Política de privacidad.

• Responsable: Studio Bandido, SL
• NIF: B05649421
• Domicilio: C/ Vilanova de la Barca, 3 Altillo B, 25191 Lleida (España)
• Email de contacto en materia de protección de datos: bunker@studiobandido.com
• Delegado de protección de datos: no procede. Por el tamaño y la actividad del estudio no concurre ninguno de los supuestos del artículo 37 del RGPD que obliguen a designarlo.

Tratamos los datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de protección de datos personales y garantía de los derechos digitales (LOPDGDD).

Solo tratamos los datos que nos facilitas y los estrictamente necesarios para que la web funcione:

• Formulario de contacto: nombre, email, teléfono, empresa, servicio de interés, presupuesto orientativo y el contenido de tu mensaje.
• Solicitudes de reserva del Búnker: datos de contacto, espacio, fecha y franja horaria solicitados.
• Tienda: datos de facturación y envío necesarios para tramitar el pedido. El pago lo cobra Stripe, y nosotros no vemos ni guardamos el número de tu tarjeta.
• Área de clientes: datos de acceso, los materiales asociados a tus proyectos y, si decides ponerlo, tu cumpleaños (solo el día y el mes, sin año). Puedes entrar con tu cuenta de Google o con un enlace que te mandamos al correo.
• Ficha de cliente, si nos los das o los apuntamos al tratar contigo: país, ciudad y código postal, año de nacimiento, sexo, talla, empresa y cargo, usuario de Instagram, cómo nos conociste y notas internas del estudio. Son todos opcionales y sirven para atenderte mejor y elegir de qué escribirte.
• Cuenta de Instagram, si nos das acceso: el identificador y el nombre de usuario de tu cuenta profesional, el permiso de acceso que nos da Instagram (lo guardamos cifrado), tus publicaciones (texto, imagen, fecha y enlace) y sus estadísticas y las de la cuenta: alcance, visualizaciones, interacciones, seguidores y datos de audiencia agregados, que no identifican a nadie (edad, sexo, ciudad y horas de conexión). Los usamos para publicar el contenido que apruebas, enseñarte tu panel de métricas y mandarte el resumen de cada mes, y no los compartimos con nadie. Puedes retirarnos el acceso cuando quieras desde Instagram (Configuración → Apps y sitios web): en ese momento borramos el permiso. Las estadísticas se conservan mientras trabajemos juntos, y si nos lo pides, las borramos.
• Avisos del navegador, si los activas: la suscripción de tu navegador y, de cada aviso, cuándo te lo mandamos y si lo abriste. Lo explicamos en el apartado 9.
• Boletín, si te apuntas: tu email, el idioma, los temas que eliges, desde dónde te apuntaste y las fechas de alta, confirmación y baja.
• Datos técnicos de navegación: dirección IP, tipo de dispositivo y páginas visitadas, en los términos de la política de cookies.

No pedimos categorías especiales de datos (salud, ideología, religión y similares). Si nos los envías por iniciativa propia dentro de un mensaje, los eliminaremos salvo que sean imprescindibles para el proyecto y exista una base legal para conservarlos.

No vendemos ni cedemos tus datos. Solo acceden a ellos los proveedores que nos prestan servicios como encargados del tratamiento, con contrato firmado conforme al artículo 28 del RGPD:

• Alojamiento web: FastComet Inc. (Estados Unidos), con el servidor en su centro de datos de Londres (Reino Unido).
• Base de datos: Databricks, Inc. (Estados Unidos), que presta el servicio Neon.
• Envío de correos (formularios, pedidos, reservas y boletín): Plus Five Five, Inc., que opera como Resend (Estados Unidos).
• Pasarela de pago de la tienda: Stripe Payments Europe, Limited (Irlanda).
• Entrar con Google, y la analítica web si aceptas esas cookies: Google Ireland Limited (Irlanda).
• Conexión de la cuenta de Instagram de los clientes, para publicar y leer sus métricas: Meta Platforms Ireland Limited (Irlanda).
• La empresa de transporte que lleve el pedido, cuando compras algo en la tienda.
• Administración, asesoría fiscal y contable, y bancos, cuando sea necesario para cumplir obligaciones legales.

Tres de nuestros proveedores están fuera del Espacio Económico Europeo: FastComet (alojamiento), Databricks (base de datos) y Plus Five Five, que opera como Resend (correo), las tres sociedades estadounidenses. El servidor que sirve esta web está en el Reino Unido, que cuenta con decisión de adecuación de la Comisión Europea, y el acceso desde Estados Unidos se ampara en las cláusulas contractuales tipo de la Comisión recogidas en el acuerdo de tratamiento de datos de cada proveedor. Stripe, Google y Meta contratan con nosotros a través de sus sociedades irlandesas, dentro del Espacio Económico Europeo, aunque puedan tratar datos en otros países con esas mismas garantías.

Puedes ejercer en cualquier momento los siguientes derechos escribiendo a bunker@studiobandido.com, indicando el derecho que ejerces y adjuntando un documento que acredite tu identidad:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir los datos inexactos o incompletos.
• Supresión: pedir que los eliminemos cuando ya no sean necesarios.
• Oposición: oponerte a un tratamiento basado en interés legítimo.
• Limitación: pedir que solo los conservemos mientras se resuelve una reclamación.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Responderemos en el plazo máximo de un mes. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid) o ante la Autoritat Catalana de Protecció de Dades.

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos frente a pérdida, acceso no autorizado o divulgación: conexión cifrada (HTTPS), control de accesos, copias de seguridad y minimización de los datos que pedimos. Si se produjera una brecha de seguridad con riesgo para tus derechos, te informaríamos y lo notificaríamos a la autoridad de control.

Los formularios de esta web están dirigidos a mayores de 14 años. Si detectamos datos de un menor sin el consentimiento de quien ostente su patria potestad o tutela, los eliminaremos.

Desde el área de clientes puedes activar los avisos del navegador. Son opcionales: si no los activas, todo funciona igual y te seguimos escribiendo al correo.

• Qué guardamos: la suscripción que crea tu navegador (una dirección técnica y sus claves de cifrado, sin tu historial ni lo que haces en otras webs), el tipo de navegador y, de cada aviso, cuándo te lo mandamos y si lo abriste.
• Para qué: contarte novedades y ofertas del estudio, felicitarte por tu cumpleaños si nos lo has dado y avisarte de lo que pase con tu cuenta, tus pedidos y tus reservas.
• Base jurídica: tu consentimiento, que das al pulsar el botón y aceptar el permiso del navegador (art. 6.1.a RGPD). Si no lo das, no guardamos nada.
• Cómo quitarlos: desde «Mi cuenta», en «Avisos en este navegador», o desde los ajustes de notificaciones de tu navegador. Cada navegador va por separado. Si el servicio de avisos nos dice que un navegador ya no existe, borramos su suscripción.
• Cómo viajan: por el servicio de avisos de tu navegador (Google, Apple, Mozilla o Microsoft), cifrados de forma que ese servicio no puede leer su contenido.

Podemos actualizar esta política para adaptarla a cambios legales o a nuevos servicios. La versión vigente es siempre la publicada en esta página, con su fecha de actualización.