Política de privacidad

1) Quiénes somos

Responsable del tratamiento: Easy Door System S.R.L
Domicilio social: Via Matteotti, 38 – 70121 – BARI (Italia)
Registro mercantil / SIREN: REA BA 671716  — IVA: 09099790728
Correo electrónico: contact@easydoorsystem.com — Teléfono: +333355378555

Desarrollo: Mediactive Group, 4 Cité Paradis, 75010 París, Francia (desarrollo y mantenimiento).
Alojamiento: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA — encargado del tratamiento para el alojamiento, la distribución de contenidos, la seguridad y las estadísticas de visitas anónimas.

2) Ámbito de aplicación

La presente política explica cómo tratamos los datos personales cuando visita nuestro sitio easydoorsystem.com, incluidas sus versiones traducidas (EN / FR / IT / ES).
Se aplica a todos los visitantes y usuarios del sitio.

3) Datos que recopilamos (y los que no)

Datos de navegación: peticiones HTTP estándar y registros del servidor (fecha/hora, URL solicitada, user agent, etc.). Estos datos son temporales y se utilizan únicamente para proporcionar el sitio y garantizar su seguridad.

Formularios de contacto y de solicitud de documentación: los datos introducidos (nombre, apellidos, empresa, correo electrónico, teléfono, mensaje, documento solicitado) se transmiten de forma segura a nuestra función de servidor alojada por Cloudflare, se envían por correo electrónico a nuestro equipo, se registran en nuestro CRM HubSpot (centro de datos de la UE) y se archivan en nuestro almacenamiento de Cloudflare, únicamente para responder a su solicitud; luego se gestionan según el §7 (Conservación).

Área de Clientes: se crea una cuenta la primera vez que accede con una nueva dirección de email (o con Google). Conservamos su email, su nombre y empresa si los indica, su idioma preferido, los métodos de acceso utilizados (Google y enlace de acceso por email) y la fecha, la dirección IP y el navegador de sus sesiones. No hay contraseñas. Si accede con Google, Google nos facilita su nombre, su email y el identificador de su cuenta. Estos datos se conservan en una base de datos alojada por Cloudflare en la Unión Europea; los enlaces de acceso (válidos 15 minutos, de un solo uso) se envían mediante Cloudflare Email Service. Su nombre, empresa, email e idioma se copian en nuestro CRM HubSpot (centro de datos de la UE).

Solicitudes de presupuesto: cualquiera puede preparar una solicitud sin acceder, pero para enviarla es necesario acceder al Área de Clientes (tras acceder se muestran los precios de lista); puede solicitar un presupuesto eligiendo kits y artículos del catálogo con sus cantidades e indicando su razón social, email, teléfono (con prefijo internacional), país y dirección de facturación y, de forma opcional, una dirección de entrega, el NIF/número de IVA, una referencia y observaciones. La solicitud se archiva en nuestro almacenamiento de Cloudflare, se envía por correo electrónico a nuestro equipo y se le confirma por email (Cloudflare Email Service); se registra en nuestro CRM HubSpot (centro de datos de la UE) como negocio con los artículos solicitados, vinculado a las fichas del contacto y de la empresa, cuyos datos (incluidos el teléfono y la dirección) se actualizan.

Tipo de cuenta, solicitudes de distribuidor y solicitudes de instaladores: al crear su cuenta nos indica cómo trabaja con UniLift (instalador o usuario final, o revendedor) y dónde trabaja (país, región, código postal o ciudad). Si solicita una cuenta de distribuidor, recogemos los datos de la empresa (razón social, NIF/número de IVA, dirección, sitio web, tipo de actividad, tamaño), la zona que cubre, los clientes a los que atiende y sus datos de contacto (nombre, cargo, teléfono) o, para unirse a sus compañeros, la empresa para la que trabaja. Si solicita un presupuesto como instalador o usuario final, recogemos también la ubicación de la obra (país, región, código postal, ciudad), el número de puertas, el plazo y, opcionalmente, el tamaño de la puerta.

