Política de Privacidad

Esta política explica cómo trato los datos personales en el panel y el portal de clientes de Burguera Studio (panel.burguerastudio.com y portal.burguerastudio.com): los de mis clientes, los de las personas con acceso a su portal y los de quien recibe una propuesta o reserva una reunión conmigo antes de ser cliente. El tratamiento de datos en la web pública se explica en la política de privacidad de burguerastudio.com.

1. Quién es el responsable

Maties Burguera Pascual («Burguera Studio»), Carrer Tanca des Pedregar 41, 07640 Ses Salines (Illes Balears), España. Correo: hello@burguerastudio.com. Teléfono: +34 628 373 622.

2. Qué datos trato, para qué, con qué base legal y cuánto tiempo

• Clientes y facturación. Nombre o razón social, email, teléfono, los datos para las facturas (NIF, dirección, email de facturación y si se aplica retención de IRPF) y las notas que tomo para el servicio. Para prestar el servicio contratado y facturarlo. Base legal: el contrato, y la obligación legal de facturar. Los guardo mientras dura el servicio y, como mucho, un año después; las facturas y los datos fiscales, seis años, como exige la normativa mercantil.
• Acceso al portal. El nombre y el email de cada persona con acceso, su contraseña (guardada como hash: nadie puede leerla, tampoco yo), cuándo entró por última vez y, de cada sesión, la dirección IP y el navegador. Para frenar los intentos abusivos de entrar, de recuperar la contraseña, de cambiarla o de aceptar un contrato con ella, cuento los intentos de cada dirección IP, de cada email y de cada persona durante 15 minutos. Para darte acceso y proteger tu cuenta. Base legal: el contrato, y mi interés legítimo en la seguridad del servicio. Cada sesión dura 30 días. Esos contadores se borran cada día, cuando tienen más de 24 horas. La cuenta se guarda mientras dura el servicio y, como mucho, un año después. Si quito el acceso a una persona, borro su contraseña y sus sesiones al momento.
• Proyectos. Las fases, las tareas (también quién de tu equipo marcó una tarea y cuándo), los pagos previstos y los documentos que comparto contigo. Para llevar el proyecto. Base legal: el contrato. Los guardo mientras dura el servicio y, como mucho, un año después.
• El cuestionario y los materiales. Las respuestas del cuestionario de cada proyecto, también el borrador mientras lo rellenas, quién lo envía y cuándo, y qué materiales marcas como subidos. Los archivos los subes tú a una carpeta de Google Drive que te doy. Para preparar tu proyecto. Base legal: el contrato. Los guardo mientras dura el servicio y, como mucho, un año después.
• El contrato y su constancia. El contrato de cada proyecto y, al aceptarlo, el nombre y el email de quien lo acepta, su dirección IP, su navegador, el día y la hora, y la huella del documento aceptado. Para poder probar quién aceptó qué contrato y cuándo. Base legal: mi interés legítimo en acreditar la aceptación. Los guardo seis años desde que acaba el contrato.
• Propuestas. El contenido de cada propuesta, cuándo y cuántas veces se abre (sin guardar quién ni desde dónde) y, al aceptarla, el nombre y el email de quien la acepta y los datos para las facturas si faltan. Para preparar y formalizar el encargo y darte acceso a tu portal. Base legal: las medidas precontractuales que me pides, y el contrato una vez aceptada. Si se acepta, la guardo como el proyecto. Si no, como mucho doce meses desde la última propuesta o reunión.
• Reuniones. Las reservas se hacen en Cal.com, que me pasa el nombre y el email de quien reserva, el título, el día y la hora, el enlace de la videollamada y si se cambia o se cancela. También guardo así las reuniones de descubrimiento de quien aún no es cliente. Para organizar las reuniones. Base legal: el contrato, o las medidas precontractuales que me pides. Las de clientes, mientras dura el servicio y, como mucho, un año después. Las de quien no llega a ser cliente, como mucho doce meses desde la última reunión.
• Peticiones de trabajo. El título y la descripción que escribes, la web, quién la pide, su estado, las horas que le dedico y mi respuesta si no la hago. Para atender tu petición. Base legal: el contrato. Las guardo mientras dura el servicio y, como mucho, un año después.
• Datos de tus webs. Disponibilidad, rendimiento, informes de SEO y estadísticas de visitas de Google Analytics y Search Console. Son cifras de tu web, sumadas: no identifican a las personas que la visitan. Para el servicio de mantenimiento. Base legal: el contrato. Las guardo mientras dura el servicio y, como mucho, un año después.
• El historial. El panel apunta lo que va pasando (por ejemplo, qué persona marcó una tarea, envió el cuestionario o aceptó un contrato) para que los dos sepamos qué se hizo y cuándo. Base legal: el contrato. Lo guardo como el proyecto al que pertenece.
• Avisos internos. Cuando pasa algo en el portal o en el servicio (aceptas una propuesta o un contrato, envías el cuestionario, pides un trabajo, reservas una reunión, llega o falla un cobro, se cae una web…) me llega un aviso por Telegram con el nombre del cliente (tu nombre o el de tu empresa), qué ha pasado y el enlace al panel; si toca, también la hora de una reunión o un importe. Nunca el nombre de otras personas, ni emails, ni lo que escribes. Si reservas una reunión antes de ser cliente, el aviso solo dice que alguien ha reservado y cuándo. Para atenderte a tiempo. Base legal: mi interés legítimo. Borro los avisos de Telegram como mucho un año después.
• Pagos con tarjeta. Si activas el pago automático, la tarjeta la recoge y la guarda Stripe: yo nunca veo ni guardo el número completo. Guardo los identificadores de Stripe de tu suscripción y de tus cobros, para cobrar el mantenimiento. Base legal: el contrato. Los guardo seis años, como las facturas.

