POLÍTICA DE PRIVACIDAD

Illumus Unipessoal, Lda. respeta la privacidad de los usuarios de su sitio web y se compromete a tratar los datos personales de manera lícita, leal, transparente y segura, de conformidad con el Reglamento General de Protección de Datos — Reglamento (UE) 2016/679, en adelante denominado «RGPD» — y con la legislación nacional aplicable.

La presente Política de Privacidad explica qué datos personales puede recopilar Illumus, cómo se utilizan, cuáles son las bases jurídicas aplicables, durante cuánto tiempo pueden conservarse, con quién pueden compartirse y cuáles son los derechos de sus titulares.

Esta Política se aplica a los datos tratados a través del sitio web de Illumus Lighting y de sus canales de contacto, así como en el contexto de solicitudes de información, solicitudes de presupuesto, relaciones comerciales, proyectos, pedidos, suministros, garantías y servicio posventa.

1. RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento de los datos personales es:

Illumus Unipessoal, Lda.
Sociedad unipersonal de responsabilidad limitada
NIF y número único de registro mercantil: 515 437 816
Capital social: 5.000,00 €
Rua Principal, n.º 416, Fujacos
3750-717 Recardães, Águeda
Portugal
Teléfono: (+351) 938 777 726
Correo electrónico: geral@illumus.pt
Sitio web: www.illumus.pt

Para cualquier cuestión relacionada con la privacidad, la protección de datos o el ejercicio de derechos, el titular puede ponerse en contacto con Illumus a través de la dirección de correo electrónico indicada anteriormente.

2. DATOS PERSONALES QUE PUEDEN RECOPILARSE

En función de la naturaleza del contacto, la solicitud, el proyecto o la relación comercial, Illumus puede recopilar y tratar las siguientes categorías de datos personales:

• nombre;
• dirección de correo electrónico;
• número de teléfono;
• cargo o función profesional;
• empresa, organización o entidad representada;
• dirección profesional, país o ubicación del proyecto;
• datos de identificación fiscal y facturación;
• datos necesarios para preparar y gestionar propuestas o contratos;
• información relativa a proyectos, productos o solicitudes de presupuesto;
• contenido de los mensajes y comunicaciones intercambiados con Illumus;
• archivos, dibujos, planos, imágenes, fotografías, especificaciones, mediciones u otra documentación facilitada voluntariamente;
• datos relativos a pedidos, pagos, expedición, entrega, instalación, garantía o servicio posventa;
• datos técnicos básicos relativos al uso del sitio web, cuando sean necesarios para su funcionamiento, seguridad y prevención de abusos;
• otros datos facilitados voluntariamente por el titular.

Illumus no solicita deliberadamente categorías especiales de datos personales, incluidos datos relativos a la salud, el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas, la afiliación sindical, datos genéticos, datos biométricos o datos relativos a la vida sexual o la orientación sexual.

El usuario no debe incluir este tipo de información en formularios, mensajes o documentos enviados a Illumus, salvo cuando sea estrictamente necesario, jurídicamente admisible y previamente acordado.

Cuando la documentación enviada contenga datos personales de terceros, la persona o entidad que la envíe deberá asegurarse de que dispone de una base legítima para dicha comunicación y de que los datos transmitidos sean adecuados, pertinentes y limitados a lo necesario.

3. FORMAS DE RECOPILACIÓN DE LOS DATOS

Los datos personales pueden recopilarse a través de:

• formularios de contacto disponibles en el sitio web;
• solicitudes de información, contacto o presupuesto;
• mensajes de correo electrónico;
• contactos telefónicos;
• contactos iniciados por el usuario a través de WhatsApp;
• reuniones presenciales o a distancia y otras comunicaciones relacionadas con proyectos;
• relaciones comerciales, precontractuales o contractuales;
• documentación enviada directamente por clientes, clientes potenciales, proveedores, socios o sus representantes;
• interacciones técnicas necesarias para el funcionamiento y la seguridad del sitio web.

3.1. ORIGEN DE LOS DATOS

Los datos personales pueden ser facilitados directamente por el titular o, cuando proceda, por clientes, clientes potenciales, empleadores, entidades representadas, proveedores, socios, instaladores, transportistas u otros intervinientes en un proyecto o relación comercial.

También pueden obtenerse de fuentes públicas o profesionales legítimamente accesibles, cuando ello sea necesario, proporcionado y legalmente admisible para la finalidad correspondiente.

4. FINALIDADES DEL TRATAMIENTO

4.1. Respuesta a contactos y solicitudes de información

Los datos pueden utilizarse para recibir, analizar y responder a preguntas, mensajes o solicitudes enviados a través del sitio web, correo electrónico, teléfono, WhatsApp u otros canales facilitados por Illumus.

