Aviso de privacidad

En pocas palabras. Recogemos el mínimo de datos posible. Nuestra web no instala cookies de seguimiento. Usamos tus datos para responderte, preparar tu vista previa gratis y hacer el trabajo que nos pagan nuestros clientes. Nunca vendemos tus datos y no introducimos datos personales en herramientas de IA. Para ver, corregir o borrar tus datos, escribe a [email protected].

Quiénes somos

Northpin Studio es un estudio de diseño web independiente dirigido por un diseñador autónomo, con sede en Mónaco. Decidimos cómo y para qué se usan tus datos personales, así que somos el "responsable del tratamiento" según la ley de protección de datos del Reino Unido. Cuando se te aplique el RGPD de la UE, también somos el responsable del tratamiento según esa norma.

• Número de sociedad: no aplica (no es una sociedad registrada)
• Preguntas sobre privacidad: [email protected]
• Cualquier otra cosa: [email protected]
• Representante en la UE (artículo 27 del RGPD de la UE): ninguno designado por ahora. Lo evaluamos a medida que aceptamos clientes en la UE y nombraremos aquí un representante cuando el artículo 27 lo exija.

Este aviso cubre nuestra web, northpin.studio, en todos sus idiomas, y nuestra forma de trabajar con quienes nos hacen consultas, con nuestros clientes y con los negocios a los que contactamos. No cubre las webs que creamos para nuestros clientes: cada cliente tiene su propio aviso de privacidad. Cuando alojamos la web de un cliente, actuamos por cuenta de ese cliente como su "encargado del tratamiento", según nuestro Anexo de tratamiento de datos.

Cuando visitas nuestra web

Alojamiento y seguridad

Nuestra web está alojada en Cloudflare Pages. Cuando tu navegador pide una página, los servidores de Cloudflare reciben los datos técnicos que recibe cualquier web: tu dirección IP, la página que has pedido, la fecha y la hora, la web desde la que llegas (si la hay) y tu tipo de navegador y de dispositivo.

Cloudflare usa estos datos para mostrarte la página y para bloquear ataques y bots abusivos. Nosotros no los usamos para averiguar quién eres. Si Cloudflare bloquea una petición por considerarla una amenaza, puede mostrarnos detalles de esa petición, como la dirección IP y la hora, para que podamos mantener la web segura.

Base jurídica: nuestro interés legítimo en tener una web que sea segura y que funcione.

Estadísticas de visitas, sin cookies

Para saber qué páginas resultan útiles, puede que activemos Cloudflare Web Analytics. Cuando está activado, tu navegador carga un pequeño script desde static.cloudflareinsights.com. Este script registra:

• la página que has visto y la web desde la que has llegado
• tu navegador, tu sistema operativo y tu tipo de dispositivo
• tu país
• lo rápido que la página se ha cargado y ha aparecido en tu pantalla

No instala cookies ni guarda nada en tu dispositivo. Cloudflare afirma que no identifica a los visitantes mediante su huella digital (fingerprinting). Solo vemos totales, como "120 visitas a la página de precios esta semana", nunca el perfil de una persona.

Las normas sobre este tipo de recuento no son las mismas en el Reino Unido que en los países de la UE. Por eso, si lo activamos, solo lo cargamos en nuestras páginas en inglés, salvo que hayamos comprobado que las normas del lugar donde estás lo permiten sin pedirte permiso antes.

Para no participar, bloquea static.cloudflareinsights.com con un bloqueador de contenido o con la protección contra el rastreo de tu navegador. La web funciona exactamente igual. Tienes más detalles en nuestro aviso de cookies.

Base jurídica: nuestro interés legítimo en mejorar nuestra web.

Lo que se queda en tu navegador

• Fuentes. Nuestras fuentes tipográficas están en nuestro propio servidor. Tu navegador nunca se las pide a Google Fonts ni a ningún otro servicio de fuentes.
• Nada incrustado. No incrustamos Google Maps, YouTube, publicaciones de redes sociales, reCAPTCHA ni píxeles publicitarios.
• Sugerencia de idioma. Si tu navegador está configurado en otro de los idiomas que ofrecemos, puede aparecer un pequeño aviso que te sugiere esa versión de la página. La comprobación se hace solo en tu navegador. No se nos envía nada ni se guarda nada.

