Política de privacidad.

1. Quiénes somos

Viva Grafix es un estudio de diseño gráfico e imprenta con base en Tenerife, España ("Viva Grafix", "nosotros"). A efectos del Reglamento General de Protección de Datos de la UE (RGPD — Reglamento (UE) 2016/679) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), Viva Grafix es el responsable del tratamiento de los datos personales que nos facilitas a través de este sitio web (vivagrafix.com) o nuestro portal de cliente (portal.vivagrafix.com).

• Nombre del estudio: Viva Grafix
• Ubicación: Tenerife, Islas Canarias, España
• Email: hello@vivagrafix.com

2. Qué datos recogemos

Recogemos únicamente los datos que decides darnos. En concreto:

Formulario de contacto (vivagrafix.com/contacto)

• Tu nombre
• Dirección de email
• Nombre de empresa (opcional)
• Tipo de proyecto, rango de presupuesto, plazo (opcional)
• Mensaje libre que nos escribes
• País aproximado (deducido de la IP para protección anti-spam — no se almacena a largo plazo)

Portal de cliente (portal.vivagrafix.com)

Si te creamos una cuenta de portal como parte de un encargo, almacenamos:

• Tu dirección de email (que es tu inicio de sesión)
• Campos opcionales que decides rellenar — nombre completo, empresa, teléfono, avatar
• Registros relacionados con el proyecto — títulos de proyectos, hitos, facturas, archivos, mensajes — creados por nosotros durante el trabajo contigo
• Metadatos de autenticación — marcas de tiempo de inicio de sesión, direcciones IP de las sesiones más recientes (gestionado por Supabase Auth, nuestro proveedor de autenticación)

Lo que NO recogemos

• Sin trackers de publicidad, sin Google Analytics, sin perfilado publicitario entre sitios o de conducta
• Sin cookies para perfilado de marketing o conducta
• Sin píxeles de redes sociales (Facebook, LinkedIn, etc.)

3. Por qué los recogemos — base legal

Conforme al artículo 6 del RGPD, tratamos tus datos personales con base en:

• Consentimiento (Art. 6.1.a) — al enviar el formulario de contacto, consientes que usemos tus datos para responderte.
• Necesidad contractual (Art. 6.1.b) — una vez empezamos a trabajar juntos, tratamos tus datos para entregar los servicios de diseño / imprenta contratados.
• Interés legítimo (Art. 6.1.f) — uso limitado, p. ej. protección anti-spam en el formulario, garantizar la seguridad de las cuentas del portal.
• Obligación legal (Art. 6.1.c) — los registros de facturación / contables se conservan según exige la legislación fiscal española (típicamente 6 años).

4. Terceros y encargados del tratamiento

Usamos los siguientes servicios de terceros para operar la web y el portal. Cada uno actúa como encargado del tratamiento bajo nuestras instrucciones, vinculado por acuerdos de tratamiento de datos conformes al RGPD:

• Cloudflare, Inc. (EE.UU. / UE) — alojamiento (Cloudflare Pages), DNS, CDN y Cloudflare Web Analytics en vivagrafix.com (analítica agregada y sin cookies — sin cookies, sin rastreo entre sitios, sin almacenar datos personales). Cloudflare puede tratar temporalmente tu IP para enrutamiento y seguridad. Privacidad: cloudflare.com/privacypolicy
• Supabase, Inc. (EE.UU., residencia de datos en UE) — autenticación y base de datos del portal de cliente. Almacena los datos de cuentas del portal y registros de proyectos. Privacidad: supabase.com/privacy
• PostHog, Inc. (nube UE) — analítica respetuosa con la privacidad, usada de dos formas. (1) Portal de cliente: analítica de producto sin cookies (no establece cookies); las grabaciones de sesión se capturan con todos los campos de formulario y el contenido sensible enmascarados en el navegador, de modo que el contenido confidencial de proyectos, facturas y mensajes nunca se transmite. (2) Web pública: cuando envías correctamente el formulario de contacto, nuestro servidor registra un evento de conversión anónimo que contiene solo metadatos de la consulta (tipo de proyecto, presupuesto, plazo, idioma y país) y — si llegaste a través de un anuncio — el identificador del clic y los parámetros de campaña del enlace (p. ej. gclid, utm_source), nunca tu nombre, email, empresa o mensaje, que se envían solo a nuestro proveedor de email (Resend). Hacer clic en un enlace de email también registra el mismo evento de conversión anónimo y sin cookies. Ambos usos nos ayudan a entender el uso y mejorar el servicio. Privacidad: posthog.com/privacy
• Resend, Inc. (EE.UU. / UE) — entrega de email transaccional (emails de inicio de sesión por enlace mágico, notificaciones del formulario de contacto). Privacidad: resend.com/legal/privacy-policy
• Microsoft 365 (Microsoft Ireland) — email de empresa para correspondencia hello@vivagrafix.com. Privacidad: privacy.microsoft.com

Algunos de estos proveedores están basados en o transfieren datos a Estados Unidos. Participan en el Marco de Privacidad de Datos UE-EE.UU. o usan Cláusulas Contractuales Tipo para garantizar protección adecuada.