4.2. Preparación de propuestas y presupuestos

Los datos pueden tratarse para comprender la solicitud, analizar la viabilidad del proyecto, solicitar aclaraciones técnicas, estudiar soluciones y preparar estimaciones, propuestas comerciales o presupuestos.

4.3. Medidas precontractuales

Los datos pueden utilizarse para adoptar medidas solicitadas por el titular antes de celebrar un contrato, incluidas reuniones, análisis técnicos, desarrollo preliminar, preparación o revisión de dibujos, selección de materiales, estimaciones y negociación de condiciones.

4.4. Ejecución de contratos y pedidos

Los datos pueden utilizarse para gestionar contratos, pedidos, proyectos, aprobaciones, producción, suministros, facturación, pagos, transporte, entrega, instalación, garantía y servicio posventa.

4.5. Desarrollo técnico de proyectos

Los datos y la documentación facilitada pueden tratarse para desarrollar, adaptar, validar o fabricar soluciones de iluminación, prototipos, muestras, dibujos técnicos, especificaciones, componentes y productos a medida.

4.6. Gestión de clientes, proveedores y socios

Los datos pueden tratarse para mantener registros administrativos, comerciales, contables y operativos relacionados con clientes, proveedores, fabricantes, socios, instaladores, transportistas y otros contactos profesionales.

4.7. Cumplimiento de obligaciones legales

Los datos pueden tratarse para cumplir las obligaciones fiscales, contables, laborales, legales, reglamentarias, administrativas o judiciales aplicables a Illumus.

4.8. Seguridad y funcionamiento del sitio web

Pueden tratarse datos técnicos estrictamente necesarios para garantizar el funcionamiento, la estabilidad y la seguridad del sitio web, prevenir el fraude, los abusos, el spam, los accesos no autorizados y otros incidentes de seguridad.

4.9. Ejercicio y defensa de derechos

Los datos pueden conservarse y utilizarse cuando sea necesario para establecer, ejercer, acreditar o defender los derechos de Illumus en procedimientos judiciales, administrativos, arbitrales o extrajudiciales.

5. BASES JURÍDICAS DEL TRATAMIENTO

En función de la finalidad y del contexto concreto, el tratamiento de datos personales puede basarse en una o varias de las siguientes bases jurídicas:

• el consentimiento del titular, cuando sea necesario y se haya otorgado válidamente;
• la adopción de medidas precontractuales a solicitud del titular;
• la ejecución de un contrato en el que el titular sea parte;
• el cumplimiento de obligaciones legales a las que Illumus esté sujeta;
• los intereses legítimos de Illumus o de terceros, siempre que dichos intereses no prevalezcan sobre los derechos y libertades fundamentales del titular.

Los intereses legítimos de Illumus pueden incluir la gestión y organización de su actividad empresarial, el mantenimiento de contactos profesionales, la preparación y seguimiento de proyectos, la seguridad del sitio web, la prevención del fraude, la gestión de reclamaciones y la defensa de sus derechos.

Cuando el tratamiento se base en el consentimiento, este podrá retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.

6. DATOS OBLIGATORIOS Y FACULTATIVOS

Los campos señalados como obligatorios en los formularios son necesarios para que Illumus pueda recibir, analizar y responder a la solicitud del usuario.

La falta de estos datos puede impedir que Illumus responda al contacto, analice un proyecto, prepare una propuesta, celebre un contrato o preste el servicio solicitado.

Los demás datos son facultativos, aunque pueden ser necesarios para comprender correctamente las características técnicas, comerciales o logísticas de la solicitud.

7. DESTINATARIOS Y PRESTADORES DE SERVICIOS

Los datos personales podrán ser tratados, consultados o transmitidos, únicamente cuando sea necesario y dentro de los límites legalmente aplicables, a las siguientes categorías de destinatarios:

• empleados y prestadores autorizados de Illumus;
• prestadores de alojamiento, mantenimiento y seguridad del sitio web;
• prestadores de correo electrónico, comunicaciones y almacenamiento;
• proveedores de software, sistemas de gestión y servicios técnicos;
• contables, consultores, abogados, aseguradoras y otros profesionales sujetos a obligaciones de confidencialidad;
• proveedores, fabricantes, subcontratistas y socios implicados en el desarrollo o fabricación de un proyecto;
• transportistas, transitarios, instaladores o técnicos implicados en la entrega, instalación o asistencia;
• entidades bancarias y prestadores de servicios de pago, cuando sea necesario;
• autoridades públicas, fiscales, judiciales, policiales o reguladoras, cuando la transmisión sea legalmente exigida.