Nuestra herramienta de revisión web

Nuestra revisión de tu web envía la dirección web que escribes directamente desde tu navegador al servicio PageSpeed Insights de Google. Google analiza esa página y devuelve los resultados a tu navegador. Nosotros no recibimos ni guardamos la dirección ni los resultados.

Google recibe la dirección, tu dirección IP y los datos habituales del navegador. Los usa como responsable del tratamiento independiente, según la Política de Privacidad de Google. Introduce solo la dirección de una página web pública, no un enlace privado.

Cuando pides una vista previa gratis o nos contactas

Qué recogemos

Cuando rellenas nuestro formulario de vista previa gratis, recogemos:

• el nombre de tu negocio y tu localidad, o un enlace de Google Maps a tu negocio
• lo principal que quieres que haga tu web
• si tienes web y, si la tienes, su dirección
• los idiomas en los que quieres tu web
• tu nombre de pila
• cómo prefieres que te contactemos (email, WhatsApp o Telegram), y tu número de móvil o tu email
• lo que escribas en la nota opcional
• la página desde la que enviaste el formulario, el idioma de esa página y el plan que hayas elegido, si elegiste alguno, para saber qué estabas mirando

Necesitamos el nombre de tu negocio, tu nombre de pila y un número de móvil o un email para responderte. Sin ellos, no podemos preparar tu vista previa. Todo lo demás es opcional.

Si nos escribes por email o por mensaje, recogemos tu mensaje, tus datos de contacto y lo que decidas enviarnos, como fotos o tu logotipo. Para preparar tu vista previa, también consultamos información pública sobre tu negocio, como tu Perfil de Empresa de Google y tu web actual.

Cómo nos llega tu formulario

Tus respuestas van a un pequeño programa que Cloudflare ejecuta para nuestra web (una "Pages Function"). Ese programa nos las envía a nuestra bandeja de entrada como un email, mediante Cloudflare Email Routing, y no está configurado para guardar una copia. Nuestro buzón lo gestiona nuestro proveedor de email, Proton AG (Proton Mail). Ambos figuran en nuestra lista de subencargados.

Si algún día pasamos el formulario a otro servicio, como Web3Forms o Formspree, primero lo añadiremos a esa lista.

Para qué los usamos

Usamos tus datos para responderte, preparar tu vista previa, comentarla contigo y, si quieres, enviarte una propuesta. No te añadiremos a ninguna lista de correo.

Si eliges WhatsApp, te escribiremos por allí. WhatsApp pertenece a Meta, que trata tus mensajes según la Política de Privacidad de WhatsApp.

Base jurídica: la aplicación de medidas precontractuales que nos has pedido (artículo 6.1.b). Si nos escribes en nombre de una empresa y no a título personal, nuestro interés legítimo en responder a consultas comerciales (artículo 6.1.f).

Tu vista previa

Tu vista previa está en un enlace privado que indica a los buscadores que no la muestren. Si no contratas, borramos la vista previa y los materiales usados para prepararla en un plazo de 30 días. Tienes los detalles en las condiciones de la vista previa.

Si eres cliente

Qué recogemos

• el nombre, el cargo y los datos de contacto de las personas con las que tratamos
• los datos de tu negocio: nombre del negocio, dirección de facturación y, si nos los das, tu número de registro mercantil o de IVA
• tu hoja de pedido firmada y el registro de su firma electrónica (nombres, emails, fechas, horas y direcciones IP, tal como los registra la herramienta de firma electrónica)
• facturas y registros de pago
• nuestros emails y mensajes
• los textos, las fotos y el resto del contenido que nos envíes para tu web
• los datos de acceso que compartas con nosotros, por ejemplo los de tu dominio. Solo los guardamos en un gestor de contraseñas cifrado.

Los pagos los gestiona Stripe. Nunca vemos el número completo de tu tarjeta ni de tu cuenta bancaria.

Para qué los usamos

Los usamos para hacer el trabajo que recoge nuestro contrato, facturarte, llevar nuestra contabilidad, cumplir nuestras obligaciones fiscales y legales, y gestionar cualquier queja o reclamación legal.

