1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web y de los servicios de ProfileCare Studio es:

• Titular: Giovanni Capizzi
• NIF/NIE: X-4354959R
• Domicilio: Calle Golondrina 6, 3-1, Córdoba, España
• Nombre comercial: ProfileCare Studio
• Sitio web: https://profilecarestudio.com/
• Email de contacto: contact@profilecarestudio.com
• Email para privacidad y cuestiones legales: legal@profilecarestudio.com

2. Datos personales que se pueden tratar

ProfileCare Studio puede tratar datos personales cuando una persona utiliza los formularios o herramientas de orientación de la web, escribe por correo electrónico, solicita información, recibe una propuesta, firma documentación, realiza un pago o contrata un servicio.

Según el momento de la relación, los datos tratados pueden incluir:

• nombre, apellidos, alias o nombre de trabajo;
• dirección de correo electrónico;
• plataforma principal, idioma del perfil, tipo de consulta o servicio de interés;
• nivel de privacidad o preferencias indicadas por el usuario;
• respuestas facilitadas en formularios o herramientas de orientación;
• información incluida voluntariamente en mensajes, briefing o materiales necesarios para prestar el servicio;
• datos de facturación cuando sean legalmente necesarios;
• datos relativos a la contratación, propuesta, servicio, importe, pagos y estado del proyecto;
• datos asociados al proceso de firma electrónica, como identidad y email del firmante, dirección IP, método de autenticación, fechas y horas del proceso, identificadores de documentos, hashes, documentos firmados y pista de auditoría;
• datos técnicos necesarios para seguridad, prevención de fraude, prevención de spam y funcionamiento del sitio o de los servicios utilizados.

ProfileCare Studio no solicita contraseñas ni acceso directo a cuentas para prestar sus servicios ordinarios y recomienda no enviar información sensible que no sea necesaria.

3. Principio de minimización y materiales sensibles

ProfileCare Studio trabaja con la mínima información necesaria. Siempre que sea suficiente, podrán utilizarse enlaces públicos, capturas parciales, textos copiados, alias o materiales limitados.

No se solicita de forma ordinaria información especialmente sensible ni categorías especiales de datos personales. Si el usuario facilita voluntariamente información o materiales que no resulten necesarios para la valoración o prestación del servicio, ProfileCare Studio podrá solicitar una versión más limitada, pedir que se retire determinada información o no conservar el material innecesario.

No deben enviarse contraseñas, documentos de identidad salvo que se soliciten expresamente por una necesidad legal concreta, datos bancarios completos, información médica, material ilegal, contenido no consentido ni información de terceros sin autorización.

Por la naturaleza de algunos de los perfiles o materiales que pueden ser objeto de análisis, determinada información facilitada por el propio usuario podría revelar de forma directa o indirecta datos relativos a su vida sexual u orientación sexual, considerados categorías especiales de datos personales conforme al artículo 9 del RGPD.

ProfileCare Studio no solicita ni necesita con carácter general este tipo de datos y procurará evitar su tratamiento cuando no resulte imprescindible para prestar el servicio solicitado.

Si excepcionalmente fuera necesario tratar alguna categoría especial de datos personales, dicho tratamiento solo se realizará cuando concurra una base válida de las previstas en el artículo 9.2 del RGPD, como el consentimiento explícito del interesado para una finalidad determinada o cuando se trate de datos que el propio interesado haya hecho manifiestamente públicos, según corresponda al caso concreto.

Cuando estos datos no sean necesarios o no exista una base jurídica válida para tratarlos, ProfileCare Studio podrá solicitar que el material sea eliminado, sustituido, limitado o anonimizado y evitará conservar la información innecesaria.

4. Finalidades del tratamiento

Los datos personales podrán tratarse para las siguientes finalidades:

• responder consultas enviadas mediante formulario, herramienta de orientación o correo electrónico;
• valorar si una solicitud encaja con los servicios ofrecidos;
• preparar una respuesta, propuesta o presupuesto personalizado;
• gestionar la comunicación previa a una posible contratación;
• formalizar y acreditar la aceptación contractual mediante firma electrónica;
• gestionar pagos, reembolsos, facturación y posibles incidencias o disputas de pago;
• prestar, organizar, entregar y cerrar el servicio contratado;
• mantener el expediente contractual y las evidencias necesarias de la relación profesional;
• cumplir obligaciones fiscales, contables, administrativas y legales;
• atender solicitudes de ejercicio de derechos, reclamaciones o controversias;
• mantener la seguridad del sitio y de los procesos de contratación, y prevenir spam, fraude o usos abusivos.