Illumus procura limitar cualquier acceso o transmisión a los datos estrictamente necesarios para la finalidad correspondiente.

Los prestadores que traten datos personales por cuenta de Illumus quedan sujetos a las obligaciones legales aplicables, a deberes de confidencialidad y a instrucciones adecuadas en materia de protección de datos.

8. TRANSFERENCIAS INTERNACIONALES DE DATOS

Illumus procura utilizar prestadores que traten los datos personales en el Espacio Económico Europeo o que ofrezcan garantías adecuadas.

Algunos servicios tecnológicos, plataformas de comunicación o proveedores externos pueden implicar el tratamiento o acceso a datos personales fuera del Espacio Económico Europeo.

Cuando esto ocurra, Illumus garantizará que la transferencia esté amparada por una decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo, normas vinculantes aplicables u otro mecanismo de transferencia jurídicamente válido, así como por las medidas complementarias que puedan resultar necesarias.

9. PLAZOS DE CONSERVACIÓN

Los datos personales se conservan únicamente durante el tiempo necesario para las finalidades para las que fueron recopilados, sin perjuicio de los plazos legales, contractuales o de prescripción aplicables.

Con carácter general:

• solicitudes de contacto sin seguimiento comercial posterior: hasta 24 meses después de la última comunicación;
• solicitudes de presupuesto y propuestas no aceptadas: hasta 3 años después de la última comunicación;
• datos relativos a clientes, contratos, pedidos y proyectos ejecutados: durante la relación contractual y posteriormente durante los plazos legales o de prescripción aplicables;
• documentación técnica de proyectos: durante el periodo necesario para la ejecución, trazabilidad, garantía, asistencia y defensa de derechos;
• documentos contables, fiscales y de facturación: durante los plazos legalmente exigidos;
• datos necesarios para el establecimiento, ejercicio o defensa de derechos: hasta el vencimiento de los plazos de prescripción aplicables;
• datos tratados sobre la base del consentimiento: hasta su retirada o hasta que dejen de ser necesarios para la finalidad autorizada.

Podrá aplicarse un plazo de conservación superior cuando exista una obligación legal, un litigio, una reclamación, una garantía en curso u otro motivo legítimo que lo justifique.

Cuando los datos dejen de ser necesarios, serán eliminados, anonimizados o conservados de forma limitada cuando exista una base jurídica para ello.

10. SEGURIDAD DE LOS DATOS

Illumus adopta medidas técnicas y organizativas adecuadas y proporcionadas para proteger los datos personales frente a:

• pérdida, destrucción o daño accidental;
• alteración indebida;
• acceso no autorizado;
• divulgación indebida;
• tratamiento ilícito o no autorizado.

Estas medidas pueden incluir, cuando proceda:

• control y limitación de accesos;
• uso de contraseñas y mecanismos de autenticación;
• actualización periódica de sistemas y software;
• copias de seguridad;
• uso de conexiones seguras al sitio web;
• deberes de confidencialidad;
• supervisión, prevención y gestión de incidentes.

Ningún sistema de transmisión o almacenamiento de información está completamente libre de riesgos. No obstante, Illumus procura aplicar medidas adecuadas a la naturaleza de los datos tratados, al contexto del tratamiento y a los riesgos identificados.

11. DERECHOS DE LOS TITULARES DE LOS DATOS

Con arreglo a la legislación aplicable y dentro de las condiciones correspondientes, el titular puede ejercer los siguientes derechos:

• derecho a obtener información sobre el tratamiento de sus datos;
• derecho de acceso a sus datos personales;
• derecho de rectificación de datos inexactos o incompletos;
• derecho de supresión, cuando sea aplicable;
• derecho a la limitación del tratamiento;
• derecho de oposición al tratamiento;
• derecho a la portabilidad de los datos, cuando sea aplicable;
• derecho a retirar el consentimiento en cualquier momento;
• derecho a no ser objeto de una decisión basada exclusivamente en un tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente de forma similar, cuando sea aplicable;
• derecho a presentar una reclamación ante la autoridad de control competente.

El ejercicio de estos derechos puede estar sujeto a las condiciones, limitaciones o excepciones previstas en la legislación aplicable.

12. EJERCICIO DE LOS DERECHOS

Las solicitudes relacionadas con el ejercicio de derechos deben enviarse a:

geral@illumus.pt

La solicitud debe indicar claramente:

• el derecho que el titular desea ejercer;
• los datos o el tratamiento al que se refiere la solicitud;
• información suficiente para identificar al titular y localizar los datos correspondientes.

