POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES

1. OBJETO Y ALCANCE DEL DOCUMENTO

El presente documento constituye la Política de Privacidad de Storven y tiene por objeto dar a conocer de manera transparente, clara y comprensible cómo se recogen, almacenan, tratan, conservan y protegen los datos de carácter personal facilitados por los usuarios a través del sitio web storven.pro (en adelante, el «Sitio Web»).

Storven es una marca de servicios de realización, postproducción y consultoría audiovisual operada a título individual e independiente por Mitchel Belgrano desde la República Argentina, orientada a la producción de piezas audiovisuales para clientes corporativos, profesionales e institucionales en España y otros mercados internacionales. Todas las operaciones de tratamiento se ejecutan con estricto apego al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) del Reino de España.

2. PRINCIPIOS RECTORES DEL TRATAMIENTO

De conformidad con el artículo 5 del RGPD, el tratamiento de los datos personales en Storven se rige por los siguientes principios éticos y jurídicos:

• Principio de licitud, lealtad y transparencia: Los datos se recaban únicamente bajo bases legales explícitas y legítimas, informando siempre al titular en un lenguaje comprensible y directo.
• Principio de limitación de la finalidad: Los datos se recogen con el fin determinado, unívoco y legítimo de evaluar solicitudes de producción audiovisual, emitir propuestas técnicas y formalizar la relación de servicio solicitada.
• Principio de minimización de datos: Únicamente se solicita aquella información estrictamente imprescindible para identificar al interesado y entender las características técnicas de su proyecto audiovisual.
• Principio de exactitud: Se facilitan vías sencillas para que los interesados puedan rectificar cualquier dato inexacto o desactualizado.
• Principio de limitación del plazo de conservación: Los datos se conservan únicamente el tiempo necesario para atender las finalidades descritas y dar cumplimiento a los plazos legales de prescripción.
• Principio de integridad y confidencialidad: Se implementan medidas técnicas y organizativas para salvaguardar los datos contra la pérdida, destrucción accidental, alteración o acceso no autorizado.

3. CATEGORÍAS DE DATOS RECABADOS Y FINALIDADES

A través de los formularios del Sitio Web o por correo electrónico, recabamos exclusivamente datos de naturaleza profesional y de contacto:

• Datos identificativos y de comunicación: Nombre, apellidos, dirección de correo electrónico corporativo o personal, y número de teléfono de contacto.
• Datos relativos al proyecto técnico: Línea de producción elegida (videopodcasts, master classes, vídeos de marketplace), formato audiovisual pretendido, duración estimada, presupuesto aproximado y cronograma pretendido.
• Metadatos técnicos de seguridad: Marcador temporal de interacción con el formulario e identificadores anónimos destinados a la neutralización de ataques de spam automatizado o envíos maliciosos.

En ningún caso se solicitan ni tratan datos pertenecientes a categorías especiales (datos médicos, biométricos, afiliación sindical, ideología o religión) contemplados en el artículo 9 del RGPD.

4. BASES JURÍDICAS QUE LEGITIMAN EL TRATAMIENTO

El tratamiento de los datos personales facilitados por el usuario se sustenta en las siguientes bases jurídicas contempladas en el artículo 6.1 del RGPD:

• Consentimiento expreso e informado (artículo 6.1.a del RGPD): Otorgado libremente por el usuario mediante la marcación afirmativa de la casilla de verificación antes de enviar el formulario técnico de contacto.
• Aplicación de medidas precontractuales o contractuales (artículo 6.1.b del RGPD): Cuando la recogida de información técnica resulta indispensable para elaborar la propuesta económica, el cronograma de grabación o la prestación del servicio acordado.
• Interés legítimo del responsable (artículo 6.1.f del RGPD): En lo concerniente a la preservación de la seguridad técnica de los sistemas del estudio y la defensa jurídica ante reclamaciones.
• Cumplimiento de obligaciones legales (artículo 6.1.c del RGPD): En materia de conservación de documentación contable, facturación y requerimientos de autoridades competentes.

