LEGAL

Política de privacidad

ÚLTIMA ACTUALIZACIÓN · Noviembre 2026

En Desa Studios nos tomamos en serio la privacidad de tus datos. Esta política explica qué datos personales tratamos cuando contactas con nosotros a través de este sitio web, con qué finalidad y qué derechos te asisten, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Responsable: Christian Mikkel Mesa Pedersen
NIF: 49514014M
Domicilio: Calle Tinguafaya 42, Chayofa, Santa Cruz de Tenerife, España
Correo de contacto: [email protected]
Teléfono: 624 58 39 84 (también WhatsApp)

2. Datos que tratamos

Si nos escribes por el formulario de contacto (o directamente por correo electrónico), tratamos únicamente los datos que nos facilitas de forma voluntaria:

Nombre.
Dirección de correo electrónico.
Empresa o proyecto (si lo indicas).
El contenido del mensaje y cualquier dato que decidas incluir en él.

Si contratas y pagas un servicio desde la web, tratamos además los datos necesarios para gestionar el cobro y emitir la factura:

Nombre y apellidos o razón social, NIF/CIF y dirección de facturación.
Correo electrónico de contacto y país.
Datos de la transacción: servicio contratado, importe, impuestos, fecha e identificador del pago o de la suscripción.
Los datos de tu tarjeta bancaria NO pasan por nuestros sistemas ni los almacenamos: el pago se realiza íntegramente en la pasarela de Stripe.

Por motivos de seguridad, el servidor registra de forma temporal la dirección IP desde la que se envía el formulario, con el único fin de limitar los envíos automatizados y el abuso del servicio.

El chat y sus transcripciones

El chat de esta web es un asistente automático que responde a tus preguntas sobre nuestros servicios, precios y plazos. Para generar cada respuesta enviamos a Groq, nuestro proveedor de inteligencia artificial, las instrucciones del asistente y los mensajes recientes de la conversación. No le enviamos tu dirección IP ni ningún identificador tuyo. No te pedimos datos para conversar; si quieres que te contactemos, deja nombre y una forma de contacto en el formulario. Ahí sí tratamos esos datos con tu consentimiento. Evita incluir contraseñas, datos de salud u otros datos sensibles.

Los datos tratados son lo que escribes en el chat y las respuestas generadas. Para limitar el uso abusivo, el servidor usa tu dirección IP de forma temporal y en memoria. Además registramos métricas técnicas sin el texto de la conversación: fecha, modelo que respondió, consumo, una referencia de sesión y, si se bloquea un abuso, la dirección IP con la última parte oculta.

La base legal es nuestro interés legítimo (art. 6.1.f RGPD) en atender las consultas que nos planteas voluntariamente en el chat y en evitar su uso abusivo. Usar el chat es opcional: también puedes escribirnos por correo o por el formulario de contacto.

Groq actúa como encargado del tratamiento. Contratamos el servicio con Groq UK Limited (Reino Unido), la entidad de Groq que contrata con los clientes domiciliados en el Espacio Económico Europeo, como Desa Studios, cuya cuenta está dada de alta en España. Los datos se tratan en Estados Unidos y en otros países donde operan Groq o sus subencargados. Los modelos que responden (gpt-oss de OpenAI y, como respaldo, Qwen) se ejecutan en la infraestructura de Groq: el texto no se envía a los desarrolladores de esos modelos. Estas transferencias internacionales se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), incorporadas a sus condiciones de tratamiento de datos. Puedes consultar sus subencargados en trust.groq.com/subprocessors.

Según su documentación, Groq no conserva por defecto el contenido de las consultas. Solo puede guardarlo de forma temporal, hasta 30 días, para resolver fallos del servicio o investigar abusos, y no puede utilizarlo para entrenar modelos.

Guardar una transcripción para que Desa Studios revise la atención es opcional y requiere marcar la casilla del chat. En ese caso, la base legal es tu consentimiento (art. 6.1.a RGPD). Puedes conversar sin marcarla. Si aceptas, guardamos los mensajes y respuestas enviados desde ese momento, su fecha, una referencia de sesión y la aceptación del aviso. No recuperamos mensajes anteriores a tu aceptación.

Estas nuevas transcripciones se consultan en el panel privado del estudio y se eliminan automáticamente en un plazo de hasta 30 días. El borrado se ejecuta cada hora de forma programada, aunque nadie más use el chat. Puedes desmarcar la casilla para detener el guardado de los siguientes mensajes. Para solicitar el borrado de lo ya guardado, escribe a [email protected] indicando la referencia que aparece en el chat. Desmarcar la casilla no borra por sí solo los mensajes anteriores ni interrumpe la conversación.

La conversación permanece también en el almacenamiento de la pestaña del navegador para que puedas continuar al navegar por la web, y se borra al cerrarla. Si envías el formulario de contacto, sus datos se gestionan por separado para responder a tu consulta. Puedes ejercer tus derechos sobre los datos del chat como se explica en el apartado 7.

Aparte de las transcripciones, el chat lleva un registro técnico que no incluye el texto de la conversación: fecha, número de mensajes, modelo utilizado, tiempo y coste de cada respuesta, los bloqueos por uso abusivo con la dirección IP truncada (sin su último bloque) y, si nos dejas tus datos desde el chat, tu nombre y tu forma de contacto. Nos sirve para atender tu consulta, controlar el coste del servicio y evitar abusos. El nombre, el contacto, la IP truncada y la referencia de sesión se eliminan del registro en un plazo de hasta 30 días. Lo que queda son métricas de uso sin datos personales, que se borran a los 12 meses. Tu consulta nos llega además por correo electrónico y se conserva como se indica en el apartado 5.