5. Base jurídica del tratamiento

La base jurídica dependerá de la finalidad concreta:

• Consentimiento: cuando el usuario envía voluntariamente determinados formularios, facilita información opcional o autoriza un tratamiento que requiera consentimiento.
• Aplicación de medidas precontractuales: cuando el usuario solicita información, una valoración, una propuesta o presupuesto.
• Ejecución de un contrato: para formalizar, administrar y prestar el servicio contratado, gestionar la firma electrónica, los pagos, la entrega y las comunicaciones asociadas.
• Cumplimiento de obligaciones legales: cuando sea necesario conservar o comunicar información por razones fiscales, contables, administrativas, regulatorias o legales.
• Interés legítimo: para proteger la seguridad de la web y de los servicios, prevenir fraude, spam o abusos, conservar evidencias razonables frente a reclamaciones o disputas y defender derechos e intereses legítimos de ProfileCare Studio.

6. Carácter obligatorio o facultativo de los datos

Los datos señalados como obligatorios o que resulten razonablemente necesarios para gestionar una solicitud, preparar una propuesta, formalizar una contratación, procesar una firma o un pago, emitir la documentación fiscal correspondiente o prestar el servicio deberán facilitarse para poder realizar la actuación correspondiente.

Cuando la aportación de determinados datos sea exigida por una obligación legal o resulte necesaria para celebrar o ejecutar un contrato, ProfileCare Studio lo indicará cuando corresponda.

La falta de los datos necesarios podrá impedir, según el caso, valorar una solicitud, preparar o formalizar una propuesta, completar la contratación, procesar un pago, emitir documentación fiscal o prestar correctamente el servicio solicitado.

Los datos que no sean necesarios tendrán carácter voluntario y su falta no impedirá la contratación o prestación del servicio, salvo que posteriormente resulten necesarios para una actuación concreta y se informe de ello al interesado.

7. Formularios y herramientas de orientación

Los formularios y herramientas de orientación de ProfileCare Studio se utilizan para recibir solicitudes privadas, conocer mejor la necesidad del usuario y facilitar una recomendación inicial sobre los servicios.

Las respuestas obtenidas mediante estas herramientas tienen finalidad orientativa y precontractual. No constituyen por sí solas un diagnóstico vinculante ni una contratación automática.

El usuario debe evitar incluir contraseñas, accesos, contenido ilegal, contenido no consentido, material de terceros sin autorización o información sensible que no haya sido solicitada.

8. Firma electrónica

ProfileCare Studio puede utilizar una plataforma externa de firma electrónica para formalizar propuestas, Términos del Servicio y, cuando proceda, otros documentos contractuales.

Actualmente se utiliza Youtrust, servicio prestado por Youtrust SAS, con sede en Francia.

Para gestionar la firma electrónica pueden tratarse datos como nombre y apellidos, dirección de correo electrónico, dirección IP, identificadores técnicos, método de autenticación, fechas y horas de acceso, consentimiento y firma, identificadores de documentos, huellas digitales o hashes y demás metadatos necesarios para generar la evidencia del proceso.

Cuando se utiliza autenticación mediante código enviado por correo electrónico, la plataforma registra la validación de dicha autenticación y puede incorporar información asociada al proceso dentro de la pista de auditoría.

Una vez completada la firma, ProfileCare Studio conservará, cuando corresponda, los documentos electrónicos firmados y la pista de auditoría como parte del expediente contractual y como evidencia de la aceptación.

Youtrust puede tratar determinados datos conforme a las instrucciones de ProfileCare Studio y realizar otros tratamientos propios necesarios para prestar sus servicios de confianza, seguridad, cumplimiento y prevención del fraude, de acuerdo con sus condiciones y política de privacidad.

Puede consultarse la información de privacidad del proveedor en la política de privacidad de Youtrust.

9. Pagos y contratación

ProfileCare Studio puede utilizar Stripe u otra pasarela expresamente indicada para gestionar pagos relacionados con los servicios.

Cuando se utilice Stripe, el cliente introducirá los datos necesarios para el pago en el entorno proporcionado por Stripe. ProfileCare Studio no necesita almacenar el número completo de la tarjeta ni el código de seguridad de la tarjeta.

