Privacidad y protección de datos

Esta es una traducción del original portugués, que prevalece en caso de discrepancia.

Este aviso explica qué datos personales recoge el sitio buildpor.pt, para qué sirven, quién más accede a ellos, cuánto tiempo se conservan y qué derechos tiene sobre ellos.

Última actualización: 18 de agosto de 2026 · versión 2. Los cambios están registrados al final de la página.

Quién es responsable

Buildpor es una marca de Iberpolymers, Lda, que es la entidad responsable del tratamiento de los datos personales recogidos en este sitio.

Para cualquier cuestión sobre este aviso, o para ejercer los derechos descritos más abajo, escriba a it@iberpolymers.pt o a la dirección postal indicada arriba, a la atención de protección de datos. No tenemos un delegado de protección de datos designado; este es el canal para todos los asuntos de privacidad.

Qué recoge este sitio

Este sitio es un catálogo. No tiene registro de usuarios, no vende en línea y no le pide nada para consultarlo: puede ver todas las páginas, descargar las fichas técnicas y recorrer los productos sin darnos ninguna información sobre usted.

Hay tres situaciones en las que se tratan datos personales, y son las tres que siguen. No hay ninguna otra.

1. El formulario de contacto

Qué datos, y para qué

Cuando envía una solicitud desde la página de contacto, recogemos lo que escribió en ese formulario — nombre, empresa, correo electrónico, teléfono y mensaje — más el idioma de la página en la que estaba, para responderle en esa misma lengua. El nombre, el correo y el mensaje son obligatorios: sin ellos no tenemos manera de entender la solicitud ni de responder. La empresa y el teléfono son opcionales y puede dejarlos en blanco sin consecuencia alguna.

Esos datos sirven exclusivamente para leer su solicitud, responderle y, en su caso, preparar una oferta. No se usan para campañas ni para ninguna otra comunicación comercial, no se cruzan con otras fuentes de información, no alimentan publicidad y no se venden ni se ceden a terceros para fines propios de estos.

Con qué fundamento

Si su solicitud se dirige a una posible oferta o pedido, el tratamiento es necesario para las actuaciones precontractuales que nos pidió — artículo 6, apartado 1, letra b) del Reglamento General de Protección de Datos. Si es una cuestión de otra naturaleza, tratamos los datos sobre la base de nuestro interés legítimo en responder a quien nos contacta, previsto en la letra f) del mismo artículo; ese interés se agota en responderle.

No le pedimos su consentimiento para esto, y es deliberado: lo que fundamenta el tratamiento es su propia solicitud, no una autorización suya. Por eso el formulario no tiene ninguna casilla que marcar — solo una línea que dice para qué sirven los datos, y un enlace a esta página.

Quién tiene acceso

La solicitud llega por correo a comercial@buildpor.pt y la lee el equipo comercial de Iberpolymers. En el recorrido intervienen tres proveedores de servicios, cada uno solo en la medida necesaria para su parte: Vercel, que aloja el sitio y ejecuta el formulario, Resend, que entrega el correo, y Microsoft, donde está el buzón. Están identificados uno a uno — con lo que hacen, dónde están y al amparo de qué mecanismo — en la sección Encargados y transferencias, más abajo.

Fuera de estos, los datos solo se comunican a tribunales o a otras autoridades cuando la ley lo impone.

Cuánto tiempo se conservan

Si el contacto no da lugar a una relación comercial, la solicitud se elimina 24 meses después del último intercambio de mensajes — plazo que cubre el ciclo de decisión habitual en una obra. Si da lugar a un pedido, los datos pasan a integrar el expediente de cliente y quedan sujetos a los plazos legales de conservación aplicables, en particular contables y fiscales.

2. Cookies y medición de publicidad

Qué se carga, y cuándo

Este sitio no coloca cookies de publicidad ni de análisis antes de que las autorice. En la primera visita ve un aviso con dos opciones — Acepto y Rechazar — y, hasta que elija, no se carga nada de terceros. Si rechaza, no se carga nada nunca. Si acepta, se carga Google Tag Manager, que a su vez activa la medición de conversiones publicitarias de Google (Google Ads).

Qué cookies existen

Son tres entradas, y solo estas. La primera y la tercera residen en el almacenamiento local del navegador y no en cookies propiamente dichas — la ley trata ambas formas del mismo modo, por lo que se listan juntas.

Con qué fundamento, y cómo retirarlo

El único fundamento de estas cookies es su consentimiento — artículo 6, apartado 1, letra a) del Reglamento General de Protección de Datos y artículo 5 de la ley portuguesa n.º 41/2004. Puede retirarlo en cualquier momento, con la misma facilidad con que lo dio: al final de cualquier página de este sitio hay un enlace Cookies que reabre el aviso y le permite cambiar de elección. Al rechazar, las cookies de Google se borran de su equipo y la página se recarga sin ellas. Retirar el consentimiento no afecta a la licitud de lo que se midió mientras duró.

3. El mapa en la página de contacto

La página de contacto puede mostrar nuestra ubicación en un mapa proporcionado por Google, pero solo lo carga cuando usted lo pide. Hasta que pulse Ver mapa, no se contacta con ningún servidor de Google: en lugar del mapa está la dirección, en texto, en la propia página.

Si pulsa ese botón, su navegador contacta directamente con servidores de Google — entre otros google.com, maps.googleapis.com y fonts.googleapis.com — que reciben su dirección IP e información sobre el equipo que está usando, y pueden instalar sus propias cookies. Por eso lo pedimos primero, y por eso lo decimos junto al botón y no solo aquí.

La elección vale para esa visita y no se guarda en ningún sitio: si vuelve más tarde, el mapa espera de nuevo a que se lo pida. Si lo prefiere, puede en su lugar abrir nuestra ubicación en Google Maps, en el sitio de Google, desde el mismo bloque.

