Tus datos.
Y quién los toca.

01Responsable del tratamiento

El responsable de los datos personales que se recogen a través de esta web y del portal del cliente es:

Puedes dirigirte a esa dirección o a ese correo para cualquier cuestión relativa a tus datos, incluido el ejercicio de los derechos que se explican en el apartado 10. No hace falta ningún formulario especial: basta con un correo.

02Qué datos tratamos

Tratamos los datos que tú nos das y los que se generan durante la obra. Ni compramos bases de datos ni elaboramos perfiles.

Los que nos facilitas

• Identificativos y de contacto: nombre y apellidos o razón social, NIF o CIF cuando hay contrato o factura, teléfono, correo electrónico y dirección.
• Dirección de la obra y datos necesarios para acceder a ella (planta, puerta, contacto de portería o de la administración de fincas).
• El contenido de tu consulta: lo que quieres hacer, plazos, planos o fotografías que nos envíes, y cualquier documentación que aportes.
• Datos de facturación y pago cuando la relación se formaliza.

Los que se generan trabajando

• El histórico de la obra: presupuesto y partidas, mediciones, fechas, avance, certificaciones y albaranes.
• Las fotografías de la visita previa y de la ejecución. Son fotos de espacios y de trabajos; procuramos que no aparezcan personas identificables y, si alguna te incomoda, la retiramos.
• Los mensajes intercambiados en el portal con el jefe de obra, con su fecha.
• Datos técnicos de acceso al portal: fecha y hora, acción realizada y dirección IP.

Si nos facilitas datos de terceras personas —un familiar que abrirá la puerta, el presidente de la comunidad, un arquitecto—, te comprometes a haberles informado previamente de que nos los das y de para qué.

03Finalidades y base jurídica

Cada tratamiento tiene una finalidad concreta y una base jurídica del artículo 6 del Reglamento (UE) 2016/679 (RGPD). Estas son todas:

Facilitar los datos marcados como obligatorios en cualquier formulario es necesario para la finalidad indicada: sin dirección de obra no podemos ir a verla, y sin teléfono o correo no podemos contestarte.

04Cuánto tiempo los conservamos

• Consultas que no acaban en obra: mientras dure la gestión y, después, hasta un año, por si vuelves a llamar y para no pedirte otra vez lo mismo. Si nos dices que los borremos antes, los borramos.
• Clientes con obra ejecutada: durante toda la relación y después mientras subsistan responsabilidades derivadas de ella. En construcción, los plazos de garantía de la Ley 38/1999 de Ordenación de la Edificación llegan hasta los diez años para los daños estructurales, y ese es el plazo que marca la conservación del expediente técnico de la obra.
• Documentación contable y fiscal: los plazos que fijan el Código de Comercio (seis años) y la normativa tributaria (cuatro años desde el fin del plazo de declaración, ampliables).
• Datos del portal del cliente: la obra queda cerrada pero consultable durante un tiempo tras la entrega; después la cuenta se desactiva. Los registros de acceso se conservan el tiempo necesario para su finalidad de seguridad.
• Consentimientos: hasta que los retires, y después bloqueados el tiempo necesario para acreditar que existieron.

Pasados esos plazos, los datos se suprimen o se anonimizan.

05A quién se los comunicamos

No vendemos ni cedemos tus datos a terceros con fines comerciales. Nunca. Solo acceden a ellos quienes necesitan hacerlo para que la obra salga adelante:

Encargados del tratamiento

Prestadores de servicios que tratan datos por cuenta nuestra, siguiendo nuestras instrucciones y con un contrato firmado conforme al artículo 28 del RGPD:

• El proveedor de alojamiento de esta web y del portal del cliente.
• El proveedor de correo electrónico corporativo.
• La asesoría contable, fiscal y laboral del grupo, para la facturación y las obligaciones legales.

Cesiones por obligación legal o contractual

• Administraciones públicas cuando una norma lo exija: Agencia Tributaria, Seguridad Social, ayuntamientos para licencias, y el órgano de contratación y la dirección facultativa en las obras adjudicadas por licitación.
• Entidades bancarias, para gestionar los cobros y pagos.
• Juzgados, tribunales y fuerzas y cuerpos de seguridad, cuando sean requeridos legalmente.
• Otras divisiones del Grupo PEMAGA únicamente cuando tú lo pidas —por ejemplo, si quieres presupuesto de cocina a través de PEMAGA Home— y con la información mínima para atenderte.

Los gremios y proveedores que intervienen en una obra reciben solo lo imprescindible para ejecutar su trabajo: la dirección, el acceso y el trabajo a realizar. No reciben tu presupuesto ni tus datos económicos.

06Transferencias internacionales

Los sistemas de gestión de PEMAGA Building —el portal del cliente incluido— operan sobre infraestructura contratada en la Unión Europea, de modo que la gestión de tu obra no implica transferencias internacionales de datos.

Sí puede haberlas, en cambio, por el simple hecho de cargar esta página: las tipografías de Google Fonts y las librerías GSAP y Lenis se piden a redes de distribución de contenido con servidores repartidos por todo el mundo, y alguna de las empresas que las operan tiene su matriz fuera del Espacio Económico Europeo. Al pedir esos ficheros, tu navegador les envía tu dirección IP. Esos proveedores declaran amparar los tratamientos que ello suponga en los mecanismos previstos en el capítulo V del RGPD —Data Privacy Framework y cláusulas contractuales tipo—. Lo tienes explicado en el apartado siguiente.

07El portal del cliente

El portal (panel.grupopemaga.com) es la parte de esta relación donde hay más datos tuyos, así que merece su propio apartado.

