01
Quién es el responsable del tratamiento
El responsable del tratamiento de sus datos personales es:
AIRLUSO Film Productions Unipessoal, Lda.
Av. São Silvestre de Requião 1754
4770-460 Vila Nova de Famalicão
Braga · Portugal
Email: geral@airluso.com
Teléfono: +351 919 051 282
Esta política se aplica al sitio web airluso.com y a todas las páginas que AIRLUSO gestiona en este dominio.
02
Qué datos recogemos
Recogemos solo los datos estrictamente necesarios para responder a su solicitud y para el funcionamiento del sitio web.
Datos que nos facilita
- Nombre, email, teléfono y empresa (cuando rellena el formulario de contacto o de solicitud de presupuesto).
- Descripción del proyecto, mensajes y archivos adjuntos que decida compartir con nosotros.
- Datos de pago y facturación (solo de clientes con contrato, tratados por nuestra asesoría contable externa).
Datos recogidos automáticamente
- Dirección IP (anonimizada para analítica).
- Tipo de navegador, sistema operativo, resolución de pantalla.
- Páginas visitadas, tiempo en el sitio web, origen del tráfico.
- Identificadores de cookies (solo con su consentimiento, véase la sección 08).
03
Para qué usamos sus datos
- Responder a solicitudes: contactar con usted tras un formulario o un email, enviar propuestas comerciales y gestionar la relación contractual.
- Prestar los servicios: coordinar producciones, compartir entregables y facturar los servicios contratados.
- Analítica del sitio web: entender qué contenido funciona y mejorar la experiencia (solo con consentimiento de analítica).
- Marketing directo: medir la eficacia de las campañas y mostrar contenido relevante (solo con consentimiento de marketing).
- Cumplimiento legal: obligaciones fiscales, contables y legales a las que AIRLUSO está sujeta.
04
Base jurídica del tratamiento
Tratamos sus datos sobre una de las siguientes bases jurídicas (artículo 6 del RGPD):
- Consentimiento (art. 6.1.a RGPD): para cookies de analítica, cookies de marketing y comunicaciones a las que se suscriba voluntariamente.
- Ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD): cuando nos pide un presupuesto, contrata nuestros servicios o se comunica con nosotros en el marco de un proyecto.
- Obligación legal (art. 6.1.c RGPD): para la facturación, la contabilidad y las obligaciones fiscales.
- Interés legítimo (art. 6.1.f RGPD): para la seguridad del sitio web, la prevención del fraude y la mejora del servicio, siempre ponderado con sus derechos.
05
Cuánto tiempo conservamos los datos
- Solicitudes de presupuesto y consultas: 24 meses, salvo que la relación pase a ser contractual.
- Clientes con contrato: durante la vigencia del contrato y los 10 años siguientes (obligación legal fiscal y contable).
- Datos de analítica (GA4): 14 meses, tras los cuales se eliminan automáticamente.
- Cookies: entre 24 horas y 12 meses, según el tipo (véase la sección 08).
- Material audiovisual producido: según los plazos fijados en el contrato con el cliente, con una copia de seguridad propia que conservamos durante 24 meses después de la entrega final.
06
Con quién compartimos los datos
Utilizamos proveedores tecnológicos que, en algunos casos, tratan datos personales por cuenta nuestra (encargados del tratamiento). Todos tienen firmados contratos de encargo del tratamiento conformes con el RGPD.
| Encargado del tratamiento | Finalidad | Ubicación |
|---|---|---|
| Vercel | Alojamiento del sitio web | UE / EE. UU. (DPF) |
| Google LLC (GA4) | Estadísticas de uso | UE / EE. UU. (DPF) |
| Google LLC (Google Ads) | Medición de campañas de pago | UE / EE. UU. (DPF) |
| Meta Platforms | Meta Pixel (Facebook/Instagram) | UE / EE. UU. (DPF) |
| Web3Forms | Recepción de los formularios del sitio web | UE |
| Google Workspace | Email y productividad | UE / EE. UU. (DPF) |
| Asesoría contable externa | Facturación y obligaciones fiscales | Portugal |
Las transferencias fuera del EEE (a EE. UU.) se realizan al amparo del Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) y de las cláusulas contractuales tipo aprobadas por la Comisión Europea.
07
Sus derechos
Conforme al RGPD, tiene los siguientes derechos sobre sus datos personales:
- Acceso: saber qué datos tenemos sobre usted.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): pedir que se eliminen sus datos, salvo que tengamos la obligación legal de conservarlos.
- Limitación del tratamiento: restringir temporalmente el uso de sus datos.
- Portabilidad: recibir sus datos en un formato estructurado y legible.
- Oposición: oponerse al tratamiento, en particular con fines de marketing directo.
- Retirada del consentimiento: siempre que el tratamiento se base en su consentimiento, sin que ello afecte a la licitud del tratamiento anterior.
- Reclamación: presentar una reclamación ante la autoridad portuguesa de protección de datos, la Comissão Nacional de Proteção de Dados, CNPD (www.cnpd.pt).
Para ejercer cualquiera de estos derechos, escriba a geral@airluso.com. Respondemos dentro del plazo legal de 30 días (prorrogable otros 60 días en casos complejos).
09
Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos: HTTPS en todo el sitio web, control de acceso a los sistemas internos, copias de seguridad cifradas y revisión periódica de proveedores. Ningún sistema es 100 % seguro. Si se produce una violación de datos que suponga un riesgo para sus derechos, lo notificaremos a la CNPD y a usted dentro de los plazos legales.
10
Cambios en esta política
Esta política puede actualizarse para reflejar cambios en nuestra actividad o en la legislación. La versión vigente es siempre la publicada en esta dirección, con la fecha de última actualización indicada al principio. Los cambios sustanciales se comunican de forma destacada (banner o email a los clientes activos).
11
Contacto
Para cualquier cuestión sobre protección de datos, o para ejercer sus derechos:
Email: geral@airluso.com
Asunto sugerido: «RGPD: [tipo de solicitud]»
AIRLUSO no está obligada a designar un Delegado de Protección de Datos (DPD) según el artículo 37 del RGPD. El único punto de contacto para cuestiones sobre datos es el email indicado arriba.