Protección de datos

Política de Privacidad

Respetando lo establecido en la legislación vigente, Madera Creative Studio (en adelante, también Sitio Web) se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos.

I. Política de privacidad y protección de datos

Leyes que incorpora esta política de privacidad

Esta política de privacidad está adaptada a la normativa española y europea vigente en materia de protección de datos personales en internet. En concreto, la misma respeta las siguientes normas:

El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).
La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

Identidad del responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos en Madera Creative Studio es Adrián Jiménez Ballesteros, con NIF 74945218V (en adelante, Responsable del tratamiento). Sus datos de contacto son los siguientes:

Dirección: Bulevar Louis Pasteur 22, 29010 Málaga (España)
Teléfono de contacto: 677 842 238
Email de contacto: hola@maderacreative.es

Registro de Datos de Carácter Personal

En cumplimiento del RGPD y la LOPD-GDD, los datos personales facilitados a Madera Creative Studio mediante formularios de su sitio web, correo electrónico, WhatsApp Business u otros canales de contacto se incorporarán a los sistemas de gestión necesarios para atender solicitudes, preparar propuestas, mantener comunicaciones y, en su caso, gestionar relaciones comerciales o contractuales.

Asimismo, de conformidad con lo previsto en el RGPD y la LOPD-GDD, salvo que sea de aplicación la excepción prevista en el artículo 30.5 del RGPD, se mantiene un registro de actividades de tratamiento que especifica, según sus finalidades, las actividades de tratamiento llevadas a cabo y las demás circunstancias establecidas en el RGPD.

Principios aplicables al tratamiento de los datos personales

El tratamiento de los datos personales del Usuario se someterá a los siguientes principios recogidos en el artículo 5 del RGPD y en el artículo 4 y siguientes de la Ley Orgánica 3/2018, de 5 de diciembre:

Principio de licitud, lealtad y transparencia: se informará al Usuario de las finalidades y bases jurídicas aplicables, solicitando su consentimiento cuando sea necesario conforme a la normativa.
Principio de limitación de la finalidad: los datos personales serán recogidos con fines determinados, explícitos y legítimos.
Principio de minimización de datos: los datos personales recogidos serán únicamente los estrictamente necesarios en relación con los fines para los que son tratados.
Principio de exactitud: los datos personales deben ser exactos y estar siempre actualizados.
Principio de limitación del plazo de conservación: los datos personales solo serán mantenidos de forma que se permita la identificación del Usuario durante el tiempo necesario para los fines de su tratamiento.
Principio de integridad y confidencialidad: los datos personales serán tratados de manera que se garantice su seguridad y confidencialidad.
Principio de responsabilidad proactiva: el Responsable del tratamiento será responsable de asegurar que los principios anteriores se cumplen.

Categorías de datos personales

Según el canal utilizado y la finalidad de la consulta, Madera Creative Studio puede tratar datos identificativos y de contacto (como nombre, teléfono o correo electrónico), datos profesionales y de empresa, información comercial sobre servicios solicitados, presupuesto y plazos orientativos, direcciones web o perfiles sociales facilitados por el Usuario, así como el contenido de las comunicaciones mantenidas con él.

No se solicitan categorías especiales de datos personales en el sentido del artículo 9 del RGPD. Se recomienda al Usuario que no incluya información especialmente sensible en los formularios o conversaciones comerciales.

Base legal para el tratamiento de los datos personales

Las bases jurídicas del tratamiento dependerán de la finalidad concreta: la aplicación de medidas precontractuales a petición del Usuario para responder a consultas y preparar presupuestos (artículo 6.1.b del RGPD); la ejecución de contratos cuando exista una relación contractual (artículo 6.1.b); el cumplimiento de obligaciones legales (artículo 6.1.c); el interés legítimo debidamente ponderado para la organización y seguimiento de solicitudes comerciales cuando resulte aplicable (artículo 6.1.f); y el consentimiento del Usuario para los tratamientos que así lo requieran (artículo 6.1.a).

Cuando el tratamiento se base en el consentimiento, el Usuario podrá retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. La retirada del consentimiento no impedirá aquellos tratamientos que deban mantenerse por otra base jurídica válida.

En las ocasiones en las que el Usuario deba o pueda facilitar sus datos a través de formularios para realizar consultas, solicitar información o por motivos relacionados con el contenido del Sitio Web, se le informará en caso de que la cumplimentación de alguno de ellos sea obligatoria debido a que los mismos sean imprescindibles para el correcto desarrollo de la operación realizada.

