Política de privacidad
Esta es la versión larga. La versión corta: tratamos pocos datos, los guardamos en la UE, no los vendemos y los borramos cuando dejan de hacer falta.
01 Quién es el responsable
- Responsable del tratamiento
- Gyoza Studio S.L. — CIF [CIF pendiente]
- Domicilio
- [Dirección pendiente], Madrid (España)
- Contacto en privacidad
- privacidad@gyoza.es
- Delegado de Protección de Datos (DPO)
- [No designado / Designado: contacto pendiente]
02 Qué datos tratamos y por qué
Distinguimos dos escenarios. En la mayoría de visitas a este sitio no recogemos ningún dato personal. Solo lo hacemos cuando el visitante interactúa activamente con nosotros.
a) Datos del visitante del sitio web
- Datos técnicos mínimos imprescindibles para servir la página (dirección IP, agente de usuario, fecha y hora de la solicitud). Se procesan en el servidor para entregar contenido y prevenir abusos. Base jurídica: interés legítimo en operar el sitio de forma segura (art. 6.1.f RGPD).
- Datos de contacto que tú nos facilitas al escribirnos por email, teléfono o formulario (nombre, empresa, correo, mensaje). Los usamos para responder y, si la conversación avanza, para gestionar la relación comercial. Base jurídica: medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
b) Datos tratados como prestador del servicio VERA
Cuando un cliente contrata VERA, Gyoza Studio S.L. actúa como encargado del tratamiento sobre los datos que el cliente nos confía para que VERA funcione (datos operativos de su negocio: ventas, costes, agenda, etc., que pueden incluir datos personales de empleados o clientes finales del cliente).
Esa relación de encargo se regula mediante un acuerdo específico de tratamiento de datos. Ver nuestro DPA.
03 Cuánto tiempo conservamos los datos
- Logs técnicos de acceso al sitio: hasta 30 días, salvo que sea necesario retenerlos más para investigar un incidente de seguridad.
- Comunicaciones comerciales: mientras la conversación esté activa y, si no termina en contrato, hasta 24 meses después del último contacto, por si retomamos. Después se borran o anonimizan.
- Datos de clientes con contrato firmado: durante toda la vigencia del contrato y los plazos legales aplicables (fiscal, mercantil, etc.) tras su finalización.
- Datos tratados por encargo (cliente VERA): mientras dure el contrato. A su finalización se devuelven o destruyen según lo pactado en el DPA.
04 Con quién compartimos los datos
Por defecto, con nadie. Solo recurrimos a terceros cuando es imprescindible para prestar el servicio, y siempre con contrato de encargado y garantías adecuadas:
- Proveedor de infraestructura cloud en Frankfurt (UE) para alojar el servicio.
- Proveedores de correo electrónico y herramientas internas (correo profesional, gestión documental).
- Asesores legales, fiscales y contables, sujetos a deber de secreto profesional.
- Autoridades competentes cuando exista obligación legal.
No vendemos ni cedemos datos personales con fines publicitarios. No los usamos para entrenar modelos de inteligencia artificial de terceros.
05 Transferencias internacionales
La infraestructura principal del servicio está en Frankfurt (Unión Europea). Si en algún momento un proveedor accesorio (por ejemplo, una herramienta de soporte) implica transferir datos fuera del Espacio Económico Europeo, lo haremos con las garantías exigidas por el RGPD: decisión de adecuación, cláusulas contractuales tipo o normas corporativas vinculantes.
06 Tus derechos
Como interesado, tienes derecho a:
- Acceder a tus datos y obtener una copia.
- Rectificar los datos inexactos o incompletos.
- Suprimir tus datos cuando ya no sean necesarios.
- Limitar el tratamiento u oponerte a él en determinados supuestos.
- Portabilidad: recibir tus datos en formato estructurado y de uso común.
- Revocar el consentimiento en cualquier momento, sin efectos retroactivos.
- Reclamar ante la Agencia Española de Protección de Datos (aepd.es) si consideras que el tratamiento no cumple la normativa.
Para ejercer cualquiera de estos derechos, escribe a privacidad@gyoza.es con el asunto «Derechos RGPD». Responderemos en un plazo máximo de un mes.
07 Decisiones automatizadas
En este sitio web no tomamos decisiones automatizadas con efectos jurídicos sobre el visitante. El producto VERA genera análisis y sugerencias para el cliente, pero las decisiones sobre el negocio del cliente las toma siempre el cliente: VERA no decide en su nombre.
08 Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos: cifrado en tránsito (TLS) y en reposo, control de accesos por rol, registro de auditoría, copias de seguridad, separación de entornos y revisiones periódicas. En caso de brecha que afecte a datos personales, notificaremos a la autoridad y, cuando proceda, a los afectados en los plazos previstos por el RGPD.
09 Cookies
Este sitio no utiliza cookies de seguimiento, analítica ni publicidad en su versión actual. Los detalles están en nuestra política de cookies.
10 Cambios en esta política
Si modificamos sustancialmente cómo tratamos los datos, actualizaremos esta política y, cuando proceda, lo comunicaremos a los interesados afectados. La versión vigente es siempre la publicada en esta página, con su fecha de actualización al inicio.