Política de Privacidad

1. Introducción

En Hausbox Container Solutions ("Hausbox", "nosotros", "nuestro" o "nos"), nos comprometemos a proteger y respetar su privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información personal cuando visita nuestro sitio web (una página de consultas y solicitudes de información) o utiliza nuestros servicios.

Esta política cumple con el Reglamento General de Protección de Datos (GDPR) de la Unión Europea y otras leyes de protección de datos aplicables vigentes en 2026.

2. Responsable del Tratamiento de Datos

El responsable del tratamiento de sus datos personales es:

• Nombre: Hausbox Container Solutions
• Sitio web: https://gasthausbox.com
• Email de contacto: info@hausbox.studio

3. Información que Recopilamos

3.1 Información Proporcionada Directamente

Recopilamos información que usted nos proporciona directamente a través de nuestro formulario de consulta:

• Información de contacto: nombre completo, dirección de correo electrónico, número de teléfono (con validación internacional)
• Información de ubicación: dirección física (con autocompletado mediante Google Maps API)
• Detalles de consulta: servicios de interés seleccionados (Diseño, Fabricación, Construcción, Transporte, Mantenimiento), rango de presupuesto, cronograma del proyecto
• Consentimientos: consentimiento TCPA para comunicaciones de marketing (opcional)
• Comunicaciones posteriores: cualquier información que proporcione al comunicarse con nosotros por correo electrónico, teléfono o reuniones de seguimiento

Nota: La información financiera, detalles de facturación y contratos solo se recopilan después de que se establezca una relación comercial formal, no en la etapa de consulta inicial.

3.2 Información Recopilada Automáticamente

Cuando visita nuestro sitio web y envía consultas, recopilamos automáticamente:

• Información técnica: dirección IP, tipo de navegador, sistema operativo, proveedor de servicios de Internet
• Datos de uso: páginas visitadas, tiempo de permanencia, enlaces en los que hace clic, fecha y hora de acceso
• Información de geolocalización: ubicación aproximada basada en dirección IP (mediante ipapi.co) para prevención de fraude y verificación de ubicación
• Datos de prevención de fraude: marca de tiempo de envío, dirección IP para limitación de tasa (máximo 10 envíos por hora por IP/email), datos de campo honeypot para detección de spam automatizado
• Cookies y tecnologías similares: información almacenada en cookies, web beacons y tecnologías de seguimiento similares

3.3 Servicios de Terceros que Utilizamos

Para operar nuestra página de consultas, utilizamos los siguientes servicios de terceros:

• Supabase: Base de datos y funciones serverless para almacenamiento seguro de consultas y procesamiento backend
• Airtable: Sistema de gestión de leads para organización y seguimiento de consultas
• Google Maps API: Autocompletado de direcciones para mejorar la precisión de ubicación
• ipapi.co: Servicio de geolocalización por IP para prevención de fraude y verificación de ubicación
• Google Analytics: Análisis de tráfico web y comportamiento de usuarios (si está habilitado)

Cada uno de estos servicios tiene sus propias políticas de privacidad y cumple con estándares de protección de datos. Solo compartimos la información mínima necesaria para proporcionar nuestros servicios.

4. Base Legal para el Procesamiento de Datos

Procesamos sus datos personales basándonos en las siguientes bases legales bajo el GDPR:

• Consentimiento (Art. 6(1)(a) GDPR): Cuando nos ha dado su consentimiento explícito para procesar sus datos personales para uno o más propósitos específicos
• Ejecución de un contrato (Art. 6(1)(b) GDPR): Cuando el procesamiento es necesario para la ejecución de un contrato del cual usted es parte
• Obligación legal (Art. 6(1)(c) GDPR): Cuando el procesamiento es necesario para cumplir con una obligación legal
• Intereses legítimos (Art. 6(1)(f) GDPR): Cuando el procesamiento es necesario para nuestros intereses legítimos y no prevalecen sus derechos e intereses fundamentales

5. Cómo Utilizamos su Información

Utilizamos la información recopilada para los siguientes propósitos:

5.1 Prestación de Servicios

• Responder a sus consultas y solicitudes de información
• Proporcionar cotizaciones y presupuestos personalizados
• Procesar y gestionar contratos y órdenes de compra
• Coordinar la fabricación, entrega e instalación de productos
• Proporcionar servicio de atención al cliente y soporte técnico

5.2 Comunicaciones

• Enviar comunicaciones relacionadas con servicios y actualizaciones de proyectos
• Responder a sus preguntas y comentarios
• Enviar notificaciones administrativas importantes
• Con su consentimiento, enviar información de marketing, promociones y ofertas especiales

