Política de Privacidad

• Identidad: Iván López Pérez
• NIF: [NIF pendiente de actualización]
• Domicilio: España
• Email de contacto: ivanlp2026@gmail.com
• Teléfono: +34 699 588 341
• Web: vitrinadesign.com

Únicamente tratamos los datos personales que el usuario nos facilita voluntariamente a través de los siguientes medios:

• Formulario de contacto: nombre, dirección de email, plan de interés y mensaje libre.
• WhatsApp, teléfono y email: los datos que el usuario decida compartir en la conversación.
• Datos de navegación: dirección IP, tipo de dispositivo, sistema operativo, navegador y páginas visitadas, recabados de forma anónima o pseudonimizada (ver Política de Cookies).

No recabamos categorías especiales de datos (datos de salud, ideología, religión, orientación sexual, etc.) ni datos de menores de 14 años.

Los datos personales recogidos se utilizan exclusivamente para las siguientes finalidades:

• Atender solicitudes y consultas recibidas a través del formulario de contacto, email, teléfono o WhatsApp.Base legal: consentimiento del interesado y/o ejecución de medidas precontractuales (art. 6.1.a y 6.1.b RGPD).
• Gestionar la relación comercial con clientes (presupuestos, facturación, soporte y ejecución del servicio).Base legal: ejecución de un contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD, normativa fiscal).
• Envío de comunicaciones comerciales sobre nuestros servicios, únicamente si el usuario lo ha consentido expresamente.Base legal: consentimiento expreso del interesado (art. 6.1.a RGPD).
• Análisis estadístico del uso del sitio web mediante cookies analíticas.Base legal: consentimiento del usuario (art. 6.1.a RGPD).

• Datos de contacto sin contratación: hasta que el interesado solicite su supresión y, en cualquier caso, durante un máximo de 12 meses desde el último contacto.
• Datos de clientes: mientras dure la relación contractual y, una vez finalizada, durante los plazos legales establecidos por la normativa fiscal y mercantil (general 6 años, art. 30 Código de Comercio).
• Datos para comunicaciones comerciales: hasta que el usuario retire su consentimiento.
• Datos de navegación: los plazos indicados en la Política de Cookies.

No cederemos tus datos a terceros, salvo obligación legal. Para prestar el servicio, contamos con los siguientes encargados del tratamiento, debidamente regulados mediante contrato y con todas las garantías exigidas por el RGPD:

• Vercel Inc. — proveedor de alojamiento del sitio web. Servidores ubicados en la Unión Europea / EE.UU. con Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Política de privacidad ↗
• Web3Forms — gestión de envíos del formulario de contacto. Política de privacidad ↗
• Administración Tributaria y Seguridad Social — cuando exista obligación legal de facilitar dichos datos.

Algunas transferencias internacionales pueden producirse cuando los proveedores indicados tengan servidores fuera del Espacio Económico Europeo. En todos los casos se cuenta con garantías adecuadas (Cláusulas Contractuales Tipo, decisión de adecuación o consentimiento explícito).

Como titular de los datos, puedes ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento en determinadas circunstancias.
• Limitación: solicitar que se limite el tratamiento.
• Portabilidad: recibir tus datos en un formato estructurado o que se transmitan a otro responsable.
• Retirada del consentimiento: sin que ello afecte a la licitud del tratamiento previo.
• No ser objeto de decisiones automatizadas con efectos jurídicos significativos.

Para ejercer cualquiera de estos derechos puedes enviar una solicitud por escrito a ivanlp2026@gmail.com, indicando tu nombre, el derecho que ejerces y adjuntando copia de tu DNI o documento identificativo equivalente. Te responderemos en un plazo máximo de un mes.

Si consideras que el tratamiento no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es), C/ Jorge Juan, 6, 28001 Madrid.

Adoptamos las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, incluyendo cifrado HTTPS en todo el sitio, copias de seguridad periódicas, control de accesos, autenticación robusta y minimización del tratamiento de datos. Nuestro proveedor de hosting cumple con las certificaciones ISO 27001 y SOC 2 Type II.

Esta política podrá ser modificada para adaptarla a novedades legislativas, jurisprudenciales o por motivos de mejora del servicio. Cualquier cambio será publicado en esta misma página, actualizándose la fecha de "última actualización". Recomendamos revisarla periódicamente.