Política de privacidad

Esta política explica qué datos personales se recogen en artepizarra.com, para qué se usan y qué puede hacer usted con ellos. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD), que resulta aplicable por dirigirse este sitio a personas que se encuentran en la Unión Europea.

1. Responsable del tratamiento

Responsable: NOVATERRA ADG, C.A.
RIF: J-50800318-7
Domicilio: Av. Teresa de la Parra, esquina Simón Planas, Quinta Sonia, Urb. Santa Mónica, Caracas, Distrito Capital, Zona Postal 1040, Venezuela
Correo de contacto en materia de datos: ar.plasticartist@gmail.com

Representante en la Unión Europea

Por estar el responsable establecido fuera de la Unión, se ha designado representante conforme al artículo 27 del RGPD:

DIGIT-ECOE, S.L. — NIF B70876214
Calle San Cipriano 67, Portal G, Piso 1, Puerta 1, 28032 Madrid (España)
Inscrita en el Registro Mercantil de Madrid, Tomo 46601, Folio 105, Hoja número 575865, Inscripción 1
Teléfono: 686 589 613 — info@digitecoe.com

Puede dirigirse indistintamente al responsable o a su representante para ejercer sus derechos. No se ha designado delegado de protección de datos, por no concurrir ninguno de los supuestos del artículo 37 del RGPD.

2. Qué datos se tratan y de dónde salen

Solo se tratan los datos que usted mismo facilita y los estrictamente técnicos que genera su visita. No se compran bases de datos ni se obtienen datos de terceros.

Del formulario de contacto:

Obligatorios: nombre, correo electrónico y el mensaje que escriba.
Opcionales: teléfono y tipo de negocio. Si no los rellena, el formulario se envía igual.
Registrados de forma automática: la dirección IP desde la que se envía, la fecha y la hora, y —si llegó desde una campaña— los parámetros de origen de la visita.
Prueba del consentimiento: qué versión exacta de cada política aceptó y en qué momento.

Del formulario de supresión de datos: nombre, correo electrónico y, si lo indica, el motivo de la solicitud.

Le pedimos que no incluya en el mensaje datos que no hagan falta: ni de salud, ni de terceras personas, ni de carácter económico. Para describir un encargo no son necesarios.

3. Para qué se usan y con qué legitimación

Finalidad	Base legal
Responder a su consulta y preparar, en su caso, un presupuesto.	Aplicación de medidas precontractuales a petición suya (art. 6.1.b RGPD).
Enviarle un acuse de recibo de su mensaje.	Su consentimiento expreso, marcando la casilla correspondiente (art. 6.1.a).
Enviarle novedades, promociones o trabajos recientes.	Su consentimiento expreso, revocable en cualquier momento (art. 6.1.a).
Conservar la prueba de qué políticas aceptó y cuándo.	Responsabilidad proactiva del art. 5.2 RGPD.
Registrar accesos y actividad para proteger el sitio frente a abusos y ataques.	Interés legítimo en la seguridad de los sistemas (art. 6.1.f).
Atender obligaciones contables y fiscales si el contacto acaba en un encargo.	Obligación legal (art. 6.1.c).

No se toman decisiones automatizadas ni se elaboran perfiles con sus datos.

4. Cuánto tiempo se conservan

Consultas que no acaban en encargo: hasta un año desde el último contacto. Después se eliminan.
Consultas que acaban en encargo: mientras dure la relación y, después, durante los plazos de prescripción de responsabilidades contractuales y fiscales.
Consentimiento para comunicaciones: hasta que lo retire.
Prueba del consentimiento: se conserva aunque los datos se supriman, porque es lo único que acredita que el tratamiento fue lícito. Se guarda bloqueada y solo para eso.
Registros técnicos de seguridad: el tiempo necesario para investigar incidentes.

5. Quién más ve sus datos

Sus datos no se venden ni se ceden a terceros con fines comerciales. Intervienen únicamente los proveedores necesarios para que el sitio funcione, y no todos en la misma condición:

Encargado del tratamiento

Trata los datos por cuenta del responsable, siguiendo sus instrucciones y con el contrato exigido por el artículo 28 del RGPD:

Arsys Internet, S.L.U. — alojamiento del sitio y de la base de datos, en servidores situados en España.

Servicios de Google

El sitio utiliza dos servicios de Google que funcionan bajo las condiciones y la política de privacidad de Google, y no bajo un contrato de encargado con el responsable:

reCAPTCHA, que protege el formulario frente a envíos automáticos. Para distinguir a una persona de un programa analiza su dirección IP y su comportamiento en la página. Google trata esos datos conforme a sus propias condiciones.
Gmail, desde donde se envían los correos de respuesta. El buzón desde el que se escribe es una cuenta de Google, de modo que el contenido de esos mensajes queda alojado en sus servidores en las mismas condiciones que cualquier cuenta de correo de Google.

Si prefiere que su mensaje no pase por ninguno de estos servicios, puede escribir por WhatsApp al número indicado en la sección de contacto.

Tratamiento desde fuera de la Unión Europea

El responsable está establecido en Venezuela, país que no cuenta con una decisión de adecuación de la Comisión Europea. Aunque los datos se almacenan en servidores situados en España, el personal del responsable accede a ellos desde Venezuela para atender las consultas y gestionar los encargos.

Ese acceso se limita a lo imprescindible y está sujeto a las medidas de seguridad descritas en el apartado 7, además de a las garantías previstas en el capítulo V del RGPD. Puede solicitar información sobre las garantías aplicadas escribiendo al representante indicado en el apartado 1.

Google, por su parte, puede tratar datos fuera del Espacio Económico Europeo, al amparo del Marco de Privacidad de Datos UE-EE. UU. y de las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Además, sus datos podrán comunicarse a jueces, tribunales o administraciones públicas cuando exista una obligación legal.

6. Sus derechos

Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hubiera dado, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, escriba a ar.plasticartist@gmail.com, o al representante en España en info@digitecoe.com, o utilice el formulario de supresión de datos de este mismo sitio. Podrá pedírsele que acredite su identidad, y siempre se le responderá, aunque sea para denegar la solicitud, en el plazo máximo de un mes.

Si considera que sus datos no se han tratado correctamente, puede reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es). La reclamación es gratuita y no exige haber escrito antes.

7. Seguridad

Se aplican medidas técnicas y organizativas proporcionadas al riesgo: comunicaciones cifradas con HTTPS, contraseñas guardadas con algoritmos de hash irreversibles, verificación en dos pasos para el acceso de administración, control de intentos de acceso, registro de la actividad y copias de seguridad periódicas de la base de datos.

Si llegara a producirse una brecha de seguridad que suponga un riesgo para sus derechos, se notificará a la Agencia Española de Protección de Datos en 72 horas y, cuando el riesgo sea alto, también a usted.

8. Menores de edad

Este sitio no se dirige a menores de 14 años y no se recogen datos suyos de forma consciente. Si detecta que un menor ha enviado sus datos, escríbanos y se eliminarán.

9. Cambios en esta política

Esta política puede actualizarse. Cada versión queda registrada con su fecha y su contenido exacto, y las anteriores siguen siendo consultables. Cuando un cambio sea sustancial, se avisará de forma visible en el sitio.