Política de privacidad
Explicamos qué datos recogemos, para qué los usamos, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos.
Última actualización:
Responsable del tratamiento
El responsable del tratamiento es el titular de este sitio. Cumplimos el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
| Dato | Valor |
|---|---|
| Responsable | [PENDIENTE: titular legal o razón social] (nombre comercial: Gancho Estudio) |
| NIF | [PENDIENTE: NIF] |
| Domicilio | [PENDIENTE: domicilio fiscal] |
| [PENDIENTE: email de contacto] | |
| Teléfono / WhatsApp | [PENDIENTE: teléfono] |
Para cualquier duda sobre tus datos, escribe a [PENDIENTE: email de contacto].
Qué datos tratamos
Tratamos los datos que nos das tú, o el cliente que nos encarga un vídeo en el que apareces. Según el caso:
- Identificación y contacto: nombre, email, teléfono.
- Profesionales: empresa, cargo, web, redes sociales y lo que nos cuentes de tu proyecto.
- Contenido de tu mensaje o de tu candidatura.
- Imagen y voz, si apareces en un vídeo que grabamos.
- Facturación: datos fiscales y de pago.
No te pedimos datos de categorías especiales (salud, ideología, etc.). Evita incluirlos en tus mensajes.
Para qué usamos tus datos
Cada fila es un tratamiento distinto. Solo usamos los datos para la finalidad indicada.
| Tratamiento | Finalidad | Base jurídica | Conservación | Destinatarios |
|---|---|---|---|---|
| Formulario de contacto | Responder a tu consulta y, si lo pides, preparar una propuesta. | Medidas precontractuales a petición tuya (art. 6.1.b RGPD) o, si solo consultas, nuestro interés legítimo en responderte (art. 6.1.f). | El tiempo de la gestión. Si no hay contrato, hasta 12 meses desde el último contacto. | Cloudflare, Inc. (alojamiento y gestión del formulario). Proveedor de email: [PENDIENTE: proveedor de email/newsletter]. Proveedor de CRM/formularios: [PENDIENTE: proveedor de CRM/formularios]. |
| Atender los mensajes que nos envías por WhatsApp. | Medidas precontractuales a petición tuya (art. 6.1.b RGPD) o interés legítimo en responderte (art. 6.1.f). | El tiempo de la gestión. Si no hay contrato, hasta 12 meses desde el último mensaje. | WhatsApp / Meta Platforms Ireland Limited, solo si decides escribirnos por ese canal. | |
| Newsletter y descarga de recursos | Enviarte el recurso que pides y, si te suscribes, comunicaciones comerciales por email. | Tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE). | Hasta que te des de baja o retires el consentimiento. | Proveedor de email/newsletter: [PENDIENTE: proveedor de email/newsletter]. Proveedor de CRM/formularios: [PENDIENTE: proveedor de CRM/formularios]. |
| Candidaturas a la red de creadores | Valorar tu candidatura y contactarte si encaja. | Medidas precontractuales a petición tuya (art. 6.1.b RGPD). | Hasta 12 meses desde el último contacto, salvo que te incorporemos a la red o pidas antes su supresión. | Cloudflare, Inc. Proveedor de email: [PENDIENTE: proveedor de email/newsletter]. Proveedor de CRM/formularios: [PENDIENTE: proveedor de CRM/formularios]. |
| Clientes: contratos y facturación | Prestar el servicio contratado, gestionar cobros y cumplir obligaciones fiscales y mercantiles. | Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c). | Mientras dure la relación y después durante los plazos legales (en general, seis años para la documentación mercantil y cuatro para la fiscal). | Administraciones públicas cuando la ley lo exige. Proveedor de pagos: [PENDIENTE: proveedor de pagos]. Proveedor de email: [PENDIENTE: proveedor de email/newsletter]. |
| Personas que aparecen en vídeos grabados para clientes | Grabar, editar y publicar vídeos por encargo de un cliente. | Tu consentimiento por escrito y la cesión de derechos de imagen (art. 6.1.a RGPD y Ley Orgánica 1/1982). | Mientras esté vigente la cesión o el vídeo se use. Las grabaciones en bruto, el tiempo necesario para el encargo. | El cliente que encarga el vídeo y las plataformas donde se publica (por ejemplo, Instagram, TikTok o YouTube). |
| Navegación por el sitio | Mantener la seguridad del sitio y medir visitas de forma agregada. | Interés legítimo (art. 6.1.f RGPD). | Según Cloudflare. Las estadísticas son agregadas y no identifican a personas. | Cloudflare, Inc. (Cloudflare Web Analytics, sin cookies). |
En los vídeos grabados para clientes, cada caso se concreta en el contrato y en el documento de cesión: según quién decida los fines de la grabación, el responsable será el cliente o Gancho Estudio. El documento te indicará quién es.
