Quién es el responsable
El responsable del tratamiento de los datos personales es el titular que opera bajo el nombre comercial DABA STUDIO, un profesional autónomo establecido en España. DABA STUDIO no es una entidad jurídica independiente.
- Responsable
- Danny Andreas Johannes Badenbroek
- Nombre comercial
- DABA STUDIO
- NIF / NIE
- Y4592401M
- Domicilio
- Calle Rei Jaume I 26D, 03520 Polop (Alicante), España
- Correo electrónico
- support@dabastudio.eu
- Teléfono
- +34 669 903 894
Esta política se ajusta al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Para cualquier consulta o solicitud sobre privacidad, puede escribirse a support@dabastudio.eu.
Qué datos se tratan y cuándo
Consultas sobre proyectos. Cuando se envía un proyecto a través del formulario de este sitio web, o se escribe o se llama para consultar sobre uno, se tratan: el nombre; el nombre de la empresa; la dirección de correo electrónico; opcionalmente, el número de teléfono y la forma de contacto preferida; y la información del proyecto que el usuario decida facilitar: qué quiere construir, sus objetivos, las funcionalidades deseadas, los idiomas, una horquilla de presupuesto y los plazos si desea compartirlos, y la dirección de su sitio web actual.
Qué se envía al pulsar “Enviar proyecto”. Las respuestas se transmiten mediante una conexión cifrada (HTTPS) a una pequeña función de servidor de este sitio web. Esta recibe también el idioma del formulario, un identificador aleatorio del intento (para que una pulsación repetida no genere una segunda solicitud), la fecha y la hora, y el registro de que el usuario marcó la casilla de privacidad junto con la versión del texto aceptado. A continuación, el servidor nos envía la solicitud por correo electrónico y envía un correo de confirmación a la dirección facilitada. No conservamos la consulta en una base de datos propia: existe como correo en nuestro buzón y, para su entrega, en el servicio de correo indicado más abajo.
Archivos. El formulario permite seleccionar archivos como referencia. No se suben ni se envían: con la solicitud solo se incluyen el nombre, el tamaño y el tipo de cada archivo, para saber de qué se dispone. Si necesitamos los archivos en sí, los pediremos por separado. Si en el futuro se incorpora la subida de archivos, esta política se actualizará antes de que entre en funcionamiento.
Datos técnicos y contra el abuso. Al visitar el sitio web, el proveedor de alojamiento que sirve las páginas (Vercel) trata necesariamente datos técnicos de conexión, como la dirección IP, la fecha y la hora de la solicitud y el tipo de navegador, en registros del servidor, con el fin de prestar y proteger el servicio. Para proteger el formulario del spam y del abuso, el servidor convierte la dirección IP y la dirección de correo electrónico introducida en códigos hash unidireccionales con clave y los utiliza como contadores, para limitar la frecuencia con la que se puede usar el formulario; esos códigos se conservan como máximo 24 horas, y la función del formulario no registra ni almacena la dirección IP en sí. El formulario contiene además un campo oculto que las personas no ven: si se rellena, la solicitud se descarta por considerarse automatizada.
Lo que no se hace. Este sitio web no utiliza herramientas de analítica, publicidad ni rastreadores de redes sociales, no instala cookies y no carga contenido incrustado de terceros. Véase Cookies y almacenamiento.
Para qué se usan los datos y con qué base jurídica
- Para responder a la consulta sobre el proyecto y hablar de ella, incluida la preparación de una propuesta o un presupuesto a petición del usuario. Base jurídica: la aplicación de medidas precontractuales a petición del interesado (artículo 6.1.b RGPD).
- Para confirmar por correo electrónico que la solicitud ha llegado, enviado a la dirección facilitada. Base jurídica: la aplicación de medidas a petición del interesado (artículo 6.1.b RGPD).
- Para ejecutar un proyecto y gestionar la relación con el cliente, si finalmente se trabaja juntos. Base jurídica: la ejecución del contrato (artículo 6.1.b RGPD).
- Para cumplir obligaciones legales, por ejemplo las obligaciones fiscales y contables propias de un profesional autónomo en España. Base jurídica: artículo 6.1.c RGPD.
- Para mantener la seguridad del sitio web y del formulario, protegerlos del spam y del abuso, y formular, ejercer o defender reclamaciones. Base jurídica: el interés legítimo del responsable (artículo 6.1.f RGPD), ponderado frente a los derechos y las expectativas del usuario.
La casilla del formulario de inicio de proyecto confirma que el usuario ha leído esta política y entiende cómo se utilizará la información que facilita para responder a su consulta. No es la base jurídica principal de ese tratamiento —que es la medida precontractual solicitada por el propio usuario— y es independiente de cualquier comunicación comercial. No se envían boletines ni mensajes promocionales como parte del formulario. Si en algún momento se recurriera al consentimiento para otra finalidad, se solicitaría por separado y podría retirarse en cualquier momento sin que ello afecte a lo ocurrido antes.
Facilitar la información marcada como obligatoria en el formulario es necesario para poder responder; sin ella, no es posible tramitar la consulta. Todo lo demás es opcional.
