Política de privacidad

360virtualtour.net es un estudio de tours virtuales 360° y fotografía de arquitectura con sede en los Países Bajos que atiende a clientes de toda la Unión Europea. Esta política explica qué datos personales recopilamos a través de este sitio web, por qué los recopilamos, cuánto tiempo los conservamos y qué derechos tiene usted.

1. Responsable del tratamiento

El responsable del tratamiento de este sitio web es SENFIA, empresa individual (eenmanszaak) inscrita en los Países Bajos; 360virtualtour.net es su nombre comercial.

• Dirección: Kaapstraat 42, 2572 HK La Haya (Den Haag), Países Bajos
• Cámara de Comercio (KvK): 90070828
• NIF-IVA (BTW): NL004785524B06
• Contacto: formulario de contacto

2. Datos personales que recopilamos

Formulario de contacto y de presupuesto

Cuando nos envía un mensaje a través del formulario de contacto o de presupuesto, tratamos:

• su nombre
• su dirección de correo electrónico
• su número de teléfono, si decide facilitarlo
• su declaración de que nos contacta en nombre de una empresa y, si lo facilita, su número de registro mercantil o NIF-IVA
• el contenido de su mensaje y los detalles del proyecto que incluya

Utilizamos estos datos únicamente para responder a su consulta, preparar un presupuesto y, si realiza un pedido, ejecutar el contrato. La base jurídica es su consentimiento, otorgado al marcar la casilla de consentimiento del formulario, y la aplicación de medidas precontractuales (art. 6.1, letras a y b del RGPD). Su mensaje se guarda en nuestra base de datos y se entrega en nuestro buzón de correo (véase la sección 4).

Formularios de reserva y de consulta en los tours que alojamos

Algunos tours virtuales de este sitio web (direcciones que empiezan por /360/) pertenecen a nuestros clientes y pueden contener un formulario de reserva o de consulta de esa empresa. Lo que introduzca en él lo transmite nuestro servidor directamente a esa empresa por correo electrónico; no lo almacenamos en ninguna base de datos. Respecto de esos datos, la empresa es la responsable del tratamiento y nosotros actuamos por cuenta de ella como encargados del tratamiento (art. 28 del RGPD). Para ejercer sus derechos en relación con una solicitud de este tipo, diríjase a la empresa indicada en el tour.

Analítica del sitio web, solo con su consentimiento

Este sitio web utiliza Google Analytics 4 para comprender cómo usan los visitantes nuestras páginas, pero solo si usted da su consentimiento:

• Hasta que pulse "Aceptar" en el aviso de consentimiento, no se carga el script de Google Analytics y no se envía ningún dato a Google.
• Si rechaza o no elige ninguna opción, todo sigue así: ni cookies analíticas ni datos enviados a Google, ni siquiera señales sin cookies.
• Si acepta, Google Analytics recopila información como las páginas visitadas, la región aproximada y el tipo de dispositivo y de navegador, vinculada a un identificador aleatorio guardado en una cookie. Las funciones publicitarias y Google signals están desactivadas, y Google Analytics 4 no almacena direcciones IP. Puede retirar su consentimiento en cualquier momento con "Configuración de cookies", al pie de cada página.

Contador de visitas sin cookies

Un contador en nuestro propio servidor cuenta con qué frecuencia se abren nuestras páginas, como totales diarios: la dirección de la página, el nombre del sitio del que procede (como "google"), el tipo de dispositivo y el código del idioma de su navegador. No se escribe nada en su dispositivo ni se lee nada de él; no se almacena ninguna dirección IP, firma del navegador, hora ni identificador. Estos totales no son datos personales. Encontrará los detalles en nuestra Política de cookies.

Seguridad del sitio web

Para prevenir ataques, nuestro servidor comprueba automáticamente cada solicitud. Cuando una solicitud se presenta como el rastreador del buscador de Google o de Bing, su dirección IP se verifica mediante DNS para averiguar si es auténtica; el resultado se conserva en la memoria del servidor durante un máximo de 24 horas y nunca se escribe en disco. Las direcciones IP de los visitantes normales no se utilizan en esta comprobación.

Para limitar el uso abusivo de nuestros formularios y de la página de inicio de sesión de nuestra área de administración, el número de intentos por dirección IP (en las direcciones IPv6, solo la parte de red, /64) se cuenta en la memoria del servidor durante un máximo de 24 horas; no se escribe en disco y se pierde cada vez que se reinicia el servidor. El registro de nuestra aplicación web nunca contiene su dirección IP ni su dirección de correo electrónico de forma legible, solo un breve código seudonimizado que cambia con cada reinicio. Los intentos de inicio de sesión en el área de administración se guardan, junto con la dirección de correo electrónico introducida y la dirección IP, durante 180 días. La base jurídica es nuestro interés legítimo en mantener la seguridad del sitio web (art. 6.1, letra f del RGPD).

