1. Quién trata tus datos
El responsable del tratamiento —quien decide para qué y cómo se usan tus datos— es:
Responsable: Imora Servicios S.L.
NIF: 51476534G
Domicilio: Plaza Doctor Fleming, 4, 05270 El Tiemblo (Avila)
Correo de protección de datos: info@imora.es
Protección de datos: Las consultas sobre esta política y el ejercicio de derechos se atienden en la dirección de correo anterior. Si en algún momento se designa un Delegado de Protección de Datos, sus datos de contacto se publicarán aquí y se comunicarán a la Agencia Española de Protección de Datos.
2. Datos que recopilamos
Recogemos lo que nos facilitas en cada formulario y lo que genera el uso de la web. Nada más: no compramos listas ni obtenemos tus datos de fuentes de terceros.
Datos que nos proporcionas
- Solicitud de presupuesto o contacto: nombre, nombre de la comunidad o empresa, correo y/o teléfono, y el mensaje que nos escribas. Si las contestas —son voluntarias— también las preguntas de cualificación: perfil (comunidad, administrador de fincas o empresa), servicio que te interesa, zona, plazo previsto y número de fincas que gestionas.
- Comunicaciones comerciales: si marcas esa casilla, tu consentimiento para recibir información comercial sobre nuestros servicios. Va en una casilla propia y separada del resto.
- Origen de la consulta: si aceptaste las cookies de analítica en el aviso de cookies, los parámetros de campaña de la dirección por la que llegaste (utm_source, utm_medium, utm_campaign, utm_term, utm_content, gclid, fbclid), la página de entrada y el sitio desde el que nos enlazaron. Si no las aceptaste, no se recogen ni se envían.
- Candidaturas de empleo: nombre y apellidos, correo, teléfono, localidad, carta de presentación, perfil de LinkedIn si lo indicas y el currículum en PDF. No se pide fotografía, ni fecha de nacimiento, ni nacionalidad, ni número de documento de identidad.
- Canal de reclamaciones: los hechos que relates y, si decides identificarte, tu nombre y tu correo. Puedes presentar la comunicación de forma anónima.
- Clientes con área privada: los datos de tu cuenta (nombre, correo, comunidad o edificio gestionado) y los presupuestos, facturas e incidencias asociados a tu contrato.
- Aplicación del vecino: tu cuenta, la unidad que ocupas en la comunidad y las incidencias que comuniques desde ella.
Datos recopilados automáticamente
- Datos de uso: páginas visitadas, tiempo de permanencia y acciones realizadas, solo si aceptas las cookies analíticas.
- Datos del dispositivo: tipo de dispositivo, sistema operativo y navegador.
- Ubicación aproximada: país y región inferidos de la dirección IP, para saber desde qué zona nos visitan posibles clientes. No es tu ubicación exacta y no se obtiene del GPS.
- Protección de los formularios: al enviar cualquier formulario público, Cloudflare Turnstile recibe tu dirección IP y datos técnicos del navegador para distinguir a las personas de los envíos automatizados. Es imprescindible para que el formulario funcione.
- Mapas: las páginas que muestran un mapa piden las imágenes a un proveedor externo (Esri), que recibe tu dirección IP al servirlas. Ocurre en cuanto se pinta el mapa, forma parte de mostrar la página y no instala cookies.
