Política de Privacidad

Para cualquier asunto relacionado con tus datos personales, el canal es ese correo. Respondemos en los plazos indicados en el Artículo 8.

Enfoca2's Studios opera desde Venezuela, donde el derecho a la protección de los datos personales tiene amparo constitucional a través del habeas data, sin que exista todavía una ley integral de protección de datos.

Como trabajamos con clientes de varios países, hemos adoptado como estándar único el nivel de protección más alto que nos resulta exigible, en lugar de aplicar reglas distintas según la procedencia de cada persona. En la práctica eso significa que:

• Si estás en la Unión Europea o el Espacio Económico Europeo, te aplica el Reglamento General de Protección de Datos (RGPD), que alcanza a las empresas fuera de la UE cuando ofrecen servicios a personas que se encuentran en ella. Los derechos del Artículo 8 y las bases legales del Artículo 5 se te reconocen íntegramente.
• Si estás en otro país de Latinoamérica, te reconocemos los mismos derechos, sin perjuicio de los que te otorgue la normativa de tu lugar de residencia.
• Si estás en Venezuela, aplican las garantías constitucionales de habeas data y, además, todo lo recogido en esta política.

Recopilamos únicamente los datos necesarios para prestar nuestros servicios.

Qué pide exactamente cada formulario

• Cotización (el carrito y la página /crear) · Obligatorios: nombre, correo y teléfono. Opcionales: empresa y el texto donde cuentas qué necesitas. Se guarda también qué servicios elegiste.
• Asesoría · Obligatorios: nombre, correo y teléfono. Opcionales: empresa y notas. Se guardan además tus respuestas a las preguntas del formulario.
• Contacto · Obligatorios: nombre, correo y mensaje. Opcionales: empresa y los servicios que marques. Aquí no te pedimos el teléfono.
• Testimonio · Obligatorios: nombre y el texto de tu testimonio. Opcionales: empresa, cargo y la puntuación de 1 a 5. No pedimos ni correo ni teléfono, y nada se publica hasta que lo revisamos.

Los cuatro llevan un campo escondido que solo rellenan los robots. Si llega con algo escrito, el envío se descarta y no se guarda nada.

Usamos tus datos exclusivamente para:

• Atender y responder las solicitudes de cotización y consultas que nos envías.
• Ejecutar los servicios contratados y comunicarnos contigo durante el proceso creativo: aprobaciones, entregas y actualizaciones del proyecto.
• Enviarte copia por correo de la solicitud que nos haces, como acuse de recibo.
• Proteger nuestros formularios frente a envíos automatizados y abuso.
• Coordinar el pago de los servicios contratados y llevar el registro contable correspondiente.
• Cumplir obligaciones legales, contables y contractuales.
• Con tu autorización expresa y separada: enviarte contenido informativo y novedades sobre branding y diseño. Puedes darte de baja en cualquier momento desde el enlace incluido en cada envío.

Cada uso de tus datos se apoya en una base legal concreta. Esto es especialmente relevante si te encuentras en la Unión Europea:

• Responder tu solicitud de cotización · Medidas precontractuales a petición tuya
• Ejecutar el proyecto contratado · Ejecución del contrato
• Proteger los formularios de abuso · Interés legítimo en la seguridad del servicio
• Conservar facturación · Cumplimiento de obligaciones legales
• Envío de newsletters · Tu consentimiento expreso, revocable

Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Cuando se base en nuestro interés legítimo, tienes derecho a oponerte por motivos relacionados con tu situación particular, y evaluaremos tu solicitud.

Guardamos tus datos hasta que nos pidas que los borremos. No tenemos un borrado automático por plazos, y preferimos decírtelo tal cual antes que prometerte una limpieza que en realidad no ocurre.

En la práctica eso significa que una solicitud de cotización que nos mandaste hace dos años sigue guardada si nadie la ha borrado. Si quieres que desaparezca, escríbenos y la borramos. No tienes que explicarnos por qué.

La única excepción son los comprobantes de pago, que podemos necesitar conservar mientras exista una obligación contable o tributaria de hacerlo. Todo lo demás se borra cuando lo pidas.

Ubicación del almacenamiento

Tus datos se almacenan en servidores ubicados en Canadá, a través de nuestro proveedor de base de datos. El sitio web se aloja en infraestructura de nuestro proveedor de alojamiento, con presencia en varias regiones.

