Volver a inicio

Política de Privacidad

Última actualización: 24 de octubre de 2026

Esta Política de Privacidad explica cómo trata Cerrajería Merafex, S.L. los datos personales que recoge a través del sitio web persianas.merafex.es y de los canales de contacto que en él se indican (teléfono, WhatsApp y correo electrónico), conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, General de Protección de Datos (RGPD), a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y a la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE).

1. Responsable del Tratamiento

• Identidad: Cerrajería Merafex, S.L.
• NIF: B88741087
• Domicilio: Pl. de la Universitat, 3, 08007 Barcelona
• Teléfono: 611 37 54 95
• Email: info@merafex.es

Cerrajería Merafex, S.L. no está obligada a designar un Delegado de Protección de Datos, ya que su actividad no se encuentra en los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD. Para cualquier cuestión sobre el tratamiento de sus datos puede dirigirse a info@merafex.es o a la dirección postal indicada.

2. Datos Personales que Tratamos

2.1. Datos que nos facilita usted

• Formulario de contacto: nombre, teléfono, email, código postal (opcional) y el contenido de su mensaje.
• Teléfono, WhatsApp y email: nombre, número de teléfono o dirección de correo electrónico, contenido de la conversación y, en su caso, las fotografías o vídeos de la persiana que nos envíe para valorar el trabajo.
• Prestación del servicio: dirección del inmueble donde se realiza el trabajo, descripción de la avería o de la instalación, presupuestos aceptados, datos de facturación (nombre o razón social, NIF/NIE y domicilio) y datos necesarios para gestionar el cobro (por ejemplo, el concepto de una transferencia o un pago por Bizum).

No le solicitamos categorías especiales de datos (salud, ideología, origen étnico, etc.). Le rogamos que no las incluya en sus mensajes. Si nos facilita datos de otras personas (por ejemplo, del propietario o del inquilino de la vivienda, o del administrador de la finca), usted garantiza que les ha informado y que está autorizado para comunicárnoslos.

2.2. Datos que se obtienen al navegar por el sitio web

• Datos técnicos de conexión: dirección IP, tipo y versión de navegador, sistema operativo, páginas solicitadas y fecha y hora de acceso. Los tratan los proveedores que alojan el sitio web y sirven sus recursos, y son necesarios para mostrarle la página y protegerla frente a abusos.
• Verificación anti-spam: antes de enviar el formulario de contacto, su navegador resuelve un pequeño cálculo (prueba de trabajo ALTCHA) que dificulta el envío masivo automatizado. No utiliza cookies ni servicios de terceros y no analiza su navegador ni su dispositivo.
• Medición de la publicidad: el sitio web incluye la etiqueta de Google Ads con el modo de consentimiento de Google. Registra como «conversión» el envío del formulario y las pulsaciones en los botones de llamar, WhatsApp o email, para saber si nuestros anuncios generan contactos. Si acepta las cookies de publicidad, Google utiliza cookies para relacionar su visita con el anuncio en el que hizo clic y para personalizar la publicidad. Si no las acepta, la etiqueta no instala ni lee cookies en su dispositivo, pero envía a Google señales sin identificadores de cookies (el tipo de evento y datos técnicos de la conexión, como la dirección IP y el navegador), que Google utiliza de forma agregada para estimar las conversiones.

El contenido que escribe en el formulario no se envía a Google. Encontrará el detalle de las cookies y tecnologías similares en la Política de Cookies.

2.3. Datos que no proceden de usted

En el sitio web mostramos reseñas que sus autores han publicado en nuestro perfil de Google. De ellas reproducimos el nombre público del autor, la valoración, el texto y la fecha, tal como figuran en Google.

3. Finalidades, Bases Jurídicas y Plazos de Conservación

Para cada finalidad le indicamos la base que legitima el tratamiento conforme al artículo 6.1 del RGPD y durante cuánto tiempo conservamos los datos. Transcurridos esos plazos, los datos se suprimen o, cuando la ley lo exige, se bloquean y solo se ponen a disposición de jueces, tribunales y administraciones públicas durante el plazo de prescripción de las posibles responsabilidades (artículo 32 de la LOPDGDD).