No tomamos decisiones automatizadas ni elaboramos perfiles con tus datos.
Destinatarios y encargados del tratamiento
No vendemos tus datos. Solo los comunicamos a quienes necesitamos para prestar el servicio, siempre con un contrato de encargo conforme al artículo 28 del RGPD:
- Cloudflare, Inc.: alojamiento (Cloudflare Pages), red de distribución (CDN), gestión de formularios (Pages Functions) y Cloudflare Web Analytics, que no usa cookies.
- Calendly: gestión de la agenda, solo si reservas una llamada.
- WhatsApp / Meta Platforms Ireland Limited: solo si decides escribirnos por WhatsApp. Trata tus datos según su propia política.
- Proveedor de email/newsletter: [PENDIENTE: proveedor de email/newsletter].
- Proveedor de CRM/formularios: [PENDIENTE: proveedor de CRM/formularios].
- Proveedor de pagos: [PENDIENTE: proveedor de pagos].
- Administraciones públicas y autoridades, cuando la ley nos obliga.
Transferencias internacionales
Cloudflare, Inc. y Calendly son empresas de Estados Unidos. Sus transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o, en su defecto, en cláusulas contractuales tipo de la Comisión Europea. Puedes pedirnos información sobre las garantías aplicadas escribiendo a [PENDIENTE: email de contacto].
Meta Platforms Ireland Limited, que presta WhatsApp, está en la Unión Europea. Puede transferir datos fuera de ella según su propia política.
Tus derechos
Puedes ejercer en cualquier momento estos derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos.
- Supresión: pedir que los borremos.
- Oposición: oponerte a un tratamiento basado en el interés legítimo.
- Limitación: pedir que congelemos el tratamiento en los casos que prevé la ley.
- Portabilidad: recibir tus datos en un formato estructurado.
- Retirar el consentimiento: cuando el tratamiento se basa en él. No afecta a lo hecho antes de retirarlo.
Cómo ejercerlos. Escribe a [PENDIENTE: email de contacto] indicando qué derecho quieres ejercer. Podemos pedirte que acredites tu identidad. Respondemos en un mes, ampliable dos meses más si la solicitud es compleja (art. 12 RGPD). Es gratuito, salvo solicitudes manifiestamente infundadas o excesivas.
Si te das de baja de una newsletter, puedes usar también el enlace que va en cada correo.
Reclamación. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es. Antes, te agradeceríamos que nos escribieras para intentar resolverlo.
Menores de edad
Nuestros servicios no se dirigen a menores de 14 años y no recogemos sus datos de forma consciente. Si eres menor de 14 años, no uses los formularios. Si descubrimos que tenemos datos de un menor de 14 años sin el consentimiento de sus padres o tutores, los borraremos.
Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: conexión cifrada (HTTPS), acceso limitado a quien lo necesita y proveedores con contrato de encargo. Ningún sistema es infalible. Si hubiera una brecha de seguridad con riesgo para ti, te lo comunicaremos conforme a la ley.
Cambios en esta política
Podemos actualizar esta política, por ejemplo si añadimos un servicio o cambia la ley. La fecha de arriba indica la última versión. Si el cambio es importante, lo avisaremos en el sitio.