POLÍTICA DE PRIVACIDAD
Última actualización: 7 de octubre de 2026
1. Responsable del tratamiento
- Responsable: ERRES IBERICA, S.L.
- NIF: B26866681
- Domicilio: Calle General Rubín, nº 6, planta baja, 36001 Pontevedra (España)
- Contacto: info@erresiberica.com
2. Qué datos tratamos, para qué y con qué base legal
| Finalidad | Datos | Base legal (RGPD) | Conservación |
|---|---|---|---|
| Responder a solicitudes enviadas por el formulario de contacto, correo electrónico o WhatsApp, y preparar presupuestos | Nombre, apellidos, correo electrónico, teléfono (si se facilita), empresa y contenido del mensaje | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b) y, en su defecto, interés legítimo en atender la consulta (art. 6.1.f) | Hasta resolver la consulta y, como máximo, 12 meses después del último contacto, salvo que se inicie una relación comercial |
| Gestionar la relación con clientes y proveedores | Datos de contacto profesionales y datos contractuales | Ejecución del contrato (art. 6.1.b) | Durante la relación y los plazos legales aplicables |
| Medir campañas y mostrar publicidad en Meta (Facebook / Instagram) mediante el Píxel de Meta | Identificadores de cookies, páginas visitadas, acciones realizadas en el sitio, dirección IP y datos del navegador | Consentimiento (art. 6.1.a), otorgado mediante el banner de cookies | Según la Política de Cookies; puede retirarse en cualquier momento |
| Proteger el formulario frente a spam y abusos (Google reCAPTCHA) | Dirección IP, datos del navegador y del dispositivo, interacción con la página | Interés legítimo en la seguridad del sitio (art. 6.1.f) | Según la Política de Cookies |
No se toman decisiones automatizadas con efectos jurídicos sobre el usuario. Facilitar los datos marcados como obligatorios es necesario para atender la solicitud.
3. Destinatarios
No cedemos datos a terceros salvo obligación legal (por ejemplo, a la Agencia Tributaria). Para prestar el servicio contamos con proveedores que actúan como encargados del tratamiento, con contrato conforme al art. 28 RGPD:
- Squarespace Ireland Limited: alojamiento del sitio web y formularios.
- Google Ireland Limited: servicio reCAPTCHA.
- Asesoría contable y fiscal: gestión contable y fiscal.
En el uso del Píxel de Meta, Meta Platforms Ireland Limited actúa como corresponsable del tratamiento junto con ERRES IBERICA en lo relativo a la recogida y transmisión de los datos. Más información: https://www.facebook.com/privacy/policy
4. Transferencias internacionales
Algunos de estos proveedores o sus empresas matrices (Squarespace, Google, Meta) pueden tratar datos en Estados Unidos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), cuando la entidad está adherida, o en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
5. Derechos
Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar su consentimiento en cualquier momento, escribiendo a info@erresiberica.com con el asunto "Protección de datos". Si fuera necesario para verificar su identidad, podremos pedirle información adicional.
Si considera que no hemos atendido correctamente su solicitud, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos frente a pérdida, uso indebido o acceso no autorizado.
7. Cambios
Podemos actualizar esta política. La versión vigente es siempre la publicada en esta página, con su fecha de actualización.
PRIVACY POLICY
Last updated: 7 October 2026
1. Data controller
- Controller: ERRES IBERICA, S.L.
- Tax ID (NIF): B26866681
- Address: Calle General Rubín, nº 6, planta baja, 36001 Pontevedra (Spain)
- Contact: info@erresiberica.com
2. What data we process, why and on what legal basis
| Purpose | Data | Legal basis (GDPR) | Retention |
|---|---|---|---|
| Replying to requests sent through the contact form, email or WhatsApp, and preparing quotes | First and last name, email, phone (if provided), company and message content | Pre-contractual steps at the data subject's request (Art. 6(1)(b)) or, failing that, legitimate interest in answering the request (Art. 6(1)(f)) | Until the request is resolved and no longer than 12 months after the last contact, unless a business relationship begins |
| Managing relationships with clients and suppliers | Business contact details and contract data | Performance of a contract (Art. 6(1)(b)) | For the duration of the relationship and the applicable statutory periods |
| Measuring campaigns and showing ads on Meta (Facebook / Instagram) via the Meta Pixel | Cookie identifiers, pages visited, actions on the site, IP address and browser data | Consent (Art. 6(1)(a)), given through the cookie banner | As set out in the Cookie Policy; consent can be withdrawn at any time |
| Protecting the form against spam and abuse (Google reCAPTCHA) | IP address, browser and device data, interaction with the page | Legitimate interest in website security (Art. 6(1)(f)) | As set out in the Cookie Policy |
No automated decisions with legal effects are made about users. Providing the data marked as required is necessary to handle the request.
3. Recipients
We do not share data with third parties unless required by law (e.g. the Spanish Tax Agency). To provide our services we use the following processors, under contracts complying with Art. 28 GDPR:
- Squarespace Ireland Limited: website hosting and forms.
- Google Ireland Limited: reCAPTCHA service.
- Our accounting and tax advisers: accounting and tax management.
For the Meta Pixel, Meta Platforms Ireland Limited acts as joint controller with ERRES IBERICA for the collection and transmission of the data. More information: https://www.facebook.com/privacy/policy
4. International transfers
Some of these providers or their parent companies (Squarespace, Google, Meta) may process data in the United States. Such transfers rely on the EU-US Data Privacy Framework where the entity is certified, or on the European Commission's Standard Contractual Clauses.
5. Your rights
You can exercise your rights of access, rectification, erasure, objection, restriction and portability, and withdraw your consent at any time, by writing to info@erresiberica.com with the subject line "Data protection". We may ask for additional information if it is needed to verify your identity.
If you believe we have not handled your request properly, you can lodge a complaint with the Spanish Data Protection Agency (www.aepd.es).
6. Security
We apply appropriate technical and organisational measures to protect data against loss, misuse or unauthorised access.
7. Changes
We may update this policy. The version in force is always the one published on this page, with its update date.