Para procesar una transacción pueden tratarse, según el método de pago utilizado, datos de identificación y contacto, información de facturación, datos de la transacción, importe, fecha, método de pago, datos técnicos, información de prevención del fraude y otros datos necesarios para completar o verificar el pago.

Stripe puede actuar como proveedor de servicios para ProfileCare Studio y también realizar determinados tratamientos como responsable independiente para cumplir sus propias obligaciones regulatorias, de seguridad, autenticación, prevención del fraude y funcionamiento de sus servicios.

Puede consultarse la información de privacidad del proveedor en la política de privacidad de Stripe.

ProfileCare Studio podrá conservar justificantes de pago, referencias de transacción, facturas, reembolsos y demás documentación necesaria para administrar la relación contractual, cumplir obligaciones legales o atender posibles reclamaciones y disputas de pago.

10. Uso de reCAPTCHA y protección frente a spam

Este sitio puede utilizar Google reCAPTCHA u otros mecanismos equivalentes para proteger formularios y funcionalidades frente a spam, bots y usos abusivos.

Estos servicios pueden tratar información técnica como dirección IP, datos del navegador, comportamiento de interacción o identificadores técnicos con la finalidad de distinguir entre actividad legítima y automatizada y mantener la seguridad del sitio.

Cuando se utilice un servicio de un tercero, dicho proveedor podrá tratar información conforme a sus propias condiciones y políticas de privacidad.

11. Destinatarios y proveedores

Con carácter general, ProfileCare Studio no vende datos personales ni los cede a terceros para sus propios fines comerciales.

No obstante, determinados proveedores pueden acceder o tratar los datos estrictamente necesarios para prestar sus servicios. Entre ellos pueden encontrarse:

• proveedor de alojamiento web y correo electrónico;
• herramientas de formularios y seguridad;
• servicios de prevención de spam como Google reCAPTCHA;
• Youtrust, para firma electrónica y generación de evidencias;
• Stripe, para procesamiento de pagos, prevención del fraude, reembolsos y gestión de transacciones;
• proveedores de almacenamiento o herramientas de trabajo utilizadas para organizar el proyecto;
• asesores administrativos, fiscales, contables o legales cuando resulten necesarios;
• administraciones públicas, autoridades, juzgados o entidades legalmente habilitadas cuando exista una obligación o requerimiento válido.

Cuando un proveedor actúe como encargado del tratamiento, ProfileCare Studio procurará utilizar proveedores que ofrezcan garantías adecuadas en materia de protección de datos y formalizará las condiciones exigibles conforme a la normativa aplicable.

12. Transferencias internacionales

Algunos proveedores tecnológicos pueden prestar servicios desde otros países o utilizar infraestructuras y subencargados situados fuera del Espacio Económico Europeo.

Youtrust declara que sus soluciones de firma electrónica se alojan en Francia. Otros proveedores, como Stripe o Google, pueden realizar tratamientos internacionales conforme a su estructura, infraestructura y proveedores.

Cuando resulte aplicable una transferencia internacional de datos personales, se utilizarán las garantías previstas por la normativa, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos legalmente reconocidos.

13. Plazo de conservación

Los datos se conservarán únicamente durante el tiempo necesario para la finalidad para la que fueron recogidos y, posteriormente, durante los plazos necesarios para cumplir obligaciones legales o atender posibles responsabilidades.

• Consultas no contratadas: durante el tiempo necesario para responder y realizar un seguimiento razonable.
• Relaciones precontractuales: durante el tiempo necesario para preparar, enviar y gestionar una propuesta y durante un periodo razonable para acreditar las comunicaciones mantenidas.
• Clientes y servicios contratados: durante la relación contractual y, después, durante los plazos legales aplicables.
• Documentación de firma electrónica: los documentos firmados y la pista de auditoría podrán conservarse durante los plazos necesarios para acreditar la contratación, atender reclamaciones y cumplir obligaciones legales.
• Pagos y facturación: durante los plazos fiscales, contables y legales que resulten aplicables.
• Comunicaciones por email: durante el tiempo necesario para gestionar la relación y mientras puedan resultar necesarias para acreditar decisiones, cambios, entregas o incidencias del proyecto.
• Datos técnicos de seguridad: durante el plazo necesario para prevenir o investigar abusos, fraude, spam o incidencias técnicas.

