Políticade privacidad

Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio es Hextern Digital Studio.

Los servicios los presta Diego Mezzo como profesional autónomo (libero professionista), que opera bajo la marca Hextern Digital Studio. No existe una sociedad distinta de la persona física del responsable.

Responsable

Mezzo Diego

Número de IVA

04161570124

Domicilio de actividad

Gallarate (VA)

Correo para solicitudes de privacidad

info@hexternds.com

No se ha designado un Delegado de Protección de Datos (DPO): el tratamiento no se encuentra entre los supuestos del art. 37 del RGPD, ya que la actividad principal no consiste en una observación habitual y sistemática a gran escala ni en el tratamiento a gran escala de categorías especiales de datos.

Categorías de datos recogidos

Recogemos dos tipos de datos: los que nos facilitas voluntariamente al rellenar un formulario o reservar una llamada, y los datos técnicos que tu navegador transmite necesariamente para poder servir la página.

No recogemos categorías especiales de datos (salud, convicciones, afiliación sindical) ni te las pedimos nunca. No realizamos elaboración de perfiles automatizada ni decisiones automatizadas con efectos jurídicos sobre ti.

Datos facilitados voluntariamente

El sitio tiene dos formularios. Ninguno recoge campos ocultos distintos de los visibles, salvo un campo antispam que debe quedar vacío y el origen de campaña descrito más abajo.

Formulario de contacto

Nombre, correo electrónico, empresa (opcional), tipo de necesidad, franja de presupuesto, plazos orientativos y la descripción del proyecto que escribes.

Candidatura al Network

Nombre, apellidos, correo electrónico, zona y huso horario, especialización, competencias, años de experiencia, enlaces a portfolio y perfiles profesionales, disponibilidad, forma de colaboración, tarifa orientativa y los textos libres que redactas.

Los datos de los formularios se transmiten a nuestro servicio de aplicación y llegan al estudio por correo electrónico. No se venden, no se ceden y no se usan para finalidades distintas de aquella por la que los enviaste.

Datos técnicos y de navegación

Como cualquier sitio accesible por internet, los sistemas que sirven estas páginas registran los datos que los protocolos de comunicación transmiten de forma implícita: dirección IP, tipo de navegador y de dispositivo, sistema operativo, fecha y hora de la petición y página solicitada.

Estos datos sirven para prestar el servicio, mantener su seguridad y diagnosticar fallos. No se usan para identificarte ni se cruzan con otra información para construir un perfil.

Los registros de acceso y de error se conservan 30 días; los registros de seguridad y autenticación, 90 días. Transcurrido ese plazo se eliminan.

Parámetros de campaña y procedencia

Si llegas desde un anuncio o un enlace con seguimiento, la dirección puede contener parámetros UTM. Conservamos únicamente los cinco estándar (utm_source, utm_medium, utm_campaign, utm_content, utm_term) y el sitio de procedencia, en el almacenamiento de sesión del navegador, mientras la pestaña esté abierta.

Sirven para saber qué iniciativa generó una solicitud. Describen la campaña, no a ti: no contienen identificadores, no pueden leerse desde otros sitios y se eliminan al cerrar la pestaña. Viajan una sola vez, junto al formulario que envías deliberadamente.

Reserva de llamadas (Cal.com)

La página de reserva muestra un calendario proporcionado por Cal.com, Inc., incrustado dentro de la página. Cuando reservas, los datos que introduces (nombre, correo, notas y las respuestas a las preguntas de la reserva) los recoge y trata Cal.com como proveedor del servicio de agenda, y se ponen a nuestra disposición para gestionar la cita. El calendario también es accesible directamente en https://cal.com/hexternds/briefing-call.

Nuestro sitio no recibe, no lee ni reenvía el contenido de una reserva. En particular, ningún dato personal introducido en el calendario se envía a herramientas de medición o de marketing: cuando una reserva se completa, lo único que se registra es que ha habido una reserva.

Cal.com actúa como encargado del tratamiento de los datos de la reserva. Las cookies y los almacenamientos que el calendario establece en su propio dominio se enumeran, con los nombres y duraciones observados, en la Política de cookies.

