Qué hacemos con tus datos.

1. Responsable del tratamiento

• Responsable: KRYONES ASESORES UNIDOS, S.L. (opera bajo el nombre comercial «Trazo»)
• CIF: B44705267
• Domicilio: Calle Bernardina Aranguren, 10 — 28025 Madrid (España)
• Email para derechos RGPD: hola@trazoestudio.es

2. Finalidades del tratamiento

Tratamos los datos que nos facilitas para estas finalidades:

• →Responder a tu consulta enviada por formulario o email.
• →Gestionar la relación comercial si decides contratarnos (presupuestos, contratos, facturación).
• →Cumplir obligaciones legales derivadas de la prestación de servicios (contabilidad, fiscalidad).

No realizamos perfilado automatizado, no tomamos decisiones automatizadas con efectos jurídicos y no cedemos tus datos a terceros con fines comerciales.

3. Base jurídica

• →Consentimiento del interesado (art. 6.1.a RGPD) para responder consultas.
• →Ejecución de contrato (art. 6.1.b RGPD) cuando hay relación comercial.
• →Obligación legal (art. 6.1.c RGPD) para conservación fiscal y contable.

4. Conservación

Los datos de consultas no contratadas se conservan máximo 12 meses desde el último contacto. Los datos de clientes contratados se conservan durante la relación contractual y, posteriormente, durante los plazos legales obligatorios (6 años contables y fiscales). Pasados esos plazos, los datos se eliminan.

5. Destinatarios y encargados

No cedemos datos a terceros excepto cuando una ley lo exija (Hacienda, Seguridad Social). Los siguientes proveedores actúan como encargados de tratamiento para hacer funcionar la web:

• → Cloudflare, Inc. — hosting (Cloudflare Pages), DNS, CDN y WAF. Domicilio en EE.UU., con transferencia internacional amparada por Cláusulas Contractuales Tipo (SCC) de la UE y centro europeo en Lisboa. Política de Cloudflare.
• → Umami Software, Inc. — analítica web sin cookies y sin identificadores persistentes. Procesa páginas vistas, fuente de tráfico, país y dispositivo de forma agregada sin identificar individualmente al visitante. La IP se anonimiza en origen mediante hash y nunca se almacena. Domicilio en EE.UU., con transferencia internacional amparada por Cláusulas Contractuales Tipo (SCC). Política de Umami.

Si en el futuro incorporamos otros servicios (email marketing, pasarela de pago, CRM), actualizaremos esta política antes de su activación.

6. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• →Acceso: saber qué datos tuyos tratamos.
• →Rectificación: corregirlos si son inexactos.
• →Supresión (derecho al olvido): pedir su eliminación.
• →Oposición: oponerte a un tratamiento concreto.
• →Limitación: pedir que solo se conserven, sin tratamiento activo.
• →Portabilidad: recibir tus datos en formato estructurado.
• →Retirar el consentimiento sin que afecte a tratamientos previos.

Para ejercerlos, escríbenos a hola@trazoestudio.es indicando el derecho que quieres ejercer. Respondemos en menos de un mes.

Si consideras que no atendemos correctamente tus derechos, puedes presentar reclamación ante la Agencia Española de Protección de Datos (AEPD).

7. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos: cifrado HTTPS extremo a extremo, cabeceras de seguridad estrictas (CSP, HSTS, X-Frame DENY), WAF activado, backups cifrados y acceso restringido por autenticación de dos factores en todos los servicios.

8. Prospección comercial B2B

Si has llegado a esta política porque te hemos contactado sin haberlo solicitado, esta sección te explica con detalle qué hacemos y qué puedes pedirnos.

Qué actividad realizamos. Identificamos negocios y profesionales (PYMEs y autónomos) que no tienen web o cuya web es deficiente, y les ofrecemos nuestros servicios de diseño y mantenimiento web por email frío B2B o, en su caso, por llamada telefónica al número de negocio publicado.

De dónde obtenemos los datos. De fuentes públicas: OpenStreetMap, Google Places, directorios públicos de cámaras de comercio y la propia web del negocio. Nunca compramos bases de datos a terceros ni hacemos scraping de redes sociales.

Qué datos tratamos. Únicamente datos profesionales del negocio: nombre comercial, dirección postal, teléfono de negocio publicado, email genérico profesional del tipo info@, contacto@ o hola@, sector económico y estado declarado de la web. Descartamos automáticamente los emails nominativos (nombre.apellido@) para no tratar datos personales que requerirían consentimiento expreso.

Base jurídica. Interés legítimo del responsable (Art. 6.1.f RGPD), documentado en un Legitimate Interest Assessment (LIA) firmado con anterioridad a la primera comunicación, revisado anualmente. La ponderación es favorable porque el destinatario contactado es un profesional o empresa, los datos son profesionales y públicos, el impacto es mínimo y reversible, y existen salvaguardas técnicas (filtro automático de emails nominativos, lista de exclusión interna idempotente) y procedimentales.

Cuánto tiempo conservamos los datos. 12 meses desde el último contacto si no hay respuesta. Si solicitas la baja, suprimimos los datos de inmediato y conservamos únicamente el indicador mínimo necesario para no volver a contactarte.

Cómo darte de baja. Responde al email que te hayamos enviado con la palabra BAJA en el asunto o el cuerpo; procesamos la solicitud en menos de 24 horas hábiles y te lo confirmamos por escrito. También puedes escribirnos directamente a hola@trazoestudio.es con cualquier otra solicitud relativa a tus derechos (acceso, rectificación, supresión, oposición, limitación, portabilidad), que atendemos en un plazo máximo de 30 días.

Compromisos firmes. No cedemos tus datos a terceros, no realizamos perfilado automatizado, no enviamos comunicaciones por WhatsApp sin consentimiento, no usamos Google Places photos almacenadas, no llamamos a teléfonos en la lista Robinson sin verificación previa, no volvemos a contactarte tras un opt-out bajo ningún canal alternativo.

Reclamaciones. Si consideras que el tratamiento es improcedente, puedes presentar reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Cambios en esta política

Esta política puede actualizarse para reflejar cambios legales o nuevos servicios. La fecha de la última actualización aparece al pie de página. Para cambios sustanciales, te informaremos por email si tienes una relación activa con nosotros.