Declaración de privacidad
Esta declaración explica qué datos personales trata MAAS·studios a través de este sitio y durante los proyectos, con qué fin, y qué derechos tienes según el Reglamento General de Protección de Datos (RGPD).
1. Quién es responsable
El responsable del tratamiento es MAAS·studios, nombre comercial de Prime Invest B.V., con domicilio en Rotterdam.
- N.º de registro mercantil (KvK): 93607083
- N.º de IVA: NL866466095B01
- Contacto de privacidad: privacy@maas-studio.nl
2. Qué datos tratamos
A través del formulario de contacto/auditoría y por correo:
- Nombre y dirección de correo;
- (Opcional) nombre de empresa, teléfono y la dirección de tu sitio actual;
- El contenido de tu mensaje.
Automáticamente al visitar el sitio: datos técnicos como la dirección IP (truncada/anonimizada cuando es posible), tipo de navegador y páginas visitadas, en registros del servidor y cookies funcionales. Consulta la política de cookies.
3. Fines y bases jurídicas
| Fin | Base jurídica (RGPD art. 6) |
|---|---|
| Responder a tu solicitud, preparar una auditoría/presupuesto | Ejecución de un (pre)contrato, art. 6.1.b |
| Realizar un encargo / proyecto | Ejecución de un contrato, art. 6.1.b |
| Enviar el informe gratuito del chequeo web o la descarga del checklist | Ejecución de un (pre)contrato, art. 6.1.b |
| Correo de marketing (consejos ocasionales sobre tu web) | Consentimiento, art. 6.1.a |
| Seguridad y buen funcionamiento del sitio | Interés legítimo, art. 6.1.f |
| Administración legal (facturas) | Obligación legal, art. 6.1.c |
Solo enviamos correos de marketing si has marcado una casilla aparte y voluntaria para ello — nunca de forma automática por haber solicitado un informe o una descarga. Puedes retirar este consentimiento en cualquier momento mediante el enlace para darte de baja al final de cada correo de marketing, con la misma facilidad con la que lo diste.
4. Cookies
Este sitio usa almacenamiento funcional y, solo con su consentimiento, una cookie de marketing para medir a través de qué canal los visitantes encuentran el sitio. Sin cookies publicitarias, sin fingerprinting. Detalles en la política de cookies.
5. Destinatarios y encargados
Tus datos no se venden. Recurrimos a encargados cuidadosamente seleccionados, con un contrato de encargo (RGPD art. 28):
- Vercel Inc. — proveedor de hosting (servidores en Fráncfort, Alemania/UE) y, a través del mismo proveedor, Vercel Web Analytics: estadísticas de visitas anonimizadas sin cookies, no rastreables hasta ti personalmente (véase la política de cookies);
- Gestión de correo y formularios;
Además hay un destinatario que no es encargado del tratamiento:
- Mollie B.V. (Ámsterdam) — proveedor de servicios de pago. Si paga en línea, por ejemplo el Sitefix de 24 horas, Mollie trata sus datos de pago. Para ejecutar y liquidar ese pago Mollie es responsable del tratamiento de forma independiente por ley; se aplica la política de privacidad de Mollie. De Mollie solo recibimos si el pago se ha realizado, el importe y una referencia de transacción — nunca su número completo de cuenta o tarjeta. Base jurídica: ejecución del contrato (RGPD art. 6.1.b). Los datos de pago y facturación se conservan 7 años por la obligación fiscal de conservación (art. 52 AWR).
6. Transferencias internacionales
Tratamos preferentemente dentro del EEE. Si un servicio concreto trata fuera del EEE, solo se hace sobre la base de una decisión de adecuación o de las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea.
7. Plazos de conservación
- Solicitudes sin encargo: hasta 12 meses, luego se eliminan;
- Datos de proyecto y correspondencia: durante el encargo y 24 meses después;
- Facturas y contabilidad: 7 años (obligación legal fiscal);
- Consentimiento de marketing: hasta que te des de baja o un máximo de 24 meses tras el último correo de marketing;
- Registros del servidor: de corta duración, normalmente unas semanas.
8. Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición. Envía tu solicitud a privacy@maas-studio.nl; recibirás respuesta en 30 días. Si no estás de acuerdo, puedes presentar una reclamación ante la autoridad de protección de datos competente.
9. Seguridad
Adoptamos medidas técnicas y organizativas apropiadas: cifrado mediante HTTPS/SSL, acceso restringido y actualizaciones periódicas. Ante una brecha con riesgo, la notificamos en 72 horas a la autoridad y, cuando proceda, a ti.
10. Cambios y contacto
Podemos actualizar esta declaración; la versión vigente está siempre en https://maas-studio.nl/es/privacy. ¿Preguntas? Escribe a privacy@maas-studio.nl.