Política de Privacidad

Última actualización: 12 de febrero de 2026

Importworks Andorra respeta su privacidad y está comprometida con la protección de sus datos personales. Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos sus datos personales cuando utiliza nuestro sitio web y servicios.

Al utilizar nuestro sitio web, usted consiente la recopilación y el uso de información de acuerdo con esta política. Le recomendamos que lea atentamente esta Política de Privacidad antes de proporcionar cualquier dato personal.

1. Identificación del Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es:

  • Denominación Social: Importworks Andorra
  • NIF: [NIF_DE_LA_EMPRESA]
  • Dirección: Av. Santa Coloma, 32, Andorra la Vella AD500
  • E-mail: info@importworksand.com
  • Teléfono: +376 346 633

2. Base Legal del Tratamiento

Tratamos sus datos personales con base en las siguientes bases legales previstas en el Reglamento General de Protección de Datos (RGPD) y la legislación andorrana:

2.1. Consentimiento

Cuando nos da su consentimiento explícito para el tratamiento de sus datos personales para finalidades específicas, como el envío de comunicaciones de marketing. El consentimiento es libre, específico, informado y puede ser retirado en cualquier momento.

2.2. Ejecución de Contrato

Cuando el tratamiento es necesario para la ejecución de un contrato o para tomar medidas precontractuales a su solicitud, como responder a solicitudes de presupuesto o prestar servicios solicitados.

2.3. Obligación Legal

Cuando el tratamiento es necesario para el cumplimiento de una obligación legal a la que estamos sujetos, como obligaciones fiscales, contables u otros requisitos legales aplicables en Andorra.

2.4. Interés Legítimo

Cuando el tratamiento es necesario para nuestros intereses legítimos o de terceros, siempre que no se superpongan a sus intereses o derechos fundamentales. Ejemplos incluyen la mejora de nuestros servicios, seguridad del sitio y prevención de fraudes.

3. Datos Personales Recopilados

Recopilamos y tratamos los siguientes tipos de datos personales:

3.1. Datos Proporcionados por Usted

  • Nombre completo
  • Dirección de e-mail
  • Número de teléfono (cuando se proporciona)
  • Mensajes y comunicaciones que nos envía a través del formulario de contacto

3.2. Datos Recopilados Automáticamente

Cuando visita nuestro sitio web, recopilamos automáticamente ciertos datos técnicos a través de nuestro propio sistema de analytics (first-party):

  • Dirección IP parcialmente anonimizada (últimos 3 octetos hasheados para privacidad)
  • Información del navegador y dispositivo (User-Agent), incluyendo tipo de dispositivo (mobile/tablet/desktop), navegador y sistema operativo
  • Fecha y hora de acceso (en UTC, con timezone del cliente registrado)
  • Páginas visitadas (URLs sanitizadas, sin parámetros sensibles)
  • Tiempo estimado en el sitio y tiempo por página (calculado a través de heartbeat/ping)
  • Origen del tráfico (referrer y parámetros UTM cuando están disponibles)
  • Timezone del cliente (para conversión correcta de fechas)

3.3. Datos de Marketing

Cuando consiente explícitamente en recibir comunicaciones de marketing, recopilamos y almacenamos:

  • Dirección de e-mail
  • Nombre completo (cuando se proporciona)
  • Registro completo del consentimiento, incluyendo fecha/hora exacta, IP (hash parcial), User-Agent (hash), texto exacto del consentimiento aceptado, origen (referrer/UTM) y versión del documento de consentimiento

4. Finalidades del Tratamiento

Utilizamos sus datos personales para las siguientes finalidades:

  • Responder a sus solicitudes y comunicaciones enviadas a través del formulario de contacto
  • Prestar nuestros servicios y ejecutar contratos cuando sea aplicable
  • Mejorar y personalizar su experiencia en el sitio web
  • Analizar el uso del sitio web y generar estadísticas a través de nuestro propio sistema de analytics (first-party), sin utilizar servicios de terceros
  • Garantizar la seguridad del sitio web y prevenir fraudes o abusos
  • Cumplir obligaciones legales aplicables en Andorra y la Unión Europea
  • Enviar comunicaciones de marketing (solo con su consentimiento explícito y siempre con opción de baja)
  • Gestionar y procesar su consentimiento para cookies y marketing, manteniendo registros completos para fines de conformidad legal

5. Período de Conservación de los Datos

Conservamos sus datos personales solo durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados, respetando los plazos legales aplicables:

5.1. Datos de Analytics

Los datos de analytics se conservan por un período máximo de 2 años a partir de la última interacción registrada. Después de este período, los datos se eliminan de forma segura o se anonimizan completamente.

