Política de Privacidad

Fecha de última actualización: 30 de agosto de 2026

En MaderaRey nos comprometemos a proteger la privacidad de los usuarios del sitio web www.maderarey.es y a tratar sus datos personales conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

2. ¿Qué datos personales tratamos y de dónde proceden?

El sitio web no dispone de formularios propios de recogida de datos. El único canal habilitado en el sitio web para consultas comerciales y solicitudes de presupuesto es el botón de WhatsApp, que abre una conversación en la aplicación o versión web de WhatsApp, fuera del sitio web. El correo electrónico publicado se destina a cuestiones legales, de privacidad y al ejercicio de derechos. Se tratan las siguientes categorías de datos:

• Datos de contacto e identificativos que el usuario comunica voluntariamente por WhatsApp: nombre o alias, número de teléfono y contenido de la consulta o solicitud de presupuesto. La conversación se gestiona mediante la infraestructura de WhatsApp, de acuerdo con lo indicado en el apartado 6.
• Datos incluidos en las comunicaciones que el usuario envíe al correo electrónico indicado para cuestiones legales, de privacidad o para ejercer sus derechos.
• Datos técnicos necesarios para prestar y proteger el sitio web, como la dirección IP, registros técnicos, tipo de navegador, dispositivo, fecha y hora de acceso y estado de las preferencias de cookies, limitados a lo necesario para el funcionamiento y la seguridad.
• Datos de navegación, identificadores seudónimos, páginas visitadas, eventos, procedencia de la visita y datos de medición de conversiones obtenidos mediante Google Analytics 4, Google Ads y Meta Pixel, únicamente cuando el usuario haya otorgado el consentimiento correspondiente en el panel de cookies.

El usuario no está obligado a iniciar una conversación por WhatsApp ni a facilitar datos comerciales. No obstante, sin los datos de contacto y la información mínima sobre su solicitud, MaderaRey no podrá responder a la consulta ni preparar un presupuesto.

3. Finalidades del tratamiento

• Atender y responder a las consultas, solicitudes de información y de presupuesto formuladas por los usuarios sobre los productos ofrecidos, a través de WhatsApp.
• Gestionar la relación comercial iniciada a petición del propio usuario.
• Garantizar el correcto funcionamiento, seguridad y accesibilidad del sitio web.
• Analizar de forma estadística el uso del sitio web (Google Analytics 4) y mostrar publicidad personalizada (Meta Pixel, Google Ads), siempre que el usuario preste su consentimiento previo a través del panel de cookies.

MaderaRey no adopta decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente al usuario. Con su consentimiento, los proveedores publicitarios pueden elaborar perfiles seudónimos de navegación para medir campañas, crear audiencias o personalizar anuncios, conforme a sus propias políticas y a la configuración seleccionada en el panel de cookies.

4. Base jurídica del tratamiento

• Ejecución de medidas precontractuales adoptadas a solicitud del interesado (artículo 6.1.b RGPD), para responder a consultas comerciales iniciadas por el propio usuario.
• Consentimiento del interesado (artículo 6.1.a RGPD), para el uso de herramientas de analítica o publicidad. El mero envío de una consulta no autoriza el envío posterior de publicidad; si en el futuro se realizan comunicaciones comerciales no solicitadas, se recabará previamente el consentimiento específico cuando sea exigible y se ofrecerá un medio sencillo y gratuito de oposición.
• Interés legítimo del responsable (artículo 6.1.f RGPD), para garantizar la seguridad y el correcto funcionamiento técnico del sitio web.
• Cumplimiento de obligaciones legales (artículo 6.1.c RGPD), para atender solicitudes de ejercicio de derechos y, cuando corresponda, obligaciones administrativas, fiscales o de defensa de reclamaciones.

5. Plazo de conservación

Las consultas recibidas por WhatsApp se conservarán mientras se atienda la solicitud y, si no se formaliza un contrato, durante un máximo de 12 meses desde la última comunicación, salvo que sea necesario conservarlas durante más tiempo para formular, ejercer o defender reclamaciones. Si se formaliza una relación contractual, los datos se conservarán durante su vigencia y, posteriormente, debidamente bloqueados durante los plazos legales aplicables. Los registros técnicos de seguridad se conservarán, con carácter general, durante un máximo de 30 días, salvo que exista un incidente que justifique su conservación. Los datos vinculados a identificadores de analítica se conservarán durante el plazo configurado en la herramienta, que no superará 14 meses, y las preferencias y pruebas de consentimiento durante el tiempo necesario para acreditar su obtención y atender posibles responsabilidades. Finalizados estos plazos, los datos serán suprimidos o anonimizados de forma irreversible.

