1. Responsable
Juan Fernando Hurtado Montaña (Keoni VGN) · artinfo@keonivgn.com. El NIF y el domicilio del titular están en el Aviso legal.
2. Qué datos tratamos, para qué y con qué base
a) Consultas y presupuestos. Los datos que nos das en el formulario de contacto, en los cuestionarios «Pide tu obra» y de cuadros al óleo, por correo o por mensaje (nombre, correo, teléfono si lo das, empresa y lo que nos cuentes de tu proyecto). Para contestarte y, si lo pides, preparar una propuesta. Base: si nos escribes por ti, aplicar a petición tuya medidas previas a un contrato (art. 6.1.b del Reglamento General de Protección de Datos, RGPD); si nos escribes en nombre de tu empresa, nuestro interés legítimo en relacionarnos con ella (art. 6.1.f RGPD y art. 19 de la Ley Orgánica 3/2018, LOPDGDD). Si la consulta no acaba en encargo, guardamos tus datos el tiempo que dice el punto 3, para poder retomar el proyecto, por nuestro interés legítimo (art. 6.1.f RGPD).
b) Encargos. Si contratas una obra: los datos del contrato y de facturación. Base: el contrato (art. 6.1.b RGPD) y las obligaciones fiscales y contables (art. 6.1.c RGPD).
c) Novedades por correo a clientes. Si ya eres cliente, podemos escribirte sobre obras parecidas a la que contrataste, solo si al darnos tus datos te ofrecimos oponerte y no lo hiciste, y con la baja en cada correo (base: interés legítimo, art. 6.1.f RGPD, y art. 21.2 LSSI). Hoy no enviamos boletines a quien no es cliente; si algún día lo hacemos, será solo con su consentimiento. Puedes darte de baja en cada correo o escribiendo a artinfo@keonivgn.com.
d) Datos de contacto profesional que no nos has dado tú. Si tratamos el nombre y el correo profesional de una persona que trabaja en una empresa, es solo para relacionarnos con esa empresa, por ejemplo para presentarle nuestra obra (art. 19 LOPDGDD e interés legítimo del art. 6.1.f RGPD). Los sacamos de fuentes públicas, como la web de la empresa. En el primer mensaje te decimos quiénes somos, qué datos tuyos tenemos, de dónde los sacamos y para qué los usamos, y cómo ejercer tus derechos, con el enlace a esta política. Puedes oponerte en cualquier momento.
e) Seguridad de la web y del formulario. Para evitar el spam y los ataques, la web usa una verificación antiautomática (Cloudflare Turnstile) y un sistema de seguridad (Wordfence), que tratan datos técnicos como la dirección IP. Base: interés legítimo en proteger la web (art. 6.1.f RGPD).
f) Estadísticas y publicidad. Solo si aceptas las cookies de estadística o de publicidad en el aviso de cookies de la web. Base: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI). Si aceptas las de publicidad, el píxel de Meta recoge las páginas que visitas en la web y lo que haces en ellas, y la web puede enviar a Meta algunos datos que escribas en los formularios, como tu correo o tu teléfono, cifrados; Meta los usa solo para encontrar coincidencias con sus usuarios y después los borra. Con lo que haces en la web, Meta mide nuestros anuncios, elige a quién mostrar anuncios y mejora sus propios productos, lo que supone hacer perfiles. Puedes retirar tu consentimiento cuando quieras desde el aviso de cookies.
3. Cuánto tiempo
- Consultas que no llegan a encargo: tres años desde el último contacto, para poder retomar el proyecto si vuelve a interesarte (nuestro interés legítimo, art. 6.1.f RGPD). Puedes pedir que los borremos antes.
- Encargos: lo que exijan las obligaciones fiscales y mercantiles.
- Novedades: hasta que te des de baja. Después guardamos solo tu correo, para no volver a escribirte (art. 15.2 LOPDGDD).
