POLÍTICA DE PRIVACIDAD
Última actualización: 14 de julio de 2026
1. Responsable del tratamiento
Los datos personales recogidos a través de este sitio web y de los diferentes canales de contacto de ACR INGENIERÍAS serán tratados por:
Responsable: ACR INSTALACIONES Y AUTOMATIZACIÓN, S.L.U.
Nombre comercial: ACR INGENIERÍAS
NIF: B22626857
Domicilio social: Calle Mar de Java, 6-4, 4.º B, 29130 Alhaurín de la Torre, Málaga, España
Correo electrónico: info@acringenierias.com
Sitio web: acringenierias.com
En adelante, ACR INSTALACIONES Y AUTOMATIZACIÓN, S.L.U. podrá ser denominada “ACR INGENIERÍAS”, “ACR”, “la empresa”, “el responsable” o “el titular”.
Las consultas relacionadas con la protección de datos y el ejercicio de derechos podrán dirigirse a la dirección postal o al correo electrónico indicados anteriormente.
2. Objeto de la Política de Privacidad
La presente Política de Privacidad tiene por objeto informar de manera clara, transparente y accesible sobre el tratamiento de los datos personales realizado por ACR INGENIERÍAS.
Esta política se aplica a los datos obtenidos a través de:
El sitio web de ACR INGENIERÍAS.
Formularios de contacto y solicitud de presupuesto.
Correos electrónicos.
Comunicaciones telefónicas.
Aplicaciones de mensajería, incluido WhatsApp cuando se utilice como canal de contacto.
Reuniones, visitas técnicas y comunicaciones profesionales.
Solicitudes de información.
Relaciones contractuales y precontractuales.
Procesos de selección de personal.
Redes sociales.
Formularios de comentarios, cuando se encuentren habilitados.
Documentación técnica, administrativa o económica facilitada por clientes, proveedores, constructoras, promotores, colaboradores o profesionales.
Cualquier otro canal mediante el que una persona facilite voluntariamente sus datos a ACR INGENIERÍAS.
La presente política deberá interpretarse conjuntamente con el Aviso Legal y la Política de Cookies.
3. Normativa aplicable
ACR INGENIERÍAS tratará los datos personales de conformidad con:
El Reglamento (UE) 2016/679, General de Protección de Datos, en adelante, RGPD.
La Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, en adelante, LOPDGDD.
La Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico, en adelante, LSSI-CE.
Las demás disposiciones nacionales o europeas que resulten aplicables en cada momento.
4. Principios aplicables al tratamiento
ACR INGENIERÍAS tratará los datos personales de acuerdo con los siguientes principios:
Licitud, lealtad y transparencia
Los datos serán tratados de forma lícita, leal y transparente, informando a las personas interesadas sobre las finalidades y condiciones del tratamiento.
Limitación de la finalidad
Los datos se recogerán para finalidades determinadas, explícitas y legítimas y no serán tratados posteriormente de manera incompatible con dichas finalidades.
Minimización de datos
Solo se solicitarán los datos adecuados, pertinentes y limitados a lo necesario para cada finalidad.
Exactitud
Se adoptarán medidas razonables para mantener los datos exactos y actualizados y para corregir o eliminar aquellos que sean inexactos.
Limitación del plazo de conservación
Los datos se conservarán únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos y para atender las obligaciones legales o responsabilidades correspondientes.
Integridad y confidencialidad
Los datos serán tratados aplicando medidas técnicas y organizativas adecuadas para protegerlos frente a accesos no autorizados, pérdida, destrucción, alteración o divulgación indebida.
Responsabilidad proactiva
ACR INGENIERÍAS adoptará las medidas necesarias para cumplir la normativa y poder acreditar dicho cumplimiento.
5. Categorías de datos tratados
Según la relación mantenida con ACR INGENIERÍAS, podrán tratarse las siguientes categorías de datos:
Datos identificativos
Nombre y apellidos.
Documento identificativo cuando resulte legal o contractualmente necesario.
Firma.
Identidad de representantes, apoderados o personas de contacto.
Datos de contacto
Dirección postal.
Correo electrónico.
Número de teléfono.
Datos de contacto profesional.
Identificadores utilizados en aplicaciones de mensajería.
Datos profesionales y empresariales
Empresa o entidad a la que pertenece la persona.
Cargo o puesto.
Actividad profesional.
Titulación.
Número de colegiado.
Datos de representantes, técnicos, proyectistas, directores de obra, coordinadores, promotores, constructores, proveedores o subcontratistas.
Datos contractuales y precontractuales
Solicitudes de información.
Solicitudes de presupuesto.
