política de privacidad

Introducción

En Façade Creations Ltd (número de empresa 16267073, registrada en Inglaterra), nos comprometemos a proteger sus datos personales y su privacidad. Nos especializamos en servicios de diseño, suministro e instalación de fachadas, y gestionamos la información personal de acuerdo con el Reglamento General de Protección de Datos del Reino Unido (RGPD) y la Ley de Protección de Datos de 2018. Esta Política de Privacidad explica por qué necesitamos sus datos personales, qué hacemos con ellos, durante cuánto tiempo los conservamos y con quién los compartimos. Ser claros con estos detalles contribuye a generar confianza y le permite saber qué esperar. También cumplimos con el Reglamento de Privacidad y Comunicaciones Electrónicas de 2003 (PECR) en lo que respecta a las cookies y el marketing electrónico, cuando corresponda.

Hemos redactado esta política en un lenguaje sencillo, con encabezados intuitivos y una estructura lógica, para que sea fácil de leer y navegar. Nuestro objetivo es ser transparentes sobre nuestras prácticas de datos, según lo recomendado por la Oficina del Comisionado de Información del Reino Unido (ICO), ya que una información de privacidad simple y accesible ayuda a quienes nos prestan servicios a confiarnos sus datos. Siempre que recopilemos datos personales, le informaremos en ese momento cómo y por qué pretendemos utilizarlos. Lea esta política detenidamente para comprender cómo gestionamos su información. Si tiene alguna pregunta o inquietud sobre nuestras prácticas de privacidad, puede encontrar nuestros datos de contacto en la sección Contáctenos a continuación.

Qué datos personales recopilamos

 Solo recopilamos la información personal que realmente necesitamos para operar nuestra empresa y prestarle nuestros servicios. Los tipos de datos personales que Façade Creations Ltd puede recopilar y procesar incluyen:

• Identidad y datos de contacto: su nombre, puesto de trabajo, nombre de la empresa u organización, dirección comercial, dirección de correo electrónico y número de teléfono.
• Información del proyecto y correspondencia: Detalles sobre los requisitos de su proyecto y registros de nuestras comunicaciones con usted (correos electrónicos, mensajes, notas de llamadas).
• Datos transaccionales y financieros: Información de facturación y pago de clientes y proveedores, como detalles de facturas o información bancaria necesaria para los pagos.
• Datos de uso del sitio web: Datos técnicos como su dirección IP o información del navegador cuando visita nuestro sitio web, recopilados a través de cookies o herramientas de análisis (como se describe en la sección de Cookies).

 No recopilamos intencionalmente ninguna categoría especial de datos personales (como información sobre su salud, origen étnico, opiniones políticas o datos sensibles similares) en el curso normal de nuestras operaciones. Tampoco recopilamos deliberadamente datos personales de menores de 18 años, ya que nuestros servicios están dirigidos a empresas y clientes adultos. Si alguna vez necesitamos procesar datos personales sensibles (por ejemplo, la información de salud de un empleado por razones de seguridad), solo lo haremos con su consentimiento explícito y de conformidad con la ley (consulte Datos de Categorías Especiales a continuación).

 Cómo recopilamos datos personales

 Recopilamos datos personales directamente de usted de varias maneras, dependiendo de cómo interactúe con nosotros:

• Cuando nos contacta o solicita un presupuesto: Por ejemplo, a través de formularios de consulta o de solicitud de presupuesto, donde introduce sus datos de contacto e información del proyecto. Solicitamos su consentimiento expreso en estos formularios antes de que los envíe (por ejemplo, marcando una casilla) para que conozca y acepte cómo se utilizarán sus datos.
• A través de las comunicaciones: Si se comunica con nosotros por correo electrónico o teléfono, o si nos comunicamos durante un proyecto, recopilaremos y conservaremos dicha información según sea necesario para ayudarle. Esto incluye cualquier tarjeta de presentación o información de contacto que nos proporcione en eventos o reuniones.
• Durante las relaciones comerciales: Podemos recopilar datos como parte de la documentación contractual, propuestas, órdenes de compra o facturas cuando usted se convierte en cliente o proveedor. Esta información es necesaria para prestar nuestros servicios y cumplir los acuerdos (por ejemplo, nombres en los contratos, direcciones de facturación).
• A través de nuestro sitio web y sistemas informáticos: Nuestro sitio web utiliza cookies y herramientas de análisis (como Google Analytics 4) que pueden recopilar identificadores técnicos como direcciones IP y comportamiento de navegación, pero solo como se describe en nuestra sección de Cookies (y con su consentimiento cuando sea necesario). Aparte de los análisis, no obtenemos datos personales sobre usted de listas de marketing de terceros, intermediarios de datos ni perfiles de redes sociales. En resumen, si tenemos sus datos, es porque usted decidió proporcionárnoslos o porque son necesarios para un servicio que solicitó.

 En cada etapa de la recopilación de datos, nos esforzamos por informarle qué datos se recopilan y por qué. Por ejemplo, nuestros formularios en línea incluyen avisos de privacidad o enlaces a esta política, y verá explicaciones claras cuando le solicitemos su consentimiento. No utilizamos ningún método oculto para recopilar sus datos. Si tiene alguna pregunta sobre por qué le solicitamos algún dato en particular, no dude en preguntarnos.

