POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS HECO

1. RESPONSABLE DEL TRATAMIENTO

La presente Política de Privacidad describe cómo HECO / Industries Conesa S.L. (en adelante, «HECO», «nosotros» o «la empresa») recopila, procesa, protege y utiliza tus datos personales cuando interactúas con nosotros.

Datos de la empresa responsable:

Nombre comercial: HECO / Industries Conesa S.L.

Actividad principal: Distribución, venta y servicios comerciales

Domicilio: Ctra. N-IIa, Km 4,3 – E-17600 FIGUERES (Girona, España)

NIF/CIF: B17038233

Email: info@heco.es

Teléfono: +34 972 503 055

Web: https://heco.es

 LEGISLACIÓN APLICABLE 

Esta política cumple con:

• Reglamento (UE) 2016/679 (RGPD) – Regulación General de Protección de Datos
• Ley Orgánica 3/2018 (LOPDGDD) – Ley Orgánica de Protección de Datos
• Ley 34/1988 (LSSI-CE) – Servicios de la Sociedad de la Información

2. QUÉ DATOS RECOPILAMOS Y POR QUÉ

Recopilamos diferentes tipos de datos según cómo interactúes con nosotros. Aquí detallamos cada tipo, dónde se recopilan, y para qué los usamos.

2.1. Datos de formularios de contacto en nuestra web

Cuando completas un formulario (contacto, presupuesto, suscripción, etc.):

• Nombre completo
• Email
• Número de teléfono
• Empresa (si es profesional)
• Asunto o descripción de tu consulta
• Cualquier otra información que voluntariamente proporcionas

Finalidad del tratamiento:

• Responder a tu consulta o solicitud
• Gestionar presupuestos y solicitudes comerciales
• Enviarte información sobre productos y servicios
• Mantener comunicación comercial relevante

Estos datos se guardan en nuestros sistemas y pueden ser consultados por nuestro equipo comercial y de atención al cliente.

2.2. Datos recopilados por email

Cuando nos envías un correo electrónico a info@heco.es:

• Tu nombre
• Tu dirección de email
• El contenido del mensaje
• Archivos adjuntos que envíes

Finalidad del tratamiento:

• Recibir y responder a tu solicitud
• Gestionar comunicaciones comerciales
• Archivo de comunicaciones 

2.3. Datos recopilados a través de WhatsApp Business

Cuando te contactamos o contactas con nosotros por WhatsApp Business:

• Nombre que aparece en tu perfil
• Número de teléfono
• Foto de perfil (si la has establecido)
• Contenido de las conversaciones
• Información de horarios y lectura de mensajes

Finalidad del tratamiento:

• Comunicación comercial y respuesta a consultas
• Gestión de solicitudes y pedidos
• Soporte al cliente

NOTA IMPORTANTE: Solo te contactaremos por WhatsApp si has dado consentimiento previo, ya somos clientes, o tú nos contactaste primero. Consulta la Sección 8 para más detalles.

2.4.  Datos técnicos recopilados automáticamente

Cuando visitas nuestro sitio web, recopilamos automáticamente:

• Dirección IP
• Tipo y versión de navegador
• Sistema operativo
• Páginas que visitas
• Tiempo de permanencia en cada página
• Enlaces que haces clic
• Datos de geolocalización aproximada (país, región)
• Dispositivo (ordenador, móvil, tablet)

Cómo se recopilan: A través de cookies y análisis web (Google Analytics, etc.)

Finalidad del tratamiento:

• Mejorar y optimizar nuestra web
• Entender cómo los usuarios interactúan con nosotros
• Estadísticas de uso y análisis de comportamiento
• Personalización de contenidos
• Publicidad relevante (si tienes consentimiento)

3. BASE LEGAL PARA EL TRATAMIENTO

Según el RGPD, toda actividad de tratamiento de datos debe tener una base legal válida. Aquí explicamos cuál es la base para cada tipo de tratamiento:

3.1. Consentimiento

Es la base legal cuando TÚ nos das permiso explícito. Ejemplos:

✓ Completas un formulario de contacto

✓ Aceptas recibir comunicaciones comerciales (marcas un checkbox)

✓ Aceptas cookies de análisis o marketing

✓ Das consentimiento para ser contactado por WhatsApp Business

Tu consentimiento es VOLUNTARIO, ESPECÍFICO e INFORMADO.