Illumus podrá solicitar información adicional cuando existan dudas razonables sobre la identidad del solicitante o cuando sea necesario para localizar y tramitar correctamente la solicitud.

La información solicitada para verificar la identidad se limitará a lo estrictamente necesario y se utilizará únicamente para esa finalidad.

Las solicitudes se tramitarán gratuitamente y, por regla general, en el plazo de un mes desde su recepción. Este plazo podrá prorrogarse dos meses adicionales cuando sea necesario, teniendo en cuenta la complejidad y el número de solicitudes. El titular será informado de dicha prórroga y de sus motivos.

Sin perjuicio de la legislación aplicable, cuando las solicitudes sean manifiestamente infundadas o excesivas, en particular por su carácter repetitivo, Illumus podrá adoptar las medidas previstas por la ley.

13. RECLAMACIÓN ANTE UNA AUTORIDAD DE CONTROL

Sin perjuicio de cualquier otro recurso administrativo o judicial, el titular tiene derecho a presentar una reclamación ante la autoridad de control competente, especialmente en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción.

En Portugal, la autoridad de control es:

Comissão Nacional de Proteção de Dados — CNPD
Av. D. Carlos I, 134, 1.º
1200-651 Lisboa
Portugal
Sitio web: www.cnpd.pt

14. COMUNICACIONES COMERCIALES

Actualmente, el sitio web no ofrece un servicio de suscripción a boletines informativos.

Illumus podrá enviar comunicaciones comerciales o de marketing a través de otros canales únicamente cuando exista una base jurídica adecuada y se cumplan los requisitos legales aplicables.

El titular podrá retirar su consentimiento u oponerse a la recepción de comunicaciones comerciales en cualquier momento, utilizando el medio indicado en la propia comunicación o escribiendo a geral@illumus.pt.

15. ENLACES Y SERVICIOS EXTERNOS

El sitio web puede incluir enlaces a plataformas, redes sociales o servicios externos, entre ellos:

• WhatsApp;
• LinkedIn;
• Instagram;
• Facebook;
• el Libro de Reclamaciones Electrónico;
• sitios web de socios, proveedores u otras entidades.

Al seleccionar un enlace externo, el usuario abandona el sitio web de Illumus y queda sujeto a las políticas, condiciones y prácticas de tratamiento de datos de la entidad responsable del servicio correspondiente.

Illumus no controla ni determina el tratamiento realizado por estas plataformas externas, sin perjuicio de las responsabilidades que puedan atribuírsele legalmente en circunstancias específicas.

16. COOKIES Y TECNOLOGÍAS SIMILARES

Actualmente, el sitio web utiliza únicamente cookies o tecnologías similares estrictamente necesarias para su funcionamiento, seguridad y conservación de la preferencia lingüística del usuario.

Si en el futuro se utilizan cookies analíticas, funcionales no esenciales, publicitarias o de marketing, estarán sujetas al consentimiento previo del usuario siempre que este sea legalmente exigible.

Las categorías, finalidades, proveedores y plazos de conservación de las cookies utilizadas se identifican en la Política de Cookies.

Siempre que se utilicen cookies no esenciales, se pondrá a disposición del usuario un mecanismo que le permita aceptarlas, rechazarlas o gestionar sus preferencias antes de su utilización, cuando así lo exija la ley.

17. DECISIONES AUTOMATIZADAS Y ELABORACIÓN DE PERFILES

Illumus no utiliza este sitio web para adoptar decisiones basadas exclusivamente en el tratamiento automatizado de datos personales que produzcan efectos jurídicos o afecten significativamente al usuario de forma similar.

El sitio web tampoco utiliza los datos enviados a través de los formularios de contacto para crear perfiles automatizados destinados a evaluar aspectos personales del usuario.

18. DATOS DE MENORES

El sitio web está destinado principalmente a profesionales, empresas, arquitectos, diseñadores, prescriptores, socios y personas interesadas en los productos y servicios de Illumus.

Illumus no pretende recopilar intencionadamente datos personales de niños o menores de edad a través del sitio web.

Cuando se detecten datos relativos a menores enviados sin una base jurídica o autorización adecuada, se adoptarán medidas razonables para proceder a su eliminación.

19. MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD

Illumus puede actualizar la presente Política de Privacidad cuando sea necesario para reflejar:

• cambios legales o reglamentarios;
• cambios tecnológicos;
• nuevos servicios o funcionalidades;
• cambios en el sitio web;
• cambios en las actividades de tratamiento de datos;
• directrices emitidas por las autoridades competentes.

La versión actualizada se publicará en esta página, indicando la fecha de la última revisión.