Si usas el portal en nombre de tu empresa, trato tus datos de contacto por mi interés legítimo en atender a mi cliente, como permite el artículo 19 de la Ley Orgánica de Protección de Datos.

Tu nombre y tu email son necesarios para darte acceso al portal; lo demás me lo das cuando lo necesitas para tu proyecto. Si te invito yo al portal, tu nombre y tu email me los da tu empresa o quien contrata el servicio.

Lo que pongas en el cuestionario, en una petición o en los materiales lo decides tú. Si incluyes datos de otras personas, tienes que poder compartirlos. Por favor, no incluyas datos de salud ni otros datos especialmente protegidos: no los necesito.

3. Quién más trata tus datos

Para prestar el servicio uso estos proveedores, que tratan los datos por encargo mío:

• Supabase: la base de datos del panel, en la Unión Europea.
• Vercel: el alojamiento del panel y del portal.
• Holded: la facturación y la contabilidad.
• Stripe Payments Europe, Ltd.: los pagos con tarjeta y las suscripciones.
• Resend: los correos del portal (invitaciones y cambios de contraseña).
• Cal.com: las reservas de reuniones.
• Google: la carpeta de Drive de los materiales, y Analytics y Search Console de tu web.

Además, recibo mis avisos internos por Telegram (punto 2), que no trata los datos por encargo mío.

No cedo tus datos a nadie más, salvo obligación legal.

4. Datos fuera de la Unión Europea

Vercel, Resend, Cal.com, Google y Stripe pueden tratar datos fuera del Espacio Económico Europeo, sobre todo en Estados Unidos. En ese caso, el tratamiento se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea, y puedes pedirme una copia de esas garantías escribiendo a hello@burguerastudio.com. Telegram no ofrece un contrato de encargo con esas garantías: por eso mis avisos llevan solo lo imprescindible, nunca el nombre de otras personas, emails ni lo que escribes.

5. Cookies del portal

El portal usa solo cookies técnicas: la de tu sesión, que dura 30 días, y la que recuerda si has plegado la barra lateral, que dura un año. El tema claro u oscuro que elijas se guarda en tu navegador, no en una cookie. No uso cookies de analítica ni de publicidad, así que no hace falta banner de consentimiento.

6. Decisiones automatizadas

No tomo decisiones sobre ti de forma automatizada ni hago perfiles.

7. Tus derechos

Puedes pedirme el acceso, la rectificación, la supresión, la oposición, la limitación y la portabilidad de tus datos escribiendo a hello@burguerastudio.com. Si crees que no los trato bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Cambios

Si cambio esta política, lo verás en la fecha de arriba. Si el cambio te afecta, te lo diré.

Para cualquier duda: soporte.