Política de Privacidad

1. Responsable del tratamiento

• Responsable: Sandra Arrieta Garcia (persona física, empresaria autónoma)
• Nombre comercial: Atelier Arrieta
• NIF: Z3026906L
• Domicilio (establecimiento permanente): Av. de Bruselas, 47, 28028 Madrid, España
• Teléfono: 624 80 21 84
• Correo electrónico: atelierarrieta26@gmail.com
• Sitio web: atelierarrieta.com
• Actividad: taller de costura, arreglos de ropa y productos textiles para el hogar

2. Normativa aplicable

Esta política se rige por el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

3. Datos que tratamos y finalidad

Formulario de contacto de la web. Tratamos únicamente los datos que usted introduce: nombre, correo electrónico, teléfono y el contenido del mensaje. El formulario no crea cuentas de usuario ni almacena los datos en ninguna base de datos: el contenido se envía por correo electrónico al buzón atelierarrieta26@gmail.com de la titular. La finalidad es atender su consulta, elaborar el presupuesto solicitado y mantener la comunicación derivada de esa solicitud.

Otros canales. Si contacta por teléfono, WhatsApp o correo electrónico, trataremos los datos identificativos y de contacto que nos facilite con la misma finalidad.

Prestación del servicio. Si el presupuesto se acepta, trataremos además los datos necesarios para ejecutar el encargo y, en su caso, emitir la factura correspondiente.

No enviamos comunicaciones comerciales, no elaboramos perfiles y no tomamos decisiones automatizadas. No tratamos datos de categorías especiales ni datos de menores de edad.

4. Base jurídica

• Aplicación de medidas precontractuales y ejecución del contrato (art. 6.1.b RGPD): es la base principal cuando usted solicita información, un presupuesto o la prestación de un servicio a petición suya. No se requiere su consentimiento para atender esa solicitud.
• Interés legítimo (art. 6.1.f RGPD), para atender consultas de carácter general que no estén directamente vinculadas a la contratación de un servicio.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD), en materia contable, fiscal y de facturación.

5. Plazo de conservación

• Consultas que no generan relación comercial: los mensajes se conservan solo el tiempo necesario para atender la solicitud y se suprimen del buzón una vez resuelta, salvo que sea necesario conservarlos para atender una reclamación relacionada.
• Encargos y documentación contractual: durante la relación de servicio y, después, mientras puedan derivarse responsabilidades del encargo.
• Facturas y documentación fiscal y contable: durante los plazos legalmente exigidos (con carácter general, 4 años en materia fiscal y 6 años en materia mercantil).

6. Destinatarios y encargados del tratamiento

No cedemos sus datos a terceros salvo obligación legal (por ejemplo, a la Administración tributaria). Para el funcionamiento real de la web intervienen los siguientes proveedores:

• Cloudflare, Inc. — alojamiento y entrega del sitio web y ejecución del código de servidor. Trata los datos técnicos de conexión (dirección IP, registros de acceso) y los datos del formulario en tránsito.
• Resend (Plus Five Five, Inc.) — envío del correo electrónico generado por el formulario de contacto.
• Google Ireland Ltd. / Google LLC — correo electrónico de destino (Gmail), mapa incrustado de Google Maps y tipografías web servidas desde Google Fonts. Al cargarse el mapa y las tipografías, su dirección IP y datos técnicos del navegador se comunican a los servidores de Google.
• Meta Platforms Ireland Ltd. (WhatsApp) — únicamente si usted decide pulsar los enlaces de WhatsApp y escribirnos por ese canal. La web no carga ningún script ni widget de Meta.

No utilizamos herramientas de analítica, publicidad, redes sociales incrustadas ni sistemas de seguimiento de terceros.

7. Transferencias internacionales

Cloudflare, Resend y Google son proveedores con matriz en Estados Unidos, por lo que puede producirse una transferencia internacional de datos. Dichas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (Decisión de adecuación de la Comisión Europea de 10 de julio de 2023) respecto de las entidades adheridas y, con carácter complementario o alternativo, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, incluidas en los acuerdos de tratamiento de datos suscritos con cada proveedor. Si contacta por WhatsApp, el tratamiento se rige por la política de privacidad de Meta.

8. Derechos del interesado

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a atelierarrieta26@gmail.com o por correo postal al domicilio indicado en el apartado 1, acreditando su identidad e indicando el derecho que desea ejercer. Responderemos en el plazo máximo de un mes.

Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

9. Seguridad

La web se sirve íntegramente mediante conexión cifrada HTTPS y el envío del formulario se realiza mediante una función de servidor protegida. Aplicamos medidas técnicas y organizativas adecuadas al riesgo para evitar la alteración, pérdida, tratamiento o acceso no autorizado a los datos.

10. Cookies y almacenamiento local

Tras comprobar técnicamente el comportamiento del sitio, este no instala cookies propias ni de terceros, y no utiliza localStorage, sessionStorage, píxeles ni identificadores de seguimiento. No empleamos cookies de analítica, publicidad ni personalización, por lo que no es necesario solicitar consentimiento previo ni mostrar un banner de cookies.

El mapa de Google Maps se carga de forma diferida y, en nuestras comprobaciones, no ha almacenado cookies en el navegador; no obstante, al mostrarse implica una conexión con los servidores de Google que recibe su dirección IP, tal como se indica en el apartado 6. Lo mismo sucede con las tipografías servidas por Google Fonts.

11. Veracidad de los datos

El usuario garantiza que los datos facilitados son veraces y que, si aporta datos de terceros, cuenta con su consentimiento. Será responsable de las informaciones falsas o inexactas que proporcione.

12. Cambios en esta política

Esta política puede actualizarse para adaptarla a cambios normativos o a modificaciones de los servicios utilizados. La versión vigente será siempre la publicada en esta página.