Fines del tratamiento a que se destinan los datos personales

Los datos personales son recabados y gestionados por Madera Creative Studio con la finalidad de poder facilitar, agilizar y cumplir los compromisos establecidos entre el Sitio Web y el Usuario, o el mantenimiento de la relación que se establezca en los formularios que este último rellene, o para atender una solicitud o consulta.

También podrán utilizarse, de acuerdo con la base jurídica que corresponda, para organizar el seguimiento comercial de solicitudes, mejorar la atención prestada y elaborar estadísticas internas. El envío de comunicaciones comerciales no solicitadas se realizará únicamente cuando exista habilitación legal para ello y respetando las posibilidades de oposición o baja aplicables.

En el momento en que se obtengan los datos personales, se informará al Usuario acerca del fin o fines específicos del tratamiento a que se destinarán los datos personales; es decir, del uso o usos que se dará a la información recopilada.

Períodos de retención de los datos personales

Con carácter general, los datos asociados a consultas y oportunidades comerciales se conservarán durante un plazo máximo de 24 meses desde la última interacción pertinente, salvo que el Usuario solicite antes su supresión y proceda atenderla, o resulte necesario conservar determinados datos durante más tiempo para cumplir una obligación legal o atender responsabilidades derivadas de una relación contractual. Los datos se suprimirán o anonimizarán cuando dejen de ser necesarios, conforme a los procedimientos de conservación aplicables.

En el momento en que se obtengan los datos personales, se informará al Usuario acerca del plazo durante el cual se conservarán los datos personales o, cuando eso no sea posible, los criterios utilizados para determinar este plazo.

Destinatarios de los datos personales

Para prestar los servicios y gestionar las comunicaciones, determinados datos podrán ser tratados por proveedores tecnológicos, en la medida necesaria para cada finalidad: Meta/WhatsApp Business (mensajería), Google (Google Sheets y Google Drive), OVHcloud (alojamiento), OpenRouter y los proveedores de modelos de inteligencia artificial utilizados por Madera AI. La automatización interna se realiza mediante una instalación de n8n administrada por Madera Creative Studio. La intervención concreta de cada proveedor depende del servicio utilizado.

Cuando dichos proveedores actúen como encargados del tratamiento, su intervención deberá estar amparada por los acuerdos y garantías exigidos por el RGPD. Si se produjeran transferencias internacionales de datos fuera del Espacio Económico Europeo, se aplicarán las garantías que correspondan conforme a la normativa vigente. No se venden datos personales a terceros.

Datos personales de menores de edad

Respetando lo establecido en los artículos 8 del RGPD y 7 de la Ley Orgánica 3/2018, de 5 de diciembre, solo los mayores de 14 años podrán otorgar su consentimiento para el tratamiento de sus datos personales de forma lícita por Madera Creative Studio. Si se trata de un menor de 14 años, será necesario el consentimiento de los padres o tutores para el tratamiento, y este solo se considerará lícito en la medida en la que los mismos lo hayan autorizado.

Secreto y seguridad de los datos personales

Madera Creative Studio se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos, de forma que se garantice la seguridad de los datos de carácter personal y se evite la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.

El Sitio Web cuenta con un certificado SSL (Secure Socket Layer), que asegura que los datos personales se transmiten de forma segura y confidencial, al ser la transmisión de los datos entre el servidor y el Usuario, y en retroalimentación, totalmente cifrada o encriptada.

Sin embargo, debido a que Madera Creative Studio no puede garantizar la inexpugnabilidad de internet ni la ausencia total de hackers u otros que accedan de modo fraudulento a los datos personales, el Responsable del tratamiento se compromete a comunicar al Usuario sin dilación indebida cuando ocurra una violación de la seguridad de los datos personales que sea probable que entrañe un alto riesgo para los derechos y libertades de las personas físicas. Siguiendo lo establecido en el artículo 4 del RGPD, se entiende por violación de la seguridad de los datos personales toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.

Los datos personales serán tratados como confidenciales por el Responsable del tratamiento, quien se compromete a informar de y a garantizar por medio de una obligación legal o contractual que dicha confidencialidad sea respetada por sus empleados, asociados y toda persona a la cual le haga accesible la información.

