Volver a inicio

Política de Privacidad

Última actualización: 2 de octubre de 2026

Esta Política de Privacidad explica cómo trata Cerrajería Merafex, S.L. los datos personales que recoge a través del sitio web www.merafex.es y de los canales de contacto que en él se indican (teléfono, WhatsApp y correo electrónico), conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, General de Protección de Datos (RGPD), a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y a la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE).

1. Responsable del Tratamiento

• Identidad: Cerrajería Merafex, S.L.
• NIF: B88741087
• Domicilio: Pl. de la Universitat, 3, 08007 Barcelona
• Teléfono: 611 37 54 95
• Email: info@merafex.es

Cerrajería Merafex, S.L. no está obligada a designar un Delegado de Protección de Datos, ya que su actividad no se encuentra en los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD. Para cualquier cuestión sobre el tratamiento de sus datos puede dirigirse a info@merafex.es o a la dirección postal indicada.

2. Datos Personales que Tratamos

2.1. Datos que nos facilita usted

• Formulario de contacto: nombre, teléfono, email, código postal (opcional) y el contenido de su mensaje.
• Teléfono, WhatsApp y email: nombre, número de teléfono o dirección de correo electrónico, contenido de la conversación y, en su caso, las fotografías o archivos que nos envíe para valorar el trabajo.
• Prestación del servicio: dirección del inmueble donde se realiza el trabajo, descripción de la incidencia, presupuestos aceptados, datos de facturación (nombre o razón social, NIF/NIE y domicilio) y datos necesarios para gestionar el cobro (por ejemplo, el concepto de una transferencia o un pago por Bizum).
• Acreditación en aperturas de puertas: antes de abrir una puerta podemos pedirle que acredite su identidad y su derecho sobre el inmueble (DNI/NIE, contrato de alquiler, escritura, recibo de suministros u otro documento equivalente). Con carácter general nos limitamos a comprobar la documentación y solo anotamos los datos imprescindibles (nombre, número de documento y dirección) para poder acreditar, si fuera necesario, que la apertura se realizó a petición de una persona legitimada.

No le solicitamos categorías especiales de datos (salud, ideología, origen étnico, etc.). Le rogamos que no las incluya en sus mensajes. Si nos facilita datos de otras personas (por ejemplo, del propietario o del inquilino de la vivienda), usted garantiza que les ha informado y que está autorizado para comunicárnoslos.

2.2. Datos que se obtienen al navegar por el sitio web

• Datos técnicos de conexión: dirección IP, tipo y versión de navegador, sistema operativo, páginas solicitadas y fecha y hora de acceso. Los tratan los proveedores que alojan el sitio web y sirven sus recursos, y son necesarios para mostrarle la página y protegerla frente a abusos.
• Verificación anti-spam: el formulario de contacto utiliza Cloudflare Turnstile, que analiza señales técnicas del navegador y del dispositivo para distinguir a personas de programas automatizados.
• Datos de uso del sitio web: solo si acepta las cookies analíticas, Google Tag Manager y Google Analytics registran cómo utiliza el sitio web (páginas vistas y pulsaciones en los botones de llamada, WhatsApp o email). Si las rechaza, no se cargan.

Encontrará el detalle de las cookies y tecnologías similares en la Política de Cookies.

2.3. Datos que no proceden de usted

En el sitio web mostramos reseñas que sus autores han publicado en nuestro perfil de Google. De ellas reproducimos el nombre público del autor, la valoración, el texto y la fecha, tal como figuran en Google.

3. Finalidades, Bases Jurídicas y Plazos de Conservación

Para cada finalidad le indicamos la base que legitima el tratamiento conforme al artículo 6.1 del RGPD y durante cuánto tiempo conservamos los datos. Transcurridos esos plazos, los datos se suprimen o, cuando la ley lo exige, se bloquean y solo se ponen a disposición de jueces, tribunales y administraciones públicas durante el plazo de prescripción de las posibles responsabilidades (artículo 32 de la LOPDGDD).