Cómo y por qué utilizamos datos personales

 Utilizamos los datos personales que recopilamos únicamente para fines comerciales legítimos y de forma justa y transparente. En particular, Façade Creations Ltd. podría utilizar su información para los siguientes fines:

• Proporcionar presupuestos y responder a consultas: Para contactarle y proporcionarle la información o los presupuestos que haya solicitado, y para hablar sobre las necesidades de su proyecto. Utilizamos sus datos de contacto y del proyecto para responder a su consulta y preparar propuestas o presupuestos como parte de las etapas precontractuales.
• Cumplimiento de contratos y prestación de servicios: Para llevar a cabo nuestros servicios de diseño, suministro e instalación de fachadas para usted como cliente. Esto incluye el uso de su información para planificar y ejecutar proyectos, coordinar con usted las especificaciones del proyecto y mantener la comunicación durante la vigencia del contrato.
• Procesamiento de transacciones y administración: Para gestionar pagos, facturación y gestión de cuentas. Por ejemplo, utilizamos la información de facturación para emitir facturas y procesar pagos, y mantenemos registros comerciales de proyectos, acuerdos y comunicaciones para nuestra administración interna.
• Cumplimiento legal y normativo: Para cumplir con nuestras obligaciones legales y buenas prácticas comerciales. Esto incluye el mantenimiento de registros financieros para fines fiscales y contables (HMRC), el mantenimiento de registros de salud y seguridad, si corresponde, y la conservación de la documentación contractual para cumplir con los requisitos regulatorios o posibles auditorías. Solo conservamos la información necesaria para dicho cumplimiento (consulte la sección "Retención de datos").
• Comunicación de actualizaciones y marketing (con consentimiento): Con su permiso, podremos utilizar sus datos de contacto para enviarle actualizaciones sobre su proyecto, información sobre nuestros servicios o boletines informativos/noticias de la empresa que puedan ser de su interés. Solo utilizaremos sus datos para marketing o comunicaciones no esenciales si usted ha dado su consentimiento explícito (o según lo permita la ley; consulte la sección "Comunicaciones de Marketing" más abajo). Puede darse de baja en cualquier momento.

No utilizaremos sus datos personales para ningún fin incompatible con los motivos mencionados anteriormente. En particular, no utilizamos sus datos para ningún tipo de toma de decisiones automatizada ni elaboración de perfiles (véase Toma de Decisiones Automatizada) ni vendemos su información a terceros con fines publicitarios. Todas nuestras actividades de tratamiento se llevan a cabo de forma lícita, justa y transparente, de conformidad con los principios establecidos en el artículo 5 del RGPD del Reino Unido. Si pretendemos utilizar sus datos para un nuevo fin no contemplado aquí, actualizaremos esta política y, si es necesario, solicitaremos su consentimiento.

 Bases legales para el tratamiento

Según el RGPD del Reino Unido, debemos contar con una base legal válida para tratar sus datos personales. Según el contexto específico, Façade Creations Ltd se basa en las siguientes bases legales:

• Ejecución de un contrato: La mayor parte de nuestro tratamiento de datos es necesario para tomar medidas, a petición suya, antes de formalizar un contrato o para ejecutarlo con usted (artículo 6(1)(b) del RGPD del Reino Unido). Por ejemplo, cuando utilizamos sus datos para proporcionarle un presupuesto, responder a una consulta o prestar nuestros servicios de fachada, lo hacemos para cumplir con nuestras obligaciones contractuales o para formalizar un contrato con usted.
• Obligación legal: En algunos casos, debemos tratar datos para cumplir con una obligación legal o reglamentaria (Artículo 6(1)(c)). Esto incluye el mantenimiento de registros para el cumplimiento de las normativas tributarias, de salud y seguridad, o el suministro de información si las autoridades lo exigen legalmente. Solo conservamos los datos necesarios para cumplir con estas obligaciones.
• Consentimiento: Le solicitaremos su consentimiento antes de procesar sus datos en aquellos casos en que el consentimiento sea la base legal adecuada (Artículo 6(1)(a)). El ejemplo más claro es el uso de su correo electrónico para enviar comunicaciones de marketing o el uso de cookies analíticas opcionales; solo lo hacemos si usted ha optado por ello. Tiene derecho a retirar su consentimiento en cualquier momento (consulte Sus derechos y comunicaciones de marketing) y respetaremos su decisión de ahora en adelante. Retirar el consentimiento no afectará la legalidad de ningún tratamiento ya realizado con base en su consentimiento antes de retirarlo.
• Intereses legítimos: En casos limitados, podemos tratar datos personales para nuestros intereses legítimos como empresa (Artículo 6(1)(f)), siempre que dicho tratamiento no prevalezca sobre sus derechos e intereses. Por ejemplo, mantener la seguridad de nuestro sitio web (capturar direcciones IP en los registros del servidor para detectar fraudes o ataques) y mejorar nuestros servicios podrían considerarse nuestros intereses legítimos. Si nos basamos en esto, nos aseguraremos de que nuestros intereses se equilibren con sus derechos de privacidad. Siempre tiene derecho a oponerse al tratamiento basado en intereses legítimos (consulte Sus derechos).

Independientemente de la base legal aplicable, solo recopilamos y utilizamos la cantidad mínima de datos necesaria para dicho fin, y siempre tenemos en cuenta sus derechos y expectativas. Si tiene alguna pregunta sobre la base legal de cualquier tratamiento específico, no dude en contactarnos.