5. TRANSFERENCIAS INTERNACIONALES DE DATOS

Dado que Mitchel Belgrano, titular de Storven, se encuentra domiciliado en la República Argentina, los datos personales facilitados a través del formulario son objeto de transferencia internacional hacia dicho país.

A este respecto, se informa de que la República Argentina fue declarada país con un nivel adecuado de protección de datos personales por la Comisión Europea mediante la Decisión 2003/490/CE, de 30 de junio de 2003, estatus plenamente vigente y ratificado en el marco del RGPD. En consecuencia, dicha transferencia se encuentra amparada de forma directa por una Decisión de Adecuación de la Unión Europea (artículo 45 del RGPD), sin que el usuario ni el responsable requieran autorizaciones específicas suplementarias.

En lo relativo al uso de proveedores de infraestructura cloud (como Google LLC o Google Workspace para el tratamiento técnico de formularios), los datos se procesan bajo Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o bajo el Marco de Privacidad de Datos UE-EE.UU.

6. PLAZOS DE CONSERVACIÓN DE LA INFORMACIÓN

Los datos se conservarán conforme a los siguientes baremos objetivos:

• Consultas técnicas y propuestas no contratadas: Se mantendrán por un período máximo de doce (12) meses desde la última comunicación, con el único fin de poder recuperar especificaciones técnicas si el cliente reactiva el proyecto, procediendo después a su borrado seguro.
• Proyectos formalizados y clientes en activo: Se conservarán durante toda la relación contractual y, tras su finalización, por el plazo legalmente exigido por la normativa mercantil y tributaria aplicable (habitualmente cinco años) para dirimir posibles responsabilidades contractuales.
• Registros de seguridad del servidor: Se suprimirán en un plazo máximo de ciento ochenta (180) días.

7. DESTINATARIOS Y CESIÓN A TERCEROS

Storven mantiene una política estricta de no cesión ni comercialización de datos. No vendemos, alquilamos ni transferimos su información a terceros con fines publicitarios ajenos. Solo tendrán acceso a los datos aquellos encargados de tratamiento tecnológicos (proveedores de alojamiento en la nube, plataformas seguras de correo electrónico corporativo) vinculados formalmente mediante contratos que garantizan la confidencialidad técnica.

8. DERECHOS DEL INTERESADO Y VÍAS DE EJERCICIO

En virtud de los artículos 15 a 22 del RGPD y de la LOPDGDD, todo usuario puede ejercitar en cualquier momento y de forma gratuita los siguientes derechos:

• Derecho de Acceso: Conocer si se están tratando sus datos y obtener copia de los mismos.
• Derecho de Rectificación: Solicitar la corrección de datos inexactos o desactualizados.
• Derecho de Supresión («Derecho al Olvido»): Solicitar la eliminación de sus datos cuando hayan dejado de ser necesarios para la finalidad con que fueron recabados.
• Derecho de Limitación del Tratamiento: Solicitar la suspensión cautelar del tratamiento en los supuestos legalmente previstos.
• Derecho a la Portabilidad: Recibir los datos facilitados en formato estructurado, interoperable y de lectura mecánica.
• Derecho de Oposición: Oponerse en cualquier momento al tratamiento de sus datos fundamentado en el interés legítimo.
• Derecho a Retirar el Consentimiento: Revocar la autorización otorgada previamente, sin que ello condicione la licitud del tratamiento anterior.

Para ejercitar cualquiera de estos derechos, basta con remitir un correo electrónico a [email protected] indicando en el asunto «Ejercicio de Derechos RGPD», acompañando copia o prueba de identidad válida del solicitante.

Asimismo, el usuario tiene derecho a presentar una reclamación ante la autoridad de control competente. Para residentes en territorio español, la autoridad supervisora es la Agencia Española de Protección de Datos (AEPD), con sede en Calle de Jorge Juan, 6, 28001 Madrid (www.aepd.es).

9. MEDIDAS DE SEGURIDAD TÉCNICA

Storven aplica estándares técnicos de protección que incluyen el cifrado TLS 1.2/1.3 en todas las comunicaciones del Sitio Web, controles de autenticación robusta, validación contra inyecciones de código y políticas de copias de seguridad aisladas para preservar la confidencialidad, integridad y disponibilidad de la información.