Política de privacidad

1. Responsable

Trillo Multiservicios, S.L. (marca Aceros Trillo), NIF B44646925, Avda. Mediterrani, 29, 1.º C, 12540 Vila-real (Castellón). Correo: contacto@acerostrillo.com. Teléfono: 615 389 559. La empresa no está obligada a nombrar un delegado de protección de datos.

2. Qué datos tratamos, para qué y con qué base

Pedido, compra o solicitud de presupuesto en la web

Datos: Nombre, empresa, teléfono, correo, dirección de la obra o de entrega, código postal, observaciones o descripción de la obra y producto elegido.
Para qué: Registrar el pedido o la solicitud, avisar al taller, enviarle una confirmación si nos deja su correo, preparar el presupuesto, contestarle, informarle del estado, fabricar, entregar, facturar y atender la garantía y las reclamaciones.
Base jurídica: Medidas precontractuales a petición suya y ejecución del contrato (art. 6.1.b RGPD); facturación y conservación: obligación legal (art. 6.1.c RGPD).

Control de abusos de los formularios

Datos: Un código cifrado derivado de la dirección IP y, para la confirmación, del correo que nos da. Se lleva en la memoria del servidor y no se guarda.
Para qué: Limitar el número de envíos y evitar que alguien use la web para mandar correos a otras personas.
Base jurídica: Interés legítimo en proteger el servicio (art. 6.1.f RGPD).

Consulta del estado del pedido

Datos: El número y el teléfono o correo que nos dio.
Para qué: Comprobar que la consulta es suya. No se guarda.
Base jurídica: Art. 6.1.b RGPD.

Chispa, el asistente automático del pedido

Datos: Lo que usted escribe a Chispa y la configuración del pedido que tiene en pantalla (modelo, medidas de los tramos, color e instalación). No su nombre ni sus datos de contacto.
Para qué: Contestarle y ayudarle a preparar el pedido. La conversación no se guarda.
Base jurídica: Medidas precontractuales a petición suya (art. 6.1.b RGPD).

Control de abusos de Chispa

Datos: Un código cifrado derivado de la dirección IP y el número de preguntas por hora. No se guarda la IP.
Para qué: Limitar el número de preguntas y proteger el servicio.
Base jurídica: Interés legítimo en proteger el servicio (art. 6.1.f RGPD).

Mensajes por correo o WhatsApp

Datos: Los que usted incluya.
Para qué: Contestarle y, si lo pide, presupuestar.
Base jurídica: Medidas precontractuales (art. 6.1.b RGPD) o interés legítimo en atender consultas (art. 6.1.f RGPD).

Clientes y proveedores que son empresas

Datos: Nombre y datos de contacto profesional.
Para qué: Mantener la relación con esa empresa.
Base jurídica: Interés legítimo (art. 6.1.f RGPD y art. 19 LOPDGDD).

Navegación

Datos: Dirección IP y datos técnicos de la conexión.
Para qué: Servir la web y protegerla.
Base jurídica: Interés legítimo (art. 6.1.f RGPD).

El nombre y un teléfono o correo son necesarios para tramitar el pedido: sin ellos no podemos registrarlo. No tomamos decisiones automatizadas con efectos jurídicos sobre usted ni elaboramos perfiles. No enviamos comunicaciones comerciales.

3. Cuánto tiempo los conservamos

Pedidos y solicitudes que no llegan a contrato: 12 meses desde el último contacto.
Pedidos con contrato: durante la relación y 6 años desde la entrega, para atender la garantía y las reclamaciones y cumplir las obligaciones contables y fiscales (art. 30 del Código de Comercio).
Conversación con Chispa: no se guarda. Se queda en su navegador, en la pestaña abierta, una hora como máximo. El código del control de abusos se borra al cabo de un día y la clave con la que se cifra se destruye cada día.
Después, los datos se bloquean mientras puedan exigirse responsabilidades (art. 32 LOPDGDD) y se borran.

