Política de privacidad

Responsable del tratamiento

ARTEFACTO E2E S.L., NIF B67612382, con domicilio en Pl. Pau Vila 1, edifici Palau de Mar, piso 2, puerta 2A2, 08039 Barcelona, España.

Puedes dirigirte a hola@artefacto-studio.com o al domicilio indicado para cuestiones de privacidad y ejercicio de derechos. El teléfono de contacto es +34 629 390 854. No se ha confirmado la designación de un delegado de protección de datos.

Datos que podemos recibir

Consultas e inscripciones: los campos que muestre cada formulario, como nombre, correo electrónico, empresa, mensaje y opciones seleccionadas; el formulario y evento correspondientes, idioma, fecha, página de procedencia sin parámetros de consulta y, si existe, la última descripción enviada al buscador de proyectos desde ese navegador. Se registra también la aceptación exigida por el formulario y el estado de entrega.

Buscador de proyectos: la descripción enviada, el idioma, la fecha, el resultado del proceso y los proyectos sugeridos. El texto se guarda en una colección privada antes de intentar la recomendación, por lo que puede conservarse también si no hay coincidencias o se produce un fallo.

Seguridad y funcionamiento: datos técnicos de conexión necesarios para servir la web, verificar los formularios y limitar abusos. La limitación de solicitudes utiliza un identificador derivado de la dirección IP mediante una función criptográfica; ese identificador no debe considerarse anónimo. Los registros y plazos de la infraestructura están pendientes de inventario.

Los campos obligatorios se indican en cada formulario. Si no los facilitas, no podremos tramitar ese envío. No es necesario usar el buscador de IA ni aceptar analítica para navegar o contactar por correo.

Para qué se utilizan

Atender consultas y solicitudes de colaboración, gestionar inscripciones y comunicaciones necesarias sobre eventos, y organizar internamente el seguimiento de esas solicitudes.

Cuando se habilita la función de IA, comparar el contexto de tu proyecto con los trabajos publicados para sugerir ejemplos relevantes. Tras una consulta general, el sistema también puede utilizar los campos de mensaje y contexto de empresa y la descripción anterior del buscador para sugerir proyectos. Este proceso no se aplica a las inscripciones identificadas como eventos.

Prevenir envíos automatizados y abusos, mantener la seguridad y gestionar cuentas autorizadas del equipo editorial. Las cuentas editoriales no son cuentas de visitantes.

Gestionar la newsletter a través de Synerise cuando solicites recibirla mediante una opción específica. Enviar una consulta, inscribirte en un evento o usar el buscador no te suscribe por sí solo.

Si se activa analítica opcional y la autorizas, medir el uso de la web. PostHog o Google Analytics 4 son opciones previstas, todavía no activas según la información del titular. No se ha previsto instalar píxeles publicitarios.

Bases jurídicas: alcance y confirmaciones pendientes

La analítica opcional requiere tu consentimiento previo. La suscripción voluntaria a la newsletter se plantea mediante consentimiento específico, separado de la consulta o inscripción, que podrás retirar en cualquier momento. Debe verificarse antes del lanzamiento cómo se acredita y sincroniza esa elección con Synerise y sus envíos.

Los formularios actuales exigen aceptar el tratamiento para responder a la consulta o gestionar la inscripción. Esa casilla, por sí sola, no determina ni acredita la base jurídica de todos los usos posteriores. El responsable debe confirmar la base aplicable a consultas e inscripciones, el seguimiento en Synerise, la conservación de descripciones y la inferencia mediante IA.

Según la solicitud y la relación existente, puede corresponder atender medidas precontractuales solicitadas por la persona interesada, ejecutar un contrato, cumplir una obligación legal o recabar un consentimiento específico. No se afirma que todas esas bases sean aplicables de forma simultánea. Si se invoca interés legítimo para seguridad u organización interna, deben identificarse el interés concreto y la evaluación correspondiente. Estos extremos siguen pendientes de validación.

Acceso a los datos y servicios externos

El personal autorizado de Artefacto puede consultar las solicitudes y descripciones almacenadas. El código permite notificar consultas al equipo por correo mediante Resend y enviar datos de formularios a Synerise para crear o actualizar un perfil por correo electrónico y registrar el envío y su contexto. Estas entregas dependen de su activación y configuración. El uso de Synerise, incluida la newsletter, ha sido confirmado por el titular.

El envío desde el servidor a Synerise es independiente del consentimiento para su analítica del navegador. Incluye los campos del formulario y puede incluir el contexto del buscador anterior. Rechazar cookies analíticas no elimina ni bloquea por sí solo ese tratamiento de la solicitud. La legitimación y los usos posteriores de esos perfiles deben concretarse antes del lanzamiento.

