POLÍTICA DE PRIVACIDAD

La presente política de privacidad se aplica al tratamiento de los datos personales de los clientes y/o usuarios de https://www.diforest.es, en adelante, el SITIO WEB, del que es titular la sociedad mercantil D3 INGENIERÍA Y OBRAS SL, en adelante, el RESPONSABLE DEL TRATAMIENTO.

Normativa aplicable

Nuestra Política de Privacidad se ha diseñado de acuerdo con el REGLAMENTO (UE) 2016/679 del PARLAMENTO EUROPEO y del CONSEJO, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos), en adelante RGPD UE 2016/679, y en lo que no contradiga el mencionado Reglamento, por lo dispuesto en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, en adelante LOPDGDD 3/2018.

Al facilitarnos sus datos, el cliente y/o usuario declara haber leído y conocer la presente Política de Privacidad, prestando su consentimiento al tratamiento de sus datos personales según la base jurídica aplicable en cada caso.

INFORMACIÓN BÁSICA SOBRE PROTECCIÓN DE DATOS

INFORMACIÓN ADICIONAL SOBRE PROTECCIÓN DE DATOS

El responsable del tratamiento es:

• Identidad: D3 INGENIERÍA Y OBRAS SL
• N.I.F.: B06489777
• Domicilio: Autovía EX-A2, Km 20 - 06400 Don Benito, Badajoz (España)
• Teléfonos: +34 924 80 55 50 / +34 690 80 26 61
• Correo electrónico: diforest@diforest.es

¿Con qué finalidades tratamos sus datos personales?

D3 INGENIERÍA Y OBRAS, S.L. trata los datos personales para finalidades determinadas, explícitas y legítimas, de acuerdo con la naturaleza de la relación mantenida con el interesado y con la normativa aplicable. En particular, los datos podrán tratarse para las siguientes finalidades:

a) Gestión de consultas, solicitudes de información y presupuestos

Atender y responder a las solicitudes de información técnica y comercial, consultas sobre proyectos, solicitudes de visitas de valoración y peticiones de presupuestos relacionadas con los servicios agroforestales y de transformación de fincas agrícolas y forestales ofrecidos por la empresa, recibidas por teléfono, correo electrónico u otros canales de comunicación habilitados.

b) Gestión de clientes y relaciones contractuales

Gestionar las relaciones comerciales y contractuales con los clientes, incluida la preparación y aceptación de ofertas y presupuestos, la planificación, ejecución y seguimiento de los trabajos contratados, así como la atención de incidencias y las comunicaciones relacionadas con los servicios prestados.

c) Gestión administrativa, contable y fiscal

Gestionar las tareas administrativas derivadas de la actividad empresarial, la facturación, los cobros y pagos, la contabilidad y el cumplimiento de las obligaciones fiscales, mercantiles y demás obligaciones legales que resulten aplicables.

d) Cumplimiento de obligaciones legales

Cumplir las obligaciones legales y regulatorias aplicables a la empresa en el desarrollo de su actividad, incluidas las relacionadas con la prevención de riesgos laborales, la Seguridad Social y cualesquiera otras que resulten exigibles atendiendo a la naturaleza de los trabajos realizados y a las circunstancias de cada relación.

e) Contacto a través del sitio web

El sitio web de DIFOREST ofrece diferentes vías para contactar con la empresa, entre ellas enlaces para realizar llamadas telefónicas, enlaces que permiten iniciar el envío de un correo electrónico y una dirección de correo electrónico genérica publicada en la propia página web. El sitio web no dispone de un formulario de contacto específico.

f) Sistema interno de información o canal de denuncias

D3 INGENIERÍA Y OBRAS, S.L. dispone de un Sistema Interno de Información a través del cual trata los datos personales recibidos con la finalidad de recibir, registrar, analizar y tramitar las comunicaciones relativas a posibles infracciones comprendidas en su ámbito de aplicación, realizar las actuaciones de investigación que procedan y, cuando corresponda, adoptar las medidas pertinentes, de conformidad con la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, y demás normativa aplicable.

