Esta política explica qué datos personales tratamos en galanstudio.es, para qué, durante cuánto tiempo y qué puedes hacer al respecto. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Quién es responsable de tus datos
- Titular
- Rodrigo Rubén Galán, que opera bajo la denominación Galán Studio
- NIF
- Y8016547A
- Domicilio
- Av. Joan Miró, 126, Ponent, 07015 Palma, Illes Balears, España
- Correo electrónico
- galanstudiohq@gmail.com
- Teléfono
- +34 604 220 717
Para cualquier cuestión relacionada con tus datos personales, puedes escribir a galanstudiohq@gmail.com.
2. Qué datos tratamos y por qué
No tratamos todos los datos para todo. Cada finalidad tiene sus propios datos, su base legal y su plazo de conservación:
Formulario de contacto y presupuestos
- Qué datos
- Nombre, empresa o proyecto, dirección de correo electrónico y el contenido del mensaje.
- Para qué
- Responder a tu consulta, preparar un presupuesto y mantener la conversación comercial.
- Con qué legitimación
- La aplicación de medidas precontractuales a petición tuya (artículo 6.1.b del RGPD).
- Cuánto tiempo
- Hasta 2 años desde el último contacto, salvo que la relación pase a ser contractual.
Contacto por WhatsApp
- Qué datos
- Tu número de teléfono, tu nombre de perfil y el contenido de los mensajes.
- Para qué
- Atenderte por el canal que has elegido tú.
- Con qué legitimación
- Tu consentimiento al iniciar la conversación (artículo 6.1.a del RGPD).
- Cuánto tiempo
- Hasta 2 años desde el último mensaje.
Gestión de clientes
- Qué datos
- Datos identificativos y fiscales, datos de contacto e información del proyecto.
- Para qué
- Prestar el servicio contratado, facturarlo y cumplir con las obligaciones legales asociadas.
- Con qué legitimación
- La ejecución del contrato y el cumplimiento de obligaciones legales (artículos 6.1.b y 6.1.c del RGPD).
- Cuánto tiempo
- Durante la relación y, después, los plazos fiscales y de prescripción aplicables.
3. De dónde salen tus datos
Los datos que tratamos nos los facilitas tú directamente, salvo los que nos comunica Google cuando eliges acceder con tu cuenta de Google (nombre, correo electrónico e imagen de perfil) y los datos técnicos que genera tu navegación, descritos en la Política de Cookies.
Todos los datos que nos facilitas deben ser veraces y actuales. Si nos das datos de otra persona, tienes que haberla informado antes y contar con su permiso.
4. Quién más accede a tus datos
No vendemos tus datos ni los cedemos a terceros para que los usen por su cuenta. Sí necesitamos apoyarnos en proveedores tecnológicos que tratan datos por cuenta nuestra, siempre bajo contrato y con obligación de confidencialidad:
| Proveedor | Para qué | Dónde | Garantías |
|---|---|---|---|
| Google Ireland Limited / Google LLC (Firebase) Política de privacidad | Autenticación de usuarios, base de datos, almacenamiento de archivos y alojamiento web | Unión Europea y Estados Unidos | Google LLC está adherida al Marco de Privacidad de Datos UE-EE.UU. y aplica además Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. |
| Cloudinary Ltd. Política de privacidad | Alojamiento y optimización de imágenes y vídeo | Israel y Estados Unidos | Israel cuenta con decisión de adecuación de la Comisión Europea. Para el resto se aplican Cláusulas Contractuales Tipo. |
| WhatsApp Ireland Limited (Meta) Política de privacidad | Canal de mensajería, únicamente si decides escribirnos por esa vía | Irlanda y Estados Unidos | Marco de Privacidad de Datos UE-EE.UU. y Cláusulas Contractuales Tipo. |
| El proveedor de desarrollo y mantenimiento del sitio web | Soporte técnico, corrección de errores y mantenimiento, con acceso a los datos únicamente cuando es imprescindible para esas tareas | España | Vinculado por contrato de encargado del tratamiento conforme al artículo 28 del RGPD y por deber de confidencialidad. |
Además, tus datos podrán comunicarse a las administraciones públicas, a los juzgados o a las fuerzas y cuerpos de seguridad cuando exista una obligación legal de hacerlo.
5. Transferencias fuera de la Unión Europea
Algunos de los proveedores anteriores están establecidos fuera del Espacio Económico Europeo o pueden acceder a los datos desde allí. En esos casos la transferencia se ampara en una decisión de adecuación de la Comisión Europea, en el Marco de Privacidad de Datos UE-EE.UU. o en Cláusulas Contractuales Tipo, según se indica en la tabla. Puedes solicitarnos una copia de esas garantías escribiendo a galanstudiohq@gmail.com.
6. Cuánto tiempo guardamos los datos
Cada finalidad tiene su plazo, indicado en el apartado 2. Cuando ese plazo termina, los datos se eliminan o se anonimizan. Mientras tanto, si existe alguna reclamación pendiente o una obligación legal de conservación, los mantendremos bloqueados —es decir, sin usarlos— hasta que prescriban las responsabilidades correspondientes.
7. Qué derechos tienes
Puedes ejercer en cualquier momento y de forma gratuita los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir los que sean inexactos o estén incompletos.
- Supresión: pedir que los eliminemos cuando ya no sean necesarios.
- Oposición: oponerte a un tratamiento basado en el interés legítimo.
- Limitación: pedir que los conservemos sin usarlos mientras se resuelve una discrepancia.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que los enviemos a otro proveedor.
- Retirar el consentimiento que hayas dado, en cualquier momento y sin que ello afecte a la licitud del tratamiento anterior.
Para ejercerlos, escribe a galanstudiohq@gmail.com indicando el derecho que quieres ejercer y adjuntando una copia de un documento que acredite tu identidad. Te responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito mediante HTTPS, contraseñas almacenadas en forma cifrada e irreversible, control de acceso por roles y reglas de seguridad que impiden que un usuario pueda leer los datos de otro. Ningún sistema es infalible, pero si se produjera una brecha de seguridad que suponga un riesgo para tus derechos, te lo comunicaríamos y lo notificaríamos a la Agencia Española de Protección de Datos conforme al artículo 33 del RGPD.
9. Decisiones automatizadas
No tomamos decisiones automatizadas ni elaboramos perfiles que produzcan efectos jurídicos sobre ti o te afecten de forma significativa.
10. Menores de edad
Este sitio no está dirigido a menores de 14 años y no recogemos deliberadamente sus datos. Si crees que un menor nos ha facilitado datos sin autorización, escríbenos a galanstudiohq@gmail.com y los eliminaremos.
11. Cambios en esta política
Podemos actualizar esta política si cambian nuestros tratamientos o la normativa aplicable. Si el cambio es relevante, te avisaremos por un medio visible en el sitio o por correo electrónico. La fecha de la última versión figura al pie.