4. Quién más los trata

Administraciones públicas, cuando lo exija la ley (por ejemplo, la Agencia Tributaria).
La empresa de transporte que haga la entrega, si pide envío (nombre, dirección y teléfono).
Proveedores que los tratan por encargo de la empresa: alojamiento de la web (Vercel Inc., centros de datos de la Unión Europea), base de datos y archivos (Supabase Inc., Fráncfort), correo electrónico de la empresa, por el que llegan al taller los avisos de los pedidos y salen las confirmaciones (Namecheap, Inc., Estados Unidos, que lo reenvía a la cuenta de la empresa en Gmail, de Google), contabilidad (Contasimple) y el servicio de inteligencia artificial con el que contesta Chispa y que ayuda al personal a preparar presupuestos y leer documentos (Anthropic, PBC, Estados Unidos).

5. Transferencias fuera del Espacio Económico Europeo

Lo que usted escribe a Chispa, y los datos que el personal trata con las herramientas de inteligencia artificial sobre un pedido o un presupuesto, se envían a Anthropic, PBC, en Estados Unidos. Esa empresa los borra de sus sistemas en un máximo de 30 días, salvo que deba conservarlos para prevenir usos indebidos, y no los utiliza para entrenar sus modelos. La transferencia se basa en las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914) incluidas en las condiciones de tratamiento de datos de ese proveedor. Vercel y Supabase son empresas de Estados Unidos que alojan los datos en la Unión Europea; sus condiciones incluyen las mismas cláusulas para cualquier acceso desde fuera. El correo electrónico de la empresa lo presta Namecheap, Inc., que guarda los mensajes en sus servidores de Estados Unidos; según sus condiciones, la transferencia se ampara en las cláusulas contractuales tipo. Desde ese buzón el correo se reenvía a la cuenta de la empresa en Gmail: Google puede tratarlo en Estados Unidos, al amparo del Marco de Privacidad de Datos UE-EE. UU. Puede pedir una copia de estas garantías en contacto@acerostrillo.com.

6. Chispa, el asistente automático del pedido

En la herramienta de pedido de barandilla puede consultar a Chispa, un asistente automático (no es una persona) que ayuda a elegir el modelo, a medir los tramos y a rellenar el pedido. Solo interviene si usted lo abre y le escribe, y puede equivocarse: revise el pedido antes de enviarlo. Le pedimos que no le escriba datos personales, porque no los necesita. Chispa no toma decisiones sobre usted: propone, usted decide y nada llega al taller hasta que registra el pedido. Qué se envía, a quién y cuánto se conserva está en los apartados 2, 3 y 5.

7. Currículos y candidaturas

Si nos envía su currículum, por ejemplo desde la página Trabaja con nosotros, Trillo Multiservicios, S.L. lo usará solo para valorar su candidatura en los procesos de selección de la empresa. La base jurídica es la aplicación de medidas precontractuales a petición suya (art. 6.1.b RGPD). Le pedimos que no incluya datos especialmente protegidos (salud, ideología, religión, afiliación sindical, origen étnico o vida sexual) ni otros que no hagan falta para valorarla. Lo conservamos un año como máximo y después lo borramos; si deja de interesarle, puede pedirnos antes que lo borremos, como se explica en el apartado 8.

8. Sus derechos

Puede pedir el acceso, la rectificación o la supresión de sus datos, la limitación del tratamiento y la portabilidad, y oponerse a él. Escriba a contacto@acerostrillo.com con el asunto «Protección de datos», o por correo postal a la dirección del apartado 1, indicando qué pide. Le contestaremos en el plazo de un mes. Si considera que no se han atendido sus derechos, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Cookies

Consulte la política de cookies.

Si usted lo acepta en el aviso de cookies, medimos las visitas a la web pública con Google Analytics 4 (Google Ireland Ltd.): páginas vistas, dispositivo y ciudad aproximada, sin publicidad y con la IP anonimizada. La base es su consentimiento, que puede retirar en «Configurar cookies», al pie de cada página. Google puede tratar estos datos en Estados Unidos, al amparo del Marco de Privacidad de Datos UE-EE. UU.

Versión de 28 de octubre de 2026.