Cookies y tecnologías de seguimiento

Como la mayoría de los sitios web, el sitio web de nuestra empresa utiliza cookies y tecnologías de seguimiento similares para funcionar eficazmente y comprender cómo los usuarios utilizan el sitio. Cuando visita facadecreations.co.uk, podemos instalar un pequeño archivo de datos llamado cookie en su dispositivo. Utilizamos cookies para los siguientes fines:

• Funcionalidad esencial: Algunas cookies son necesarias para el funcionamiento del sitio web, como mantener la sesión al navegar entre páginas. Estas cookies habilitan funciones básicas como la navegación y el acceso a áreas seguras. Sin ellas, el sitio podría no funcionar correctamente.
• Análisis y rendimiento: Utilizamos Google Analytics 4 (un servicio de análisis) para recopilar estadísticas de uso anónimas, por ejemplo, cuántos usuarios visitan nuestro sitio, qué páginas visitan y qué navegadores utilizan. Esto nos ayuda a mejorar la experiencia del usuario y el rendimiento del sitio al comprender los patrones de tráfico. La información recopilada mediante cookies de análisis es agregada y no le identifica directamente. Hemos configurado Google Analytics para evitar la recopilación de información personal identificable (las direcciones IP pueden recopilarse de forma truncada o anónima).
• Seguridad y estabilidad: Ciertas cookies técnicas o herramientas similares ayudan a mantener la seguridad del sitio web (por ejemplo, al distinguir a los visitantes reales de los bots maliciosos) y garantizan que el sitio cargue de forma correcta y consistente. Estas cookies podrían rastrear temporalmente datos técnicos, como el tipo de navegador o la dirección IP, para proteger nuestro sitio de amenazas.

Qué no usamos: No utilizamos cookies publicitarias, píxeles de seguimiento ni técnicas de elaboración de perfiles de comportamiento en nuestro sitio web. En otras palabras, no rastreamos sus datos para anuncios de marketing ni vendemos sus datos de navegación a redes publicitarias. Nuestro sitio no instalará cookies publicitarias ni de redes sociales de terceros.

Consentimiento de cookies: Cuando visite nuestro sitio web por primera vez, verá un banner de cookies que le solicita su consentimiento para usar cookies no esenciales (como las de Google Analytics). No instalaremos cookies de análisis a menos que las acepte. Las cookies esenciales (necesarias para el funcionamiento del sitio) se utilizan en base a nuestro interés legítimo en ofrecer un sitio web seguro y fácil de usar; el resto de las cookies solo se utilizarán con su consentimiento, de conformidad con las directrices de PECR e ICO. Tiene control total sobre sus preferencias de cookies: puede activarlas o desactivarlas mediante la configuración del banner y puede retirar o modificar su consentimiento en cualquier momento mediante la herramienta de control de cookies de nuestro sitio web o borrando las cookies de su navegador.

Para obtener información más detallada, consulte nuestra Política de Cookies (si está disponible) o contáctenos si tiene alguna pregunta sobre cookies específicas. También puede rechazar o eliminar las cookies configurando su navegador o dispositivo; sin embargo, tenga en cuenta que bloquear las cookies esenciales puede afectar la funcionalidad del sitio.

Comunicaciones de marketing y sus opciones

Façade Creations Ltd podría ocasionalmente enviarle noticias, actualizaciones o comunicaciones de marketing, por ejemplo, un boletín informativo por correo electrónico sobre nuestros servicios o una invitación a eventos. Dado que respetamos su privacidad, solo le enviaremos correos electrónicos o mensajes de texto de marketing si nos ha dado su consentimiento específico para ello o si ya es cliente y la ley lo permite. En la práctica, esto significa:

• Consentimiento de suscripción: Nuestros formularios web y métodos de registro offline incluyen casillas de suscripción para marketing. Solo le añadiremos a nuestro boletín informativo o lista de contactos si marca intencionadamente una casilla (o realiza una acción clara equivalente) para dar su consentimiento para recibir dichas comunicaciones. No utilizamos casillas premarcadas ni damos por sentado su consentimiento por silencio o inactividad. Esto garantiza que contamos con su consentimiento explícito, tal como lo exigen la Ley de Protección de Datos Personales (PECR).
• Opción de suscripción suave para clientes: Si ya es cliente y ha utilizado nuestros servicios, podríamos enviarle información sobre servicios similares en el futuro bajo la excepción de "opción de suscripción suave", pero solo si le dimos la opción de cancelar su suscripción tanto al recopilar sus datos como en cada mensaje. Esto significa, por ejemplo, si nos contrató anteriormente para un proyecto, podríamos enviarle un correo electrónico sobre un nuevo servicio o actualización solo si no se opuso en ese momento ni lo ha hecho desde entonces. Todos los mensajes de marketing incluirán una forma sencilla de cancelar la suscripción.
• Sin marketing de terceros: Nunca venderemos su información de contacto a terceros ni autorizaremos a terceros a enviarle marketing en nuestro nombre sin su consentimiento. Solo recibirá noticias de Façade Creations Ltd o, quizás, de nuestros socios autorizados (como un coanfitrión de un evento), y en este último caso, solo si usted lo ha autorizado.