- Datos de seguridad: Wordfence registra solo el tráfico relacionado con la seguridad (accesos y ataques), con la dirección IP, y lo guarda como máximo 30 días o 2.000 registros, lo que llegue antes. Los bloqueos de direcciones y la verificación antiautomática de Cloudflare: el tiempo necesario para frenar ataques, según la configuración de cada herramienta.
- Cookies: lo que dura cada una, que fija quien la pone. La lista con la duración de cada cookie estará en la Política de cookies.
- Lo que recibe Meta: tu correo o tu teléfono, solo mientras busca coincidencias; lo que haces en la web, hasta dos años, según sus condiciones para empresas.
4. Quién más ve los datos
No los vendemos. Según el servicio, un proveedor los trata por cuenta nuestra o decide él lo que hace con ellos:
a) Proveedores que los tratan por cuenta nuestra: IONOS (alojamiento de la web y dominio), Google Workspace (correo electrónico), Google Analytics (estadísticas, solo si las aceptas), HubSpot (gestión de contactos; cuenta en su centro de datos de la Unión Europea), Typeform (los cuestionarios «Pide tu obra» y de cuadros al óleo), Meta Platforms Ireland Limited (solo si aceptas las cookies de publicidad: buscar coincidencias con tu correo o tu teléfono y medir nuestros anuncios) y nuestra gestoría (facturación e impuestos).
b) Cloudflare, en la verificación antiautomática del formulario: trata los datos por cuenta nuestra para frenar los envíos automáticos y, por su cuenta, para mejorar esa detección.
c) Meta, para elegir a quién mostrar anuncios y para sus otros usos (mejorar sus anuncios y sus productos), si aceptas las cookies de publicidad. En la recogida de lo que haces en la web y en su envío a Meta para esos fines somos corresponsables con Meta Platforms Ireland Limited (art. 26 RGPD), según el «Apéndice sobre responsables del tratamiento de los datos» de Meta. Lo esencial de ese acuerdo: nosotros te informamos de ese tratamiento, y Meta se encarga de atender los derechos de los artículos 15 a 20 del RGPD sobre los datos que guarda después. Aun así, puedes ejercer tus derechos ante nosotros o ante Meta (art. 26.3 RGPD). Lo que Meta hace con esos datos después lo decide Meta: lo explica su política de privacidad (www.facebook.com/about/privacy), con sus datos de contacto y cómo ejercer tus derechos ante Meta.
d) Terceros cuyos servicios carga la web, que tratan algunos datos con sus propias reglas: Google (YouTube, en las páginas con vídeos, y las fuentes tipográficas), Trustindex (reseñas de Google en la web) y Wordfence (seguridad de la web). Al cargarse, pueden recibir datos técnicos de tu conexión, como la dirección IP.
e) Las administraciones públicas, cuando lo exija la ley.
5. Transferencias fuera de la Unión Europea
Google, Meta, Cloudflare, HubSpot, Typeform, Trustindex y Wordfence pueden tratar datos en Estados Unidos. Lo hacen con las garantías que prevé el RGPD:
- Google, Meta, Cloudflare y HubSpot están adheridas al Marco de Privacidad de Datos UE-EE. UU., que cuenta con una decisión de adecuación de la Comisión Europea; Google, Cloudflare y HubSpot prevén además cláusulas contractuales tipo.
- Typeform y Trustindex, con cláusulas contractuales tipo.
- Wordfence, con las cláusulas contractuales tipo de la Comisión Europea que declara en su política de privacidad.
Puedes pedirnos más información sobre estas garantías en artinfo@keonivgn.com.
6. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que hayas dado, escribiendo a artinfo@keonivgn.com. Si crees que no hemos respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. ¿Tienes que darnos los datos?
No. Pero sin un correo, un teléfono o el mensaje por el que nos escribes, no podremos contestarte. No tomamos decisiones sobre ti basadas solo en un tratamiento automatizado que tenga efectos jurídicos para ti o te afecte de forma parecida (art. 22 RGPD). Los perfiles para anuncios de Meta, si aceptas las cookies de publicidad, se explican en el punto 2.f.
