Política de Privacidad.

En BYPO Studio nos tomamos en serio la privacidad de quienes nos visitan, contactan o contratan nuestros servicios. Esta política explica qué datos tratamos, con qué finalidad y qué derechos te asisten, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Paula González Oro (BYPO Studio)
• NIF: 47439305B
• Domicilio: Avenida de Vilaboa, 46, 15174 Culleredo, A Coruña
• Email: contacto@bypostudio.es

2. Datos que tratamos

• Datos de contacto: nombre, email, teléfono y mensaje cuando nos escribes.
• Datos de reserva: nombre, email, teléfono, brief del proyecto, mes seleccionado e información de facturación necesaria para la prestación del servicio.
• Datos de pago: los datos de tarjeta y pago se gestionan directamente por Stripe Payments Europe Ltd. No almacenamos datos de tarjeta en nuestros sistemas.
• Datos de navegación: dirección IP, dispositivo, navegador y datos analíticos generados por cookies (ver Política de Cookies).

3. Finalidades y base legal

• Atender consultas recibidas por email o formulario — base legal: consentimiento e interés legítimo.
• Gestionar reservas y prestar los servicios contratados — base legal: ejecución del contrato.
• Cumplir obligaciones fiscales y contables (facturación) — base legal: obligación legal.
• Analítica web agregada para mejorar el sitio — base legal: consentimiento.

4. Conservación

Los datos se conservan durante el tiempo necesario para prestar el servicio y, posteriormente, durante los plazos legales aplicables (mínimo 6 años para documentación contable y fiscal, Art. 30 Código de Comercio).

5. Destinatarios y encargados de tratamiento

Trabajamos con los siguientes proveedores que actúan como encargados del tratamiento, con garantías contractuales conformes al RGPD:

• Lovable Cloud / Supabase — alojamiento de base de datos en la Unión Europea.
• Cloudflare — infraestructura CDN y hosting de la web.
• Stripe Payments Europe Ltd. — procesamiento de pagos.
• Google Ireland Ltd. — analítica (Google Analytics) y publicidad (Google Ads).

No realizamos transferencias internacionales fuera del Espacio Económico Europeo salvo las amparadas por las cláusulas contractuales tipo aprobadas por la Comisión Europea (proveedores como Cloudflare o Google).

6. Derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a contacto@bypostudio.es con copia de un documento identificativo. Asimismo, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, incluyendo cifrado en tránsito (HTTPS), control de accesos y copias de seguridad. Ningún sistema es 100% seguro, pero trabajamos para minimizar cualquier riesgo.