de LINIA345, con los servicios Google Calendar y Google Meet.

• El calendario de LINIA345, no el tuyo — LINIA345 accede únicamente a su propio calendario. No te pedimos que inicies sesión con tu cuenta de Google, no te pedimos ninguna autorización y no tenemos acceso a tu calendario ni a otros datos de tu cuenta de Google.
• Comprobación de la disponibilidad — nuestro servidor consulta el calendario de LINIA345 para conocer los periodos ya ocupados, de modo que no se muestren en el sitio como disponibles. La comprobación se refiere solo a los intervalos ocupados de nuestro calendario y no implica la transmisión de tus datos a Google.
• El evento en el calendario — solo después de aprobar la solicitud creamos en el calendario de LINIA345 un evento para la consulta, que utilizamos para gestionar la cita (por ejemplo, para modificarla o cancelarla). El evento puede contener tu nombre, la fecha y la hora, tus datos de contacto y, si son útiles para preparar la conversación, la información que nos has enviado. Si se te añade como invitado al evento, Google puede enviarte la invitación y las notificaciones del calendario a tu dirección de correo electrónico.
• Google Meet — las consultas en línea confirmadas pueden realizarse a través de Google Meet; para la cita aprobada puede generarse un enlace de reunión, que te comunicamos. Cuando participas en la reunión, Google trata los datos necesarios para la llamada (por ejemplo, los datos técnicos de la conexión, el nombre mostrado, el sonido y la imagen transmitidos), conforme a sus propias condiciones y a su política de privacidad.
• Autorización del acceso — el acceso al calendario lo autoriza LINIA345, mediante el mecanismo OAuth de Google, únicamente para la cuenta de Google propia de LINIA345. Los datos de autorización se conservan en nuestro servidor y no se transmiten a tu navegador.
• Uso limitado de los datos obtenidos de Google — los datos de Google Calendar obtenidos a través de la interfaz de programación (API) de Google se utilizan únicamente para programar las consultas y comprobar la disponibilidad. No se utilizan con fines publicitarios, no se venden y no se comunican a terceros salvo en la medida necesaria para esta funcionalidad o cuando la ley lo exija. Nuestro acceso se limita a lo que requiere la programación de las consultas.
• Google como proveedor — los servicios Google Calendar y Google Meet los presta, para los usuarios del Espacio Económico Europeo, Google Ireland Limited. Google trata los datos conforme a sus propias condiciones y a su propia política de privacidad: policies.google.com/privacy.

7. Tratamientos futuros — anunciados, aún inactivos

Las siguientes funcionalidades están previstas pero no están activas. Solo recogerán datos después de que esta política se actualice con los detalles completos:

8. Cuánto tiempo conservamos los datos

• La cookie de idioma caduca a los 12 meses.
• Las solicitudes de consulta y la correspondencia de contacto — 12 meses desde nuestra última interacción contigo, incluido el evento correspondiente en el calendario de LINIA345. Transcurrido ese plazo, los datos se suprimen o se anonimizan, salvo que deban conservarse más tiempo para cumplir una obligación legal o para la formulación, el ejercicio o la defensa de reclamaciones. Si a una consulta le sigue un pedido, los datos del pedido se conservan según las reglas aplicables a los pedidos.
• Cuenta de cliente — hasta la supresión de la cuenta, que puedes solicitar en cualquier momento (§12). El enlace de acceso caduca a los 15 minutos y la sesión a los 30 días.
• Pedidos, facturas y documentos fiscales — durante los plazos impuestos por la legislación fiscal y contable aplicable, aunque suprimas tu cuenta.
• Registros técnicos del servidor — los registros de acceso se suprimen automáticamente al cabo de unos 15 días. Los registros de errores, que solo recogen las solicitudes que terminaron con un error y pueden contener la dirección IP, se archivan solo los días en que contienen entradas y se suprimen tras 14 archivados.
• Las copias de seguridad de la base de datos se realizan a diario y se suprimen automáticamente al cabo de unos 15 días, de modo que un dato suprimido de la base de datos desaparece de las copias en el mismo plazo.
• Boletín (cuando esté activo) — hasta la retirada del consentimiento / baja o, para contactos inactivos, un máximo de 24 meses desde la última interacción relevante. Tras la baja conservamos únicamente la prueba mínima necesaria para respetar tu decisión (lista de supresión).