Analítica web

Para conocer cómo se usa el sitio y mejorarlo, medimos las visitas con Cloudflare Web Analytics, un servicio de Cloudflare, Inc. que ofrece estadísticas agregadas. No instala cookies ni guarda nada en tu dispositivo, no crea una huella digital de tu navegador y no te sigue entre sitios web.

Los datos tratados son la página visitada, la página de procedencia, el tipo de navegador y de dispositivo y el país aproximado, y solo los consultamos de forma agregada: no los utilizamos para identificarte. La base legal es nuestro interés legítimo (art. 6.1.f RGPD) en conocer el uso de la web y mejorarla. Cloudflare actúa como encargado del tratamiento, y las posibles transferencias fuera del Espacio Económico Europeo se rigen por las garantías descritas en el apartado 6.

3. Finalidad del tratamiento

Atender tu consulta, responderte y, en su caso, preparar una propuesta de colaboración.
Gestionar la contratación del servicio, el cobro y la relación profesional posterior.
Emitir y conservar las facturas y cumplir con nuestras obligaciones contables y fiscales.
Responder a las consultas que planteas en el chat de la web mediante un asistente automático.
Prevenir el abuso del formulario (envíos automatizados y spam).
Conocer de forma agregada cómo se usa el sitio para mejorarlo (analítica web sin cookies).

No utilizamos tus datos para enviarte comunicaciones comerciales no solicitadas, no los vendemos ni los cedemos con fines publicitarios, y no elaboramos perfiles ni tomamos decisiones automatizadas con ellos.

4. Base legal (legitimación)

Tu consentimiento (art. 6.1.a RGPD) para tratar los datos del formulario de contacto, que otorgas al marcar la casilla de aceptación antes de enviarlo. Puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada. También es la base para guardar, si lo aceptas, la transcripción del chat.
La ejecución de un contrato o de medidas precontractuales a tu solicitud (art. 6.1.b RGPD) para gestionar el servicio contratado y su pago.
El cumplimiento de obligaciones legales (art. 6.1.c RGPD) en materia contable, fiscal y de facturación.
Nuestro interés legítimo (art. 6.1.f RGPD) en mantener la seguridad del sitio, evitar el uso abusivo del formulario y del chat, atender las consultas que planteas en el chat y conocer de forma agregada el uso de la web mediante analítica sin cookies.

5. Conservación de los datos

Conservaremos los datos de tu consulta durante el tiempo necesario para atenderla y, si finalmente existe una relación profesional, durante el tiempo que esta dure. Si no llega a haber relación, eliminaremos tus datos una vez gestionada la consulta.

Los datos de facturación y de las operaciones de pago se conservan durante los plazos legalmente exigibles: cuatro años a efectos fiscales (art. 66 de la Ley General Tributaria) y seis años la documentación mercantil (art. 30 del Código de Comercio). Los registros técnicos de seguridad (direcciones IP del formulario) se conservan un máximo de 24 horas.

Chat de la web: las transcripciones que decidas guardar se eliminan en un plazo de hasta 30 días; en su registro técnico, el nombre, el contacto, la IP truncada y la referencia de sesión se eliminan en un plazo de hasta 30 días, y las métricas de uso sin datos personales se borran a los 12 meses. Una tarea programada aplica estos plazos cada hora (detalles).

6. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros, salvo obligación legal. Para prestar el servicio nos apoyamos en los siguientes proveedores, que actúan como encargados del tratamiento con contrato conforme al artículo 28 del RGPD:

Hetzner Online GmbH (Alemania) — alojamiento del sitio web y de nuestro servidor de correo. Los servidores están ubicados en la Unión Europea.
Cloudflare, Inc. (EE. UU.) — red de distribución de contenidos, DNS y protección frente a ataques. Actúa como capa de entrega delante del sitio web y proporciona las estadísticas agregadas de visitas de Cloudflare Web Analytics.
Groq UK Limited (Reino Unido), que trata los datos en EE. UU. — proveedor de inteligencia artificial del chat de la web. Las garantías de esas transferencias se explican en el apartado El chat y sus transcripciones.
Stripe Payments Europe, Ltd. (Irlanda), junto con Stripe, Inc. — procesamiento de los pagos y de las suscripciones. Stripe actúa como responsable independiente respecto de los datos de pago que recoge en su propia pasarela. Puedes consultar su política en stripe.com/es/privacy.

El correo electrónico y la emisión de facturas se gestionan con software autoalojado en nuestra propia infraestructura (servidor de correo mailcow y programa de facturación FacturaScripts), sin intervención de servicios de terceros adicionales: el mensaje del formulario viaja de nuestro servidor web a nuestro propio buzón mediante conexión cifrada.

Cloudflare y Stripe pueden tratar datos fuera del Espacio Económico Europeo. En tal caso, las transferencias internacionales se amparan en las garantías previstas por el RGPD: cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando resulta aplicable, el Marco de Privacidad de Datos UE-EE. UU.

7. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, solicitar la limitación del mismo y la portabilidad de tus datos. Para ejercerlos, escríbenos a [email protected] indicando el derecho que deseas ejercer.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

8. Seguridad

Aplicamos las medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida o alteración. La transmisión de la información se realiza a través de conexiones cifradas (HTTPS).

9. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o a nuevos servicios. La versión vigente será siempre la publicada en esta página, con su fecha de última actualización.