Ofertas y propuestas.
Contratos.
Hojas de encargo.
Pedidos.
Comunicaciones relacionadas con proyectos, instalaciones u obras.
Garantías, incidencias y servicios posventa.
Datos económicos, fiscales y financieros
Datos de facturación.
Datos bancarios.
Información sobre pagos y cobros.
Presupuestos.
Certificaciones.
Retenciones e impuestos.
Información necesaria para el cumplimiento de obligaciones fiscales, contables y administrativas.
ACR INGENIERÍAS no solicitará datos completos de tarjetas bancarias a través de formularios ordinarios o correos electrónicos.
Datos relacionados con proyectos, obras e instalaciones
Dirección o localización del inmueble.
Datos de propietarios, promotores, constructoras y técnicos.
Planos y documentación gráfica.
Fotografías, vídeos y levantamientos.
Memorias, mediciones y presupuestos.
Informes técnicos.
Documentación administrativa.
Licencias y autorizaciones.
Información sobre instalaciones, equipamientos y sistemas de seguridad.
Datos de acceso a obra cuando resulten necesarios.
Información sobre incidencias, garantías y mantenimiento.
Datos académicos y laborales
Currículum.
Formación.
Experiencia profesional.
Titulaciones.
Certificados.
Permisos profesionales.
Vida laboral cuando resulte necesaria y exista una base jurídica válida.
Información relacionada con procesos de selección.
Imágenes y grabaciones
Fotografías y vídeos de obras, instalaciones o proyectos.
Imágenes de personas que aparezcan de manera identificable en contenidos corporativos, cuando exista una base jurídica válida.
Testimonios o reseñas autorizadas.
Datos de navegación y técnicos
Dirección IP.
Fecha y hora de acceso.
Tipo de dispositivo.
Sistema operativo.
Navegador.
Resolución de pantalla.
Idioma.
Páginas visitadas.
Datos de interacción.
Identificadores técnicos.
Registros de seguridad.
Preferencias de cookies.
Datos de redes sociales
Nombre de usuario.
Información pública del perfil.
Mensajes, menciones, comentarios e interacciones.
Datos facilitados voluntariamente a través de las plataformas.
Datos especialmente protegidos
ACR INGENIERÍAS no solicita, con carácter general, categorías especiales de datos personales.
El usuario no deberá enviar mediante formularios, correo electrónico o mensajería datos relativos a salud, origen racial o étnico, opiniones políticas, convicciones religiosas, afiliación sindical, vida sexual, orientación sexual, datos genéticos, datos biométricos o antecedentes penales, salvo que:
Resulten estrictamente necesarios.
Hayan sido solicitados expresamente.
Exista una base jurídica válida.
Se adopten las garantías exigidas por la normativa.
6. Procedencia de los datos
Los datos personales tratados por ACR INGENIERÍAS pueden proceder de:
La propia persona interesada.
Su representante legal o voluntario.
La empresa, entidad o administración para la que trabaja.
Clientes, promotores, constructoras o direcciones facultativas.
Proveedores, profesionales, colaboradores o subcontratistas.
Administraciones públicas, registros o colegios profesionales.
Plataformas de contratación o licitación.
Fuentes de acceso público legítimas.
Redes sociales o plataformas profesionales.
Documentación técnica o administrativa facilitada para ejecutar un proyecto.
Cookies y tecnologías similares, cuando el usuario las haya autorizado.
Cuando los datos no se obtengan directamente de la persona interesada, ACR INGENIERÍAS facilitará la información exigida por la normativa dentro de los plazos legalmente previstos, salvo que resulte aplicable alguna excepción.
7. Finalidades, bases jurídicas y conservación
7.1. Consultas y solicitudes de información
Finalidad:
Atender consultas.
Responder a solicitudes de información.
Facilitar información sobre los servicios.
Concertar llamadas, reuniones o visitas.
Mantener comunicaciones relacionadas con la solicitud.
Realizar un seguimiento razonable de la consulta.
Base jurídica:
Aplicación de medidas precontractuales solicitadas por la persona interesada.
Interés legítimo de ACR INGENIERÍAS en atender las comunicaciones dirigidas voluntariamente a la empresa.
Consentimiento cuando el tratamiento no pueda ampararse en otra base jurídica.
Conservación:
Los datos se conservarán durante el tiempo necesario para atender la consulta y, con carácter general, hasta doce meses desde la última comunicación.
Si de la consulta surge una relación contractual, los datos pasarán a conservarse durante los plazos aplicables a dicha relación.
7.2. Solicitudes de presupuesto y propuestas técnicas
Finalidad:
Analizar las necesidades del solicitante.