3.1. Atender consultas y solicitudes de presupuesto

• Finalidad: responder a los mensajes que nos envía por el formulario, teléfono, WhatsApp o email y elaborar presupuestos.
• Base jurídica: aplicación de medidas precontractuales a petición suya (artículo 6.1.b RGPD). Cuando la consulta no está relacionada con la contratación de un servicio, nuestro interés legítimo en responder a quien se dirige a nosotros (artículo 6.1.f RGPD).
• Conservación: el tiempo necesario para atender la consulta. Si no llega a contratar el servicio, suprimimos los datos en un plazo máximo de 12 meses.

3.2. Prestar los servicios contratados

• Finalidad: organizar y realizar el trabajo, comunicarnos con usted, gestionar el cobro y atender garantías, incidencias y reclamaciones.
• Base jurídica: ejecución del contrato (artículo 6.1.b RGPD) y cumplimiento de las obligaciones de la normativa de consumidores y usuarios (artículo 6.1.c RGPD).
• Conservación: mientras dure la relación y, después, durante el plazo de garantía y el de prescripción de las acciones derivadas del contrato (con carácter general, 5 años según el artículo 1964 del Código Civil).

3.3. Facturación y obligaciones contables y fiscales

• Finalidad: emitir facturas y llevar la contabilidad.
• Base jurídica: cumplimiento de obligaciones legales (artículo 6.1.c RGPD), en particular la normativa tributaria y mercantil.
• Conservación: 6 años desde el último asiento contable (artículo 30 del Código de Comercio), plazo que cubre también la prescripción tributaria de 4 años (artículo 66 de la Ley 58/2003, General Tributaria).

3.4. Proteger el sitio web y el formulario frente al spam

• Finalidad: servir el sitio web de forma segura e impedir envíos automatizados del formulario.
• Base jurídica: interés legítimo en garantizar la seguridad y el correcto funcionamiento del sitio web (artículo 6.1.f RGPD).
• Conservación: Merafex no almacena estos datos. Los proveedores de alojamiento y de verificación los conservan durante los periodos limitados que indican en sus políticas.

3.5. Medir y personalizar nuestra publicidad

• Finalidad: saber si nuestras campañas de Google Ads generan contactos y, si lo acepta, mostrarle publicidad personalizada.
• Base jurídica: el uso de cookies de publicidad y la personalización de anuncios se basan en su consentimiento (artículo 6.1.a RGPD y artículo 22.2 LSSI-CE), que puede retirar en cualquier momento sin que ello afecte a la licitud del tratamiento previo. Las señales sin cookies que se envían cuando no acepta se basan en nuestro interés legítimo en medir de forma agregada la eficacia de nuestra publicidad (artículo 6.1.f RGPD), al que puede oponerse.
• Conservación: las cookies de Google Ads duran hasta 90 días, según se indica en la Política de Cookies. Su elección sobre cookies se guarda durante 12 meses. Google conserva los datos que recibe conforme a su propia política.

3.6. Mostrar reseñas de clientes

• Finalidad: mostrar en el sitio web opiniones reales sobre nuestros servicios.
• Base jurídica: interés legítimo en dar a conocer la valoración de nuestros clientes, a partir de reseñas que sus autores han hecho públicas en Google (artículo 6.1.f RGPD).
• Conservación: mientras la reseña siga publicada en Google o hasta que su autor se oponga. Si nos lo pide, la retiraremos del sitio web.

3.7. Comunicaciones comerciales

Los datos del formulario y del resto de canales de contacto no se utilizan para enviarle publicidad. Solo le enviaremos comunicaciones comerciales por medios electrónicos si nos ha dado su consentimiento expreso y específico para ello (distinto de la lectura de esta política) o si es cliente y se trata de servicios similares a los que contrató, conforme al artículo 21 de la LSSI-CE. En ambos casos podrá oponerse en cualquier momento, de forma sencilla y gratuita, desde la propia comunicación o escribiendo a info@merafex.es. Conservaremos sus datos para este fin hasta que retire su consentimiento o se oponga.

