Política de privacidad.

1. Responsable del tratamiento

• Responsable: Hans Ananda Krüger López (Montreal Studios).
• Contacto: info@montrealstudios.com

2. Datos que se tratan

A través del formulario de contacto se solicitan los siguientes datos facilitados por el propio interesado:

• Nombre.
• Dirección de correo electrónico.
• Proyecto o banda (opcional).
• Mensaje.

Adicionalmente, y con la finalidad exclusiva de prevenir usos abusivos o automatizados del formulario, el servidor registra:

• El identificador técnico del navegador utilizado (cadena user-agent, truncada).
• Un valor derivado de la dirección IP mediante una función criptográfica de resumen (hash). No se almacena la dirección IP en claro.
• Fecha y hora del envío del mensaje.

El formulario no solicita categorías especiales de datos (art. 9 RGPD). Se ruega no incluir en el mensaje datos sensibles ni información innecesaria para atender la consulta. Si, aun así, se facilitasen voluntariamente, se tratarán únicamente en la medida imprescindible para responder a la comunicación y conforme a la normativa aplicable.

3. Finalidades del tratamiento

• Atender la consulta remitida a través del formulario y mantener la comunicación necesaria para responderla.
• Cuando proceda, gestionar las actuaciones previas a la eventual contratación de servicios profesionales del estudio y el desarrollo de dicha relación.
• Garantizar la seguridad del formulario y prevenir envíos automatizados o abusivos (control anti-spam).
• Cumplir las obligaciones legales aplicables (contables, fiscales o de otro tipo) cuando resulten exigibles.

El envío del formulario no se utiliza como consentimiento para el envío de comunicaciones comerciales, publicidad ni boletines: no se realizan.

4. Base jurídica

• Ejecución de medidas precontractuales solicitadas por el interesado (art. 6.1.b RGPD) para las consultas sobre los servicios del estudio y la eventual preparación de un encargo.
• Interés legítimo del responsable (art. 6.1.f RGPD) en garantizar la seguridad del formulario y prevenir usos abusivos o automatizados, mediante el tratamiento limitado de datos técnicos y del hash de la IP.
• Cumplimiento de obligaciones legales (art. 6.1.c RGPD) cuando resulten aplicables.

5. Destinatarios y encargados del tratamiento

No se venden datos personales ni se ceden con fines comerciales. Para prestar el servicio del sitio web y del formulario pueden intervenir proveedores técnicos de alojamiento, base de datos, envío de correo y seguridad, sujetos a sus propias condiciones y a los acuerdos aplicables entre las partes:

• Alojamiento y ejecución del sitio: Lovable, como plataforma sobre la que se sirve la web y sus funciones de servidor.
• Base de datos: Supabase, como servicio en el que se almacenan los mensajes recibidos a través del formulario de contacto.
• Notificación por correo electrónico: Resend, para el envío al estudio del aviso de nuevos mensajes recibidos.
• Protección frente a abuso automatizado: Cloudflare, cuando esté activo su servicio de verificación anti-spam (Turnstile) y como proveedor de infraestructura de red.

Podrán existir además autoridades u organismos públicos como destinatarios cuando exista una obligación legal de facilitarles la información.

6. Transferencias internacionales

Algunos de los proveedores técnicos indicados pueden tratar datos fuera del Espacio Económico Europeo. Cuando así ocurra, dichas transferencias se realizarán aplicando los mecanismos y garantías previstos por el RGPD (por ejemplo, decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo u otras salvaguardas aplicables), en los términos establecidos por cada proveedor en su propia información de privacidad.

7. Plazos de conservación

• Los mensajes recibidos a través del formulario se conservarán durante el tiempo necesario para atender la consulta o gestionar la relación profesional derivada y, con posterioridad, durante los plazos legales exigibles para la formulación, ejercicio o defensa de reclamaciones y para atender obligaciones contables o fiscales cuando resulten aplicables.
• Los datos técnicos utilizados con fines antiabuso (user-agent truncado y hash de la IP) se conservarán únicamente durante el tiempo imprescindible para cumplir esa finalidad de seguridad y se eliminarán cuando dejen de ser necesarios.

8. Derechos de las personas

Cualquier persona puede ejercer los siguientes derechos respecto de sus datos personales:

• Acceso a los datos que se estén tratando.
• Rectificación de datos inexactos o incompletos.
• Supresión de los datos cuando dejen de ser necesarios.
• Oposición al tratamiento por motivos de su situación particular.
• Limitación del tratamiento en los supuestos previstos por el RGPD.
• Portabilidad, cuando resulte aplicable.

Estos derechos pueden ejercerse enviando una solicitud, indicando claramente el derecho que se ejerce, a info@montrealstudios.com. Podrá solicitarse una copia de un documento identificativo cuando existan dudas razonables sobre la identidad de quien lo solicita.

Igualmente, se informa del derecho a presentar una reclamación ante la Agencia Española de Protección de Datos si se considera que el tratamiento no se ajusta a la normativa vigente: https://www.aepd.es.

9. Menores de edad

El sitio y el formulario están dirigidos a personas mayores de edad. No se solicitan datos de menores; si se detectase que un dato ha sido facilitado por un menor sin la debida autorización, se procederá a su supresión.

10. Actualización de esta política

Esta política puede actualizarse para reflejar cambios legislativos, técnicos o del propio servicio. La versión aplicable será la publicada en cada momento en esta misma página. Se recomienda revisarla periódicamente.