La presente política de privacidad describe cómo EKO ELEKTRO VOD d.o.o. («nosotros» o la «Empresa») recopila, utiliza y protege los datos personales de los visitantes de este sitio web, de conformidad con el Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) y la ley croata de aplicación del RGPD (NN 42/18).
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es:
EKO ELEKTRO VOD d.o.o.
Pavla Štoosa 10a, 10360 Zagreb, Croacia
OIB (n.º fiscal): 35955468622
Correo electrónico: info@ekoelektrovod.eu
Teléfono: +385 98 38 97 97
Para cualquier consulta relacionada con la protección de datos personales, puede contactarnos en la dirección de correo indicada.
2. Qué datos personales recopilamos
Este sitio web recopila la cantidad mínima de datos necesaria para su funcionamiento:
2.1 Formulario de contacto
Cuando utiliza el formulario de contacto de nuestro sitio, recopilamos los datos que introduce voluntariamente:
- Nombre y apellidos
- Dirección de correo electrónico
- Número de teléfono
- Tipo de consulta
- Contenido del mensaje
Los datos del formulario se envían a nuestro servidor para su procesamiento (Cloudflare Worker), que los reenvía como mensaje de correo a nuestra dirección info@ekoelektrovod.eu a través del servicio de envío de correo Resend. Los datos del formulario no se almacenan en una base de datos del sitio web: el registro permanente de su consulta es el mensaje recibido en nuestro buzón profesional.
2.2 Comunicación por WhatsApp
Si nos contacta a través del enlace de WhatsApp del sitio, la comunicación se realiza directamente en la plataforma WhatsApp. Meta Platforms Ireland Limited trata esos datos conforme a su propia política de privacidad. No almacenamos ni controlamos los datos que recopila WhatsApp.
2.3 Datos técnicos (alojamiento)
Este sitio está alojado en la plataforma Cloudflare Pages. Cloudflare procesa automáticamente ciertos datos técnicos para entregar el contenido y proteger frente al tráfico malicioso:
- Dirección IP
- Tipo y versión del navegador
- Sistema operativo
- Fecha y hora de acceso
- Página solicitada
Estos datos se procesan sobre la base del interés legítimo (art. 6.1.f del RGPD) para garantizar la seguridad y el funcionamiento del sitio. Cloudflare, Inc. es una empresa estadounidense que ofrece garantías adecuadas para la transferencia de datos conforme al EU-U.S. Data Privacy Framework.
2.4 Protección antispam (Cloudflare Turnstile)
El formulario de contacto utiliza Cloudflare Turnstile, un servicio que distingue a las personas de los programas automatizados (bots), para evitar el abuso del formulario. Turnstile procesa señales técnicas del navegador y del dispositivo (incluida la dirección IP) y se carga desde el dominio de Cloudflare challenges.cloudflare.com. La validez de la verificación de Turnstile se confirma además en nuestro servidor antes de procesar la consulta. El tratamiento se basa en el interés legítimo (art. 6.1.f del RGPD) de protección frente a abusos y mensajes no deseados.
3. Cookies
Este sitio web no instala cookies por sí mismo. Cloudflare, como proveedor del alojamiento y de la protección Turnstile del formulario, puede instalar cookies de seguridad estrictamente necesarias (p. ej. __cf_bm) para proteger frente a ataques automatizados y garantizar el correcto funcionamiento del sitio.
Estas cookies pertenecen a la categoría de cookies estrictamente necesarias, exentas de la obligación de consentimiento según el art. 5.3 de la Directiva 2002/58/CE (directiva ePrivacy).
No utilizamos cookies analíticas, de marketing ni cookies de terceros para el seguimiento.
Para el correcto funcionamiento del formulario de contacto utilizamos el almacenamiento temporal del navegador (sessionStorage), de modo que los datos introducidos no se pierdan en caso de error en el envío. Esos datos permanecen exclusivamente en su dispositivo, no se envían a nadie y se eliminan automáticamente al cerrar la pestaña del navegador.
