1. Responsable del tratamiento
- Responsable
- Albert Martín Gil
- DNI/NIF
- 47889259Q
- Nombre comercial
- Kavira Studio
- Domicilio
- Calle Pintor Lorenzo Pastor, 10, Santa Úrsula (Santa Cruz de Tenerife)
- Contacto de privacidad
- info@kavira.studio
No se ha designado delegado de protección de datos porque, atendiendo a la actividad y a los tratamientos descritos, no resulta obligatorio. Si las circunstancias cambian, esta información se actualizará.
2. Qué datos tratamos y de dónde proceden
Los datos proceden directamente de la persona que utiliza el formulario, solicita una auditoría o se comunica con Kavira Studio:
- tipo de consulta o auditoría solicitada;
- nombre y apellidos y dirección de correo electrónico;
- URL de la web y de la ficha pública de Google Maps, cuando se facilitan o son necesarias para la auditoría;
- descripción del proyecto, necesidades y demás información incluida voluntariamente en el mensaje;
- página desde la que se envía la solicitud y fecha en que se confirma haber leído la información de privacidad;
- identificadores y códigos temporales utilizados para confirmar el correo en las solicitudes de auditoría;
- datos técnicos necesarios para entregar y proteger el servicio, como dirección IP, fecha y hora, identificadores de solicitud y datos básicos del navegador, cuando los generan el servidor o los proveedores técnicos.
La carga de las tipografías mediante Google Fonts comunica a Google la dirección IP, la URL solicitada y cabeceras técnicas como el navegador, el sistema operativo y la página de procedencia. Google indica que la API de Google Fonts no instala ni registra cookies y que no utiliza esta información para crear perfiles o mostrar publicidad personalizada.
3. Finalidades, bases jurídicas y conservación
| Tratamiento | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Consultas y auditorías | Responder, analizar la web o ficha indicada, preparar una valoración o propuesta y realizar el seguimiento razonable solicitado. | Medidas precontractuales a petición de la persona interesada (art. 6.1.b RGPD). Para consultas no precontractuales, interés legítimo en atenderlas (art. 6.1.f RGPD). | Durante la gestión de la solicitud y, si no se contrata, hasta 12 meses desde la última interacción para cerrar el seguimiento y atender posibles incidencias. |
| Confirmación del correo | Comprobar el canal de contacto antes de preparar una auditoría y limitar solicitudes abusivas. | Interés legítimo en verificar la solicitud y proteger el servicio (art. 6.1.f RGPD). | El código y el identificador temporal caducan a los 15 minutos y no se guardan en almacenamiento persistente del navegador. |
| Seguridad y registros técnicos | Entregar el sitio y el formulario, limitar envíos, prevenir abusos, investigar fallos e incidentes y mantener la seguridad. | Interés legítimo en prestar y proteger el servicio (art. 6.1.f RGPD). | El limitador propio aplica una ventana de 10 minutos y mantiene temporalmente la IP en la memoria de la instancia. Los registros del alojamiento se conservan según los plazos técnicos del proveedor; los vinculados a un incidente podrán mantenerse mientras se investiga y durante los plazos de reclamación. |
| Carga de tipografías | Mostrar correctamente la identidad visual y los textos del sitio mediante Google Fonts. | Interés legítimo en presentar el sitio de forma coherente y funcional (art. 6.1.f RGPD). | Los datos técnicos se conservan conforme a la política aplicable de Google. |
| Relación contractual | Gestionar, prestar, facturar y dar soporte a los servicios contratados y cumplir obligaciones contables, fiscales y legales. | Ejecución del contrato y cumplimiento de obligaciones legales (arts. 6.1.b y 6.1.c RGPD). | Durante la relación y, después, bloqueados o conservados durante los plazos exigidos por la normativa y de prescripción de responsabilidades. |
Los datos del formulario no se utilizarán para suscribirte a boletines ni para enviarte campañas publicitarias ajenas a tu solicitud sin una base jurídica independiente y, cuando sea necesario, un consentimiento específico. Tampoco se adoptan decisiones automatizadas ni se elaboran perfiles con efectos jurídicos o similares.