Registros del servidor

Cada solicitud a este sitio web pasa primero por la red de Cloudflare (véase la sección 4), que la reenvía a través de un túnel cifrado a nuestro propio servidor. Como cualquier servidor web, el nuestro anota cada solicitud entrante en un registro técnico: dirección IP, fecha y hora, la dirección solicitada, el código de respuesta, la cantidad de datos transferidos, la página de referencia y el identificador del navegador. Utilizamos estos registros únicamente para detectar y bloquear ataques y para corregir errores técnicos — nunca para analítica, elaboración de perfiles ni publicidad — y no los compartimos con nadie. El registro se archiva cada noche; se conservan como máximo 5 archivos diarios y los más antiguos se eliminan automáticamente, de modo que ninguna entrada se conserva más de unos 6 días. La base jurídica es nuestro interés legítimo en mantener el sitio web seguro y en funcionamiento (art. 6.1, letra f del RGPD).

Protección contra spam

Nuestros formularios están protegidos con Cloudflare Turnstile, que comprueba si un envío procede de una persona. Turnstile puede tratar datos técnicos como su dirección IP y las características de su navegador. Además, cada formulario lleva un código de un solo uso que nuestro servidor firma al cargar la página, para que puedan reconocerse los envíos automatizados; este código no contiene datos personales. Este tratamiento se basa en nuestro interés legítimo en mantener la seguridad del sitio web (art. 6.1, letra f del RGPD).

3. Cookies

Utilizamos un número reducido de cookies y tecnologías similares: almacenamiento estrictamente necesario para su elección de consentimiento, su modo de visualización y, si lo elige, su país; y cookies analíticas solo con su permiso. Encontrará los detalles en nuestra Política de cookies.

4. Terceros que tratan datos por cuenta nuestra

• Cloudflare, Inc. (EE. UU.): cada solicitud a este sitio web pasa por la red de Cloudflare (distribución de contenidos, protección contra ataques, túnel cifrado hasta nuestro servidor); Cloudflare Turnstile protege nuestros formularios; el correo enviado a nuestro dominio lo recibe Cloudflare Email Routing y lo reenvía a nuestro buzón, y nuestro correo saliente pasa por un Cloudflare Worker en su camino hacia SMTP2GO. Datos: dirección IP, datos de la solicitud, características del navegador, correos electrónicos que recibimos y enviamos.
• Google Analytics 4 (Google Ireland Ltd.): estadísticas de uso, solo tras el consentimiento; páginas visitadas, datos del dispositivo, ubicación aproximada.
• Correo electrónico: los mensajes de los formularios los entrega nuestro propio servidor de correo. El correo saliente se envía a través de SMTP2GO (SMTP2GO Ltd., Nueva Zelanda), y se guarda una copia de los mensajes entrantes en nuestro buzón de Gmail (Google). Datos: nombre, dirección de correo electrónico, contenido del mensaje.
• Alojamiento: el sitio web, su base de datos y los registros del servidor funcionan en nuestro propio servidor en los Países Bajos, que gestionamos nosotros mismos; ninguna empresa de alojamiento tiene acceso a él.

Estos proveedores tratan los datos conforme a sus propias condiciones de privacidad. Cuando los datos salen de la UE, están protegidos por una decisión de adecuación de la Comisión Europea (EU-U.S. Data Privacy Framework para empresas estadounidenses certificadas como Cloudflare y Google; Nueva Zelanda) o por cláusulas contractuales tipo. Sus datos nunca se venden.

5. Cuánto tiempo conservamos sus datos

• Mensajes de los formularios en nuestra base de datos: se eliminan automáticamente 24 meses después de su recepción. Correspondencia por correo electrónico relacionada: hasta 24 meses después de nuestro último contacto, salvo que un contrato o una obligación legal (por ejemplo, el plazo legal de conservación de las facturas) exija un plazo mayor.
• Datos introducidos en un formulario de reserva o de consulta de un cliente dentro de un tour: no los almacenamos nosotros; la empresa a la que se envían decide cuánto tiempo los conserva.
• Datos de Google Analytics: 14 meses, tras lo cual se eliminan automáticamente.
• Totales diarios del contador de visitas sin cookies: 25 meses, tras lo cual se eliminan automáticamente.
• Contadores de intentos de formularios e inicio de sesión (dirección IP o parte de red IPv6): como máximo 24 horas, solo en la memoria del servidor.
• Intentos de inicio de sesión en el área de administración (dirección de correo electrónico introducida, dirección IP): 180 días, tras lo cual se eliminan automáticamente.
• Registros de acceso del servidor: como máximo unos 6 días.
• Su elección de consentimiento: hasta que la cambie o borre los datos de su navegador.

6. Sus derechos

Según su lugar de residencia, tiene derechos en virtud del RGPD y, en el caso de los residentes en Turquía, de la Ley n.º 6698 (KVKK). Entre ellos figura el derecho a:

• acceder a los datos personales que conservamos sobre usted
• obtener la rectificación de los datos inexactos
• obtener la supresión de sus datos
• limitar el tratamiento u oponerse a él
• la portabilidad de los datos
• retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a su retirada
• presentar una reclamación ante su autoridad local de protección de datos o, en Turquía, ante la Autoridad de Protección de Datos Personales (KVKK)

Para ejercer cualquiera de estos derechos, utilice nuestro formulario de contacto. Respondemos en un plazo máximo de 30 días.

7. Cambios en esta política

Podemos actualizar esta política ocasionalmente. La fecha que figura en la parte superior indica la versión más reciente; los cambios importantes se anunciarán en esta página.

8. Contacto

Preguntas sobre esta política o sobre sus datos: formulario de contacto.