**URL**: https://todo-lux.com/privacy-policy
**Locale**: es
**Title**: Política de Privacidad — Todolux

---
 [ ![Todolux](https://todo-lux.com/build/images/todolux-logo-black-Xo_OLUY8.svg)](https://todo-lux.com/) 

Política de Privacidad y Cookies
================================

**Última actualización:** mayo de 2026

1. Responsable del tratamiento
------------------------------

- **Responsable:** Todolux Ingeniería S.L.
- **CIF/NIF:** B72946189
- **Domicilio:** C/ Campus, 24. 30100, Murcia. España
- **Correo electrónico:** <legal@todo-lux.com>
- **Delegado de Protección de Datos:** No designado (no resulta obligatorio conforme al art. 37 RGPD).

2. Datos personales que recopilamos
-----------------------------------

En función de la interacción del usuario con la Plataforma, podemos recopilar los siguientes datos:

### 2.1. Datos proporcionados por el usuario

- **Registro de cuenta:** nombre, apellidos, correo electrónico, contraseña (cifrada), tipo de usuario (fabricante, profesional, distribuidor).
- **Perfil profesional:** empresa, cargo, teléfono, dirección, país.
- **Formularios de contacto:** nombre, correo electrónico, mensaje.

### 2.2. Datos obtenidos de terceros

- **Inicio de sesión con Google (OAuth):** nombre, correo electrónico, imagen de perfil e identificador de Google. Solo se accede a los datos que el usuario autoriza expresamente a través del proceso de consentimiento de Google.

### 2.3. Datos recopilados automáticamente

- **Datos técnicos:** dirección IP, tipo de navegador, sistema operativo, resolución de pantalla, idioma preferido.
- **Datos de navegación:** páginas visitadas, tiempo de permanencia, acciones realizadas en la Plataforma.
- **Datos de monitoreo:** métricas de rendimiento de la aplicación recopiladas por un servicio externo de monitorización de rendimiento para garantizar la estabilidad y el rendimiento del servicio.

3. Finalidad del tratamiento
----------------------------

Tratamos los datos personales para las siguientes finalidades:

FinalidadBase legal (RGPD)Gestión del registro y la cuenta de usuarioArt. 6.1.b — Ejecución de contratoPrestación de los servicios de la PlataformaArt. 6.1.b — Ejecución de contratoAtención a consultas y solicitudesArt. 6.1.b — Ejecución de contratoVerificación de identidad mediante reCAPTCHAArt. 6.1.f — Interés legítimo (seguridad)Monitoreo y mejora del rendimientoArt. 6.1.f — Interés legítimo (calidad del servicio)Cumplimiento de obligaciones legalesArt. 6.1.c — Obligación legal4. Destinatarios de los datos
-----------------------------

Los datos personales podrán ser comunicados a:

- **Google LLC** (reCAPTCHA v3): para la verificación de seguridad en formularios. Google puede recopilar datos de hardware y software, como datos del dispositivo y de la aplicación. Los datos recopilados se utilizan para mejorar reCAPTCHA y para fines de seguridad generales. [Política de Privacidad de Google](https://policies.google.com/privacy).
- **Google LLC** (OAuth / inicio de sesión social): cuando el usuario elige iniciar sesión con Google. [Política de Privacidad de Google](https://policies.google.com/privacy).
- **Proveedores de infraestructura y hosting:** para el alojamiento de la Plataforma y sus servicios.
- **Servicios externos de monitorización de rendimiento:** actualmente Laravel Nightwatch, usado para detectar errores, degradaciones y métricas técnicas del servicio.
- **Autoridades competentes:** cuando exista obligación legal.

No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo, salvo a proveedores que cuenten con garantías adecuadas conforme al RGPD (cláusulas contractuales tipo, decisiones de adecuación o marcos de privacidad certificados).

5. Conservación de los datos
----------------------------

Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos:

- **Datos de cuenta:** mientras la cuenta permanezca activa y durante el plazo legal aplicable tras su cancelación.
- **Datos de contacto:** durante el tiempo necesario para atender la consulta, más el plazo de prescripción legal.
- **Datos de navegación y técnicos:** máximo 26 meses.
- **Datos de monitorización de rendimiento:** según la configuración de retención del servicio externo.

