Política de privacidad

Responsable y contacto

Titular y responsable: Steven Zafra.
Domicilio: Peñucas Etxetaldea, 11, 48500, Gallarta, Bizkaia, España.
Contacto: contacto@cosmick.es.

Puedes utilizar el correo de contacto para consultas sobre privacidad o para ejercer tus derechos.

Qué datos se tratan

Si escribes mediante el formulario, se reciben tu nombre, dirección de email, tipo de negocio, servicio que te interesa y mensaje. El email y los datos marcados como obligatorios permiten responder y comprender tu solicitud. Si no los facilitas, no podremos tramitar el formulario. No incluyas datos de salud, financieros, contraseñas u otra información sensible que no sea necesaria para la consulta.

Para servir y proteger la web también se procesan datos técnicos de conexión, como la dirección IP y la solicitud HTTP. La aplicación utiliza un identificador derivado de la IP mediante HMAC para limitar envíos abusivos; no almacena la IP original en esa tabla. El acceso del administrador implica datos de autenticación y una cookie técnica en el panel privado.

Para qué y con qué base

Presupuestos y posibles encargos

Atender tu petición y realizar las actuaciones precontractuales que solicitas: artículo 6.1.b del RGPD.

Consultas generales

Responder comunicaciones vinculadas a la actividad de la web: interés legítimo en atenderlas, artículo 6.1.f del RGPD. Puedes oponerte cuando concurra tu situación particular.

Seguridad y funcionamiento

Proteger el formulario y el acceso privado frente a abuso: interés legítimo en mantener un servicio seguro, artículo 6.1.f del RGPD, con controles limitados a esa finalidad.

Obligaciones legales

Cuando una norma exija conservar o comunicar determinados datos, artículo 6.1.c del RGPD.

No se usan las consultas para newsletters, campañas publicitarias o venta de contactos. No se elaboran perfiles ni se toman decisiones automatizadas con efectos jurídicos o similares.

La casilla del formulario confirma que has recibido esta información. No implica consentir publicidad, aceptar un contrato ni renunciar a tus derechos.

Durante cuánto tiempo

En el servidor, la consulta se mantiene en una cola temporal hasta que el servidor de correo acepta el mensaje. En ese momento se borra el contenido de la cola. Los registros de la cola caducan en un máximo de 30 días, aunque la entrega no llegue a completarse. Los identificadores de limitación de envíos caducan en un máximo de 24 horas.

El correo recibido se conserva durante el tiempo necesario para atender la consulta y, si procede, preparar y seguir la propuesta solicitada. Al finalizar esa finalidad se suprime, salvo los datos que deban mantenerse por obligaciones legales o para atender responsabilidades. Si se formaliza un encargo, se informará de los tratamientos y plazos propios de esa relación. Los plazos temporales de la cola no significan que el mensaje se borre automáticamente del buzón.

La sesión de administración expira tras 30 minutos de inactividad o, como máximo, a las 12 horas. Los proveedores de infraestructura pueden mantener registros técnicos según las condiciones y plazos de sus servicios.

Proveedores y destinatarios

Intervienen proveedores de alojamiento y seguridad, Arsys para el correo electrónico y Bunny para la entrega de la web y los datos técnicos necesarios para hacerlo. No hay una cesión comercial de contactos. Las comunicaciones a autoridades u otros destinatarios se limitarán a los casos legalmente exigibles.

La entrega de cosmick.es mediante BunnyWay, informacijske storitve d.o.o. (Eslovenia), está configurada con el filtro de enrutamiento exclusivo de la Unión Europea. En la cuenta del proveedor consta un acuerdo de tratamiento de datos aceptado el 17 de octubre de 2026. El filtro limita los puntos de entrega de esta web; no constituye por sí solo una garantía sobre cualquier tratamiento interno o subencargado del proveedor. Si una operación exige una transferencia fuera del Espacio Económico Europeo, deben aplicarse las garantías previstas en el capítulo V del RGPD; puedes solicitar información concreta al responsable. El correo se presta mediante Arsys Internet, S.L.U. (España).

Puedes consultar las condiciones de Arsys, incluido su apartado sobre encargo del tratamiento, e información del proveedor de entrega en su página de protección de datos y lista de subencargados, y solicitar al responsable información sobre las ubicaciones y garantías aplicables al servicio contratado. La información sobre los servicios contratados se revisa cuando cambian sus proveedores o su configuración.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad cuando procedan, escribiendo al correo del responsable. Indica qué solicitas y los datos necesarios para localizar tu consulta. Sólo se pedirá información adicional de identidad si existen dudas razonables; no envíes de entrada una copia de tu documento de identidad.

Recibirás respuesta sin dilación indebida y, con carácter general, en el plazo de un mes. Si la complejidad o el número de solicitudes requiere una prórroga permitida por el RGPD, se te informará dentro del primer mes de los motivos. Puedes reclamar ante la Agencia Española de Protección de Datos, especialmente si consideras que no se han atendido tus derechos.

Cookies y enlaces externos

Consulta la política de cookies para conocer la diferencia entre la navegación pública y el panel privado. Los enlaces a otros sitios sólo se abren cuando decides seguirlos, y sus titulares aplican sus propias políticas.

Estadísticas opcionales de visitas

Si aceptas la analítica, Cosmick Studio mide páginas vistas, sesiones aproximadas, categoría de procedencia, tipo de dispositivo, clics hacia contacto y confirmaciones de envío. No identifica nombres de visitantes ni guarda IP, mensajes, búsquedas o URLs con parámetros en las tablas de medición. El identificador aleatorio dura 30 minutos; las claves derivadas diarias se borran a los 30 días y los contadores agregados a los 90 días. Las constancias de elección y la cookie de preferencia duran hasta 180 días, con sustitución anterior cuando se guarda otra elección del mismo navegador.

La base jurídica de la medición es el consentimiento (artículo 6.1.a del RGPD). Puedes rechazarla sin perder acceso al sitio o al formulario y retirarla desde «Configurar cookies». No usamos Google Analytics, publicidad ni seguimiento entre sitios. La medición se aloja en la infraestructura propia contratada y no se combina con consultas de contacto. Consulta las cookies, los datos, la conservación y los controles en la política de cookies.