Política de privacidad
A continuación explicamos qué datos personales tratamos, sobre qué base legal, con qué finalidad, durante cuánto tiempo los conservamos y qué derechos te asisten. Intentamos escribir en lenguaje claro manteniendo el documento plenamente conforme con el RGPD y con la normativa polaca de protección de datos.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
owlet.studio
actividad económica ejercida por SOWINS Kornel Sowiński
Orchów 159, 98-100 Łask, Polonia
Número fiscal (NIP): 8311640361
Número de registro (REGON): 386815540
correo: hello@owlet.studio
Puedes escribirnos sobre cualquier cuestión de protección de datos a la dirección indicada arriba. No hemos designado un delegado de protección de datos, ya que no estamos obligados a ello según el art. 37 del RGPD.
2. Qué datos recogemos y para qué
2.1. Uso del sitio web
La simple visita a owlet.studio no exige ningún dato personal. La web no usa Google Analytics, ni Meta Pixel, ni Hotjar, ni ninguna otra herramienta de analítica, seguimiento o publicidad.
En tu navegador guardamos solo aquello sin lo que la web no funcionaría como esperas. Estas son todas las entradas, una por una:
owlet.theme(localStorage): el tema de color elegido, claro u oscuro,owlet.lead.draft(sessionStorage, desaparece al cerrar la pestaña): una copia de trabajo del formulario de demo gratuita. Guarda lo que has escrito en los campos: nombre y apellidos, correo, teléfono, NIF, nombre de la empresa, dirección de la web, descripción de la actividad y los enlaces indicados. Lo hacemos para que recargar la pestaña no borre el briefing que has rellenado. Esta copia no sale de tu navegador, no incluye los archivos subidos y se elimina automáticamente al enviar la solicitud.
Ninguna de las entradas anteriores se envía a nuestro servidor ni se comparte con terceros, y ninguna sirve para rastrear ni elaborar perfiles. Puedes borrarlas cuando quieras desde la configuración del navegador. En el punto 7 explicamos por qué no pedimos consentimiento para ellas.
2.2. Registros del servidor (proveedor de alojamiento)
Para mantener el servicio seguro y en correcto funcionamiento, nuestro proveedor de alojamiento (Cloudflare) puede tratar datos técnicos de acceso (entre otros, dirección IP, tipo de navegador, sistema operativo, fecha y hora de la visita). Tratamos estos datos conforme al art. 6.1.f del RGPD (interés legítimo del responsable en mantener el sitio seguro y protegido frente a abusos).
2.3. Contacto por correo electrónico
Cuando escribes a hello@owlet.studio, nos facilitas tu dirección de correo, tu nombre (si aparece en la firma) y el contenido de tu mensaje, junto con cualquier otro dato que decidas incluir en la correspondencia.
Tratamos estos datos para responder y gestionar la correspondencia, conforme al art. 6.1.f del RGPD (interés legítimo del responsable en responder a las consultas) o al art. 6.1.b del RGPD (cuando la correspondencia deriva en un contrato).
2.4. Clientes y socios comerciales
Cuando se celebra un contrato o un pedido, tratamos los datos necesarios para llevar a cabo la colaboración: datos de la empresa (denominación, domicilio social, números fiscal y de registro), datos de las personas de contacto del cliente (nombre, apellidos, correo, teléfono, cargo) y los datos necesarios para emitir la factura.
La base legal es el art. 6.1.b del RGPD (ejecución de un contrato), el art. 6.1.c del RGPD (obligaciones fiscales y contables derivadas de la normativa polaca de contabilidad y del IVA) y el art. 6.1.f del RGPD (interés legítimo del responsable en formular, ejercer o defender reclamaciones).
2.5. Formulario de demo gratuita
En la página principal hay un formulario para pedir una versión de demostración gratuita de tu web. Recoge nombre y apellidos, correo electrónico y NIF y, si decides facilitarlos: teléfono, nombre de la empresa, dirección de la web actual, descripción de la actividad, el alcance marcado, enlaces a perfiles en internet, enlaces a material de vídeo y fotos (por ejemplo a una nube) y archivos (logotipo, fotos, vídeo corto). Junto con la solicitud recibimos el código de país que nuestro proveedor de alojamiento deduce de la dirección IP, la versión lingüística de la página y la fecha y hora de envío.
Facilitar nombre, correo y NIF es voluntario, pero sin ellos no podemos preparar la demo ni responder. El resto de campos y todos los archivos adjuntos son totalmente opcionales.
Tratamos estos datos para preparar la versión de demostración y responder a la solicitud. La base jurídica es el art. 6.1.b RGPD, es decir, actuaciones a petición tuya previas a un contrato. Marcar la casilla bajo el formulario confirma que quieres que te contactemos por este asunto y que has leído esta política; no constituye una base jurídica aparte. De forma separada, con base en el art. 6.1.f RGPD, protegemos el formulario frente al spam y los envíos automatizados.