6. Derechos del usuario
-----------------------

De conformidad con el RGPD y la LOPDGDD, el usuario puede ejercer los siguientes derechos:

- **Acceso:** conocer qué datos personales se tratan.
- **Rectificación:** corregir datos inexactos o incompletos.
- **Supresión:** solicitar la eliminación de los datos cuando ya no sean necesarios.
- **Oposición:** oponerse al tratamiento en determinadas circunstancias.
- **Limitación:** solicitar la limitación del tratamiento.
- **Portabilidad:** recibir los datos en formato estructurado y de uso común.

Para ejercer estos derechos, envíe un correo electrónico a <legal@todo-lux.com> indicando el derecho que desea ejercer y acompañando copia de su documento de identidad.

Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos ([www.aepd.es](https://www.aepd.es)).

7. Seguridad
------------

Todolux Ingeniería S.L. ha adoptado medidas técnicas y organizativas adecuadas para proteger los datos personales contra el acceso no autorizado, la alteración, la divulgación o la destrucción, incluyendo:

- Cifrado de contraseñas y datos sensibles.
- Comunicaciones cifradas mediante HTTPS/TLS.
- Tokens de sesión con protección httpOnly y SameSite.
- Verificación de seguridad mediante Google reCAPTCHA v3.

8. Política de Cookies
----------------------

### 8.1. ¿Qué son las cookies?

Las cookies son pequeños archivos de texto que se almacenan en el dispositivo del usuario al visitar un sitio web. Permiten recordar información, proteger la sesión, medir el uso de la Plataforma o, si el usuario lo acepta, medir campañas publicitarias.

### 8.2. Cookies utilizadas en la Plataforma

Todolux aplica un modelo privacy-first: no carga Google Tag Manager ni cookies no esenciales antes del consentimiento explícito del usuario.

ProveedorFinalidadBase legalCookiesDuraciónEnlaceTodolux/Laravelsesión, CSRF, preferencia técnica y registro de consentimientoejecución del servicio / interés legítimo`XSRF-TOKEN`, `todolux_session`, `locale`, `remember_web_*`, `todolux_cmp_v1`sesión / hasta 180 días para `todolux_cmp_v1`política propiaGoogle reCAPTCHAseguridad de formularios y prevención de abusointerés legítimovariables Googlevariable[Google](https://policies.google.com/technologies/cookies)Google Analytics 4analítica de usoconsentimiento`_ga`, `_ga_*`hasta 2 años[Google](https://policies.google.com/technologies/cookies)Google Adsconversiones, medición y remarketingconsentimiento`_gcl_au`, `_gcl_aw`, `_gcl_dc`variable, aprox. 90 días[Google](https://policies.google.com/technologies/cookies)Meta Pixelmedición de campañas y remarketingconsentimiento`_fbp`, `_fbc`hasta 90 días[Meta](https://www.facebook.com/privacy/policies/cookies/)LinkedIn Insight Tagmedición de campañas B2Bconsentimiento`bcookie`, `lidc`, `li_fat_id` u otras LinkedInvariable[LinkedIn](https://www.linkedin.com/legal/cookie-policy)Las cookies de terceros pueden variar según la configuración del proveedor. Todolux no puede borrar cookies ya instaladas en dominios externos, pero evita su carga antes del consentimiento y borra de forma best-effort las cookies first-party conocidas al rechazar o retirar consentimiento.

### 8.3. Base legal

Las cookies técnicas, necesarias y de seguridad se tratan por ejecución del servicio o interés legítimo y están exentas de consentimiento cuando son estrictamente necesarias.

Las cookies de preferencias, analítica y marketing solo se activan con consentimiento expreso del usuario.

### 8.4. Gestión de cookies

El usuario puede aceptar todas, rechazar todas o configurar categorías desde el banner. También puede cambiar o retirar el consentimiento en cualquier momento desde el enlace de configuración de cookies del pie de página.

Además, puede configurar su navegador para rechazar cookies o recibir avisos cuando un sitio intente instalarlas:

- [Google Chrome](https://support.google.com/chrome/answer/95647)
- [Mozilla Firefox](https://support.mozilla.org/es/kb/habilitar-y-deshabilitar-cookies-sitios-web-rastrear-preferencias)
- [Safari](https://support.apple.com/es-es/guide/safari/sfri11471/mac)
- [Microsoft Edge](https://support.microsoft.com/es-es/microsoft-edge/eliminar-cookies-en-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09)

Tenga en cuenta que la desactivación de cookies técnicas puede afectar al correcto funcionamiento de la Plataforma.

9. Modificaciones
-----------------

Todolux Ingeniería S.L. se reserva el derecho de modificar la presente política para adaptarla a novedades legislativas o cambios en la Plataforma. Cualquier cambio será publicado en esta página con la fecha de última actualización.