Política de privacidad
Última actualización: 30 de agosto de 2026
1. Responsable del tratamiento
| Responsable | Chiscame Un Ollo C.B. |
| CIF | E22788616 |
| Domicilio | Avenida de Vigo, 18, 2.º D, 36640 Pontecesures (Pontevedra), Galicia, España |
| Correo electrónico | info@chiscameunollo.com |
| Teléfono | +34 623 055 955 |
Esta política se aplica a los sitios www.chiscameunollo.com y www.chiscarte.com, así como a los tratamientos vinculados a sus servicios (estudio fotográfico, ChiscArte, área privada de clientes y comunicaciones asociadas).
Delegado de Protección de Datos (DPO): no resulta obligatorio designarlo en el presente supuesto. Para cuestiones de privacidad puede contactar directamente en info@chiscameunollo.com.
2. Principios aplicados
Tratamos los datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD), aplicando los principios de licitud, lealtad, transparencia, limitación de la finalidad, minimización, exactitud, limitación del plazo de conservación, integridad, confidencialidad y responsabilidad proactiva.
3. Datos que tratamos
Según el servicio utilizado, podemos tratar:
| Categoría | Ejemplos |
|---|---|
| Identificación y contacto | Nombre, apellidos, correo electrónico, teléfono, DNI/NIE |
| Acceso y seguridad | Credenciales (contraseña almacenada de forma cifrada), tokens de sesión, registros técnicos |
| Contractuales y económicos | Inscripciones, membresías, pedidos, presupuestos, pagos, facturación |
| Contenido del servicio | Respuestas de briefing, selección de imágenes, notas de pedido, ficheros descargables |
| Comunicaciones | Mensajes de contacto, suscripción a newsletter |
| Preferencias | Consentimiento de cookies |
| Analítica web | Datos de navegación agregados o seudonimizados (solo con consentimiento) |
No almacenamos datos completos de tarjetas bancarias. Los pagos con tarjeta se procesan a través de Stripe.
Menores de edad: los servicios de registro e inscripción online están dirigidos a personas mayores de 18 años. En sesiones fotográficas con menores, el cliente contratante suele ser el padre, madre o tutor legal, que facilita los datos necesarios.
4. Finalidades, bases jurídicas y conservación
| Finalidad | Base jurídica | Plazo de conservación |
|---|---|---|
| Atender solicitudes de contacto | Interés legítimo / medidas precontractuales | Hasta 12 meses desde la última interacción |
| Gestionar newsletter | Consentimiento del interesado | Hasta solicitud de baja |
| Gestionar inscripciones, membresías y pagos | Ejecución de contrato | Duración del servicio + 5 años (prescripción de acciones) |
| Gestionar servicios fotográficos, briefing, galerías y descargas | Ejecución de contrato | Duración del encargo + 5 años |
| Emitir facturas y cumplir obligaciones fiscales | Obligación legal | 4 a 6 años según normativa tributaria y mercantil |
| Gestión contable (gestoría) | Obligación legal / interés legítimo | Según obligaciones legales aplicables |
| Seguridad, prevención de fraude y logs técnicos | Interés legítimo | Hasta 12 meses, salvo incidente |
| Analítica web (PostHog u otra herramienta equivalente) | Consentimiento | Según configuración del proveedor y hasta retirada del consentimiento |
| Conservar material de archivo ChiscArte publicado | Interés legítimo / consentimiento cuando proceda | Mientras se mantenga publicado o exista base legal |
Cuando los datos dejen de ser necesarios, se bloquearán o suprimirán de forma segura.
5. Origen de los datos
Obtenemos los datos:
- Directamente del interesado (formularios, registro, contratación, área privada).
- De forma automática (cookies técnicas, logs, analítica con consentimiento).
- En algunos casos, de forma indirecta cuando un cliente facilita datos de terceros autorizados (por ejemplo, contacto de empresa).
6. Destinatarios y encargados del tratamiento
Los datos podrán ser comunicados a:
| Destinatario | Finalidad | Ubicación |
|---|---|---|
| Stripe Payments Europe Ltd. | Procesamiento de pagos con tarjeta | UE / posibles transferencias con garantías |
| IONOS (hosting VPS) | Alojamiento del Sitio Web y aplicaciones | Unión Europea / EspaÑa (posible reubicación en UE) |
| Cloudflare, Inc. (R2) | Almacenamiento de archivos y medios | Posibles transferencias internacionales con garantías |
| PostHog (u otra herramienta analítica equivalente) | Medición de uso del Sitio Web (con consentimiento) | UE o EEE, según configuración |
| Google LLC (Fonts, Maps) | Tipografías y enlaces cartográficos | Posibles transferencias internacionales |
| Proveedor de correo electrónico (SMTP) | Envío de comunicaciones transaccionales | UE / según proveedor |
| Gestoría / asesoría | Cumplimiento fiscal, contable y laboral | España |
| Administraciones públicas | Cuando exista obligación legal | — |
No vendemos datos personales a terceros.
Algunos proveedores pueden tratar datos como encargados del tratamiento conforme a contratos que exigen medidas de seguridad y confidencialidad.
7. Transferencias internacionales
Si algún proveedor trata datos fuera del Espacio Económico Europeo, se aplicarán las garantías previstas en el RGPD (cláusulas contractuales tipo, decisiones de adecuación u otras medidas válidas).
8. Decisiones automatizadas
No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos significativos sobre el interesado.
9. Derechos de las personas interesadas
Puede ejercer los siguientes derechos:
- Acceso a sus datos.
- Rectificación de datos inexactos.
- Supresión cuando proceda.
- Limitación del tratamiento.
- Oposición por motivos relacionados con su situación particular.
- Portabilidad, cuando la base sea contrato o consentimiento y el tratamiento sea automatizado.
- Retirar el consentimiento en cualquier momento, sin afectar a la licitud del tratamiento previo.
Para ejercerlos, escriba a info@chiscameunollo.com indicando el derecho que desea ejercer y acreditando su identidad. Responderemos en el plazo máximo de un mes, prorrogable dos meses en casos complejos.
También puede presentar reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es — o ante la autoridad de protección de datos de la Xunta de Galicia, si considera que el tratamiento no se ajusta a la normativa.
10. Seguridad de la información
Aplicamos medidas técnicas y organizativas apropiadas al riesgo, entre ellas:
- Comunicaciones cifradas (HTTPS/TLS).
- Contraseñas almacenadas con funciones de hash seguras.
- Cookies de sesión con atributos de seguridad (httpOnly, secure en producción).
- Protección frente a CSRF en operaciones sensibles.
- Control de acceso a áreas privadas mediante enlaces temporales y autenticación.
- Limitación de intentos de acceso y validación de entradas.
- Copias de seguridad y monitorización razonable del servidor.
Ningún sistema es completamente infalible; en caso de violación de seguridad que entrañe riesgo para sus derechos, actuaremos conforme a la normativa de notificación de brechas.
11. Cookies y tecnologías similares
Consulte la Política de cookies para información detallada.
12. Comunicaciones comerciales
Si se suscribe a la newsletter, recibirá comunicaciones sobre novedades del estudio y de ChiscArte. Puede darse de baja en cualquier momento mediante el mecanismo indicado en los correos o escribiendo a info@chiscameunollo.com.
13. Cambios en esta política
Podremos actualizar esta Política de privacidad para reflejar cambios legales o operativos. Publicaremos la versión vigente en el Sitio Web con la fecha de actualización correspondiente.