INFORMACIÓN LEGAL · AISLA Y AHORRA, S.L.

REGISTRO DE ACTIVIDADES DE TRATAMIENTO

Nombre de la empresa: AISLA Y AHORRA, S.L. (en adelante, «AISLA Y AHORRA»)
CIF: B85747707
Dirección: C/Las Colmenas 14, 28270, Colmenarejo, Madrid
Teléfono: 918 42 35 55
Email: calvaysilva@aislayahorra.es
Representante del Responsable: Coral Silva Burgos

Última actualización: 25/03/2026

Descripción de la actividad de tratamiento
Departamento Administración
Gestión de RRHH
Atención a los Derechos de las Personas
Gestión de Brechas de Datos Personales
Gestión de videovigilancia

1. Descripción de la actividad de tratamiento

Fecha de registro	25 de marzo de 2026
Responsable del tratamiento	Órgano de administración de AISLA Y AHORRA
Descripción de la actividad de tratamiento	Aisla y Ahorra, S.L. es una empresa especializada en la instalación de aislamientos térmicos y acústicos en viviendas, edificios y locales comerciales. Su actividad incluye la gestión de presupuestos, planificación de obras, ejecución técnica de instalaciones, atención al cliente, relaciones con proveedores y cumplimiento de normativa de seguridad y eficiencia energética. Para ello, trata datos personales de clientes, empleados, colaboradores y proveedores.
Base legal del tratamiento	RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que la persona interesada es parte o para la aplicación a petición de este de medidas precontractuales. Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Ejecución de Contratos, tratamiento necesario para la ejecución de contratos.
Finalidad del tratamiento	Gestionar presupuestos, obras y servicios de instalación de aislamiento térmico y acústico. Coordinar obras, visitas técnicas y ejecución de trabajos en obra. Gestionar la relación comercial con clientes, colaboradores y proveedores. Cumplir con las obligaciones legales, fiscales, laborales y de prevención de riesgos laborales.
Datos personales tratados	Datos identificativos básicos: nombre, DNI/NIE, domicilio, teléfono, email. Datos técnicos de las instalaciones (características de las viviendas, mediciones, planos e imágenes de obra). Datos contractuales (presupuestos, autorizaciones, contratos de obra y mantenimiento). Datos económicos y financieros (datos bancarios, facturación, pagos, cobros). Datos laborales de empleados (altas en la Seguridad Social, contratos, PRL, certificados médicos).
Transferencia internacional de datos	No se realizan transferencias internacionales de datos sin el consentimiento explícito de los interesados o en cumplimiento de acuerdos legales.
Plazo suspensión	Los datos se conservarán mientras se mantenga la relación comercial y, una vez finalizada, durante el tiempo necesario para cumplir con las obligaciones legales (normalmente 5 años).
Medidas de seguridad implementadas	Almacenamiento de datos en sistemas informáticos seguros con accesos restringidos mediante contraseñas. Limitación del acceso a los datos personales al personal autorizado según necesidad. Protocolos de seguridad para la prevención de accesos no autorizados o pérdida de datos.

2. Departamento Administración

Fecha de registro	25 de marzo de 2026
Responsable del tratamiento	Departamento de Administración de AISLA Y AHORRA, S.L.
Descripción de la actividad de tratamiento	El Departamento de Administración de AISLA Y AHORRA, S.L. se encarga de la gestión administrativa, contable y comercial de la empresa. Esto incluye la elaboración de presupuestos, la emisión de facturas, la gestión de cobros y pagos, la formalización de contratos con proveedores, la atención a clientes, así como el cumplimiento de las obligaciones contables, fiscales y laborales.
Base legal del tratamiento	RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que la persona interesada es parte o para la aplicación a petición de este de medidas precontractuales. Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Cumplimiento de obligaciones contractuales con empleados y proveedores. Cumplimiento de obligaciones legales en materia fiscal y contable. Interés legítimo de la empresa en la gestión eficiente de sus recursos y operaciones.
Finalidad del tratamiento	Emisión y gestión de presupuestos, facturación y control de cobros y pagos. Gestión de contratos con clientes, proveedores y colaboradores. Control contable, fiscal y documental de la empresa. Atención e información a clientes, proveedores y colaboradores.
Datos personales tratados	Datos identificativos de clientes, proveedores y empleados (nombre, apellidos, DNI/NIE, CIF, dirección, teléfono, email). Información comercial (presupuestos, contratos de servicios, condiciones de obra). Información económica y financiera (datos bancarios, facturación, justificantes de pago y cobro). Documentación laboral y administrativa vinculada a la actividad de personal.
Transferencia internacional de datos	No se realizan transferencias internacionales de datos sin el consentimiento explícito de los interesados o en cumplimiento de acuerdos legales.
Plazo suspensión	Los datos se conservarán mientras se mantenga la relación comercial y, una vez finalizada, durante el tiempo necesario para cumplir con las obligaciones legales (normalmente 5 años).
Medidas de seguridad implementadas	Almacenamiento de datos en sistemas informáticos seguros con accesos restringidos mediante contraseñas. Limitación del acceso a los datos personales al personal autorizado según necesidad. Protocolos de seguridad para la prevención de accesos no autorizados o pérdida de datos.

