1. Responsable del tratamiento
Responsable: MONTIGON SERVICES, S.L. (Montigon Life). CIF: B55427488. Domicilio: C/ Gad, 12, Portal 8, 2.º B, 29620 Torremolinos (Málaga). Email de privacidad: info@montigonlife.com. DPD, en su caso: [DATOS DPD].
2. Qué datos podemos tratar
Según el formulario o canal utilizado, podremos tratar datos identificativos y de contacto (por ejemplo, nombre, teléfono y correo electrónico), datos relativos a la condición de particular/autónomo/empresa, localidad o código postal, servicio solicitado, información incluida voluntariamente en el mensaje, procedencia del lead o Punto Partner, trazabilidad del formulario y evidencias de consentimiento. Solo deberán solicitarse los datos adecuados, pertinentes y necesarios.
| ALERTA ESPECIAL: en formularios de seguros de salud, legal o extranjería no deben pedirse datos de salud, antecedentes, documentación migratoria sensible u otras categorías especiales en un formulario comercial general. Si fueran necesarios en una fase posterior, habrá que diseñar un tratamiento específico, seguro y con su base jurídica propia. |
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica propuesta | Observaciones |
| Atender la solicitud concreta y contactar con el interesado. | Aplicación de medidas precontractuales solicitadas por el interesado y, cuando proceda, consentimiento. | La base debe revisarse según cada línea y relación concreta. |
| Canalizar la solicitud a la entidad que gestiona el servicio seleccionado. | Medidas precontractuales solicitadas y/o consentimiento, según la estructura jurídica real de la comunicación. | La primera capa debe advertir de la comunicación y la política debe identificar destinatarios o categorías con suficiente precisión. |
| Gestionar entrega/promoción de agua, premios o ventajas solicitadas. | Ejecución de la promoción o medidas precontractuales; consentimiento cuando sea necesario. | Publicar bases de la promoción si existen mecánicas, límites, sorteos o condiciones. |
| Medir origen del lead y rendimiento de Puntos Partner. | Interés legítimo, si supera la ponderación y se limita a métricas necesarias; o consentimiento si la tecnología utilizada lo exige. | No entregar al Partner datos personales del lead salvo base jurídica y necesidad específica. |
| Enviar comunicaciones comerciales sobre otros productos, servicios, ventajas o promociones. | Consentimiento, salvo que exista otra base legal aplicable en un caso concreto. | Casilla separada, opcional y no premarcada. |
| Cumplir obligaciones legales y atender derechos/reclamaciones. | Cumplimiento de obligaciones legales y defensa de reclamaciones. | Conservar únicamente durante los plazos necesarios. |
4. Destinatarios según el servicio solicitado
Cuando sea necesario para atender la petición del usuario, los datos estrictamente necesarios podrán comunicarse a la entidad que gestione el servicio seleccionado. Actualmente, la estructura prevista es la siguiente:
| Solicitud | Destinatario / gestor |
| Seguros DKV | AGONHER 2018, S.L. |
| Primero Salud | AGONHER 2018, S.L. |
| HelloResidency | AGONHER 2018, S.L. |
| Otros seguros | Altair Albor Group, S.L. |
| Consultoría | Altair Albor Group, S.L. |
| Inmobiliaria | Deluxe Homes Capital, S.L. |
| Energía | Altair Albor Group, S.L. y/o Montigon Services, S.L., según flujo real. |
| Telefonía | Altair Albor Group, S.L. y/o Montigon Services, S.L., según flujo real. |
| Marketing | Altair Albor Group, S.L. y/o Montigon Services, S.L., según flujo real. |
| Alarmas | Montigon Services, S.L. |
| Legal | Montigon Services, S.L.; si interviene abogado/despacho externo, identificar su papel antes de publicar. |
| Extranjería | Montigon Services, S.L.; si interviene profesional externo, identificar su papel antes de publicar. |
| Venta de agua | Montigon Services, S.L. |
Además, podrán acceder a datos determinados proveedores que presten servicios a Montigon Services, S.L. por cuenta de esta (por ejemplo, alojamiento web, CRM, mantenimiento, correo, comunicaciones o soporte tecnológico), cuando actúen como encargados del tratamiento y exista el correspondiente contrato. Los destinatarios y proveedores reales deberán inventariarse antes de la publicación definitiva.
5. Transferencias internacionales
No debe afirmarse que «no existen transferencias internacionales» hasta auditar las herramientas realmente instaladas. Si algún proveedor implica transferencias fuera del Espacio Económico Europeo, deberán identificarse el mecanismo jurídico y las garantías aplicables e informarse cuando corresponda.
6. Conservación
Los datos se conservarán durante el tiempo necesario para atender la solicitud y, posteriormente, durante los plazos necesarios para atender responsabilidades legales. Los datos utilizados exclusivamente para comunicaciones comerciales se conservarán hasta que el interesado retire su consentimiento o solicite su supresión, sin perjuicio del bloqueo que proceda. Marketing y desarrollo deberán fijar plazos concretos por tratamiento en el Registro de Actividades de Tratamiento.
7. Derechos
El interesado puede solicitar el acceso, rectificación, supresión, oposición, limitación y, cuando proceda, portabilidad de sus datos; retirar el consentimiento en cualquier momento sin afectar a la licitud del tratamiento previo; y presentar una reclamación ante la Agencia Española de Protección de Datos. Las solicitudes podrán dirigirse a [EMAIL PRIVACIDAD], acreditando la identidad únicamente cuando sea necesario.
8. Decisiones automatizadas y perfiles
Si el CRM asigna automáticamente leads a una empresa o equipo únicamente por el servicio elegido, debe documentarse como regla de enrutamiento. Si se implantan perfiles, scoring o decisiones automatizadas con efectos jurídicos o significativos, habrá que ampliar esta política con la información exigida por el RGPD.
9. Menores
Los formularios comerciales generales deben dirigirse a mayores de edad. Si en el futuro se habilitan servicios destinados directamente a menores, deberá diseñarse una política específica y verificarse la base jurídica y, cuando corresponda, la intervención de sus representantes legales.
10. Seguridad
Montigon Services, S.L. aplicará medidas técnicas y organizativas apropiadas al riesgo. El formulario no debe enviar información sensible en texto plano a buzones compartidos si puede evitarse; deben controlarse permisos de CRM, accesos, copias, exportaciones y trazabilidad.
11. Actualizaciones
Esta política podrá actualizarse cuando cambien los tratamientos, servicios, empresas receptoras o herramientas. Debe mostrarse una fecha de última actualización y conservarse internamente la versión aceptada por cada usuario cuando el tratamiento se base en consentimiento.