El sistema permite la presentación de comunicaciones anónimas. Cuando la persona informante facilite sus datos identificativos, estos serán tratados con las garantías de confidencialidad y acceso restringido previstas en la normativa aplicable. Asimismo, se protegerán los datos personales de las personas afectadas y de terceros mencionados en las comunicaciones, limitando su tratamiento a los datos pertinentes y necesarios para la gestión de cada caso y respetando los derechos que les correspondan legalmente.

¿Cuál es la legitimación para el tratamiento de sus datos personales?

El tratamiento de los datos personales se fundamenta, según la finalidad correspondiente, en las siguientes bases jurídicas:

• Ejecución de medidas precontractuales y de un contrato (artículo 6.1.b del RGPD): para atender solicitudes de presupuestos, preparar ofertas a petición del interesado y gestionar la contratación, ejecución y seguimiento de los servicios solicitados o contratados.
• Cumplimiento de obligaciones legales (artículo 6.1.c del RGPD): para cumplir las obligaciones fiscales, contables, mercantiles, laborales y de Seguridad Social aplicables, así como las obligaciones derivadas de la Ley 2/2023 cuando resulte exigible la implantación y gestión de un Sistema Interno de Información.
• Consentimiento del interesado (artículo 6.1.a del RGPD): cuando el tratamiento requiera consentimiento, como en el caso de las comunicaciones comerciales que se basen en él o de las cookies y tecnologías similares no necesarias que lo requieran. El consentimiento podrá retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado previamente.
• Interés legítimo del responsable (artículo 6.1.f del RGPD): cuando proceda y tras ponderar los derechos e intereses afectados, para proteger la seguridad de los sistemas y del Sitio Web, prevenir usos indebidos y formular, ejercer o defender reclamaciones relacionadas con la actividad empresarial.

Cuando una finalidad disponga de una base jurídica específica, el tratamiento se realizará sobre dicha base. El envío de una consulta mediante el formulario de contacto no implica, por sí mismo, que el interesado preste su consentimiento para todos los tratamientos de datos personales.

¿Qué datos personales tratamos?

En función de la finalidad y de la relación mantenida con el interesado, D3 INGENIERÍA Y OBRAS, S.L. podrá tratar las siguientes categorías de datos personales:

• Datos identificativos y de contacto: nombre y apellidos, dirección de correo electrónico, número de teléfono y, cuando proceda, empresa a la que representa y cargo profesional.
• Datos relativos a consultas y solicitudes: información facilitada por el interesado en sus comunicaciones, consultas técnicas, solicitudes de valoración y peticiones de presupuestos relacionadas con los servicios de la empresa.
• Datos contractuales, administrativos y económicos: información necesaria para gestionar ofertas, presupuestos, contratos, trabajos realizados, facturación, cobros y pagos, así como los datos contables, fiscales y financieros vinculados a las relaciones comerciales o contractuales.
• Datos técnicos de navegación y seguridad: dirección IP y otros datos incluidos en los registros técnicos del servidor, cuando sean necesarios para garantizar la seguridad, mantener el funcionamiento del Sitio Web, diagnosticar incidencias o prevenir accesos no autorizados.
• Datos relacionados con el Sistema Interno de Información o Canal de Denuncias: información y documentación facilitadas en las comunicaciones recibidas, que podrán incluir datos identificativos y de contacto de la persona informante, de las personas afectadas o de terceros, así como hechos, declaraciones y pruebas relacionadas con la comunicación. Se tratarán únicamente los datos pertinentes y necesarios para la gestión del sistema y las actuaciones que procedan, con las garantías de confidencialidad y acceso restringido aplicables.

D3 INGENIERÍA Y OBRAS, S.L. procurará limitar el tratamiento a los datos adecuados, pertinentes y necesarios para cada finalidad, evitando la recogida de información excesiva.