4. Carácter Obligatorio de los Datos

Los campos del formulario marcados con un asterisco (*) son necesarios para atender su solicitud. Si no los facilita, no podremos responderle por ese medio. Para prestar y facturar un servicio también necesitamos la dirección del trabajo y los datos de facturación, que son obligatorios por ley.

5. Decisiones Automatizadas

No tomamos decisiones basadas únicamente en el tratamiento automatizado de sus datos, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o le afecten significativamente. La verificación anti-spam del formulario es una comprobación técnica automatizada. Si le impide enviar el formulario, puede contactarnos por teléfono, WhatsApp o email. Si acepta las cookies de publicidad, Google puede utilizar los datos para personalizar los anuncios que le muestra. Puede gestionarlo en Mi Centro de Anuncios de Google.

6. Destinatarios de los Datos

6.1. Comunicaciones a terceros

No vendemos ni cedemos sus datos. Solo los comunicaremos a terceros cuando sea necesario o exista una obligación legal:

• Administraciones públicas, juzgados y tribunales, y Fuerzas y Cuerpos de Seguridad: cuando lo exija la ley o lo requieran en el ejercicio de sus funciones (por ejemplo, la Agencia Tributaria).
• Entidades bancarias y de pago: para gestionar los cobros con tarjeta, Bizum o transferencia.
• Fabricantes y distribuidores: solo cuando el servicio lo requiera, con los datos imprescindibles (por ejemplo, para tramitar la garantía de un motor o de otro componente instalado).

6.2. Proveedores que tratan datos por cuenta de Merafex

Para prestar nuestros servicios contamos con proveedores que acceden a datos personales como encargados del tratamiento, con los que hemos aceptado las condiciones de tratamiento de datos exigidas por el artículo 28 del RGPD:

• GitHub, Inc. (EE. UU.): alojamiento del sitio web (GitHub Pages).
• Google (Google Ireland Limited y Google LLC): correo electrónico (Gmail), donde recibimos los mensajes del formulario de contacto, y medición de conversiones de Google Ads.
• Netlify, Inc. (EE. UU.): tratamiento técnico de los mensajes del formulario de contacto hasta su envío a nuestro correo (Netlify Functions).
• Cloudflare, Inc. (EE. UU.): el mismo tratamiento técnico de los mensajes del formulario, como servicio de respaldo cuando el anterior no está disponible (Cloudflare Workers).
• Resend, Inc. (EE. UU.): envío de respaldo de los mensajes del formulario de contacto a nuestro correo cuando el envío habitual falla.
• Asesoría contable y fiscal, en su caso, para la gestión de la facturación y de los impuestos.

6.3. Servicios de terceros que usted elige utilizar

• Google Ads (Google Ireland Limited): si acepta las cookies de publicidad, Google trata además los datos como responsable independiente para personalizar anuncios, conforme a su política de privacidad. Más información en cómo usa Google los datos de los sitios web de sus socios.
• WhatsApp (WhatsApp Ireland Limited): si nos escribe por WhatsApp, la plataforma trata sus datos como responsable independiente conforme a su propia política de privacidad.
• Google Maps (Google Ireland Limited): el mapa de zonas de servicio está insertado desde Google, que recibe la dirección IP y los datos técnicos de su navegador cuando se carga.
• Facebook e Instagram (Meta Platforms Ireland Limited): el sitio web solo enlaza a nuestros perfiles. Si interactúa con ellos, Meta trata sus datos según su propia política de privacidad.

7. Transferencias Internacionales

Algunos de los proveedores indicados (como GitHub, Google, Netlify, Cloudflare, Resend o Meta) son empresas establecidas en Estados Unidos o pertenecen a grupos con sede allí, por lo que sus datos pueden tratarse fuera del Espacio Económico Europeo. Estas transferencias se amparan en la Decisión de Ejecución (UE) 2023/1795 de la Comisión, de 10 de julio de 2023, relativa al Marco de Privacidad de Datos UE-EE. UU., respecto de las entidades certificadas en dicho marco. En los demás casos se amparan en las cláusulas contractuales tipo aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión (artículos 45 y 46 del RGPD). Puede solicitar más información sobre estas garantías escribiendo a info@merafex.es.