Su control: Tiene derecho a darse de baja de las comunicaciones de marketing en cualquier momento. Si ya no desea recibir nuestro boletín informativo o correos electrónicos promocionales, simplemente haga clic en el enlace "Cancelar suscripción" incluido al pie de cada correo electrónico o contáctenos directamente y lo eliminaremos de la lista. También puede enviarnos un correo electrónico o llamarnos para informarnos de sus preferencias. Una vez que se dé de baja, dejaremos de utilizar sus datos para marketing directo. (Tenga en cuenta que, incluso si se da de baja del marketing, es posible que le sigamos enviando comunicaciones esenciales sobre cualquier servicio o proyecto en curso que estemos gestionando para usted; estas son comunicaciones relacionadas con el servicio, no con el marketing). Su elección con respecto a las comunicaciones de marketing se respetará sin lugar a dudas y no se aplicará ninguna penalización ni afectará a los servicios que le prestamos.

Intercambio de datos y terceros

Tratamos su información personal con cuidado y confidencialidad. No vendemos sus datos a nadie y limitamos la divulgación a lo estrictamente necesario para el funcionamiento de nuestra empresa o según lo exija la ley. Entre las situaciones en las que podríamos compartir datos personales se incluyen:

• Proveedores de servicios (encargados del tratamiento de datos): En ocasiones, compartimos cierta información con proveedores de servicios externos de confianza que prestan servicios en nuestro nombre. Esto incluye, por ejemplo, a nuestros proveedores de servicios de TI y en la nube (como Microsoft 365 para el almacenamiento de correo electrónico y documentos o Xero para la contabilidad), nuestros contables o gestores de libros externos que ayudan con el registro financiero, y cualquier consultor o asesor profesional (como asesores legales) que necesite datos para asesorarnos. En todos los casos, estos proveedores están sujetos a estrictas obligaciones de confidencialidad y acuerdos de tratamiento de datos que les exigen gestionar sus datos de conformidad con el RGPD del Reino Unido. No pueden utilizar sus datos para ningún otro fin que no sea el de prestarnos servicios.
• Socios del proyecto y logística: Si es necesario para su proyecto, podríamos compartir información limitada con socios de entrega o subcontratistas. Por ejemplo, si necesitamos organizar la entrega de materiales de fachada a una obra, podríamos compartir el nombre y el número de teléfono de la persona de contacto en la obra con una empresa de logística. O bien, si colaboramos con arquitectos, ingenieros u otros contratistas en un proyecto en el que usted participe, compartiremos únicamente los datos necesarios para la coordinación (como sus datos de contacto o las especificaciones del proyecto). Todos estos socios están informados de que deben proteger sus datos y utilizarlos únicamente para los fines del proyecto.
• Divulgaciones legales o regulatorias: Podemos divulgar datos personales cuando así lo exija la ley o las autoridades regulatorias. Por ejemplo, podríamos necesitar proporcionar información a HMRC (la autoridad tributaria del Reino Unido) durante una auditoría o para cumplir con una orden judicial o una solicitud gubernamental. Solo compartiremos los datos específicamente solicitados y verificaremos la validez de cualquier solicitud antes de hacerlo. Además, si es necesario, podemos compartir información para establecer o defender nuestros derechos legales, por ejemplo, divulgar datos relevantes en una demanda legal o hacer cumplir los términos de un contrato. Esto se hará con prudencia y solo en la medida permitida por la ley de protección de datos.

Es fundamental que cualquier tercero que reciba datos personales de nosotros esté obligado contractual o legalmente a mantenerlos seguros y confidenciales. Exigimos a todos nuestros proveedores de servicios que implementen medidas adecuadas de protección de datos. No les permitimos utilizar sus datos para sus propios fines. Si en el futuro necesitamos transferir datos personales de una forma no contemplada aquí, le informaremos y nos aseguraremos de que exista una base legal adecuada para compartirlos.

Transferencias internacionales de datos

Façade Creations Ltd tiene su sede en el Reino Unido y almacenamos y procesamos datos personales principalmente en servidores ubicados en el Reino Unido o en el Espacio Económico Europeo (EEE). Sin embargo, algunos de nuestros proveedores de servicios externos pueden alojar o procesar datos en otros países. Por ejemplo, utilizamos plataformas en la nube como Microsoft 365 y los servicios de Google, lo que podría implicar el almacenamiento de datos en servidores en Estados Unidos u otras ubicaciones. Cuando se transfieren datos personales fuera del Reino Unido (o del EEE), tomamos medidas para garantizar su protección según las normas británicas. En particular, solo transferiremos datos internacionales si:

• El país de destino tiene una decisión de adecuación del Gobierno del Reino Unido (lo que significa que ha sido aprobado oficialmente por proporcionar un nivel equivalente de protección de datos); o
• Contamos con las garantías adecuadas, como el Acuerdo de Transferencia Internacional de Datos del Reino Unido o las Cláusulas Contractuales Estándar (SCC) con la parte receptora; o
• Se aplica una excepción o derogación relevante según el RGPD del Reino Unido (se utiliza solo en casos especiales, como con su consentimiento explícito o para ejecutar un contrato con usted cuando la transferencia es necesaria).

Por ejemplo, Microsoft y Google son empresas que implementan cláusulas contractuales estándar y otras medidas para transferir legalmente datos desde el Reino Unido a sus centros de datos globales. Estas cláusulas contractuales comprometen al receptor a proteger su información con los mismos estándares que se aplicarían en el Reino Unido. También evaluamos el riesgo de cada transferencia y nos aseguramos de que cualquier parte extranjera pueda cumplir con estos compromisos en la práctica.