3. Para qué los usamos y con qué base legal
Cada finalidad tiene su propia base legal y su propio plazo. Esta es la relación completa:
| Finalidad | Base legal | Conservación |
|---|---|---|
| Atender tu solicitud de presupuesto o consulta y prepararte una propuesta. | Tu consentimiento, art. 6.1.a del RGPD. | 1 año desde el último contacto, salvo que la consulta acabe en contrato. |
| Enviarte comunicaciones comerciales sobre nuestros servicios. | Tu consentimiento expreso, en casilla aparte: art. 6.1.a del RGPD y art. 21 de la LSSI. | Hasta que te des de baja, desde el enlace que lleva cada correo. |
| Guardar el origen de la consulta (campaña, referente) para saber qué canales funcionan. | Tu consentimiento, dado al aceptar las cookies de analítica: art. 6.1.a del RGPD y art. 22.2 de la LSSI. | El mismo que la consulta a la que acompaña. |
| Valorar tu candidatura en un proceso de selección. | Medidas precontractuales a petición tuya, art. 6.1.b del RGPD. | El currículum, 6 meses; el resto de la candidatura, 1 año. |
| Conservar tu candidatura para futuros procesos (bolsa de talento). | Tu consentimiento expreso, art. 6.1.a del RGPD. | 12 meses desde que lo das. |
| Tramitar una comunicación del canal de reclamaciones. | Obligación legal, art. 6.1.c del RGPD y Ley 2/2023. | 3 meses desde la recepción si no se abren actuaciones; si se abren, lo que duren y el tiempo necesario para justificarlas. |
| Prestar y gestionar el servicio contratado y darte acceso al área privada. | Ejecución del contrato, art. 6.1.b del RGPD. | Mientras dure el contrato y, después, los plazos de prescripción que correspondan. |
| Cumplir las obligaciones contables, fiscales y de facturación. | Obligación legal, art. 6.1.c del RGPD. | 6 años por el Código de Comercio y 4 por la Ley General Tributaria, desde el cierre del ejercicio. |
| Registrar accesos y operaciones para poder investigar un incidente de seguridad. | Interés legítimo en proteger la plataforma y los datos que custodiamos, art. 6.1.f del RGPD. | Registro de auditoría 1 año; accesos al área privada 6 meses; sesiones inactivas 30 días. |
| Medir de forma agregada el uso de la web para mejorarla. | Tu consentimiento en el banner, art. 6.1.a del RGPD y art. 22.2 de la LSSI. | Lo que indica la política de cookies. |
| Evitar el envío automatizado de formularios. | Interés legítimo en protegernos del spam y del abuso, art. 6.1.f del RGPD. | El que aplique el proveedor del servicio de verificación. |
¿Estás obligado a darnos estos datos? Los campos marcados con asterisco son los necesarios para lo que pides: sin ellos no podemos responder a tu consulta ni tramitar tu candidatura. El resto son voluntarios y dejarlos en blanco no tiene ninguna consecuencia.
Decisiones automatizadas: No tomamos decisiones automatizadas ni elaboramos perfiles que produzcan efectos jurídicos sobre ti o te afecten de modo similarmente significativo. Lo que se decide sobre tu solicitud, tu candidatura o tu incidencia lo decide una persona.
Retirar el consentimiento: Cuando la base sea tu consentimiento puedes retirarlo en cualquier momento, escribiéndonos al correo de protección de datos o, en el caso de las cookies, desde el panel de preferencias. Retirarlo es tan fácil como darlo y no afecta a la licitud del tratamiento hecho antes de la retirada.
4. Con quién los compartimos
No vendemos ni alquilamos tus datos personales. Acceden a ellos, solo para prestarnos su servicio y con un contrato de encargado del tratamiento firmado conforme al art. 28 del RGPD:
- Alojamiento e infraestructura: quien aloja la web, el área privada y la base de datos.
- Envío de correo electrónico: el servicio por el que salen los avisos, las confirmaciones y las comunicaciones comerciales.
- Almacenamiento de ficheros: donde se guardan los documentos adjuntos, las fotos de una incidencia y los currículums.
- Medición analítica: Google, solo si aceptas las cookies analíticas.
- Protección de formularios: Cloudflare, que verifica que quien envía un formulario es una persona.
- Personal técnico asignado a tu servicio: si eres cliente, el personal de Imora —conserjería, mantenimiento, limpieza u otro— que necesite tus datos de contacto o los de tu comunidad para prestar el servicio contratado.
- Administraciones y autoridades: Agencia Tributaria, Tesorería General de la Seguridad Social, Fuerzas y Cuerpos de Seguridad y juzgados, cuando una norma nos obligue a facilitárselos.
El proveedor de los mapas (Esri) no es un encargado del tratamiento: es un tercero que recibe tu dirección IP al servir las imágenes del mapa, igual que cualquier servidor al que el navegador pide un archivo. Fuera de lo anterior no hay ninguna cesión de datos. Si en el futuro la hubiera, se anunciará en esta página antes de que ocurra.
5. Transferencias internacionales
Algunos de los proveedores anteriores están en Estados Unidos, así que parte del tratamiento supone una transferencia internacional de datos. Estas son las que hay y con qué garantía:
- Google (medición analítica): solo si aceptas las cookies analíticas. Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU., al que la Comisión Europea reconoció un nivel de protección adecuado por decisión de 10 de julio de 2023, y además hay cláusulas contractuales tipo como garantía adicional.
