Esta Política de Privacidad explica cómo Onetouch Studio S.L. (“Onetouch”, “nosotros”) trata los datos personales en relación con el sitio web https://onetouch.hn, el formulario de contacto y las comunicaciones asociadas. Se redacta conforme al Reglamento General de Protección de Datos (Reglamento UE 2016/679, “RGPD”), la Ley Orgánica 3/2018 (LOPDGDD), la Ley brasileña LGPD (Lei 13.709/2018), la US CAN-SPAM Act, la CASL canadiense, el UK GDPR + Data Protection Act 2018 y la Directiva ePrivacy (2002/58/CE, en su versión vigente).
1. Responsable del tratamiento
Responsable: Onetouch Studio S.L. — NIF/CIF B-XXXXXXXX — domicilio social Madrid, 28000, Spain. Registro: Registro Mercantil de Madrid, Tomo X, Folio X, Hoja M-XXXXXX.
Contacto en materia de privacidad: privacy@onetouch.hn. El Delegado de Protección de Datos puede contactarse en esa misma dirección.
2. Datos que tratamos
Tratamos las siguientes categorías de datos personales:
- Datos identificativos y de contacto facilitados voluntariamente a través del formulario: nombre completo, correo electrónico, empresa, teléfono (opcional), descripción del proyecto y archivo adjunto opcional.
- Contexto de la consulta: servicio solicitado, rango de presupuesto orientativo, plazo orientativo, canal por el que nos conoció, aceptación de términos y políticas.
- Metadatos técnicos recogidos automáticamente al enviar el formulario: dirección IP pública, geolocalización aproximada por IP (país, región, ciudad), proveedor de Internet, agente de navegador, zona horaria y offset UTC del dispositivo, URL de procedencia (referrer), URL de la página de entrada (landing), fecha y hora de envío, URL desde la que se envía.
- Historial de comunicaciones si responde al acuse de recibo automático o mantiene correspondencia con nosotros.
No tratamos categorías especiales de datos (Art. 9 RGPD); le pedimos no incluir información personal sensible en el brief.
3. Finalidades y bases jurídicas
- Gestionar su solicitud y mantener contacto precontractual — base: medidas precontractuales, Art. 6.1.b RGPD; y su consentimiento, Art. 6.1.a (casilla de aceptación de términos).
- Enviar un acuse transaccional confirmando la recepción — mismas bases.
- Proteger el formulario frente a abusos (rate limiting, honeypot, comprobación de archivos) — interés legítimo, Art. 6.1.f, en mantener un canal de envío seguro.
- Cumplir obligaciones legales (fiscales, contables, requerimientos de autoridades competentes) — Art. 6.1.c.
No usamos sus datos para elaboración de perfiles, publicidad comportamental ni decisiones automatizadas con efectos jurídicos.
4. Destinatarios
Compartimos datos personales únicamente con los siguientes encargados, cada uno bajo contrato de encargo escrito:
- Resend Inc. — entrega de correo transaccional y almacenamiento de entrada. EE. UU. con presencia en UE/UK; transferencias bajo Cláusulas Contractuales Tipo + IDTA del Reino Unido.
- Vercel Inc. — alojamiento web, runtime edge, funciones de servidor, Web Analytics (sin cookies). EE. UU. con presencia en UE; transferencias bajo SCC + UK IDTA.
- ipapi.co — resolución de IP a ubicación (servidor, timeout 2 s, fail-soft). Opera desde el EEE.
- Sanity.io — gestión de contenido editorial (no recibe datos del formulario). Regiones UE y EE. UU.; transferencias bajo SCC.
Solo facilitamos datos a autoridades públicas cuando exista un requerimiento legal válido y tras evaluar su licitud.
5. Transferencias internacionales
El tratamiento operativo de las consultas puede realizarse desde nuestra oficina en Honduras. Honduras no cuenta con una decisión de adecuación de la Comisión Europea. Las transferencias desde la UE/EEE, Reino Unido o Suiza a Honduras se protegen mediante las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914), complementadas con medidas técnicas y organizativas apropiadas (cifrado en tránsito, controles de acceso, compromisos contractuales de confidencialidad para todo el personal).
6. Conservación
Conservamos los envíos del formulario y las comunicaciones asociadas durante 12 meses desde el último contacto; transcurrido ese plazo se suprimen de forma segura. Si surge una relación contractual, la conservación seguirá las obligaciones fiscales y mercantiles aplicables a Onetouch Studio S.L. (seis años para los libros mercantiles según el Art. 30 del Código de Comercio).
Los registros técnicos (IP, agente, marcas de tiempo) se conservan un máximo de 12 meses con fines de seguridad y prevención de abusos.
7. Sus derechos
Puede ejercer en cualquier momento y de forma gratuita los siguientes derechos:
- Acceso a los datos personales que conservamos sobre usted (Art. 15 RGPD).
- Rectificación de datos inexactos o incompletos (Art. 16).
- Supresión cuando concurra alguno de los supuestos del Art. 17.
- Limitación del tratamiento en los casos del Art. 18.
- Portabilidad de los datos que nos haya facilitado, en formato estructurado y legible por máquina (Art. 20).
- Oposición al tratamiento basado en interés legítimo (Art. 21).
- Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior (Art. 7.3).
- Reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de control de su lugar de residencia.
Para ejercer estos derechos escriba a privacy@onetouch.hn. Responderemos en el plazo de un mes (prorrogable dos meses adicionales en casos complejos, con aviso previo).
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo: TLS 1.2+ en tránsito, cifrado en reposo, controles de acceso de mínimo privilegio, registro de auditoría, revisión periódica de dependencias, prácticas de desarrollo seguro, compromisos de confidencialidad de personal y procedimientos de respuesta a incidentes. En caso de brecha que afecte a sus derechos, notificaremos a la autoridad de control en un plazo de 72 horas cuando proceda, y directamente a usted cuando el riesgo sea elevado.
9. Menores
Este sitio y nuestros servicios no están dirigidos a menores de 16 años. No recogemos conscientemente datos de menores. Si cree que un menor nos ha facilitado datos personales, contáctenos y procederemos a su supresión.
10. Modificaciones
Esta Política puede actualizarse. La fecha de “Última actualización” refleja la versión vigente. Los cambios sustanciales se comunicarán a través del sitio y, cuando la ley lo exija, directamente a los interesados.
11. Contacto
Consultas y solicitudes de derechos: privacy@onetouch.hn. Consultas generales: hello@onetouch.hn. Dirección postal: Madrid, 28000, Spain.