Política de Privacidad

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (en adelante, RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos de que los datos personales que nos facilite serán tratados por:

  • Responsable: GROOVE FACTORY STUDIOS, S.L.
  • NIF: B42915165
  • Domicilio social: Calle Abad Marcet 7, 08440 Cardedeu, Barcelona
  • Correo electrónico: info@cardeseo.com

2. Finalidades del tratamiento

En GROOVE FACTORY STUDIOS, S.L. tratamos los datos personales que nos facilita con las siguientes finalidades:

  • Gestión de formularios de contacto: atender y dar respuesta a las consultas, solicitudes de información o presupuesto que nos envíe a través de los formularios disponibles en el sitio web.
  • Comunicaciones comerciales: envío de comunicaciones comerciales sobre nuestros productos, servicios, novedades y promociones, siempre que haya otorgado su consentimiento expreso para ello o exista una relación contractual previa que lo ampare.
  • Prestación de servicios contratados: gestionar la relación contractual derivada de la contratación de nuestros servicios de diseño web, desarrollo, SEO, marketing digital y demás servicios ofrecidos.
  • Análisis y mejora del sitio web: recopilar datos de navegación y uso del sitio web mediante herramientas de analítica con el fin de mejorar la experiencia de usuario, la calidad de nuestros servicios y el rendimiento del sitio.

3. Base jurídica del tratamiento

La base legal para el tratamiento de sus datos personales depende de cada finalidad:

  • Consentimiento del interesado (art. 6.1.a RGPD): para el envío de comunicaciones comerciales y el uso de cookies no esenciales. Usted puede retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
  • Ejecución de un contrato (art. 6.1.b RGPD): cuando el tratamiento sea necesario para la ejecución de un contrato en el que usted es parte, o para la aplicación de medidas precontractuales a petición suya.
  • Interés legítimo del responsable (art. 6.1.f RGPD): para el análisis del uso del sitio web y la mejora continua de nuestros servicios, siempre que dicho interés no prevalezca sobre sus derechos y libertades fundamentales.
  • Cumplimiento de obligaciones legales (art. 6.1.c RGPD): cuando el tratamiento sea necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento, como obligaciones fiscales o mercantiles.

4. Destinatarios de los datos

Sus datos personales podrán ser comunicados a los siguientes destinatarios:

  • Proveedores de alojamiento web (hosting): necesarios para el funcionamiento del sitio web y el almacenamiento de los datos recopilados a través del mismo.
  • Proveedores de servicios de correo electrónico: para la gestión de comunicaciones y el envío de correos electrónicos relacionados con la prestación de nuestros servicios.
  • Administraciones públicas: cuando exista una obligación legal que así lo requiera.

No se realizan transferencias internacionales de datos a terceros países fuera del Espacio Económico Europeo. En caso de que fuera necesario en el futuro, se garantizará que dichos países ofrezcan un nivel de protección adecuado o se adoptarán las garantías apropiadas conforme al Capítulo V del RGPD (cláusulas contractuales tipo, decisiones de adecuación de la Comisión Europea u otros mecanismos válidos).

5. Plazos de conservación

Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados, y posteriormente durante los plazos legales aplicables:

  • Datos de contacto: mientras se mantenga la relación comercial o hasta que solicite su supresión. Una vez finalizada la relación, se conservarán bloqueados durante los plazos de prescripción legal aplicables.
  • Datos contractuales: durante la vigencia de la relación contractual y, posteriormente, durante un plazo de 5 años conforme a lo establecido en el artículo 1964 del Código Civil.
  • Datos fiscales: durante un plazo de 4 años conforme a lo establecido en la Ley General Tributaria.
  • Comunicaciones comerciales: hasta que retire su consentimiento.
  • Datos de navegación y analítica: conforme a la política de cookies vigente y los plazos de retención configurados en las herramientas de analítica utilizadas.

6. Derechos del interesado

De conformidad con los artículos 15 a 22 del RGPD y los artículos 12 a 18 de la LOPDGDD, usted tiene derecho a:

  • Acceso: obtener confirmación de si se están tratando o no sus datos personales y, en su caso, acceder a los mismos.
  • Rectificación: solicitar la corrección de datos personales inexactos o incompletos.
  • Supresión: solicitar la eliminación de sus datos personales cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
  • Limitación del tratamiento: solicitar la limitación del tratamiento de sus datos en determinadas circunstancias previstas en el artículo 18 del RGPD.
  • Portabilidad: recibir los datos personales que le incumban en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable del tratamiento.
  • Oposición: oponerse al tratamiento de sus datos personales en determinadas circunstancias, incluido el tratamiento con fines de marketing directo.

Para ejercer cualquiera de estos derechos, puede dirigirse a nosotros mediante correo electrónico a info@cardeseo.com, indicando en el asunto "Ejercicio de derechos RGPD" y adjuntando una copia de su DNI o documento identificativo equivalente.

Asimismo, le informamos de que tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en C/ Jorge Juan 6, 28001 Madrid, o a través de su sede electrónica: www.aepd.es.

7. Medidas de seguridad

GROOVE FACTORY STUDIOS, S.L. ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos personales que trata, conforme al artículo 32 del RGPD. Entre estas medidas se incluyen:

  • Cifrado de las comunicaciones mediante protocolo HTTPS/TLS.
  • Control de acceso restringido a los datos personales, garantizando que únicamente el personal autorizado pueda acceder a los mismos.
  • Copias de seguridad periódicas de los sistemas y bases de datos.
  • Evaluación y revisión periódica de la eficacia de las medidas técnicas y organizativas implementadas.
  • Formación y concienciación del personal en materia de protección de datos personales.

8. Modificaciones de la política de privacidad

GROOVE FACTORY STUDIOS, S.L. se reserva el derecho a modificar la presente política de privacidad para adaptarla a novedades legislativas, jurisprudenciales o de práctica empresarial. En caso de producirse cambios significativos, se lo notificaremos a través del sitio web o por los medios que consideremos oportunos, con el fin de que pueda conocer las modificaciones realizadas.

Última actualización: abril de 2026