3.1. Atender consultas y solicitudes de presupuesto

• Finalidad: responder a los mensajes que nos envía por el formulario, teléfono, WhatsApp o email y elaborar presupuestos.
• Base jurídica: aplicación de medidas precontractuales a petición suya (artículo 6.1.b RGPD). Cuando la consulta no está relacionada con la contratación de un servicio, nuestro interés legítimo en responder a quien se dirige a nosotros (artículo 6.1.f RGPD).
• Conservación: el tiempo necesario para atender la consulta. Si no llega a contratar el servicio, suprimimos los datos en un plazo máximo de 12 meses.

3.2. Prestar los servicios contratados

• Finalidad: organizar y realizar el trabajo, comunicarnos con usted, gestionar el cobro y atender garantías, incidencias y reclamaciones.
• Base jurídica: ejecución del contrato (artículo 6.1.b RGPD) y cumplimiento de las obligaciones de la normativa de consumidores y usuarios (artículo 6.1.c RGPD).
• Conservación: mientras dure la relación y, después, durante el plazo de garantía y el de prescripción de las acciones derivadas del contrato (con carácter general, 5 años según el artículo 1964 del Código Civil).

3.3. Verificar la legitimidad en aperturas de puertas

• Finalidad: comprobar que quien solicita la apertura tiene derecho a acceder al inmueble y poder acreditarlo ante una eventual reclamación o requerimiento de las autoridades.
• Base jurídica: interés legítimo de Merafex y de los legítimos titulares del inmueble en evitar accesos ilícitos y en defenderse frente a reclamaciones (artículo 6.1.f RGPD).
• Conservación: los datos anotados se conservan junto con la documentación del servicio y durante el mismo plazo que esta (apartado 3.2).

3.4. Facturación y obligaciones contables y fiscales

• Finalidad: emitir facturas y llevar la contabilidad.
• Base jurídica: cumplimiento de obligaciones legales (artículo 6.1.c RGPD), en particular la normativa tributaria y mercantil.
• Conservación: 6 años desde el último asiento contable (artículo 30 del Código de Comercio), plazo que cubre también la prescripción tributaria de 4 años (artículo 66 de la Ley 58/2003, General Tributaria).

3.5. Proteger el sitio web y el formulario frente al spam

• Finalidad: servir el sitio web de forma segura e impedir envíos automatizados del formulario.
• Base jurídica: interés legítimo en garantizar la seguridad y el correcto funcionamiento del sitio web (artículo 6.1.f RGPD).
• Conservación: Merafex no almacena estos datos. Los proveedores de alojamiento y de verificación los conservan durante los periodos limitados que indican en sus políticas.

3.6. Analítica web

• Finalidad: obtener estadísticas de uso para mejorar el sitio web y saber qué canales de contacto se utilizan.
• Base jurídica: su consentimiento (artículo 6.1.a RGPD y artículo 22.2 LSSI-CE), que puede retirar en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
• Conservación: según los plazos indicados en la Política de Cookies.

3.7. Mostrar reseñas de clientes

• Finalidad: mostrar en el sitio web opiniones reales sobre nuestros servicios.
• Base jurídica: interés legítimo en dar a conocer la valoración de nuestros clientes, a partir de reseñas que sus autores han hecho públicas en Google (artículo 6.1.f RGPD).
• Conservación: mientras la reseña siga publicada en Google o hasta que su autor se oponga. Si nos lo pide, la retiraremos del sitio web.

3.8. Comunicaciones comerciales

Los datos del formulario y del resto de canales de contacto no se utilizan para enviarle publicidad. Solo le enviaremos comunicaciones comerciales por medios electrónicos si nos ha dado su consentimiento expreso y específico para ello (distinto de la lectura de esta política) o si es cliente y se trata de servicios similares a los que contrató, conforme al artículo 21 de la LSSI-CE. En ambos casos podrá oponerse en cualquier momento, de forma sencilla y gratuita, desde la propia comunicación o escribiendo a info@merafex.es. Conservaremos sus datos para este fin hasta que retire su consentimiento o se oponga.

