Política de privacidad | Gráficas Rey

1. Quién es responsable de tus datos

Ediciones Gráficas Rey, S.L., la empresa que está detrás de Gráficas Rey.

NIF: B59062091
Domicilio: Carrer Albert Einstein, 54, Nave 15, 08940 Cornellà de Llobregat, Barcelona
Inscrita en el Registro Mercantil de Barcelona
Correo: comercial@graficasrey.com

2. Qué datos tratamos

Lo que escribes en los formularios (contacto y cesta de presupuesto): nombre, correo, teléfono, empresa, localidad, el servicio que te interesa, la descripción de tu proyecto, los productos y opciones que añades a la cesta y si quieres recibir novedades.
Datos técnicos del envío: dirección IP, navegador (user-agent), fecha y hora.
Si te enviamos un presupuesto online: cuándo lo abres o lo descargas, con la IP y el navegador. Si lo aceptas, tu nombre, tu DNI o CIF y tu cargo (si los indicas), la imagen de tu firma y una huella digital del documento firmado. Si pides cambios o lo rechazas, tu comentario.
Lo que nos cuentas por correo o por teléfono y los datos de contacto que nos das para trabajar contigo.
Datos de navegación, solo si aceptas las cookies analíticas. Lo explicamos en la política de cookies.

Para darnos tus datos tienes que tener al menos 14 años. No necesitamos datos especialmente sensibles (de salud, ideología, etc.), así que te pedimos que no los incluyas en tus mensajes.

3. Para qué los usamos, con qué base legal y durante cuánto tiempo

Cada uso tiene su motivo legal y su plazo. Cuando acaba el plazo, borramos los datos o los anonimizamos, salvo que la ley nos obligue a guardarlos más tiempo (por ejemplo, para atender una reclamación).

Responder a tu consulta o petición de presupuesto

Qué hacemos: Guardamos tu petición en nuestra herramienta de gestión comercial (CRM), junto con tu ficha de contacto y, si nos la indicas, la de tu empresa. Te enviamos un correo de confirmación, avisamos al equipo comercial y la usamos para preparar el presupuesto y hablar contigo.

Base legal: Que tú nos lo pides: son pasos previos a un posible contrato, a petición tuya (art. 6.1.b del RGPD).

Plazo: Si no llegamos a trabajar juntos, hasta 2 años después del último contacto, por si nos vuelves a pedir algo parecido. Si se convierte en un encargo, pasa a la relación comercial (lo explicamos en «Enviarte el presupuesto y registrar tu respuesta»).

Ordenar las peticiones con ayuda de inteligencia artificial

Qué hacemos: Cuando llega una petición, enviamos su contenido (lo que escribiste en el formulario y las líneas de la cesta) a la API de Claude, de Anthropic. Nos devuelve una puntuación de 0 a 100, una prioridad (A, B o C) y una sugerencia del siguiente paso. Solo sirve para ordenar la bandeja de entrada: la IA nunca contesta, descarta ni archiva una petición, y las que puntúan bajo generan una tarea para que una persona las revise. Por eso no se toman decisiones automatizadas sobre ti en el sentido del artículo 22 del RGPD.

Base legal: Nuestro interés legítimo en atender antes las peticiones que más encajan con lo que hacemos (art. 6.1.f del RGPD). Puedes oponerte escribiéndonos: borraremos la puntuación y trataremos tu petición sin IA.

Plazo: La puntuación se guarda con la petición y se borra con ella. Anthropic trata los datos solo para darnos el servicio y no los usa para entrenar sus modelos.

Enviarte el presupuesto y registrar tu respuesta

Qué hacemos: Te enviamos el presupuesto con un enlace privado y único. Cada vez que lo abres o descargas el PDF anotamos la fecha, la IP y el navegador. Si lo aceptas, firmas en pantalla y guardamos tu nombre, tu DNI o CIF y tu cargo (si los indicas), la imagen de la firma, la IP, el navegador, la hora y una huella (hash SHA-256) del contenido exacto que aceptaste, para poder demostrar qué se firmó y cuándo. Si pides cambios o lo rechazas, guardamos tu comentario. Si acabamos trabajando juntos, usamos tus datos para el pedido, la entrega y la facturación.

Base legal: Preparar y cumplir el contrato que nos pides (art. 6.1.b del RGPD), cumplir nuestras obligaciones fiscales y mercantiles (art. 6.1.c) y nuestro interés legítimo en poder acreditar la aceptación (art. 6.1.f).

Plazo: Mientras dure la relación comercial y, después, 6 años, el tiempo que el Código de Comercio obliga a guardar la documentación de la empresa. Si el presupuesto no se acepta, 2 años desde el último contacto, como las peticiones.

Hacer seguimiento del presupuesto por correo

Qué hacemos: Cuando te enviamos un presupuesto, programamos algunos correos de seguimiento. Antes de que salga cada uno, el equipo comercial tiene 24 horas para revisarlo, cambiarlo o cancelarlo. En cuanto aceptas, rechazas o pides cambios, los que quedaban pendientes se cancelan solos. Si nos dices que no quieres más recordatorios, paramos.

Base legal: Nuestro interés legítimo en hacer seguimiento de un presupuesto que nos has pedido (art. 6.1.f del RGPD).

Plazo: Los correos enviados se guardan con el presupuesto y siguen sus mismos plazos.

Enviarte novedades y ofertas

Qué hacemos: Solo si marcas la casilla «Quiero recibir novedades y ofertas»: guardamos tu correo, tu nombre, tu teléfono y la IP desde la que diste el permiso, para enviarte información sobre nuestros productos y servicios.