Uso de herramientas de inteligencia artificial

D3 INGENIERÍA Y OBRAS, S.L. podrá utilizar herramientas de inteligencia artificial (IA) para apoyar tareas de creación, redacción, revisión o edición de contenidos destinados al Sitio Web, siempre que estas herramientas se utilicen efectivamente para dichas finalidades.

Los contenidos generados o asistidos mediante estas tecnologías serán revisados por personal humano antes de su publicación, con el fin de comprobar su adecuación y exactitud.

Cuando el uso de estas herramientas implique el tratamiento de datos personales, D3 INGENIERÍA Y OBRAS, S.L. deberá garantizar que dicho tratamiento se realiza conforme al Reglamento (UE) 2016/679 (RGPD) y a la demás normativa aplicable, incluida, cuando corresponda, la normativa europea sobre inteligencia artificial. En particular, se evaluarán las finalidades del tratamiento, la base jurídica, las condiciones de utilización de los proveedores y las garantías de confidencialidad y seguridad aplicables.

El responsable no utilizará herramientas de IA para adoptar decisiones exclusivamente automatizadas sobre los interesados que produzcan efectos jurídicos sobre ellos o les afecten significativamente de modo similar, salvo que concurra alguna de las condiciones y garantías previstas en el artículo 22 del RGPD.

Destinatarios de los datos personales

D3 INGENIERÍA Y OBRAS, S.L. podrá comunicar datos personales a terceros cuando exista una base jurídica que legitime la comunicación, resulte necesaria para la prestación de los servicios o venga exigida por una obligación legal. Asimismo, determinados proveedores podrán acceder a los datos personales por cuenta del responsable para prestar servicios tecnológicos u otros servicios necesarios para el desarrollo de su actividad.

En particular, y cuando corresponda según los servicios efectivamente utilizados, los datos personales podrán ser comunicados o resultar accesibles a las siguientes categorías de destinatarios:

• Proveedores de servicios tecnológicos: proveedores de alojamiento web, mantenimiento, soporte técnico y seguridad informática que puedan acceder a datos personales para prestar sus servicios. Cuando actúen como encargados del tratamiento, su relación con D3 INGENIERÍA Y OBRAS, S.L. se regirá por el correspondiente contrato u otro instrumento jurídico vinculante, conforme al artículo 28 del RGPD.
• Proveedores de servicios de terceros integrados en el Sitio Web: en particular, Google, en relación con Google Maps, si este servicio se encuentra efectivamente integrado y operativo. La utilización del mapa puede implicar el tratamiento de datos técnicos del usuario por parte del proveedor, de acuerdo con la configuración del servicio y las condiciones aplicables.
• Administraciones públicas, autoridades competentes y órganos judiciales: cuando la comunicación de datos resulte necesaria para cumplir obligaciones legales o atender requerimientos válidos emitidos en el ejercicio de sus competencias.
• Entidades financieras y proveedores de servicios de pago: cuando resulte necesario para gestionar cobros, pagos, facturación y otras operaciones vinculadas a las relaciones comerciales o contractuales.

Los datos personales no se comunicarán a otros destinatarios salvo que exista una base jurídica válida para ello. Cuando corresponda, se facilitará a los interesados la información exigida por la normativa de protección de datos acerca de los destinatarios o las categorías de destinatarios.

Transferencias internacionales de datos personales

El Sitio Web de DIFOREST puede incorporar servicios de terceros, como Google Maps en la página de contacto, para mostrar la ubicación de las instalaciones de la empresa en Don Benito (Badajoz). La disponibilidad y configuración de estos servicios deberán verificarse en el Sitio Web.

La carga o utilización de servicios de terceros puede permitir a sus proveedores tratar datos técnicos del usuario, como la dirección IP, información del navegador y datos relativos a la interacción con el servicio. Según la configuración técnica, las cookies utilizadas y las condiciones del proveedor, este tratamiento podría implicar transferencias de datos personales a destinatarios situados fuera del Espacio Económico Europeo (EEE).

