Política de Privacidad

1. Quién responde de tus datos

El responsable del tratamiento es Orinoco Studios OÜ, sociedad registrada en Estonia. Para cualquier duda sobre esta política, o para ejercer los derechos del apartado 6, escribe a hi@orinocostudios.dev.

Esta política cubre únicamente orinocostudios.org. No cubre otros productos o servicios que operemos con sus propias condiciones.

2. Qué recogemos, y cuándo

Cuando envías el formulario de contacto

Tú nos facilitas:

• Tu nombre completo
• Tu dirección de correo electrónico
• El nombre de tu empresa, si decides indicarlo
• El servicio que te interesa
• El contenido de tu mensaje

Y nosotros registramos automáticamente, junto a lo anterior:

• Un hash criptográfico unidireccional de tu dirección IP, no la dirección en sí. Lo usamos para evitar el abuso del formulario y no puede revertirse para obtener la IP.
• El país desde el que llega la petición y el agente de usuario de tu navegador
• El idioma de la página y la fecha y hora

Medición y publicidad — solo si las aceptas

Usamos Google Analytics 4 para entender cómo se usa la web y Google Ads para medir si nuestra publicidad funciona. Ambos se apoyan en cookies e identificadores similares, y ambos envían datos a Google.

No se activa nada hasta que lo aceptas. Al cargar una página, todo el almacenamiento de publicidad y analítica está en denegado. Solo cambia si eliges «Aceptar» en el banner. Si lo rechazas, no se escribe ninguna cookie de analítica ni de publicidad y la web funciona exactamente igual. Rechazar es un solo clic, en el mismo sitio y del mismo tamaño que aceptar.

Si aceptas, Google puede tratar: un identificador aleatorio guardado en tu dispositivo, las páginas que ves y el tiempo que pasas, el sitio desde el que llegaste, la ubicación aproximada deducida de tu dirección IP, el tipo de dispositivo y navegador y, si llegaste desde uno de nuestros anuncios, cuál era. Google actúa como encargado del tratamiento para Analytics y, en publicidad, como responsable independiente para sus propios fines. Su propia explicación está en policies.google.com/technologies/partner-sites.

Puedes cambiar o retirar tu elección cuando quieras, con la misma facilidad con que la diste, desde el enlace Cookies del pie de cualquier página. Retirarla no afecta al tratamiento ya realizado.

No usamos ninguna otra red publicitaria, píxel de seguimiento ni cookie de perfilado.

3. Para qué los usamos y con qué base jurídica

• Para responder a tu consulta y preparar una posible colaboración. Base jurídica: art. 6.1.b RGPD — medidas precontractuales adoptadas a petición tuya.
• Para evitar el abuso del formulario — limitación de frecuencia y detección de spam, mediante el hash de la IP. Base jurídica: art. 6.1.f RGPD — nuestro interés legítimo en mantener el servicio disponible y libre de abuso automatizado.
• Para medir cómo se usa la web y si nuestros anuncios funcionan. Base jurídica: tu consentimiento, art. 6.1.a RGPD. Aquí no ocurre nada salvo que lo aceptes.

Lo que envías por el formulario de contacto nunca se usa con fines publicitarios ni se combina con los datos de medición anteriores. No vendemos ni cedemos tus datos, y no tomamos decisiones automatizadas que produzcan efectos jurídicos o similarmente significativos sobre ti.

Podemos apoyarnos en herramientas de inteligencia artificial para preparar el borrador de nuestra respuesta a tu mensaje (ver el apartado 5), pero quien la revisa, la decide y la envía es siempre una persona.

4. Cuánto tiempo los conservamos

• Envíos del formulario de contacto: 12 meses desde su recepción; después se eliminan de forma permanente.
• Envíos marcados automáticamente como spam: 30 días.
• Si el contacto deriva en un contrato, los datos asociados se conservan mientras dure la relación comercial y durante los plazos legales de conservación aplicables.

Eliminar significa borrar de la base de datos, no anonimizar.

5. Quién más los trata

Mantenemos esta lista deliberadamente corta. Tus datos son tratados por:

• Nuestro proveedor de alojamiento — el servidor que almacena los envíos del formulario está en Francia (Unión Europea).
• Cloudflare, Inc. — DNS de nuestro dominio.
• Google Ireland Ltd. (Gmail) — recibimos aviso de cada envío por correo, así que el contenido de tu mensaje pasa por el servicio de correo de Google.
• Google Ireland Ltd. (Analytics y Ads) — solo si aceptas las cookies descritas en el apartado 2.
• Anthropic (proveedor del asistente de IA Claude) — usamos sus herramientas de inteligencia artificial en nuestro trabajo, también para ayudarnos a redactar y organizar las respuestas a los mensajes recibidos, así que el contenido de tu envío puede ser tratado por Anthropic como encargado nuestro. Una persona revisa y decide siempre la respuesta.
• Google (Google Fonts) — este sitio carga una tipografía web desde la red de distribución de Google, así que tu dirección IP se transmite a Google al cargar cualquier página. Ocurre siempre, con independencia del formulario y de tu elección sobre cookies.

Las herramientas de chat y de monitorización de errores que usamos internamente para leer los envíos están autoalojadas en nuestra propia infraestructura en la Unión Europea; ningún tercero las opera. Parte de las herramientas de IA con las que trabajamos también se ejecuta en esa infraestructura propia, y lo que procesan no sale de ella. Las transferencias fuera de la UE/EEE que se produzcan a través de los proveedores anteriores se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea y, en el caso de Google y Anthropic, en el Marco de Privacidad de Datos UE-EE. UU.

6. Tus derechos

Conforme al RGPD tienes derecho a:

• acceder a los datos personales que tengamos sobre ti;
• rectificar los datos inexactos;
• solicitar la supresión de tus datos;
• limitar el tratamiento u oponerte a él;
• recibir tus datos en un formato portable y legible por máquina;
• retirar el consentimiento en cualquier momento, cuando sea la base del tratamiento.

Escribe a hi@orinocostudios.dev y te responderemos en el plazo de un mes. Ejercer estos derechos es gratuito.

Si consideras que hemos tratado tus datos de forma incorrecta, puedes reclamar ante la Andmekaitse Inspektsioon (autoridad estonia de protección de datos), https://www.aki.ee/, o ante la autoridad de control del país de la UE en el que residas.

7. Seguridad

El sitio y el formulario se sirven por HTTPS. Los envíos se almacenan en un servidor no accesible directamente desde internet, las direcciones IP se guardan únicamente como un hash irreversible, y el acceso está limitado a las personas que lo necesitan para responderte.

8. Cambios en esta política

Si cambiamos la forma en que tratamos los datos personales, actualizaremos esta página y la fecha que figura arriba.