Revisar planos y documentación.
Realizar estudios previos.
Preparar presupuestos.
Elaborar ofertas, memorias o propuestas técnicas.
Solicitar aclaraciones.
Mantener negociaciones precontractuales.
Base jurídica:
Aplicación de medidas precontractuales solicitadas por la persona interesada.
Conservación:
Durante la elaboración, negociación y periodo de validez de la oferta y, posteriormente, durante los plazos necesarios para atender posibles responsabilidades.
7.3. Gestión de clientes y ejecución de contratos
Finalidad:
Formalizar y gestionar la relación contractual.
Ejecutar servicios de ingeniería, dirección, coordinación, gestión o instalación.
Gestionar proyectos y obras.
Mantener comunicaciones con clientes y representantes.
Coordinar proveedores, técnicos, constructoras, promotores y subcontratistas.
Gestionar pedidos, entregas, certificaciones y modificaciones.
Elaborar documentación técnica, económica y administrativa.
Gestionar garantías, incidencias, reparaciones y servicios posventa.
Controlar el cumplimiento de las obligaciones contractuales.
Gestionar reclamaciones.
Base jurídica:
Ejecución de un contrato.
Aplicación de medidas precontractuales.
Cumplimiento de obligaciones legales.
Interés legítimo en gestionar, controlar, documentar y defender la relación contractual.
Conservación:
Durante la vigencia de la relación contractual y, posteriormente, durante los plazos legales de conservación y prescripción aplicables.
7.4. Gestión técnica de obras, proyectos e instalaciones
Finalidad:
Diseñar, calcular, proyectar, coordinar y ejecutar instalaciones.
Elaborar memorias, planos, mediciones, presupuestos, certificados e informes.
Tramitar documentación ante administraciones, entidades de control, compañías suministradoras y colegios profesionales.
Coordinar equipos técnicos y personal de obra.
Gestionar accesos y comunicaciones.
Documentar el avance y resultado de los trabajos.
Atender modificaciones, incidencias y comprobaciones.
Realizar pruebas, puestas en marcha y mantenimiento.
Cumplir obligaciones de calidad, seguridad, prevención y trazabilidad.
Base jurídica:
Ejecución de un contrato.
Cumplimiento de obligaciones legales y reglamentarias.
Interés legítimo en la correcta gestión, documentación, seguridad y defensa del proyecto.
Conservación:
Durante la ejecución del proyecto y posteriormente durante los plazos exigidos por la normativa contractual, técnica, fiscal, profesional y de responsabilidad aplicable.
La documentación técnica podrá conservarse durante periodos superiores cuando resulte necesario para acreditar las características de la instalación, gestionar garantías, atender responsabilidades o realizar actuaciones futuras.
7.5. Gestión de proveedores, profesionales y subcontratistas
Finalidad:
Gestionar solicitudes de oferta.
Comparar propuestas.
Formalizar pedidos y contratos.
Coordinar suministros y trabajos.
Gestionar facturas y pagos.
Controlar documentación técnica, administrativa, laboral y preventiva.
Gestionar certificaciones.
Comprobar habilitaciones, seguros, autorizaciones y cumplimiento normativo.
Mantener comunicaciones profesionales.
Base jurídica:
Ejecución de contratos.
Aplicación de medidas precontractuales.
Cumplimiento de obligaciones legales.
Interés legítimo en la gestión, selección y control de proveedores y colaboradores.
Conservación:
Durante la relación profesional y, posteriormente, durante los plazos legales de conservación y prescripción aplicables.
7.6. Facturación, contabilidad y gestión administrativa
Finalidad:
Emitir y recibir facturas.
Gestionar cobros y pagos.
Llevar la contabilidad.
Cumplir obligaciones fiscales, mercantiles y administrativas.
Atender requerimientos de organismos públicos.
Gestionar auditorías y controles internos.
Acreditar operaciones comerciales.
Base jurídica:
Cumplimiento de obligaciones legales.
Ejecución de contratos.
Interés legítimo en mantener una gestión administrativa y financiera adecuada.
Conservación:
La documentación contable y mercantil se conservará durante un mínimo general de seis años.
La documentación fiscal se conservará durante los periodos de prescripción establecidos por la normativa tributaria y durante cualquier periodo superior cuando resulte necesario por procedimientos, comprobaciones, interrupciones de la prescripción o responsabilidades pendientes.
7.7. Atención de incidencias, garantías y reclamaciones
Finalidad:
Atender consultas posteriores a la ejecución.
Gestionar garantías.
Resolver incidencias.
