Política de privacidad
Esta política explica el tratamiento de datos al consultar el escaparate, escuchar muestras, acceder a la administración o enviarnos una consulta. La compraventa y el registro público están desactivados. Para cualquier cuestión de privacidad puedes contactarnos.
Responsable del tratamiento
- Responsable: Mario Arturo Bonet Sánchez.
- NIF: 20838280G.
- Contacto para privacidad: info@bajostudios.com.
Escribe a esa dirección para ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. Te responderemos en el plazo de un mes desde la recepción de la solicitud, prorrogable dos meses más en casos complejos (art. 12.3 RGPD). No tenemos delegado de protección de datos.
Responder a quien nos escribe
Leemos y respondemos las consultas que nos envías por correo. Usamos tu dirección, el contenido del mensaje y lo necesario para contestar. No necesitas enviar un mensaje para navegar.
La base jurídica es el interés legítimo, artículo 6.1.f RGPD, para atender esa comunicación. Si pides una actuación necesaria antes de un contrato, solo ese caso se valora bajo el artículo 6.1.b; no se aplica a todo correo por defecto.
Los correos de contacto se conservan mientras resolvemos la consulta y 1 año desde su resolución.
Atender solicitudes de protección de datos
Tramitamos acceso, rectificación, supresión, oposición y otros derechos. Usamos el contacto, la solicitud y la información mínima necesaria para verificar la identidad. No pedimos una copia de un documento de identidad de forma automática.
La base jurídica es la obligación legal, artículo 6.1.c y artículos 12 a 22 RGPD.
Conservamos los datos mientras se tramita la solicitud. Después, conservamos durante 3 años la prueba de la petición atendida, sin los datos de la persona.
Permitir y proteger el acceso de administración
Las personas autorizadas acceden al panel mediante su cuenta/correo, sesión y datos técnicos de autenticación y seguridad. La base jurídica es el interés legítimo, artículo 6.1.f RGPD, con evaluación de necesidad y límites.
No reutilizamos estos datos como identificadores de audiencia. El registro público sigue cerrado. Supabase presta la autenticación. Conservamos los datos de la cuenta mientras la cuenta de administración siga activa; los registros técnicos de acceso, según los plazos del proveedor.
Entregar y proteger la web
Respondemos a las peticiones, servimos páginas y tipografías propias y prevenimos fallos o abuso. Para ello se tratan los datos técnicos que reciban alojamiento y base de datos. La base jurídica es el interés legítimo, artículo 6.1.f RGPD, limitado a esa entrega y seguridad; no autoriza a ampliar los registros.
La preferencia local de tema solo sirve para atender la apariencia elegida, sin usarla como identificador de medición. El almacenamiento de esa preferencia y el tratamiento de los datos de conexión se valoran por separado. Los registros técnicos del alojamiento y de la base de datos siguen los plazos de cada proveedor.
Medición de audiencia (analítica propia)
Comprendemos el uso de las páginas y recomendaciones mediante estadísticas propias de visitas y uso de enlaces de contenido. Medimos las páginas visitadas para conocer y mejorar el uso de nuestro sitio. Los registros pueden incluir la ruta de la página, la procedencia de la visita, parámetros de campaña, país, clase de dispositivo, contenido consultado y fecha del evento.
- Identificadores y almacenamiento. La medición de páginas no instala cookies ni guarda identificadores de visitante en localStorage. El servidor usa los datos de conexión para calcular un hash diario con una sal aleatoria. Nuestra analítica guarda ese hash, no la IP ni el agente de usuario en claro. Son datos seudónimos, no una garantía de anonimato de toda conexión.
- Base jurídica. Interés legítimo (art. 6.1.f RGPD): comprender y mejorar nuestro propio sitio mediante medición de primera parte. Puedes solicitar la ponderación de intereses documentada y oponerte a este tratamiento (art. 21 RGPD).
- Conservación. Los criterios configurados eliminan los identificadores de visitante de los registros anteriores a 13 meses y los eventos de navegación anteriores a 25 meses. La limpieza se ejecuta al recibirse el primer evento de un nuevo día UTC; si no hay actividad, puede demorarse hasta que se retome.
- Separación de usos. La medición propia no utiliza correos, tokens de acceso ni datos de pedidos como identificadores de visitante. Este escaparate no habilita nuevas compras ni cuentas públicas. La sesión de administración tiene una función distinta del hash diario de visitas.
Tratamientos que no activamos
No se activan ventas, adquisiciones, nuevos registros públicos, publicidad, boletines ni medición de reproducción. Su posible incorporación necesita su propio análisis y aprobación. La medición de reproducción permanece pausada y no se reactiva al aparecer catálogo. Solo se reactivaría tras una nueva evaluación y aprobación.
Proveedores y conexiones técnicas
Netlify presta el alojamiento y la distribución del sitio. Supabase presta la base de datos y la autenticación administrativa. Estos servicios procesan los datos técnicos necesarios para atender las peticiones; sus registros operativos son distintos de nuestra analítica propia. Una región de base de datos no determina la ubicación de todos los servicios, accesos de soporte o proveedores auxiliares.
Las condiciones de estos proveedores contemplan tratamiento internacional y garantías para las transferencias cuando corresponde. Puedes consultar los términos de tratamiento de Netlify y el acuerdo de tratamiento de Supabase. No debe interpretarse la selección de una región como una promesa de procesamiento exclusivo dentro de la UE/EEE.
Las tipografías se sirven desde esta web. Los enlaces a redes sociales se abren cuando decides seguirlos y esos servicios aplican sus propias políticas.
Tus derechos
Puedes ejercer los derechos indicados en esta página contactando con nosotros. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).