Cuando se produzcan transferencias internacionales de datos personales, D3 INGENIERÍA Y OBRAS, S.L. velará por que se realicen conforme al capítulo V del Reglamento (UE) 2016/679 (RGPD), utilizando un mecanismo de transferencia válido y aplicable al destinatario, al tratamiento y a las circunstancias concretas.

Entre los mecanismos previstos en el RGPD se encuentran las decisiones de adecuación adoptadas por la Comisión Europea y, cuando proceda, las garantías adecuadas contempladas en los artículos 46 y siguientes del Reglamento.

En particular, podrá utilizarse el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) cuando la transferencia esté amparada por la decisión de adecuación aplicable y la entidad estadounidense destinataria figure certificada en el marco correspondiente, con un alcance que cubra el tratamiento de que se trate. El registro oficial puede consultarse en https://www.dataprivacyframework.gov.

La existencia de una transferencia internacional y el mecanismo que la ampare se determinarán atendiendo a los proveedores y servicios efectivamente utilizados. No se presumirá que una entidad está certificada ni que una transferencia dispone de garantías adecuadas sin comprobar previamente las circunstancias aplicables.

Plazos de conservación de los datos

D3 INGENIERÍA Y OBRAS, S.L. conservará los datos personales durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos. Una vez alcanzada la finalidad correspondiente, los datos se suprimirán o, cuando proceda, se mantendrán debidamente bloqueados durante los plazos necesarios para atender obligaciones legales, posibles responsabilidades derivadas del tratamiento o reclamaciones relacionadas con la relación mantenida con el interesado.

Los plazos de conservación se determinarán atendiendo a la naturaleza de los datos, la finalidad del tratamiento, las obligaciones legales aplicables y los plazos de prescripción de las posibles responsabilidades. En particular, se aplicarán los siguientes criterios:

• Datos de clientes y relaciones contractuales: se conservarán durante la vigencia de la relación contractual y, una vez finalizada, durante los plazos legalmente exigibles en materia fiscal, contable y mercantil, así como durante los periodos de prescripción de las acciones y responsabilidades que pudieran derivarse de la relación contractual.
• Datos de consultas y solicitudes de información o presupuesto: se conservarán durante el tiempo necesario para atender y resolver la solicitud y, posteriormente, durante los plazos necesarios para determinar, ejercer o defender posibles reclamaciones, siempre que exista una base jurídica que legitime dicha conservación.
• Datos facilitados a través de llamadas telefónicas y correo electrónico: se conservarán durante el tiempo necesario para gestionar y responder a la consulta o solicitud. Una vez atendida, se suprimirán cuando dejen de ser necesarios para dicha finalidad, salvo que exista una obligación legal de conservación o una base jurídica que justifique mantenerlos durante más tiempo, por ejemplo, para la formulación, el ejercicio o la defensa de reclamaciones. Cuando la consulta dé lugar a una relación contractual, se aplicarán los plazos de conservación correspondientes a dicha relación.
• Datos del Sistema Interno de Información o Canal de Denuncias: se conservarán durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación y tramitar la información recibida, de conformidad con la Ley 2/2023, de 20 de febrero. Transcurridos tres meses desde la recepción de la comunicación sin que se hayan iniciado actuaciones de investigación, se procederá a la supresión de los datos del sistema, salvo que su conservación tenga por finalidad dejar evidencia del funcionamiento del Sistema Interno de Información. Las comunicaciones a las que no se haya dado curso solo podrán conservarse de forma anonimizada, en los términos legalmente previstos. Cuando la investigación continúe, los datos podrán tratarse fuera del sistema durante el tiempo necesario para su tramitación, con las garantías de confidencialidad y conservación aplicables. En ningún caso se conservarán los datos personales por un periodo superior al legalmente permitido.