5.3 Mejora de Servicios

• Analizar el uso del sitio web para mejorar la experiencia del usuario
• Desarrollar nuevos productos y servicios
• Realizar investigaciones de mercado y análisis de tendencias
• Personalizar el contenido y las ofertas según sus preferencias

5.4 Cumplimiento Legal y Seguridad

• Cumplir con obligaciones legales y regulatorias
• Proteger contra fraude, actividades ilegales y abusos
• Resolver disputas y hacer cumplir nuestros acuerdos
• Mantener la seguridad e integridad de nuestros sistemas

6. Consentimiento TCPA (Ley de Protección al Consumidor Telefónico)

Si elige marcar la casilla de consentimiento TCPA en nuestro formulario de consulta, usted:

• Acepta expresamente recibir comunicaciones de marketing de Hausbox Container Solutions
• Autoriza el uso de sistemas telefónicos automatizados y mensajes de texto pregrabados para ofertas promocionales, actualizaciones de productos y contenido relacionado
• Comprende que su consentimiento NO es una condición para solicitar una consulta o recibir información sobre proyectos específicos
• Reconoce que pueden aplicarse tarifas estándar de datos y mensajes de su operador telefónico
• Puede revocar su consentimiento en cualquier momento respondiendo STOP a mensajes de texto, cancelando la suscripción a correos electrónicos, o contactando info@hausbox.studio

Nota: Seguiremos contactándolo sobre su consulta específica independientemente de su decisión de consentimiento TCPA, ya que esa comunicación es parte del servicio que solicitó.

7. Compartir Información con Terceros

No vendemos, alquilamos ni intercambiamos su información personal con terceros. Compartimos información solo en las siguientes circunstancias:

7.1 Proveedores de Servicios

Compartimos información con proveedores de servicios de confianza que nos ayudan a operar nuestra página de consultas:

• Supabase (hosting y base de datos): Almacenamiento seguro de consultas, procesamiento serverless mediante Edge Functions, y sistema de limitación de tasa
• Airtable (gestión de leads): Organización y seguimiento de consultas recibidas para respuesta eficiente del equipo de ventas
• Google Maps API: Autocompletado de direcciones y validación de ubicaciones
• ipapi.co: Servicio de geolocalización para prevención de fraude
• Google Analytics: Análisis de tráfico web (si está habilitado)
• Servicios de email marketing (solo con su consentimiento TCPA)
• Proveedores de servicios de pago, transporte y logística (solo aplicables después de establecer relación comercial)

Todos los proveedores de servicios están obligados contractualmente a proteger su información y solo pueden usarla según nuestras instrucciones. Los datos se transmiten mediante conexiones cifradas (HTTPS/TLS).

7.2 Requisitos Legales

Podemos divulgar su información cuando sea requerido por ley o para:

• Cumplir con órdenes judiciales, citaciones o procesos legales
• Proteger los derechos, propiedad o seguridad de Hausbox, nuestros clientes u otros
• Investigar posibles violaciones de nuestros términos y condiciones

7.3 Transferencias Comerciales

En caso de fusión, adquisición o venta de activos, su información personal puede transferirse al nuevo propietario.

8. Transferencias Internacionales de Datos

Sus datos personales pueden ser transferidos y procesados en países fuera de la Unión Europea o su país de residencia. En tales casos, garantizamos que:

• Las transferencias cumplen con el GDPR y otras leyes aplicables
• Se implementan las salvaguardias apropiadas (Cláusulas Contractuales Estándar, Escudo de Privacidad)
• Los destinatarios mantienen niveles adecuados de protección de datos

9. Retención de Datos

Conservamos su información personal solo durante el tiempo necesario para cumplir con los propósitos para los que fue recopilada, incluyendo requisitos legales, contables o de informes:

• Consultas sin conversión: 2 años desde el último contacto
• Clientes activos: Durante la duración del contrato más 7 años (requisitos fiscales)
• Información de marketing: Hasta que revoque su consentimiento
• Datos técnicos y de uso: 26 meses (política de Google Analytics)

Después de estos períodos, eliminamos o anonimizamos de forma segura su información personal.

10. Sus Derechos bajo el GDPR

Bajo el GDPR, usted tiene los siguientes derechos respecto a sus datos personales:

10.1 Derecho de Acceso (Art. 15)

Tiene derecho a obtener confirmación sobre si estamos procesando sus datos personales y a solicitar una copia de los mismos.

10.2 Derecho de Rectificación (Art. 16)

Tiene derecho a solicitar la corrección de datos personales inexactos o incompletos.

