Política de Privacidad
Última actualización: junio de 2026
Esta Política de Privacidad ha sido redactada de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y demás normativa aplicable en materia de protección de datos personales.
1. Responsable del tratamiento
- Identidad: CONSTRUCCIONES METÁLICAS METALCER S.L.
- CIF: B88186036
- Domicilio: Calle Jacinto Benavente 5-7, Paracuellos de Jarama, 28860 Madrid, España
- Email de contacto (privacidad): info@metalcer.com
- Teléfono: +34 91 658 07 94
Metalcer no está obligada a designar un Delegado de Protección de Datos (DPD/DPO) según el art. 37 RGPD, dado el volumen y naturaleza de sus tratamientos. No obstante, cualquier consulta en materia de privacidad puede dirigirse al email indicado.
2. Datos personales que tratamos
Metalcer trata las siguientes categorías de datos personales en función del canal de recopilación:
2.1 Formulario de solicitud de presupuesto
- Nombre y apellidos
- Dirección de correo electrónico
- Número de teléfono
- Código postal del proyecto
- Nombre de la empresa (si aplica)
- Tipo de cliente (particular/empresa)
- Descripción e imágenes del proyecto (potencialmente datos de localización implícita)
2.2 Comunicaciones por email
- Contenido de los mensajes intercambiados
- Metadatos de apertura de emails (dirección IP, fecha y hora, cliente de correo) con fines de seguimiento comercial
2.3 Uso de la plataforma web
- Dirección IP y datos de navegación (a través de cookies analíticas, si el usuario las acepta)
- Preferencias de consentimiento de cookies
Metalcer no trata categorías especiales de datos (art. 9 RGPD) ni datos de menores de 14 años. Si detectamos que se han facilitado datos de un menor sin consentimiento parental, procederemos a su eliminación.
3. Finalidades y bases jurídicas del tratamiento
Gestión de solicitudes de presupuesto
Elaborar, enviar y realizar el seguimiento de presupuestos para los proyectos solicitados por el Usuario, incluyendo el uso de sistemas de estimación asistida por IA.
Base jurídica: Ejecución de medidas precontractuales a solicitud del interesado (art. 6.1.b RGPD).
Gestión de la relación comercial y CRM
Incorporación y mantenimiento de los datos en nuestro sistema de gestión de relaciones con clientes (Clientify) para el seguimiento de oportunidades comerciales, historial de presupuestos y comunicación con el cliente.
Base jurídica: Interés legítimo de Metalcer en la gestión de su actividad comercial (art. 6.1.f RGPD), tras valoración de ponderación de intereses.
Seguimiento de apertura de emails comerciales
Utilizamos tecnología de seguimiento en los emails de presupuesto enviados (registro de apertura, IP y timestamp) para conocer si el cliente ha recibido y consultado la propuesta, optimizando así la gestión comercial.
Base jurídica: Interés legítimo de Metalcer (art. 6.1.f RGPD). El Usuario puede oponerse a este tratamiento según se indica en la sección 7.
Envío de comunicaciones comerciales electrónicas
Remisión de información sobre productos, servicios, promociones u ofertas de Metalcer.
Base jurídica: Consentimiento expreso del interesado (art. 6.1.a RGPD) para nuevos usuarios; interés legítimo (art. 21.2 LSSI-CE) para clientes existentes respecto a productos o servicios similares a los contratados.
Cumplimiento de obligaciones legales
Conservación de documentación contractual y fiscal según la normativa mercantil y tributaria aplicable.
Base jurídica: Cumplimiento de una obligación legal (art. 6.1.c RGPD).
4. Plazo de conservación de los datos
| Tratamiento | Plazo de conservación |
|---|---|
| Solicitudes de presupuesto sin relación comercial posterior | 2 años desde la solicitud |
| Datos de clientes con relación comercial | Durante la relación + 5 años (prescripción civil y mercantil) |
| Documentación contractual y facturas | 5 años (Cód. Comercio) / 4 años (obligaciones tributarias) |
| Comunicaciones por email y historial CRM | 3 años desde el último contacto |
| Datos de seguimiento de apertura de email | 1 año |
| Datos de navegación (cookies analíticas) | Según duración de cada cookie (ver Política de Cookies) |
| Consentimientos otorgados | Durante la vigencia del tratamiento + 3 años adicionales como evidencia |
Transcurridos los plazos, los datos serán suprimidos o anonimizados de forma irreversible.