Una vez finalizados los plazos de conservación aplicables, los datos personales serán suprimidos de forma segura o, cuando proceda y resulte adecuado, anonimizados de manera que no permitan identificar a las personas afectadas.

Cuando resulte legalmente procedente el bloqueo de los datos, estos permanecerán a disposición exclusiva de las administraciones públicas, jueces y tribunales y demás autoridades competentes para atender las posibles responsabilidades derivadas del tratamiento, durante los plazos de prescripción correspondientes. Transcurridos dichos plazos, se procederá a su destrucción definitiva, conforme a la normativa aplicable.

Derechos de los interesados

Los clientes y/o usuarios cuyos datos personales sean objeto de tratamiento por D3 INGENIERÍA Y OBRAS, S.L. podrán ejercer, cuando resulte aplicable y en los términos previstos en la normativa vigente, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de sus datos personales. Asimismo, cuando el tratamiento esté basado en el consentimiento, podrán retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento efectuado con anterioridad a su retirada.

Para ejercer estos derechos, las personas interesadas podrán dirigirse a D3 INGENIERÍA Y OBRAS, S.L. mediante comunicación postal a Autovía EX-A2, Km 20, 06400 Don Benito, Badajoz (España), o mediante correo electrónico a diforest@diforest.es.

La solicitud deberá identificar el derecho que se desea ejercer y aportar la información necesaria para tramitarla. Cuando existan dudas razonables sobre la identidad de la persona solicitante, el responsable podrá requerir información adicional que resulte necesaria y proporcionada para verificarla, de conformidad con el artículo 12.6 del Reglamento (UE) 2016/679 (RGPD). No se exigirá de forma sistemática una copia del documento de identidad.

El responsable facilitará información sobre las actuaciones derivadas de la solicitud en el plazo establecido en el artículo 12.3 del RGPD, con carácter general, en el plazo de un mes desde la recepción de la solicitud. Este plazo podrá ampliarse otros dos meses cuando sea necesario, atendiendo a la complejidad y al número de solicitudes, informando al interesado de la ampliación y de sus motivos dentro del primer mes.

Si considera que el tratamiento de sus datos personales vulnera la normativa aplicable, la persona interesada podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su sitio web oficial: https://www.aepd.es, sin perjuicio de los demás derechos y vías de recurso que le correspondan.

Cuando el tratamiento se refiera a información gestionada a través del Sistema Interno de Información o Canal de Denuncias, el ejercicio de los derechos se regirá por el RGPD y por las disposiciones específicas de la Ley 2/2023, de 20 de febrero, en particular en lo relativo a la confidencialidad de la identidad del informante y a las limitaciones que legalmente puedan resultar aplicables.

Política de redes sociales

D3 INGENIERÍA Y OBRAS, S.L. puede disponer de perfiles corporativos en distintas redes sociales con la finalidad de dar a conocer su actividad, divulgar sus servicios agroforestales, compartir información sobre sus proyectos y actuaciones, promocionar sus servicios y mantener una comunicación directa con clientes, colaboradores y usuarios.

La empresa dispone de los siguientes perfiles corporativos:

• Facebook: https://www.facebook.com/diforest.es
• Instagram: https://www.instagram.com/diforest.es
• TikTok: https://www.tiktok.com/@diforest
• YouTube: https://www.youtube.com/@Diforest
• LinkedIn: https://www.linkedin.com/company/diforest

Cuando los usuarios interactúen con estos perfiles, por ejemplo, mediante comentarios, mensajes, publicaciones o reacciones, D3 INGENIERÍA Y OBRAS, S.L. podrá tratar los datos personales asociados a dichas interacciones para gestionar las comunicaciones, atender consultas y responder a las solicitudes recibidas, de acuerdo con la normativa aplicable.

