Política de privacidad.

1. Quiénes somos

Viva Grafix es un estudio de diseño gráfico e imprenta con base en Tenerife, España ("Viva Grafix", "nosotros"). A efectos del Reglamento General de Protección de Datos de la UE (RGPD — Reglamento (UE) 2016/679) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), Viva Grafix es el responsable del tratamiento de los datos personales que nos facilitas a través de este sitio web (vivagrafix.com) o nuestro portal de cliente (portal.vivagrafix.com).

• Nombre del estudio: Viva Grafix
• Ubicación: Tenerife, Islas Canarias, España
• Email: [email protected]

2. Qué datos recogemos

Recogemos únicamente los datos que decides darnos. En concreto:

Formulario de contacto (vivagrafix.com/contacto)

• Tu nombre
• Dirección de email
• Nombre de empresa (opcional)
• Tipo de proyecto, rango de presupuesto, plazo (opcional)
• Mensaje libre que nos escribes
• País aproximado (deducido de la IP para protección anti-spam — no se almacena a largo plazo)

Portal de cliente (portal.vivagrafix.com)

Si te creamos una cuenta de portal como parte de un encargo, almacenamos:

• Tu dirección de email (que es tu inicio de sesión)
• Campos opcionales que decides rellenar — nombre completo, empresa, teléfono, avatar
• Registros relacionados con el proyecto — títulos de proyectos, hitos, facturas, archivos, mensajes — creados por nosotros durante el trabajo contigo
• Metadatos de autenticación — marcas de tiempo de inicio de sesión, direcciones IP de las sesiones más recientes (gestionado por Supabase Auth, nuestro proveedor de autenticación)

Lo que NO recogemos

• Sin analítica, sin trackers de publicidad de terceros, sin Google Analytics
• Sin cookies para perfilado de marketing o conducta
• Sin píxeles de redes sociales (Facebook, LinkedIn, etc.)

3. Por qué los recogemos — base legal

Conforme al artículo 6 del RGPD, tratamos tus datos personales con base en:

• Consentimiento (Art. 6.1.a) — al enviar el formulario de contacto, consientes que usemos tus datos para responderte.
• Necesidad contractual (Art. 6.1.b) — una vez empezamos a trabajar juntos, tratamos tus datos para entregar los servicios de diseño / imprenta contratados.
• Interés legítimo (Art. 6.1.f) — uso limitado, p. ej. protección anti-spam en el formulario, garantizar la seguridad de las cuentas del portal.
• Obligación legal (Art. 6.1.c) — los registros de facturación / contables se conservan según exige la legislación fiscal española (típicamente 6 años).

4. Terceros y encargados del tratamiento

Usamos los siguientes servicios de terceros para operar la web y el portal. Cada uno actúa como encargado del tratamiento bajo nuestras instrucciones, vinculado por acuerdos de tratamiento de datos conformes al RGPD:

• Cloudflare, Inc. (EE.UU. / UE) — alojamiento (Cloudflare Pages), DNS y CDN. Cloudflare puede tratar temporalmente tu IP para enrutamiento y seguridad. Privacidad: cloudflare.com/privacypolicy
• Supabase, Inc. (EE.UU., residencia de datos en UE) — autenticación y base de datos del portal de cliente. Almacena los datos de cuentas del portal y registros de proyectos. Privacidad: supabase.com/privacy
• Resend, Inc. (EE.UU. / UE) — entrega de email transaccional (emails de inicio de sesión por enlace mágico, notificaciones del formulario de contacto). Privacidad: resend.com/legal/privacy-policy
• Microsoft 365 (Microsoft Ireland) — email de empresa para correspondencia [email protected]. Privacidad: privacy.microsoft.com

Algunos de estos proveedores están basados en o transfieren datos a Estados Unidos. Participan en el Marco de Privacidad de Datos UE-EE.UU. o usan Cláusulas Contractuales Tipo para garantizar protección adecuada.

No vendemos, alquilamos ni compartimos tus datos con nadie con fines de marketing — punto.

5. Cuánto tiempo conservamos tus datos

• Envíos del formulario de contacto — se conservan en nuestra bandeja de email mientras sea razonable para la conversación. Se eliminan a petición.
• Cuentas de portal activas — mientras el encargo esté activo.
• Encargos cerrados — se retira el acceso al portal; el archivo del proyecto se conserva 12 meses salvo solicitud de eliminación.
• Facturas y registros fiscales — se conservan 6 años conforme a la Ley General Tributaria española.

6. Tus derechos

Bajo el RGPD y la LOPDGDD, tienes derecho a:

• Acceso a una copia de los datos personales que tenemos sobre ti (Art. 15)
• Rectificación de datos inexactos o incompletos (Art. 16)
• Supresión de tus datos ("derecho al olvido") (Art. 17), sujeto a obligaciones legales de conservación
• Limitación del tratamiento en determinadas circunstancias (Art. 18)
• Portabilidad — recibir tus datos en formato estructurado y legible por máquina (Art. 20)
• Oposición al tratamiento basado en interés legítimo (Art. 21)
• Retirar el consentimiento en cualquier momento, sin afectar al tratamiento previo
• Presentar reclamación ante la autoridad española de protección de datos — Agencia Española de Protección de Datos (AEPD), aepd.es

Para ejercer cualquiera de estos derechos, escríbenos a [email protected] con el asunto "Solicitud de datos". Respondemos en un máximo de 30 días.

7. Cookies y tecnologías similares

Esta web usa cookies solo cuando son estrictamente necesarias para que el servicio funcione. No usamos cookies de analítica, publicidad o rastreo de terceros.

• vivagrafix.com (web) — nuestro código no establece cookies. Cloudflare puede establecer cookies de seguridad de corta duración (p. ej. __cf_bm) para protección anti-bots.
• portal.vivagrafix.com (portal de cliente) — establece una cookie de sesión / entrada en localStorage para mantenerte conectado (gestionado por Supabase Auth). Es estrictamente necesaria para el funcionamiento del portal y queda exenta del consentimiento de cookies según la legislación UE.

Puedes borrar o bloquear cookies desde la configuración de tu navegador; al hacerlo en el portal cerrarás sesión.

8. Cómo contactar con nosotros

¿Preguntas sobre esta política o quieres ejercer tus derechos? Escríbenos a:

[email protected]

Respondemos en un día laborable. Para solicitudes formales de protección de datos, usa el asunto "Solicitud de datos" y responderemos dentro del plazo de 30 días que marca el RGPD.

9. Cambios en esta política

Podemos actualizar esta política ocasionalmente — por ejemplo si cambiamos de proveedor de servicios o añadimos nuevas funciones. Actualizaremos la fecha de "Última actualización" arriba, y para cambios materiales notificaremos por email a las personas con cuenta en el portal. La versión actual siempre está en esta URL.