Puede tener la tranquilidad de que cualquier transferencia transfronteriza de sus datos se gestiona de forma segura y conforme a la ley. Si tiene alguna pregunta sobre transferencias internacionales de datos (por ejemplo, si desea saber si sus datos se almacenan en un país determinado), póngase en contacto con nosotros. Podemos proporcionarle más información sobre las medidas de seguridad implementadas para las transferencias a proveedores o países específicos.

Medidas de seguridad de datos

Entendemos la importancia de la seguridad en la protección de datos personales. Façade Creations Ltd. ha implementado diversas medidas técnicas y organizativas para proteger la información que conservamos del acceso, la alteración, la divulgación o la destrucción no autorizados. Estas medidas incluyen:

• Almacenamiento seguro en la nube: Almacenamos datos digitales mediante servicios de nube confiables como Microsoft 365 (para correos electrónicos y documentos) y Xero (para registros contables), que ofrecen cifrado y sólidas funciones de seguridad. Los datos se cifran en tránsito (por ejemplo, al enviar correos electrónicos o subir archivos) y en reposo siempre que sea posible.
• Controles de acceso: Protegemos nuestros sistemas con contraseñas seguras y, cuando está disponible, con autenticación de dos factores. El acceso a los datos personales está restringido únicamente al personal autorizado; por ejemplo, solo el director y el personal específico que necesita la información para realizar su trabajo pueden acceder a los datos de los clientes. Implementamos un control de acceso basado en roles, lo que significa que cada empleado o contratista solo ve los datos necesarios para su función.
• Capacitación y políticas para empleados: Todo el personal de Façade Creations recibe capacitación sobre los procedimientos básicos de protección de datos y confidencialidad. Contamos con políticas internas para evitar la divulgación no autorizada de datos y gestionar correctamente los datos personales. Los empleados deben cumplir estas políticas y conocer sus responsabilidades según la legislación de protección de datos.
• Seguridad de red y TI: Utilizamos software y hardware de seguridad de última generación. Esto incluye firewalls y herramientas antivirus/antimalware en nuestros equipos, actualizaciones y parches de software regulares para protegernos contra vulnerabilidades y configuraciones seguras para nuestros dispositivos y cuentas. También utilizamos protocolos de correo electrónico y métodos de transferencia de archivos seguros para evitar la interceptación de datos. Siempre que transferimos o realizamos copias de seguridad de datos, procuramos utilizar canales cifrados o el cifrado de los propios archivos.
• Seguridad física: Los documentos en papel o registros impresos que contienen datos personales (como contratos firmados o facturas impresas) se almacenan en armarios cerrados con acceso controlado. Nuestras oficinas cuentan con medidas de seguridad adecuadas (cerraduras, alarmas, etc.) para evitar el acceso no autorizado. Cuando ya no se necesitan, los eliminamos de forma segura (por ejemplo, mediante trituración).
• Monitoreo y mantenimiento: Realizamos revisiones y actualizaciones periódicas de nuestros sistemas. Esto incluye auditorías de seguridad periódicas o revisiones de nuestro entorno de TI, la monitorización de cualquier actividad sospechosa y la resolución inmediata de cualquier vulnerabilidad. También contamos con procedimientos para gestionar cualquier sospecha de filtración de datos de forma rápida y eficaz (incluida la notificación a las personas afectadas y a los organismos reguladores cuando así lo exija la ley).

Si bien nos esforzamos por proteger sus datos personales con estas sólidas medidas, es importante tener en cuenta que ningún método de transmisión por internet o almacenamiento electrónico es 100 % seguro. Sin embargo, revisamos y mejoramos continuamente nuestras prácticas de seguridad para cumplir o superar los estándares del sector y los requisitos legales. Si tiene motivos para creer que sus datos pueden haber sido comprometidos (por ejemplo, si sospecha de un acceso no autorizado), póngase en contacto con nosotros de inmediato para que podamos investigar y tomar las medidas pertinentes.

Retención y eliminación de datos

Conservaremos sus datos personales únicamente durante el tiempo necesario para cumplir con los fines para los que los recopilamos, incluyendo cualquier requisito legal, contable o de informes. Los periodos de conservación pueden variar según el tipo de datos y el contexto. En términos generales, nuestro calendario de conservación es el siguiente:

• Datos de proyectos y contratos: La información relacionada con proyectos, contratos con clientes y comunicaciones asociadas se conserva normalmente de 6 a 10 años. Este periodo abarca la duración del proyecto más el tiempo que necesitemos para conservar los registros a efectos legales (por ejemplo, los plazos de prescripción de los contratos pueden ser de hasta 6 años, y las garantías u obligaciones relacionadas con la construcción pueden durar hasta 10 años). Conservar estos registros nos ayuda a abordar cualquier problema u obligación legal posterior al proyecto.
• Registros financieros y de transacciones: Los registros contables, las facturas y los historiales de pagos se conservan durante seis años tras el cierre del ejercicio fiscal en el que se realizó la transacción. Este plazo de conservación se ajusta a los requisitos de la HMRC y a las prácticas contables habituales.
• Datos de empleados: Si fue empleado de Façade Creations Ltd (anteriormente o actualmente), conservamos sus registros personales durante 6 años tras la finalización de su relación laboral. Esto nos permite cumplir con cualquier obligación posterior al empleo (como proporcionar referencias o gestionar reclamaciones legales o asuntos fiscales). (Nota: Los datos de los empleados se gestionan conforme a políticas internas que no se detallan en esta política de privacidad externa, pero aplicamos el mismo cuidado y cumplimos con la legislación vigente)
• Datos de marketing y de la lista de contactos: Si ha dado su consentimiento para recibir correos electrónicos de marketing (por ejemplo, si está en nuestra lista de correo electrónico), conservaremos su información de contacto hasta que retire su consentimiento o se dé de baja de nuestras comunicaciones. Si observamos que ha estado inactivo durante un tiempo prolongado (no abre correos electrónicos, etc.), también podríamos eliminar sus datos como parte de la limpieza regular de la lista. En cualquier caso, si opta por no recibirlos o si el propósito de marketing finaliza, eliminaremos o anonimizaremos sus datos de nuestra base de datos de marketing de inmediato.

