Política de Privacidad

Inicio

Te damos la bienvenida a esta página web y te recomendamos que leas esta Política de Privacidad. A continuación te explicamos cómo https://www.humani.studio y todos sus subdominios recogen y utilizan la información de clientes, usuarios y visitantes.

En esta página web se respetan y se cuidan los datos personales de los usuarios. Como usuario debes saber que tus derechos están garantizados.

Es posible que esta Política de Privacidad cambie por exigencias legislativas o de autorregulación, así que te aconsejamos visitarla con cierta regularidad. Se aplica en el momento en que decides rellenar un formulario o escribirnos por cualquier vía en la que nos facilites datos personales.

Humani Studio es un nombre comercial titularidad de Innki Tech SLU, sociedad domiciliada en el Andorra con NRT L-719644P. Por ese domicilio, el tratamiento de tus datos se rige principalmente por la Llei 29/2021, del 28 d'octubre, qualificada de protecció de dades personals (LQPD) y por su Reglament d'aplicació, aprobado por el Decret 391/2022, del 28 de setembre del 2022.

Además, y porque dirigimos nuestros servicios a clientes que se encuentran en la Unión Europea, nos aplicamos el Reglamento (UE) 2016/679 (RGPD) por la vía de su artículo 3.2, que extiende el Reglamento a los responsables no establecidos en la Unión cuando ofrecen bienes o servicios a personas que están en ella. Los dos marcos conviven: la LQPD por nuestro domicilio y el RGPD respecto de los usuarios situados en la Unión.

La actividad de esta web como espacio digital, sus deberes de información y el régimen de las comunicaciones comerciales se rigen por la Llei 20/2014, del 16 d'octubre, reguladora de la contractació electrònica i dels operadors que desenvolupen la seva activitat econòmica en un espai digital.

Responsable del Tratamiento

El responsable del tratamiento de los datos que recogemos a través de esta web es:

• Titular: Innki Tech SLU, que opera bajo el nombre comercial Humani Studio.
• Número de registre tributari: L-719644P.
• Registro de Sociedades: 24569 / S-471 / 191-200.
• Domicilio: Carrer la Sardana, núm. 9, 2-4 Edifici la Prada, AD500 Andorra la Vella, Andorra.
• Correo de contacto en materia de privacidad: hola@humani.studio.

No estamos obligados a designar un delegado de protección de datos conforme al artículo 38.2 de la LQPD. Puedes dirigir cualquier consulta sobre privacidad al correo indicado, que atendemos en català, castellano, francés o inglés, a tu elección. Si quieres consultar nuestro registro de actividades de tratamiento, pídenoslo por ese mismo correo y te lo facilitamos.

El RGPD prevé, en su artículo 27, que un responsable no establecido en la Unión designe por escrito un representante en un Estado miembro. A fecha de esta política no hemos designado representante en la Unión Europea. Puedes dirigirte directamente al responsable del tratamiento en la dirección de correo indicada arriba, que atenderá tus solicitudes en los plazos que marca la normativa.

Qué Información Personal Recogemos

Cuando contactas con nosotros, nos solicitas una propuesta o nos contratas, nos facilitas información personal de la que somos responsables. Esa información puede incluir:

• Nombre y apellidos.
• Nombre de la empresa u organización y cargo.
• Dirección de correo electrónico.
• Número de teléfono, si decides facilitarlo.
• El contenido del mensaje que nos escribes y de la conversación posterior.
• Datos de facturación y domicilio fiscal, cuando llegamos a contratar.
• Dirección IP y datos técnicos de navegación.

No te pedimos categorías especiales de datos y te rogamos que no nos las incluyas en los mensajes. Los campos marcados como obligatorios son los imprescindibles para atenderte: si no los rellenas, no podemos tramitar tu solicitud.