Bases jurídicas:

• la ejecución de nuestro contrato contigo (artículo 6.1.b)
• nuestras obligaciones legales, para los registros fiscales y contables (artículo 6.1.c)
• nuestro interés legítimo (artículo 6.1.f), para guardar registros por si surge una disputa, para tratar con el personal de una empresa cliente y para mostrar tu web terminada en nuestro portafolio, salvo que lo rechaces en tu hoja de pedido

Los datos de tus clientes

Cuando alojamos tu web o te reenviamos los mensajes de sus formularios, tratamos los datos personales de tus clientes solo siguiendo tus instrucciones. Nuestro Anexo de tratamiento de datos explica cómo. Tu propio aviso de privacidad informa de ello a tus clientes.

Si te contactamos nosotros primero

Esta sección es para los negocios a los que contactamos sin que nos lo pidieran. Te explica lo que la ley nos obliga a contarte cuando no hemos obtenido tus datos directamente de ti.

De dónde sacamos tus datos

Encontramos negocios locales buscando nosotros mismos en directorios públicos de empresas, como el Perfil de Empresa de Google en Google Maps, y mirando sus webs. Antes de contactar, puede que consultemos registros públicos como Companies House (el registro mercantil británico). No compramos listas de contactos ni usamos extracción automatizada de datos (scraping). Nunca llamamos por teléfono a nadie: contactamos por escrito o en persona.

Qué datos tenemos

• el nombre, la dirección, el teléfono, el email y la web de tu negocio, tal como aparecen públicamente
• el nombre del propietario o de una persona de contacto, cuando forma parte de la ficha (por ejemplo, en el caso de un autónomo)
• notas sobre tu web actual, como su puntuación de velocidad o lo que se podría mejorar
• dónde y cuándo encontramos tus datos
• nuestros mensajes y tu respuesta, si la hay
• si nos has pedido que no volvamos a contactarte

Para qué los usamos

Los usamos para contactar con tu negocio sobre su web, con una observación concreta sobre tu web actual. A veces incluimos una vista previa conceptual privada.

Seguimos las normas de marketing del país donde estás. Por ejemplo, en el Reino Unido no enviamos emails ni mensajes directos de marketing no solicitados a autónomos ni a sociedades civiles (partnerships). Escribimos por correo postal o visitamos en persona, y pedimos permiso antes de enviar nada por email. Nunca llamamos por teléfono a nadie. No enviamos emails no solicitados a empresas de países que exigen consentimiento previo, como Alemania y España.

Si hemos preparado una vista previa conceptual para tu negocio, está en un enlace privado que indica a los buscadores que no la muestren. Lleva una indicación de que no está vinculada a tu negocio ni respaldada por él. No usa tus fotos, ni fotos de Google, ni tus reseñas. La borramos en un plazo de 30 días.

Base jurídica: nuestro interés legítimo en ofrecer nuestros servicios a negocios locales (artículo 6.1.f). Hemos sopesado nuestros intereses frente a los tuyos en una evaluación por escrito, y reducimos al mínimo los datos que guardamos. Puedes pedirnos un resumen de esa evaluación.

Cuando la ley exige tu permiso antes de que te enviemos un email o un mensaje (por ejemplo, a autónomos y sociedades civiles del Reino Unido), solo lo hacemos con tu consentimiento, que pasa a ser nuestra base jurídica para esos mensajes (artículo 6.1.a). Puedes retirarlo en cualquier momento respondiendo "stop".

Puedes decir que no en cualquier momento

Tienes derecho absoluto a oponerte al marketing directo. Responde "stop" a cualquier mensaje nuestro o escribe a [email protected]. Dejaremos de contactarte en un plazo de 48 horas y borraremos los datos que tengamos sobre ti.

Después guardamos una breve entrada en nuestra lista de "no contactar": el nombre de tu negocio, el email o el teléfono, y la fecha en que nos lo pediste. Así nunca volveremos a contactarte por error.