Derechos derivados del tratamiento de los datos personales

El Usuario tiene sobre Madera Creative Studio y podrá, por tanto, ejercer frente al Responsable del tratamiento los siguientes derechos reconocidos en el RGPD y la Ley Orgánica 3/2018, de 5 de diciembre:

Derecho de acceso: es el derecho del Usuario a obtener confirmación de si Madera Creative Studio está tratando o no sus datos personales y, en caso afirmativo, obtener información sobre sus datos concretos de carácter personal y del tratamiento que Madera Creative Studio haya realizado o realice, así como, entre otra, de la información disponible sobre el origen de dichos datos y los destinatarios de las comunicaciones realizadas o previstas de los mismos.
Derecho de rectificación: es el derecho del Usuario a que se modifiquen sus datos personales que resulten ser inexactos o, teniendo en cuenta los fines del tratamiento, incompletos.
Derecho de supresión ("el derecho al olvido"): es el derecho del Usuario, siempre que la legislación vigente no establezca lo contrario, a obtener la supresión de sus datos personales cuando estos ya no sean necesarios para los fines para los cuales fueron recogidos o tratados; el Usuario haya retirado el consentimiento al tratamiento y este no cuente con otra base legal; el Usuario se oponga al tratamiento y no exista otro motivo legítimo para continuar con el mismo; los datos personales hayan sido tratados ilícitamente; los datos personales deban suprimirse en cumplimiento de una obligación legal; o los datos personales hayan sido obtenidos producto de una oferta directa de servicios de la sociedad de la información a un menor de 14 años. Además de suprimir los datos, el Responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, deberá adoptar medidas razonables para informar a los responsables que estén tratando los datos personales de la solicitud del interesado de supresión de cualquier enlace a esos datos personales.
Derecho a la limitación del tratamiento: es el derecho del Usuario a limitar el tratamiento de sus datos personales. El Usuario tiene derecho a obtener la limitación del tratamiento cuando impugne la exactitud de sus datos personales; el tratamiento sea ilícito; el Responsable del tratamiento ya no necesite los datos personales, pero el Usuario lo necesite para hacer reclamaciones; y cuando el Usuario se haya opuesto al tratamiento.
Derecho a la portabilidad de los datos: en caso de que el tratamiento se efectúe por medios automatizados, el Usuario tendrá derecho a recibir del Responsable del tratamiento sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento. Siempre que sea técnicamente posible, el Responsable del tratamiento transmitirá directamente los datos a ese otro responsable.
Derecho de oposición: es el derecho del Usuario a que no se lleve a cabo el tratamiento de sus datos de carácter personal o que cese el tratamiento de los mismos por parte de Madera Creative Studio.
Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles: es el derecho del Usuario a no ser objeto de una decisión individualizada basada únicamente en el tratamiento automatizado de sus datos personales, incluida la elaboración de perfiles, existente salvo que la legislación vigente establezca lo contrario.

Así pues, el Usuario podrá ejercitar sus derechos mediante comunicación escrita dirigida al Responsable del tratamiento con la referencia "RGPD-https://maderacreative.es/", especificando:

Nombre y apellidos del Usuario y copia del DNI. En los casos en que se admita la representación, será también necesaria la identificación por el mismo medio de la persona que representa al Usuario, así como el documento acreditativo de la representación. La fotocopia del DNI podrá ser sustituida por cualquier otro medio válido en derecho que acredite la identidad.
Petición con los motivos específicos de la solicitud o información a la que se quiere acceder.
Domicilio a efecto de notificaciones.
Fecha y firma del solicitante.
Todo documento que acredite la petición que formula.

Esta solicitud y todo otro documento adjunto podrá enviarse a la siguiente dirección y/o correo electrónico:

Dirección postal: Bulevar Louis Pasteur 22, 29010 Málaga (España)
Correo electrónico: hola@maderacreative.es

Enlaces a sitios web de terceros

El Sitio Web puede incluir hipervínculos o enlaces que permiten acceder a páginas web de terceros distintos de Madera Creative Studio, y que por tanto no son operados por Madera Creative Studio. Los titulares de dichos sitios web dispondrán de sus propias políticas de protección de datos, siendo ellos mismos, en cada caso, responsables de sus propios ficheros y de sus propias prácticas de privacidad.

