Política de privacidad

1. Responsable del tratamiento

2. Finalidades del tratamiento

En Sticon Sistemas S.L. tratamos los datos personales proporcionados por los interesados con las siguientes finalidades:

• Gestionar las consultas y solicitudes de información realizadas a través del sitio web, correo electrónico o teléfono.
• Prestar los servicios profesionales contratados (consultoría acústica, electroacústica, supervisión de equipos).
• Enviar comunicaciones comerciales relacionadas con nuestros servicios, siempre que exista consentimiento previo.
• Cumplir con las obligaciones legales y fiscales aplicables.

3. Base legal del tratamiento

• Consentimiento del interesado (art. 6.1.a RGPD): para el envío de comunicaciones comerciales y el uso de formularios de contacto.
• Ejecución de un contrato (art. 6.1.b RGPD): para la prestación de servicios profesionales.
• Interés legítimo (art. 6.1.f RGPD): para la gestión administrativa y contable.
• Obligación legal (art. 6.1.c RGPD): para el cumplimiento de obligaciones fiscales.

4. Datos recogidos

Los datos personales que podemos recoger incluyen:

• Nombre y apellidos.
• Dirección de correo electrónico.
• Número de teléfono.
• Empresa y cargo (en caso de clientes profesionales).
• Dirección postal (cuando sea necesario para la prestación del servicio).
• Datos de navegación recogidos mediante cookies (ver Política de cookies).

5. Conservación de datos

Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recogieron y, una vez finalizada esta:

• Datos de clientes: 5 años tras la finalización de la relación contractual (obligaciones fiscales).
• Datos de contacto/consultas: 1 año desde la última comunicación.
• Datos de marketing: hasta la revocación del consentimiento.

6. Destinatarios de los datos

No se cederán datos a terceros, salvo obligación legal. Los datos podrán ser tratados por:

• Proveedores de alojamiento web (Dinahosting S.L., con servidores en la Unión Europea).
• Herramientas de análisis web (Google Analytics), bajo las garantías descritas en la política de cookies.

7. Derechos del interesado

Cualquier persona tiene derecho a:

• Acceso: obtener confirmación de si se están tratando sus datos personales.
• Rectificación: solicitar la corrección de datos inexactos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
• Limitación: solicitar que se limite el tratamiento en casos concretos.
• Portabilidad: recibir los datos en formato estructurado y transmitirlos a otro responsable.

Para ejercer estos derechos, puede dirigirse a sticon@sticon.es adjuntando copia de su DNI o documento identificativo.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Sticon Sistemas S.L. adopta las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado.

9. Monitorización acústica con grabación de evidencias (LEVELAD)

En determinadas instalaciones señalizadas mediante cartelería específica, Sticon Sistemas S.L. opera el sistema de monitorización de ruido ambiental LEVELAD, que mide de forma continua los niveles sonoros del entorno. Este sistema no graba audio de forma permanente.

9.1. ¿Qué datos tratamos y por qué?

Únicamente cuando los niveles de ruido superan los límites legales establecidos por la normativa aplicable (Ley 37/2003, del Ruido; RD 1367/2007; y ordenanzas municipales), el sistema realiza una grabación de audio breve (máximo 30 segundos) como evidencia del evento acústico.

Estas grabaciones pueden contener, de forma incidental y no intencionada, voces de personas presentes en el entorno. No se realiza ningún procesamiento de dichas voces (no hay transcripción, identificación biométrica ni reconocimiento de voz).

Datos tratados:

• Grabaciones de audio breves (máx. 30 segundos por evento) en formato WAV.
• Metadatos acústicos: fecha y hora del evento, nivel sonoro medido (dBA, dBC), zona acústica, parámetros de calibración del instrumento.
• Hash criptográfico (SHA-256) del archivo de audio para garantizar su integridad.

9.2. Base jurídica

• Interés legítimo (art. 6.1.f RGPD): documentar eventos de excedencia de los límites legales de ruido para demostrar cumplimiento normativo y aportar evidencia en procedimientos administrativos o judiciales.
• Misión de interés público (art. 6.1.e RGPD): cuando el sistema es operado en el marco de la inspección y control de la contaminación acústica por o para una administración pública (art. 26 de la Ley 37/2003).

La grabación es breve (máx. 30 segundos), condicionada (solo por excedencia del umbral legal) y no continua. La captación de voces es incidental a la finalidad acústica y no se procesan para identificar a personas.

9.3. Conservación

Las grabaciones se conservan durante un máximo de 90 días desde su creación. Transcurrido este plazo, se eliminan de forma automática tanto del dispositivo de medición como del servidor central.

9.4. Destinatarios

• Administraciones públicas competentes en materia de contaminación acústica, en el marco de procedimientos de inspección o sanción.
• Tribunales de justicia, si la evidencia es requerida en un proceso judicial.

No se realizan transferencias internacionales de datos. El procesamiento y almacenamiento se realizan íntegramente en el dispositivo local y en servidores ubicados en la Unión Europea.

9.5. Medidas de seguridad específicas

• Cifrado de las comunicaciones mediante VPN (WireGuard).
• Autenticación obligatoria para el acceso al sistema.
• Hash criptográfico SHA-256 para garantizar la integridad de cada grabación.
• Grabación deshabilitada por defecto; solo activa previa configuración explícita por técnico autorizado.
• Sin captación de imagen (solo audio mediante micrófono de medición).

9.6. Normativa aplicable

El sistema LEVELAD opera conforme a la Ley 37/2003 del Ruido, el Real Decreto 1367/2007, la normativa municipal aplicable, el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).