Lo que Google hace con los datos que así recibe se rige por la política de privacidad de Google, en policies.google.com/privacy.

Encargados y transferencias

Cuatro proveedores de servicios tratan datos personales por nuestra cuenta. Todos están vinculados por contrato de encargo de tratamiento conforme al artículo 28 del Reglamento, que les obliga a tratar los datos solo según nuestras instrucciones y a no usarlos para fines propios.

Los tres establecidos en los Estados Unidos figuran, con estado activo, en la lista de participantes del EU-U.S. Data Privacy Framework que mantiene el Departamento de Comercio de los Estados Unidos — comprobado el 18 de agosto de 2026 en dataprivacyframework.gov/list, donde también puede comprobarlo. Las transferencias se apoyan, por tanto, en la decisión de adecuación adoptada por la Comisión Europea el 10 de julio de 2023.

Invocamos además, en paralelo, las cláusulas contractuales tipo incluidas en el contrato celebrado con cada uno de ellos. No es redundancia: la certificación debe renovarse cada año y puede caducar, y en ese caso son las cláusulas las que sostienen la transferencia, sin que nada en esta página deje de ser cierto. Volvemos a comprobar periódicamente el estado de cada certificación, y la fecha indicada arriba dice cuándo fue la última vez.

El buzón lo proporciona Microsoft Ireland Operations Ltd., establecida en Irlanda, por lo que ahí no hay transferencia a un tercer país que declarar. En el marco del EU Data Boundary, Microsoft se compromete a almacenar y tratar en la Unión Europea los datos de los clientes de los servicios cubiertos; los accesos de soporte desde fuera del Espacio Económico Europeo se apoyan en cláusulas contractuales tipo entre Microsoft Ireland y Microsoft Corporation, cuya certificación en el marco anterior está igualmente activa.

Puede solicitarnos, por el contacto indicado al principio, copia de las garantías aplicables a cualquiera de estas transferencias.

Sus derechos

Sobre los datos personales que tratamos, le asisten los siguientes derechos:

• Acceso — saber qué datos suyos tenemos y obtener una copia.
• Rectificación — corregir lo que esté erróneo y completar lo que esté incompleto.
• Supresión — pedir la eliminación de los datos cuando ya no sean necesarios para el fin que los justificó.
• Limitación — pedir que suspendamos el tratamiento, conservando los datos, mientras se resuelve una cuestión sobre ellos.
• Portabilidad — recibir en un formato estructurado y de uso común los datos que nos facilitó.
• Oposición — oponerse al tratamiento que se apoye en nuestro interés legítimo.
• Retirar el consentimiento — en las cookies, en cualquier momento y del modo descrito arriba.

Para ejercer cualquiera de ellos, escriba a it@iberpolymers.pt. Respondemos en el plazo de un mes, prorrogable por dos meses en solicitudes especialmente complejas, caso en que se lo comunicaremos dentro del primer mes. Podemos necesitar confirmar su identidad antes de dar curso, y solo para eso.

No tomamos decisiones automatizadas sobre usted ni elaboramos perfiles con los datos recogidos en este sitio.

Reclamación ante la autoridad de control

Si considera que sus datos no se han tratado como debían, puede presentar una reclamación ante la Comissão Nacional de Proteção de Dados, la autoridad de control portuguesa, en www.cnpd.pt. Agradeceríamos la oportunidad de resolver la cuestión primero, pero ese derecho es suyo y no depende de contactarnos antes.

Seguridad

El sitio se sirve exclusivamente por conexión cifrada (HTTPS). No recogemos contraseñas, ni datos de pago, ni categorías especiales de datos — no hay nada en este sitio que los pida. El acceso a las solicitudes recibidas está limitado a las personas de Iberpolymers que las necesitan para responder, y cada proveedor que las trata está vinculado por contrato de encargo conforme al artículo 28 del Reglamento.

Si alguna vez ocurriera una violación de datos personales con riesgo para sus derechos, cumpliríamos los deberes de comunicación a la Comissão Nacional de Proteção de Dados y, cuando el riesgo lo justifique, de información directa a las personas afectadas.

Cambios en este aviso

Cuando este aviso cambie de forma relevante, la versión y la fecha en la parte superior de la página cambian con él, y el cambio queda descrito abajo. Vale la pena volver a esta página si nos contactó hace algún tiempo.

• Versión 2 — 18 de agosto de 2026. Aviso reescrito por completo a partir del inventario real de tratamientos de este sitio. Pasó a identificar el formulario de contacto, las cookies existentes una a una y el mapa de la página de contacto; y a añadir los fundamentos de licitud, los plazos de conservación, los proveedores por su nombre, las transferencias fuera de la Unión Europea y el conjunto completo de derechos. Dejó de describir tratamientos que no existen en este sitio — facturación, listas de abonados, guías telefónicas y telemarketing — heredados de la versión anterior. Existe también, desde ahora, en inglés, francés y español.
• Cambios en el sitio en la misma fecha. El mapa de la página de contacto dejó de cargarse por sí solo y espera a que se lo pidan. El consentimiento sobre cookies puede ahora retirarse en el enlace Cookies del pie de página, que antes no existía — dar y retirar cuestan ahora el mismo clic. Y el formulario de contacto dejó de tener la casilla obligatoria «Confirmo que he leído y acepto los términos de la Política de Privacidad»: un consentimiento que no puede rechazarse sin perder el servicio no es libre, y un aviso de privacidad no es algo que se acepte. En su lugar hay información, y el fundamento del tratamiento está declarado arriba.
• Versión 1 — junio de 2023. Primera versión publicada, común a varios sitios del grupo.