3.2. Contrato

Es la base legal cuando el tratamiento es necesario para ejecutar un contrato contigo. Ejemplos:

✓ Gestionar tu pedido (nombre, dirección de envío, datos de pago)

✓ Procesar tu factura

✓ Mantener comunicación sobre tu compra o servicio contratado

3.3. Obligación legal

Es la base legal cuando la ley nos obliga a guardar datos. Ejemplos:

✓ Conservar datos contables durante 6 años (obligación fiscal)

✓ Datos de facturas (obligación contable)

✓ Cumplimiento de otras leyes españolas o europeas

3.4. Interés legítimo

Es la base legal cuando tratamos tus datos para nuestros intereses comerciales legítimos, siempre que no afecten negativa y desproporcionadamente tus derechos. Ejemplos:

✓ Responder a una consulta comercial que nos envíes

✓ Mejorar nuestros servicios y web

✓ Análisis estadísticos y tendencias de negocio

✓ Prevención de fraude

Respetamos el derecho de oposición: si no deseas que usemos tus datos por interés legítimo, puedes oponerte en cualquier momento.

4. TUS DERECHOS COMO INTERESADO

El RGPD te garantiza una serie de derechos respecto a tus datos personales. A continuación, te explicamos cada uno y cómo ejercerlos:

4.1. Derecho de acceso

¿Qué es? Tienes derecho a solicitar acceso a TODOS los datos personales que tenemos sobre ti.

¿Cómo lo ejerces? Envía un email a info@heco.es diciendo «Solicito acceso a mis datos»

¿Tiempo? Responderemos en máximo 30 días hábiles

4.2. Derecho de rectificación

¿Qué es? Si tus datos son incorrectos, inexactos u obsoletos, puedes solicitar que los corrijamos.

Ejemplo: Tu email está mal escrito en nuestros registros

4.3. Derecho de supresión (derecho al olvido)

¿Qué es? Puedes solicitar que borremos tus datos personales.

Limitaciones: No podemos borrar datos si:

• Tenemos obligación legal de conservarlos (6 años para datos fiscales)
• Son necesarios para cumplir un contrato contigo
• Necesitamos demostrar cumplimiento legal

4.4. Derecho de limitación del tratamiento

¿Qué es? Puedes solicitar que LIMITEMOS cómo usamos tus datos.

Ejemplo: «No uséis mis datos para comunicaciones comerciales, pero conservadlos»

4.5. Derecho de portabilidad

¿Qué es? Tienes derecho a recibir tus datos en un formato estructurado (Excel, PDF, etc.)

Finalidad: Compartir tus datos con otra empresa

4.6. Derecho de oposición

¿Qué es? Puedes oponerte al tratamiento de tus datos para cualquier propósito.

Ejemplos:

✓ «No quiero recibir emails comerciales» → Te desuscribimos inmediatamente

✓ «No uséis mis datos para análisis de comportamiento»

4.7. Derecho a no ser objeto de decisiones automatizadas

¿Qué es? No podemos tomar decisiones sobre ti basadas SOLO en tratamiento automatizado sin intervención humana.

Cómo ejercer tus derechos:

Puedes ejercer cualquiera de estos derechos contactándonos:

• Email: info@heco.es
• Asunto: «[Nombre del derecho] – Solicitud de protección de datos»
• Incluye: Tu nombre, email, y descripción clara de lo que solicitas

Responderemos dentro de 30 días hábiles. Si rechazamos tu solicitud, te explicaremos las razones.

Si no estás satisfecho con nuestra respuesta, puedes reclamar ante la:

Agencia Española de Protección de Datos (AEPD)

C/ Jorge Juan, 6 – 28001 Madrid

www.aepd.es | Tel: (+34) 901 100 099

5. COMPARTIR DATOS CON TERCEROS

Solo compartimos tus datos cuando es absolutamente necesario y siempre de forma segura:

5.1. Proveedores de servicios técnicos

Confiamos tus datos a ciertas empresas que nos proporcionan servicios:

Hosting y almacenamiento web: La empresa que aloja nuestra web

Email y comunicaciones: Proveedor de email corporativo

Análisis web: Google Analytics (si tienes consentimiento)

CRM y gestión de datos: Sistema que usamos para gestionar clientes

WhatsApp Business: Meta Platforms Inc. (empresa detrás de WhatsApp)

TODOS estos proveedores están vinculados por contrato RGPD a proteger tus datos.