Quién recibe los datos
No se venden los datos ni se utilizan para publicidad de terceros. Los datos los reciben las siguientes partes, que actúan siguiendo nuestras instrucciones, y —cuando la ley lo exija— las autoridades públicas:
- Nuestro buzón de soporte (support@dabastudio.eu), donde la solicitud llega como un correo electrónico que lee el titular.
- Resend (resend.com), el servicio de envío de correo electrónico que nos entrega la solicitud y envía la confirmación al usuario. Actúa como encargado del tratamiento.
- Vercel (vercel.com), que aloja este sitio web y ejecuta la pequeña función de servidor que recibe el formulario.
- Upstash (upstash.com), un servicio gestionado de base de datos Redis utilizado únicamente para los contadores contra el abuso descritos más arriba (valores hash, nada del contenido de la solicitud).
Ningún proveedor de analítica, red publicitaria ni red social recibe datos personales desde este sitio web.
Transferencias internacionales
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, debe aplicarse un mecanismo de transferencia válido conforme al capítulo V del RGPD. Las condiciones concretas de cada proveedor se describirán aquí cuando se hayan confirmado para la configuración de producción; quien desee conocer la situación actual antes de ese momento puede escribir a support@dabastudio.eu.
Cuánto tiempo se conservan los datos
Los datos personales se conservan solo durante el tiempo necesario para la finalidad con la que se recogieron y, después, únicamente en la medida en que la ley lo exija o lo permita. En la práctica:
- Las consultas que no desembocan en un proyecto se conservan en nuestro buzón durante el tiempo necesario para responder y hacer seguimiento, y durante un periodo razonable posterior por si el usuario vuelve a ponerse en contacto; después se suprimen o se anonimizan.
- Los datos de clientes se conservan durante la relación y, después, durante los plazos que establecen las normas fiscales, contables y de prescripción.
- Los registros de entrega del servicio de correo los conserva ese servicio conforme a su propia práctica de conservación.
- Los contadores contra el abuso (valores hash, sin contenido) caducan automáticamente como máximo a las 24 horas.
- Registros. La función del formulario solo registra el número de referencia, el resultado, el idioma y la hora de una solicitud; nunca el nombre, el correo electrónico, el teléfono ni lo que se ha escrito. Estos registros, y los registros técnicos de conexión mencionados antes, los conserva Vercel conforme a su propia práctica de conservación.
- El borrador local del formulario permanece en el propio navegador del usuario durante un máximo de 30 días, o hasta que lo elimine o envíe el formulario (véase Cookies y almacenamiento).
Derechos de los usuarios
El usuario tiene derecho a:
- acceder a los datos personales que se conservan sobre él;
- obtener la rectificación de los datos inexactos;
- obtener la supresión de sus datos (“derecho al olvido”) cuando la ley le reconozca ese derecho;
- solicitar la limitación del tratamiento de sus datos;
- oponerse al tratamiento basado en el interés legítimo del responsable;
- recibir sus datos en un formato estructurado y de uso común cuando sea aplicable el derecho a la portabilidad;
- retirar su consentimiento en cualquier momento, cuando el tratamiento se base en él.
Para ejercer cualquiera de estos derechos, puede escribirse a support@dabastudio.eu. Podrá solicitarse previamente la confirmación de la identidad. Se responderá en el plazo de un mes, como exige el RGPD; en casos complejos puede ampliarse, y se informará de ello.
El usuario también tiene derecho a presentar una reclamación ante una autoridad de control. En España, esta es la Agencia Española de Protección de Datos (AEPD); también puede acudir a la autoridad de protección de datos del país de la UE en el que viva o trabaje. Se agradecería la oportunidad de resolver la cuestión previamente, por lo que se invita a ponerse en contacto.
Seguridad
Se aplican medidas técnicas y organizativas adecuadas a los datos de que se trate:
- el sitio web y el formulario se sirven mediante una conexión cifrada (HTTPS);
- el servidor comprueba por sí mismo cada solicitud —su procedencia, tamaño, formato y contenido— y no se apoya en las comprobaciones del navegador;
- el formulario solo acepta solicitudes procedentes de este sitio web y un número limitado de veces por conexión y por dirección de correo electrónico;
- un campo oculto y esos límites lo protegen frente al abuso automatizado;
- las credenciales del servicio de correo existen únicamente en el servidor, nunca en el navegador;
- el registro del servidor no contiene datos personales de la solicitud.
Ningún sistema es perfectamente seguro, por lo que se ruega no enviar información sensible que el proyecto no necesite.
Cookies y almacenamiento del navegador
Este sitio web no instala cookies. El formulario de inicio de proyecto guarda un borrador en el almacenamiento local del navegador para que el usuario no pierda sus respuestas si recarga la página o cambia de idioma. Ese borrador nunca sale del dispositivo y se explica en detalle en Cookies y almacenamiento.
Cambios en esta política
Esta política se actualizará cuando cambie el tratamiento de los datos —en particular, antes de que se reciban consultas de proyectos a través del sitio web o antes de utilizar cualquier nuevo proveedor de servicios—. La versión vigente es la publicada aquí, con la fecha indicada al principio.