Política de privacidad
Última actualización
Qué hacemos con tus datos cuando nos escribes, te apuntas a la newsletter o trabajas con nosotros. Sin letra pequeña: pedimos lo justo, lo usamos para lo que dijimos y no se lo vendemos a nadie.
Responsable
- Responsable: HELLO DOKO S.L. (DOKO STUDIO)
- CIF: B19783562
- Domicilio: Calle Almazora, 6 — 46010, Valencia, España
- Teléfono: (+34) 621 03 44 47
- Email: [email protected]
No tenemos delegado de protección de datos: no estamos obligados. Para cualquier cosa sobre tus datos, escríbenos a ese email.
Qué datos tratamos
- Formulario de contacto: tu nombre, cómo te llaman, empresa, cargo, email, teléfono y lo que nos cuentes sobre lo que necesitas. Solo el nombre, el email y lo que necesitas son obligatorios.
- Newsletter: tu email.
- Si nos escribes por email, WhatsApp o teléfono: los datos que tú nos des en esa conversación.
- Si eres cliente: los datos de contacto y de facturación necesarios para el contrato.
- Al navegar: el servidor y Cloudflare, que protege la web, guardan registros técnicos (dirección IP, navegador, fecha y página pedida) por seguridad. Contamos las visitas con Cloudflare Web Analytics, sin cookies y de forma agregada, y, solo si lo aceptas en el aviso de cookies, con Google Analytics (páginas vistas, dispositivo, ubicación aproximada y el identificador de su cookie). Ni publicidad ni cookies publicitarias: lo explicamos en la política de cookies.
No pedimos datos especialmente protegidos (salud, ideología…). No los incluyas en tus mensajes, por favor.
Para qué y con qué base
| Finalidad | Base legal |
|---|---|
| Responder a tu mensaje y, si lo pides, prepararte una propuesta. | Tu consentimiento al enviar el formulario y la aplicación de medidas precontractuales a petición tuya (art. 6.1.a y 6.1.b RGPD). |
| Enviarte la newsletter: anécdotas de proyectos y consejos de branding, software y ciberseguridad. | Tu consentimiento al apuntarte (art. 6.1.a RGPD). Puedes retirarlo cuando quieras con el enlace de baja de cada envío. |
| Gestionar el proyecto, facturar y cumplir nuestras obligaciones contables y fiscales, si eres cliente. | Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c RGPD). |
| Mantener la web segura y detectar abusos. | Nuestro interés legítimo en proteger la web y a quien la usa (art. 6.1.f RGPD). |
| Saber cuántas visitas tiene la web, de dónde llegan y qué páginas funcionan, para mejorarla. | Con Google Analytics, tu consentimiento en el aviso de cookies (art. 6.1.a RGPD), que puedes retirar cuando quieras. Las estadísticas sin cookies de Cloudflare, nuestro interés legítimo en saber cómo se usa la web (art. 6.1.f RGPD). |
No tomamos decisiones automatizadas ni hacemos perfiles con tus datos.
Cuánto tiempo los guardamos
- Contacto: el tiempo necesario para responderte y, si no llegamos a trabajar juntos, un máximo de un año.
- Newsletter: hasta que te des de baja.
- Clientes: mientras dure la relación y, después, los plazos que marca la ley (seis años para la documentación mercantil y cuatro para la fiscal).
- Registros técnicos: unos días, salvo que haga falta guardarlos más por un incidente de seguridad.
- Estadísticas de Google Analytics: 14 meses.
Quién más los ve
No vendemos ni cedemos tus datos a nadie, salvo que una ley nos obligue (por ejemplo, a la Agencia Tributaria o a un juzgado).
La web y el correo están alojados en OVHcloud (OVH SAS, Roubaix, Francia), que trata los datos por cuenta nuestra: tiene contrato de encargo de tratamiento con nosotros y solo puede usarlos para darnos ese servicio. Sus servidores están en la Unión Europea.
Delante de la web está Cloudflare (Cloudflare, Inc., EE. UU.), que la sirve más rápido y la protege de ataques y bots. Para eso ve tu dirección IP y los datos técnicos de cada visita, también como encargado de tratamiento. Con esos mismos datos nos da estadísticas de visitas agregadas, sin cookies. Al ser una empresa estadounidense, puede tratarlos fuera de la UE: está adherida al Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea) y su contrato incluye además cláusulas contractuales tipo.
Si aceptas la analítica, Google (Google Ireland Ltd.) recibe los datos de tu visita para darnos estadísticas, como encargado de tratamiento. Puede tratarlos en EE. UU.: Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU. y su contrato incluye cláusulas contractuales tipo. No los cruzamos con los de los formularios ni los usamos para publicidad.
Si nos escribes por WhatsApp, esa conversación la trata también Meta conforme a su propia política, que puede implicar transferencias fuera de la UE con las garantías del RGPD.
Tus derechos
Puedes pedirnos en cualquier momento:
- Acceso: saber qué datos tuyos tenemos.
- Rectificación: corregir los que estén mal.
- Supresión: que los borremos.
- Oposición y limitación: que dejemos de usarlos, o que los usemos solo para algunas cosas.
- Portabilidad: recibirlos en un formato que puedas llevarte a otro sitio.
- Retirar tu consentimiento, sin que eso afecte a lo que hicimos antes con él.
Escríbenos a [email protected] o a nuestro domicilio indicando qué derecho quieres ejercer. Si tenemos dudas razonables de que eres tú, te pediremos que lo acredites. Respondemos en un mes como máximo.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es). Nos gustaría que antes nos lo contaras a nosotros, pero estás en tu derecho.
Seguridad
Somos también un estudio de ciberseguridad, así que esto nos lo tomamos en serio: la web va cifrada (HTTPS), los formularios tienen protección contra bots y solo accede a tus datos quien los necesita para atenderte.
Menores
La web no está pensada para menores de 14 años. Si lo eres, no nos envíes datos sin permiso de tus padres o tutores.
Cambios
Si cambiamos esta política (por ejemplo, porque empecemos a usar una herramienta nueva), lo verás aquí con la fecha de la última actualización. Si el cambio es importante y tenemos tu email, te avisaremos.