Política de privacidad

Esta política explica qué datos personales tratamos cuando utiliza cecoplab.com, con qué finalidad, sobre qué base legal, con quién los compartimos y qué derechos tiene. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD) y se aplica a todas las versiones del sitio (español, alemán y portugués).

1. Responsable del tratamiento

• Responsable: Central de Compras Ópticas, S.L. (NIF B81413304)
• Domicilio: Avenida de la Industria, 53, piso 1, 28108 Alcobendas (Madrid), España
• Contacto de protección de datos: [email protected]

2. Qué datos tratamos y para qué

2.1 Diagnóstico gratuito de presencia digital

Datos: nombre, teléfono y, en su caso, correo electrónico de la persona de contacto; nombre de la óptica, ciudad, código postal, provincia, web y enlace a la ficha de Google, que son datos del negocio.

Finalidad: generar el informe de diagnóstico y ponerlo a su disposición; y, si marca la casilla correspondiente, contactar con la óptica por correo electrónico, teléfono o WhatsApp para comentar el resultado y presentarle los servicios del Digital Lab de CECOP.

Base jurídica: la prestación del servicio que usted solicita (art. 6.1.b RGPD) para elaborar y entregar el informe; su consentimiento (art. 6.1.a RGPD) para el contacto comercial, que puede retirar en cualquier momento; y, en el caso de ópticas asociadas a CECOP, la relación contractual existente.

2.2 Lista de espera

Datos: nombre de la óptica, correo electrónico y teléfono móvil. Finalidad: avisarle de la apertura de plazas y del lanzamiento del servicio por correo electrónico o teléfono. Base jurídica: su consentimiento, que puede retirar en cualquier momento.

2.3 Prueba del consentimiento y prevención de abusos

Al enviar un formulario registramos la fecha y hora, la versión del texto que ha aceptado, la página desde la que lo envió, el tipo de navegador y su dirección IP anonimizada (sin el último tramo). Finalidad: poder demostrar que el consentimiento se prestó (art. 7.1 RGPD) y detectar envíos automatizados o fraudulentos. Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD) e interés legítimo en proteger el servicio (art. 6.1.f RGPD).

2.4 Navegación

El sitio no utiliza cookies de seguimiento ni herramientas de analítica que identifiquen a la persona, y las fuentes tipográficas se sirven desde nuestro propio alojamiento, sin conexiones a servidores de terceros. Nuestro proveedor de alojamiento y seguridad (Cloudflare) registra datos técnicos (dirección IP, navegador, página solicitada) durante un tiempo limitado con fines de seguridad y protección frente a ataques, sobre la base del interés legítimo (art. 6.1.f RGPD). Los formularios pueden estar protegidos por Cloudflare Turnstile, un sistema antispam que analiza señales técnicas del navegador sin rastrear al usuario ni utilizar cookies publicitarias.

3. Cómo se elabora el diagnóstico

El diagnóstico se genera de forma automática a partir de información pública de la óptica: su web, su ficha de Google (incluidas las reseñas publicadas), los resultados de búsqueda y sus perfiles en redes sociales. Para obtener y analizar esa información utilizamos proveedores tecnológicos que actúan por cuenta del responsable: servicios de resultados de búsqueda, la herramienta de rendimiento web de Google y servicios de inteligencia artificial que redactan las recomendaciones. Estos proveedores reciben únicamente los datos públicos del negocio necesarios para el análisis, nunca sus datos de contacto. Las reseñas se utilizan solo para calcular indicadores agregados; no se elaboran perfiles de las personas que las escribieron.

El informe se produce sin intervención humana, pero no constituye una decisión con efectos jurídicos ni le afecta de modo similar (art. 22 RGPD): es una información orientativa que usted decide cómo utilizar.

4. Destinatarios y encargados del tratamiento

No cedemos sus datos a terceros para fines propios, salvo obligación legal. Los tratan por cuenta de CECOP, con contrato de encargado de tratamiento, los siguientes proveedores:

• Cloudflare, Inc.: alojamiento y entrega del sitio, seguridad, antispam y enrutamiento de los buzones de contacto.
• Render Services, Inc.: alojamiento del servicio que elabora el diagnóstico.
• Supabase, Inc. (servidores en la Unión Europea): base de datos de informes y contactos.
• Zoho Corporation: gestión de relaciones con clientes (CRM), donde se registra su solicitud para el seguimiento comercial.
• Celonis, S.L.U. (Make): automatización del traspaso de la solicitud al CRM.
• Resend, Inc.: envío de los avisos internos al equipo cuando entra una solicitud.
• Serper, Google LLC y Anthropic, PBC: resultados de búsqueda, rendimiento web e inteligencia artificial para el análisis de los datos públicos del negocio (sin datos de contacto).

Algunos de estos proveedores están establecidos en Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea junto con medidas adicionales. Puede solicitar una copia de estas garantías en [email protected].

5. Conservación

Los datos del diagnóstico y de la lista de espera se conservan mientras dure la relación comercial o hasta que retire su consentimiento y, en todo caso, un máximo de 24 meses desde el último contacto; después se bloquean durante los plazos legales de prescripción y se eliminan. El registro de la prueba de consentimiento se conserva mientras pueda ser necesario para acreditarlo. Los registros técnicos de seguridad se conservan un máximo de 30 días.

6. Sus derechos

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior, escribiendo a [email protected] o por correo postal a la dirección del responsable, indicando "Protección de datos". Le responderemos en el plazo de un mes.

Si considera que el tratamiento no se ajusta a la normativa, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control del Estado miembro en el que reside o trabaja: en Alemania, la autoridad de protección de datos de su Land; en Portugal, la Comissão Nacional de Proteção de Dados (www.cnpd.pt).

7. Carácter obligatorio de los datos

Los campos marcados como obligatorios son necesarios para prestar el servicio solicitado; si no los facilita, no podremos elaborar el diagnóstico ni incluirle en la lista de espera. Los servicios se dirigen a profesionales del sector óptico; no tratamos intencionadamente datos de menores de edad.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado de las comunicaciones (HTTPS), control de accesos, anonimización de las direcciones IP en los registros de consentimiento y contratos de encargado con todos los proveedores.

9. Actualizaciones

Esta política puede actualizarse para reflejar cambios legales o del servicio. Última actualización: 17 de septiembre de 2026.