Cloudflare Turnstile protege los formularios cuando se configura. El navegador se conecta a Cloudflare y el servidor verifica el token de seguridad. No enviamos a ese verificador los campos del formulario como parte de la solicitud de verificación. Esto no significa que Cloudflare no trate otros datos técnicos.

El despliegue está documentado con Vercel para alojamiento, Neon para la base de datos y Cloudflare R2 para archivos. Deben confirmarse las entidades contratadas, ubicaciones, accesos y condiciones efectivas. El código también admite almacenamiento local u otros servicios compatibles; la configuración de ejemplo no prueba cuál está activo.

Typesafe AI es el único proveedor de IA integrado en el código de recomendaciones. Según el titular, aún no está configurado. Su activación implica enviar las descripciones y el contexto de proyecto indicado en esta política a su API. OpenAI y Runware son proveedores previstos, sin integración identificada en estos flujos. Su mera previsión no significa que reciban datos de visitantes.

Los encargos de tratamiento, subencargados y posibles usos propios de cada proveedor están pendientes de comprobación contractual. No se garantiza aquí que los proveedores excluyan el entrenamiento, eliminen inmediatamente los datos o operen únicamente dentro del Espacio Económico Europeo.

Transferencias internacionales

Las ubicaciones de alojamiento, soporte y tratamiento de los proveedores no han sido confirmadas. Por tanto, este borrador no afirma que todos los datos permanezcan en la Unión Europea ni que exista ya un mecanismo de transferencia determinado.

Antes de activar servicios que impliquen transferencias fuera del Espacio Económico Europeo, debe identificarse el destino y la base que las permita, así como las garantías aplicables y cómo obtener información o copia de ellas. Puedes solicitar información a hola@artefacto-studio.com; este apartado debe completarse con los datos contractuales efectivos.

Conservación y eliminación

No se ha facilitado un calendario aprobado de conservación para consultas, inscripciones, newsletter, descripciones de IA, registros técnicos o copias de seguridad. El código revisado no establece una caducidad automática de las consultas y descripciones guardadas en el servidor.

Los plazos o criterios concretos, los periodos exigidos por obligaciones legales y la gestión del bloqueo y eliminación deben definirse antes de publicar esta política definitiva. Una ventana de reintentos de entrega o el tiempo de espera de una API no es un plazo de conservación.

La política de cookies describe los plazos comprobables del almacenamiento en el navegador. Borrar una descripción o recomendación en el navegador no borra las copias ya enviadas al servidor, al correo o a otros servicios. Para solicitar su supresión, utiliza el canal de derechos indicado a continuación.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación del tratamiento y, cuando procedan, portabilidad y oposición. Si un tratamiento se basa en el consentimiento, puedes retirarlo sin que ello afecte a la licitud del tratamiento anterior.

Escribe a hola@artefacto-studio.com o al domicilio del responsable, indicando tu petición y los datos necesarios para localizarla. Solo se solicitará información adicional de identidad cuando sea necesaria y proporcionada. Las peticiones se atienden, con carácter general, en un mes; cualquier ampliación permitida se comunicará en los términos legales.

Puedes darte de baja de la newsletter mediante el mecanismo de baja de sus comunicaciones o escribiendo al mismo correo. Las preferencias de cookies permiten retirar el consentimiento analítico.

Puedes presentar una reclamación ante la Agencia Española de Protección de Datos, a través de https://www.aepd.es/, especialmente si consideras que no hemos atendido debidamente tus derechos.

Recomendaciones y decisiones automatizadas

El sistema de IA ordena y selecciona proyectos publicados en función del texto proporcionado. No decide la aceptación de clientes, la contratación, los precios ni el acceso a derechos o servicios. En los flujos revisados no se han identificado decisiones exclusivamente automatizadas con efectos jurídicos o de importancia similar.

Las recomendaciones se muestran automáticamente y pueden ser inexactas. No se ha identificado una revisión humana individual de cada resultado antes de mostrarlo. Puedes explorar los proyectos y solicitar atención humana por correo. Consulta la información de transparencia sobre IA para conocer su funcionamiento y límites.

Actualizaciones

La incorporación de nuevos proveedores o finalidades requiere revisar esta información antes de iniciar el tratamiento y, cuando corresponda, obtener un nuevo consentimiento. Los servicios anunciados como previstos no se consideran autorizados por el hecho de figurar en este documento.