Sistemas de Captura de Información Personal

• Formulario de contacto: el canal principal. Recogemos los datos que introduces para responderte, preparar una propuesta y mantener el hilo de la conversación.
• Correo electrónico: si nos escribes directamente, tratamos los datos de tu mensaje con la misma finalidad. Nuestro correo corporativo funciona sobre Google Workspace.
• Cookies y tecnologías similares: al navegar por esta web se pueden almacenar cookies y dispositivos similares que recogen información sobre tu visita. El detalle está en la Política de Cookies, donde también puedes cambiar o retirar tu decisión en cualquier momento.
• Medición de audiencia: usamos Google Analytics 4 a través de Google Tag Manager para entender cómo se usa la web. Solo se activa si lo consientes.
• Medición de visitas sin cookies: usamos también Cloudflare Web Analytics, que cargamos a través de Google Tag Manager en todas las páginas sin pedir consentimiento porque no guarda nada en tu dispositivo ni te identifica. Solo nos ofrece estadísticas agregadas de visitas y de rendimiento de la web. El detalle, y cómo impedir esa medición, está en la misma Política de Cookies.
• Datos técnicos y de seguridad: nuestros proveedores de alojamiento y de red registran la dirección IP, la fecha, la hora y el navegador para servir la página, protegerla frente a abusos y elaborar estadísticas agregadas.
• Redes sociales: no importamos datos de redes sociales. Si interactúas con nosotros en una de ellas, el tratamiento se rige también por las condiciones de esa plataforma.

Esta web no dispone de tienda ni de proceso de compra en línea. No recogemos datos de tarjeta ni de medios de pago a través de la página.

Esta página web no se dirige a menores de 16 años, que es la edad de consentimiento digital en Andorra segun el articulo 8.1 de la Llei 29/2021, y no recogemos sus datos de forma consciente. Si detectamos que hemos tratado datos de un menor de esa edad sin la autorización de su representante legal, los suprimimos.

Base Jurídica del Tratamiento

El artículo 6.1 de la LQPD prevé seis bases de licitud, las mismas que el artículo 6.1 del RGPD. En esta web nos amparamos en estas cuatro:

• Tu consentimiento (art. 6.1.a LQPD, equivalente al art. 6.1.a RGPD): cookies no técnicas y medición de audiencia con Google Analytics, y el envío de comunicaciones comerciales cuando lo autorices. Puedes retirarlo cuando quieras, sin que ello afecte a la licitud del tratamiento anterior.
• La ejecución de un contrato o la aplicación de medidas precontractuales a petición tuya (art. 6.1.b LQPD, equivalente al art. 6.1.b RGPD): atención a tu solicitud, elaboración de presupuestos y propuestas, prestación del servicio, facturación y soporte.
• El cumplimiento de obligaciones legales (art. 6.1.c LQPD, equivalente al art. 6.1.c RGPD): obligaciones contables, fiscales y de conservación documental que nos impone la normativa andorrana.
• Nuestro interés legítimo (art. 6.1.f LQPD, equivalente al art. 6.1.f RGPD): seguridad de la página, prevención del fraude y del abuso, estadísticas agregadas, incluida la medición de visitas sin cookies con Cloudflare Web Analytics, y envío de información sobre servicios propios análogos a los ya contratados, siempre con una vía de oposición sencilla y gratuita.

No cambiamos de base jurídica a conveniencia: mantenemos la que corresponde a cada finalidad desde el principio, tal y como exige el artículo 8 del Decret 391/2022.

Plazos de Conservación

Conservamos tus datos solo el tiempo necesario para la finalidad que motivó su recogida:

• Consultas que no derivan en relación profesional: mientras dura la conversación y hasta un año después, por si retomas el contacto, salvo que nos pidas antes la supresión.
• Datos de clientes: durante la vigencia de la relación y, después, durante los plazos de prescripción de las acciones que puedan derivarse de ella.
• Datos con relevancia contable y fiscal: durante los plazos que exige la normativa contable y tributaria andorrana.
• Datos usados para comunicaciones comerciales: mientras se mantenga tu autorización y no solicites la baja.
• Datos de navegación y cookies: durante los plazos indicados en la Política de Cookies.
• Estadísticas de visitas sin cookies: Cloudflare guarda su detalle siete días y después solo datos agregados; nosotros no conservamos esas estadísticas más allá del plazo máximo de 25 meses que fija la Política de Cookies.

Cumplidos esos plazos, los datos se suprimen o se anonimizan de forma segura.

Destinatarios y Encargados del Tratamiento

Para prestar el servicio trabajamos con proveedores tecnológicos que acceden a datos personales como encargados del tratamiento. Con todos ellos existe un contrato de encargo por escrito conforme al artículo 31 de la LQPD (equivalente al artículo 28 del RGPD), que les obliga a tratar los datos solo siguiendo nuestras instrucciones y a no subcontratar sin autorización previa.

