Política de privacidad

Última actualización: octubre de 2026

En Vallejo Servicios Técnicos tratamos tus datos personales con transparencia y solo para lo que necesitamos. Esta política explica qué datos recogemos, para qué los usamos y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsables del tratamiento

  • Corresponsables: Alfonso Pérez Vallejo y Fernando Manuel Vallejo Morales (nombre comercial: Vallejo Servicios Técnicos)
  • NIF de Alfonso Pérez Vallejo: 29505507A
  • Domicilio de Alfonso Pérez Vallejo: Calle Joaquín Sorolla, 20, 41927 Mairena del Aljarafe (Sevilla)
  • NIF de Fernando Manuel Vallejo Morales: 53771995L
  • Domicilio de Fernando Manuel Vallejo Morales: Calle San Isidro Labrador, 11, 41927 Mairena del Aljarafe (Sevilla)
  • Teléfono: 711 59 84 16
  • Correo electrónico (punto de contacto común para cualquier asunto de privacidad): info@vallejost.com

Vallejo Servicios Técnicos es el nombre comercial con el que trabajan dos profesionales autónomos. Comparten esta web, el formulario, el correo, el teléfono y el WhatsApp del negocio, y deciden juntos para qué y cómo se usan tus datos. Por eso son corresponsables del tratamiento (art. 26 RGPD).

Lo esencial de su acuerdo de corresponsabilidad:

  • Tienes un único punto de contacto para todo lo relacionado con tus datos: info@vallejost.com.
  • Puedes ejercer tus derechos frente a cualquiera de los dos. El que reciba tu petición se encarga de que se atienda completa, aunque los datos los tenga el otro.
  • Los dos te informan con esta misma política, usan los mismos proveedores y aplican las mismas medidas de seguridad.
  • Si hubiera un problema de seguridad con tus datos, se avisan entre ellos de inmediato y deciden juntos cómo actuar y a quién avisar.
  • Cada uno factura los trabajos que realiza (o los que se le asignan en el presupuesto) y es el único responsable de los datos de sus propias facturas y de su contabilidad.

2. Qué datos tratamos

Solo tratamos los datos que tú nos facilitas o que son necesarios para prestarte el servicio:

  • Formulario de contacto: nombre, correo electrónico, teléfono (si nos lo das), el mensaje que nos escribas y los archivos que adjuntes si quieres (hasta 5 fotos, planos o documentos). Te recomendamos que las fotos no muestren a personas ni datos innecesarios.
  • Teléfono, WhatsApp y correo electrónico: los datos y el contenido de las comunicaciones que mantengas con nosotros.
  • Clientes: los datos necesarios para hacer el trabajo, facturar y, cuando corresponda, tramitar la documentación de la instalación (por ejemplo, la dirección del inmueble).
  • Representantes de empresas y comunidades: datos de contacto profesional de las personas que nos contactan en nombre de una empresa, una comunidad o una administración de fincas.
  • Navegación: datos técnicos de conexión (como la dirección IP), que se anotan durante un tiempo en un registro de accesos por seguridad, y los que se recogen mediante cookies, según se explica en la Política de cookies.

3. Para qué usamos tus datos y con qué base legal

  • Responder a tu solicitud y prepararte un presupuesto. Base legal: la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD). Necesitamos tu nombre, tu correo electrónico y la descripción de lo que necesitas para poder responderte. El teléfono y los archivos son opcionales; si nos los das, solo los usamos para esta solicitud.
  • Realizar el trabajo contratado y gestionar la relación con el cliente. Base legal: la ejecución del contrato (art. 6.1.b RGPD).
  • Cumplir obligaciones legales, como la facturación, la contabilidad o la tramitación de la documentación de las instalaciones ante la Administración. Base legal: obligación legal (art. 6.1.c RGPD). De estos datos es responsable el titular que emite la factura o firma la documentación de tu instalación.
  • Mantener el contacto con representantes de empresas y comunidades para gestionar la relación profesional. Base legal: nuestro interés legítimo (art. 6.1.f RGPD y art. 19 LOPDGDD).
  • Proteger la web frente a ataques y abusos (por ejemplo, con el registro de accesos y el bloqueo automático de direcciones IP que atacan la web) y hacer copias de seguridad para poder recuperar los datos si hay un fallo. Base legal: nuestro interés legítimo en mantener la seguridad y la disponibilidad del sitio y de los datos (art. 6.1.f y considerando 49 RGPD).
  • Medir las visitas a la web y saber si nuestros anuncios funcionan (por ejemplo, si una visita que llegó desde un anuncio de Google termina en una llamada, un WhatsApp o un formulario). Solo lo hacemos si aceptas las cookies de estadísticas o de marketing. Base legal: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI), que puedes retirar en cualquier momento desde el botón «Gestionar consentimiento» de la web.