5.2. Datos de Marketing

Los datos de marketing se conservan mientras mantenga su consentimiento activo, o hasta 2 años después de la última comunicación enviada, lo que ocurra primero. Si retira el consentimiento, los datos se marcan como dados de baja y se eliminan después de 1 año.

5.3. Datos de Contacto

Los datos proporcionados a través del formulario de contacto se conservan durante el tiempo necesario para responder a su solicitud y, posteriormente, por un período máximo de 1 año para fines de historial y mejora del servicio.

Después del término de los períodos de conservación mencionados anteriormente, los datos se eliminarán de forma segura o se anonimizarán de forma irreversible, excepto cuando la ley exija su conservación por períodos más largos (ej: obligaciones fiscales).

6. Compartir con Terceros

No vendemos ni alquilamos sus datos personales a terceros. Podemos compartir sus datos solo en las siguientes situaciones limitadas:

6.1. Proveedores de Servicios

Podemos compartir sus datos con proveedores de servicios que nos ayudan en la operación del sitio web (alojamiento, mantenimiento técnico, servicios de e-mail), siempre bajo estrictas obligaciones de confidencialidad y seguridad, y solo para finalidades específicas relacionadas con nuestros servicios.

6.2. Autoridades Competentes

Podemos divulgar sus datos cuando sea requerido por ley, orden judicial o autoridad competente en Andorra o la Unión Europea, siempre respetando los procedimientos legales adecuados.

6.3. Reestructuración Empresarial

En caso de fusión, adquisición, venta de activos o cualquier otra forma de reestructuración empresarial, sus datos pueden ser transferidos como parte de los activos de la empresa, siempre respetando esta Política de Privacidad y garantizando que el nuevo responsable asuma las mismas obligaciones de protección de datos.

7. Transferencias Internacionales

Sus datos personales se tratan y almacenan principalmente dentro del Espacio Económico Europeo (EEE) y Andorra.

Si, excepcionalmente, transferimos datos a países terceros fuera del EEE, garantizaremos que existen salvaguardas adecuadas según lo exigido por el RGPD, como cláusulas contractuales estándar aprobadas por la Comisión Europea, decisiones de adecuación u otros mecanismos legales adecuados. Actualmente, no realizamos transferencias internacionales de datos personales.

8. Seguridad de la Información

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos personales contra acceso no autorizado, pérdida, destrucción o alteración:

  • Cifrado de datos sensibles en tránsito (HTTPS/TLS)
  • Acceso restringido a los datos solo a personal autorizado con necesidad de conocimiento
  • Copias de seguridad regulares y sistemas de recuperación para garantizar continuidad
  • Monitoreo continuo de seguridad y detección de actividades sospechosas
  • Anonimización de IPs y datos de identificación cuando sea posible (hash parcial de IPs)
  • Actualizaciones regulares de seguridad del sistema y aplicación de parches

A pesar de nuestros esfuerzos para proteger sus datos, ningún sistema de transmisión o almacenamiento es 100% seguro. Le recomendamos que mantenga sus credenciales seguras y nos informe inmediatamente sobre cualquier sospecha de violación de seguridad.

9. Sus Derechos

De acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Llei 29/2021 de protecció de dades personals de Andorra, tiene los siguientes derechos:

9.1. Derecho de Acceso

Tiene el derecho de obtener confirmación sobre si tratamos sus datos personales y de acceder a esos datos, incluyendo información sobre las finalidades del tratamiento, categorías de datos, destinatarios y período de conservación.

9.2. Derecho de Rectificación

Tiene el derecho de solicitar la corrección de datos inexactos o incompletos. Responderemos a su solicitud sin demora injustificada.

9.3. Derecho al Borrado ("Derecho al Olvido")

Tiene el derecho de solicitar la eliminación de sus datos personales cuando ya no sean necesarios para las finalidades para las que fueron recopilados, cuando retire su consentimiento, cuando se oponga al tratamiento o cuando el tratamiento sea ilícito, excepto cuando existan obligaciones legales que exijan la conservación de los datos.

9.4. Derecho a la Limitación del Tratamiento

Tiene el derecho de solicitar la limitación del tratamiento de sus datos en determinadas circunstancias, como cuando impugne la exactitud de los datos o cuando se oponga al tratamiento, mientras verificamos su solicitud.

