Política de privacidad

Última actualización: 30 de septiembre de 2026

Aquí explicamos qué datos tuyos llegan a nuestras manos, para qué los usamos, cuánto los guardamos y qué puedes exigirnos. Está redactado según el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Sin lenguaje raro: si algo no te queda claro, escríbenos y te lo explicamos.

1. Quién responde de tus datos

No tenemos delegado de protección de datos: por tamaño y actividad no estamos obligados a nombrarlo. Para cualquier asunto sobre tus datos, el correo de arriba es la vía directa.

2. Qué datos recogemos y de dónde salen

2.1 Lo que nos cuentas tú

Conviene que sepas cómo funciona el formulario de siete preguntas de la página principal, porque no es lo habitual: tus respuestas no se envían a ningún servidor nuestro. Se quedan en tu móvil o tu ordenador y sirven para calcular la horquilla que ves en pantalla. Al final, el botón prepara un mensaje de WhatsApp ya escrito, pero eres tú quien decide enviarlo. Si no lo envías, nosotros no recibimos nada y no sabemos ni que has estado aquí. Lo mismo vale para el configurador de ventanas.

Cuando sí nos escribes —por WhatsApp, por correo o por teléfono— recibimos lo que tú pongas en el mensaje: normalmente nombre, teléfono, la población y la dirección de la vivienda, cuántos huecos hay que cambiar, fotos de las ventanas actuales y a veces medidas. Si el trabajo sigue adelante, para la factura necesitamos además nombre completo, NIF y dirección fiscal.

2.2 Lo que recoge la web sola

• Registros del servidor. El alojamiento guarda de forma automática la dirección IP, la fecha y la página pedida, para que el sitio funcione y para detectar ataques. Es técnico e inevitable en cualquier web.
• Tu decisión sobre cookies. Se guarda en el almacenamiento local de tu navegador. No te identifica y no sale de tu dispositivo.
• Medición de audiencia propia. Contamos páginas vistas, de dónde vienes, tipo de dispositivo, tiempo en la página, hasta dónde bajas y qué opciones eliges en el configurador y en las siete preguntas. Todo agregado por día y anónimo: guardamos contadores, no personas, y el recorrido de alguien concreto no se puede reconstruir porque no se almacena. Tu IP no se guarda ni se envía a nadie: el país lo resuelve nuestro servidor y solo quedan dos letras. Esto no necesita tu permiso —lo permite la AEPD en su guía de medición de audiencia— y está explicado punto por punto en la política de cookies. Si tu navegador manda la señal Do Not Track, no se ejecuta.
• Analítica y publicidad de Google y Meta. Solo si las aceptas. Estas sí necesitan tu permiso, porque esas empresas reutilizan los datos para sus propias finalidades. Lo detallamos en la política de cookies.

2.3 Lo que se transmite al cargar la página

Para que la web se vea y funcione, el navegador pide algunos archivos a servidores de terceros, y en esa petición viaja tu dirección IP. Ocurre siempre, también si rechazas todas las cookies, porque sin esos archivos la página no se muestra:

• Google Fonts (Google Ireland Ltd.) — las tipografías Montserrat e Inter.
• Cloudflare — la librería three.js, que dibuja la ventana en 3D.
• Vercel Inc. — el alojamiento del propio sitio.

No usamos estos servicios para seguirte ni para crear un perfil tuyo.

3. Para qué usamos los datos y con qué derecho

Para qué	Base legal
Contestarte, medir tu vivienda y prepararte el presupuesto	Tu petición: son actuaciones previas a un contrato que tú has pedido (art. 6.1.b RGPD)
Ejecutar la obra, pedir el material a medida, coordinar el montaje	Ejecución del contrato (art. 6.1.b RGPD)
Facturar, llevar la contabilidad y cumplir con Hacienda	Obligación legal (art. 6.1.c RGPD)
Atender la garantía y el seguimiento posterior	Ejecución del contrato y nuestro interés legítimo en responder de nuestro trabajo (art. 6.1.b y f)
Mantener la web en pie y protegerla de ataques	Interés legítimo en la seguridad del sitio (art. 6.1.f RGPD)
Medición de audiencia propia, anónima y agregada por día	Exenta de consentimiento por ser estrictamente necesaria para administrar el sitio (art. 22.2 LSSI-CE y guía de la AEPD sobre medición de audiencia). No genera datos personales: solo contadores
Saber cuánta gente nos visita (analítica)	Tu consentimiento, que puedes retirar cuando quieras (art. 6.1.a RGPD)
Medir qué anuncios funcionan y mostrarte los nuestros	Tu consentimiento, que puedes retirar cuando quieras (art. 6.1.a RGPD)
Publicar fotos de la obra terminada en la web o en redes	Tu consentimiento, que pedimos aparte y por escrito antes de publicar nada

No tomamos decisiones automatizadas sobre ti ni te clasificamos por perfiles. La horquilla de precio que calcula el formulario es una cuenta aritmética que se ejecuta en tu propio dispositivo y no condiciona lo que te vayamos a cobrar.