Para qué usamos tus datos: finalidades y bases jurídicas

• Ofrecer nuestra web y mantenerla segura: interés legítimo, art. 6.1.f.
• Contar visitas sin cookies, si está activado: interés legítimo, art. 6.1.f.
• Responder a consultas y preparar vistas previas gratis: medidas precontractuales, a petición tuya, art. 6.1.b. Para el personal que escribe en nombre de una empresa: interés legítimo, art. 6.1.f.
• Contactar con negocios que hemos encontrado nosotros: interés legítimo, respaldado por una evaluación por escrito, art. 6.1.f. Cuando la ley exige tu permiso antes de que te enviemos un email o un mensaje: consentimiento, art. 6.1.a.
• Hacer y facturar el trabajo para nuestros clientes: contrato, art. 6.1.b.
• Llevar los registros fiscales y contables: obligación legal, art. 6.1.c.
• Mantener la lista de "no contactar", para respetar las bajas: obligación legal e interés legítimo, art. 6.1.c y 6.1.f.
• Gestionar quejas y reclamaciones legales: interés legítimo, art. 6.1.f.
• Enviarte los emails sobre cambios de subencargados que nos hayas pedido y publicar los testimonios que hayas autorizado: consentimiento, art. 6.1.a.

Los artículos son los del RGPD del Reino Unido (UK GDPR) y, cuando se te aplique, los del RGPD de la UE. Solo nos basamos en el consentimiento cuando lo decimos en este aviso: los emails y mensajes que hayas aceptado recibir, los emails sobre cambios de subencargados y los testimonios. Puedes retirar tu consentimiento en cualquier momento.

Con quién los compartimos

No vendemos ni alquilamos tus datos, y no los compartimos con fines publicitarios.

Proveedores de servicios. Unas pocas empresas tratan datos por cuenta nuestra, con contratos que les obligan a protegerlos: alojamiento y seguridad (Cloudflare), pagos (Stripe) y nuestros proveedores de email, firma electrónica, contabilidad, alojamiento de código y copias de seguridad, gestor de contraseñas y registro de dominios. Nuestra lista de subencargados dice quién es cada uno, dónde trata los datos y cómo se protegen las transferencias.

Colaboradores freelance. Si un freelance colabora en tu proyecto, por ejemplo un traductor, trabaja con un contrato por escrito que incluye cláusulas de confidencialidad y de protección de datos.

Organizaciones que deciden por sí mismas cómo usan los datos. Entre ellas: Google, cuando usas nuestra revisión de tu web; WhatsApp, si eliges hablar con nosotros por allí; Stripe, para sus propios controles antifraude y sus obligaciones legales; nuestro banco; y nuestro contable, abogado o aseguradora cuando los necesitamos.

Cuando lo exige la ley. Por ejemplo, a HMRC (la agencia tributaria británica) o para proteger nuestros derechos legales.

Si nuestro negocio cambia. Si el negocio, o una parte de él, pasa a una nueva empresa que controlemos, o se vende, tus datos pasan con él. El nuevo titular debe usarlos como se describe en este aviso. Actualizaremos este aviso con los datos de la nueva empresa y se lo comunicaremos por email a nuestros clientes antes de que ocurra.

Envío de datos fuera del Reino Unido

Estamos en el Reino Unido. Si estás en la UE, la Comisión Europea ha decidido que el Reino Unido protege los datos personales con el mismo nivel que la UE. Esa decisión se renovó en diciembre de 2025 y está vigente hasta el 27 de diciembre de 2031, así que tus datos pueden llegarnos sin trámites adicionales.

Algunos de nuestros proveedores, como Cloudflare y Stripe, tratan datos en Estados Unidos y en otros países. Cuando lo hacen, nos basamos en una de estas garantías:

• la extensión del Reino Unido al Marco de Privacidad de Datos UE–EE. UU. (UK Extension to the EU–US Data Privacy Framework), para datos del Reino Unido, y el Marco de Privacidad de Datos UE–EE. UU., para datos de la UE, cuando el proveedor está certificado
• el Acuerdo Internacional de Transferencia de Datos del Reino Unido (IDTA) o la Adenda del Reino Unido a las cláusulas contractuales tipo de la UE, para datos del Reino Unido
• las cláusulas contractuales tipo de la UE, para datos de la UE

Escribe a [email protected] si quieres una copia de las garantías que usamos con un proveedor.

