Política de privacidad

Esta política explica qué datos personales tratamos cuando visitas gstdigitalstudio.com o nos contactas, por qué lo hacemos, cuánto tiempo los conservamos y qué derechos tienes. Se facilita conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y al Decreto Legislativo italiano 196/2003 (Código en materia de protección de datos personales).

1. Responsable del tratamiento

El responsable del tratamiento es La Tonda di Gastaldi Federico, empresa individual italiana que opera con el nombre comercial GST Digital Studio, con domicilio en Via Antonio Pacinotti 34, 15121 Alessandria (AL), Italia, NIF-IVA IT02602600062.

Para cualquier pregunta sobre tus datos o para ejercer tus derechos, escribe a hello@gstdigitalstudio.com.

No hemos designado un delegado de protección de datos (DPD), porque nuestras actividades no entran en los casos en que es obligatorio.

2. Qué datos tratamos

a) Datos que nos facilitas a través del formulario de contacto. Nombre, dirección de email, el servicio que te interesa, la web de tu negocio (si la indicas), el rango de inversión publicitaria (si lo indicas), el contenido del mensaje y el idioma de la página desde la que escribes. Te pedimos que no incluyas en el mensaje datos innecesarios, en particular datos de categorías especiales (por ejemplo, datos de salud).

b) Datos que nos envías por email. Tu dirección de email y los datos contenidos en el mensaje y en los posibles archivos adjuntos.

c) Datos técnicos de navegación. Cuando visitas la web, los sistemas que la hacen disponible reciben automáticamente algunos datos técnicos: dirección IP, fecha y hora de la solicitud, página solicitada, tipo de navegador y sistema operativo, web de procedencia. Son necesarios para mostrarte las páginas, protegerlas de ataques y diagnosticar problemas.

d) Datos para proteger el formulario del spam. Cuando se carga el formulario de contacto, el servicio Cloudflare Turnstile analiza algunas señales técnicas del navegador y del dispositivo (por ejemplo, dirección IP, características del navegador, forma de interactuar con la página) para distinguir a las personas de los programas automáticos. No crea perfiles de los visitantes.

e) Estadísticas de visitas agregadas. Usamos Cloudflare Web Analytics para saber cuántas visitas recibe la web, qué páginas se ven, desde qué webs y países llegan los visitantes y con qué dispositivos. El servicio no usa cookies ni otros identificadores guardados en tu dispositivo y solo nos muestra datos agregados: no podemos identificarte.

3. Para qué tratamos los datos y con qué base jurídica

Finalidad	Datos	Base jurídica
Responder a tu solicitud, prepararte una propuesta y gestionar los contactos previos a un posible contrato	a, b	Aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD)
Gestionar la relación contractual, si te conviertes en cliente	a, b	Ejecución del contrato (art. 6.1.b RGPD)
Cumplir obligaciones legales, por ejemplo fiscales y contables	a, b	Obligación legal (art. 6.1.c RGPD)
Hacer disponible la web, garantizar su seguridad y proteger el formulario del spam	c, d	Interés legítimo en ofrecer una web que funcione y sea segura (art. 6.1.f RGPD)
Entender cómo se usa la web para mejorarla	e	Interés legítimo en conocer el uso de la web de forma agregada (art. 6.1.f RGPD)
Formular, ejercer o defender reclamaciones	a, b, c	Interés legítimo (art. 6.1.f RGPD)

Cuando el tratamiento se basa en el interés legítimo, hemos valorado que no prevalece sobre tus derechos y libertades, porque se refiere a datos técnicos o agregados, estrictamente necesarios y tratados de forma limitada. En cualquier caso, puedes oponerte en cualquier momento (ver punto 9).

No usamos tus datos para enviarte newsletters ni comunicaciones promocionales sin tu consentimiento, y no tomamos decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles.

4. Obligación de facilitar los datos

Los campos marcados como obligatorios en el formulario son necesarios para poder responderte: sin ellos no podemos gestionar tu solicitud. Los demás son opcionales. Los datos técnicos de navegación y los usados para la protección contra el spam son necesarios para usar la web y el formulario.