Los servidores desde los que se publica esta web están en la región Irlanda. Aun así, los proveedores estadounidenses de la tabla son sociedades sujetas a la ley de aquel país, así que tratamos el acceso desde Estados Unidos como transferencia internacional y lo cubrimos con las garantías que describimos más abajo. En el caso de Google, contratamos con la entidad del grupo que indican sus condiciones de servicio y el tratamiento se ampara en sus cláusulas contractuales tipo. En el caso de Cloudflare, contratamos con Cloudflare, Inc., y su contrato de encargo incorpora las cláusulas contractuales tipo de la Comisión Europea. También pueden ser destinatarios de tus datos las entidades bancarias y las administraciones públicas cuando exista una obligación legal.

Innki Tech SLU no vende, alquila ni cede a terceros datos personales que permitan identificarte, ni lo hará en el futuro, sin tu consentimiento previo. Si en algún proyecto colaboramos con otro profesional que deba acceder a tus datos, te informaremos de su identidad y de la finalidad antes de hacerlo.

Transferencias Internacionales

El Andorra es un país con nivel de protección adecuado reconocido por la Comisión Europea mediante la Decisión 2010/625/UE, del 19 de octubre de 2010, confirmada en la revisión de las decisiones de adecuación publicada en enero de 2024. Esto significa que un cliente establecido en la Unión Europea que nos contrata no realiza una transferencia internacional de riesgo: los datos que nos confía quedan bajo un marco que la Comisión considera equivalente. La adecuación se revisa periódicamente, así que esta afirmación vale mientras la decisión siga en vigor.

La salida de datos desde Andorra hacia terceros países se rige por el Capítulo V de la LQPD, artículos 42 a 45. El punto de partida del artículo 42 es una prohibición: no se pueden comunicar datos a un país que no ofrezca un nivel de protección al menos equivalente al de la ley andorrana. El artículo 43 determina ese nivel adecuado remitiéndose a la lista de países publicada por la Comisión Europea y al Conveni 108+, y considera adecuados por ley a los Estados miembros de la Unión Europea. Fuera de esos casos hay que aportar garantías adecuadas.

Estados Unidos no tiene nivel adecuado desde Andorra. La Agència Andorrana de Protecció de Dades no lo incluye en su lista de países con nivel equivalente y sostiene públicamente que el EU-US Data Privacy Framework protege a las personas de la Unión Europea pero no ampara a los interesados andorranos, porque el acuerdo bilateral con Estados Unidos todavía no existe. Por eso no invocamos ese marco como garantía.

Para los proveedores establecidos en Estados Unidos que aparecen en la tabla anterior, las garantías son las cláusulas contractuales tipo adoptadas por la Comisión Europea, admitidas expresamente por el artículo 44.3 de la LQPD, acompañadas de las medidas complementarias técnicas, contractuales y organizativas que resultan necesarias: cifrado en tránsito, minimización de los datos que salen y compromisos reforzados de notificación de requerimientos de autoridades. Para estas transferencias valoramos el país de destino, el instrumento en que se apoya la transferencia y los aspectos de la legislación local que puedan mermar su eficacia, en los términos del artículo 11 del Decret 391/2022.

Aun con esas garantías, debes conocer el riesgo residual: la legislación estadounidense permite a sus autoridades el acceso a datos en determinados supuestos y la tutela judicial disponible para una persona no residente en aquel país es más limitada que la que ofrecen los tribunales andorranos o europeos. Puedes pedirnos información sobre la garantía aplicada a un proveedor concreto y una copia de la misma escribiendo a hola@humani.studio.

Medidas de Seguridad

Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme a las obligaciones de seguridad del tratamiento que impone la LQPD, con el fin de evitar la alteración, la pérdida o el acceso no autorizado a los datos personales. Entre ellas, el cifrado de las comunicaciones mediante TLS, el control de accesos con doble factor, la minimización de los datos que recogemos y la selección de proveedores que ofrecen garantías suficientes.

Si se produce una violación de la seguridad de los datos, la notificamos a la Agència Andorrana de Protecció de Dades sin dilación indebida y, si es posible, dentro de las 72 horas siguientes a que tengamos constancia, tal y como exige el artículo 36 de la LQPD. Cuando la brecha suponga un riesgo alto para tus derechos, te lo comunicaremos también a ti sin dilación indebida.