8. Sus Derechos

Puede ejercer en cualquier momento los siguientes derechos reconocidos en los artículos 15 a 22 del RGPD:

• Acceso: saber si tratamos datos suyos y obtener una copia.
• Rectificación: corregir datos inexactos o completar los incompletos.
• Supresión: pedir que eliminemos sus datos cuando, entre otros motivos, ya no sean necesarios.
• Limitación: pedir que suspendamos el tratamiento en los supuestos previstos en el RGPD.
• Portabilidad: recibir en un formato estructurado y de uso común los datos que nos facilitó, cuando el tratamiento se base en su consentimiento o en un contrato y se efectúe por medios automatizados.
• Oposición: oponerse a los tratamientos basados en nuestro interés legítimo, por motivos relacionados con su situación particular, y en cualquier caso a las comunicaciones comerciales.
• No ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles.
• Retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior. Las cookies de publicidad puede rechazarlas también desde el enlace «Configurar cookies» del pie de página.

¿Cómo ejercer sus derechos?

• Email: info@merafex.es, indicando en el asunto «Protección de datos».
• Correo postal: Cerrajería Merafex, S.L., Pl. de la Universitat, 3, 08007 Barcelona.

Indique el derecho que desea ejercer y un medio para responderle. El ejercicio de los derechos es gratuito. Le responderemos en el plazo de un mes desde la recepción de su solicitud, prorrogable otros dos meses en caso de solicitudes complejas o numerosas, en cuyo caso le informaremos de la prórroga dentro del primer mes (artículo 12 del RGPD). Solo le pediremos información adicional para confirmar su identidad cuando tengamos dudas razonables sobre ella. Puede ejercer sus derechos por medio de un representante, acreditando la representación. En la web de la Agencia Española de Protección de Datos encontrará modelos para ejercerlos.

Las personas vinculadas a un fallecido por razones familiares o de hecho, así como sus herederos, pueden solicitar el acceso, rectificación o supresión de sus datos en los términos del artículo 3 de la LOPDGDD.

9. Reclamación ante la Autoridad de Control

Si considera que no hemos atendido correctamente sus derechos o que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). Le recomendamos que antes se ponga en contacto con nosotros para intentar resolverlo.

• Web: www.aepd.es
• Sede electrónica: sedeagpd.gob.es
• Dirección: C/ Jorge Juan, 6, 28001 Madrid
• Teléfono: 901 100 099 / 912 663 517

10. Medidas de Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger sus datos frente a su pérdida, alteración, acceso o tratamiento no autorizados (artículo 32 del RGPD), entre ellas el cifrado HTTPS de las comunicaciones con el sitio web, el acceso a los datos limitado a las personas que los necesitan para su trabajo y la elección de proveedores que ofrecen garantías suficientes. Si se produjera una violación de seguridad de los datos, la notificaremos a la AEPD en un plazo máximo de 72 horas y, cuando suponga un alto riesgo para sus derechos, también a usted (artículos 33 y 34 del RGPD).

11. Menores de Edad

La contratación de nuestros servicios está reservada a mayores de edad. No recogemos de forma consciente datos de menores de 14 años, que solo pueden facilitarlos con el consentimiento de sus padres o tutores (artículo 7 de la LOPDGDD). Si detectamos que un menor de 14 años nos ha facilitado datos sin ese consentimiento, los suprimiremos.

12. Exactitud de los Datos

Usted garantiza que los datos que nos facilita son verdaderos, exactos y actuales, y se compromete a comunicarnos cualquier cambio.

13. Cambios en esta Política

Podemos modificar esta Política de Privacidad para adaptarla a cambios normativos o en nuestros tratamientos. La fecha de la última actualización figura al inicio del documento. Si los cambios son relevantes, lo indicaremos de forma visible en el sitio web y, cuando el tratamiento se base en su consentimiento, se lo solicitaremos de nuevo.