Medición de uso

Si y solo si prestas consentimiento a la categoría «Analíticas», utilizamos Google Analytics 4, eventualmente orquestado mediante Google Tag Manager, para entender cuántas personas visitan el sitio, qué páginas leen y de dónde llegan.

Antes del consentimiento no se carga ningún script de medición ni se envía ninguna petición a Google. Nunca transmitimos datos que permitan identificarte: los eventos que enviamos contienen solo identificadores de botones, rutas de página, resultados técnicos y nombres de campaña.

Medición de campañas publicitarias

Si y solo si prestas consentimiento a la categoría «Marketing», utilizamos el píxel de Meta Platforms Ireland Ltd. para medir los resultados de las campañas y atribuir correctamente las conversiones.

Antes del consentimiento el píxel no se carga. El píxel se distribuye mediante Google Tag Manager: si prestas consentimiento únicamente a la categoría «Marketing», también se carga Google Tag Manager, mientras que Google Analytics 4 permanece desactivado. No activamos la correspondencia avanzada y no enviamos a Meta correos electrónicos, teléfonos ni otros datos de contacto, ni en claro ni cifrados.

Limitadamente a la recogida de los datos del evento y a su transmisión a Meta, el responsable y Meta Platforms Ireland Limited actúan como corresponsables del tratamiento conforme al art. 26 del RGPD, según el acuerdo facilitado por Meta (Controller Addendum). Para los tratamientos posteriores a la transmisión, Meta actúa como responsable autónomo. Puedes ejercer tus derechos frente a ambos: ante nosotros en los datos de contacto del final de esta página y ante Meta según su propia información.

Finalidades del tratamiento

Responder a las solicitudes

Leer tu mensaje, valorarlo y responderte dentro del plazo indicado en la página de contacto.

Gestionar las reservas

Organizar, confirmar y, si hace falta, reprogramar la llamada.

Valorar las candidaturas

Examinar los perfiles propuestos al Network y volver a contactarlos cuando un proyecto lo requiera.

Prestar y proteger el sitio

Mantener el servicio disponible, seguro y operativo, y diagnosticar los fallos.

Medir el uso

Entender cómo se usa el sitio para mejorarlo. Solo con tu consentimiento.

Medir las campañas

Comprobar el resultado de las acciones publicitarias. Solo con tu consentimiento.

Bases jurídicas

Art. 6(1)(b) - medidas precontractuales

Solicitudes comerciales, reserva de llamadas y candidaturas referidas a una colaboración concreta: actividades realizadas a petición tuya, antes de una eventual relación.

Art. 6(1)(c) - obligación legal

Cuando conservar o comunicar un dato viene impuesto por una obligación legal a la que está sujeto el responsable.

Art. 6(1)(f) - interés legítimo

Seguridad, prevención de abusos y protección de la infraestructura: interés legítimo del responsable en la seguridad e integridad de sus sistemas, ponderado con tus derechos.

Art. 6(1)(a) - consentimiento

Cookies y tecnologías de medición y marketing, con bloqueo previo: nada se carga antes del consentimiento. Libre, específico y revocable en cualquier momento.

Modalidades del tratamiento

El tratamiento se realiza con medios electrónicos, con medidas organizativas y técnicas proporcionadas al riesgo. El acceso está limitado a las personas que deben tratarlos para las finalidades descritas.

Aplicamos el principio de minimización: recogemos solo lo necesario para la finalidad declarada, y los formularios piden lo mínimo imprescindible para poder responderte de forma útil.

Conservación

Los datos se conservan durante el tiempo necesario para la finalidad por la que se recogieron y, después, durante el plazo que impongan las obligaciones legales.

Solicitudes del formulario de contacto

12 meses desde la última interacción.

Candidaturas al Network

12 meses desde la candidatura o su última actualización.

Datos de las reservas

12 meses desde la cita.

Registros de acceso y de error

30 días.

Registros de seguridad y autenticación

90 días.

Preferencia sobre cookies

Seis meses desde la elección, tras los cuales se vuelve a solicitar el consentimiento.

Parámetros de campaña

Solo mientras la pestaña del navegador esté abierta.

El servicio que recibe los formularios no almacena nada: valida el contenido, lo reenvía una sola vez por correo y lo descarta. Los datos de las solicitudes residen por tanto en el buzón del responsable y los de las reservas en el servicio de calendario, y los plazos indicados se aplican en esos sistemas.