Una vez finalizado el periodo de conservación correspondiente, o cuando los datos ya no sean necesarios, eliminaremos de forma segura o anonimizaremos los datos personales. La eliminación segura puede implicar el borrado permanente de archivos electrónicos y la destrucción de documentos físicos, lo que garantiza que los datos no se puedan recuperar ni utilizar indebidamente. La anonimización implica que podemos conservar cierta información de forma que ya no le identifique (por ejemplo, manteniendo estadísticas agregadas del proyecto sin identificadores personales). Esto nos permite obtener métricas históricas sin comprometer su privacidad.

Si hay algún dato que no podamos eliminar inmediatamente (por ejemplo, si está almacenado en un archivo de copia de seguridad difícil de editar), nos aseguraremos de que se elimine lo antes posible. También revisamos periódicamente los datos que conservamos y borramos o anonimizamos cualquier dato que ya no sea necesario.

Sus derechos de protección de datos

De acuerdo con el RGPD del Reino Unido y la legislación de protección de datos aplicable, usted tiene una serie de derechos importantes con respecto a los datos personales que conservamos sobre usted. Respaldamos plenamente estos derechos y contamos con procesos para que pueda ejercerlos. Sus derechos incluyen los siguientes:

• Derecho a estar informado: Tiene derecho a recibir información clara y transparente sobre cómo recopilamos y utilizamos sus datos personales. Cumplimos este derecho mediante avisos como esta Política de Privacidad y explicaciones en el momento de la recopilación de datos.
• Derecho de acceso: Puede solicitar una copia de sus datos personales que conservamos, así como información sobre cómo los usamos, con quién los compartimos, durante cuánto tiempo los conservamos, etc. Esto se conoce como «Solicitud de Acceso del Sujeto». Le proporcionaremos una copia de sus datos y la información pertinente, de forma gratuita (salvo que se aplique una exención), en el plazo de un mes a partir de su solicitud.
• Derecho de rectificación: Si alguno de sus datos personales que tenemos es inexacto o incompleto, tiene derecho a que se corrija o actualice sin demora indebida. Simplemente indíquenos qué debe corregirse y modificaremos nuestros registros y notificaremos a cualquier tercero que haya recibido los datos incorrectos.
• Derecho de supresión: También conocido como "derecho al olvido", le otorga el derecho a solicitar que eliminemos sus datos personales en determinadas circunstancias. Por ejemplo, si los datos ya no son necesarios para los fines para los que fueron recopilados, si retira su consentimiento y no tenemos otra base legal para conservarlos, o si se opone al tratamiento y no tenemos motivos legítimos imperiosos, puede solicitarnos que eliminemos sus datos. También tomaremos medidas para informar a otros (por ejemplo, proveedores de servicios) que traten sus datos para que hagan lo mismo. Tenga en cuenta que este derecho no es absoluto; en ocasiones, podríamos necesitar conservar cierta información si así lo exige la ley o para reclamaciones legales, pero le informaremos en ese caso.
• Derecho a restringir el tratamiento: Tiene derecho a solicitar que limitemos el tratamiento de sus datos en determinadas situaciones. Esto significa que seguiremos almacenando sus datos, pero no los utilizaremos para ningún fin nuevo hasta que se levante la restricción. Puede ejercer este derecho si, por ejemplo, cuestiona la exactitud de los datos (mientras los verificamos), si se opone a nuestro tratamiento y estamos considerando dicha objeción, o si necesita que conservemos sus datos para una reclamación legal. Cuando se restrinja el tratamiento, lo haremos constar y solo lo trataremos con su consentimiento o por motivos legales.
• Derecho a la portabilidad de datos: Puede solicitar recibir determinados datos personales que nos haya proporcionado en un formato estructurado, de uso común y lectura mecánica, y tiene derecho a que se transmitan a otro responsable del tratamiento cuando sea técnicamente posible. Este derecho se aplica únicamente a los datos procesados ​​por medios automatizados que nos proporcionó inicialmente y que procesamos con su consentimiento o en virtud de un contrato. Por ejemplo, si desea cambiar de proveedor de servicios, puede solicitarnos una copia de los datos que nos proporcionó para poder reutilizarlos fácilmente con el nuevo proveedor.
• Derecho de oposición: Tiene derecho absoluto a oponerse en cualquier momento a que sus datos personales se utilicen con fines de marketing directo. Si se opone, dejaremos de utilizar sus datos con fines de marketing de inmediato. Además, si tratamos sus datos con base en un interés legítimo o para una tarea de interés público, tiene derecho a oponerse a dicho tratamiento por motivos relacionados con su situación particular, a menos que tengamos motivos legítimos imperiosos para continuar (o el tratamiento sea para reclamaciones legales). En la práctica, esto significa que si no está de acuerdo con algo como el análisis o un uso interno basado en intereses legítimos, puede impugnarlo, y dejaremos de hacerlo a menos que tengamos una justificación sólida de que sus derechos no prevalecen.
• Derechos relacionados con la toma de decisiones automatizada: Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado (incluida la elaboración de perfiles) que tenga efectos legales o similares significativos sobre usted, salvo que se apliquen ciertas excepciones. Como se indica en esta política, Façade Creations no realiza toma de decisiones automatizada ni elaboración de perfiles sobre datos personales, por lo que este derecho no suele ejercerse en nuestras actividades. Si esto cambia, le informaremos y garantizaremos su cumplimiento (incluido su derecho a solicitar intervención humana, a expresar su punto de vista y a impugnar la decisión).