Tramitar reparaciones.
Analizar reclamaciones.
Acreditar los trabajos ejecutados.
Defender los derechos e intereses de ACR INGENIERÍAS.
Base jurídica:
Ejecución del contrato.
Cumplimiento de obligaciones legales.
Interés legítimo en gestionar reclamaciones y defender derechos.
Conservación:
Durante la vigencia de las garantías y durante los plazos de prescripción de las posibles responsabilidades.
7.8. Comunicaciones comerciales
Finalidad:
Enviar información sobre servicios.
Comunicar novedades, proyectos y casos de éxito.
Informar sobre eventos, contenidos, promociones o cambios relevantes.
Mantener relaciones comerciales con clientes y contactos profesionales.
Base jurídica:
Consentimiento expreso de la persona destinataria.
Cuando exista una relación contractual previa, interés legítimo y habilitación legal para enviar información sobre servicios propios similares a los inicialmente contratados.
Interés legítimo en mantener relaciones estrictamente profesionales con representantes de personas jurídicas, dentro de los límites legalmente permitidos.
Conservación:
Hasta que la persona retire su consentimiento, solicite la baja o ejerza su derecho de oposición.
La información mínima necesaria podrá conservarse en una lista de exclusión para garantizar que no se realicen nuevos envíos a quien haya solicitado la baja.
Las comunicaciones comerciales se identificarán como tales e incluirán un mecanismo sencillo y gratuito para dejar de recibirlas.
7.9. Gestión de currículums y procesos de selección
Finalidad:
Recibir y evaluar candidaturas.
Comprobar la adecuación de los perfiles.
Contactar con candidatos.
Gestionar entrevistas y pruebas.
Verificar formación, experiencia y habilitaciones.
Cubrir vacantes presentes.
Incluir al candidato en futuros procesos cuando lo autorice.
Base jurídica:
Aplicación de medidas precontractuales.
Consentimiento para conservar la candidatura y utilizarla en futuros procesos.
Cumplimiento de obligaciones legales cuando se formalice una relación laboral.
Conservación:
Los currículums podrán conservarse durante un máximo de doce meses desde su recepción o última actualización.
Finalizado el plazo, serán eliminados salvo que:
Exista un proceso de selección abierto.
La persona actualice su candidatura.
Se formalice una relación laboral.
Exista una obligación legal de conservación.
7.10. Publicación de proyectos, fotografías, vídeos y casos de éxito
Finalidad:
Mostrar los servicios y trabajos realizados.
Crear portfolios y casos de éxito.
Publicar imágenes de obras, instalaciones y proyectos.
Elaborar contenido corporativo y promocional.
Difundir testimonios o reseñas.
Informar sobre colaboraciones profesionales.
Base jurídica:
Consentimiento de la persona identificable.
Autorización contractual del cliente, promotor, propietario o titular de los derechos.
Ejecución del contrato cuando la publicación se encuentre expresamente pactada.
Interés legítimo de ACR INGENIERÍAS en mostrar su experiencia profesional, siempre que no se identifique a personas físicas ni se revele información privada, sensible, confidencial o relacionada con la seguridad de un inmueble.
Conservación:
Mientras el contenido resulte relevante para la actividad corporativa o hasta que:
Finalice la autorización.
Se retire el consentimiento.
Se solicite la supresión y proceda legalmente.
Desaparezca la finalidad que justificó su publicación.
La retirada del consentimiento no afectará a la licitud de las publicaciones realizadas antes de su retirada.
7.11. Reseñas y testimonios
Finalidad:
Gestionar opiniones recibidas.
Responder a reseñas.
Publicar testimonios autorizados.
Mostrar valoraciones procedentes de plataformas externas.
Base jurídica:
Consentimiento cuando la reseña sea enviada directamente para su publicación.
Interés legítimo en gestionar la reputación corporativa y responder a opiniones públicas.
Información hecha manifiestamente pública por la propia persona en plataformas de reseñas, dentro de los límites permitidos por la normativa.
Conservación:
Mientras la reseña permanezca publicada o hasta que se solicite su retirada y esta resulte procedente.
7.12. Redes sociales
Finalidad:
Gestionar los perfiles corporativos.
Atender mensajes y consultas.
Responder a comentarios.
Informar sobre servicios y proyectos.
Compartir contenido corporativo.
Gestionar menciones e interacciones.
Moderar contenidos ilícitos, ofensivos o publicitarios.
Base jurídica:
Consentimiento derivado de la interacción voluntaria.
Interés legítimo en gestionar la presencia corporativa y atender comunicaciones.
Ejecución de medidas precontractuales cuando la interacción se refiera a una solicitud de servicios.
