Qué hacemos con tus datos.

1. Responsable del tratamiento

• Responsable: KRYONES ASESORES UNIDOS, S.L. (opera bajo el nombre comercial «Trazo»)
• CIF: B44705267
• Domicilio: Calle Bernardina Aranguren, 10 — 28025 Madrid (España)
• Email para derechos RGPD: hola@trazoestudio.es

2. Finalidades del tratamiento

Tratamos los datos que nos facilitas para estas finalidades:

• →Responder a tu consulta enviada por formulario o email.
• →Gestionar la relación comercial si decides contratarnos (presupuestos, contratos, facturación).
• →Cumplir obligaciones legales derivadas de la prestación de servicios (contabilidad, fiscalidad).

No realizamos perfilado automatizado, no tomamos decisiones automatizadas con efectos jurídicos y no cedemos tus datos a terceros con fines comerciales.

3. Base jurídica

• →Consentimiento del interesado (art. 6.1.a RGPD) para responder consultas.
• →Ejecución de contrato (art. 6.1.b RGPD) cuando hay relación comercial.
• →Obligación legal (art. 6.1.c RGPD) para conservación fiscal y contable.

4. Conservación

Los datos de consultas no contratadas se conservan máximo 12 meses desde el último contacto. Los datos de clientes contratados se conservan durante la relación contractual y, posteriormente, durante los plazos legales obligatorios (6 años contables y fiscales). Pasados esos plazos, los datos se eliminan.

5. Destinatarios y encargados

No cedemos datos a terceros excepto cuando una ley lo exija (Hacienda, Seguridad Social). Los siguientes proveedores actúan como encargados de tratamiento para hacer funcionar la web:

• → Cloudflare, Inc. — hosting (Cloudflare Pages), DNS, CDN y WAF. Domicilio en EE.UU., con transferencia internacional amparada por Cláusulas Contractuales Tipo (SCC) de la UE y centro europeo en Lisboa. Política de Cloudflare.
• → Umami Software, Inc. — analítica web sin cookies y sin identificadores persistentes. Procesa páginas vistas, fuente de tráfico, país y dispositivo de forma agregada sin identificar individualmente al visitante. La IP se anonimiza en origen mediante hash y nunca se almacena. Domicilio en EE.UU., con transferencia internacional amparada por Cláusulas Contractuales Tipo (SCC). Política de Umami.

Si en el futuro incorporamos otros servicios (email marketing, pasarela de pago, CRM), actualizaremos esta política antes de su activación.

6. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• →Acceso: saber qué datos tuyos tratamos.
• →Rectificación: corregirlos si son inexactos.
• →Supresión (derecho al olvido): pedir su eliminación.
• →Oposición: oponerte a un tratamiento concreto.
• →Limitación: pedir que solo se conserven, sin tratamiento activo.
• →Portabilidad: recibir tus datos en formato estructurado.
• →Retirar el consentimiento sin que afecte a tratamientos previos.

Para ejercerlos, escríbenos a hola@trazoestudio.es indicando el derecho que quieres ejercer. Respondemos en menos de un mes.

Si consideras que no atendemos correctamente tus derechos, puedes presentar reclamación ante la Agencia Española de Protección de Datos (AEPD).

7. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos: cifrado HTTPS extremo a extremo, cabeceras de seguridad estrictas (CSP, HSTS, X-Frame DENY), WAF activado, backups cifrados y acceso restringido por autenticación de dos factores en todos los servicios.

8. Cambios en esta política

Esta política puede actualizarse para reflejar cambios legales o nuevos servicios. La fecha de la última actualización aparece al pie de página. Para cambios sustanciales, te informaremos por email si tienes una relación activa con nosotros.