Política de Privacidad

1. Responsable de Tratamiento

• Nombre: LEÓN BORJA GONZÁLEZ CORTÉS
• NIF: 43827490R
• Domicilio: C/ San Martín 95, 38001 Santa Cruz de Tenerife, España
• Correo electrónico: info@bokstudio.com
• Teléfono: +34 600 683 869

2. Finalidad y Base Jurídica del Tratamiento

2.1. Usuarios y Visitantes Web

• Finalidad: Gestionar las solicitudes y consultas remitidas a través de los formularios de contacto.
• Base jurídica: Consentimiento del interesado (Art. 6.1.a RGPD).
• Plazos de conservación: 6 meses desde el último contacto.

2.2. Clientes y Proveedores

• Finalidad: Gestión contractual, administrativa, fiscal y contable.
• Base jurídica: Ejecución de contrato (Art. 6.1.b) y obligaciones legales (Art. 6.1.c RGPD).
• Plazos: 6 años desde la finalización de la relación contractual.

2.3. Solicitantes de Presupuestos

• Finalidad: Elaborar y remitir presupuestos y seguimiento comercial.
• Base jurídica: Medidas precontractuales (Art. 6.1.b RGPD).
• Plazos: Vigencia de la propuesta más 5 años.

2.4. Solicitantes de Empleo

• Finalidad: Procesos de selección de personal.
• Base jurídica: Consentimiento (Art. 6.1.a RGPD).
• Plazos: Máximo 2 años.

2.5. Usuarios Registrados del Panel Privado

• Datos tratados: correo electrónico, nombre, empresa, tipo de cuenta (cliente/agencia), proyectos asociados, documentación y mensajes de los tickets de soporte.
• Finalidad: gestionar el acceso autenticado al panel privado (/login) y prestar los servicios contratados: entrega de documentación y soporte técnico.
• Base jurídica: Ejecución de contrato (Art. 6.1.b RGPD).
• Plazos de conservación: mientras se mantenga la relación contractual y, tras su finalización, durante los plazos legales de conservación fiscal y mercantil (6 años).
• Autenticación: el acceso se realiza mediante un enlace de un solo uso ("magic link") enviado al correo electrónico del usuario; no se almacenan contraseñas.

3. Datos de Terceras Personas

Si facilita datos de terceras personas, usted manifiesta contar con su consentimiento expreso y haberles informado sobre esta política.

4. Panel Privado y Proveedor de Infraestructura (Supabase)

El panel privado de cliente se apoya en Supabase Inc., proveedor que actúa como encargado del tratamiento y presta los servicios de base de datos, autenticación y almacenamiento de archivos (documentación).

• Cada usuario únicamente puede acceder a sus propios datos, mediante políticas de seguridad a nivel de fila (Row Level Security) configuradas en la base de datos.
• Los documentos se almacenan en contenedores privados, no accesibles públicamente, y solo son descargables por su destinatario autenticado.
• Con Supabase existe un acuerdo de tratamiento de datos (DPA) conforme al RGPD; consulta la sección 5 para más información sobre transferencias internacionales.

5. Comunicación y Cesión de Datos a Terceros

Los datos podrán comunicarse a terceros indispensables para la gestión contractual, a la Administración Pública competente y a proveedores de servicios técnicos (hosting, base de datos y autenticación del panel privado, envío de correo electrónico, herramientas de analítica web) bajo condiciones de confidencialidad.

6. Transferencias Internacionales de Datos

Este sitio utiliza Google Analytics (GA4) con fines estadísticos, previo tu consentimiento. Este proveedor puede transferir datos a servidores en EE.UU. bajo Standard Contractual Clauses conforme al RGPD. El proveedor del panel privado, Supabase Inc., puede igualmente implicar transferencias de datos fuera del Espacio Económico Europeo, sujetas a las correspondientes Cláusulas Contractuales Tipo. Consulta nuestra Política de Cookies para más detalle sobre analítica. También tenemos presencia en redes sociales (Facebook, LinkedIn) ubicadas en EE.UU.

7. Seguridad de Datos

Las medidas implantadas incluyen: encriptación HTTPS/TLS, autenticación sin contraseña mediante enlace de un solo uso, políticas de seguridad a nivel de fila (RLS) en la base de datos del panel privado, acceso restringido a los sistemas de gestión del sitio, copias de seguridad regulares y monitoreo continuo de seguridad.

8. Ejercicio de Derechos

8.1. Revocación del Consentimiento

Puede revocar los consentimientos en cualquier momento, sin afectar la licitud del tratamiento previo.

8.2. Derechos ARCO

Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad enviando solicitud con documento de identidad a info@bokstudio.com. Respuesta en máximo 30 días.

8.3. Reclamación ante la AEPD

Puede presentar reclamación ante la Agencia Española de Protección de Datos.

9. Cambios y Actualizaciones

Esta política entró en vigor en junio de 2026. Cualquier modificación relevante será comunicada previamente.