POLÍTICA DE PRIVACIDAD

Última actualización: 20 de octubre de 2026

1. Introducción

La presente Política de privacidad describe cómo Brand Atelier («nosotros») recopila, utiliza, almacena y protege los datos personales de los visitantes y clientes de nuestro sitio web www.brandatelier.studio. Tratamos los datos personales de conformidad con el Reglamento General de Protección de Datos (UE) 2016/679 («RGPD»), la Ley griega 4624/2019 de protección de datos y, cuando resulte de aplicación, la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE).

2. Responsable del tratamiento

Brand Atelier Studio, titular: Chrysovalantis Chartonas
M. Varnali 0, 56224 Evosmos, Tesalónica (Grecia)
Correo electrónico: hello@brandatelier.studio · Teléfono: +30 698 446 1065

No hemos designado un delegado de protección de datos, ya que no estamos legalmente obligados a ello.

3. Alojamiento web y archivos de registro del servidor

Nuestro sitio web está alojado por Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA). Cuando usted visita el sitio web, Vercel trata los datos técnicamente necesarios (dirección IP, fecha y hora, página visitada, navegador y sistema operativo, URL de referencia) para mostrar el sitio web y mantener su seguridad. La base jurídica es nuestro interés legítimo en un funcionamiento seguro y estable (art. 6.1.f) RGPD).

Las imágenes y los vídeos del sitio web se sirven a través de la red de distribución de contenidos de Wix.com Ltd. (Israel); en este proceso, su dirección IP se transmite a Wix (art. 6.1.f) RGPD). Las fuentes tipográficas se cargan localmente desde nuestro servidor; no se establece ninguna conexión con Google Fonts.

4. Formularios de contacto y de solicitud

Cuando usted envía un formulario a través de nuestro sitio web (p. ej., contacto, auditoría web, solicitud de campaña, informe comparativo), tratamos los datos que introduce, como nombre, dirección de correo electrónico, número de teléfono, nombre de la empresa o del establecimiento, dirección del sitio web, detalles del proyecto, presupuesto y su mensaje. Los datos se transmiten a través de nuestro servidor a Wix.com Ltd. (Israel) y se almacenan en nuestro sistema de gestión de relaciones con clientes (CRM). La base jurídica es la aplicación de medidas precontractuales adoptadas a petición suya (art. 6.1.b) RGPD) o nuestro interés legítimo en responder a su solicitud (art. 6.1.f) RGPD). Existe una decisión de adecuación de la Comisión Europea respecto de Israel.

5. Contacto por correo electrónico, teléfono y WhatsApp

Cuando usted se pone en contacto con nosotros por correo electrónico o por teléfono, tratamos sus datos para gestionar su solicitud (art. 6.1.b) o f) RGPD). El botón de WhatsApp de nuestro sitio web es un simple enlace: WhatsApp (WhatsApp Ireland Ltd., Meta) solo se abre cuando usted hace clic en él, y a partir de ese momento se aplica la política de privacidad de WhatsApp. Antes de ello no se envía ningún dato a WhatsApp.

6. Datos durante la ejecución de un proyecto

Si colaboramos, tratamos otros datos necesarios para prestar nuestros servicios y emitir facturas, como el número de IVA, la dirección de facturación y los datos de pago (art. 6.1.b) y c) RGPD).

7. Atención al cliente con IA y datos de conversaciones

Cuando prestamos un agente de IA a medida para atención al cliente y ventas, este puede tratar los mensajes que los clientes de nuestro cliente envían a través de los canales conectados, como el chat web, el correo electrónico, los mensajes directos de Instagram y Facebook Messenger. Esto puede incluir nombres, datos de contacto, el contenido de la conversación y, cuando una integración lo proporciona, información de reservas, pedidos o cuentas de cliente.

Respecto de estos datos, nuestro cliente es el responsable del tratamiento y nosotros actuamos como encargado del tratamiento (art. 28 RGPD), en virtud de un contrato de encargo del tratamiento celebrado con cada cliente.

• Finalidad: responder consultas, apoyar el descubrimiento de productos, las reservas y las conversaciones de venta, y transferir las conversaciones al equipo del cliente cuando sea necesario.
• Base jurídica: la determina el cliente como responsable, normalmente el art. 6.1.b RGPD (comunicaciones precontractuales o contractuales) o el art. 6.1.f RGPD.
• Conservación: los datos de las conversaciones se almacenan en sistemas protegidos, dentro de la UE/EEE cuando sea posible o, en otro caso, con las garantías descritas en el apartado 15, y solo durante el plazo de conservación acordado con el cliente.
• Protección: acceso basado en roles, transmisión cifrada, registro de actividad y, cuando se acuerde, aprobación humana de las respuestas antes de su envío.
• Transparencia: se informa a los clientes cuando se están comunicando con un sistema de IA.