Ejercicio de sus derechos: Haremos todo lo posible para facilitarle el ejercicio de estos derechos. Si desea realizar alguna solicitud relacionada con sus datos personales, puede contactarnos por correo electrónico a info@facadecreations.co.uk o utilizando los datos de contacto de la sección Contáctenos. La solicitud es gratuita (excepto en casos excepcionales de solicitudes excesivas o infundadas, en cuyo caso se podría cobrar una tarifa razonable según lo permita la ley). Responderemos a su solicitud lo antes posible y, en un plazo máximo de un mes desde su recepción. Si su solicitud es compleja o extensa, podremos ampliar este plazo hasta dos meses más, pero le informaremos y le explicaremos el motivo en caso de que esto ocurra.

 Es posible que necesitemos verificar su identidad antes de procesar una solicitud de derechos de datos para garantizar que no divulguemos datos a personas no autorizadas. Esto suele hacerse solicitando información básica que coincida con nuestros registros. No será discriminado ni penalizado por ejercer ninguno de estos derechos.

 Si realiza una solicitud y no está satisfecho con nuestra respuesta o considera que no estamos tratando sus datos personales de forma legal, también tiene derecho a presentar una reclamación ante la autoridad de control del Reino Unido, la Oficina del Comisionado de Información (ICO). Agradecemos la oportunidad de abordar sus inquietudes primero, pero tiene derecho a contactar con la ICO en cualquier momento. (Sitio web de la ICO: ico.org.uk, teléfono: 0303 123 1113)

Datos de categoría especial (sensibles)

 Los «datos de categoría especial» se refieren a información personal especialmente sensible que goza de mayor protección legal. Esto incluye datos sobre su origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, identificadores genéticos o biométricos, información sanitaria o vida/orientación sexual. Façade Creations Ltd no recopila ni procesa habitualmente datos de categoría especial. Nuestros proyectos y servicios generalmente no requieren este tipo de información. Nos centramos en los datos comerciales (como se describe en la sección «Datos Personales que Recopilamos») y evitamos recopilar información sensible no relacionada con nuestro trabajo.

 En el curso normal de nuestra actividad, no le solicitaremos datos de categorías especiales y le solicitamos que no nos los envíe a menos que sea absolutamente necesario. Puede haber excepciones muy raras en las que podamos tratar datos de categorías especiales, por ejemplo:

• Si tenemos empleados, podríamos procesar información de salud limitada para fines de legislación laboral (como procesar licencias por enfermedad o lesiones en el lugar de trabajo) o datos de diversidad para monitorear la igualdad de oportunidades.
• Si un proyecto tiene requisitos de seguridad específicos, es posible que necesitemos anotar información médica o dietética para las personas que asisten a un sitio (por ejemplo, información sobre alergias para el servicio de catering de eventos o condiciones de salud relevantes para el trabajo en el sitio).
• Si nos proporciona voluntariamente información confidencial para un propósito específico (por ejemplo, si comparte un problema de salud que afecta la programación del proyecto o tiene necesidades de accesibilidad que debemos tener en cuenta en las reuniones).

 En tales casos, solo procesaremos datos de categorías especiales con su consentimiento explícito o cuando lo permita la ley (por ejemplo, si es necesario proteger los intereses vitales de alguien en una emergencia). Le explicaremos claramente por qué necesitamos la información y cómo se utilizará, y la gestionaremos con especial cuidado (por ejemplo, con medidas de seguridad reforzadas y acceso limitado solo a quienes necesiten conocerla). Si no contamos con un motivo válido o con su consentimiento, nos abstendremos de registrar cualquier dato de categorías especiales que usted pueda compartir inadvertidamente y podremos eliminarlo de forma segura.

Tenga en cuenta: No recopilamos información sobre condenas ni delitos penales como parte de nuestra actividad habitual. Si alguna vez necesitamos realizar una diligencia debida que involucre dichos datos (por ejemplo, verificación de antecedentes para un contrato importante), lo haremos en estricto cumplimiento con los requisitos legales y le notificaremos con antelación.

Toma de decisiones automatizada

 La toma de decisiones automatizada implica tomar decisiones sobre personas únicamente por medios automatizados (es decir, sin intervención humana) que tengan efectos legales o similares. La elaboración de perfiles está relacionada con esto y consiste en el tratamiento automatizado de datos personales para evaluar ciertos aspectos de una persona (como sus intereses o comportamiento). Façade Creations Ltd no utiliza la toma de decisiones automatizada ni la elaboración de perfiles en el tratamiento de datos personales.

