Política de datos

1. Alcance y objetivo

Esta política aplica a todo tratamiento de datos personales que realiza Promotora de la Industria de la Construcción (en adelante "PIC") con motivo de su sitio web, sus canales de contacto y la ejecución de obras y servicios, ya sea en medios electrónicos o en papel. Obliga a todo el personal y a los proveedores que traten datos por cuenta de PIC.

Su objetivo es garantizar que los datos se traten de forma lícita, segura y transparente, y que las personas puedan ejercer sus derechos con facilidad. Complementa al aviso de privacidad, que es el documento que informa a las personas titulares.

2. Principios que seguimos

• Licitud: tratamos los datos conforme a la ley y sin medios engañosos.
• Consentimiento: recabamos la autorización de la persona titular cuando la ley lo exige y la documentamos.
• Información: publicamos un aviso de privacidad claro y accesible y un aviso simplificado en el formulario.
• Calidad: mantenemos los datos exactos, completos y actualizados mientras los usamos.
• Finalidad: usamos los datos solo para las finalidades informadas; cualquier finalidad nueva se informa antes de aplicarla.
• Lealtad: respetamos la expectativa razonable de privacidad de las personas.
• Proporcionalidad: pedimos únicamente los datos necesarios para cada finalidad.
• Responsabilidad: velamos por el cumplimiento de esta política incluso cuando intervienen proveedores.

3. Inventario de datos y flujos

Los datos que tratamos, por canal, son los siguientes:

• Formulario del sitio → nombre, teléfono, correo y mensaje → atención de la solicitud → correo electrónico de PIC.
• WhatsApp → número, nombre de perfil y mensajes → atención de la solicitud y seguimiento → aplicación de WhatsApp en el dispositivo autorizado de PIC.
• Correo y llamadas → datos de contacto e información del proyecto → cotización y seguimiento → correo electrónico y agenda de PIC.
• Contratación y obra → datos de representantes, datos fiscales y de facturación, datos del sitio de la obra → contrato, facturación, cobranza, cumplimiento legal → expediente del proyecto (electrónico y físico) y sistema de facturación.
• Alojamiento del sitio → registros técnicos de acceso (IP, navegador, fecha) → seguridad y operación → infraestructura del proveedor de alojamiento.

4. Conservación y eliminación

• Solicitudes que no derivan en contrato: hasta doce meses después del último contacto; después se eliminan de correo, mensajería y agenda.
• Expedientes de obras y contratos: durante la relación contractual y, posteriormente, por los plazos que exigen las disposiciones fiscales y mercantiles aplicables, que pueden llegar a diez años.
• Datos de facturación: los plazos de conservación de la contabilidad y los comprobantes fiscales.
• Registros técnicos del alojamiento: los periodos definidos por el proveedor para fines de seguridad.
• Datos sujetos a una solicitud de cancelación: se bloquean y, cumplido el plazo legal o contractual, se eliminan de forma segura (borrado de archivos electrónicos y destrucción de documentos físicos).

5. Medidas de seguridad

Mantenemos medidas razonables y proporcionales al tipo de datos que tratamos:

• Administrativas: acceso limitado al personal que atiende cada asunto; persona designada como responsable de datos; esta política y el aviso de privacidad se revisan al menos una vez al año.
• Técnicas: cuentas de correo y mensajería con contraseñas robustas y verificación en dos pasos; dispositivos con bloqueo, cifrado y actualizaciones; sitio servido únicamente por HTTPS con cabeceras de seguridad; respaldos periódicos de los expedientes electrónicos.
• Físicas: expedientes en papel en la oficina de PIC, en archiveros con acceso controlado.

6. Proveedores y encargados

Utilizamos proveedores que tratan datos por cuenta de PIC. Elegimos servicios con medidas de seguridad reconocidas, limitamos los datos que reciben a lo necesario y no les permitimos usarlos para sus propios fines:

• Cloudflare, Inc.: alojamiento y red de entrega del sitio.
• Google LLC: correo electrónico.
• Meta Platforms, Inc. (WhatsApp): mensajería instantánea.
• Proveedores de facturación electrónica y contabilidad, cuando intervienen en la emisión de comprobantes fiscales.

Si incorporamos un proveedor que trate datos de forma distinta a la descrita, actualizaremos esta política y, en su caso, el aviso de privacidad.

7. Vulneraciones de seguridad

Ante una pérdida, acceso no autorizado, robo, copia o uso indebido de datos personales, PIC aplicará el siguiente procedimiento:

• Contener el incidente: cambiar contraseñas, revocar accesos, aislar dispositivos o cuentas afectadas.
• Evaluar qué datos y qué personas resultaron afectadas y el posible impacto.
• Informar a las personas titulares de forma inmediata cuando la vulneración afecte de manera significativa sus derechos patrimoniales o morales, indicando qué ocurrió, qué datos se vieron comprometidos, qué medidas tomamos y qué pueden hacer para protegerse.
• Documentar el incidente y las acciones correctivas, y revisar las medidas de seguridad para evitar que se repita.

8. Atención de derechos ARCO

Las solicitudes de acceso, rectificación, cancelación u oposición, así como la revocación del consentimiento y la limitación de uso, se reciben en picpromotora@gmail.com o en el domicilio de PIC. La persona responsable de datos verifica la identidad de quien solicita, localiza la información, responde en los plazos legales y conserva constancia de la atención.

Las solicitudes relacionadas con finalidades secundarias (envío de información) se atienden de inmediato, sin más requisito que identificar el medio de contacto que debe excluirse.

9. Cookies, almacenamiento local y analítica

El sitio no instala cookies de rastreo ni utiliza analítica de terceros. El único valor que guarda en el navegador es una marca técnica de sesión para no repetir la animación de bienvenida; no identifica a la persona y desaparece al cerrar la pestaña. Si en el futuro incorporamos herramientas de medición o cookies, lo informaremos en el aviso de privacidad y pediremos el consentimiento que corresponda antes de activarlas.

10. Responsable de datos y vigencia

La dirección de PIC designa a la persona responsable de datos personales, quien atiende las solicitudes de derechos, coordina la respuesta a incidentes y mantiene actualizados este documento y el aviso de privacidad. Contacto: picpromotora@gmail.com.

Esta política entra en vigor en la fecha de actualización indicada al inicio y se revisa al menos una vez al año o cuando cambie la ley, los servicios de PIC o la operación del sitio.