8. Datos empresariales confidenciales y bases de conocimiento

Los datos empresariales que los clientes conectan a la plataforma Strategic Intelligence, incluidos los datos de ERP, CRM y PMS, las métricas de ventas y rendimiento, los documentos internos y el contenido de las bases de conocimiento RAG, se tratan como estrictamente confidenciales. Se utilizan únicamente para prestar los servicios acordados con ese cliente y nunca se comparten con otros clientes.

Nunca utilizamos los datos empresariales de nuestros clientes ni el contenido de sus bases de conocimiento para entrenar modelos de IA públicos o de uso general. Cuando utilizamos proveedores de modelos de IA para el funcionamiento de la plataforma y de los agentes, empleamos sus servicios empresariales o de API en condiciones que excluyen el uso de los datos enviados para entrenar sus modelos.

9. APIs de terceros e integraciones publicitarias

Con la autorización del cliente, nuestros servicios pueden conectarse a sistemas y plataformas de terceros, en particular:

• Google Ads y Google Analytics (Google Ireland Limited)
• Meta Ads, Facebook e Instagram, incluidas las interfaces de mensajería de Messenger e Instagram (Meta Platforms Ireland Ltd.)
• los sistemas ERP, CRM, PMS, motores de reservas, comercio electrónico y gestión de contenidos del cliente, como Soft1
• proveedores de modelos de IA e infraestructura en la nube que hacen funcionar la plataforma y los agentes

Los datos se intercambian con estos sistemas solo en la medida en que lo requiere la integración y lo permiten los derechos de acceso del cliente. Los proveedores tratan los datos conforme a sus propias condiciones y políticas de privacidad; cuando actúan como subencargados nuestros, están vinculados por el art. 28 RGPD. Las transferencias fuera del Espacio Económico Europeo se rigen por el apartado 15.

10. Cookies, consentimiento y gestión del consentimiento

En su primera visita, un banner de cookies le solicita su consentimiento. Puede elegir «Aceptar todas», «Rechazar todas» o categorías concretas, así como modificar o retirar su elección en cualquier momento a través de «Configuración de cookies» en el pie de página.

• Estrictamente necesarias: almacenamiento de su elección sobre las cookies en el almacenamiento local de su navegador (durante 12 meses). Base jurídica: art. 22.2, párrafo segundo, LSSI-CE; art. 6.1.c) y f) RGPD.
• Analítica (Google Analytics 4) y marketing (Google Ads, Meta Pixel): solo con su consentimiento. Base jurídica: art. 22.2 LSSI-CE; art. 6.1.a) RGPD.

Encontrará la lista detallada de las cookies, su finalidad y su duración en nuestra Política de cookies.

11. Google Tag Manager, Google Analytics 4 y Google Ads

Utilizamos servicios de Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda):

• Google Tag Manager gestiona las etiquetas de analítica y de marketing. Por sí mismo no instala cookies.
• Google Analytics 4 elabora, con su consentimiento, estadísticas anónimas sobre el uso del sitio web (páginas vistas, tiempo de permanencia en la página, dispositivo, región aproximada). Google trunca las direcciones IP.
• El seguimiento de conversiones de Google Ads mide, con su consentimiento, si una solicitud se produce tras hacer clic en uno de nuestros anuncios.

Utilizamos Google Consent Mode. En nuestras páginas en español (/es) y en alemán (/de), los servicios de Google no se cargan sin su consentimiento. En las páginas en inglés, Google Tag Manager se carga al abrir la página; sin su consentimiento, los servicios de Google no instalan cookies ni utilizan identificadores, pero Google recibe señales técnicas sin cookies (p. ej., que se ha visualizado una página), que se utilizan para la elaboración de modelos estadísticos.

Los datos pueden transferirse a EE. UU. Google está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD). Los datos de analítica se conservan durante 14 meses. Más información: policies.google.com/privacy

12. Meta Pixel

Con su consentimiento, utilizamos el Meta Pixel de Meta Platforms Ireland Ltd. (Merrion Road, Dublín 4, Irlanda) para medir el efecto de nuestros anuncios en Facebook e Instagram y para crear audiencias publicitarias. Sin su consentimiento, no se envía ningún evento a Meta ni se instalan cookies. En nuestras páginas en español y en alemán, el script de Meta solo se carga tras su consentimiento; en las páginas en inglés se carga al abrir la página (lo que, técnicamente, transmite su dirección IP a Meta), pero permanece desactivado hasta que usted otorgue su consentimiento.

