Política de privacidad

Última actualización: 1 de noviembre de 2026

En esta política explicamos qué datos personales tratamos cuando visitas boxesmakers.com, cuando nos pides un presupuesto o haces un pedido, con qué finalidad y durante cuánto tiempo, y cómo puedes ejercer tus derechos. Se aplica el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

No estamos obligados a designar un delegado de protección de datos. Para cualquier cuestión sobre tus datos escríbenos a [email protected].

2. Qué datos tratamos, para qué y con qué base legal

Consultas y presupuestos. Cuando nos escribes por WhatsApp, correo electrónico, teléfono o el formulario de contacto, tratamos tu nombre, tus datos de contacto, la empresa (si nos la indicas) y el contenido de la consulta para responderte y preparar el presupuesto. Base legal: aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).

Configurador de cajas. El configurador calcula un precio orientativo con las medidas y opciones que eliges. Si generas el presupuesto en PDF, guardamos en nuestro servidor el número de presupuesto, la configuración elegida, el precio calculado, el idioma y la fecha, y el propio archivo PDF, para poder identificarlo cuando nos contactes. El configurador no te pide datos personales. Base legal: medidas precontractuales a petición tuya (art. 6.1.b RGPD).

Pedidos. Si haces un pedido, tratamos los datos necesarios para fabricarlo, entregarlo, facturarlo y atender la garantía: nombre o razón social, NIF/VAT, dirección de entrega y de facturación, persona de contacto, datos del pago por transferencia y la correspondencia sobre el pedido. Base legal: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales contables y fiscales (art. 6.1.c RGPD).

Contactos de empresas. Si trabajas en una empresa cliente o proveedora, tratamos tus datos profesionales de contacto para mantener la relación con esa empresa. Base legal: interés legítimo (art. 6.1.f RGPD y art. 19 LOPDGDD).

Seguridad del sitio. Al visitar el sitio, nuestro servidor y nuestro proveedor de red registran la dirección IP, la fecha y hora, la página solicitada y el navegador. Los usamos solo para proteger el sitio frente a ataques y errores. Base legal: nuestro interés legítimo en mantener el sitio seguro y disponible (art. 6.1.f RGPD).

Estadísticas de uso. Si aceptas las cookies de análisis, usamos Google Analytics para saber cómo se usa el sitio (páginas visitadas, duración de la visita, tipo de dispositivo y navegador, ubicación aproximada a nivel de ciudad) y mejorarlo. No enviamos tu nombre a Google Analytics. Si nos envías el formulario de contacto, podemos transmitir a Google tu correo electrónico y tu teléfono cifrados de forma irreversible (hash) para medir las solicitudes recibidas; no se usan con fines publicitarios. Base legal: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento desde «Configurar cookies».

Reclamaciones. Si presentas una reclamación, tratamos los datos necesarios para tramitarla y responderte. Base legal: obligación legal (art. 6.1.c RGPD; art. 21 del texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios).

No enviamos publicidad por correo ni WhatsApp sin tu consentimiento. Tampoco tomamos decisiones automatizadas ni elaboramos perfiles sobre ti: el configurador solo calcula un precio.

Facilitar tus datos es voluntario, pero sin datos de contacto no podemos prepararte un presupuesto, y sin los datos del pedido no podemos fabricarlo ni entregarlo.

3. Cuánto tiempo conservamos los datos

  • Presupuestos en PDF que no se convierten en pedido: 6 meses desde su creación; después se eliminan automáticamente del servidor.
  • Consultas que no terminan en pedido: hasta 12 meses desde el último contacto.
  • Pedidos, facturas y su correspondencia: 6 años (art. 30 del Código de Comercio) y, en lo fiscal, mientras puedan exigirse obligaciones tributarias.
  • Estadísticas de Google Analytics: hasta 14 meses.
  • Registros técnicos del servidor: hasta 30 días, salvo que sean necesarios para investigar un incidente de seguridad.

4. Quién más trata los datos

No vendemos tus datos. Los comunicamos solo a quien los necesita para prestar el servicio:

  • Contabo GmbH (Alemania): alojamiento del sitio web y del correo electrónico, como encargado del tratamiento. Los datos se alojan en la UE.
  • Cloudflare, Inc.: red de distribución y protección del sitio, como encargado del tratamiento. Puede tratar datos técnicos fuera del Espacio Económico Europeo (ver apartado 5).
  • Google Ireland Ltd.: estadísticas de uso del sitio con Google Analytics, como encargado del tratamiento, solo si aceptas las cookies de análisis.
  • WhatsApp Ireland Ltd.: si eliges escribirnos por WhatsApp, la comunicación pasa por el servicio de WhatsApp, que trata tus datos conforme a su propia política de privacidad (whatsapp.com/legal).
  • Empresas de transporte: nombre, dirección y teléfono de entrega, para entregar el pedido.
  • Entidades bancarias: datos de la transferencia.
  • Asesoría contable y fiscal, y administraciones públicas cuando la ley lo exija.

En las entradas del blog, los botones para compartir se cargan desde AddToAny (AddToAny LLC, EE. UU.), que recibe tu dirección IP al cargarse la página.

5. Transferencias fuera del Espacio Económico Europeo

Cloudflare, Google, Meta (WhatsApp) y AddToAny pueden tratar datos en Estados Unidos. Estas transferencias se basan en la Decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (Decisión (UE) 2023/1795) para las empresas certificadas y, en todo caso, en las cláusulas contractuales tipo aprobadas por la Comisión (art. 46 RGPD). Puedes pedirnos más información sobre estas garantías en [email protected].

6. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que nos hayas dado, sin que ello afecte al tratamiento anterior. Escríbenos a [email protected] indicando qué derecho quieres ejercer. Te responderemos en el plazo de un mes.

Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control de tu país de residencia.

7. Menores

Nuestros servicios no están dirigidos a menores de 14 años y no tratamos conscientemente sus datos.

8. Cookies

Sobre las cookies y tecnologías similares que usa el sitio, consulta la Política de cookies.

9. Cambios en esta política

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha. Si el cambio es relevante, te lo comunicaremos también por los medios de contacto que tengamos contigo.