- Cloudflare (protección de formularios): recibe tu dirección IP y datos técnicos del navegador al enviar un formulario. Cloudflare, Inc. está certificada en el mismo Marco de Privacidad de Datos y tiene firmadas cláusulas contractuales tipo.
- Esri (mapas): recibe tu dirección IP al servir las imágenes del mapa, en las páginas que muestran uno. La transferencia se ampara en cláusulas contractuales tipo aprobadas por la Comisión Europea.
Fuera de estos casos no transferimos datos personales fuera del Espacio Económico Europeo. Puedes pedirnos una copia de las garantías aplicadas escribiendo al correo de protección de datos.
6. Cuánto tiempo los conservamos
El plazo de cada tratamiento está en la tabla del apartado 3. Como criterio general, conservamos los datos mientras dure la finalidad para la que se recogieron y, después, bloqueados durante los plazos de prescripción de las responsabilidades que puedan derivarse —cuatro años en materia tributaria, seis en materia mercantil y los que correspondan en materia laboral—, disponibles solo a requerimiento de jueces, tribunales o administraciones.
Pasados esos plazos los suprimimos o los anonimizamos de forma que ya no sea posible identificarte a partir de ellos.
7. Tus derechos
Sobre tus datos personales puedes ejercer, gratuitamente, estos derechos:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir datos inexactos o completar los que falten.
- Supresión: pedir que los eliminemos cuando ya no sean necesarios («derecho al olvido»).
- Limitación del tratamiento: pedir que los conservemos pero dejemos de usarlos mientras se resuelve una impugnación o una oposición.
- Portabilidad: recibir los que nos diste en un formato estructurado y de uso común, o que se los enviemos a otro responsable.
- Oposición: oponerte al tratamiento basado en nuestro interés legítimo, y en cualquier caso al envío de comunicaciones comerciales.
- Retirada del consentimiento: retirar en cualquier momento el que hayas dado, sin que eso afecte a la licitud del tratamiento anterior.
Para ejercer cualquiera de ellos escríbenos a info@imora.es indicando qué derecho ejerces. Podemos pedirte que acredites tu identidad si tenemos dudas razonables sobre quién presenta la solicitud.
Plazo de respuesta: un mes desde que recibimos tu solicitud. Si es especialmente compleja o se acumulan varias, ese plazo puede ampliarse dos meses más, y te lo diremos dentro del primer mes explicando por qué.
Reclamar ante la autoridad de control: si crees que no hemos atendido bien tu solicitud, o que tratamos tus datos de forma indebida, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid). No hace falta que nos reclames antes a nosotros, aunque nos gustaría poder resolverlo primero. www.aepd.es
8. Menores de edad
Esta web no está dirigida a menores. En España, a partir de los catorce años una persona puede consentir por sí sola el tratamiento de sus datos (art. 7 de la LOPDGDD); por debajo de esa edad hace falta el consentimiento de quien tenga la patria potestad o la tutela.
Aun así, el formulario de contacto pide declarar la mayoría de edad: lo que se solicita por ahí es un servicio que se contrata para una comunidad, un edificio o una empresa, y no tiene sentido tramitarlo con un menor. Si detectamos que hemos recibido datos de un menor sin el consentimiento necesario, los suprimimos en cuanto lo sabemos.
10. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo, conforme al art. 32 del RGPD:
- Cifrado SSL/TLS en todas las comunicaciones con la web y con el área privada.
- Las contraseñas no se guardan: se almacena un resumen criptográfico del que no se puede volver atrás.
- Verificación en dos pasos disponible en los accesos internos.
- Acceso por roles: cada persona ve lo que necesita para su trabajo y nada más.
- Registro de quién consulta o modifica qué, para poder reconstruir lo ocurrido ante un incidente.
- Análisis antivirus de todos los ficheros que se suben antes de guardarlos.
- Copias de seguridad periódicas y pruebas de restauración.
Si algo sale mal: llevamos un registro interno de las violaciones de seguridad. Si una de ellas supone un riesgo para tus derechos, la notificamos a la Agencia Española de Protección de Datos dentro de las 72 horas que exige el art. 33 del RGPD y, cuando el riesgo sea alto, te lo comunicamos también a ti.
Para notificar un incidente de seguridad, escribe a info@imora.es.
11. Contacto
Para cualquier consulta sobre esta política o para ejercer tus derechos, escríbenos:
Protección de datos
Correo: info@imora.es
Dirección: Plaza Doctor Fleming, 4, 05270 El Tiemblo (Avila)