Cuánto tiempo los guardamos

• Consultas que no terminan en pedido: 12 meses desde nuestro último contacto; después, se borran.
• Vistas previas gratis y los materiales usados para prepararlas: se borran en un plazo de 30 días desde que te enviamos la vista previa (o la versión retocada, si es posterior), si no contratas.
• Registros de negocios a los que contactamos primero: 12 meses desde nuestro último contacto; después, se borran.
• Lista de "no contactar": se conserva indefinidamente, con los datos mínimos, para no volver a contactarte nunca.
• Contratos y emails de proyectos, incluidas las hojas de pedido firmadas y los registros de su firma electrónica: 6 años desde que termina el contrato.
• Quejas: 6 años desde que se cierra la queja.
• Solicitudes para ejercer tus derechos de protección de datos: un registro de cada solicitud durante 3 años desde que se cierra.
• Testimonios: el testimonio, tu autorización y nuestras pruebas, mientras se muestre el testimonio.
• Emails sobre cambios de subencargados: tu dirección de email, hasta que nos pidas que dejemos de enviártelos.
• Registros contables: al menos 5 años desde el plazo del 31 de enero para presentar la declaración de la renta si operamos como autónomo (sole trader), o 6 años desde el final del ejercicio si operamos como sociedad limitada.
• Copias de seguridad: se sobrescriben en un ciclo continuo de 30 días.

Pasados estos plazos, borramos los datos o los anonimizamos.

Tus derechos

Tienes derecho a:

• acceder a tus datos: obtener una copia de lo que tenemos sobre ti
• rectificarlos, si son incorrectos o están incompletos
• suprimirlos
• limitar su tratamiento: pedirnos que dejemos de usarlos por un tiempo
• oponerte a cómo los usamos cuando nos basamos en el interés legítimo. En el caso del marketing directo, este derecho es absoluto: siempre dejaremos de hacerlo.
• portarlos: recibir los datos que nos diste en un formato digital de uso común, o que se los enviemos a otra organización, cuando los usamos en virtud de un contrato o con tu consentimiento
• retirar tu consentimiento en cualquier momento, cuando nos basemos en él

Algunos derechos tienen límites. Por ejemplo, la ley fiscal nos obliga a conservar las facturas aunque nos pidas que las borremos.

Cómo ejercer tus derechos. Escribe a [email protected]. Es gratis. Te responderemos en el plazo de un mes. Si una solicitud es compleja, o nos envías varias, podemos tardar hasta dos meses más. En ese caso, te explicaremos el motivo dentro del primer mes. Puede que te pidamos información para confirmar tu identidad. El mes empieza a contar cuando la tengamos. Buscaremos tus datos de forma razonable y proporcionada, como permite la ley.

Reclamaciones

Si algo no te convence de cómo hemos tratado tus datos, cuéntanoslo primero para que podamos solucionarlo. Escribe a [email protected] con la palabra "Reclamación" en el asunto. Acusaremos recibo en un plazo de 30 días, lo investigaremos sin demoras indebidas y te comunicaremos el resultado.

También puedes presentar una reclamación ante la Information Commissioner's Office (ICO) del Reino Unido en ico.org.uk/make-a-complaint o por teléfono en el 0303 123 1113. Si vives en la UE, puedes reclamar ante la autoridad de protección de datos de tu país. El Comité Europeo de Protección de Datos tiene una lista de las autoridades de la UE.

Otras cosas que debes saber

• Sin decisiones automatizadas. No tomamos decisiones sobre ti basadas únicamente en medios automatizados, ni elaboramos perfiles sobre ti.
• Herramientas de IA. Usamos herramientas de IA en nuestro trabajo, por ejemplo para redactar borradores de textos, traducciones y código. No introducimos tus datos personales en ellas: cuando usamos una para ayudarnos a redactar textos, ponemos marcadores genéricos en lugar de nombres, datos de contacto y otros datos personales, y no les damos los datos de tus clientes.
• Menores. Nuestros servicios son para empresas. Esta web no está pensada para menores de 18 años, y no recogemos a sabiendas datos de menores.
• Seguridad. Protegemos los datos con verificación en dos pasos en nuestras cuentas, cifrado, un gestor de contraseñas y acceso solo para las personas que lo necesitan. Si una brecha de seguridad te supone un riesgo alto, te lo diremos. Cuando la ley lo exija, notificaremos la brecha a la ICO en un plazo de 72 horas.
• Otras webs. Los enlaces a otras webs, como Google Maps, te llevan a servicios con sus propios avisos de privacidad.

Cambios en este aviso

Actualizaremos este aviso cuando cambie la forma en que usamos los datos, y cambiaremos la fecha que aparece al principio de esta página. Si un cambio afecta de forma importante a nuestros clientes, se lo comunicaremos por email.

¿Tienes preguntas? Escribe a [email protected].