Política de privacidad
Esta política describe el tratamiento de los datos personales que las personas usuarias faciliten a través del sitio web Vende tus CAEs (en adelante, el “Sitio Web”).
1. Responsable del tratamiento
Titular/Responsable: Vende tus CAEs
Domicilio: Oliamendi, 12, 01015 Vitoria-Gasteiz, Álava.
Teléfono de contacto: 945 49 25 24.
Correo electrónico de contacto: info@vendetuscaes.es
2. Datos personales tratados
Con carácter general, los datos que se solicitan en el Sitio Web son los que la persona usuaria introduce en los formularios publicados (p. ej., formulario “Calcular mi importe”):
- Datos identificativos: nombre y apellidos.
- Datos de contacto: teléfono y correo electrónico.
- Información incluida en el campo “Mensaje”.
Cuando la persona usuaria facilite datos de terceros, declara contar con su consentimiento o con otra base de legitimación válida.
3. Finalidades del tratamiento
- Gestionar y responder a solicitudes enviadas a través de los formularios del Sitio Web (p. ej., “Calcular mi importe”) y el teléfono publicado.
- Atender consultas de información sobre la gestión de certificados de ahorro energético (CAE).
- Gestionar citas o comunicaciones relacionadas con los servicios descritos en el Sitio Web.
4. Base jurídica
- Ejecución de medidas precontractuales o contractuales (art. 6.1.b RGPD): atender solicitudes y consultas remitidas por la persona interesada, realizar gestiones previas y dar respuesta a peticiones expresas.
- Consentimiento (art. 6.1.a RGPD): envío de comunicaciones informativas o comerciales por medios electrónicos cuando la persona interesada lo haya solicitado o autorizado de forma clara; uso de cookies no técnicas, en su caso.
- Cumplimiento de obligaciones legales (art. 6.1.c RGPD): atender requerimientos de autoridades y cumplir los plazos de conservación legalmente exigibles.
- Interés legítimo (art. 6.1.f RGPD), ponderado cuando proceda: mantener la seguridad del Sitio Web, prevenir el fraude y gestionar comunicaciones necesarias sobre incidencias del servicio, sin fines publicitarios.
5. Destinatarios y encargados
Los datos podrán ser tratados por proveedores que presten servicios necesarios para el funcionamiento del Sitio Web (p. ej., alojamiento, correo, soporte), actuando como encargados del tratamiento, con contrato conforme al art. 28 RGPD. La identidad concreta de tales proveedores deberá ser comunicada por el responsable cuando corresponda.
6. Transferencias internacionales
No se afirma la existencia de transferencias internacionales en esta política. Si el responsable utilizara proveedores situados fuera del Espacio Económico Europeo o si los datos se alojaran o accedieran desde terceros países, las transferencias se realizarían conforme a los arts. 44 y ss. RGPD, aplicando garantías adecuadas (p. ej., cláusulas contractuales tipo de la Comisión Europea y, cuando proceda, medidas complementarias) e informando previamente a las personas interesadas.
7. Plazos de conservación
- Los datos remitidos a través de formularios o medios de contacto se conservarán el tiempo necesario para atender la solicitud y realizar el seguimiento razonable asociado.
- Una vez atendida la solicitud, los datos podrán quedar bloqueados para la atención de posibles responsabilidades durante los plazos de prescripción aplicables según la normativa vigente.
- Cuando la base jurídica sea el consentimiento (p. ej., comunicaciones por email), los datos se conservarán mientras no se revoque dicho consentimiento o se solicite la supresión, sin perjuicio de los bloqueos legales.
8. Derechos de las personas interesadas
Las personas usuarias pueden ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento cuando la base jurídica sea el consentimiento.
Para ejercerlos, podrán remitir una solicitud por escrito a la dirección postal indicada en el apartado “Responsable” o al correo electrónico que el responsable facilite a tal efecto, acreditando su identidad.
Asimismo, tienen derecho a presentar una reclamación ante la autoridad de control competente (Agencia Española de Protección de Datos).
9. Procedencia de los datos
Los datos proceden directamente de la persona interesada a través de los formularios del Sitio Web y del teléfono de contacto publicados.
10. Carácter obligatorio de los datos
Los campos marcados como obligatorios en los formularios deben completarse para poder atender la solicitud; de lo contrario, no será posible su tramitación.
11. Medidas de seguridad
El responsable se compromete a aplicar medidas técnicas y organizativas apropiadas para proteger los datos personales, atendiendo al estado de la técnica, la naturaleza, el alcance, el contexto y los fines del tratamiento, y los riesgos para los derechos y libertades de las personas. A título enunciativo y no limitativo: control de accesos y privilegios, autenticación de usuarios, cifrado de las comunicaciones en tránsito (HTTPS) cuando proceda, registro y gestión de incidencias de seguridad, copias de respaldo y pruebas periódicas, políticas de conservación y eliminación, así como la evaluación y selección diligente de proveedores con acceso a datos.
12. Comunicaciones comerciales
Solo se enviarán comunicaciones comerciales por medios electrónicos cuando exista una base jurídica válida: (i) consentimiento previo, específico e informado de la persona interesada, o (ii) en el marco de una relación contractual previa, para comunicaciones sobre servicios propios similares, ofreciendo en todo caso un sistema sencillo y gratuito de oposición. La persona interesada podrá revocar en cualquier momento su consentimiento u oponerse al tratamiento con fines promocionales siguiendo las instrucciones indicadas en cada comunicación o remitiendo una solicitud al contacto habilitado por el responsable.
14. Actualizaciones de la política
El responsable podrá modificar esta política para adaptarla a novedades legislativas o a cambios en el tratamiento. La versión vigente será la publicada en esta página.
Fecha de la última actualización: 11 de noviembre de 2025.