5. Cómo tratamos los datos

Los datos se tratan con medios electrónicos, por Federico Gastaldi como responsable, con medidas técnicas y organizativas adecuadas para protegerlos frente a accesos no autorizados, pérdida o divulgación: conexiones cifradas (HTTPS), acceso a los servicios protegido con credenciales personales, claves de acceso guardadas por separado del código de la web. El formulario de contacto no guarda las solicitudes en una base de datos de la web: las reenvía por email a nuestra dirección de trabajo.

6. A quién comunicamos los datos

Los datos no se venden ni se difunden. Para que funcionen la web y el correo usamos los siguientes proveedores, que tratan los datos por cuenta nuestra como encargados del tratamiento (art. 28 RGPD) o, para algunos tratamientos relacionados con la seguridad de sus propios servicios, como responsables independientes:

• Cloudflare, Inc. (Estados Unidos): alojamiento de la web, funcionamiento del formulario de contacto, protección contra el spam (Turnstile) y estadísticas agregadas (Web Analytics). Política de privacidad de Cloudflare
• Brevo (Sendinblue SAS, Francia): envío a nuestra dirección de los emails generados por el formulario de contacto. Política de privacidad de Brevo
• Aruba S.p.A. (Italia): servicio de correo electrónico en el que recibimos y conservamos los emails.
• Adobe Inc. (Estados Unidos): suministro de las tipografías de la web (Adobe Fonts). Para enviarte las tipografías, Adobe recibe la dirección IP de tu dispositivo; según declara Adobe, no la conserva y no usa cookies para este servicio. Política de privacidad de Adobe Fonts

Los datos también pueden comunicarse a profesionales que nos asisten (por ejemplo, el asesor fiscal) y a las autoridades, cuando la ley lo exija.

7. Transferencias fuera de la Unión Europea

Algunos proveedores (Cloudflare y Adobe) tienen sede en Estados Unidos y pueden tratar datos fuera del Espacio Económico Europeo. En estos casos la transferencia se basa en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), para los proveedores adheridos, y en todo caso en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD). Puedes pedirnos más información en la dirección indicada en el punto 1.

8. Cuánto tiempo conservamos los datos

• Solicitudes del formulario y emails, si no te conviertes en cliente: hasta 24 meses desde el último contacto, para poder dar continuidad a la conversación; después se eliminan.
• Datos de clientes: durante la relación y después durante 10 años, por las obligaciones de conservación de la contabilidad y de los documentos fiscales (art. 2220 del Código Civil italiano).
• Datos técnicos de navegación y de seguridad: durante el tiempo estrictamente necesario, según las políticas de los proveedores indicados en el punto 6.
• Estadísticas: solo de forma agregada, sin datos que te identifiquen.

Podemos conservar los datos durante más tiempo solo si es necesario para formular, ejercer o defender reclamaciones.

9. Tus derechos

En cualquier momento puedes solicitarnos:

• el acceso a tus datos y una copia (art. 15 RGPD);
• la rectificación de los datos inexactos o incompletos (art. 16);
• la supresión de los datos (art. 17);
• la limitación del tratamiento (art. 18);
• la portabilidad de los datos que nos has facilitado, en un formato estructurado y de lectura mecánica (art. 20).

También tienes derecho a oponerte en cualquier momento, por motivos relacionados con tu situación particular, a los tratamientos basados en el interés legítimo (art. 21).

Para ejercer tus derechos, escribe a hello@gstdigitalstudio.com. Te responderemos sin dilación indebida y, en cualquier caso, en el plazo de un mes desde la solicitud. Podemos pedirte información para verificar tu identidad.

Si consideras que el tratamiento de tus datos infringe el RGPD, puedes presentar una reclamación ante la autoridad de control del Estado miembro en el que residas, trabajes o en el que se haya producido la supuesta infracción. En España es la Agencia Española de Protección de Datos (aepd.es); en Italia, el Garante per la protezione dei dati personali (garanteprivacy.it).

10. Cookies

La web solo usa herramientas técnicas necesarias para su funcionamiento y no usa cookies de elaboración de perfiles. Los detalles están en la Política de cookies.

11. Cambios en esta política

Podemos actualizar esta política, por ejemplo si cambian los servicios que usamos o la normativa. La versión vigente está siempre publicada en esta página, con la fecha de la última actualización. Esta política también está disponible en italiano y en inglés; en caso de diferencias, prevalece la versión italiana.