3. Gestión de RRHH

Fecha de registro	25 de marzo de 2026
Responsable del tratamiento	Departamento de Recursos Humanos de AISLA Y AHORRA
Descripción de la actividad de tratamiento	Gestión de datos personales de empleados y candidatos en materia de recursos humanos y gestión laboral.
Base legal del tratamiento	RGPD: 6.1.b) Tratamiento necesario para la ejecución de un contrato en el que la persona interesada es parte o para la aplicación a petición de este de medidas precontractuales. Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Cumplimiento de obligaciones contractuales con empleados. Consentimiento del empleado para el tratamiento de datos personales relacionados con la salud. Cumplimiento de obligaciones legales en materia laboral y de seguridad social.
Finalidad del tratamiento	Gestión de la relación laboral y contractual. Administración de nóminas y beneficios. Desarrollo profesional y gestión del talento. Mantenimiento de la salud laboral y seguridad en el trabajo. Cumplimiento de obligaciones legales y contables.
Datos personales tratados	Datos identificativos: nombre, apellidos, número de identificación. Datos de contacto: dirección, número de teléfono, dirección de correo electrónico. Datos laborales: historial laboral, cargos, estatus, incentivos, evaluaciones de desempeño. Datos de formación: titulaciones, cursos realizados, certificaciones. Datos de contratación: contratos laborales, acuerdos de confidencialidad, salario. Datos de salud: información médica relacionada con ausencias, bajas o adaptaciones en el puesto de trabajo.
Transferencia internacional de datos	No se realizan transferencias internacionales de datos sin el consentimiento explícito de los interesados o en cumplimiento de acuerdos legales.
Medidas de seguridad implementadas	Restricción de accesos de videovigilancia únicamente a personal autorizado según necesidad. Accesos restringidos a los ordenadores de la empresa y a las carpetas del departamento. Mantenimiento seguro de los grabadores de vídeo en sistemas informáticos cerrados con medidas de seguridad adecuadas.

4. Atención a los Derechos de las Personas

Fecha de registro	25 de marzo de 2026
Responsable del tratamiento	Gestión de Atención a los Derechos de las Personas de AISLA Y AHORRA
Descripción de la actividad de tratamiento	Gestión de solicitudes de los ciudadanos en relación con sus derechos de protección de datos.
Base legal del tratamiento	Reglamento General de Protección de Datos. Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de derechos digitales. Cumplimiento de obligaciones legales establecidas por el RGPD en relación con los derechos de protección de datos. Interés legítimo de la empresa en proporcionar una atención adecuada a las solicitudes de los interesados y garantizar el ejercicio de sus derechos.
Finalidad del tratamiento	Procesar y responder a las solicitudes de los individuos en relación con sus derechos de protección de datos. Facilitar el ejercicio de los derechos de los interesados.
Datos personales tratados	Datos de identificación: nombre, apellidos, número de identificación. Datos de contacto: dirección, número de teléfono, dirección de correo electrónico. Datos de la solicitud: detalles de la solicitud (acceso, rectificación, supresión, etc.).
Transferencia internacional de datos	No se realizan transferencias internacionales de datos sin el consentimiento explícito de los interesados o en cumplimiento de acuerdos legales.
Plazo suspensión	Los datos se conservarán mientras se mantenga la relación comercial y, una vez finalizada, durante el tiempo necesario para cumplir con las obligaciones legales (normalmente 5 años).
Medidas de seguridad implementadas	Almacenamiento de datos en sistemas informáticos seguros con accesos restringidos mediante contraseñas. Limitación del acceso a los datos personales al personal autorizado según necesidad. Protocolos de seguridad para la prevención de accesos no autorizados o pérdida de datos.