Conservación:
Durante el tiempo necesario para gestionar la interacción y mientras la información permanezca publicada en la plataforma.
Cada red social tratará los datos conforme a sus propias condiciones y políticas de privacidad.
7.13. Comentarios en el sitio web
Cuando la función de comentarios esté habilitada, los datos podrán utilizarse para:
Publicar y gestionar comentarios.
Identificar al autor.
Moderar contenido.
Prevenir spam, fraude o abuso.
Mantener la seguridad del sitio.
Base jurídica:
Consentimiento derivado de la publicación voluntaria.
Interés legítimo en moderar contenidos y proteger el sitio web.
Conservación:
Mientras el comentario permanezca publicado o hasta que se solicite su eliminación y esta resulte procedente.
Los datos técnicos asociados podrán conservarse durante el tiempo necesario para prevenir abusos y atender responsabilidades.
7.14. Seguridad, mantenimiento y registros técnicos
Finalidad:
Mantener la disponibilidad y seguridad del sitio web.
Detectar accesos no autorizados.
Prevenir fraude, spam, malware o ataques.
Resolver errores técnicos.
Realizar copias de seguridad.
Investigar incidentes.
Acreditar actuaciones ante posibles responsabilidades.
Base jurídica:
Interés legítimo de ACR INGENIERÍAS en proteger sus sistemas, información, usuarios y servicios.
Conservación:
Los registros se conservarán durante el tiempo estrictamente necesario para la finalidad de seguridad.
Cuando exista un incidente, podrán conservarse durante el periodo necesario para investigarlo, resolverlo y atender posibles responsabilidades.
7.15. Cookies y tecnologías similares
Finalidad:
Permitir el funcionamiento técnico del sitio.
Guardar las preferencias de privacidad.
Obtener estadísticas cuando se autorice.
Mostrar mapas, reseñas y contenidos externos cuando se autoricen.
Gestionar servicios publicitarios cuando se autoricen.
Base jurídica:
Necesidad técnica para las cookies estrictamente necesarias.
Consentimiento para las demás categorías.
Conservación:
Durante el periodo indicado para cada cookie o tecnología en la Política de Cookies.
El usuario podrá modificar o retirar su consentimiento mediante la opción «Configurar cookies».
7.16. Cumplimiento legal y defensa de derechos
Finalidad:
Cumplir obligaciones legales.
Atender requerimientos de autoridades.
Gestionar inspecciones y procedimientos.
Prevenir incumplimientos.
Formular, ejercer o defender reclamaciones.
Conservar pruebas.
Obtener asesoramiento jurídico.
Base jurídica:
Cumplimiento de obligaciones legales.
Interés legítimo en la defensa de los derechos e intereses de ACR INGENIERÍAS.
Conservación:
Durante los plazos de prescripción aplicables y mientras exista una actuación administrativa, judicial, arbitral o extrajudicial pendiente.
8. Carácter obligatorio o voluntario de los datos
Los campos señalados como obligatorios deberán cumplimentarse para que ACR INGENIERÍAS pueda atender la solicitud.
La negativa a facilitar los datos necesarios puede impedir:
Responder a una consulta.
Preparar un presupuesto.
Concertar una visita.
Formalizar un contrato.
Ejecutar un proyecto.
Emitir una factura.
Gestionar una garantía.
Participar en un proceso de selección.
Prestar el servicio solicitado.
Los datos opcionales se facilitarán voluntariamente.
El usuario deberá abstenerse de enviar información que no resulte necesaria para la finalidad correspondiente.
9. Destinatarios de los datos
ACR INGENIERÍAS no vende datos personales ni los comunica a terceros para que los utilicen con sus propias finalidades comerciales.
Los datos podrán comunicarse, cuando resulte necesario y exista una base jurídica válida, a:
Administraciones públicas.
Agencia Tributaria.
Seguridad Social.
Organismos de industria.
Ayuntamientos y entidades locales.
Registros públicos.
Colegios profesionales.
Entidades de control.
Juzgados y tribunales.
Fuerzas y cuerpos de seguridad.
Notarios y registradores.
Entidades financieras.
Entidades aseguradoras.
Asesorías fiscales, contables, laborales y jurídicas.
Servicios de prevención de riesgos laborales.
Promotores.
Propietarios.
Constructoras.
Direcciones facultativas.
Coordinadores de seguridad y salud.
Técnicos competentes.
Proveedores.
Fabricantes.
Empresas instaladoras.
Subcontratistas.
Empresas de transporte y logística.
Compañías suministradoras.
Entidades de inspección y certificación.