Destinatarios y encargados

Los datos no se difunden. Pueden ser tratados, por nuestra cuenta y siguiendo nuestras instrucciones, por los proveedores que prestan los servicios técnicos necesarios para el sitio y para la gestión de las solicitudes.

Los proveedores que actúan como encargados tratan los datos únicamente siguiendo nuestras instrucciones y en virtud de un acuerdo conforme al art. 28 del RGPD. Meta es, en cambio, corresponsable solo en cuanto a la recogida y transmisión de los datos del evento publicitario, como se explica en la sección correspondiente.

Transferencias fuera de la UE

La tabla de proveedores indica el país de establecimiento de cada uno. Para los proveedores establecidos en el Espacio Económico Europeo no se produce ninguna transferencia a terceros países como consecuencia de su relación con el responsable.

Para los proveedores establecidos fuera del Espacio Económico Europeo, la transferencia solo es admisible con una de las garantías previstas en el Capítulo V del RGPD: una decisión de adecuación o las cláusulas contractuales tipo adoptadas por la Comisión Europea. Cada proveedor declara en su documentación contractual en qué instrumento se basa; el responsable verifica el instrumento aplicable al firmar el acuerdo y no afirma aquí ninguno en su nombre.

Seguridad

El sitio se sirve exclusivamente sobre conexión cifrada. Los formularios se validan tanto en el navegador como en el servidor, los envíos están limitados en tamaño y frecuencia, y no hay ninguna credencial ni secreto de aplicación en el código que ejecuta el navegador.

Los formularios de contacto y de candidatura están además protegidos por Cloudflare Turnstile, una verificación anti-bot que impide envíos automatizados y masivos. Es una medida de seguridad técnica, no una herramienta de medición o de marketing: permanece activa en cada visita y no está sujeta al consentimiento que prestas en el banner de cookies.

Ninguna medida garantiza una seguridad absoluta. Si se produjese una violación de datos personales con riesgo elevado para tus derechos, se te informaría conforme a los artículos 33 y 34 del RGPD.

Tus derechos

Como interesado puedes ejercer en cualquier momento los derechos previstos en los artículos 15 a 22 del RGPD.

• Acceso: saber qué datos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos o completar los incompletos.
• Supresión: obtener la eliminación de los datos, en los casos previstos.
• Limitación: pedir que se suspenda el tratamiento, en los casos previstos.
• Portabilidad: recibir los datos en un formato estructurado y de uso común.
• Oposición: oponerte al tratamiento basado en el interés legítimo.
• Retirada del consentimiento: sin perjuicio del tratamiento ya realizado.

Para ejercerlos escribe a info@hexternds.com. También tienes derecho a presentar una reclamación ante la autoridad de control italiana (www.garanteprivacy.it) o ante la de tu país de residencia.

Retirada del consentimiento

El consentimiento a las herramientas de medición y marketing puede retirarse en cualquier momento, con los mismos clics con los que se prestó. La retirada surte efecto inmediato sobre los eventos posteriores y no afecta a la licitud del tratamiento anterior.

Al retirarlo eliminamos las cookies de medición y marketing escritas en nuestro dominio. Los datos que los proveedores ya hayan recogido en sus propios sistemas deben solicitarse directamente a ellos, según sus respectivas informaciones.

Cookies

La lista completa de las tecnologías de almacenamiento utilizadas, con nombre, proveedor, finalidad y duración, está en la Política de cookies, que forma parte integrante de esta información.

Enlaces a servicios externos

El sitio contiene enlaces a sitios y perfiles gestionados por terceros. Una vez seguido el enlace, el tratamiento de tus datos se rige por la información de aquel sitio, sobre la que no tenemos control y de la que no respondemos.

Actualizaciones de esta información

Esta información puede actualizarse para reflejar cambios en el sitio, en los proveedores o en la normativa. La fecha de la última actualización figura al principio de la página.

Cuando el cambio afecte de forma sustancial a los tratamientos sujetos a consentimiento, la solicitud se vuelve a mostrar: una elección anterior no se extiende automáticamente a tratamientos nuevos o distintos.

Contacto

Para cualquier duda sobre esta información o sobre el tratamiento de tus datos puedes escribir a info@hexternds.com.