Política de privacidad

1. Introducción

En García Studio nos tomamos en serio la protección de tus datos. Esta Política de Privacidad explica qué datos personales tratamos cuando utilizas el sitio web https://garciastudio.es y contratas nuestros servicios, con qué finalidad y base jurídica, con quién los compartimos, cuánto tiempo los conservamos y qué derechos te asisten. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Responsable del tratamiento

• Responsable: Enrique García Sebastián (trabajador autónomo)
• NIF: 51516500L
• Domicilio: Madrid (España)
• Correo electrónico: enrique@garciastudio.es
• Sitio web: https://garciastudio.es

3. Datos que tratamos, finalidades y base jurídica

Tratamos únicamente los datos necesarios para prestar el servicio y cumplir nuestras obligaciones legales:

• Correo electrónico del cliente. Finalidad: comunicarnos contigo y entregarte el servicio (envío de las fotografías editadas y de los correos relacionados con el pedido, incluidas las consultas de soporte). Base jurídica: ejecución del contrato.
• Fotografías del inmueble que subes. Finalidad: prestar el servicio contratado, es decir, editarlas y devolvértelas. Base jurídica: ejecución del contrato.
• Datos de facturación (nombre, dirección y NIF/CIF), recogidos durante el pago. Finalidad: gestionar el cobro y emitir la factura. Base jurídica: ejecución del contrato y cumplimiento de obligaciones legales (fiscales y contables). Los datos de la tarjeta de pago son tratados exclusivamente por Stripe; García Studio no los ve ni los almacena.
• Número de pedido y registro de aceptación de las condiciones (con fecha y hora). Finalidad: dejar constancia y prueba de la contratación. Base jurídica: ejecución del contrato e interés legítimo en acreditar la relación contractual.

Cuando alguna finalidad requiera tu consentimiento, te lo solicitaremos de forma previa y separada, y podrás retirarlo en cualquier momento. No tratamos categorías especiales de datos, no elaboramos perfiles y no adoptamos decisiones automatizadas con efectos jurídicos sobre ti.

4. Encargados del tratamiento y proveedores

Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, que tratan los datos siguiendo nuestras instrucciones y con los que mantenemos los correspondientes contratos de encargo (DPA):

• Cloudflare, Inc.: alojamiento del sitio web (Cloudflare Pages) y almacenamiento de los archivos y fotografías (Cloudflare R2).
• Stripe Payments Europe, Ltd.: pasarela de pago y emisión de facturas. Trata los datos de pago y de facturación.
• Resend: envío de los correos transaccionales (confirmación de pedido y soporte).
• Cloudflare Turnstile: protección anti-bot de los formularios y de la subida de archivos. No perfila ni rastrea a los usuarios con fines publicitarios.
• Cloudflare Web Analytics (en caso de estar activa): analítica de uso del sitio sin cookies y sin identificar individualmente a los visitantes.

Las tipografías del sitio están autoalojadas en nuestro propio servidor; no utilizamos Google Fonts, por lo que no se transfiere la dirección IP del visitante a Google por ese motivo.

No cedemos tus datos a terceros distintos de los indicados, ni los utilizamos con fines publicitarios o de elaboración de perfiles.

5. Transferencias internacionales de datos

Algunos proveedores (por ejemplo, Cloudflare) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, las transferencias se realizan con las garantías adecuadas previstas en el RGPD, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y las medidas complementarias recogidas en los acuerdos de tratamiento de datos (DPA) de cada proveedor.

6. Plazo de conservación

Conservamos los datos solo durante el tiempo necesario para las finalidades indicadas:

• Fotografías no pagadas: se eliminan de forma automática y rápida (en cuestión de horas) si no se completa el pago.
• Fotografías pagadas: se conservan el tiempo necesario para la entrega y durante el periodo de correcciones (7 días naturales desde la entrega), más un margen razonable de soporte; transcurrido ese plazo, se eliminan.
• Datos de facturación: se conservan durante los plazos legalmente exigidos por la normativa fiscal y contable.

Finalizados los plazos aplicables, los datos se suprimen o se bloquean conforme a la normativa vigente.

7. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a su pérdida, alteración o acceso no autorizado. Entre otras, el sitio web utiliza conexión cifrada (HTTPS/TLS) en todas las comunicaciones, y el procesamiento de los pagos se realiza a través de un proveedor que cumple los estándares de seguridad del sector (PCI-DSS).

8. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos. Para ello, escríbenos a enrique@garciastudio.es indicando el derecho que deseas ejercer; podremos solicitarte que acredites tu identidad.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es.

9. Cookies

Este sitio web utiliza únicamente tecnologías técnicas y necesarias. Puedes consultar el detalle en nuestra Política de Cookies, accesible en el propio sitio web.

10. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad para adaptarla a cambios legislativos o en la prestación del servicio. Publicaremos en esta página la versión vigente en cada momento.

Última actualización: 23 de junio de 2026.