No enviamos publicidad ni comunicaciones comerciales sin tu consentimiento previo, y no tomamos decisiones automatizadas ni elaboramos perfiles con tus datos.

4. Cuánto tiempo conservamos tus datos

  • Solicitudes que no terminan en contratación: un año desde el último contacto, salvo que nos pidas antes que los borremos.
  • Clientes: mientras dure la relación y, después, durante los plazos que exige la ley (por ejemplo, la normativa fiscal y mercantil obliga a conservar la documentación durante varios años).
  • Copias de seguridad: hacemos una copia de seguridad diaria y cifrada del servidor. Las copias se van borrando solas: guardamos las de los últimos 7 días, 4 semanas y 12 meses. Por eso, un dato que borremos puede seguir dentro de alguna copia cifrada hasta unos 12 meses. Durante ese tiempo no se usa para nada más. Solo se recuperaría para restaurar el sistema tras una avería, y en ese caso volveríamos a borrar los datos que ya se hubieran eliminado.
  • Registro de accesos y bloqueos: el registro de accesos de la web se borra solo a los 30 días como máximo. Las direcciones IP bloqueadas por un ataque se desbloquean solas, normalmente en unas horas. CrowdSec conserva los avisos de ataque que recibe según su propia política de privacidad.
  • Estadísticas de visitas y medición de anuncios: Google Analytics conserva los datos de las estadísticas un máximo de 14 meses. La duración de cada cookie se indica en la Política de cookies.

Pasados esos plazos, los datos se eliminan o se anonimizan.

5. Con quién compartimos tus datos

No vendemos ni cedemos tus datos a terceros, salvo obligación legal (por ejemplo, a la Agencia Tributaria o a la Administración competente en materia de industria). Los dos corresponsables comparten entre sí los datos necesarios para atender tu solicitud y hacer el trabajo, lo realice el que lo realice; esto no es una cesión a terceros.

La web, los mensajes del formulario y los archivos que adjuntes se guardan en un servidor propio de Vallejo Servicios Técnicos, situado en la provincia de Sevilla (España), con el disco cifrado. Además, contamos con proveedores que tratan datos en nuestro nombre, siempre con las garantías que exige la ley y solo para lo que les encargamos:

  • Copias de seguridad: Google (Google Ireland Limited y Google LLC), mediante Google Drive, donde guardamos las copias de seguridad diarias del servidor. Las copias se cifran en nuestro servidor antes de enviarse, así que Google no puede leer su contenido.
  • Estadísticas y medición de anuncios: Google (Google Ireland Limited y Google LLC), mediante Google Analytics y Google Ads, solo si aceptas las cookies correspondientes. Lo usamos para contar las visitas y saber qué anuncios nos traen contactos, no para mostrarte publicidad personalizada.
  • Dominio y correo electrónico: DonDominio (Soluciones Corporativas IP, S.L.), con sede en España.
  • Conexión de la web: IONOS Cloud S.L.U. (Logroño, España), que nos alquila un servidor virtual en un centro de datos en España. Toda la web llega a ti a través de ese servidor: allí se recibe tu conexión cifrada (HTTPS), se descifra y se reenvía por un túnel cifrado a nuestro servidor de Sevilla. Por eso, IONOS procesa en tránsito todo el tráfico, incluido el contenido de los formularios y de los archivos que nos envías, pero no lo guarda. En ese servidor llevamos un registro de accesos por seguridad: dirección IP, fecha y hora, dirección de la página pedida, datos que envía tu navegador (como su tipo o la página de la que vienes) y el resultado de la petición. No se anotan cookies ni datos de acceso. El registro se borra solo a los 30 días como máximo.
  • Protección frente a ataques: CrowdSec SAS (Francia). Su programa revisa el registro de accesos y, si una dirección IP se comporta como un ataque (por ejemplo, intenta entrar en páginas de acceso, busca fallos conocidos o es un robot agresivo), la bloquea durante un tiempo, normalmente unas horas. Solo las direcciones IP que provocan un bloqueo se envían a CrowdSec, con el tipo de ataque y la hora, para compartir una lista común de direcciones atacantes. Las visitas normales no se envían.
  • Dominio (DNS) y zonas privadas del equipo: Cloudflare, Inc. (EE. UU.). Cloudflare indica qué dirección corresponde a vallejost.com, pero no ve el contenido de tu visita. También protege y conecta las zonas privadas que solo usamos nosotros (la administración de la web y nuestras herramientas internas). Tu visita y los formularios que nos envías no pasan por Cloudflare.
  • Asesoría fiscal y contable: Obregón & Iglesias Asesores.