9. A quién comunicamos los datos

No vendemos tus datos. Solo pueden comunicarse a los siguientes destinatarios, a cada uno únicamente en la medida necesaria para el servicio que presta:

• ROMARG SRL — el proveedor de alojamiento, con sede en Rumanía, del servidor en el que funciona el sitio y en el que se encuentran la base de datos y los registros técnicos.
• Nuestro proveedor de servicios de correo electrónico — para el envío de los correos operativos (el enlace de acceso, la confirmación del pedido y, desde la activación, los mensajes sobre las consultas).
• Google — para Google Calendar y Google Meet, desde la activación de la reserva en línea de consultas (§6).
• Los proveedores que intervienen en la ejecución de los pedidos — las empresas que entregan y, en su caso, montan los productos pedidos, los proveedores de servicios de facturación y contabilidad y, cuando los pagos en línea estén activos, el proveedor de pagos.
• Las autoridades públicas — cuando la ley lo exija.

10. Transferencias fuera del EEE

Los datos almacenados por el sitio — cuentas, pedidos, registros y, desde la activación, solicitudes de consulta — se encuentran en el servidor alojado por ROMARG SRL. Los servicios de Google utilizados para las consultas pueden implicar el tratamiento de datos también fuera del Espacio Económico Europeo (EEE). Google declara que dispone de servidores en todo el mundo y que, para las transferencias de datos desde el EEE, se basa en decisiones de adecuación de la Comisión Europea — incluido el Marco de Privacidad de Datos UE-EE. UU., en el que Google LLC está certificada — y, cuando es necesario, en cláusulas contractuales tipo (detalles: policies.google.com/privacy/frameworks). Si otro proveedor trata datos fuera del EEE, la transferencia solo se realiza con las garantías previstas en el capítulo V del RGPD, por ejemplo una decisión de adecuación o cláusulas contractuales tipo. Puedes solicitar información sobre estas garantías en la dirección de contacto indicada en el §1.

11. Seguridad de los datos

El sitio se sirve mediante conexiones cifradas (HTTPS). No utilizamos contraseñas: el acceso a la cuenta se realiza mediante enlaces de acceso de un solo uso, válidos durante 15 minutos, que nuestra base de datos conserva solo en forma criptográfica (hash). Las credenciales de acceso a los servicios que utiliza el sitio — incluida, desde la activación de la reserva en línea, la autorización (tokens OAuth) para el calendario de Google de LINIA345 — se conservan únicamente en el servidor y no se exponen a los visitantes del sitio. No recogemos ni conservamos los datos de tu tarjeta.

12. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación, derecho a la portabilidad, derecho de oposición y derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado. Estos derechos se aplican a todos los datos descritos en esta política, incluidos los datos de las solicitudes de consulta. Cuando el tratamiento se basa en el consentimiento (por ejemplo, la opción de boletín), puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada. LINIA345 no adopta decisiones automatizadas con efectos jurídicos sobre ti; las solicitudes de consulta las aprueba o rechaza una persona. Ejerces tus derechos en office@indart.ro; respondemos en el plazo máximo de un mes, conforme al art. 12 del RGPD.

Si no estás conforme, puedes dirigirte a la Autoridad Nacional de Supervisión del Tratamiento de Datos Personales (ANSPDCP) — dataprotection.ro — o a los tribunales.

13. Modificaciones

Actualizamos esta política siempre que cambia la realidad de los tratamientos — siempre antes de activar un tratamiento nuevo. La versión y la fecha del encabezado identifican la forma vigente.