Esta política explica cómo se tratan los datos personales de quienes visitan escarnou.com o contactan con el estudio, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
01Responsable del tratamiento
- Responsable
- Ignacio Gordo Vidal, que opera bajo el nombre comercial Escar Nou Studio
- NIF
- 47914509N
- Domicilio
- Carrer de l'Escar, 9, 08039 Barcelona
- Correo de contacto
- natxo@escarnou.com
- Delegado de Protección de Datos
- No se ha designado, al no concurrir ninguno de los supuestos del artículo 37 del RGPD
02Qué datos tratamos y para qué
| Situación | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Nos escribes por correo electrónico | Nombre, dirección de correo y el contenido del mensaje | Atender tu consulta, preparar un presupuesto y mantener la comunicación | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) |
| Nos escribes por WhatsApp | Número de teléfono, nombre de perfil y contenido de la conversación | Atender tu consulta por el canal que has elegido | Consentimiento al iniciar tú la conversación y medidas precontractuales (art. 6.1.a y 6.1.b RGPD) |
| Contratas un servicio | Datos identificativos y fiscales, datos de contacto y de facturación | Ejecutar el contrato, facturar y cumplir las obligaciones contables y fiscales | Ejecución de contrato (art. 6.1.b) y obligación legal (art. 6.1.c RGPD) |
| Solicitas una auditoría de tu web | Datos de contacto y dirección del sitio web a analizar | Elaborar y entregarte el informe de auditoría | Medidas precontractuales o ejecución de contrato (art. 6.1.b RGPD) |
No se realiza ningún tipo de elaboración de perfiles ni de decisión automatizada. No se tratan categorías especiales de datos.
03Durante cuánto tiempo los conservamos
- Consultas que no acaban en contrato: hasta un año desde el último contacto, salvo que pidas antes su supresión.
- Relación contractual: mientras dure y, después, durante los plazos de prescripción de las acciones legales derivadas del contrato.
- Documentación fiscal y contable: seis años, conforme al Código de Comercio, y cuatro años a efectos tributarios según la Ley General Tributaria.
04A quién comunicamos los datos
No vendemos ni cedemos datos personales a terceros con fines comerciales. Solo acceden a ellos los proveedores estrictamente necesarios para prestar el servicio, que actúan como encargados del tratamiento con contrato firmado conforme al artículo 28 del RGPD:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Netlify | Alojamiento del sitio web | Estados Unidos, con garantías adecuadas |
| Arsys Internet, S.L.U. | Alojamiento y gestión del correo electrónico | España |
| WhatsApp Ireland Limited (Meta) | Mensajería, solo si eliges ese canal | Unión Europea y Estados Unidos |
También podrán comunicarse datos a la Administración Pública cuando exista una obligación legal, por ejemplo a la Agencia Tributaria.
Transferencias internacionales
Algunos de estos proveedores están ubicados fuera del Espacio Económico Europeo. En esos casos las transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con las medidas complementarias que resulten necesarias.
05Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos escribiendo a natxo@escarnou.com, indicando el derecho que ejerces y adjuntando copia de un documento que acredite tu identidad:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir los datos inexactos o incompletos.
- Supresión: pedir que se eliminen cuando ya no sean necesarios.
- Oposición: oponerte a un tratamiento basado en interés legítimo.
- Limitación: solicitar que se restrinja el tratamiento en los supuestos previstos.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
La respuesta se dará en el plazo máximo de un mes. Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.
06Seguridad de los datos
Se aplican medidas técnicas y organizativas apropiadas para proteger los datos frente a la destrucción, pérdida, alteración o acceso no autorizado: conexión cifrada mediante HTTPS en todo el sitio, acceso a los sistemas con autenticación reforzada, copias de seguridad periódicas y principio de mínimo privilegio en el acceso a la información de clientes.
07Menores de edad
Los servicios se dirigen exclusivamente a profesionales y empresas. No se recogen de forma consciente datos de menores de catorce años. Si detectamos que se han facilitado datos de un menor sin el consentimiento de quien ostente su tutela, se eliminarán de inmediato.
08Veracidad de los datos
Quien facilita sus datos garantiza que son verdaderos y que está autorizado a comunicarlos. Si nos facilitas datos de terceros, por ejemplo de un compañero de tu empresa, debes haberle informado previamente del contenido de esta política.
09Cambios en esta política
Esta política puede actualizarse para adaptarla a cambios normativos o a nuevos servicios. La versión vigente es siempre la publicada en esta página, con la fecha de última actualización indicada en la cabecera.