Política de Privacidad

Para cualquier asunto relacionado con tus datos personales, el canal es ese correo. Respondemos en los plazos indicados en el Artículo 8.

Enfoca2's Studios opera desde Venezuela, donde el derecho a la protección de los datos personales tiene amparo constitucional a través del habeas data, sin que exista todavía una ley integral de protección de datos.

Como trabajamos con clientes de varios países, hemos adoptado como estándar único el nivel de protección más alto que nos resulta exigible, en lugar de aplicar reglas distintas según la procedencia de cada persona. En la práctica eso significa que:

• Si estás en la Unión Europea o el Espacio Económico Europeo, te aplica el Reglamento General de Protección de Datos (RGPD), que alcanza a las empresas fuera de la UE cuando ofrecen servicios a personas que se encuentran en ella. Los derechos del Artículo 8 y las bases legales del Artículo 5 se te reconocen íntegramente.
• Si estás en otro país de Latinoamérica, te reconocemos los mismos derechos, sin perjuicio de los que te otorgue la normativa de tu lugar de residencia.
• Si estás en Venezuela, aplican las garantías constitucionales de habeas data y, además, todo lo recogido en esta política.

Recopilamos únicamente los datos necesarios para prestar nuestros servicios.

Usamos tus datos exclusivamente para:

• Atender y responder las solicitudes de cotización y consultas que nos envías.
• Ejecutar los servicios contratados y comunicarnos contigo durante el proceso creativo: aprobaciones, entregas y actualizaciones del proyecto.
• Enviarte copia por correo de la solicitud que nos haces, como acuse de recibo.
• Mejorar el sitio web mediante análisis estadístico agregado y anonimizado.
• Proteger nuestros formularios frente a envíos automatizados y abuso.
• Coordinar el pago de los servicios contratados y llevar el registro contable correspondiente.
• Cumplir obligaciones legales, contables y contractuales.
• Con tu autorización expresa y separada: enviarte contenido informativo y novedades sobre branding y diseño. Puedes darte de baja en cualquier momento desde el enlace incluido en cada envío.

Cada uso de tus datos se apoya en una base legal concreta. Esto es especialmente relevante si te encuentras en la Unión Europea:

• Responder tu solicitud de cotización · Medidas precontractuales a petición tuya
• Ejecutar el proyecto contratado · Ejecución del contrato
• Proteger los formularios de abuso · Interés legítimo en la seguridad del servicio
• Estadísticas agregadas del sitio · Interés legítimo en mejorar el servicio
• Conservar facturación · Cumplimiento de obligaciones legales
• Envío de newsletters · Tu consentimiento expreso, revocable

Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Cuando se base en nuestro interés legítimo, tienes derecho a oponerte por motivos relacionados con tu situación particular, y evaluaremos tu solicitud.

• Proyectos activos · Obligaciones legales y contables · Duración del contrato + 5 años
• Solicitudes de cotización y contacto · Seguimiento comercial · 2 años desde la última interacción
• Datos técnicos de navegación · Análisis estadístico · 12 meses
• Datos de facturación · Obligaciones tributarias · 10 años

Cumplido el plazo, los datos se eliminan o se anonimizan de forma irreversible. Puedes solicitar la supresión anticipada en cualquier momento, salvo que exista una obligación legal de conservación.

Ubicación del almacenamiento

Tus datos se almacenan en servidores ubicados en Canadá, a través de nuestro proveedor de base de datos. El sitio web se aloja en infraestructura de nuestro proveedor de alojamiento, con presencia en varias regiones.

Esto implica una transferencia internacional de datos desde tu país de residencia. Se realiza al amparo de las garantías contractuales suscritas con cada proveedor, que incluyen cláusulas de protección de datos equivalentes a las exigidas por la normativa europea.

Proveedores que tratan datos por cuenta nuestra

Estos actúan como encargados del tratamiento: procesan datos siguiendo nuestras instrucciones y no pueden usarlos para fines propios.

• Supabase · Base de datos: solicitudes, mensajes y testimonios · Canadá
• Netlify · Alojamiento y publicación del sitio web · Red global de servidores
• Resend · Envío de correos y acuses de recibo · Estados Unidos
• WhatsApp (Meta) · Comunicación directa contigo y coordinación de pagos · Según la política de Meta
• YouTube (modo sin cookies) · Reproducción de vídeos incrustados · Según la política de Google

Cuando nos escribes por WhatsApp, la conversación se rige además por la política de privacidad de esa plataforma, sobre la que no tenemos control. Si prefieres que la comunicación sea únicamente por correo electrónico, dínoslo y así lo haremos.

Otros casos de comunicación

• Obligación legal: cuando lo requiera una autoridad competente, orden judicial o norma aplicable.
• Reestructuración empresarial: en caso de fusión o adquisición, los datos podrían transferirse al nuevo responsable, notificándotelo previamente.

Con independencia de tu país de residencia, te reconocemos los siguientes derechos:

Reclamaciones ante una autoridad

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la autoridad de control de tu país de residencia:

• Unión Europea: la autoridad de protección de datos de tu Estado miembro. En España, la Agencia Española de Protección de Datos (aepd.es).
• Colombia: Superintendencia de Industria y Comercio (sic.gov.co).
• Otros países: la autoridad competente en materia de protección de datos de tu jurisdicción.

Te agradecemos que nos escribas primero: casi siempre podemos resolverlo directamente y más rápido.

Nuestro sitio usa el mínimo indispensable. No usamos cookies publicitarias ni de seguimiento entre sitios, y por eso no mostramos un aviso emergente de consentimiento.

Puedes configurar tu navegador para rechazar cookies. Algunas funciones del sitio podrían dejar de funcionar correctamente.

Aplicamos medidas técnicas y organizativas para proteger tus datos:

• Transmisión cifrada mediante HTTPS/TLS en todo el sitio.
• Políticas de acceso a nivel de registro en la base de datos: cada consulta debe estar autorizada explícitamente; por defecto, se deniega.
• Direcciones IP almacenadas mediante hash irreversible con sal, nunca en claro.
• Validación de todos los formularios en el servidor, con límites de envío por origen.
• Acceso al panel de administración restringido al personal autorizado y protegido con verificación en dos pasos.
• Cabeceras de seguridad y política de contenidos que restringen la ejecución de código de terceros.
• Revisión periódica de dependencias y procedimientos.

Ninguna medida de seguridad es infalible. En caso de una violación de seguridad que pueda suponer un riesgo para tus derechos, te lo notificaremos sin dilación indebida, y a la autoridad de control competente dentro de las 72 horas siguientes a tener conocimiento de ella cuando la normativa aplicable así lo exija.

Nuestros servicios están dirigidos exclusivamente a mayores de 18 años, o a personas jurídicas representadas por mayores de edad. No recopilamos conscientemente datos de menores.

Si detectamos que hemos recopilado datos de un menor sin el consentimiento de quien ejerza su patria potestad o tutela, los eliminaremos de inmediato. Si crees que esto ha ocurrido, escríbenos.

Podemos actualizar esta política. Los cambios se publican en esta misma página con la fecha de actualización claramente indicada.

Para cambios sustanciales que afecten significativamente al tratamiento de datos de clientes activos, te avisaremos por correo electrónico con al menos 30 días de antelación.