Otros participantes en el proyecto cuando la comunicación sea necesaria para ejecutar el servicio.
Plataformas o entidades de contratación y licitación.
Otros destinatarios cuando exista una obligación legal o autorización válida.
Las comunicaciones se limitarán a los datos necesarios para cada finalidad.
10. Encargados del tratamiento
ACR INGENIERÍAS puede contratar proveedores que accedan a datos personales para prestar servicios por cuenta de la empresa, entre ellos:
Alojamiento web.
Registro de dominios.
Mantenimiento informático.
Correo electrónico.
Copias de seguridad.
Almacenamiento en la nube.
Ciberseguridad.
Software de gestión empresarial.
Facturación y contabilidad.
Gestión documental.
Firma electrónica.
Gestión de proyectos y obras.
Comunicaciones y videoconferencias.
Formularios web.
Analítica digital.
Gestión de cookies.
Servicios de mensajería.
Selección de personal.
Asesoramiento profesional.
Prevención de riesgos laborales.
Estos proveedores tratarán los datos siguiendo las instrucciones de ACR INGENIERÍAS y estarán sujetos a contratos que regulen:
El objeto y duración del tratamiento.
La naturaleza y finalidad.
Las categorías de datos.
Las obligaciones de confidencialidad.
Las medidas de seguridad.
La asistencia en el ejercicio de derechos.
La eliminación o devolución de la información.
El régimen de subcontratación.
Las transferencias internacionales cuando existan.
11. Transferencias internacionales
Determinados proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo.
Esto puede ocurrir, entre otros casos, cuando se utilicen servicios de:
Google.
Meta.
LinkedIn.
Microsoft.
Plataformas de almacenamiento, comunicaciones o gestión en la nube.
Herramientas de análisis.
Redes sociales.
Contenidos externos.
Cuando exista una transferencia internacional, ACR INGENIERÍAS procurará que esté amparada por un mecanismo reconocido por el RGPD, como:
Una decisión de adecuación de la Comisión Europea.
La adhesión válida al Marco de Privacidad de Datos UE-EE. UU.
Cláusulas contractuales tipo.
Normas corporativas vinculantes.
Garantías contractuales y técnicas adicionales.
Una excepción legalmente prevista.
Los servicios no necesarios que puedan realizar transferencias internacionales mediante cookies, mapas, analítica o contenidos externos permanecerán bloqueados hasta que el usuario preste su consentimiento cuando este sea exigible.
12. Plazo general de conservación
Los datos se conservarán durante el tiempo necesario para cumplir la finalidad correspondiente.
Después serán eliminados o bloqueados durante los plazos en que puedan exigirse responsabilidades.
Durante el periodo de bloqueo, los datos solo estarán disponibles para:
Juzgados y tribunales.
Ministerio Fiscal.
Administraciones públicas.
Autoridades de protección de datos.
Otras autoridades competentes.
Finalizados los plazos legales, los datos serán eliminados de forma segura o anonimizados de manera irreversible.
Cuando un mismo dato se utilice para varias finalidades, se conservará durante el plazo correspondiente a la finalidad que justifique una conservación más prolongada.
13. Decisiones automatizadas y elaboración de perfiles
ACR INGENIERÍAS no adopta, con carácter general, decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente a las personas.
Las herramientas estadísticas o de analítica web pueden generar información agregada sobre la navegación cuando hayan sido autorizadas, pero no se utilizan para adoptar decisiones individuales con efectos jurídicos.
En caso de implantarse en el futuro un sistema de decisiones automatizadas o elaboración de perfiles con efectos relevantes, se informará previamente sobre:
La lógica aplicada.
La importancia del tratamiento.
Las consecuencias previstas.
El derecho a solicitar intervención humana.
El derecho a expresar el propio punto de vista.
El derecho a impugnar la decisión.
14. Derechos de las personas interesadas
La persona interesada puede ejercer los siguientes derechos:
Derecho de acceso
Permite conocer si ACR INGENIERÍAS trata datos personales y obtener información sobre dichos tratamientos.
Derecho de rectificación
Permite solicitar la corrección de datos inexactos o incompletos.
Derecho de supresión
Permite solicitar la eliminación de los datos cuando, entre otros motivos:
Ya no sean necesarios.
Se retire el consentimiento.
El tratamiento sea ilícito.
Exista una obligación legal de eliminarlos.
El derecho de supresión podrá limitarse cuando sea necesario conservar los datos para cumplir obligaciones legales o atender responsabilidades.
Derecho de oposición
Permite oponerse a los tratamientos basados en el interés legítimo.