Esto implica una transferencia internacional de datos desde tu país de residencia. Se realiza al amparo de las garantías contractuales suscritas con cada proveedor, que incluyen cláusulas de protección de datos equivalentes a las exigidas por la normativa europea.

Proveedores que tratan datos por cuenta nuestra

Estos actúan como encargados del tratamiento: procesan datos siguiendo nuestras instrucciones y no pueden usarlos para fines propios.

• Supabase · Base de datos: solicitudes, mensajes y testimonios · Canadá
• Netlify · Alojamiento del sitio: ve cada petición que le llega, con su dirección IP · Red global de servidores
• Resend · Envío de correos: recibe tu nombre, tu correo, tu teléfono y el mensaje que escribiste, para mandarnos el aviso a nosotros y el acuse de recibo a ti · Estados Unidos
• WhatsApp (Meta) · Si nos escribes por ahí, Meta ve la conversación · Según la política de Meta
• YouTube (Google) · Solo si le das play a un vídeo. Mientras no lo hagas, tu navegador no le pide nada a Google (ver el Artículo 9) · Según la política de Google

Cuando nos escribes por WhatsApp, la conversación se rige además por la política de privacidad de esa plataforma, sobre la que no tenemos control. Si prefieres que la comunicación sea únicamente por correo electrónico, dínoslo y así lo haremos.

Otros casos de comunicación

• Obligación legal: cuando lo requiera una autoridad competente, orden judicial o norma aplicable.
• Reestructuración empresarial: en caso de fusión o adquisición, los datos podrían transferirse al nuevo responsable, notificándotelo previamente.

Con independencia de tu país de residencia, te reconocemos los siguientes derechos:

Reclamaciones ante una autoridad

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la autoridad de control de tu país de residencia:

• Unión Europea: la autoridad de protección de datos de tu Estado miembro. En España, la Agencia Española de Protección de Datos (aepd.es).
• Colombia: Superintendencia de Industria y Comercio (sic.gov.co).
• Otros países: la autoridad competente en materia de protección de datos de tu jurisdicción.

Te agradecemos que nos escribas primero: casi siempre podemos resolverlo directamente y más rápido.

La versión corta: si solo estás navegando el sitio, no recibes ni una cookie. No usamos cookies de publicidad ni de seguimiento entre sitios, y por eso no te sale un cartel pidiéndote permiso.

El carrito de cotización no usa cookies ni deja nada guardado en tu navegador. Vive en la memoria de la página mientras la tienes abierta, y se vacía en cuanto recargas o cierras la pestaña.

Puedes configurar tu navegador para rechazar cookies. Si lo haces, el sitio te sigue funcionando igual; lo único que se rompería es el panel de administración, y ese no es para ti.

Aplicamos medidas técnicas y organizativas para proteger tus datos:

• Transmisión cifrada mediante HTTPS/TLS en todo el sitio.
• Políticas de acceso a nivel de registro en la base de datos: cada consulta debe estar autorizada explícitamente; por defecto, se deniega.
• La dirección IP de quien envía un formulario se guarda mediante un hash irreversible con sal, nunca en claro.
• La única IP que se conserva completa es la de nuestro propio equipo al entrar al panel de administración, y está ahí precisamente para poder investigar un acceso indebido.
• Validación de todos los formularios en el servidor, con límites de envío por origen.
• Acceso al panel de administración restringido al personal autorizado y protegido con verificación en dos pasos.
• Cabeceras de seguridad y política de contenidos que restringen la ejecución de código de terceros.
• Revisión periódica de dependencias y procedimientos.

Ninguna medida de seguridad es infalible. En caso de una violación de seguridad que pueda suponer un riesgo para tus derechos, te lo notificaremos sin dilación indebida, y a la autoridad de control competente dentro de las 72 horas siguientes a tener conocimiento de ella cuando la normativa aplicable así lo exija.

Nuestros servicios están dirigidos exclusivamente a mayores de 18 años, o a personas jurídicas representadas por mayores de edad. No recopilamos conscientemente datos de menores.

Si detectamos que hemos recopilado datos de un menor sin el consentimiento de quien ejerza su patria potestad o tutela, los eliminaremos de inmediato. Si crees que esto ha ocurrido, escríbenos.

Podemos actualizar esta política. Los cambios se publican en esta misma página con la fecha de actualización claramente indicada.

Para cambios sustanciales que afecten significativamente al tratamiento de datos de clientes activos, te avisaremos por correo electrónico con al menos 30 días de antelación.