Última actualización: 24 de agosto de 2026

Read in English

Política de privacidad

Esta política explica cómo se tratan los datos en los formularios, servicios e infraestructura actuales de HEYDE Studio. No convierte una solicitud en consentimiento para marketing.

Responsable e identificación

El responsable y prestador de los servicios es Oliver Heyde Arias, con NIF 03958826C y domicilio legal y fiscal en Calle Tempranillo 9, Toledo. Es una persona física autónoma establecida en España que opera bajo la marca HEYDE Studio, y los servicios se contratan y prestan directamente por él. Contacto legal y de privacidad: contact@heydestudio.com.

Auditoría local y consulta de proyecto

En /audit se solicitan negocio, zona, web o Instagram, persona de contacto, email y teléfono opcional para registrar, preparar y entregar la auditoría (lead_type=local_audit). En /contact se solicitan nombre, empresa, email, presencia opcional, tipo de proyecto y brief para revisar y responder una consulta de marca (lead_type=brand_inquiry). Cada flujo registra un identificador, timestamps y estados de confirmación. Ninguno crea automáticamente un Deal.

Finalidades y bases jurídicas

  • Auditorías y consultas: aplicación de medidas precontractuales solicitadas por la persona interesada, cuando resulte aplicable.
  • Prestación de servicios a clientes: ejecución del contrato.
  • Facturación, contabilidad y obligaciones fiscales: cumplimiento de obligaciones legales.
  • Logs técnicos mínimos, rate limiting, prevención de abuso y seguridad: interés legítimo limitado a proteger la web, los formularios y sus usuarios, aplicado de forma necesaria y proporcionada.
  • Google Analytics 4: consentimiento, que puede rechazarse o retirarse en cualquier momento.

Qué significa la casilla de privacidad

La casilla obligatoria de /audit y /contact confirma que has leído esta información y que solicitas la tramitación de la petición. No es una autorización general para todos los tratamientos, no te incorpora a una newsletter y no sustituye las bases jurídicas indicadas para contrato, obligaciones legales, seguridad o analítica.

Marketing

Las solicitudes de auditoría y proyecto no se añaden automáticamente a una lista de marketing. No se infiere consentimiento promocional del envío de esos formularios. Si en el futuro se introduce marketing para no clientes, necesitará una base apropiada y, cuando corresponda, un consentimiento separado y explícito.

Conservación

  • Leads y consultas que no se convierten en clientes: máximo 12 meses desde la última interacción significativa. Después se eliminan o anonimizan, salvo otra base legal documentada.
  • Datos operativos de clientes: durante la relación y solo el tiempo posterior razonablemente necesario para cerrar el servicio o atender responsabilidades.
  • Contratos, facturas y documentación contable o empresarial: 6 años cuando resulte necesario o apropiado para obligaciones mercantiles, fiscales o reclamaciones en España.
  • Cuando termina la finalidad activa, los datos conservados exclusivamente por obligación legal o reclamaciones se bloquean o restringen y no se reutilizan comercialmente.

Proveedores y transferencias

Solo intervienen los proveedores que necesita el sistema actual. La configuración contractual y de cuenta debe contrastarse antes de Production:

  • Vercel: hosting e infraestructura. Su DPA describe a Vercel como encargado para datos del cliente, procesamiento principal en Estados Unidos y garantías como cláusulas contractuales tipo cuando resultan aplicables. Debe verificarse la cobertura del plan contratado.
  • HubSpot: CRM y system of record. Su DPA contempla el rol de encargado para datos del cliente y SCC para transferencias restringidas. La región real de la cuenta HEYDE no está verificada públicamente.
  • Brevo: email transaccional. Publica un DPA integrado en sus términos y documenta almacenamiento de bases de datos en la UE (Francia, Alemania y Bélgica). Cualquier acceso de subencargados desde terceros países debe contrastarse con el contrato vigente.
  • Google Analytics 4: analítica solo tras consentimiento. Google publica términos de encargado para Analytics; determinados ajustes de compartición pueden implicar roles adicionales. Para transferencias, Google documenta mecanismos como marcos de adecuación y SCC cuando corresponden.

Analítica y canales externos

Los eventos propios de /audit y /contact solo incluyen evento, categoría, ruta e idioma; no contienen valores de formulario ni PII. WhatsApp es un canal externo que se activa únicamente cuando eliges abrir su enlace. HEYDE Studio no envía los formularios a WhatsApp.

Derechos y reclamaciones

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar el consentimiento de analítica sin afectar al tratamiento previo, escribiendo a contact@heydestudio.com. La identidad podrá verificarse de forma proporcionada cuando sea necesario. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.