ACR INGENIERÍAS dejará de tratar los datos salvo que acredite motivos legítimos imperiosos o que sean necesarios para formular, ejercer o defender reclamaciones.
La oposición a comunicaciones comerciales será atendida en todo caso.
Derecho a la limitación del tratamiento
Permite solicitar que los datos queden limitados cuando:
Se impugne su exactitud.
El tratamiento sea ilícito y no se desee su supresión.
ACR ya no necesite los datos, pero sean necesarios para reclamaciones.
Se haya ejercido el derecho de oposición mientras se verifica la prevalencia de los intereses correspondientes.
Derecho a la portabilidad
Permite recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica y transmitirlos a otro responsable cuando:
El tratamiento se base en el consentimiento o en un contrato.
Se realice mediante medios automatizados.
Sea técnicamente posible.
Derecho a retirar el consentimiento
El consentimiento puede retirarse en cualquier momento.
La retirada no afectará a la licitud del tratamiento realizado antes de dicha retirada.
Derecho a no ser objeto de decisiones exclusivamente automatizadas
La persona tiene derecho a no quedar sometida a una decisión basada únicamente en un tratamiento automatizado cuando produzca efectos jurídicos o le afecte significativamente, salvo en los supuestos legalmente permitidos.
15. Procedimiento para ejercer derechos
Los derechos podrán ejercerse gratuitamente mediante una solicitud dirigida a:
ACR INSTALACIONES Y AUTOMATIZACIÓN, S.L.U.
Calle Mar de Java, 6-4, 4.º B
29130 Alhaurín de la Torre, Málaga, España
Correo electrónico: info@acringenierias.com
La solicitud deberá incluir:
Nombre y apellidos.
Derecho que se desea ejercer.
Información suficiente para localizar los datos.
Descripción clara de la solicitud.
Dirección o medio para recibir la respuesta.
Documentación adicional cuando resulte necesaria.
No será obligatorio aportar una copia completa del documento de identidad cuando la identidad pueda verificarse por otro medio menos intrusivo.
Cuando existan dudas razonables sobre la identidad del solicitante, ACR INGENIERÍAS podrá solicitar información adicional estrictamente necesaria para verificarla.
ACR responderá dentro del plazo de un mes desde la recepción de la solicitud.
El plazo podrá ampliarse otros dos meses cuando sea necesario debido a la complejidad o al número de solicitudes. En ese caso se informará de la ampliación y de sus motivos dentro del primer mes.
Cuando una solicitud sea manifiestamente infundada o excesiva, especialmente por su carácter repetitivo, ACR podrá:
Cobrar un canon razonable basado en los costes administrativos.
Negarse motivadamente a actuar.
16. Reclamación ante la autoridad de control
La persona interesada puede presentar una reclamación ante la Agencia Española de Protección de Datos si considera que el tratamiento de sus datos no se ajusta a la normativa.
Antes de presentar una reclamación, puede dirigirse a ACR INGENIERÍAS mediante info@acringenierias.com para solicitar la revisión de su caso.
El contacto previo con ACR no limita ni condiciona el derecho a acudir directamente a la autoridad de control.
17. Datos de menores
El sitio web y los servicios de ACR INGENIERÍAS no están dirigidos específicamente a menores de catorce años.
Los menores de catorce años no deberán facilitar datos personales sin la autorización de sus padres, tutores o representantes legales.
Cuando ACR detecte que ha recibido datos de un menor sin una base jurídica válida, procederá a eliminarlos.
En los servicios que puedan afectar a un menor, la información y las comunicaciones se adaptarán para que resulten claras y comprensibles.
18. Datos de terceras personas
Cuando una persona facilite datos de terceros deberá garantizar que:
Cuenta con una base jurídica válida.
Los datos son necesarios para la finalidad correspondiente.
Ha informado al tercero sobre la comunicación.
Los datos son exactos y están actualizados.
No se vulneran derechos de confidencialidad, propiedad intelectual o secreto profesional.
No deberán facilitarse datos de:
Propietarios.
Clientes.
Trabajadores.
Vecinos.
Técnicos.
Proveedores.
Subcontratistas.
Representantes.
Familiares.
Otras personas.
salvo que resulte necesario para gestionar el servicio o exista una habilitación válida.
La persona que comunique los datos será responsable de la licitud de dicha comunicación.
19. Confidencialidad
ACR INGENIERÍAS tratará los datos de forma confidencial.
Las personas que intervengan en el tratamiento estarán sujetas a obligaciones de secreto y confidencialidad incluso después de finalizar su relación con la empresa.