5.2. Autoridades públicas y cumplimiento legal

Podemos compartir datos si:

• Orden judicial lo requiere
• Hacienda Pública lo demanda (datos fiscales)
• Obligación legal española o europea

5.3. Socios comerciales

Solo si tú das consentimiento explícito. Nunca vendemos tu información a terceros para marketing sin tu permiso.

COMPROMISO: NUNCA vendemos tus datos a empresas de telemarketing o cualquier tercero sin consentimiento explícito.

6. SEGURIDAD DE TUS DATOS

Implementamos medidas técnicas y organizativas para proteger tus datos contra pérdida, acceso no autorizado, alteración o divulgación:

Medidas de seguridad implementadas:

• Encriptación SSL/TLS en toda la web (HTTPS)
• Contraseñas robustas y autenticación multifactor
• Copias de seguridad regulares en servidores seguros
• Acceso restringido: Solo personal autorizado
• Formación regular en protección de datos
• Cortafuegos y sistemas de detección de intrusiones
• Auditorías periódicas de seguridad
• Cifrado de datos sensibles en reposo

Notificación de brechas de seguridad:

En el (muy poco probable) caso de que experimentemos una brecha de seguridad, nos comprometemos a notificarte en máximo 72 horas.

7. COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO

Nuestro sitio web utiliza cookies y tecnologías similares. Las cookies son pequeños archivos guardados en tu navegador.

Tipos de cookies que usamos:

Cookies técnicas (NECESARIAS): Permiten el funcionamiento básico de la web. No requieren consentimiento. Ejemplos: autenticación, seguridad.

Cookies de análisis: Recopilan información sobre cómo usas la web. Ejemplo: Google Analytics. REQUIEREN consentimiento.

Cookies de marketing: Se usan para personalizar anuncios. REQUIEREN consentimiento.

Cómo gestionar cookies:

Al entrar en nuestra web, verás un banner de consentimiento. Puedes aceptar todas, rechazarlas, o elegir cuáles.

8. CONTACTO POR WHATSAPP BUSINESS

Utilizamos WhatsApp Business para comunicarnos contigo sobre productos, servicios, y responder a tus consultas.

¿Cuándo podemos contactarte por WhatsApp?

Solo si:

• Diste consentimiento explícito en nuestro formulario web
• Ya somos clientes con relación comercial establecida
• Tú nos contactaste primero

Tus derechos en WhatsApp:

Tienes derecho a:

• Dejar de recibir mensajes (responde «STOP»)
• Solicitar copia de conversaciones
• Solicitar eliminación de tus datos

NOTA: Meta Platforms Inc. también procesa tus datos. Consulta su política en www.whatsapp.com/legal/privacy

9. PERÍODO DE CONSERVACIÓN DE DATOS

No guardamos tus datos más tiempo del necesario. Aquí los períodos según tipo:

• Datos de consulta web: Hasta 2 años desde último contacto
• Datos de clientes activos: Mientras exista relación + 3 años posteriores
• Datos de clientes inactivos: 3 años desde último contacto
• Datos contables y fiscales: 6 años (obligación legal)
• Datos de WhatsApp: Hasta solicitar eliminación (máx 3 años)
• Cookies: Según tipo, generalmente 12 meses

Después de estos períodos, eliminaremos o anonimizaremos tus datos, salvo obligación legal de conservarlos.

10. CAMBIOS EN ESTA POLÍTICA

Esta Política se revisa periódicamente para adaptarse a cambios legales y nuevas tecnologías.

Cambios significativos serán comunicados por:

• Aviso en la portada de la web
• Email
• Notificación en WhatsApp (si aplica)

Última actualización: Marzo 2026

11. CÓMO CONTACTARNOS

Si tienes dudas o quieres ejercer tus derechos, contáctanos:

• Email: info@heco.es
• Teléfono: +34 972 503 055
• Domicilio: Ctra. N-IIa, Km 4,3 – E-17600 FIGUERES (Girona)
• Agencia Española de Protección de Datos (AEPD):
• aepd.es | Tel: (+34) 901 100 099

En HECO, nos tomamos muy en serio la protección de tus datos. Esta política refleja nuestro compromiso con la transparencia y cumplimiento del RGPD.

Gracias por tu confianza.

HECO / Industries Conesa S.L.