Qué datos se tratan ahí

• Los datos identificativos y de contacto de la persona autorizada a entrar, y sus credenciales de acceso. Las contraseñas se guardan cifradas: nadie de la empresa puede leerlas, solo restablecerlas.
• Tu presupuesto, partida a partida, con sus mediciones e importes, y las fotografías de la visita previa asociadas a cada partida.
• El porcentaje de avance de tu obra y su desglose por fases.
• Las fotografías de la ejecución que hemos revisado y publicado, con su fecha.
• Los mensajes que intercambias con el jefe de obra.
• Los registros de actividad: qué cuenta entró, cuándo, desde qué dirección IP y qué hizo.

Cómo está montado el acceso

• El acceso es nominal: una cuenta por cliente autorizado, creada por la central. No hay registro abierto ni enlaces públicos que muestren una obra.
• Cada cuenta solo alcanza sus propias obras y presupuestos. La comprobación se hace en el servidor en cada pantalla y en cada fotografía.
• El portal no muestra costes internos, márgenes ni datos de otros clientes. Los importes que ves son los de tu presupuesto.
• Existe un registro de actividad que anota los accesos y las acciones relevantes. Sirve para la seguridad del sistema y para poder acreditar qué se hizo y cuándo; no se usa para medir ni para perfilar a nadie.
• Comparte la contraseña y estarás compartiendo tu obra: quien la tenga verá lo mismo que tú.

Si la obra es de una comunidad de vecinos, damos acceso a quien la comunidad nos indique —normalmente presidencia y la administración de fincas—, y esas personas tratan la información en el ámbito de sus funciones. Más detalle en la página del área de clientes.

08Cookies y servicios de terceros

Esta web no instala cookies de analítica, de publicidad ni de perfilado. No hay Google Analytics, no hay píxel de Meta y no hay banner de cookies porque no hace falta pedirte permiso para algo que no hacemos.

Lo que sí ocurre es que, para verse como se ve y moverse como se mueve, la página carga tres recursos alojados fuera de nuestro servidor. No son cookies, pero sí implican que el proveedor correspondiente recibe tu dirección IP, la del navegador que usas y la página desde la que se pide el fichero:

• Google Fonts (fonts.googleapis.com y fonts.gstatic.com), para las tipografías Cormorant Garamond, Jost y Space Mono. Responsable: Google Ireland Limited.
• GSAP, la librería de animación, servida desde cdnjs.cloudflare.com (Cloudflare, Inc.).
• Lenis, la librería del desplazamiento suave, servida desde cdn.jsdelivr.net.

Esa información técnica la reciben esos proveedores como parte de cualquier petición de internet; nosotros no la recogemos ni la cruzamos con nada. Si quieres evitarlo, puedes bloquear esos dominios con una extensión del navegador: la web seguirá siendo legible, aunque cambiará la tipografía y se perderán las animaciones.

El portal del cliente sí utiliza cookies técnicas de sesión, necesarias para mantenerte identificado mientras navegas y para proteger los formularios. Sin ellas no se puede entrar, y por eso están exentas del deber de consentimiento previo conforme al artículo 22.2 de la LSSI.

Los enlaces salientes a WhatsApp, a pemagahome.com o a redes sociales llevan a servicios de terceros con sus propias políticas: al pulsarlos, sales de esta web.

09Seguridad de la información

Aplicamos medidas técnicas y organizativas apropiadas al riesgo, conforme al artículo 32 del RGPD: cifrado del tráfico mediante HTTPS, contraseñas almacenadas cifradas, control de acceso por rol —cada persona de la empresa ve lo que necesita para su trabajo y no más—, registro de actividad y copias de seguridad periódicas.

Ningún sistema es infalible. Si se produjera una violación de seguridad que suponga un riesgo alto para tus derechos, te lo comunicaremos y lo notificaremos a la autoridad de control en los plazos previstos por los artículos 33 y 34 del RGPD.

10Tus derechos

El RGPD y la Ley Orgánica 3/2018 (LOPDGDD) te reconocen los siguientes derechos sobre tus datos:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir los que sean inexactos o completarlos.
• Supresión: pedir que los borremos cuando ya no sean necesarios, siempre que no exista una obligación legal de conservarlos.
• Oposición: oponerte a un tratamiento basado en nuestro interés legítimo, incluida la recepción de comunicaciones comerciales.
• Limitación: pedir que suspendamos el tratamiento mientras se verifica una impugnación.
• Portabilidad: recibir en formato estructurado y de uso común los datos que nos hayas facilitado y que tratemos por contrato o consentimiento.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
• No ser objeto de decisiones automatizadas: aquí no las hay. Los presupuestos los hace una persona.

Para ejercerlos, escribe a avisos@grupopemaga.com o envía una carta a PEMAGA Building SL, C/ Riera de la Salut, 47, 08980 Sant Feliu de Llobregat (Barcelona), indicando qué derecho ejerces y acompañando una copia de tu DNI o documento equivalente para acreditar tu identidad. Es gratis y contestamos en el plazo máximo de un mes.

Si consideras que no hemos atendido bien tu petición, o que tratamos tus datos de forma indebida, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid · www.aepd.es). Antes de eso, nos gustaría que nos lo dijeras a nosotros: si algo está mal, preferimos arreglarlo.

11Menores de edad

Los servicios de esta web se dirigen a personas mayores de edad con capacidad para contratar. No recogemos deliberadamente datos de menores. Si detectamos que un dato corresponde a un menor sin autorización de quien ejerce su tutela, lo suprimimos.

12Cambios en esta política

Esta política puede actualizarse si cambian los servicios, los proveedores o la normativa. La versión vigente es siempre la publicada en esta página, con su fecha de revisión al principio. Si el cambio afecta de forma sustancial a cómo tratamos tus datos, te lo comunicaremos por los medios de contacto que tengamos.