4. Finalidad y base jurídica del tratamiento
| Actividad | Finalidad | Base jurídica (RGPD) |
|---|---|---|
| Formulario de contacto | Respuesta a su consulta | Art. 6.1.b - ejecución de contrato / medidas precontractuales |
| Cloudflare Turnstile (protección del formulario) | Prevención del abuso automatizado del formulario de contacto | Art. 6.1.f - interés legítimo |
| Comunicación por WhatsApp | Respuesta a su consulta | Art. 6.1.b - ejecución de contrato / medidas precontractuales |
| Datos técnicos (Cloudflare) | Seguridad y funcionamiento del sitio | Art. 6.1.f - interés legítimo |
| Cookies de seguridad | Protección frente al tráfico malicioso | Art. 6.1.f - interés legítimo |
5. Comunicación de datos a terceros
No vendemos, intercambiamos ni transferimos de ningún otro modo sus datos personales a terceros, salvo en los siguientes casos:
- Cloudflare, Inc. - proveedor del alojamiento, del procesamiento del formulario (Worker) y de la protección Turnstile. Cloudflare puede tratar datos técnicos conforme a sus obligaciones como encargado del tratamiento. Más información: política de privacidad de Cloudflare.
- Resend (resend.com) - el servicio de envío de correo mediante el cual los mensajes del formulario llegan a nuestro buzón. Resend trata los datos del formulario como encargado del tratamiento; es una empresa estadounidense y la transferencia está protegida por garantías adecuadas (cláusulas contractuales tipo). Más información: política de privacidad de Resend.
- Meta Platforms Ireland Limited - solo si nos contacta por WhatsApp. Más información: política de privacidad de WhatsApp.
- Obligación legal - si estamos legalmente obligados a revelar datos a las autoridades competentes.
6. Contenido de terceros
Este sitio no carga contenido de servidores externos: todas las fuentes, iconos y estilos están alojados localmente en el mismo servidor. No utilizamos servicios externos de seguimiento ni de análisis. La única excepción es la infraestructura de Cloudflare: la entrega del propio sitio y la protección Turnstile del formulario de contacto, que se carga desde el dominio challenges.cloudflare.com.
7. Plazo de conservación de los datos
Conservamos los datos personales solo durante el tiempo necesario para cumplir la finalidad para la que fueron recopilados:
- Consultas de contacto: conservamos los datos de la comunicación hasta el final de la relación comercial y, como máximo, 2 años desde el último contacto, salvo que una conservación más prolongada sea necesaria por obligaciones legales.
- Datos técnicos: Cloudflare elimina automáticamente los registros de acceso conforme a sus propias normas de conservación.
- Registros de entrega de correo (Resend): se conservan durante un tiempo limitado conforme a las normas del proveedor.
8. Sus derechos
De conformidad con el RGPD, tiene los siguientes derechos respecto a sus datos personales:
- Derecho de acceso (art. 15) - derecho a solicitar confirmación de si tratamos sus datos y a acceder a ellos.
- Derecho de rectificación (art. 16) - derecho a solicitar la corrección de datos inexactos.
- Derecho de supresión (art. 17) - derecho a solicitar la eliminación de sus datos («derecho al olvido»).
- Derecho a la limitación del tratamiento (art. 18) - derecho a solicitar la limitación del tratamiento en determinados casos.
- Derecho a la portabilidad de los datos (art. 20) - derecho a recibir sus datos en un formato estructurado.
- Derecho de oposición (art. 21) - derecho a oponerse al tratamiento basado en el interés legítimo.
Para ejercer sus derechos, contáctenos en: info@ekoelektrovod.eu
También tiene derecho a presentar una reclamación ante la autoridad de control:
Agencia croata de Protección de Datos Personales (AZOP)
Selska cesta 136, 10000 Zagreb, Croacia
azop.hr
9. Seguridad de los datos
Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos, entre ellas:
- Cifrado SSL/TLS (HTTPS) para toda la comunicación con el sitio web
- Protección DDoS de Cloudflare y Web Application Firewall (WAF)
- Protección Cloudflare Turnstile del formulario de contacto, con validación en el servidor
- Recursos del sitio alojados localmente (sin servicios externos de seguimiento o análisis)
- Cabeceras HTTP de seguridad (Content-Security-Policy, HSTS, X-Frame-Options)
10. Modificaciones de la política de privacidad
Nos reservamos el derecho de modificar esta política de privacidad en cualquier momento. Toda modificación entra en vigor con su publicación en esta página. Recomendamos revisar esta página periódicamente para estar informado de posibles cambios.
Fecha de la última modificación: julio de 2026