Resumen rápido
Recopilamos los datos que nos envías a través del formulario (nombre, email, teléfono, municipio, código postal y datos sobre la ayuda que te interesa) para enviarte información personalizada sobre ayudas en la Comunidad de Madrid. No vendemos ni cedemos tus datos a terceros. Tienes derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad.1. ¿Quién es el responsable del tratamiento?
El responsable del tratamiento de los datos personales recogidos a través de este sitio web es:
- Responsable:
- NEXAR PROYECTOS ENERGÉTICOS SLU
- CIF:
- B26933226
- Domicilio:
- Calle Cataluña, 17 - Local 43 - Madrid, Getafe 28903
- Email:
- info@comunidadmadrid.org
- Registro Mercantil:
- Madrid, Hoja M-663668
2. ¿Qué datos personales tratamos?
Tratamos las siguientes categorías de datos personales:
- Datos identificativos:nombre y apellidos.
- Datos de contacto:email, teléfono, municipio y código postal.
- Datos sobre tu solicitud:tipo de ayuda que te interesa (aire acondicionado / caldera de gas) y estado de la instalación.
- Datos de navegación y atribución:landing page, referrer, parámetros UTM (utm_source, utm_medium, utm_campaign, utm_term, utm_content), click IDs (gclid, fbclid), first-touch y last-touch (persistidos en cookies durante 365 y 30 días respectivamente).
- Datos técnicos:dirección IP, user agent, idioma del navegador (recogidos por el servidor con fines de seguridad y diagnóstico).
No tratamos categorías especiales de datos (origen racial, salud, ideología, etc.).
3. ¿Con qué finalidad tratamos tus datos?
- Atender tu solicitud: enviarte información personalizada sobre ayudas para la renovación energética en la Comunidad de Madrid que puedan encajar con tu caso.
- Atribución publicitaria: medir qué campañas o fuentes generan consultas (UTMs, first-touch / last-touch).
- Mejora del servicio: analizar patrones de uso agregados y anónimos para mejorar el sitio.
- Cumplimiento legal: atender eventuales requerimientos de autoridades competentes.
No usamos tus datos para marketing masivo, profiling automatizado con efectos jurídicos, ni los vendemos/comunicamos a terceros con fines comerciales.
4. ¿Cuál es la base legitimadora?
- Consentimiento explícito (art. 6.1.a RGPD): al enviar el formulario marcando la casilla de aceptación.
- Interés legítimo (art. 6.1.f RGPD): para las cookies de atribución publicitaria (UTMs) y la mejora del servicio.
- Cumplimiento de obligación legal (art. 6.1.c RGPD): cuando atendamos eventuales requerimientos de las autoridades competentes.
5. ¿Durante cuánto tiempo conservamos tus datos?
- Datos del formulario: durante el tiempo necesario para atender tu solicitud y, posteriormente, durante el plazo legal aplicable (6 años para obligaciones contables y mercantiles).
- Cookies de atribución (first-touch / last-touch):365 días (first-touch) y 30 días (last-touch) respectivamente.
- Logs del servidor: máximo 90 días salvo en caso de incidentes de seguridad.
6. ¿A quién comunicamos tus datos?
No vendemos, alquilamos ni cedemos tus datos personales a terceros.
Para prestar el servicio, compartimos datos con los siguientesencargados del tratamiento, que los tratan exclusivamente por cuenta nuestra y bajo nuestras instrucciones:
- Resend Inc. — envío de emails transaccionales (formulario de contacto). Servidores en EE. UU. Marco de transferencia: cláusulas contractuales tipo de la Comisión Europea.
- Netlify Inc. — hosting del sitio y de las funciones serverless. Servidores en EE. UU. y UE.
Todos nuestros encargados cumplen el RGPD y firman contratos de encargo de tratamiento conforme al artículo 28 del RGPD.
7. Decisiones automatizadas y perfilado
No adoptamos decisiones automatizadas con efectos jurídicosni elaboramos perfiles automatizados de los usuarios. El envío de información se realiza siempre con intervención humana.
8. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos, entre ellas:
- Cifrado HTTPS / TLS en todas las comunicaciones.
- Validación y sanitización de datos en servidor (Zod + funciones dedicadas).
- Rate limiting anti-abuso (5 envíos / minuto por IP).
- Honeypot anti-bots en el formulario.
- Variables de entorno protegidas (nunca expuestas al frontend).
- Cabeceras de seguridad HTTP (X-Frame-Options, X-Content-Type-Options, etc.).
9. ¿Cuáles son tus derechos?
El RGPD te reconoce los siguientes derechos sobre tus datos personales:
- Acceso: conocer qué datos tratamos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido"): solicitar la eliminación de tus datos.
- Oposición: oponerte al tratamiento por motivos relacionados con tu situación particular.
- Limitación: solicitar que suspendamos el tratamiento en determinados casos.
- Portabilidad: recibir tus datos en formato estructurado y de uso común (JSON).
- No ser objeto de decisiones automatizadas: aplicable solo cuando se produzcan (no es nuestro caso).
Para ejercer estos derechos, envía una solicitud a info@comunidadmadrid.org indicando tu nombre, email de contacto y el derecho que deseas ejercer. Te responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
10. Cambios en esta política
Nos reservamos el derecho de modificar esta política para adaptarla a novedades legislativas o jurisprudenciales. En caso de cambio sustancial, lo comunicaremos mediante un aviso visible en el sitio web antes de su entrada en vigor.
Versión actual: 1 de septiembre de 2026
11. Contacto
Para cualquier duda sobre esta política de privacidad, puedes contactar con nosotros en info@comunidadmadrid.org.