6. Servicios de terceros y transferencias internacionales

  • IONOS y CrowdSec: el servidor de IONOS está en España, así que los datos que pasan por él no salen del Espacio Económico Europeo. CrowdSec es una empresa francesa; si alguno de sus proveedores tratara datos fuera del Espacio Económico Europeo, lo hace con las cláusulas contractuales tipo de la Comisión Europea, según su política de privacidad.
  • Cloudflare: tiene sede en Estados Unidos. Como tus visitas y los formularios ya no pasan por Cloudflare, no le transferimos el contenido de lo que nos envías. Solo trata los datos de nuestro propio equipo cuando usamos las zonas privadas. Cloudflare está adherido al Marco de Privacidad de Datos UE-EE. UU. y, además, aplica las cláusulas contractuales tipo de la Comisión Europea.
  • Google Drive: las copias de seguridad cifradas pueden guardarse en servidores de Google fuera del Espacio Económico Europeo. Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU. Como las copias se cifran antes de salir de nuestro servidor, Google no tiene acceso a su contenido.
  • Google Analytics y Google Ads: si aceptas sus cookies, Google puede tratar fuera del Espacio Económico Europeo los datos de tu visita (por ejemplo, la dirección IP, el tipo de dispositivo o las páginas que consultas). Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU.
  • WhatsApp: si nos escribes por WhatsApp, la comunicación pasa por los servicios de WhatsApp (Meta), que trata los datos según sus propias condiciones y puede transferirlos fuera del Espacio Económico Europeo.
  • Reseñas de Google: mostramos en la web, mediante el servicio de Trustindex, reseñas que nuestros clientes han publicado en Google, con el nombre que ellos mismos eligieron. Para mostrarlas, tu navegador descarga elementos de los servidores de Trustindex y de Google (por ejemplo, las fotos de perfil), que reciben datos técnicos de conexión como tu dirección IP. Si una reseña tuya aparece en nuestra web y quieres que la retiremos, escríbenos y lo haremos.

Cuando alguno de estos proveedores transfiere datos fuera del Espacio Económico Europeo, lo hace con las garantías previstas en el RGPD, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que nos hayas dado cuando el tratamiento se base en él (por ejemplo, para las cookies). Puedes ejercerlos frente a cualquiera de los dos corresponsables. Para ello, escríbenos a info@vallejost.com, el punto de contacto común, indicando qué derecho quieres ejercer. También puedes escribir por correo postal al domicilio de cualquiera de los dos. Si es necesario para comprobar tu identidad, te pediremos que la acredites. Te responderemos en el plazo máximo de un mes.

Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores de edad

Nuestros servicios no están dirigidos a menores de 14 años. Si eres menor de esa edad, no nos envíes tus datos.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o alteración, como la conexión cifrada (HTTPS) de esta web, que solo se descifra en nuestro servidor alquilado en España y vuelve a viajar cifrada hasta nuestro servidor de Sevilla, el bloqueo automático de ataques, el cifrado del disco del servidor y el cifrado de las copias de seguridad.

10. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o en nuestros servicios. Publicaremos siempre la versión vigente en esta página, con su fecha de actualización.