Cuando los datos dejen de ser necesarios, se eliminarán o bloquearán conforme a los plazos y obligaciones legales aplicables.

Los proveedores externos podrán aplicar sus propios plazos de conservación respecto de los tratamientos que realicen bajo su responsabilidad, según sus políticas y obligaciones legales.

14. Derechos de las personas usuarias

La persona interesada puede ejercer los derechos reconocidos por la normativa de protección de datos:

• derecho de acceso;
• derecho de rectificación;
• derecho de supresión;
• derecho de oposición;
• derecho de limitación del tratamiento;
• derecho a la portabilidad de los datos, cuando proceda;
• derecho a retirar el consentimiento, cuando el tratamiento se base en él, sin afectar a la licitud del tratamiento realizado con anterioridad.

Para ejercer estos derechos puede escribirse a legal@profilecarestudio.com, indicando el derecho que se desea ejercer y aportando únicamente la información necesaria para identificar y gestionar la solicitud.

La persona interesada también puede presentar una reclamación ante la Agencia Española de Protección de Datos si considera que el tratamiento de sus datos personales no se ajusta a la normativa aplicable.

15. Seguridad de los datos

ProfileCare Studio aplicará medidas técnicas y organizativas razonables para proteger los datos personales frente a pérdida, uso indebido, acceso no autorizado, divulgación, alteración o destrucción.

El acceso a la información se limitará a las herramientas y proveedores necesarios para desarrollar y administrar la relación. El usuario debe evitar enviar información innecesaria, contraseñas, accesos o materiales sensibles que no hayan sido solicitados.

Ningún sistema conectado a Internet puede garantizar una seguridad absoluta.

16. Menores de edad

Los servicios de ProfileCare Studio están dirigidos exclusivamente a personas mayores de 18 años.

No se aceptan solicitudes ni se prestan servicios relacionados con menores de edad. Si se detecta cualquier indicio de participación, referencia o material relacionado con menores, la solicitud será rechazada y podrá eliminarse o bloquearse el material recibido conforme resulte necesario.

17. Contenido y solicitudes no aceptadas

ProfileCare Studio no acepta ni revisa contenido ilegal, contenido no consentido, material de terceros sin autorización, contenido obtenido de forma dudosa, solicitudes de suplantación, explotación, coacción o cualquier petición que pueda vulnerar derechos de privacidad, derechos de terceros, normas de plataformas o legislación aplicable.

18. Analítica web

Actualmente, ProfileCare Studio no utiliza Google Analytics ni herramientas de analítica equivalentes.

Si en el futuro se incorpora una herramienta de analítica, se actualizarán esta Política de privacidad y, cuando corresponda, la Política de cookies. También se solicitará el consentimiento previo cuando resulte legalmente necesario.

19. Newsletter y comunicaciones comerciales

Actualmente, ProfileCare Studio no realiza una newsletter periódica ni envíos comerciales generales.

Si en el futuro se activa una newsletter o sistema equivalente, se informará de forma específica sobre su finalidad, frecuencia, proveedor utilizado y forma de darse de baja, y se solicitará el consentimiento cuando sea necesario.

Las comunicaciones estrictamente relacionadas con una consulta, propuesta, firma, pago, prestación, entrega, revisión o cierre de un servicio no se consideran una newsletter y podrán enviarse cuando sean necesarias para gestionar la relación precontractual o contractual.

20. Servicios y enlaces de terceros

Cuando el usuario accede desde ProfileCare Studio a un entorno externo de un proveedor, como una plataforma de firma electrónica o una pasarela de pago, el tratamiento realizado dentro de ese entorno también estará sujeto a las condiciones y políticas de privacidad del proveedor correspondiente.

ProfileCare Studio recomienda revisar esa información antes de utilizar el servicio externo.

21. Cambios en esta política

ProfileCare Studio podrá modificar esta Política de privacidad para adaptarla a cambios legales, técnicos, operativos, de proveedores o de servicios.

La versión publicada en esta página será la vigente en cada momento. Cuando el cambio sea relevante para una relación contractual en curso, se aplicarán además las obligaciones de información que legalmente correspondan.

22. Contacto sobre privacidad

Para cualquier consulta relacionada con privacidad, protección de datos o ejercicio de derechos, puede escribirse a:

legal@profilecarestudio.com