Esta política explica qué datos personales recogemos cuando utilizas projebaz.co, con qué finalidad los tratamos, cuánto tiempo los conservamos, con quién los compartimos y cómo puedes ejercer tus derechos. Se facilita conforme a los artículos 13 y 14 del Reglamento General de Protección de Datos (RGPD) y, para visitantes en Turquía, conforme al artículo 10 de la Ley turca n.º 6698 (KVKK).
Responsable del tratamiento
El responsable del tratamiento es Projebaz. En esta política "nosotros" se refiere a esa empresa.
Dirección: Cumhuriyet Mah. Necip Ali Cad. No:62/A, Pamukkale, 20160 Denizli, Türkiye
Teléfono: +90 506 037 35 20
Correo: info@projebaz.co
Solicitudes de protección de datos: info@projebaz.co
Estamos establecidos en Turquía. Como ofrecemos productos a visitantes de la Unión Europea y del Espacio Económico Europeo, el RGPD se aplica a este tratamiento en virtud de su artículo 3.2.
Qué datos personales tratamos
El sitio no tiene cuentas de usuario. Tratamos tus datos únicamente cuando envías un formulario, te pones en contacto con nosotros o como consecuencia técnica de la navegación.
Datos de identificación y contacto: nombre, dirección de correo y número de teléfono que introduces en el formulario de presupuesto, el presupuesto rápido, la solicitud de catálogo, el formulario de salida o el test de producto.
Datos de la solicitud: producto o categoría seleccionada, contenido de tu mensaje, respuestas del test, página desde la que enviaste el formulario y origen desde el que llegaste al sitio (referente).
Datos técnicos: dirección IP, información del navegador y del dispositivo, preferencia de idioma, ubicación aproximada derivada de la IP (país, región, ciudad), páginas visitadas y enlaces en los que haces clic.
Correspondencia: el contenido de tus mensajes si nos contactas por WhatsApp, teléfono o correo electrónico.
Nuestros formularios no solicitan categorías especiales de datos (salud, creencias, datos biométricos y similares). Te pedimos que tampoco incluyas esa información en el campo del mensaje.
Finalidades y bases jurídicas
Atender tus solicitudes de presupuesto, catálogo e información, contactarte y gestionar pedidos y entregas — art. 6.1.b) RGPD: ejecución de un contrato o actuaciones precontractuales a tu petición.
Conservar el registro de tu solicitud y cumplir nuestras obligaciones comerciales, contables y fiscales — art. 6.1.c) RGPD: obligación legal.
Mantener la seguridad del sitio y de los formularios, bloquear envíos automatizados y spam y limitar peticiones excesivas desde un mismo origen — art. 6.1.f) RGPD: interés legítimo. Para ello la dirección IP se utiliza como resumen (hash) irreversible con sal, no en claro.
Medir el uso del sitio, entender qué páginas y productos despiertan interés y mejorarlos — art. 6.1.a) RGPD (consentimiento) para las herramientas de terceros indicadas más abajo, y art. 6.1.f) para los recuentos agregados alojados en nuestro propio servidor.
Enviarte correos con catálogo, productos y campañas cuando los solicitas — art. 6.1.a) RGPD: consentimiento. Cada correo incluye un enlace de baja con un solo clic; la retirada del consentimiento no afecta a los tratamientos ya realizados.
Cookies, almacenamiento local y herramientas de medición
Además del almacenamiento del navegador necesario para que el sitio funcione, utilizamos herramientas de medición y análisis. Se activan al abrir el sitio; si no las deseas, puedes bloquearlas como se indica a continuación.
Almacenamiento funcional: idioma elegido, preferencias de vista y orden en el listado de productos, productos vistos recientemente y una marca para mostrar una ventana solo una vez por sesión. Permanecen en tu navegador (localStorage / sessionStorage) y no se envían a nuestro servidor.
Google Analytics 4 (Google): medición de visitas, con anonimización de IP activada.
Microsoft Clarity (Microsoft): mapas de calor y grabación de sesión. Con la configuración de enmascaramiento predeterminada de la herramienta, el texto que escribes en los campos de formulario no se registra.
Etiqueta Leadsy: correspondencia basada en IP para identificar visitantes profesionales.
Medición propia: las visitas de página y los clics en WhatsApp, teléfono, correo y enlaces externos se registran en nuestro servidor. Para distinguir visitantes usamos un resumen diario irreversible derivado de la dirección IP y la información del navegador.
Cómo oponerte: elimina o bloquea las cookies en tu navegador, usa un bloqueador de rastreo o instala el complemento de inhabilitación de Google Analytics en tools.google.com/dlpage/gaoptout. El sitio sigue funcionando con normalidad sin estas herramientas.
