Política de privacidad

Última actualización: 27 de octubre de 2026

Esta política explica qué datos personales tratamos cuando visitas thecodestudio.es, nos escribes o nos llamas; para qué los usamos, durante cuánto tiempo y qué derechos tienes. Se ajusta al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Rubén García, profesional autónomo que opera con el nombre comercial CODE Studio.
• Correo electrónico: codestudioesp@gmail.com
• Teléfono: 696 882 492
• El resto de datos identificativos del titular figuran en el aviso legal.

No hemos designado delegado de protección de datos porque nuestra actividad no lo exige (art. 37 RGPD y art. 34 LOPDGDD). Cualquier consulta sobre privacidad puede dirigirse al correo indicado.

2. Principios que aplicamos

• Minimización: solo pedimos los datos necesarios para responderte. El campo de empresa es opcional.
• Limitación de la finalidad: usamos los datos para lo que te indicamos y para nada más.
• Sin publicidad ni perfiles: no enviamos comunicaciones comerciales que no hayas pedido ni elaboramos perfiles.
• Sin analítica: la web no mide tus visitas con herramientas de analítica ni de seguimiento.
• Exactitud: si nos indicas que un dato es incorrecto, lo corregimos.

3. Qué datos tratamos y para qué

3.1. Formulario de contacto y correo electrónico

Datos: nombre, correo electrónico, empresa (opcional) y el contenido del mensaje.

Finalidad: responder a tu consulta, mantener la conversación que inicies y, si lo pides, preparar una propuesta o presupuesto.

Base jurídica: la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD). Si la consulta no tiene relación con una posible contratación, la base es nuestro interés legítimo en atender a quien nos escribe (art. 6.1.f RGPD).

Obligatoriedad: los campos marcados son necesarios para poder contestarte. Si no los facilitas, puedes escribirnos directamente por correo.

Te pedimos que no incluyas en el mensaje datos sensibles (salud, ideología, etc.) ni datos de terceros sin su permiso.

3.2. WhatsApp y teléfono

Si nos escribes por WhatsApp o nos llamas, trataremos tu número y lo que nos cuentes con la misma finalidad y base jurídica que en el apartado anterior. WhatsApp es un servicio de Meta Platforms Ireland Ltd., que trata tus datos según su propia política de privacidad.

3.3. Clientes y presupuestos

Si llegamos a trabajar juntos, trataremos los datos de contacto y de facturación necesarios para prestar el servicio, emitir facturas y cumplir nuestras obligaciones fiscales y contables. Base jurídica: la ejecución del contrato (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales (art. 6.1.c RGPD).

3.4. Seguridad del formulario

Datos: la dirección IP desde la que se envía el formulario.

Finalidad: limitar el número de envíos por hora y evitar abusos, spam y ataques automatizados. El formulario incluye además un campo oculto que solo rellenan los programas automáticos.

Base jurídica: nuestro interés legítimo en mantener la web y el correo seguros (art. 6.1.f RGPD). Hemos valorado que este interés no perjudica tus derechos: la IP se guarda muy poco tiempo y no se usa para nada más.

3.5. Registros técnicos del alojamiento

Como cualquier servidor web, el proveedor de alojamiento registra datos técnicos de las visitas (IP, tipo de navegador, página solicitada, fecha y hora) para servir la web, detectar errores y protegerla de ataques. Base jurídica: interés legítimo (art. 6.1.f RGPD).

4. Cuánto tiempo los conservamos

• Mensajes de contacto: se eliminan si en el plazo de un año no ha surgido una relación comercial.
• Datos de clientes: mientras dure la relación y, después, durante los plazos legales: seis años para la documentación contable y facturas (art. 30 del Código de Comercio) y cuatro años a efectos fiscales (art. 66 de la Ley General Tributaria).
• IP del limitador de envíos: se borra automáticamente en un máximo de dos horas.
• Registros del alojamiento: los plazos del proveedor, breves y limitados a seguridad y funcionamiento.

Pasados estos plazos, los datos se suprimen o, cuando la ley lo exige, se bloquean y solo quedan a disposición de jueces, tribunales y administraciones públicas para atender posibles responsabilidades.

5. Con quién compartimos los datos

No vendemos ni cedemos tus datos. Solo se comunican a terceros cuando una ley lo exige (por ejemplo, a la Agencia Tributaria) o a los proveedores que necesitamos para que la web funcione, que actúan como encargados del tratamiento con contrato y siguiendo nuestras instrucciones:

• Vercel Inc.: alojamiento de la web.
• Google (Gmail): recepción y envío de los correos de contacto.
• Upstash Inc.: almacenamiento temporal de la IP para el límite de envíos.

Si en un proyecto colaboran otros profesionales, solo recibirán los datos imprescindibles para su parte del trabajo y con las mismas garantías.

6. Transferencias internacionales

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En ese caso, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (cuando el proveedor está adherido) o en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD). Puedes pedirnos más información sobre estas garantías.

7. Demos de proyectos y recursos externos

La web principal no carga recursos de terceros: las tipografías se sirven desde nuestro propio servidor. Las demos que se abren desde la sección de proyectos son copias de ejemplo con datos ficticios; algunas cargan tipografías de Google Fonts o librerías desde servidores públicos (Cloudflare cdnjs, jsDelivr). Al abrirlas, tu navegador se conecta a esos servidores, que reciben tu IP para enviarte el archivo. No introduzcas datos reales en las demos.

8. Tus derechos y cómo ejercerlos

Puedes ejercer en cualquier momento estos derechos:

• Acceso: saber si tratamos tus datos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Limitación: pedir que conservemos los datos sin usarlos mientras se resuelve una reclamación.
• Portabilidad: recibir tus datos en un formato estructurado o que los enviemos a otro responsable.
• Retirar el consentimiento cuando el tratamiento se base en él, sin que afecte a lo ya hecho.

Escríbenos a codestudioesp@gmail.com indicando el derecho que quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla. Responderemos en un mes como máximo, ampliable a dos meses más si la solicitud es compleja, en cuyo caso te avisaremos. El ejercicio de estos derechos es gratuito.

Si consideras que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Medidas de seguridad

• Conexión cifrada (HTTPS) en toda la web.
• Cabeceras de seguridad que impiden cargar código de orígenes no autorizados.
• Límite de envíos y filtro antispam en el formulario; validación de todos los campos en el servidor.
• Credenciales de los servicios guardadas como variables de entorno, nunca en el código.
• Revisión periódica de las dependencias del software para corregir vulnerabilidades.
• Acceso a los mensajes restringido al titular, con verificación en dos pasos.

10. Incidentes de seguridad

Si se produjera una brecha de seguridad que afecte a tus datos, la notificaremos a la Agencia Española de Protección de Datos en un plazo de 72 horas cuando sea obligatorio (art. 33 RGPD) y, si supone un riesgo alto para ti, te informaremos directamente (art. 34 RGPD).

11. Menores de edad

Esta web está dirigida a empresas y profesionales y no a menores de 14 años. Si sabemos que hemos recibido datos de un menor sin la autorización de sus padres o tutores, los eliminaremos.

12. Redes sociales y enlaces externos

La web enlaza a nuestros perfiles de Instagram, WhatsApp y GitHub, pero no incorpora sus botones ni sus códigos de seguimiento. Si sigues esos enlaces, el tratamiento de tus datos en esas plataformas se rige por sus propias políticas.

13. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o en nuestros servicios. La fecha de la última actualización figura al principio. Si el cambio es relevante y tenemos tu contacto, te lo comunicaremos.