Derechos como Usuario

La LQPD te reconoce los siguientes derechos, que puedes ejercer de forma gratuita:

• Acceso (art. 18 LQPD): saber qué datos tuyos tratamos, con qué finalidad y durante cuánto tiempo.
• Rectificación (art. 19 LQPD): pedir que corrijamos o actualicemos datos inexactos o desfasados.
• Supresión o derecho al olvido (art. 20 LQPD): pedir que eliminemos tus datos cuando ya no sean necesarios.
• Garantía de los derechos digitales (art. 21 LQPD): un derecho propio de la ley andorrana, sin equivalente en el RGPD, que cubre la neutralidad de la red, el acceso universal a Internet y la seguridad de las comunicaciones digitales.
• Limitación del tratamiento (art. 22 LQPD): pedir que suspendamos el tratamiento en los supuestos que la ley prevé.
• Portabilidad (art. 23 LQPD): recibir tus datos en un formato estructurado, de uso común y lectura mecánica, o que los transmitamos a otro responsable.
• Oposición (art. 24 LQPD): oponerte al tratamiento de tus datos, incluida la elaboración de perfiles con fines comerciales.
• Decisiones automatizadas (art. 25 LQPD): no ser objeto de decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti. No adoptamos decisiones de ese tipo en esta web.
• Retirada del consentimiento: revocar cuando quieras el consentimiento prestado, con la misma facilidad con la que lo diste, sin efectos retroactivos sobre el tratamiento ya realizado.

Para ejercerlos, escríbenos a hola@humani.studio indicando en el asunto PROTECCIÓN DE DATOS y el derecho que quieres ejercer. Solo te pediremos documentación que acredite tu identidad si hay dudas razonables sobre quién realiza la solicitud.

Te responderemos en el plazo máximo de un mes a contar desde el día siguiente a la recepción de tu solicitud, conforme al artículo 15.3 de la LQPD. Si la solicitud es compleja o recibimos muchas a la vez, podemos prorrogar ese plazo dos meses más, y te lo diremos dentro del primer mes explicándote el motivo.

Autoridad de Control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, o si no has quedado satisfecho con nuestra respuesta, tienes derecho a presentar una reclamación ante la autoridad de control. La nuestra, por nuestro domicilio andorrano, es la Agència Andorrana de Protecció de Dades (APDA), y el derecho a reclamar ante ella está reconocido en el artículo 61 de la LQPD.

• Agència Andorrana de Protecció de Dades (APDA)
• Nova seu del Consell General, C/ Doctor Vilanova 15-17, planta -5, AD500 Andorra la Vella, Andorra.
• Teléfono: (+376) 808 115.
• Correo: apda@apda.ad.
• Web: https://www.apda.ad.

Además, si te encuentras en la Unión Europea puedes reclamar ante la autoridad de control de tu Estado miembro, por ejemplo ante la Agencia Española de Protección de Datos si estás en España. Conviene que sepas una cosa: como no tenemos establecimiento en la Unión Europea, no opera el mecanismo de ventanilla única del RGPD y no hay una autoridad principal que centralice el asunto. Cada autoridad nacional es competente respecto de los interesados que se encuentran en su territorio.

Cambios en la presente Política

Innki Tech SLU se reserva el derecho a modificar esta Política de Privacidad para adaptarla a novedades legislativas, a criterios de la Agència Andorrana de Protecció de Dades o a cambios en nuestros propios procesos. Cuando los cambios sean relevantes, los anunciaremos en esta página con antelación razonable a su entrada en vigor e indicaremos la fecha de la última revisión.

Comunicaciones Comerciales

Las comunicaciones comerciales por medios electrónicos se rigen por los artículos 17 a 19 de la Llei 20/2014. El artículo 19.1 exige el consentimiento previo del destinatario para cualquier envío que implique la recepción directa y personal del mensaje. No hacemos SPAM: no enviamos comunicaciones comerciales que no hayas solicitado o autorizado.

El artículo 19.2 permite una excepción cuando los datos de contacto se obtuvieron lícitamente en el contexto de una relación comercial previa y, al recogerlos, se te dio la oportunidad de rechazar estos envíos. Esa excepción no exige que los servicios ofrecidos sean similares a los ya contratados, pero nosotros nos autolimitamos: si te escribimos al amparo de esa excepción, será únicamente sobre servicios propios análogos a los que ya has contratado.

En todos los casos identificamos con claridad el carácter comercial del mensaje y quién lo envía, e incluimos en cada envío un medio fácil, sencillo y gratuito para oponerte a seguir recibiéndolos, conforme al artículo 19.3: el enlace de baja al final del correo o un mensaje a la dirección que figura más abajo. La baja no afecta a las comunicaciones necesarias para prestarte un servicio que hayas contratado.

Datos de Contacto