Los datos pueden transferirse a EE. UU. Meta está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. Más información: www.facebook.com/privacy/policy

13. Resumen de finalidades y bases jurídicas

• Respuesta a su solicitud: art. 6.1.b) RGPD
• Prestación de nuestros servicios: art. 6.1.b) RGPD
• Facturación y obligaciones fiscales: art. 6.1.c) RGPD
• Funcionamiento seguro del sitio web: art. 6.1.f) RGPD
• Analítica y marketing: su consentimiento, art. 6.1.a) RGPD, art. 22.2 LSSI-CE
• Boletines o correos electrónicos de marketing: solo con su consentimiento (art. 6.1.a) RGPD)
• Presentación de proyectos finalizados en nuestro portfolio: su consentimiento o nuestro interés legítimo, sin perjuicio de cualquier acuerdo de confidencialidad

En ningún caso vendemos sus datos personales a terceros.

14. Destinatarios y encargados del tratamiento

Además de los proveedores mencionados, recurrimos a proveedores de servicios cuidadosamente seleccionados: proveedores de correo electrónico, herramientas de almacenamiento en la nube y de gestión de proyectos, software de contabilidad o nuestro asesor contable y, en su caso, proveedores de servicios de pago. Todos los encargados del tratamiento están obligados contractualmente a cumplir el RGPD (art. 28 RGPD). Asimismo, comunicamos datos cuando así lo exige la ley o las autoridades, o cuando resulta necesario para proteger nuestros derechos.

15. Transferencias a terceros países

Algunos proveedores tratan datos fuera del Espacio Económico Europeo. En tales casos, nos basamos en una decisión de adecuación de la Comisión Europea (p. ej., el Marco de Privacidad de Datos UE-EE. UU. o la decisión relativa a Israel) o suscribimos las cláusulas contractuales tipo de la Comisión Europea.

16. Plazos de conservación de sus datos

• Solicitudes que no dan lugar a un proyecto: hasta 12 meses
• Datos de clientes activos: durante la vigencia de la relación contractual
• Archivos del proyecto y comunicaciones tras su finalización: hasta 5 años
• Facturas y registros contables: durante el plazo exigido por la legislación fiscal griega (actualmente, entre 5 y 10 años)
• Datos de marketing basados en el consentimiento: hasta que usted retire su consentimiento

Transcurridos estos plazos, los datos se suprimen de forma segura o se anonimizan.

17. Sus derechos

Usted tiene derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18) y portabilidad de los datos (art. 20 RGPD). Puede retirar cualquier consentimiento en cualquier momento con efectos para el futuro (art. 7.3 RGPD), p. ej., a través de «Configuración de cookies» en el pie de página.

Derecho de oposición (art. 21 RGPD): cuando tratamos datos sobre la base de nuestro interés legítimo, usted puede oponerse en cualquier momento por motivos relacionados con su situación particular. Puede oponerse al tratamiento con fines de mercadotecnia directa en cualquier momento y sin necesidad de indicar motivos.

Para ejercer sus derechos, basta con que escriba a hello@brandatelier.studio. Le responderemos en el plazo de un mes.

18. Derecho a presentar una reclamación

Usted puede presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de la UE en el que tenga su residencia habitual o su lugar de trabajo. La autoridad competente respecto de nosotros es la Autoridad Helénica de Protección de Datos (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα), Kifisias 1-3, 115 23 Atenas (Grecia), www.dpa.gr.

Si reside en España, también puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es.

19. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas, entre ellas la transmisión cifrada (HTTPS), controles de acceso y contraseñas robustas, almacenamiento seguro en la nube con proveedores de reconocido prestigio y la revisión periódica de nuestras prácticas de seguridad. Nadie puede garantizar una seguridad absoluta de los datos transmitidos a través de internet.

20. Menores

Nuestro sitio web y nuestros servicios no están dirigidos a personas menores de 16 años. No recopilamos a sabiendas datos de menores.

21. Modificaciones

Actualizamos la presente Política de privacidad cuando cambian nuestros tratamientos o la legislación. Será de aplicación la versión publicada en esta página, con la fecha indicada al principio.