Política de privacidad y cookies

1. Quién es el responsable

Los datos del responsable del tratamiento figuran en la página Información legal. Para cualquier consulta sobre privacidad, escríbenos a clientes@homeoctos.com.

2. Qué datos tratamos y por qué

• Visita al sitio web. Nuestro proveedor de alojamiento (Cloudflare) trata datos técnicos como tu dirección IP, el navegador y las páginas que solicitas, para ofrecer el sitio web y protegerlo frente a abusos. Base jurídica: interés legítimo (art. 6.1.f RGPD). Estos registros se conservan durante poco tiempo (normalmente no más de 7 días).
• Cuenta de cliente. Nombre, correo electrónico, país, ciudad y, si los facilitas, empresa y si eres profesional. Los usamos para gestionar tu cuenta y tus proyectos guardados. Base jurídica: ejecución de un contrato (art. 6.1.b).
• Proyectos guardados. Las estancias, medidas y productos que guardas en línea en tu cuenta. Base jurídica: ejecución de un contrato.
• Verificación del correo electrónico. Tu dirección de correo y un código de seguridad temporal (válido durante 30 minutos). Base jurídica: ejecución de un contrato y seguridad.
• Boletín. Correo electrónico, idioma y registro de tu consentimiento (fecha y versión). Solo enviamos el boletín con tu consentimiento (art. 6.1.a) y puedes darte de baja en cualquier momento mediante el enlace de cada correo o en tu cuenta.
• Recordatorios y alertas de precio. Si los activas en tu cuenta (o pulsas «Alerta de precio»), guardamos tu correo electrónico confirmado, idioma, los productos que sigues con el último precio visto y los clics en nuestros mensajes. Enviamos como máximo un correo al día, solo con tu consentimiento (art. 6.1.a); puedes desactivarlo en tu cuenta o con el enlace de cada correo.
• Modelos 3D. Cuando colocas un producto en tu estancia 3D y su modelo 3D aún no está listo, contamos cuántos visitantes distintos lo han pedido. Para ello guardamos un código derivado de tu dirección IP (que no permite recuperar la dirección) y lo borramos cuando el modelo está listo, o como máximo a los 12 meses. Si pides que te avisemos, guardamos tu correo y tu idioma solo para enviar ese único mensaje y los borramos justo después (o como máximo a los 6 meses). Base jurídica: interés legítimo (artículo 6.1.f) y, para el aviso, tu consentimiento (artículo 6.1.a).
• Mensajes de servicio. Correos sobre tu cuenta o sobre una solicitud que hayas hecho. Base jurídica: ejecución de un contrato o interés legítimo.
• Contacto. Cuando nos escribes, conservamos tu nombre, correo electrónico, mensaje e idioma para responderte. Base jurídica: interés legítimo o medidas precontractuales.
• Enlaces de afiliados. Cuando haces clic en un enlace a una tienda, la tienda y la red de afiliados Awin saben que vienes de Homeoctos (con una referencia de producto, nunca tu nombre). Si aceptas las cookies, el script MasterTag de Awin instala cookies para atribuir una compra a Homeoctos. Solo recibimos datos de la compra (fecha, importe, comisión y referencia de producto), nada que te identifique. Base jurídica de estas cookies: tu consentimiento.
• Imágenes de tiendas. Algunas imágenes de productos pueden cargarse directamente desde el sitio web de la tienda, que entonces ve tu dirección IP.
• Cámara y realidad aumentada. Tras tu autorización, la vista de cámara muestra vídeo en directo en tu dispositivo. Homeoctos no graba ni envía ese vídeo y no solicita el micrófono. Cerrar o salir de la página detiene la cámara. La colocación manual superpone un modelo; los dispositivos compatibles pueden ofrecer AR nativa y detección de superficies.

3. Cookies y almacenamiento en tu dispositivo

Solo usamos lo estrictamente necesario, salvo que aceptes las cookies de afiliados. Puedes cambiar tu elección en cualquier momento con Configuración de cookies en el pie de página.

El navegador recuerda cuándo viste las invitaciones de cuenta y boletín y si apareció una durante esta visita, para limitar repeticiones. Crear cuenta y suscribirse al boletín son decisiones separadas.

• Necesarias (no requieren consentimiento): tu elección sobre cookies (hx-consent), tu cesta y selección (homeoctos-basket-v1, homeoctos-selection), tus proyectos locales (homeocto-studio-v2) y la última vez que viste la invitación al boletín (homeocto-news-seen). Permanecen en tu navegador hasta que las borres.
• Equipo: la cookie hx_admin solo la usa el equipo de Homeoctos para acceder a la gestión (30 días).
• Afiliados (solo con consentimiento): cookies instaladas por Awin mediante el MasterTag, para atribuir compras. Awin decide su duración; consulta la política de privacidad de Awin.
• No usamos cookies de analítica ni de publicidad personalizada.
• Recuento de visitas sin cookies: contamos las visitas sin cookies, con un código anónimo que cambia cada día y se calcula a partir de la dirección IP y del navegador, solo para contar los visitantes únicos por día. Las direcciones IP no se guardan y, al terminar el día, los códigos ya no pueden vincularse a nadie. Base jurídica: interés legítimo.
• Sesiones de cliente y vista previa. La cookie necesaria hx_customer mantiene la sesión del cliente con email verificado hasta 90 días y se elimina al salir. La cookie temporal hx_preview permite la vista previa hasta una hora. La protección del formulario usa identificadores de seguridad seudonimizados derivados de la dirección de conexión y del email, conservados un máximo de 48 horas.

4. Quién recibe los datos

• Cloudflare, Inc. (alojamiento, base de datos, almacenamiento y envío de correos), como encargado del tratamiento. Política de privacidad.
• Brevo (Sendinblue SAS, Francia), como encargado del tratamiento, para el envío de correos de verificación cuando está activado.
• Awin AG (Alemania) y las tiendas asociadas, como responsables independientes, cuando haces clic en un enlace o compras algo.
• No vendemos tus datos personales.

5. Transferencias internacionales

Cloudflare puede tratar datos fuera del Espacio Económico Europeo, incluido Estados Unidos. Estas transferencias están protegidas por el Marco de Privacidad de Datos UE-EE. UU. y por las cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Cuánto tiempo conservamos los datos

• Cuenta, perfil y proyectos guardados: mientras exista tu cuenta. Puedes pedirnos que la eliminemos en cualquier momento.
• Boletín: hasta que te des de baja. Conservamos el registro de tu consentimiento y de tu baja durante el tiempo necesario para acreditarlo y respetar tu elección.
• Mensajes de contacto: hasta 24 meses después de cerrarse el asunto.
• Registro de correos enviados: hasta 12 meses.
• Códigos de acceso y de verificación: de minutos a horas.

7. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, y puedes retirar tu consentimiento en cualquier momento sin que ello afecte al tratamiento anterior. Escribe a clientes@homeoctos.com; respondemos en el plazo de un mes.

También tienes derecho a presentar una reclamación ante la autoridad portuguesa de protección de datos, la Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt, o ante la autoridad de tu país; en España, la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

8. Seguridad

Usamos conexiones cifradas (HTTPS), acceso del equipo con códigos de un solo uso y cifrado de las claves de servicios externos. Ningún sistema es 100 % seguro; si una violación de la seguridad de los datos te afecta, te informaremos conforme a lo exigido por la ley.

9. Menores

El sitio web no está dirigido a menores de 16 años y no recopilamos conscientemente sus datos.

10. Cambios

Podemos actualizar esta política. La fecha que figura al principio indica la versión vigente; los cambios importantes se anunciarán en el sitio web o por correo electrónico.