Política de privacidad

01 Quién es el responsable del tratamiento

02 Qué datos tratamos, y qué datos no

Lo que esta web no hace

• No instala cookies ni utiliza almacenamiento local del navegador.
• No incorpora analítica propia ni de terceros: no hay Google Analytics ni equivalentes.
• No carga recursos de terceros. Las tipografías son las del propio sistema operativo y no se pide ningún archivo a servidores ajenos, de modo que tu visita no se comunica a nadie más.
• No tiene formularios ni suscripciones: no hay ningún campo donde dejar tus datos.
• No elaboramos perfiles ni tomamos decisiones automatizadas sobre nadie.

Lo que sí tratamos

• Datos de contacto que nos facilitas tú. Si nos escribes un correo o nos llamas: tu nombre, tu dirección de correo o tu teléfono, el nombre de tu empresa si lo mencionas, y el contenido de tu mensaje.
• Datos de clientes y proveedores. Si acabamos trabajando juntos: los datos identificativos y de facturación necesarios para el contrato y para cumplir nuestras obligaciones fiscales y contables.
• Registros técnicos del servidor. Los explicamos aparte en el apartado 4, porque no los generas tú conscientemente.

No tratamos categorías especiales de datos (salud, creencias, afiliación sindical, datos biométricos). Te pedimos que no los incluyas en tus mensajes: si llegan, los eliminamos.

03 Para qué los tratamos y con qué base jurídica

No enviamos comunicaciones comerciales a quien no las ha pedido. No tenemos lista de correo en esta web, y no cedemos tus datos a nadie para que te ofrezca nada.

04 Registros técnicos del servidor

Como cualquier sitio web, el nuestro se sirve desde un servidor conectado a internet. Para que tu navegador reciba esta página, la infraestructura que la entrega procesa datos técnicos de la petición: tu dirección IP, la fecha y la hora, la dirección solicitada y la identificación del navegador.

Hemos tomado dos decisiones sobre esto, y conviene que las conozcas:

• El servidor de este sitio no guarda un registro de accesos. Lo hemos desactivado expresamente en su configuración: no se escribe un historial de quién ha visitado qué.
• La capa de infraestructura que hay delante sí genera registros técnicos temporales, propios del funcionamiento de cualquier servidor y necesarios para detectar un ataque o diagnosticar una caída. Se rotan y eliminan de forma automática, no se cruzan con ninguna otra información, no se usan para analítica ni para elaborar perfiles, y solo se consultan ante una incidencia concreta de seguridad o disponibilidad.

05 Quién más puede ver tus datos

No vendemos ni cedemos datos personales. Solo acceden a ellos los proveedores que necesitamos para funcionar, que actúan como encargados del tratamiento con un contrato que les obliga a tratarlos únicamente según nuestras instrucciones (art. 28 RGPD):

Además, tus datos podrán comunicarse a la Administración cuando una norma lo exija (por ejemplo, a la Agencia Tributaria en la facturación) y a nuestra asesoría y, en su caso, a asesoramiento jurídico, en el marco de sus obligaciones profesionales de confidencialidad.

Esta lista se mantiene actualizada. Si en algún momento añadimos un proveedor que trate datos personales, aparecerá aquí antes de empezar a usarlo.

06 Transferencias internacionales

Los proveedores indicados en el apartado anterior están establecidos en la Unión Europea, por lo que el tratamiento ordinario de los datos de esta web no implica una transferencia internacional.

Si en el futuro fuera necesario recurrir a un proveedor situado fuera del Espacio Económico Europeo, lo haríamos únicamente al amparo de una decisión de adecuación de la Comisión Europea o de cláusulas contractuales tipo, y lo reflejaríamos en esta política con su fecha. Puedes pedirnos copia de las garantías aplicables escribiendo a gabriel@garrastudio.com.

07 Cuánto tiempo conservamos tus datos

Los plazos concretos están en la tabla del apartado 3. La regla general es que conservamos cada dato el tiempo necesario para la finalidad que justificó recogerlo y, después, durante los plazos de prescripción legal que nos obligan a poder acreditar lo que hicimos. Cumplidos esos plazos, los datos se suprimen o se anonimizan.

Si nos escribes y no llegamos a trabajar juntos, tu correo se elimina al año del último mensaje. Si prefieres que lo borremos antes, basta con pedirlo.

08 Tus derechos y cómo ejercerlos

Puedes ejercer en cualquier momento los siguientes derechos sobre tus datos personales:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir los que sean inexactos o estén incompletos.
• Supresión: pedir que los borremos cuando ya no sean necesarios.
• Limitación: pedir que los conservemos pero no los usemos, mientras se resuelve una reclamación.
• Oposición: oponerte a un tratamiento basado en nuestro interés legítimo.
• Portabilidad: recibir en un formato legible los datos que nos diste, cuando el tratamiento se base en tu consentimiento o en un contrato.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Cómo se piden

Escribe a gabriel@garrastudio.com indicando qué derecho quieres ejercer. No hace falta ningún formulario ni justificar el motivo. Si no podemos identificarte con seguridad a partir de la propia conversación, podremos pedirte un dato adicional para no entregar información de una persona a otra; en ese caso pediremos lo mínimo imprescindible.

Plazo de respuesta: un mes desde la recepción, prorrogable dos meses más si la solicitud es compleja, avisándote dentro del primer mes (art. 12.3 RGPD). Ejercer cualquiera de estos derechos es gratuito.

Reclamar

Si crees que no hemos atendido bien tu solicitud o que tratamos tus datos indebidamente, puedes presentar una reclamación ante la autoridad de control. En España es la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid · www.aepd.es). Te agradecemos que nos lo digas antes a nosotros: casi siempre se resuelve en un correo.

09 Seguridad

Aplicamos las medidas técnicas y organizativas apropiadas al riesgo (art. 32 RGPD): cifrado del tráfico con HTTPS en todo el sitio, acceso a los sistemas limitado a las personas que lo necesitan y con autenticación de dos factores, principio de mínimo dato, y copias y registros que permiten detectar un acceso indebido.

Si se produjera una violación de seguridad que suponga un riesgo para tus derechos, lo notificaríamos a la autoridad de control en el plazo de 72 horas y te informaríamos directamente cuando el riesgo fuese alto (arts. 33 y 34 RGPD).

10 Menores de edad

Nuestros servicios se dirigen a empresas y profesionales, no a menores. No recogemos intencionadamente datos de menores de 14 años. Si detectamos que hemos recibido datos de un menor sin el consentimiento de quien ejerce su patria potestad o tutela, los eliminamos.

11 Cambios en esta política

Esta política puede actualizarse si cambia la forma en que tratamos los datos —por ejemplo, si algún día añadimos un formulario de contacto—. La fecha y la versión vigentes figuran al principio del documento, y cualquier cambio sustancial se anunciará de forma visible en esta misma página.

El producto Wall.it tiene su propia política de privacidad, aplicable a su uso, en wallet.garrastudio.com/privacidad.