Política de privacidad

1Quién es el responsable

Responsables

Ricardo Jesús Cónsul Feijoo y Rahul Aswani Mansukhani, que trabajan juntos con el nombre comercial KardiaStudio

NIF

Ricardo Jesús Cónsul Feijoo: 79121797ARahul Aswani Mansukhani: 45980847Y

Domicilio

Urbanización Bellavista, 29602 Marbella (Málaga), España

Contacto

kardiastudioagency@gmail.com

Ambos son corresponsables del tratamiento (art. 26 RGPD) y han acordado que KardiaStudio actúe como punto de contacto único: puedes ejercer tus derechos escribiendo al email anterior, y te atenderá cualquiera de los dos. No estamos obligados a nombrar un delegado de protección de datos.

2Qué datos tratamos

• Datos de la solicitud de diagnóstico: nombre y apellidos, empresa, teléfono y sector. Si nos escribes por email, también tu dirección de correo y lo que nos cuentes.
• Respuestas del autotest: si lo completas antes de enviar la solicitud, las señales que marcaste se adjuntan a ella. El autotest por sí solo no envía nada.
• Origen de la visita: si llegas desde un anuncio, los parámetros de la campaña (por ejemplo, utm_campaign), para saber qué anuncio generó la solicitud.
• Datos técnicos: tu dirección IP, de forma cifrada y durante un máximo de 10 minutos, para evitar envíos abusivos del formulario.
• Datos de navegación con fines publicitarios: solo si aceptas las cookies de Meta. Consulta la política de cookies.

No pedimos datos especialmente protegidos. Si nos contratas, durante el diagnóstico podemos acceder a información de tu empresa: la tratamos bajo el acuerdo de confidencialidad y, si incluye datos personales de terceros, firmamos el contrato de encargo de tratamiento que exige el artículo 28 del RGPD.

3Para qué los usamos y con qué base legal

No te enviaremos publicidad por email ni por mensaje sin tu consentimiento previo. No tomamos decisiones automatizadas con efectos jurídicos sobre ti: el resultado del autotest es orientativo y no condiciona nada.

4Cuánto tiempo los guardamos

• Si no llegamos a trabajar juntos: hasta 12 meses desde nuestro último contacto. Después los borramos.
• Si nos contratas: mientras dure la relación y, después, durante los plazos legales (por ejemplo, seis años para la documentación contable y cuatro para la tributaria).
• Dirección IP para evitar abusos: 10 minutos.
• Datos de cookies: según la duración indicada en la política de cookies.

5Con quién los compartimos

No vendemos ni cedemos tus datos a terceros, salvo obligación legal. Para trabajar usamos proveedores que los tratan por cuenta nuestra (encargados del tratamiento), con contrato y garantías:

• Hostinger: alojamiento de esta web y del formulario.
• Vercel y Supabase: alojamiento y base de datos de nuestra herramienta interna de gestión de clientes, donde se registra tu solicitud.
• Google (Gmail): correo electrónico y avisos de cada solicitud.
• n8n: automatización de avisos internos, instalada en un servidor gestionado por nosotros.
• Notion: elaboración y entrega del diagnóstico, si nos contratas.
• Meta Platforms Ireland: solo si aceptas las cookies de medición. En este caso Meta es corresponsable con nosotros de la recogida y transmisión de los datos a través del píxel.

6Transferencias fuera de la Unión Europea

Algunos de estos proveedores son empresas de Estados Unidos o tienen allí parte de su infraestructura. Cuando hay una transferencia internacional, se ampara en el Marco de Privacidad de Datos UE-EE. UU. (si el proveedor está adherido) o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

7Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que nos hayas dado, sin que eso afecte a lo hecho antes. Escríbenos a kardiastudioagency@gmail.com indicando el derecho que quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podemos pedirte que la acredites. Te responderemos en el plazo de un mes.

Para retirar el consentimiento a las cookies, usa Ajustes de cookies.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos.

8Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS), accesos individuales y limitados a nuestras herramientas, protección del formulario frente a abusos y acuerdos de confidencialidad con nuestros clientes.

9Menores

Esta web está dirigida a empresas y profesionales. No recogemos a sabiendas datos de menores de 14 años.

10Cambios en esta política

Si cambiamos la forma de tratar tus datos, actualizaremos esta página y la fecha de arriba. Si el cambio es importante, te lo comunicaremos.