Reclamaciones ante la autoridad de control

En caso de que el Usuario considere que existe un problema o infracción de la normativa vigente en la forma en la que se están tratando sus datos personales, tendrá derecho a la tutela judicial efectiva y a presentar una reclamación ante una autoridad de control, en particular, en el Estado en el que tenga su residencia habitual, lugar de trabajo o lugar de la supuesta infracción. En el caso de España, la autoridad de control es la Agencia Española de Protección de Datos.

Tratamiento de datos mediante Madera AI y sistemas de gestión comercial

Asistente virtual y atención por WhatsApp

Madera Creative Studio utiliza un asistente virtual denominado Madera AI para atender consultas sobre sus servicios, orientar comercialmente a quienes contactan, recopilar la información necesaria para valorar proyectos y, cuando corresponda, derivar las solicitudes al equipo humano. El Usuario puede pedir atención humana durante la conversación.

En estas interacciones pueden tratarse el nombre, teléfono, empresa, contenido de los mensajes, servicios de interés, necesidades del proyecto, presupuestos y plazos orientativos, dirección de correo electrónico y sitios web o perfiles sociales que el Usuario facilite. Los mensajes pueden procesarse mediante proveedores de inteligencia artificial para generar respuestas; se procura limitar la información transmitida a la necesaria para prestar el servicio. La elaboración definitiva de propuestas y las decisiones de contratación corresponden al equipo de Madera Creative Studio.

CRM comercial e integración con Google Sheets y Google Drive

Para organizar contactos y oportunidades comerciales, Madera Creative Studio utiliza un registro interno (CRM) conectado a Google Sheets y, cuando resulte necesario, a Google Drive. La integración técnica mediante una instancia de n8n permite consultar registros, crear contactos, actualizar información comercial y evitar duplicidades. En el CRM también pueden incorporarse notas de seguimiento y el estado de atención por IA o por una persona.

El acceso a los servicios de Google se realiza mediante OAuth 2.0, con autorización de una cuenta de Google habilitada para la gestión del sistema. Los datos obtenidos mediante las API de Google se destinan a la gestión comercial interna descrita y no se utilizan para entrenar modelos generales de inteligencia artificial ni se venden a terceros. El acceso puede revocarse desde los controles de seguridad de la cuenta de Google correspondiente.

Proveedores tecnológicos y transferencias internacionales

En las operaciones descritas pueden intervenir Meta/WhatsApp Business, Google, OVHcloud, OpenRouter y los proveedores de modelos de inteligencia artificial utilizados en cada momento. Su intervención puede implicar la comunicación de los datos estrictamente necesarios para la prestación del servicio y, según la ubicación o infraestructura de los proveedores, transferencias internacionales sujetas a las garantías legales aplicables. La información sobre estos destinatarios se complementa con el apartado «Destinatarios de los datos personales» de esta política.

Finalidad, conservación y derechos

Los datos tratados a través de Madera AI y del CRM se utilizan para atender consultas, valorar proyectos, preparar o gestionar solicitudes de presupuesto, facilitar la atención humana y mantener el seguimiento comercial. Se aplican las bases jurídicas y los plazos de conservación descritos en los apartados anteriores, junto con las obligaciones legales que correspondan.

Los usuarios pueden solicitar el acceso, rectificación o supresión de sus datos, así como ejercer los demás derechos reconocidos por la normativa, mediante los datos de contacto del Responsable indicados en esta política. Revocar la autorización OAuth de Google detiene los accesos futuros mediante esa conexión, pero no supone por sí solo la supresión automática de la información previamente incorporada al CRM.

II. Aceptación y cambios en esta política de privacidad

Esta Política de Privacidad informa al Usuario sobre los tratamientos de datos realizados por Madera Creative Studio. La utilización del Sitio Web o de los canales de contacto no sustituye la obtención del consentimiento cuando este sea legalmente necesario; cada tratamiento se fundamentará en la base jurídica correspondiente y se facilitará la información exigida en el momento oportuno.

Madera Creative Studio se reserva el derecho a modificar su Política de Privacidad, de acuerdo a su propio criterio, o motivado por un cambio legislativo, jurisprudencial o doctrinal de la Agencia Española de Protección de Datos. Los cambios o actualizaciones de esta Política de Privacidad no serán notificados de forma explícita al Usuario. Se recomienda al Usuario consultar esta página de forma periódica para estar al tanto de los últimos cambios o actualizaciones.

Esta Política de Privacidad fue actualizada para adaptarse al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.