6. Destinatarios y encargados del tratamiento

Los datos no se venderán ni se comunicarán a terceros para fines propios distintos de los descritos, salvo obligación legal. Podrán intervenir los siguientes proveedores o destinatarios, cada uno con la función y el régimen jurídico que resulte aplicable al servicio utilizado:

• Proveedor de alojamiento web y servicios técnicos: podrá tratar datos técnicos y registros necesarios para alojar, mantener y proteger el sitio web, conforme al correspondiente contrato de encargo del tratamiento cuando actúe por cuenta de MaderaRey.
• WhatsApp Ireland Limited: cuando el usuario pulsa el botón y decide iniciar una conversación, WhatsApp trata los datos necesarios para prestar su propio servicio conforme a su Política de Privacidad para la Región Europea. MaderaRey actúa como responsable respecto del contenido de la conversación que recibe y utiliza para atender la solicitud.
• Google Ireland Limited: proveedor de Google Analytics 4 y Google Ads. Según el producto y la configuración utilizada, Google puede actuar como encargado del tratamiento o como responsable para determinadas operaciones previstas en sus términos. Las herramientas no esenciales solo se activarán tras el consentimiento correspondiente.
• Meta Platforms Ireland Limited: respecto de la recogida y transmisión a Meta de los datos de eventos generados mediante Meta Pixel, MaderaRey y Meta actúan como corresponsables en los términos del Meta Controller Addendum. Meta es responsable de sus tratamientos posteriores para medición, seguridad, creación de audiencias y publicidad conforme a sus condiciones. Meta Pixel permanecerá bloqueado hasta que el usuario otorgue el consentimiento publicitario.

7. Transferencias internacionales de datos

Google, Meta y WhatsApp pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Cuando la entidad receptora estadounidense esté adherida y certificada, la transferencia podrá basarse en el Marco de Privacidad de Datos UE-EE.UU. Cuando dicha decisión de adecuación no resulte aplicable, se utilizarán las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando proceda, medidas complementarias. El usuario puede solicitar información adicional o una copia de las garantías aplicables escribiendo al correo electrónico indicado en el apartado 1, sin perjuicio de la protección de secretos comerciales u otra información confidencial.

8. Derechos de los interesados

El usuario puede ejercer en cualquier momento los siguientes derechos escribiendo al correo electrónico o al domicilio postal indicados en el apartado 1 e identificando el derecho que desea ejercer:

• Derecho de acceso a sus datos personales.
• Derecho de rectificación de datos inexactos o incompletos.
• Derecho de supresión ("derecho al olvido").
• Derecho a solicitar la limitación del tratamiento.
• Derecho a la portabilidad de los datos.
• Derecho de oposición al tratamiento.
• Derecho a retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

No será necesario aportar una copia del DNI con carácter general. Solo cuando existan dudas razonables sobre la identidad del solicitante podrá requerirse información adicional estrictamente necesaria para confirmarla.

Asimismo, el usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica (www.aepd.es), si considera que el tratamiento de sus datos personales no se ajusta a la normativa vigente.

9. Medidas de seguridad

MaderaRey aplica medidas técnicas y organizativas adecuadas al riesgo para proteger los datos personales frente a la destrucción, pérdida, alteración, divulgación o acceso no autorizados. Estas medidas incluyen, según resulte aplicable, control de accesos, protección de dispositivos y cuentas, actualización de sistemas, copias de seguridad y procedimientos de gestión de incidentes. Las medidas se revisarán periódicamente y se adaptarán a la evolución de los riesgos.

10. Actualización de esta política

Esta Política de Privacidad puede ser actualizada para adaptarla a novedades legislativas, jurisprudenciales o a cambios en los servicios prestados a través del sitio web. Se recomienda revisarla periódicamente. La fecha de la última actualización figura al inicio de este documento.