10.3 Derecho al Olvido / Supresión (Art. 17)

Tiene derecho a solicitar la eliminación de sus datos personales en determinadas circunstancias, como cuando los datos ya no son necesarios o ha retirado su consentimiento.

10.4 Derecho a la Limitación del Tratamiento (Art. 18)

Tiene derecho a solicitar que limitemos el procesamiento de sus datos personales en ciertas situaciones.

10.5 Derecho a la Portabilidad de Datos (Art. 20)

Tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitir estos datos a otro responsable.

10.6 Derecho de Oposición (Art. 21)

Tiene derecho a oponerse al procesamiento de sus datos personales, incluido el marketing directo.

10.7 Derecho a Retirar el Consentimiento

Cuando el procesamiento se basa en el consentimiento, tiene derecho a retirarlo en cualquier momento.

10.8 Derecho a Presentar una Queja

Tiene derecho a presentar una queja ante su autoridad de protección de datos supervisora si considera que el procesamiento de sus datos personales infringe el GDPR.

11. Seguridad de Datos

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales contra acceso no autorizado, alteración, divulgación o destrucción:

11.1 Medidas de Seguridad Técnicas

• Encriptación: SSL/TLS para transmisión de datos, encriptación de datos en reposo en la base de datos
• Limitación de tasa: Máximo 10 envíos de consulta por hora por dirección IP o email para prevenir abuso y spam automatizado
• Protección anti-spam: Campos honeypot invisibles para detectar y bloquear bots
• Validación de datos: Sanitización y validación de todos los datos de entrada en el servidor (nombres, emails, teléfonos, direcciones)
• Seguridad de base de datos: Row Level Security (RLS) en Supabase, políticas de acceso restrictivas
• Controles de acceso: Autenticación y autorización basadas en roles para acceso administrativo

11.2 Medidas de Seguridad Organizativas

• Auditorías de seguridad regulares
• Capacitación del personal en protección de datos y GDPR
• Procedimientos de respuesta a incidentes de seguridad
• Respaldos regulares y automáticos de datos
• Revisión periódica de accesos y permisos

Sin embargo, ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro. Si bien nos esforzamos por proteger su información personal, no podemos garantizar su seguridad absoluta.

12. Cookies y Tecnologías de Seguimiento

12.1 Qué son las Cookies

Las cookies son pequeños archivos de texto que se almacenan en su dispositivo cuando visita nuestro sitio web.

12.2 Tipos de Cookies que Usamos

• Cookies esenciales: Necesarias para el funcionamiento básico del sitio web
• Cookies de rendimiento: Recopilan información sobre cómo los visitantes usan el sitio
• Cookies funcionales: Permiten que el sitio web recuerde sus elecciones
• Cookies de marketing: Rastrean su actividad para personalizar anuncios

12.3 Control de Cookies

Puede controlar y/o eliminar cookies según lo desee. Puede eliminar todas las cookies que ya están en su computadora y configurar la mayoría de los navegadores para evitar que se coloquen. Sin embargo, si hace esto, es posible que tenga que ajustar manualmente algunas preferencias cada vez que visite un sitio.

13. Privacidad de Menores

Nuestros servicios no están dirigidos a personas menores de 18 años. No recopilamos intencionalmente información personal de menores. Si descubrimos que hemos recopilado información personal de un menor, tomaremos medidas para eliminar esa información de nuestros sistemas lo antes posible.

14. Enlaces a Sitios Web de Terceros

Nuestro sitio web puede contener enlaces a sitios web de terceros. No somos responsables de las prácticas de privacidad de estos sitios externos. Le recomendamos que lea las políticas de privacidad de cualquier sitio web de terceros que visite.

15. Cambios a esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas de información o requisitos legales. Le notificaremos cualquier cambio material publicando la nueva política en nuestro sitio web y actualizando la fecha de "Última actualización".

Le recomendamos que revise esta política periódicamente para mantenerse informado sobre cómo protegemos su información.

16. Contacto y Consultas

Si tiene preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o nuestras prácticas de datos, puede contactarnos en:

• Hausbox Container Solutions
• Email: info@hausbox.studio
• Sitio web: https://gasthausbox.com

Nos comprometemos a trabajar con usted para obtener una resolución justa y rápida de cualquier queja o inquietud sobre privacidad.

17. Autoridad Supervisora

Si reside en el Espacio Económico Europeo (EEE), tiene derecho a presentar una queja ante la autoridad de protección de datos de su país si considera que hemos procesado sus datos personales de manera ilegal.