La documentación técnica, planos, imágenes, presupuestos, datos de inmuebles y sistemas de seguridad se tratarán con especial reserva, atendiendo a su naturaleza y a los riesgos derivados de una divulgación indebida.
20. Medidas de seguridad
ACR INGENIERÍAS aplicará medidas técnicas y organizativas adecuadas al riesgo, entre ellas, cuando resulten aplicables:
Control de accesos.
Gestión de usuarios y permisos.
Contraseñas robustas.
Autenticación multifactor.
Copias de seguridad.
Cifrado.
Protección frente a software malicioso.
Actualización de sistemas.
Registro y supervisión de incidencias.
Segmentación de accesos.
Protección de dispositivos.
Confidencialidad contractual.
Eliminación segura.
Formación y concienciación.
Procedimientos de recuperación.
Evaluación de proveedores.
Medidas de seguridad física.
Protocolos de gestión de brechas de seguridad.
Las medidas se revisarán y actualizarán teniendo en cuenta el estado de la técnica, los costes, la naturaleza de los datos y los riesgos para las personas.
Ningún sistema conectado a Internet puede garantizar una seguridad absoluta. No obstante, ACR adoptará medidas razonables y proporcionadas para reducir los riesgos.
21. Violaciones de seguridad
Cuando se produzca una violación de seguridad de los datos personales, ACR INGENIERÍAS:
Investigará el incidente.
Adoptará medidas de contención.
Evaluará los riesgos.
Documentará los hechos.
Aplicará medidas correctoras.
Notificará el incidente a la autoridad de control cuando resulte legalmente obligatorio.
Informará a las personas afectadas cuando exista un alto riesgo para sus derechos y libertades.
22. Exactitud y actualización
La persona interesada garantiza que los datos facilitados son:
Verdaderos.
Exactos.
Completos.
Actualizados.
Adecuados para la finalidad correspondiente.
La persona deberá comunicar cualquier modificación mediante info@acringenierias.com.
ACR no será responsable de las consecuencias derivadas de datos falsos, inexactos o desactualizados proporcionados por el usuario, sin perjuicio de las obligaciones que correspondan a la empresa como responsable.
23. Enlaces y servicios de terceros
El sitio web puede incluir enlaces a:
Redes sociales.
Plataformas de reseñas.
Fabricantes.
Colaboradores.
Mapas.
Vídeos.
Servicios externos.
Páginas de terceros.
Cuando el usuario abandone el sitio web de ACR y acceda a un servicio externo, el tratamiento de datos se regirá por las políticas de dicha entidad.
ACR INGENIERÍAS no controla de forma permanente los tratamientos realizados por terceros independientes.
La inclusión de un enlace no implica que ACR asuma responsabilidad sobre las políticas, contenidos o medidas de seguridad del sitio externo.
24. Redes sociales y corresponsabilidad
En determinadas redes sociales, ACR INGENIERÍAS y el proveedor de la plataforma pueden participar conjuntamente en la obtención de estadísticas agregadas sobre visitas e interacciones.
Cada plataforma determinará una parte sustancial de los medios y condiciones del tratamiento.
La persona usuaria podrá configurar sus preferencias, privacidad y comunicaciones directamente desde su cuenta en cada red social.
La interacción con los perfiles de ACR implica que determinados datos públicos del perfil podrán ser visibles para la empresa y para otros usuarios de la plataforma.
25. Modificaciones de la Política de Privacidad
ACR INGENIERÍAS podrá actualizar esta Política de Privacidad cuando:
Cambien los tratamientos.
Se añadan nuevos servicios.
Se incorporen proveedores.
Cambien las bases jurídicas.
Se modifiquen los periodos de conservación.
Se produzcan cambios legislativos.
Se actualicen los criterios de las autoridades.
Se modifiquen las funciones del sitio web.
Se incorporen nuevas tecnologías.
La versión vigente será la publicada en el sitio web.
La fecha de la última actualización aparecerá al inicio del documento.
Cuando una modificación afecte sustancialmente a los derechos de las personas o a tratamientos basados en el consentimiento, se proporcionará información adicional y se solicitará una nueva autorización cuando resulte necesario.
26. Contacto
Para cualquier consulta relacionada con esta Política de Privacidad, el tratamiento de datos personales o el ejercicio de derechos, puede contactar con:
ACR INSTALACIONES Y AUTOMATIZACIÓN, S.L.U.
Nombre comercial: ACR INGENIERÍAS
NIF: B22626857
Domicilio: Calle Mar de Java, 6-4, 4.º B, 29130 Alhaurín de la Torre, Málaga, España
Correo electrónico: info@acringenierias.com