El tratamiento de datos realizado por la empresa en sus perfiles se limitará a las finalidades indicadas y a las funciones disponibles en cada plataforma. Asimismo, el uso de estas redes sociales está sujeto a sus respectivas condiciones de uso y políticas de privacidad. Las propias plataformas pueden realizar tratamientos de datos personales conforme a sus políticas y determinar sus propias finalidades y medios de tratamiento.

Veracidad de los datos facilitados por los interesados

El usuario es el único garante y responsable de la veracidad de todos los datos comunicados a través de los formularios del Sitio Web o por correo electrónico a las cuentas bajo el dominio diforest.es, obligándose a proporcionar información exacta, completa y debidamente actualizada. El usuario responderá de los daños, perjuicios, sanciones o costes que de la falsedad de sus datos puedan derivarse para el RESPONSABLE DEL TRATAMIENTO o para terceros afectados.

Direcciones IP

El servidor web puede registrar automáticamente la dirección IP y otros datos técnicos de conexión en archivos de registro (logs), en la medida necesaria para mantener la disponibilidad, diagnosticar incidencias y proteger la seguridad del Sitio Web. El acceso a estos registros debe limitarse al personal o a los proveedores autorizados y conservarse durante el tiempo necesario para dichas finalidades y para atender posibles responsabilidades.

Medidas de seguridad

D3 INGENIERÍA Y OBRAS, S.L. adopta las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo asociado al tratamiento de datos personales, teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y las finalidades del tratamiento, así como los riesgos para los derechos y libertades de las personas físicas, de conformidad con el artículo 32 del Reglamento (UE) 2016/679 (RGPD).

Estas medidas están orientadas a preservar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas y servicios de tratamiento, así como a prevenir accesos no autorizados, pérdidas, destrucciones o alteraciones accidentales o ilícitas de los datos personales. Las medidas aplicables se revisarán y evaluarán periódicamente, atendiendo a los riesgos identificados y a la evolución de las circunstancias del tratamiento.

El Sitio Web utiliza un certificado de seguridad SSL/TLS para proteger, mediante cifrado en tránsito, la información transmitida entre el navegador del usuario y el servidor, siempre que la conexión se establezca correctamente mediante HTTPS. Esta medida contribuye a proteger las comunicaciones, pero no excluye la necesidad de aplicar otras medidas de seguridad técnicas y organizativas adecuadas a los tratamientos realizados.

La seguridad de los datos tratados a través del Canal de Denuncias dependerá, asimismo, de las medidas efectivamente implantadas en la plataforma correspondiente y de las condiciones de acceso, gestión y conservación de la información.

Aceptación e información sobre el tratamiento de datos personales

D3 INGENIERÍA Y OBRAS, S.L. tratará los datos personales de conformidad con la normativa vigente en materia de protección de datos, sobre la base jurídica que corresponda a cada finalidad, según se describe en la presente Política de Privacidad.

La información facilitada en esta Política tiene por objeto cumplir el deber de información previsto en los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD). Su lectura o aceptación no implica, por sí misma, la prestación del consentimiento para tratamientos que requieran una manifestación específica de voluntad.

Cuando el tratamiento se base en el consentimiento, este se solicitará de forma libre, específica, informada e inequívoca mediante una acción afirmativa clara. El interesado podrá retirarlo en cualquier momento, de forma tan sencilla como lo otorgó, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada.

Modificaciones de la Política de Privacidad

D3 INGENIERÍA Y OBRAS, S.L. podrá actualizar la presente Política de Privacidad cuando resulte necesario para reflejar cambios normativos, criterios de las autoridades de control, modificaciones en los tratamientos de datos personales o cambios organizativos y técnicos que afecten a dichos tratamientos.

Las modificaciones se publicarán en el Sitio Web, indicando la fecha de actualización cuando corresponda. Cuando los cambios afecten a la información que deba facilitarse a los interesados o requieran obtener un nuevo consentimiento conforme a la normativa aplicable, se adoptarán las medidas necesarias para cumplir dichas obligaciones.