Con quién compartimos tus datos
No vendemos tus datos personales ni los cedemos a terceros para su propia publicidad. Los siguientes proveedores tratan datos únicamente en la medida en que nos prestan servicios y siguiendo nuestras instrucciones:
Vercel Inc.: alojamiento del sitio y de los puntos finales de los formularios.
Supabase y un servidor PostgreSQL administrado por nosotros: envíos de formularios, registros de envío de correo y estadísticas de visita.
Lovable: envío de los correos de confirmación y notificación.
Google: Google Analytics 4 y Google Fonts. Como las tipografías se cargan desde servidores de Google, en ese proceso tu dirección IP se transmite a Google.
Microsoft: Microsoft Clarity.
Leadsy: etiqueta de identificación de visitantes.
Meta Platforms: solo si nos escribes por WhatsApp; en ese caso la conversación se rige por las condiciones de WhatsApp.
Autoridades públicas: cuando la comunicación sea legalmente obligatoria, limitada al alcance del requerimiento.
Transferencias internacionales
Estamos establecidos en Turquía y algunos de los proveedores citados alojan datos fuera del Espacio Económico Europeo. Turquía no cuenta con una decisión de adecuación de la Comisión Europea.
Por ello, las transferencias se realizan porque son necesarias para la ejecución de un contrato celebrado a tu petición (art. 49.1.b) RGPD) o al amparo de garantías adecuadas, como las cláusulas contractuales tipo de la Comisión (art. 46.2.c) RGPD). Puedes solicitar información sobre las garantías aplicables escribiendo a info@projebaz.co.
Plazos de conservación
Solicitudes y correspondencia: 3 años desde el último contacto. Si se produce una venta, los registros correspondientes se conservan 10 años por obligaciones comerciales y fiscales.
Registros de visitas y clics: 24 meses; después solo permanecen cifras agregadas no vinculables a una persona.
Registros de envío de correo y de baja: el tiempo necesario para no volver a escribir a la misma dirección.
Google Analytics y Microsoft Clarity: se aplican los plazos de conservación de cada proveedor (en Google Analytics 4, hasta 14 meses para los datos de eventos).
Al vencer el plazo los datos se suprimen, se destruyen o se anonimizan de forma irreversible.
Tus derechos
Conforme a los artículos 15 a 22 del RGPD tienes derecho a:
Acceder a los datos personales que tenemos sobre ti y obtener una copia.
Rectificar los datos inexactos y completar los incompletos.
Suprimir tus datos cuando concurran los supuestos previstos.
Solicitar la limitación del tratamiento mientras se resuelve una controversia sobre su exactitud o licitud.
Recibir en formato portátil y legible por máquina los datos que nos facilitaste, cuando el tratamiento se base en el consentimiento o en un contrato.
Oponerte al tratamiento basado en nuestro interés legítimo y oponerte en cualquier momento a la mercadotecnia directa.
Retirar tu consentimiento en cualquier momento, sin que ello afecte a los tratamientos previos (art. 7.3).
No ser objeto de decisiones basadas únicamente en tratamiento automatizado. No adoptamos ese tipo de decisiones ni elaboramos perfiles.
Cómo ejercer tus derechos y reclamar
Escribe a info@projebaz.co o a Cumhuriyet Mah. Necip Ali Cad. No:62/A, Pamukkale, 20160 Denizli, Türkiye. Indica con claridad tu solicitud e incluye datos suficientes para identificarte. Respondemos de forma gratuita, sin dilación indebida y como máximo en un mes; en solicitudes complejas o numerosas ese plazo puede ampliarse dos meses más, informándote de ello (art. 12.3 RGPD).
Si no estás conforme con nuestra respuesta puedes presentar una reclamación ante la autoridad de control del Estado de la UE/EEE donde residas, trabajes o donde se haya producido la presunta infracción (art. 77 RGPD). En España es la Agencia Española de Protección de Datos (www.aepd.es). Los visitantes en Turquía pueden dirigirse al Comité de Protección de Datos Personales (Kişisel Verileri Koruma Kurulu). También te asiste la tutela judicial.
Seguridad de los datos
El sitio y los puntos finales de los formularios se sirven por TLS y las conexiones a la base de datos están cifradas. Los formularios aplican filtro anti-bot y límite de peticiones, las direcciones IP se usan como resumen con sal y el acceso a los registros se limita a quienes lo necesitan por su función. Aun así, ninguna transmisión por internet puede garantizarse como completamente segura.
Cambios en esta política
Podemos actualizar esta política cuando cambie la normativa o nuestras actividades de tratamiento. La fecha de entrada en vigor figura al inicio de la página; te recomendamos consultarla tras cualquier cambio relevante.