Política de privacidad

1. Responsable del tratamiento

Responsable: [PENDIENTE: nombre completo o razón social real], que opera bajo el nombre comercial HUBI Studios. NIF: [PENDIENTE]. Domicilio profesional y para notificaciones: [PENDIENTE]. Correo para consultas de privacidad y ejercicio de derechos: contacto@hubistudios.com.

Esta política se refiere a hubistudios.com y a su formulario de contacto. Se debe confirmar si procede designar un delegado de protección de datos; no se atribuye uno sin verificarlo.

2. Qué datos tratamos y de dónde proceden

• Los datos que facilitas: nombre, correo electrónico, nombre del negocio (opcional) y mensaje. No incluyas datos sensibles, documentos de identidad ni información personal de otras personas que no sea necesaria.
• Constancia de lectura de la información de privacidad y fecha de creación de la consulta.
• Una huella SHA-256 de la dirección IP, utilizada para limitar envíos abusivos. El formulario no guarda la IP en claro en su tabla de consultas; la huella es un dato seudonimizado, no necesariamente anónimo.
• Estado de entrega de la notificación por correo. Los proveedores técnicos pueden tratar IP, registros de acceso y metadatos de entrega; sus detalles y plazos están pendientes de revisión contractual.
• Si escribes directamente al correo, el contenido, dirección del remitente y metadatos habituales de la comunicación.

Los datos proceden del interesado y de su interacción con la web. Nombre, correo y mensaje son necesarios para gestionar el formulario; sin ellos no se puede enviar. El negocio es opcional.

3. Finalidades y bases jurídicas

• Consultas sobre servicios y presupuestos: responder a tu solicitud y realizar medidas precontractuales a petición tuya, cuando se refiera a una posible contratación (art. 6.1.b RGPD).
• Otras comunicaciones: el consentimiento cuando corresponda por la naturaleza de la solicitud (art. 6.1.a RGPD). Si se requiere un consentimiento específico distinto de enviar una consulta, se recabará de forma separada.
• Seguridad y prevención de abuso: interés legítimo en proteger el formulario y su disponibilidad (art. 6.1.f RGPD), limitado a esa finalidad. [PENDIENTE: documentar la ponderación y la minimización del tratamiento técnico].
• Obligaciones legales: cumplimiento de las obligaciones aplicables cuando exista una relación contractual o un requerimiento válido (art. 6.1.c RGPD).

No se emplean estas consultas para publicidad ni listas comerciales. La casilla «He leído la política de privacidad» acredita que se ha facilitado esta información; no es un contrato, consentimiento comercial ni una base jurídica universal para todos los tratamientos.

4. Conservación

Criterio propuesto, pendiente de confirmar y aplicar: gestionar la consulta mientras permanezca abierta y suprimir las consultas sin contratación, incluida su copia en el buzón, como máximo a los 12 meses desde la última interacción, salvo necesidad justificada de conservarlas por una reclamación u obligación legal. No se ha verificado un borrado automático que aplique este plazo.

Si hay contratación, la documentación necesaria pasará al expediente del servicio y se conservará durante los plazos legales aplicables; no se conservará todo el mensaje por defecto. Cuando proceda, los datos se bloquearán conforme a la LOPDGDD y solo estarán disponibles para atender responsabilidades legales.

[PENDIENTE: confirmar proceso de borrado en la base de datos y el correo, plazo mínimo propio para la huella antispam y registros técnicos, ciclos de copias de seguridad y plazos legales según la actividad real]. Estos plazos técnicos no se dan por comprobados.

5. Destinatarios y proveedores

Las consultas se guardan de forma privada en Lovable Cloud y se notifica su contenido al correo contacto@hubistudios.com mediante el servicio de envío gestionado de Lovable. Solo deben acceder el titular y las personas autorizadas para gestionar consultas.

Intervienen proveedores de alojamiento, infraestructura de base de datos, entrega de medios y correo como encargados o subencargados, según sus contratos. [PENDIENTE: identificar las entidades jurídicas, el proveedor del buzón receptor y la cadena completa de subencargados, y verificar acuerdos de tratamiento del art. 28 RGPD]. No se venden los datos. Se comunicarán a autoridades únicamente cuando exista una obligación o requerimiento legal válido.

6. Posibles transferencias internacionales

La infraestructura, el correo y algunos recursos externos pueden implicar tratamiento fuera del Espacio Económico Europeo. [PENDIENTE: verificar regiones, entidades, países y contratos efectivos de cada proveedor]. No se afirma que exista una decisión de adecuación, adhesión a un marco de privacidad o cláusulas contractuales tipo sin comprobarlo.

Antes de publicar la versión definitiva deben verificarse las transferencias y, si existen, su mecanismo conforme a los arts. 44 y siguientes del RGPD, las medidas adicionales que procedan y la forma de obtener información sobre esas garantías. Puedes solicitar información al correo de privacidad.

7. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando legalmente proceda, escribiendo a contacto@hubistudios.com. Indica el derecho y la información necesaria para localizar tu consulta. Solo se solicitará acreditación adicional si hay dudas razonables sobre tu identidad.

Cuando el tratamiento se base en consentimiento, puedes retirarlo en cualquier momento, sin afectar a la licitud del tratamiento anterior. Se responderá, por regla general, en un mes; una posible ampliación legal se comunicará con sus motivos.

Si consideras que se vulneran tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), sin perjuicio de otras vías legales.

8. Seguridad y decisiones automatizadas

El formulario valida los datos e incorpora medidas antispam: campo señuelo, tiempo mínimo de cumplimentación y limitación de envíos. Las consultas no tienen lectura pública anónima. El acceso debe limitarse a personas autorizadas; ninguna medida permite prometer seguridad absoluta.

No se elaboran perfiles comerciales ni se adoptan decisiones automatizadas con efectos jurídicos o de importancia similar sobre los visitantes. Los controles técnicos antispam pueden rechazar envíos abusivos; si no puedes enviar tu consulta, puedes escribir al correo de contacto.

9. Recursos externos y cambios

La política de cookies y tecnologías detalla los recursos detectados, incluidas las fuentes externas. Esta política se actualizará si cambia el tratamiento. La identificación del responsable, conservación y contratos pendientes deben resolverse antes de publicar estos borradores como información definitiva.