Política de privacidad

1. Quién es responsable de tus datos

Solar Master (en proceso de constitución como sociedad limitada — target Mayo 2026). Hasta entonces, los datos los gestiona Julio Valderrama en calidad de autónomo, en nombre de la futura sociedad.

• Email de contacto: info@solar-master-malaga.com
• Base operativa: Málaga, Andalucía, España
• NIF del responsable: disponible bajo solicitud al email anterior

2. Qué datos recogemos

Solo los datos que tú nos das voluntariamente al contactarnos. Cuando rellenas el formulario de contacto o usas la calculadora:

• Nombre (obligatorio para responderte)
• Teléfono o WhatsApp (obligatorio para contactarte)
• Código postal (5 dígitos, para confirmar zona de servicio)
• Email (opcional, solo si quieres copia escrita)
• Mensaje (opcional, contexto de tu consulta)
• Datos de la calculadora si llegas desde ahí (kWp estimado, factura aproximada, municipio) — siempre pre-rellenados, nunca recogidos sin tu acción explícita

NO recogemos: dirección postal completa, DNI, datos bancarios, salario, ni ningún dato que no nos hayas dado de forma activa.

3. Para qué los usamos

Los datos se usan exclusivamente para:

• Responder a tu consulta
• Agendar la visita técnica gratuita si la solicitas
• Preparar el presupuesto orientativo
• Mantener contacto durante el proceso comercial

Base legal del tratamiento:

• Consentimiento explícito (RGPD art. 6.1.a) — al marcar el checkbox del formulario
• Ejecución de medidas precontractuales (RGPD art. 6.1.b) — para prepararte un presupuesto

4. Cuánto tiempo los conservamos

Tus datos se conservan durante 24 meses desde el último contacto. Pasado ese plazo, se eliminan permanentemente — salvo que la relación comercial siga activa o que la ley exija un periodo mayor (por ejemplo, garantías de instalación durante 25 años).

Si la consulta no llega a cliente, eliminamos los datos pasados 12 meses sin contacto.

5. Con quién los compartimos

Nunca vendemos tus datos ni los cedemos a brokers de datos o a instaladoras competidoras.

Sí los procesan, en infraestructura técnica, los siguientes proveedores estrictamente necesarios para que la web funcione:

• Cloudflare, Inc. (EE.UU., adherido a Standard Contractual Clauses de la UE) — hosting y entrega CDN del sitio web
• Resend (EE.UU., SCC) — envío de email transaccional cuando respondemos tu consulta
• Sentry (EE.UU., SCC) — monitorización de errores técnicos (anonimizados, sin datos personales)
• Plausible Insights OÜ (Estonia, UE; contrato de encargado del tratamiento) — medición de audiencia sin cookies. Datos alojados en Alemania, sin salir de la UE. Sus subencargados con acceso a datos de visitantes: Hetzner (Alemania, servidores), Bunny (Eslovenia, red de distribución) y UpCloud (Finlandia, base de datos)

Con fines de marketing, la única cesión prevista es la medición de conversión de Google Ads (con Google Ireland Limited, como responsable independiente) y solo si aceptas las cookies publicitarias; lo detallamos en la sección 8 («Cookies y tecnologías similares»). No construimos perfiles de comportamiento entre sitios y el remarketing permanece desactivado salvo que lo autorices expresamente.

6. Tus derechos

El RGPD te reconoce los siguientes derechos sobre tus datos:

• Acceso — saber qué datos tuyos tenemos (art. 15)
• Rectificación — corregir datos inexactos (art. 16)
• Supresión — borrar tus datos (art. 17, "derecho al olvido")
• Oposición — oponerte a un tratamiento concreto (art. 21)
• Limitación — restringir el uso temporalmente (art. 18)
• Portabilidad — recibir tus datos en formato estructurado (art. 20)
• Retirar consentimiento — en cualquier momento, sin afectar a tratamientos previos lícitos

Para ejercer cualquiera de estos derechos, envía un email a info@solar-master-malaga.com con el asunto "Derechos RGPD" y copia de tu DNI (o documento equivalente para verificar que eres el titular). Respondemos en menos de un mes.

7. Reclamaciones ante la AEPD

Si consideras que tu derecho a la protección de datos no se ha respetado, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — autoridad de control independiente.

Antes de hacerlo, agradecemos que nos contactes primero a info@solar-master-malaga.com: la mayoría de los problemas se resuelven sin necesidad de reclamación formal.

8. Cookies y tecnologías similares

Una cookie es un pequeño archivo que un sitio web guarda en tu dispositivo. Por defecto solo usamos las estrictamente necesarias; cualquier cookie no esencial —como las publicitarias— requiere tu consentimiento previo (art. 22.2 de la LSSI-CE y art. 6.1.a del RGPD).

Estado a fecha de esta actualización: la web usa únicamente cookies técnicas y analítica web centrada en la privacidad. Todavía no cargamos ninguna cookie publicitaria. La medición de Google Ads que describimos a continuación se activará cuando lancemos nuestras campañas, junto con un banner de consentimiento, y solo funcionará si la aceptas.

