1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Sphaira Group, Inh. Alejandro Espinosa Lopez, con sede en Rue Pierre-Ardieu 30, 1630 Bulle, Suiza. UID CHE-268.913.191. Correo de contacto: hello@sophex.studio.
Marco legal aplicable
Aplicamos la Ley Federal Suiza de Protección de Datos (nLPD/FADP) por nuestra sede en Suiza, y el Reglamento General de Protección de Datos (RGPD, UE 2016/679) cuando tratamos datos de personas residentes en el Espacio Económico Europeo.
2. Qué datos recogemos
Únicamente tratamos los datos que tú nos facilitas voluntariamente.
Formulario de contacto
- Nombre y apellido
- Dirección de correo electrónico
- Empresa (opcional)
- Mensaje libre
Datos técnicos mínimos
Nuestro proveedor de alojamiento (Vercel Inc., EE. UU.) procesa la dirección IP y agente de usuario en logs de servidor durante un máximo de 30 días por motivos de seguridad y prevención de abuso. No realizamos perfilado ni cruzamos esa información con tu identidad.
3. Para qué los usamos
Responder a tu consulta
Usamos tus datos del formulario para contactar contigo y valorar tu proyecto.
Cumplir obligaciones legales
Conservamos facturación y comunicaciones cuando una ley fiscal o mercantil nos obliga.
Seguridad del servicio
Los logs técnicos se usan para detectar abusos y proteger el sitio.
4. Base legal
El tratamiento se basa en tu consentimiento al enviar el formulario (Art. 6.1.a RGPD; Art. 6 nLPD), la ejecución de medidas precontractuales a petición tuya (Art. 6.1.b RGPD), nuestro interés legítimo en mantener la seguridad del sitio (Art. 6.1.f RGPD) y el cumplimiento de obligaciones legales (Art. 6.1.c RGPD).
5. Cuánto los conservamos
- Datos del formulario sin proyecto contratado: hasta 24 meses desde el último contacto.
- Datos de proyectos contratados: durante toda la relación + 10 años exigidos por la legislación contable suiza (Art. 958f CO).
- Logs técnicos del servidor: máximo 30 días.
6. Con quién los compartimos
No vendemos ni cedemos tus datos. Solo los procesan los siguientes encargados, sujetos a acuerdos contractuales que garantizan su confidencialidad:
Vercel Inc. (EE. UU.)
Alojamiento del sitio web. Transferencia internacional cubierta por cláusulas contractuales tipo y el Data Privacy Framework UE-EE. UU.
Resend / proveedor de email
Envío y recepción del correo derivado del formulario de contacto.
7. Transferencias internacionales
Como nuestra empresa está en Suiza y algunos proveedores tecnológicos están en Estados Unidos, tus datos pueden tratarse fuera del EEE. Estas transferencias se hacen con garantías adecuadas: cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando aplique, adhesión al EU-U.S. Data Privacy Framework.
8. Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, oponerte al tratamiento, solicitar su limitación o portabilidad y a retirar tu consentimiento en cualquier momento. Para ejercerlos, escríbenos a hello@sophex.studio indicando el derecho que quieres ejercer. Atenderemos tu solicitud en un plazo máximo de 30 días.
Reclamaciones ante autoridades
Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante el Comisionado Federal Suizo de Protección de Datos (PFPDT, edoeb.admin.ch) o, si resides en la UE, ante la Agencia Española de Protección de Datos (aepd.es) o la autoridad de control de tu país.
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS/TLS), acceso restringido por roles, copias de seguridad cifradas y revisiones periódicas. Ningún sistema es 100% infalible, pero hacemos lo necesario para minimizar riesgos.
10. Menores
Nuestros servicios están dirigidos a empresas y profesionales. No recogemos datos de menores de 16 años de manera consciente.
11. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o de nuestros servicios. Publicaremos la versión vigente en esta página indicando la fecha de última actualización.