No guardamos las solicitudes en ninguna base de datos nuestra ni en un CRM. Sí las enviamos como dos correos: un aviso para nosotros y una confirmación para ti. Del envío se encarga el proveedor externo citado en el punto 4, en cuyos servidores el mensaje y sus adjuntos permanecen un tiempo limitado. Como ese proveedor opera en Estados Unidos, lee también el punto 5.
Si en los materiales que envías aparecen datos de otras personas, por ejemplo fotos de empleados o clientes, asegúrate de que puedes cedérnoslos. Los usamos únicamente para preparar la demo.
2.6. Protección del formulario frente a bots (Cloudflare Turnstile)
El formulario está protegido por Cloudflare Turnstile, que se carga solo en el último paso, justo antes del envío. Si únicamente navegas por la web, no se activa en ningún momento.
La función de Turnstile es comprobar si quien rellena el formulario es una persona. Cloudflare indica que para ello usa la dirección IP, la firma de la conexión cifrada, la cabecera del navegador y el identificador de nuestro sitio, y declara que no sirve para identificar, elaborar perfiles ni dirigir publicidad. Esa información va directamente a Cloudflare y no se guarda en nuestro servidor. Al verificar la solicitud en el servidor transmitimos tu dirección IP a Cloudflare una vez más, para confirmar que el resultado de la prueba es auténtico.
La base jurídica es el art. 6.1.f RGPD, nuestro interés legítimo en proteger el formulario y el buzón frente a abusos. Cloudflare describe la privacidad de Turnstile en cloudflare.com/turnstile-privacy-policy.
3. Cuánto tiempo conservamos los datos
- Correspondencia por correo electrónico: durante el tiempo necesario para responder y resolver el asunto y, después, hasta la prescripción de posibles reclamaciones (por regla general, hasta 6 años).
- Datos de clientes y socios: durante la vigencia del contrato y 5 años desde el final del año natural en que se emitió el último documento contable (obligación fiscal), así como durante el plazo de prescripción de las reclamaciones derivadas del contrato.
- Altas para avisos de nuevas entradas: no enviamos ningún boletín automatizado, así que no mantenemos lista de direcciones.
- Registros del servidor: conforme a la política del proveedor de alojamiento, por regla general hasta 30 días.
- Solicitudes del formulario de demo gratuita: guardamos el mensaje y sus adjuntos en nuestro buzón durante 3 años desde el último contacto sobre el asunto. Pasado ese plazo la solicitud deja de sernos útil y las reclamaciones derivadas de la propia consulta han prescrito. Si la solicitud deriva en un proyecto, los datos pasan a regirse por las reglas para clientes descritas arriba.
- Copia del mensaje en el proveedor de envío: el aviso y la confirmación siguen disponibles en el panel del proveedor citado en el punto 4 durante un tiempo limitado según su política, y las copias de seguridad de su infraestructura hasta 30 días.
- Registros de la función que gestiona el formulario: hasta 7 días en el proveedor de alojamiento. No contienen el contenido de la solicitud ni datos de contacto, solo el hecho de que el envío tuvo éxito, el código de país, la versión lingüística y el número de adjuntos.
4. Quién recibe los datos
No vendemos tus datos ni los compartimos con nadie con fines de marketing. Solo los confiamos a los proveedores que necesitamos para que la web funcione y para que tu mensaje llegue hasta nosotros. Con cada uno de ellos tenemos un contrato de encargo de tratamiento conforme al art. 28 RGPD. Preferimos nombrarlos a escondernos tras generalidades:
- Cloudflare, Inc. (EE. UU.) - alojamiento de la web, protección frente a ataques y la función que gestiona el formulario. Trata datos técnicos de acceso, incluida la dirección IP, según el punto 2.2.
- Cloudflare, Inc. (EE. UU.) - el servicio Turnstile, es decir, la protección del formulario frente a bots, descrito en el punto 2.6. Al comprobar el límite de envíos le transmitimos también el correo indicado en el formulario, únicamente para que nadie pueda usarlo para saturar el buzón de otra persona.
- Resend (EE. UU.) - envío de los correos del formulario. Allí llega todo el contenido de la solicitud junto con los archivos adjuntos y ambas direcciones de correo: la tuya y la nuestra.
- el proveedor de correo del dominio owlet.studio - ahí llega y ahí se queda tu mensaje,
- nuestra asesoría contable - únicamente en lo relativo a documentos contables,
- proveedores de herramientas de gestión de proyectos - solo en la medida necesaria para un proyecto concreto,
- autoridades públicas competentes, si lo solicitan con base legal.
Nuestros proveedores recurren a sus propios subencargados. Resend publica su lista actualizada en resend.com/legal/subprocessors.