4. Datos obligatorios y datos de terceros
El nombre, el correo y la descripción del proyecto son necesarios para atender la solicitud. La URL de la web es necesaria para una auditoría SEO y el enlace de la ficha de Google Maps para una auditoría SEO local. Si no se facilitan los campos requeridos, no podrá enviarse o atenderse la solicitud correspondiente.
Quien aporte datos garantiza que son exactos y que está autorizado para facilitar datos profesionales de contacto cuando actúa en nombre de otra persona u organización. No deben incluirse datos personales de terceros que no sean necesarios para la consulta.
5. Destinatarios y proveedores
No se venden datos personales. Solo podrán comunicarse a administraciones, autoridades, juzgados o tribunales cuando exista obligación legal, o a asesores cuando sea necesario para formular, ejercer o defender reclamaciones.
Para operar el sitio y atender las solicitudes pueden acceder a datos los siguientes proveedores:
- Vercel Inc., para el alojamiento, entrega del sitio y ejecución de los endpoints del formulario;
- Plus Five Five, Inc. (Resend), para el envío de correos transaccionales y avisos del formulario;
- el proveedor del buzón de correo corporativo en el que se reciben y gestionan las solicitudes;
- Google, para servir las tipografías solicitadas por el navegador mediante Google Fonts.
Cuando estos proveedores actúan por cuenta del responsable, su acceso se limita a prestar el servicio y queda sujeto a las obligaciones e instrucciones aplicables en materia de protección de datos.
6. Transferencias internacionales
Vercel y Resend son proveedores estadounidenses y sus servicios pueden implicar tratamiento de datos en Estados Unidos y en otros países donde operen ellos o sus subencargados. Google también puede tratar datos técnicos fuera del Espacio Económico Europeo.
Estas transferencias deben realizarse mediante un mecanismo válido conforme al capítulo V del RGPD: una decisión de adecuación —como el Marco de Privacidad de Datos UE–EE. UU. para las entidades certificadas— o garantías adecuadas como las cláusulas contractuales tipo de la Comisión Europea y, cuando proceda, medidas complementarias. Puedes solicitar información sobre las garantías aplicadas escribiendo ainfo@kavira.studio.
7. Derechos de las personas
Puedes solicitar el acceso a tus datos, su rectificación, supresión, portabilidad o la limitación del tratamiento, y oponerte cuando el tratamiento se base en el interés legítimo. También puedes retirar un consentimiento en cualquier momento cuando algún tratamiento se base en él, sin afectar a la licitud del tratamiento anterior.
Para ejercer un derecho, escribe a info@kavira.studio indicando qué derecho quieres ejercer y la información necesaria para localizar tus datos. Solo se solicitará documentación adicional para verificar la identidad cuando existan dudas razonables. La solicitud es gratuita, salvo los supuestos excepcionales previstos por la normativa.
Si consideras que el tratamiento no respeta la normativa, puedes presentar una reclamación ante laAgencia Española de Protección de Datos, sin perjuicio de cualquier otro recurso que te corresponda.
8. Seguridad y confidencialidad
Se aplican medidas técnicas y organizativas adecuadas al riesgo para evitar la destrucción, pérdida, alteración, acceso o comunicación no autorizados. El acceso a los datos se limita a quienes lo necesitan para las finalidades descritas y están sujetos a deber de confidencialidad.
Ningún sistema es completamente invulnerable. Ante una brecha de seguridad se aplicarán los procedimientos de evaluación, documentación y, cuando corresponda, notificación previstos por la normativa.
9. Menores de edad
Los servicios de Kavira Studio se dirigen a personas adultas, profesionales y organizaciones, no a menores. Si una persona menor de edad envía datos por error, su representante legal puede solicitar su supresión mediante el correo de contacto indicado.
10. Cambios en esta política
Esta política se revisará cuando cambien los tratamientos, los proveedores o la normativa. Si un cambio afecta sustancialmente al uso de los datos, se informará por un medio adecuado. La fecha de la versión vigente aparece al comienzo de la página.