Base legal: Tu consentimiento (art. 6.1.a del RGPD y art. 21 de la Ley 34/2002, de servicios de la sociedad de la información). Puedes retirarlo cuando quieras escribiéndonos a comercial@graficasrey.com.

Plazo: Hasta que te des de baja.

Atender lo que nos escribes por correo o nos dices por teléfono

Qué hacemos: Responder a tus preguntas y gestionar lo que nos pidas.

Base legal: Que nos lo pides (art. 6.1.b del RGPD) o nuestro interés legítimo en responderte (art. 6.1.f).

Plazo: Mientras lo gestionamos y hasta 2 años después del último contacto, salvo que pase a formar parte de un encargo.

Currículums

Qué hacemos: Si nos envías tu currículum, lo tenemos en cuenta en nuestros procesos de selección.

Base legal: Tu consentimiento al enviárnoslo (art. 6.1.a del RGPD).

Plazo: Mientras dure el proceso y un año más para futuras vacantes, salvo que nos pidas antes que lo borremos.

Proteger la web y los formularios

Qué hacemos: Usamos Cloudflare Turnstile para distinguir a personas de robots y limitamos cuántos envíos se pueden hacer desde una misma IP en 15 minutos. Para ese recuento no guardamos la IP, sino una huella irreversible (hash). La IP y el navegador desde los que envías un formulario o firmas un presupuesto se guardan con la petición o la firma para detectar abusos y fraudes.

Base legal: Nuestro interés legítimo en proteger la web y a quienes la usan (art. 6.1.f del RGPD).

Plazo: El recuento se borra en torno a un día después. La IP guardada con una petición o una firma sigue el plazo de estas.

Medir cómo se usa la web

Qué hacemos: Si aceptas las cookies analíticas, Google Analytics 4 nos da estadísticas de las visitas: páginas vistas, tiempo, tipo de dispositivo y procedencia aproximada.

Base legal: Tu consentimiento (art. 6.1.a del RGPD y art. 22.2 de la Ley 34/2002), que puedes retirar en cualquier momento desde la configuración de cookies.

Plazo: Hasta 14 meses en Google Analytics. Todos los detalles, en la política de cookies.

Los campos marcados con * son necesarios para responderte: sin ellos no podemos atender tu petición. El resto son opcionales.

4. Con quién compartimos tus datos

No vendemos tus datos ni se los damos a otras empresas para que los usen para sus propios fines. Solo los comunicamos a administraciones públicas, jueces o tribunales cuando la ley nos obliga.

Para que la web y nuestra herramienta comercial funcionen, trabajamos con estos proveedores. Tratan los datos por encargo nuestro (directamente o a través de Impuls Digital), con contrato y solo para darnos su servicio:

Impulscat Digital, S.L.U. (Impuls Digital), España: desarrolla y mantiene la web y la herramienta de gestión comercial.
Supabase Pte. Ltd.: base de datos y archivos (por ejemplo, la imagen de las firmas). Los servidores están en la Unión Europea (Irlanda).
Vercel Inc., Estados Unidos: aloja la web y ejecuta el código que recibe los formularios.
Plus Five Five, Inc. (Resend), Estados Unidos: envía los correos de la web (confirmaciones, presupuestos y seguimientos).
Anthropic Ireland, Limited, Irlanda: inteligencia artificial (API de Claude) para valorar las peticiones y como asistente interno del equipo comercial.
Cloudflare, Inc., Estados Unidos: protección de los formularios (Turnstile).
Google Ireland Limited, Irlanda: estadísticas de visitas (Google Analytics), solo si aceptas las cookies analíticas.

5. Datos que salen de la Unión Europea

Algunos de estos proveedores están en Estados Unidos o pueden tratar datos desde allí (Supabase, también desde Singapur). En todos los casos se aplican garantías previstas en el RGPD:

Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea reconoce como garantía adecuada: Vercel Inc., Plus Five Five, Inc. (Resend), Cloudflare, Inc. y Google LLC están adheridas.
Cláusulas contractuales tipo aprobadas por la Comisión Europea: las incluyen los contratos de encargo de Anthropic, Supabase y Resend.

Si quieres más información sobre estas garantías, escríbenos a comercial@graficasrey.com.

6. Tus derechos

Puedes pedirnos en cualquier momento:

Acceso: saber qué datos tuyos tenemos y qué hacemos con ellos.
Rectificación: corregir los que estén mal o incompletos.
Supresión: que los borremos cuando ya no hagan falta.
Oposición: que dejemos de usarlos para algo concreto, por ejemplo la valoración con IA o los correos de seguimiento.
Limitación: que los guardemos sin usarlos mientras resolvemos una reclamación tuya.
Portabilidad: recibir los que nos diste en un formato que puedas llevarte a otra empresa.
Retirar tu consentimiento cuando nos lo hayas dado (novedades, cookies), sin que eso afecte a lo hecho antes.

Escríbenos a comercial@graficasrey.com con el asunto «Datos personales» y dinos qué derecho quieres ejercer. Si no podemos comprobar que eres tú, te pediremos algún dato para identificarte. Te contestaremos en un mes como máximo.

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Cómo protegemos tus datos

Toda la web funciona con conexión cifrada (HTTPS). A la herramienta de gestión solo accede el personal autorizado, con usuario y contraseña. Los enlaces de los presupuestos son únicos y prácticamente imposibles de adivinar, caducan y se pueden anular en cualquier momento.

8. Cambios en esta política

Si cambiamos lo que hacemos con tus datos, actualizaremos esta página y la fecha de arriba. Si el cambio es importante, te avisaremos.