5. Transferencias fuera del Espacio Económico Europeo
Sí, parte de los datos sale del EEE y lo decimos con claridad. Nuestro proveedor de alojamiento (Cloudflare, Inc.) y nuestro proveedor de envío de correo (Resend) son empresas estadounidenses y tratan datos, entre otros lugares, en Estados Unidos. Esto afecta a cada solicitud enviada por el formulario de demo gratuita, así como a los datos técnicos de acceso descritos en el punto 2.2 y a la protección del formulario descrita en el punto 2.6.
La base de esta transferencia es la Decisión de Ejecución (UE) 2023/1795 de la Comisión Europea, de 10 de julio de 2023, que declara un nivel adecuado de protección en el marco del EU-U.S. Data Privacy Framework (art. 45 RGPD). Con independencia de ello, con ambos proveedores nos vinculan las cláusulas contractuales tipo aprobadas por la Comisión Europea mediante la Decisión 2021/914 (art. 46.2.c RGPD), que protegen los datos transferidos incluso si la decisión de adecuación dejara de aplicarse.
Facilitaremos una copia de estas garantías a quien lo solicite escribiendo a hello@owlet.studio.
Si en un proyecto concreto fuera necesario usar otra herramienta que trate datos fuera del EEE, lo indicaremos con claridad y recurriremos únicamente a proveedores que garanticen un nivel adecuado de protección por alguna de las bases anteriores, limitando los datos transferidos al mínimo imprescindible.
6. Tus derechos
En relación con el tratamiento de tus datos personales te asisten los siguientes derechos:
- derecho de acceso a tus datos y a obtener una copia (art. 15 del RGPD),
- derecho de rectificación (art. 16 del RGPD),
- derecho de supresión, el llamado "derecho al olvido" (art. 17 del RGPD),
- derecho a la limitación del tratamiento (art. 18 del RGPD),
- derecho a la portabilidad de los datos (art. 20 del RGPD),
- derecho de oposición al tratamiento (art. 21 del RGPD), en particular al basado en el interés legítimo del responsable,
- derecho a retirar el consentimiento en cualquier momento cuando el tratamiento se base en él (art. 7.3 del RGPD); la retirada no afecta a la licitud del tratamiento previo,
- derecho a presentar una reclamación ante una autoridad de control, ya sea en tu país de residencia (en España, la Agencia Española de Protección de Datos) o ante el Presidente de la Oficina de Protección de Datos Personales de Polonia (ul. Stawki 2, 00-193 Varsovia, uodo.gov.pl), si consideras que el tratamiento infringe el RGPD.
Para ejercer cualquiera de estos derechos, escríbenos a hello@owlet.studio. Respondemos a las solicitudes sin dilación indebida y, a más tardar, en el plazo de un mes desde su recepción.
7. Cookies y tecnologías similares
owlet.studio no instala ninguna cookie. No usamos herramientas de analítica, estadística, publicidad ni seguimiento. En tu navegador guardamos únicamente las entradas de localStorage y sessionStorage enumeradas una por una en el punto 2.1.
El almacenamiento de información en el dispositivo del usuario se rige por el art. 399 de la Ley polaca de 12 de julio de 2024 de Comunicaciones Electrónicas (Boletín de Leyes 2024, pos. 1221), que el 10 de noviembre de 2024 sustituyó al antiguo art. 173 de la Ley de Telecomunicaciones. No se requiere consentimiento cuando el almacenamiento es necesario para prestar un servicio solicitado por el propio usuario (art. 399, ap. 3, pto. 2).
Todas las entradas del punto 2.1 encajan en esa excepción: recuerdan solo tu propia elección o lo que tú mismo has escrito en el formulario que estás rellenando. Ninguna sale de tu navegador y ninguna sirve para rastrear. Por eso no pedimos consentimiento ni mostramos un aviso de cookies aparte. Puedes borrarlas todas cuando quieras desde la configuración del navegador, y la web seguirá funcionando aunque el navegador bloquee por completo este mecanismo.
8. Seguridad de los datos
Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos que tratamos, en particular frente a divulgación no autorizada, pérdida, destrucción o alteración. Entre ellas, conexiones cifradas (HTTPS), autenticación de varios factores en las herramientas donde se tratan datos y actualizaciones periódicas del software.
9. Elaboración de perfiles y decisiones automatizadas
No adoptamos decisiones sobre ti basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o te afecten significativamente de modo similar (art. 22 del RGPD).
10. Cambios en esta política de privacidad
Actualizamos esta política cuando es necesario, en particular ante cambios legales o tecnológicos o en la forma de ejercer nuestra actividad. Cada vez modificamos la fecha de última actualización que figura al principio del documento. Te animamos a revisar la versión vigente de vez en cuando.
Esta es una traducción del original polaco. En caso de discrepancia, prevalece la versión polaca disponible en owlet.studio/polityka-prywatnosci.