Análisis: utilizamos Cloudflare Web Analytics, sin cookies, sin almacenamiento en su dispositivo y sin huella digital. Solo se recopilan datos agregados (páginas vistas, sitio de procedencia, tipo de navegador y dispositivo, país, rendimiento). No se utilizan identificadores publicitarios.

No elaboramos perfiles de usuario, no vendemos datos personales ni utilizamos píxeles de seguimiento de terceros.

4) Cookies y tecnologías similares

El sitio no utiliza cookies ni tecnologías similares para la medición de audiencia, la publicidad o la elaboración de perfiles; por ello no se muestra ningún banner de consentimiento.

  • Cookies del Área de Clientes (estrictamente necesarias, solo tras acceder): eds.session_token (sesión: hasta que la cierre, como máximo 30 días) y eds_ca (indica a las páginas que ha accedido, sin datos personales). Quien no accede no recibe ninguna cookie del sitio.
  • Cookies técnicas de seguridad (estrictamente necesarias): Cloudflare puede instalar una cookie de seguridad (por ejemplo __cf_bm) para distinguir el tráfico legítimo de los bots maliciosos. No permite identificarle, tiene una duración breve y está exenta de consentimiento.
  • Estrictamente necesarias — protección de formularios: los formularios de contacto y de solicitud de documentación utilizan Cloudflare Turnstile para distinguir a las personas de los bots antes de aceptar una solicitud. Realiza comprobaciones en su navegador (por ejemplo, señales del navegador y del dispositivo), no instala cookies de seguimiento y no se utiliza con fines publicitarios; Cloudflare trata estas señales solo para prestar este servicio. Está exenta de consentimiento.
  • Medición de audiencia: Cloudflare Web Analytics, sin cookies (véase §3).
  • Sin publicidad ni retargeting: no se instalan cookies publicitarias ni de redes sociales.

5) Finalidades y bases jurídicas

Los datos se tratan exclusivamente para las siguientes finalidades:

  • Prestación y seguridad del sitio (cortafuegos/WAF, mitigación DDoS, prevención del fraude, protección de las cuentas) — interés legítimo;
  • Gestión de las solicitudes (mediante formularios o correo electrónico) — medidas precontractuales / ejecución de un contrato;
  • Cuenta del Área de Clientes (acceso al catálogo con precios, a los documentos y a la asistencia) — ejecución de un contrato;
  • Solicitudes de presupuesto desde el Área de Clientes (preparación y envío del presupuesto) — medidas precontractuales adoptadas a petición del interesado; seguimiento comercial — interés legítimo;
  • Solicitudes de cuenta de distribuidor (revisión y activación de la cuenta) — medidas precontractuales adoptadas a petición del interesado; transmisión de las solicitudes de instaladores a un distribuidor UniLift — consentimiento, revocable en cualquier momento para el futuro; organización de la red de venta — interés legítimo;
  • Gestión de la relación comercial en el CRM (HubSpot) — interés legítimo;
  • Estadísticas agregadas sin cookies (para entender las páginas visitadas, detectar errores y mejorar la experiencia) — interés legítimo.

6) Destinatarios y encargados del tratamiento

El acceso a los datos está limitado al personal autorizado, sujeto a confidencialidad.
Recurrimos a los siguientes encargados del tratamiento: Cloudflare, Inc. (alojamiento, distribución de contenidos, seguridad, estadísticas anónimas, función de servidor, base de datos de cuentas y envío de emails), HubSpot, Inc. (CRM, datos conservados en el centro de datos de la UE) y Mediactive Group (desarrollo y mantenimiento). Si elige el acceso con Google, Google trata los datos de acceso como responsable independiente.
Con su consentimiento, una solicitud de presupuesto enviada como instalador o usuario final se transmite, con sus datos de contacto, a un único distribuidor UniLift que cubre la zona de la obra, que la trata como responsable independiente. Nuestro personal accede a los datos a través de un área interna protegida por Cloudflare Access.
No compartimos datos con anunciantes ni intermediarios de datos.

