1. Responsable del tratamiento
- Responsable: MDC21 Agency S.L.
- NIF: B70918503
- Domicilio: C/ Mar Denoruega 2, 04770 Adra (Almería), España
- Email: contact@mdc21.agency
MDC21 Agency S.L. no está obligada por su tamaño a designar un Delegado de Protección de Datos (DPO). Las consultas sobre privacidad se atienden en el email indicado arriba.
2. Datos que tratamos y para qué
2.1 Formulario de contacto
Cuando nos escribes desde la página de contacto tratamos:
- Nombre y email.
- Empresa, teléfono y prefijo (si los indicas).
- Tipo de proyecto y el mensaje que nos envías.
- Idioma de la solicitud, dirección IP y navegador, para prevenir el spam y el abuso del formulario.
Finalidad: responder a tu solicitud, valorar el proyecto y, si encaja, preparar una propuesta. También te enviamos un email automático confirmando que la hemos recibido.
Base legal: aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD). Los datos técnicos para prevenir abusos se tratan por nuestro interés legítimo en proteger el servicio (art. 6.1.f RGPD).
Conservación: si la solicitud no termina en un encargo, borramos los datos 12 meses después del último contacto. Si te conviertes en cliente, los conservamos mientras dure la relación y, después, durante los plazos que exige la ley (por ejemplo, 6 años la documentación mercantil según el art. 30 del Código de Comercio).
2.2 Aceptación de presupuestos
Si aceptas en línea un presupuesto que te hemos enviado, tratamos los datos de facturación que nos facilitas (razón social o nombre, NIF, dirección, email de facturación y la persona que acepta) para formalizar el encargo y facturarlo.
Base legal: ejecución de un contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales, fiscales y contables (art. 6.1.c RGPD). Conservación: durante la relación y los plazos legales posteriores.
2.3 Analítica web (solo con tu consentimiento)
Si aceptas las cookies de analítica, usamos Google Analytics 4 para saber qué páginas se visitan y cómo se navega por la web (páginas vistas, dispositivo, navegador, ubicación aproximada y origen de la visita). Si no aceptas, o si rechazas, la web no carga Google Analytics y no envía ningún dato a Google.
Base legal: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI). Puedes retirarlo cuando quieras desde el enlace «Configurar cookies» del pie de página. Más detalle en la política de cookies.
3. Quién trata los datos por nuestra cuenta
No vendemos ni cedemos tus datos. Para prestar el servicio usamos estos proveedores (encargados del tratamiento):
- Amazon Web Services EMEA SARL (Luxemburgo): alojamiento de la web y de la base de datos en la región de París (UE), y envío de los emails transaccionales mediante Amazon SES.
- Google Ireland Ltd (Irlanda): Google Analytics 4, solo si aceptas la analítica. Google puede transferir datos a Google LLC (Estados Unidos), adherida al Marco de Privacidad de Datos UE-EE. UU. y con Cláusulas Contractuales Tipo.
Cuando llega una solicitud, nuestro equipo recibe además un aviso interno por Telegram que solo contiene el número de la solicitud y el tipo de proyecto, sin datos personales.
Las fuentes de la web se sirven desde nuestro propio servidor: no hacemos peticiones a servicios de tipografías de terceros.
4. Tus derechos
Puedes ejercer en cualquier momento estos derechos escribiendo a contact@mdc21.agency e indicando cuál ejerces. Si no podemos verificar tu identidad por el email desde el que escribes, te pediremos lo mínimo necesario para hacerlo.
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: que borremos tus datos cuando ya no sean necesarios.
- Limitación: que solo los conservemos para posibles reclamaciones.
- Portabilidad: recibirlos en un formato estructurado.
- Oposición: oponerte al tratamiento basado en nuestro interés legítimo.
- Retirada del consentimiento (analítica), sin que afecte a lo tratado antes.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (se abre en una pestaña nueva).
5. Seguridad
Aplicamos medidas técnicas y organizativas proporcionadas: todo el tráfico va cifrado (HTTPS), los servidores están en centros de datos de AWS en la UE, el acceso al panel de gestión está restringido y protegido con autenticación, y hacemos copias de seguridad periódicas.