5. Destinatarios y transferencias internacionales
Sus datos podrán ser comunicados a los siguientes terceros en calidad de encargados del tratamiento o responsables independientes, necesarios para la prestación del servicio:
| Proveedor | Finalidad | Ubicación | Garantías |
|---|---|---|---|
| Clientify | CRM y gestión comercial | UE (España) | Territorio UE/EEE |
| Base44 / AWS | Infraestructura cloud y base de datos | EE.UU. / UE | Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea |
| Google LLC (Gmail, Analytics) | Envío de emails y análisis de uso | EE.UU. | Data Privacy Framework UE-EE.UU. y CCT |
| OpenAI / Proveedores de IA | Generación automatizada de estimaciones | EE.UU. | CCT; datos tratados de forma seudonimizada |
No se realizan cesiones de datos a terceros con fines propios, salvo obligación legal o autorización expresa del interesado.
Metalcer no vende, alquila ni comparte datos personales con fines de marketing de terceros.
6. Toma de decisiones automatizada
Esta plataforma utiliza sistemas de inteligencia artificial para generar estimaciones de presupuesto de forma automatizada. Sin embargo, ninguna decisión definitiva con efectos jurídicos o comerciales significativos se toma de forma puramente automatizada. Todo presupuesto es revisado y validado por personal técnico de Metalcer antes de su envío al cliente, en cumplimiento del art. 22 RGPD.
7. Derechos del interesado
En cualquier momento puede ejercer ante Metalcer los siguientes derechos reconocidos por el RGPD y la LOPDGDD:
Derecho de acceso (art. 15 RGPD)
Obtener confirmación de si tratamos sus datos y, en caso afirmativo, acceder a una copia de los mismos.
Derecho de rectificación (art. 16 RGPD)
Solicitar la corrección de datos inexactos o la completitud de datos incompletos.
Derecho de supresión — "derecho al olvido" (art. 17 RGPD)
Solicitar la eliminación de sus datos cuando, entre otros supuestos, ya no sean necesarios para la finalidad para la que fueron recogidos o retire su consentimiento.
Derecho de limitación del tratamiento (art. 18 RGPD)
Solicitar que el tratamiento quede restringido a la mera conservación mientras se resuelve una impugnación.
Derecho de portabilidad (art. 20 RGPD)
Recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
Derecho de oposición (art. 21 RGPD)
Oponerse al tratamiento basado en interés legítimo, incluyendo el seguimiento de apertura de emails y el marketing directo.
Derecho a no ser objeto de decisiones automatizadas (art. 22 RGPD)
Solicitar intervención humana en cualquier proceso de evaluación automatizada.
Derecho de revocación del consentimiento
Retirar en cualquier momento el consentimiento prestado sin que ello afecte a la licitud del tratamiento anterior.
¿Cómo ejercer sus derechos?
Envíe un correo electrónico a info@metalcer.com indicando:
- Asunto: "Ejercicio de derechos RGPD"
- Derecho que desea ejercer
- Sus datos de identificación (nombre, email o teléfono usado al registrarse)
- Copia de su DNI/NIE u otro documento identificativo válido
Plazo de respuesta: Metalcer responderá en el plazo máximo de 1 mes desde la recepción de la solicitud, prorrogable por otros 2 meses en casos de especial complejidad, previo aviso.
Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
- Web: www.aepd.es
- Sede electrónica: sedeagpd.gob.es
- Dirección AEPD: C/ Jorge Juan, 6, 28001 Madrid (dirección oficial de la AEPD)
8. Seguridad de los datos
Metalcer y sus proveedores tecnológicos aplican medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, en cumplimiento del art. 32 RGPD, incluyendo entre otras:
- Cifrado de comunicaciones mediante TLS/HTTPS
- Control de acceso basado en roles con autenticación segura
- Copias de seguridad periódicas y procedimientos de recuperación
- Gestión de accesos con principio de mínimo privilegio
- Procedimientos internos de notificación de brechas de seguridad
En caso de producirse una brecha de seguridad que entrañe riesgo para los derechos y libertades de los interesados, Metalcer notificará a la AEPD en el plazo de 72 horas (art. 33 RGPD) y a los afectados cuando sea necesario (art. 34 RGPD).
9. Cookies
Para información detallada sobre las cookies que utilizamos, su finalidad y cómo gestionarlas, consulte nuestra Política de Cookies.
10. Modificaciones de esta política
Metalcer se reserva el derecho de actualizar esta Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales o de negocio. Cuando los cambios sean relevantes, se informará al Usuario mediante aviso en el sitio web o por email. La versión vigente estará siempre disponible en esta página con la fecha de última actualización.