4. Carácter Obligatorio de los Datos

Los campos del formulario marcados con un asterisco (*) son necesarios para atender su solicitud. Si no los facilita, no podremos responderle por ese medio. Para prestar y facturar un servicio también necesitamos la dirección del trabajo y los datos de facturación, que son obligatorios por ley. En las aperturas de puertas, si no se acredita el derecho sobre el inmueble, podremos no realizar el servicio.

5. Decisiones Automatizadas

No tomamos decisiones basadas únicamente en el tratamiento automatizado de sus datos, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o le afecten significativamente. La verificación anti-spam del formulario es una comprobación técnica automatizada. Si le impide enviar el formulario, puede contactarnos por teléfono, WhatsApp o email.

6. Destinatarios de los Datos

6.1. Comunicaciones a terceros

No vendemos ni cedemos sus datos. Solo los comunicaremos a terceros cuando sea necesario o exista una obligación legal:

• Administraciones públicas, juzgados y tribunales, y Fuerzas y Cuerpos de Seguridad: cuando lo exija la ley o lo requieran en el ejercicio de sus funciones (por ejemplo, la Agencia Tributaria).
• Entidades bancarias y de pago: para gestionar los cobros con tarjeta, Bizum o transferencia.
• Fabricantes y distribuidores: solo cuando el servicio lo requiera, con los datos imprescindibles (por ejemplo, para pedir copias de llaves o cilindros de seguridad vinculados a una tarjeta de propiedad a nombre del titular).

6.2. Proveedores que tratan datos por cuenta de Merafex

Para prestar nuestros servicios contamos con proveedores que acceden a datos personales como encargados del tratamiento, con los que hemos aceptado las condiciones de tratamiento de datos exigidas por el artículo 28 del RGPD:

• GitHub, Inc. (EE. UU.): alojamiento del sitio web (GitHub Pages).
• FormSubmit (formsubmit.co): envío a nuestro correo electrónico de los mensajes del formulario de contacto.
• Google (Google Ireland Limited y Google LLC): correo electrónico, Google Tag Manager y Google Analytics (este último solo con su consentimiento).
• Cloudflare, Inc. (EE. UU.): verificación anti-spam del formulario (Cloudflare Turnstile).
• jsDelivr: red de distribución de contenidos que sirve las librerías de validación del formulario.
• Asesoría contable y fiscal, en su caso, para la gestión de la facturación y de los impuestos.

6.3. Servicios de terceros que usted elige utilizar

• WhatsApp (WhatsApp Ireland Limited): si nos escribe por WhatsApp, la plataforma trata sus datos como responsable independiente conforme a su propia política de privacidad.
• Google Maps (Google Ireland Limited): el mapa de zonas de servicio está insertado desde Google, que recibe la dirección IP y los datos técnicos de su navegador cuando se carga.
• Facebook e Instagram (Meta Platforms Ireland Limited): el sitio web solo enlaza a nuestros perfiles. Si interactúa con ellos, Meta trata sus datos según su propia política de privacidad.

7. Transferencias Internacionales

Algunos de los proveedores indicados (como GitHub, Google, Cloudflare o Meta) son empresas establecidas en Estados Unidos o pertenecen a grupos con sede allí, por lo que sus datos pueden tratarse fuera del Espacio Económico Europeo. Estas transferencias se amparan en la Decisión de Ejecución (UE) 2023/1795 de la Comisión, de 10 de julio de 2023, relativa al Marco de Privacidad de Datos UE-EE. UU., respecto de las entidades certificadas en dicho marco. En los demás casos se amparan en las cláusulas contractuales tipo aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión (artículos 45 y 46 del RGPD). Puede solicitar más información sobre estas garantías escribiendo a info@merafex.es.