9.5. Derecho a la Portabilidad

Tiene el derecho de recibir sus datos en un formato estructurado, de uso común y de lectura automática, y de transmitirlos a otro responsable del tratamiento, cuando el tratamiento se base en consentimiento o contrato y se realice por medios automatizados.

9.6. Derecho de Oposición

Tiene el derecho de oponerse al tratamiento de sus datos cuando se base en interés legítimo, incluyendo oposición al tratamiento para fines de marketing directo. Cuando se oponga al marketing, dejaremos inmediatamente de tratar sus datos para esa finalidad.

9.7. Retirada del Consentimiento

Puede retirar su consentimiento en cualquier momento, sin afectar la licitud del tratamiento basado en el consentimiento antes de su retirada. La retirada del consentimiento es tan fácil como su concesión.

Cómo Ejercer Sus Derechos

Para ejercer cualquiera de sus derechos mencionados anteriormente, puede contactarnos a través de los siguientes medios. Responderemos a su solicitud en el plazo de un mes, que puede prorrogarse por dos meses más en casos complejos, siempre informándole sobre el motivo del retraso.

E-mail: info@importworksand.com

10. Registro de Consentimiento

Cuando nos da su consentimiento, especialmente para marketing, registramos la siguiente información para fines de prueba y conformidad legal, según lo exigido por el RGPD y la legislación andorrana:

  • Fecha y hora exacta del consentimiento (timestamp en UTC)
  • Dirección IP parcialmente anonimizada (hash de los primeros 3 octetos para privacidad)
  • User-Agent completo (hash SHA-256 para privacidad, pero manteniendo capacidad de análisis)
  • Texto exacto del consentimiento aceptado (versión completa del texto presentado al usuario)
  • Origen del consentimiento (referrer, parámetros UTM, o identificación del punto de captación como "modal_promo")

Este registro completo nos permite demostrar que obtuvo el consentimiento de forma libre, específica, informada e inequívoca, según lo exigido por el RGPD art. 7º y la legislación andorrana. Los registros se conservan mientras sea necesario para cumplir obligaciones legales o para defensa en procesos judiciales.

11. Marketing Directo

Solo enviaremos comunicaciones de marketing con su consentimiento explícito y siempre con opción fácil de baja.

11.1. Consentimiento Explícito

El consentimiento para marketing se obtiene a través de opt-in explícito (checkbox no pre-marcado), y registramos el momento exacto en que consiente, incluyendo todos los datos mencionados en la sección "Registro de Consentimiento". El consentimiento es específico para marketing y puede ser retirado independientemente de otros consentimientos.

11.2. Derecho de Revocación

Puede retirar su consentimiento para marketing en cualquier momento, sin costos y sin necesidad de justificación, haciendo clic en el enlace de baja presente en todas las comunicaciones de marketing o contactándonos directamente a través de los medios indicados en esta política.

11.3. Opt-Out y Eliminación

Después de la retirada del consentimiento, dejaremos inmediatamente de enviar comunicaciones de marketing. Sus datos se marcarán como dados de baja y se eliminarán después del período de conservación aplicable, pero podremos continuar contactándolo para otras finalidades legítimas no relacionadas con marketing (ej: respuesta a solicitudes de contacto, ejecución de contratos).

12. Autoridad Supervisora

Tiene el derecho de presentar una reclamación ante la autoridad de protección de datos competente si considera que el tratamiento de sus datos personales viola la legislación aplicable:

  • Agència Andorrana de Protecció de Dades (APDA)
  • C/ Prat de la Creu, 62-64, AD500 Andorra la Vella, Principat d'Andorra
  • Sitio web: https://www.apda.ad
  • E-mail: apda@apda.ad

Le recomendamos que nos contacte primero a través de los medios indicados en esta política para intentar resolver cualquier cuestión relacionada con el tratamiento de sus datos personales antes de presentar una reclamación formal.

13. Actualizaciones de esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, en la legislación aplicable o por razones operativas, regulatorias o técnicas.

Notificaremos sobre cambios significativos a través de un aviso prominente en el sitio web o por e-mail, cuando sea aplicable. La fecha de la última actualización se indica en la parte superior de esta página. Le recomendamos que revise periódicamente esta política para mantenerse informado sobre cómo protegemos sus datos.

Contacto

Para cuestiones relacionadas con esta Política de Privacidad, para ejercer sus derechos o para cualquier cuestión sobre el tratamiento de sus datos personales, puede contactarnos a través de los siguientes medios:

E-mail: info@importworksand.com

Teléfono: +376 346 633

Fecha de vigencia: 12 de febrero de 2026