4. Cuánto tiempo los guardamos

• Presupuesto que no llegó a obra: un año desde el último contacto, por si vuelves. Luego se borra.
• Conversaciones de WhatsApp: mientras dura el trabajo y la garantía. Puedes pedir que borremos el chat en cualquier momento.
• Facturas y contabilidad: seis años, como obliga el Código de Comercio; cuatro para lo tributario. Aquí no podemos borrar antes aunque nos lo pidas.
• Garantía de la instalación: mientras esté vigente y tres años más.
• Registros del servidor: los plazos cortos que fija el proveedor de alojamiento.
• Analítica y publicidad: lo que indica cada cookie en la política de cookies. Tu permiso caduca a los 24 meses y volvemos a preguntarte.
• Medición de audiencia: los contadores se conservan 25 meses como máximo y luego se borran solos; el identificador propio, si llega a activarse, 13 meses.

5. Quién más los ve

No vendemos datos ni los cedemos a nadie para que te venda otra cosa. Solo llegan a quien hace falta para trabajar:

• WhatsApp / Meta Platforms Ireland Ltd. — si nos escribes por ahí, la conversación pasa por sus servidores. Están cifradas de extremo a extremo, pero Meta trata los metadatos según sus propias condiciones.
• Vercel Inc. (Estados Unidos) — alojamiento de la web: servidores en la UE; transferencias amparadas por el EU–US Data Privacy Framework.
• Google Ireland Ltd. — analítica y publicidad, solo si lo aceptas.
• Microsoft Ireland Operations Ltd. — mapas de calor y grabación del recorrido por la página (Clarity), solo si aceptas la analítica. No se graba lo que escribes en los campos.
• Asesoría fiscal y contable — facturas, por obligación legal.
• Fabricantes y transportistas — la dirección y la medida del hueco, lo mínimo para fabricar y entregar tu pedido.
• Administración y juzgados — cuando una norma nos obligue.

Transferencias fuera de la UE: Google, Meta y Microsoft pueden tratar datos en Estados Unidos. Los tres están adheridos al EU–US Data Privacy Framework, la decisión de adecuación de la Comisión Europea que da cobertura a esas transferencias, y cuentan además con cláusulas contractuales tipo. Si rechazas la analítica y la publicidad, no se produce ninguna transferencia por ese motivo.

6. Qué puedes exigirnos

Sobre tus datos tienes derecho a:

• Acceder — saber qué tenemos sobre ti.
• Rectificar — corregir lo que esté mal.
• Suprimir — que lo borremos, salvo lo que la ley nos obliga a conservar.
• Limitar — que lo guardemos pero no lo usemos mientras se aclara algo.
• Oponerte — a un uso concreto basado en nuestro interés legítimo.
• Portabilidad — que te lo demos en un formato que puedas llevarte.
• Retirar el consentimiento — en cualquier momento y con la misma facilidad con la que lo diste. Para cookies, aquí mismo: configurar cookies.

Escríbenos a andserventanas@gmail.com diciendo qué quieres y adjuntando algo que acredite que eres tú. Contestamos en un mes como máximo. Es gratis, salvo peticiones repetidas sin motivo.

Si no te contestamos o no te convence la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid). No hace falta reclamarnos a nosotros primero, aunque lo agradecemos: casi todo se arregla con un mensaje.

7. Seguridad, menores y cambios

La web va cifrada con HTTPS y el acceso a los datos está limitado a quien los necesita para trabajar. Ningún sistema es infalible: si ocurriera una brecha con riesgo para ti, te lo comunicaríamos y lo notificaríamos a la AEPD en los plazos legales.

No dirigimos esta web a menores de 14 años ni les pedimos datos. Si detectamos que nos ha llegado información de un menor sin permiso de quien lo tutela, la borramos.

Si cambiamos algo de esta política, cambiaremos también la fecha de arriba. Si el cambio afecta a para qué usamos tus datos, te lo avisaremos antes de aplicarlo.