8. Sus Derechos

Puede ejercer en cualquier momento los siguientes derechos reconocidos en los artículos 15 a 22 del RGPD:

• Acceso: saber si tratamos datos suyos y obtener una copia.
• Rectificación: corregir datos inexactos o completar los incompletos.
• Supresión: pedir que eliminemos sus datos cuando, entre otros motivos, ya no sean necesarios.
• Limitación: pedir que suspendamos el tratamiento en los supuestos previstos en el RGPD.
• Portabilidad: recibir en un formato estructurado y de uso común los datos que nos facilitó, cuando el tratamiento se base en su consentimiento o en un contrato y se efectúe por medios automatizados.
• Oposición: oponerse a los tratamientos basados en nuestro interés legítimo, por motivos relacionados con su situación particular, y en cualquier caso a las comunicaciones comerciales.
• No ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles.
• Retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior. Las cookies analíticas puede rechazarlas también desde el banner de cookies.

¿Cómo ejercer sus derechos?

• Email: info@merafex.es, indicando en el asunto «Protección de datos».
• Correo postal: Cerrajería Merafex, S.L., Pl. de la Universitat, 3, 08007 Barcelona.

Indique el derecho que desea ejercer y un medio para responderle. El ejercicio de los derechos es gratuito. Le responderemos en el plazo de un mes desde la recepción de su solicitud, prorrogable otros dos meses en caso de solicitudes complejas o numerosas, en cuyo caso le informaremos de la prórroga dentro del primer mes (artículo 12 del RGPD). Solo le pediremos información adicional para confirmar su identidad cuando tengamos dudas razonables sobre ella. Puede ejercer sus derechos por medio de un representante, acreditando la representación. En la web de la Agencia Española de Protección de Datos encontrará modelos para ejercerlos.

Las personas vinculadas a un fallecido por razones familiares o de hecho, así como sus herederos, pueden solicitar el acceso, rectificación o supresión de sus datos en los términos del artículo 3 de la LOPDGDD.

9. Reclamación ante la Autoridad de Control

Si considera que no hemos atendido correctamente sus derechos o que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). Le recomendamos que antes se ponga en contacto con nosotros para intentar resolverlo.

• Web: www.aepd.es
• Sede electrónica: sedeagpd.gob.es
• Dirección: C/ Jorge Juan, 6, 28001 Madrid
• Teléfono: 901 100 099 / 912 663 517

10. Medidas de Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger sus datos frente a su pérdida, alteración, acceso o tratamiento no autorizados (artículo 32 del RGPD), entre ellas el cifrado HTTPS de las comunicaciones con el sitio web, el acceso a los datos limitado a las personas que los necesitan para su trabajo y la elección de proveedores que ofrecen garantías suficientes. Si se produjera una violación de seguridad de los datos, la notificaremos a la AEPD en un plazo máximo de 72 horas y, cuando suponga un alto riesgo para sus derechos, también a usted (artículos 33 y 34 del RGPD).

11. Menores de Edad

La contratación de nuestros servicios está reservada a mayores de edad. No recogemos de forma consciente datos de menores de 14 años, que solo pueden facilitarlos con el consentimiento de sus padres o tutores (artículo 7 de la LOPDGDD). Si detectamos que un menor de 14 años nos ha facilitado datos sin ese consentimiento, los suprimiremos.

12. Exactitud de los Datos

Usted garantiza que los datos que nos facilita son verdaderos, exactos y actuales, y se compromete a comunicarnos cualquier cambio.

13. Cambios en esta Política

Podemos modificar esta Política de Privacidad para adaptarla a cambios normativos o en nuestros tratamientos. La fecha de la última actualización figura al inicio del documento. Si los cambios son relevantes, lo indicaremos de forma visible en el sitio web y, cuando el tratamiento se base en su consentimiento, se lo solicitaremos de nuevo.