No vendemos, alquilamos ni compartimos tus datos con nadie con fines de marketing — punto.

5. Producción del portafolio con asistencia de IA

Algunos casos del portafolio incluyen imágenes creadas con asistencia de IA durante el desarrollo conceptual interno. Indicamos ese uso en la nota de procedencia del portafolio; las imágenes son material de presentación y no se presentan como fotografía documental ni como prueba de un encargo de cliente.

La web pública no envía datos de visitantes, contenido de formularios, registros del portal ni material de clientes subido a esas herramientas de generación de imágenes. Los proveedores operativos de la web y sus funciones documentadas figuran en §4. Esta sección describe únicamente la producción del portafolio y no modifica los encargados utilizados para operar la web o el portal.

6. Cuánto tiempo conservamos tus datos

• Envíos del formulario de contacto — se conservan en nuestra bandeja de email mientras sea razonable para la conversación. Se eliminan a petición.
• Cuentas de portal activas — mientras el encargo esté activo.
• Encargos cerrados — se retira el acceso al portal; el archivo del proyecto se conserva 12 meses salvo solicitud de eliminación.
• Facturas y registros fiscales — se conservan 6 años conforme a la Ley General Tributaria española.

7. Tus derechos

Bajo el RGPD y la LOPDGDD, tienes derecho a:

• Acceso a una copia de los datos personales que tenemos sobre ti (Art. 15)
• Rectificación de datos inexactos o incompletos (Art. 16)
• Supresión de tus datos ("derecho al olvido") (Art. 17), sujeto a obligaciones legales de conservación
• Limitación del tratamiento en determinadas circunstancias (Art. 18)
• Portabilidad — recibir tus datos en formato estructurado y legible por máquina (Art. 20)
• Oposición al tratamiento basado en interés legítimo (Art. 21)
• Retirar el consentimiento en cualquier momento, sin afectar al tratamiento previo
• Presentar reclamación ante la autoridad española de protección de datos — Agencia Española de Protección de Datos (AEPD), aepd.es

Para ejercer cualquiera de estos derechos, escríbenos a hello@vivagrafix.com con el asunto "Solicitud de datos". Respondemos en un máximo de 30 días.

8. Cookies y tecnologías similares

Esta web usa cookies solo cuando son estrictamente necesarias para que el servicio funcione. No usamos cookies de analítica, publicidad o rastreo de terceros. Cuando medimos el uso, empleamos analítica respetuosa con la privacidad y sin cookies (ver §4), que no establece cookies ni almacena datos personales — por lo que no se requiere banner de consentimiento de cookies.

• vivagrafix.com (web) — nuestro código no establece cookies. El tráfico se mide con Cloudflare Web Analytics, que es sin cookies (sin cookies, sin rastreo entre sitios, sin datos personales). Cloudflare puede establecer cookies de seguridad de corta duración (p. ej. __cf_bm) para protección anti-bots. Un envío correcto del formulario de contacto (o un clic en un enlace de email) también dispara un único evento de conversión en servidor (sin cookies, sin datos personales — ver §4). Si llegas a través de un enlace de anuncio, guardamos el identificador del clic y los parámetros de campaña de la URL (p. ej. gclid, utm_source) en sessionStorage mientras dure la pestaña — no es una cookie y se borra automáticamente al cerrar la pestaña — únicamente para poder atribuir una consulta de contacto a la campaña. Identifica el clic del anuncio, no a ti.
• portal.vivagrafix.com (portal de cliente) — establece una cookie de sesión / entrada en localStorage para mantenerte conectado (gestionado por Supabase Auth). Es estrictamente necesaria para el funcionamiento del portal y queda exenta del consentimiento de cookies según la legislación UE. El portal también usa analítica de producto respetuosa con la privacidad (PostHog) en modo sin cookies, con enmascarado de campos y contenido sensible — no establece cookies de analítica.

Puedes borrar o bloquear cookies desde la configuración de tu navegador; al hacerlo en el portal cerrarás sesión.

9. Cómo contactar con nosotros

¿Preguntas sobre esta política o quieres ejercer tus derechos? Escríbenos a:

hello@vivagrafix.com

Respondemos en un día laborable. Para solicitudes formales de protección de datos, usa el asunto "Solicitud de datos" y responderemos dentro del plazo de 30 días que marca el RGPD.

10. Cambios en esta política

Podemos actualizar esta política ocasionalmente — por ejemplo si cambiamos de proveedor de servicios o añadimos nuevas funciones. Actualizaremos la fecha de "Última actualización" arriba, y para cambios materiales notificaremos por email a las personas con cuenta en el portal. La versión actual siempre está en esta URL.