7) Conservación

  • Consultas de contacto: los formularios se archivan de forma segura en nuestro almacenamiento de Cloudflare, con acceso restringido, y se conservan junto con las copias de los correos electrónicos solo el tiempo necesario para gestionar la solicitud y cumplir las obligaciones legales, y después se eliminan. Los registros técnicos del servidor, que pueden contener los datos enviados, se conservan unos pocos días.
  • Cuentas del Área de Clientes: se conservan mientras la cuenta esté activa; puede eliminarla en cualquier momento desde la página Cuenta. Las sesiones caducan como máximo a los 30 días. Los datos copiados en el CRM se conservan durante la relación comercial, salvo obligación legal.
  • Solicitudes de presupuesto: se archivan de forma segura en nuestro almacenamiento de Cloudflare, con acceso restringido, y se conservan junto con las copias de los correos electrónicos el tiempo necesario para gestionar la solicitud y cumplir las obligaciones legales. El negocio y los datos del contacto y de la empresa registrados en el CRM se conservan durante la relación comercial, salvo obligación legal.
  • Solicitudes de cuenta de distribuidor: se conservan mientras dure la relación con el distribuidor o, si la solicitud se rechaza o se retira, el tiempo necesario para gestionarla, salvo obligación legal. Los distribuidores conservan las solicitudes recibidas según su propia política de privacidad.
  • Registros y eventos de seguridad: se conservan durante un periodo limitado, necesario para la resolución de incidencias o motivos de seguridad (normalmente entre unos días y unas semanas).
  • Datos analíticos agregados: se almacenan sin identificadores y no se vinculan a usuarios individuales.

8) Transferencias internacionales

El sitio está alojado por Cloudflare, Inc., empresa establecida en Estados Unidos, en su red global; por ello algunos datos (por ejemplo, la dirección IP y los datos de las solicitudes) pueden tratarse fuera del Espacio Económico Europeo (EEE). La base de datos de cuentas del Área de Clientes está alojada en la Unión Europea, al igual que los datos de nuestro CRM en HubSpot, Inc. (empresa estadounidense).
Las posibles transferencias están amparadas por garantías adecuadas: Cloudflare y HubSpot están certificadas en el Marco de Privacidad de Datos UE-EE. UU. y sus acuerdos de tratamiento de datos incluyen las cláusulas contractuales tipo de la UE.

9) Sus derechos (RGPD)

De acuerdo con el Reglamento (UE) 2016/679, usted puede solicitar:

  • Acceso a sus datos personales;
  • Rectificación de datos inexactos;
  • Supresión («derecho al olvido»);
  • Limitación u oposición al tratamiento;
  • Portabilidad de los datos (cuando proceda).

Para ejercer sus derechos, contacte con contact@easydoorsystem.com o escríbanos a la dirección postal indicada, incluyendo una prueba de identidad si fuera necesario.
También puede presentar una reclamación ante la Autoridad Francesa de Protección de Datos (CNIL).

10) Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: HTTPS/TLS, protección de la red de Cloudflare (anti-DDoS, filtrado de tráfico malicioso), páginas estáticas pregeneradas sin CMS expuesto, código de servidor reducido al mínimo, control de accesos con privilegios mínimos, actualizaciones periódicas y posibilidad de restaurar rápidamente versiones anteriores. Las cuentas del Área de Clientes no tienen contraseña: se accede con Google o un enlace de un solo uso enviado por email (válido 15 minutos); los intentos de acceso están limitados.
Ningún sistema es completamente seguro; mantenemos un enfoque basado en el riesgo y la mejora continua.

11) Enlaces de terceros

Nuestro sitio puede contener enlaces a sitios externos no gestionados por nosotros.
No nos hacemos responsables de su contenido ni de sus prácticas de privacidad.

12) Cambios en esta política

Podremos actualizar esta política para reflejar cambios legales, técnicos o de negocio.
Las modificaciones se publicarán en esta página con una nueva fecha de actualización.
Si los cambios afectan significativamente a sus derechos, adoptaremos medidas adicionales para informarle.

13) Contacto

Para preguntas o solicitudes relacionadas con la privacidad:
Correo electrónico: contact@easydoorsystem.com
Dirección postal: Easy Door System, Via Matteotti, 38 – 70121 – BARI (Italia)
Responsable de protección de datos (DPO / contacto de privacidad): Roberto Gladich

Última actualización: 14 de octubre de 2026.