Todas las decisiones sobre nuestros proyectos, relaciones con los clientes, contratación o servicios implican deliberación y supervisión humana. Por ejemplo, si nos contacta para solicitar un presupuesto, una persona real revisa sus requisitos y prepara la propuesta; no tenemos un programa informático que decida unilateralmente los precios ni la aceptación del proyecto. De igual manera, cualquier evaluación o decisión (como la selección de proveedores o la evaluación de candidatos) la realiza nuestro personal cualificado, no algoritmos.

Dado que no realizamos estas prácticas, las disposiciones del RGPD del Reino Unido relativas a la toma de decisiones automatizada (Artículo 22) no se aplican actualmente a los datos que conservamos. Esto significa que usted no estará sujeto a una decisión con efectos legales o significativos tomada exclusivamente por una máquina o IA en nuestras relaciones. Si en el futuro implementamos un proceso automatizado que pudiera afectarle significativamente, actualizaremos esta Política de Privacidad en consecuencia y garantizaremos que se respeten todos sus derechos en relación con dicho tratamiento (incluido el derecho a ser informado, el derecho a solicitar intervención humana y el derecho a impugnar la decisión).

Actualizaciones de políticas y disponibilidad

Podemos actualizar esta Política de Privacidad ocasionalmente para reflejar cambios en nuestras prácticas comerciales, requisitos legales o para mayor claridad. Si realizamos cambios significativos, se lo notificaremos mediante un aviso destacado en nuestro sitio web o contactándolo directamente (por ejemplo, por correo electrónico, si corresponde). Le recomendamos que revise esta política periódicamente para mantenerse informado sobre cómo protegemos su información. La fecha de "última actualización" en la parte superior de esta política indica cuándo se realizaron los últimos cambios.

Esta Política de Privacidad es pública y de fácil acceso: se encuentra publicada en nuestro sitio web oficial (normalmente en el pie de página de cada página o en la sección legal). Si prefiere un formato diferente, podemos proporcionarle esta política en formato PDF o impreso si lo solicita. También estaremos encantados de ayudar a cualquier persona que necesite adaptaciones para acceder a la información; por ejemplo, podemos proporcionar versiones en letra grande o en audio si es necesario para cumplir con los estándares de accesibilidad. Nuestro objetivo es garantizar que todos puedan comprender nuestras prácticas de privacidad, de acuerdo con las obligaciones de transparencia del RGPD del Reino Unido y nuestro compromiso con la accesibilidad (WCAG 2.1 AA).

 Además, integramos información sobre privacidad en nuestras interacciones cuando corresponde. Por ejemplo, podemos incluir recordatorios o enlaces a esta política en los contratos, propuestas o comunicaciones por correo electrónico de nuestros clientes, para que pueda consultarla en cualquier momento. Si trabaja con nosotros bajo contrato, puede proporcionar esta Política de Privacidad como parte de la documentación contractual o si la solicita, y regirá la forma en que gestionamos sus datos personales en ese contexto.

Contáctenos

En Façade Creations Ltd nos tomamos muy en serio la protección de datos y agradecemos cualquier pregunta o solicitud que tenga sobre esta Política de Privacidad o sus datos personales. Hashim Choksi (Director) supervisa nuestro cumplimiento de la privacidad de datos y será nuestro punto de contacto para cualquier consulta sobre protección de datos. Si bien la ley no nos obliga a nombrar un Delegado de Protección de Datos formal debido a nuestro tamaño actual, nuestro director asume la responsabilidad de garantizar que cumplamos con todas nuestras obligaciones de privacidad.

Si tiene alguna pregunta, inquietud o desea ejercer sus derechos, no dude en contactarnos:

• Correo electrónico: info@facadecreations.co.uk
• Dirección postal: Façade Creations Ltd, 124 City Road, Londres, EC1V 2NX, Reino Unido
• Teléfono: +44 (0)116 289 3343 (preguntar por el contacto de protección de datos)

 El correo electrónico suele ser la forma más rápida de contactarnos para asuntos de privacidad, pero también puede contactarnos por correo postal o teléfono si lo prefiere. Al contactarnos, indíquenos si se trata de privacidad o protección de datos para que podamos dirigir su consulta adecuadamente. Nos esforzaremos por responder a todas las consultas con prontitud y cortesía.

 Si se comunica con nosotros para ejercer un derecho sobre sus datos o sobre un posible problema, podríamos solicitarle que verifique su identidad o que proporcione información adicional para asegurarnos de que comprendemos y atendemos su solicitud correctamente. Agradecemos su cooperación en este proceso, ya que nos ayuda a proteger sus datos del acceso no autorizado.

 Su confianza es importante para nosotros. Valoramos enormemente la confianza que deposita en Façade Creations Ltd para gestionar su información personal de forma responsable. Si necesita aclarar algo o tiene alguna sugerencia sobre esta Política de Privacidad, por favor, háganoslo saber. Nos esforzamos continuamente por mejorar nuestras prácticas de privacidad y comunicación.

 Gracias por leer nuestra Política de Privacidad. Nos comprometemos a proteger sus datos y sus derechos, y esperamos trabajar con usted respetando su privacidad.

Última actualización: febrero de 2026