5. Gestión de Brechas de Datos Personales

Fecha de registro	25 de marzo de 2026
Responsable del tratamiento	Gestión de Brechas de Datos Personales de AISLA Y AHORRA
Descripción de la actividad de tratamiento	Gestión de incidentes de seguridad y brechas de datos.
Base legal del tratamiento	Reglamento General de Protección de Datos. Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de derechos digitales. Cumplimiento de obligaciones legales establecidas por el RGPD y otras regulaciones de protección de datos. Interés legítimo de la empresa en proteger los datos personales de sus clientes y cumplir con las exigencias de seguridad.
Finalidad del tratamiento	Investigar y gestionar brechas de datos personales de manera oportuna y efectiva. Notificar a las autoridades pertinentes y a los individuos afectados según lo requiera la normativa.
Datos personales tratados	Datos de identificación: nombre, apellidos, número de identificación. Datos de contacto: dirección, número de teléfono, dirección de correo electrónico. Datos de la brecha: detalles del incidente, tipo de datos comprometidos, número de individuos afectados. Acciones correctivas: medidas tomadas para mitigar el impacto de la brecha y prevenir futuros incidentes.
Transferencia internacional de datos	No se realizan transferencias internacionales de datos sin el consentimiento explícito de los interesados o en cumplimiento de acuerdos legales.
Plazo suspensión	Los datos se conservarán mientras se mantenga la relación comercial y, una vez finalizada, durante el tiempo necesario para cumplir con las obligaciones legales (normalmente 5 años).
Medidas de seguridad implementadas	Almacenamiento de datos en sistemas informáticos seguros con accesos restringidos mediante contraseñas. Limitación del acceso a los datos personales al personal autorizado según necesidad. Protocolos de seguridad para la prevención de accesos no autorizados o pérdida de datos.

6. Gestión de videovigilancia

Fecha de registro	25 de marzo de 2026
Responsable del tratamiento	Órgano de administración de AISLA Y AHORRA
Descripción de la actividad de tratamiento	Gestión y control del sistema de videovigilancia en las instalaciones de la empresa.
Base legal del tratamiento	Reglamento General de Protección de Datos. Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de derechos digitales. Interés legítimo de la empresa en garantizar la seguridad de sus instalaciones y proteger a sus empleados y clientes. Cumplimiento de obligaciones legales establecidas por la normativa de seguridad y datos personales.
Finalidad del tratamiento	Garantizar la seguridad de las instalaciones. Protección de los empleados y clientes. Prevención de riesgos, vandalismo y otras actividades ilícitas. Protección de los empleados y clientes conforme a la normativa de seguridad y protección de datos especial.
Datos personales tratados	Imágenes de personas: grabaciones de vídeo que contienen imágenes de individuos. Datos de identificación incidental: en algunas grabaciones, es posible que se capten datos de identificación de las personas, como rostros, características físicas, vestimenta, etc.
Transferencia internacional de datos	No se realizan transferencias internacionales de datos sin el consentimiento explícito de los interesados o en cumplimiento de acuerdos legales.
Plazo suspensión	Las grabaciones de vídeo se conservarán mientras se mantenga la relación comercial y, una vez finalizada, durante el tiempo necesario para cumplir con las obligaciones legales (normalmente 1 mes).
Medidas de seguridad implementadas	Almacenamiento de datos en sistemas informáticos seguros con accesos restringidos mediante contraseñas. Limitación del acceso a los datos personales al personal autorizado según necesidad. Protocolos de seguridad para la prevención de accesos no autorizados o pérdida de datos.

BORRAR DESPUÉS DE IMPLEMENTAR

7. Cómo implementar el Registro de Actividades de Tratamiento

Enlace en el pie de página o menú principal: Coloca un enlace directo al inventario de datos en el pie de página de tu sitio web o en el menú principal. Esto asegurará que los usuarios puedan acceder fácilmente a la información desde cualquier página del sitio.
Enlace en la política de privacidad: Si tienes una política de privacidad detallada, incluye un enlace al inventario de datos dentro de esta política (+ info). De esta manera, los usuarios que están revisando la política de privacidad podrán acceder fácilmente al inventario para obtener más detalles sobre cómo se manejan sus datos personales.
Formulario de consentimiento y enlace de acceso: Si exige trabajo pedir la solicitud de formularios de contacto, empleo, o cualquier otro medio, incluye un enlace al inventario de datos junto con una opción (+ info) para que los usuarios accedan a él y revisen la información antes de proporcionar su consentimiento.
Enlace en la página de términos y condiciones: Si tienes una página de términos y condiciones separada, considera incluir un enlace al inventario de datos en esta página (+ info). Los usuarios que están revisando los términos y condiciones también pueden estar interesados en conocer cómo se manejan sus datos personales.
Enlace en la sección de preguntas frecuentes (FAQ): Si tienes una sección de preguntas frecuentes en tu sitio web, considera incluir una pregunta sobre el inventario de datos y proporcionar un enlace al inventario de datos como parte de la respuesta (+ info).
Destacar la accesibilidad en la política de privacidad: En la política de privacidad, asegúrate de resaltar la disponibilidad del inventario de datos y explicar cómo los usuarios pueden acceder a él (+ info). Esto ayudará a garantizar que los usuarios estén informados sobre la existencia del inventario y sepan dónde encontrarlo (+ info).