← Volver al portal

1. Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), te informamos de que los datos personales que nos facilites a través de este portal serán tratados por:

• Titular: Moreyba Rodríguez Bargo (Bargo Studio)
• NIF: 45781805Y
• Domicilio: C/ Tomás Morales 28, 2º · 35003 Las Palmas de Gran Canaria · España
• Email de contacto: info@bargostudio.com
• Web: bargostudio.com

Al no realizar tratamientos masivos ni a gran escala, no es obligatorio designar Delegado de Protección de Datos (DPO). Las consultas relacionadas con privacidad se atienden directamente desde el email de contacto.

2. ¿Qué datos tratamos?

En el portal del cliente se tratan los siguientes datos:

Categoría	Datos concretos
Identificación	Nombre y apellidos, email, contraseña (hasheada por Firebase Authentication), iniciales
Datos del proyecto	Dirección de la obra, descripción, fechas, presupuesto, productos, planos, facturas, fotos, comentarios y notas
Comunicaciones	Mensajes y feedback intercambiados a través del portal
Actas de obra	Audios grabados por el equipo y su transcripción automática (pueden contener nombres, decisiones e incidencias)
Técnicos / Auditoría	Dirección IP, navegador, hora de acceso, acciones realizadas (logs de seguridad)

No tratamos categorías especiales de datos (salud, ideología, origen racial, etc.).

3. ¿Para qué los usamos? (finalidades)

• Prestación del servicio: dar acceso seguro al portal del proyecto, gestionar planos, presupuestos, facturas, briefings, actas y comunicaciones.
• Gestión administrativa y contable de la relación profesional.
• Seguridad y auditoría: detectar accesos indebidos, auditar acciones críticas y prevenir fraudes.
• Cumplimiento de obligaciones legales (fiscales, mercantiles, requerimientos judiciales).
• Comunicaciones operativas: emails sobre el estado del proyecto, recordatorios, accesos. Nunca enviamos publicidad sin tu consentimiento expreso.

4. Base jurídica del tratamiento

• Ejecución del contrato (RGPD art. 6.1.b): para prestarte el servicio que has contratado.
• Cumplimiento de obligación legal (RGPD art. 6.1.c): conservación contable, facturación.
• Interés legítimo (RGPD art. 6.1.f): seguridad del portal, prevención de fraude, mejora del servicio.
• Consentimiento (RGPD art. 6.1.a): cuando sea necesario, te lo solicitaremos de forma expresa (p. ej. comunicaciones comerciales).

5. ¿Con quién compartimos tus datos? (encargados del tratamiento)

Para prestar el servicio nos apoyamos en proveedores tecnológicos que actúan como encargados del tratamiento. Solo acceden a tus datos para prestar su servicio, bajo contrato (DPA) y garantías equivalentes a las del RGPD:

Proveedor	Servicio	Localización
Google Ireland Ltd. — Firebase / Google Cloud	Alojamiento, autenticación, base de datos, almacenamiento de archivos	UE (europe-west1)
OpenAI Ireland Ltd.	Transcripción automática de audios y extracción de datos de PDFs/Excels (modelos Whisper y GPT-4o-mini, sin entrenamiento sobre tus datos)	UE / EE.UU. con cláusulas contractuales tipo + DPA + Zero Data Retention activado
Brevo (Sendinblue SAS)	Envío de emails transaccionales	UE (Francia)
Raiola Networks S.L.	Alojamiento del dominio	UE (España)

No vendemos ni cedemos datos a terceros con fines comerciales. Solo los comunicamos a Administraciones Públicas cuando exista obligación legal.

6. Transferencias internacionales

Algunos proveedores (notablemente OpenAI) pueden procesar datos en EE.UU. La transferencia se realiza al amparo de cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión 2021/914) y, en el caso de OpenAI, con la opción "Zero Data Retention" activada para minimizar el almacenamiento.

7. Plazo de conservación

• Datos del proyecto y comunicaciones: mientras dure la relación contractual y hasta 4 años después (prescripción mercantil).
• Datos contables y fiscales: 6 años (Código de Comercio art. 30) y 4 años (Ley General Tributaria).
• Logs de auditoría: 12 meses desde su creación (borrado automático mediante tarea programada).
• Cuenta de usuario: hasta que solicites su supresión, momento en el que se eliminan datos personales salvo los que debamos conservar por obligación legal.

8. Tus derechos

Puedes ejercer los siguientes derechos en cualquier momento, de forma gratuita:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión ("derecho al olvido"): solicitar el borrado de tus datos.
• Oposición: oponerte a un tratamiento concreto.
• Limitación: pedir que se limite el tratamiento.
• Portabilidad: recibir tus datos en formato estructurado y trasladarlos.
• Retirar el consentimiento previamente otorgado.
• No ser objeto de decisiones automatizadas con efectos jurídicos significativos.

Para ejercerlos, escribe a info@bargostudio.com identificándote y especificando el derecho. Responderemos en un máximo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas (RGPD art. 32):

• Cifrado en tránsito (HTTPS / TLS 1.3) y en reposo (AES-256) en todos los datos.
• Contraseñas hasheadas con scrypt por Firebase Authentication. Nunca almacenamos contraseñas en texto plano ni el equipo de Bargo Studio puede verlas.
• Reglas de acceso granulares: cada cliente solo accede a sus propios proyectos.
• Logs de auditoría inmutables con borrado automático a 12 meses.
• Copias de seguridad gestionadas automáticamente por Google Cloud.
• Acceso al panel de administración restringido y protegido por autenticación.

10. Menores de edad

El portal está dirigido a clientes contratantes mayores de 18 años. No recogemos conscientemente datos de menores. Si detectamos que se han recogido, los eliminaremos de inmediato.

11. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legislativos o de funcionamiento del portal. Las modificaciones sustanciales se comunicarán por email a los usuarios registrados.