Política de Privacidad

1. Responsable del tratamiento

• Titular: Alejandro Ávila Gómez, que opera como HeyDay Studio
• ABN: 18 133 543 510 (empresario individual registrado en Australia)
• Ubicación: Manunda, Queensland, Australia
• Correo electrónico: hello@estudioheyday.com

La dirección postal completa está disponible a solicitud escribiendo a hello@estudioheyday.com.

2. Por qué se aplica el RGPD

El responsable está establecido en Australia, no en la Unión Europea. Aun así, este sitio se dirige de forma expresa a personas y empresas en España y en el resto de la UE, por lo que el tratamiento queda sujeto al Reglamento General de Protección de Datos en virtud de su artículo 3.2.a.

En la práctica esto significa que tienes los mismos derechos que tendrías frente a un responsable establecido en la UE, y que puedes ejercerlos tal y como se describe más abajo.

3. Qué datos tratamos

Solo tratamos los datos que nos facilitas voluntariamente y los estrictamente técnicos necesarios para que el sitio funcione:

• Formulario de contacto: nombre, correo electrónico y el contenido de tu mensaje.
• Asistente AIday: si decides dejárnoslos, nombre y correo electrónico.
• Datos técnicos: tu dirección IP se procesa de forma temporal y únicamente en memoria para limitar el número de envíos del formulario y frenar el spam. No se guarda en disco ni se asocia a tu mensaje.

No recogemos categorías especiales de datos. No elaboramos perfiles ni tomamos decisiones automatizadas sobre ti.

4. Para qué los usamos y con qué base legal

• Responder a tu consulta y, en su caso, enviarte una propuesta — base legal: tu consentimiento, que prestas al marcar la casilla de aceptación (art. 6.1.a RGPD).
• Proteger el formulario frente a abusos y envíos automatizados — base legal: nuestro interés legítimo en la seguridad del sitio (art. 6.1.f RGPD).

No utilizamos tus datos para enviarte comunicaciones comerciales no solicitadas ni los cedemos a terceros con fines publicitarios.

5. Cuánto tiempo los conservamos

Tu mensaje llega a nuestro buzón de correo y se conserva mientras dure la conversación. Si de ahí nace una relación profesional, se conserva durante su vigencia y durante los plazos de conservación de registros que exige la normativa australiana aplicable (con carácter general, 5 años para los registros fiscales).

Si la consulta no llega a ninguna parte, eliminamos el mensaje cuando deja de ser necesario. Puedes pedirnos la supresión en cualquier momento.

6. Quién más interviene en el tratamiento

No vendemos ni cedemos tus datos. Para poder prestarte el servicio intervienen los siguientes proveedores, que actúan como encargados del tratamiento con el contrato correspondiente suscrito:

• Vercel Inc. (EE. UU.) — alojamiento del sitio web y ejecución del formulario.
• Resend (EE. UU.) — entrega a nuestro buzón del correo con tu mensaje.

Conviene que lo sepas: este sitio no guarda tus mensajes en ninguna base de datos. El formulario los envía por correo electrónico y nuestro buzón es el único lugar donde quedan registrados.

7. Transferencias internacionales

Tus datos se tratan fuera del Espacio Económico Europeo. Es importante que lo sepas con detalle:

• Australia, donde está establecido el responsable y donde se leen y responden los mensajes. Australia no cuenta con una decisión de adecuación de la Comisión Europea. Cuando usas el formulario, nos facilitas tus datos directamente a nosotros, y los tratamos conforme a este documento y al RGPD, que nos resulta aplicable por el artículo 3.2.
• Estados Unidos, donde operan Vercel y Resend. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (*Data Privacy Framework*) y/o en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

Si quieres conocer el detalle de las garantías aplicadas, escríbenos a hello@estudioheyday.com.

8. Tus derechos

Puedes ejercer en cualquier momento, y de forma gratuita, los siguientes derechos:

• Acceso — saber qué datos tuyos tratamos.
• Rectificación — corregir los que sean inexactos.
• Supresión — pedir que los eliminemos.
• Oposición — oponerte a un tratamiento basado en interés legítimo.
• Limitación — pedir que suspendamos el tratamiento mientras se resuelve una reclamación.
• Portabilidad — recibir tus datos en un formato estructurado y de uso común.
• Retirar el consentimiento — en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, escríbenos a hello@estudioheyday.com indicando qué derecho quieres ejercer. Responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la autoridad de control de tu país de residencia. En España es la Agencia Española de Protección de Datos (www.aepd.es).

9. Cookies

Este sitio no utiliza cookies de analítica, publicidad ni seguimiento, ni incorpora servicios de terceros que las instalen. Por eso no verás un banner de cookies: no hay nada que consentir.

La única cookie que el sistema puede llegar a crear es una cookie técnica de sesión del panel de administración interno, y solo se genera cuando el estudio inicia sesión en él. Como visitante, nunca la recibes.

10. Seguridad

El sitio se sirve íntegramente por HTTPS y con cabeceras de seguridad estrictas (HSTS, política de seguridad de contenido, y protección frente a clickjacking y sniffing de tipo MIME). Los datos del formulario se validan en el servidor y el acceso al panel interno está protegido con autenticación y sesiones firmadas con caducidad.

11. Menores de edad

Este sitio se dirige a profesionales y empresas. No está destinado a menores de 16 años y no recogemos sus datos de forma consciente.

12. Cambios en esta política

Si cambiamos la forma en que tratamos los datos, actualizaremos esta página y su fecha de última actualización. Te recomendamos revisarla de vez en cuando.