Política de privacidad

Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, la responsable del tratamiento de los datos personales recogidos a través de esta web es:

Responsable

Alba Soto Ocón

NIF

16642571R

Domicilio

Calle Navarrete el Mudo, 5, 3.º A, 26005 Logroño, La Rioja, España

Correo electrónico

[email protected]

Sitio web

albasotoestudio.com

La responsable trata los datos de forma lícita, leal y transparente y adopta medidas para proteger su confidencialidad y seguridad.

Datos personales que se recogen

El formulario puede recoger nombre, empresa (opcional), dirección de correo electrónico, servicio por el que se consulta e información que la persona incluya voluntariamente en su mensaje. Si contactas por correo electrónico, se tratarán los datos contenidos en esa comunicación.

Durante la navegación pueden tratarse datos técnicos necesarios para el funcionamiento y la seguridad, como la dirección IP, información del navegador y registros del servidor. Solo si aceptas las cookies analíticas se recopilan datos de uso del sitio mediante Google Analytics, descritos en la Política de cookies.

Se recomienda no incluir información especialmente sensible en el formulario salvo que sea estrictamente necesario.

Finalidades del tratamiento

• Atender consultas, solicitudes de información y propuestas de colaboración enviadas por el formulario o por correo, y enviar un correo automático para confirmar su recepción a la dirección facilitada.
• Valorar proyectos, preparar propuestas o presupuestos y realizar las actuaciones previas a una posible contratación que solicite la persona interesada.
• Mantener el funcionamiento y la seguridad de la web, prevenir accesos no autorizados y detectar incidencias.
• Si se aceptan las cookies analíticas, conocer de forma agregada cómo se utiliza la web para mejorarla.

El correo de confirmación solo acredita que la consulta se ha recibido; no es una comunicación comercial. Los datos del formulario no se utilizarán para enviar newsletters ni comunicaciones comerciales periódicas sin una base jurídica que lo permita.

Base jurídica

• Artículo 6.1.b del RGPD: medidas precontractuales solicitadas por quien pregunta por servicios, presupuestos o posibles colaboraciones.
• Artículo 6.1.f del RGPD: interés legítimo para atender comunicaciones profesionales que no sean precontractuales y proteger la seguridad y el funcionamiento del sitio, siempre que no prevalezcan los derechos y libertades de la persona interesada.
• Artículo 6.1.c del RGPD: cumplimiento de obligaciones legales, cuando proceda conservar o comunicar datos.
• Artículo 6.1.a del RGPD: consentimiento para el uso opcional de Google Analytics y sus cookies. Puede retirarse en cualquier momento desde «Configurar cookies».

Conservación de los datos

• Consultas: durante el tiempo necesario para responder y realizar su seguimiento; después, solo durante los plazos necesarios para atender posibles responsabilidades.
• Propuestas y presupuestos: mientras se mantengan las conversaciones y, después, durante los plazos aplicables para atender posibles responsabilidades.
• Relaciones contractuales: durante la relación profesional y los plazos exigidos por la normativa fiscal, mercantil u otra aplicable.
• Registros técnicos: conforme a los periodos necesarios para el funcionamiento y la seguridad y a las políticas del proveedor de alojamiento.
• Datos de Analytics: mientras se mantenga el consentimiento y de acuerdo con la configuración de conservación de la propiedad de Google Analytics. Las cookies tienen las duraciones indicadas en la Política de cookies.

Cuando dejen de ser necesarios, los datos se eliminarán o se bloquearán durante los plazos legalmente exigibles.

Destinatarios y proveedores

Los datos no se venden a terceros. Para prestar el servicio, pueden acceder a ellos los siguientes proveedores:

• Cloudflare: alojamiento, entrega y seguridad de la web, además de la verificación de seguridad del formulario mediante Turnstile. Puede tratar datos técnicos de navegación y los datos enviados al formulario durante su transmisión.
• Resend: envío a la responsable de los mensajes del formulario de contacto y envío a la persona que consulta de un correo automático de confirmación. Para este último se utilizan su dirección de correo electrónico, su nombre y, si lo seleccionó, el servicio consultado. Según la información publicada por Resend, conserva los correos y registros de envío durante 30 días en sus planes Free, Pro y Scale.
• Google (Gmail): recepción y gestión del correo electrónico. Google Analytics: medición del uso del sitio únicamente tras la aceptación de cookies analíticas.
• Adobe Fonts: suministro de tipografías web. Adobe recibe la dirección IP para servir la fuente e indica que no la almacena con ese fin.

Estos proveedores tratarán datos de acuerdo con sus condiciones y, cuando corresponda, como encargados del tratamiento. También podrán comunicarse datos a administraciones u otras entidades si existe obligación legal.

Transferencias internacionales

Resend indica que almacena en Estados Unidos los datos de los correos y registros, aunque el envío se configure desde una región europea. Según su documentación, las transferencias se amparan en cláusulas contractuales tipo y en el Marco de Privacidad de Datos UE-EE. UU. Otros proveedores también pueden operar con infraestructura internacional y aplicar las garantías previstas en el capítulo V del RGPD según el servicio utilizado. Puedes solicitar información sobre las garantías aplicables escribiendo a la responsable.

Derechos de las personas interesadas

Cuando proceda, puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. Si un tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento sin afectar a la licitud del tratamiento anterior.

Escribe a [email protected] indicando qué derecho quieres ejercer. Solo se pedirá documentación adicional para comprobar tu identidad si existen dudas razonables.

Si consideras que no se han respetado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

Carácter obligatorio de los datos

Los campos del formulario marcados como obligatorios son necesarios para gestionar la solicitud. No completarlos puede impedir el envío o la respuesta. Los campos opcionales se facilitan voluntariamente.

Seguridad de la información

La responsable aplica medidas técnicas y organizativas apropiadas para proteger los datos frente a accesos no autorizados, pérdida, alteración o divulgación indebida, teniendo en cuenta los riesgos del tratamiento. Ningún sistema de transmisión o almacenamiento electrónico permite garantizar una seguridad absoluta.

Decisiones automatizadas

No se adoptan decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos o afecten significativamente de forma similar a las personas interesadas.

Modificaciones de la política

Esta política puede actualizarse para reflejar cambios normativos, técnicos o en el tratamiento de datos. La versión vigente estará disponible en esta misma página.