Tipos de cookies

• Técnicas o estrictamente necesarias (siempre activas, exentas de consentimiento): sesión y preferencia de idioma. Sin ellas la web no funciona.
• Medición de audiencia (sin cookies): usamos Plausible (Plausible Insights OÜ, Estonia, UE) y, para medir la velocidad de carga, Cloudflare Web Analytics. Ninguno instala cookies en tu dispositivo ni te sigue entre sitios (cross-site). Con cada visita, tu navegador envía a Plausible tu dirección IP y su identificación (User-Agent). Plausible los usa para deducir el país, la región y la ciudad aproximados, el tipo de dispositivo, el navegador y el sistema operativo, y para calcular una clave diaria con un valor aleatorio que se cambia y se borra cada 24 horas, así que la clave de un día no se puede enlazar con la del siguiente. No guarda ni la IP ni el User-Agent tal cual. Registra la página que visitas, desde dónde llegas (buscador o web de origen y parámetros de campaña UTM), esos datos de dispositivo y ubicación aproximada, cuánto tiempo pasas en la página y hasta dónde bajas, y estas acciones, cada una únicamente por su nombre: «Clic teléfono» y «Clic WhatsApp» (pulsaste un enlace de llamada o de WhatsApp); «Lead formulario», «Lead WhatsApp» y «Lead calculadora» (tu solicitud quedó guardada; se cuenta una sola vez por solicitud); «Calculadora resultado» (la calculadora te mostró el resultado), «Clic Varelux» (pulsaste un enlace a Varelux, nuestra empresa hermana) y «404» (llegaste a una página que no existe). No registra lo que escribes, ni tu teléfono, ni el texto ni la dirección exacta de los enlaces que pulsas. Si pulsas WhatsApp desde el formulario ya relleno, se anotan dos acciones: el clic y la solicitud guardada. Guarda cada visita como un registro asociado a esa clave diaria, no a tu identidad ni a un identificador persistente, y a nosotros nos los muestra sumados. Nos comprometemos a no conservar estos datos de medición más de 25 meses. Lo usamos solo para saber qué páginas funcionan, en nuestro nombre y sin cederlo a nadie, y Plausible trata estos datos como encargado del tratamiento con contrato (art. 28 RGPD). Por eso se acoge a la exención de consentimiento que el art. 22.2 de la LSSI-CE y los criterios de la AEPD prevén para la medición de audiencia.
• Publicidad y medición de conversión (Google Ads) — consentimiento requerido, desactivada por defecto. Su única finalidad es medir si una visita que llega desde uno de nuestros anuncios de Google termina en una solicitud de contacto, para saber si la publicidad funciona. Cuando se active y la aceptes, instalará cookies propias (first-party) de la familia _gcl_* (por ejemplo _gcl_au y _gcl_aw) con una duración de hasta 90 días. Estas cookies no se instalan a menos que las aceptes.

Consentimiento y Google Consent Mode

Usaremos Google Consent Mode v2: por defecto, el almacenamiento publicitario está en «denegado» para los usuarios del Espacio Económico Europeo. Es decir, no se instalará ninguna cookie publicitaria ni se enviarán datos publicitarios a Google hasta que aceptes esa categoría en el futuro banner de consentimiento. Si la rechazas —o simplemente no la aceptas—, seguirá desactivada. Seguir navegando, hacer scroll o cerrar ese banner no equivaldrá a aceptar. La publicidad personalizada y el remarketing permanecen desactivados salvo que los autorices de forma expresa.

Si rechazas las cookies, Google puede recibir aún «pings» anónimos y sin cookies —sin identificadores ni datos personales— que solo sirven para estimar conversiones de forma agregada.

Quién recibe estos datos y transferencias internacionales

El destinatario de la medición publicitaria es Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda), que actúa como responsable independiente de esos datos, no como encargado nuestro. Google puede tratarlos en Estados Unidos a través de Google LLC; esa transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework, al que Google LLC está adherido) y, en su defecto, en las Cláusulas Contractuales Tipo de la Comisión Europea (art. 46 del RGPD). Puedes consultar cómo trata Google estos datos en su política de privacidad y en su página de cookies publicitarias.

Cómo gestionar o retirar tu consentimiento

Cuando lancemos la medición publicitaria, el banner de cookies te permitirá «Aceptar», «Rechazar» o «Configurar» cada categoría al mismo nivel —rechazar será tan fácil como aceptar, sin casillas premarcadas—, y dispondrás de un enlace permanente de «Configuración de cookies» para cambiar o retirar tu decisión en cualquier momento, con la misma facilidad con que la diste. Además, puedes borrar las cookies desde tu navegador y gestionar tus preferencias de anuncios en la configuración de anuncios de Google. Volveremos a solicitar tu consentimiento de forma periódica (como máximo cada 24 meses).

Lo que no hacemos: no usamos Google Analytics, ni Facebook Pixel, ni heatmaps con captura de datos personales, ni vendemos tu información a terceros.

9. Cambios en esta política

Esta política puede actualizarse cuando cambien las leyes aplicables, los proveedores técnicos o la operativa de la empresa. Cuando hagamos cambios sustanciales, actualizaremos la fecha en la cabecera y notificaremos a los usuarios con relación activa por email si tenemos su contacto.

Los cambios menores (tipográficos, de redacción) no se notifican explícitamente.

10. Disclosure pre-SL

Solar Master se constituirá como sociedad limitada (SL) con objetivo Mayo 2026. Hasta esa fecha, la operativa se gestiona bajo régimen de autónomo. Cuando se constituya formalmente la sociedad, esta política se actualizará con el CIF oficial, dirección registrada y, si procede, designación de Delegado de Protección de Datos (DPO).

Esta transparencia es deliberada: preferimos publicar el estado real de la empresa antes que simular una infraestructura legal que aún no existe.