Esta política explica el tratamiento de los datos de quienes visitan la web, solicitan información o presupuestos y mantienen una relación profesional con Señor Brand. Se redacta tomando como referencia el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI-CE). Los tratamientos realizados por cuenta de clientes se regulan además mediante los contratos de encargo correspondientes.
Los formularios solicitan nombre, email y mensaje sobre el proyecto; según el formulario, pueden incluir teléfono, empresa o marca, web o perfil social y página de origen. Los campos señalados como obligatorios son necesarios para tramitar la solicitud. Los restantes son opcionales.
En una relación contractual pueden ser necesarios datos de identificación, representación, facturación, cobro y documentación del proyecto. La navegación puede generar dirección IP, fecha y hora, dispositivo, navegador, URL solicitada y registros de seguridad. Los identificadores de medición o publicidad dependen de las herramientas realmente implantadas y de la elección de cookies.
Evita incluir contraseñas, documentos de identidad, datos de salud, información financiera sensible o datos de terceros innecesarios en los campos libres. Si actúas por otra persona, debes disponer de legitimación suficiente e informarla del tratamiento.
| Finalidad | Base jurídica |
|---|---|
| Responder consultas generales y solicitudes de información. | Consentimiento cuando la consulta no se encuadre en una relación precontractual o contractual. |
| Preparar presupuestos y atender solicitudes para contratar servicios. | Medidas precontractuales solicitadas por la persona interesada; ejecución del contrato cuando proceda. |
| Gestionar proyectos, comunicaciones de servicio, facturas y cobros. | Ejecución contractual y cumplimiento de obligaciones legales. |
| Atender contactos que representan a empresas. | Interés legítimo en mantener relaciones profesionales, limitado a los datos de contacto y función profesional conforme al artículo 19 LOPDGDD. |
| Proteger la web, investigar incidencias y prevenir accesos abusivos. | Interés legítimo en la seguridad de los sistemas, con medidas proporcionales y ponderación documentada. |
| Gestionar derechos, reclamaciones y requerimientos de autoridades. | Cumplimiento legal y, cuando proceda, interés legítimo en formular, ejercer o defender reclamaciones. |
| Medición, personalización no necesaria o publicidad mediante tecnologías de seguimiento, si se habilitan. | Consentimiento específico por finalidades, salvo exención legal efectivamente aplicable. |
| Enviar comunicaciones comerciales electrónicas, si se habilita ese servicio. | Consentimiento separado o excepción de relación contractual previa del artículo 21.2 LSSI-CE para servicios propios similares, con posibilidad de oposición. |
La lectura de la política no convierte todos los tratamientos en tratamientos basados en consentimiento. Una casilla de privacidad no autoriza por sí sola publicidad, cookies opcionales ni usos de IA ajenos a la finalidad informada.
Una consulta o petición de presupuesto no implica suscribirse a una newsletter. Cuando se solicite consentimiento comercial, se utilizará una opción independiente, voluntaria y sin premarcar. Cada comunicación comercial deberá identificar al remitente y ofrecer una baja sencilla y gratuita. También puedes oponerte escribiendo a yo@srbrand.es.
La retirada del consentimiento no afecta a la atención de tu consulta ni a comunicaciones necesarias para un servicio contratado. Si se conserva una lista de exclusión, sus datos se utilizarán exclusivamente para respetar la baja y acreditar el cumplimiento.
Los datos se conservarán solo durante el tiempo necesario para cada finalidad y para atender las responsabilidades asociadas. Al finalizar el tratamiento se eliminarán o, cuando corresponda, se bloquearán conforme al artículo 32 LOPDGDD.
Pendiente de validación interna: los plazos propuestos deben ajustarse a la configuración efectiva de formularios, correo, CRM, copias de seguridad y registros antes de publicar esta política.
Para prestar los servicios pueden intervenir proveedores de alojamiento, correo, mantenimiento, almacenamiento, gestión de proyectos, CRM, asesoría, facturación y herramientas de IA. Si acceden a datos por nuestra cuenta, deberán contar con un contrato de encargo y garantías adecuadas. La categoría de proveedor no autoriza un acceso indiscriminado.
Los datos también podrán comunicarse a administraciones, juzgados u otros destinatarios cuando exista una obligación legal o una base jurídica suficiente. Las plataformas externas pueden actuar como responsables independientes en determinados tratamientos; sus condiciones deben informarse cuando se utilicen.
Pendiente antes de publicar: identificar los proveedores efectivos, su función, países de tratamiento, subencargados relevantes y condiciones de uso de los datos. La instalación de un plugin no identifica por sí sola al proveedor externo que recibe los datos.
Si un proveedor o subencargado trata datos fuera del Espacio Económico Europeo, habrá que verificar previamente el mecanismo aplicable: decisión de adecuación vigente, cláusulas contractuales tipo con evaluación de la transferencia y medidas complementarias cuando sean necesarias, u otro mecanismo válido del capítulo V RGPD.
El Marco de Privacidad de Datos UE-EE. UU. solo puede utilizarse para entidades y servicios cubiertos por una certificación vigente y por la decisión de adecuación aplicable. El consentimiento de cookies no sustituye automáticamente las garantías necesarias para una transferencia internacional. Puedes solicitar información sobre las garantías y una copia de las mismas, con las limitaciones legales pertinentes, en yo@srbrand.es.
Pendiente: concretar destinos y garantías para los proveedores efectivamente utilizados.
Señor Brand utiliza herramientas tecnológicas en su actividad creativa y digital. Antes de introducir datos personales en herramientas de IA deberá comprobarse la finalidad, la base jurídica, la necesidad de los datos, las condiciones del proveedor, la conservación, los posibles usos para entrenamiento y las transferencias internacionales.
La incorporación de herramientas de IA no constituye por sí misma una finalidad nueva ni una base jurídica. La asistencia para redactar, diseñar o desarrollar se limitará a la finalidad legítima del proyecto, con minimización y anonimización efectiva cuando sea posible. La seudonimización no elimina la condición de dato personal.
No debe cargarse información confidencial de clientes, categorías especiales de datos ni material de terceros sin habilitación suficiente. Si los datos fueran a utilizarse para entrenamiento de modelos o para una finalidad incompatible, ese tratamiento requeriría una evaluación y una información específicas previas; una referencia genérica a la IA no lo autoriza.
Pendiente de completar: herramientas y entidades proveedoras, tareas realizadas, datos enviados, uso o exclusión de entrenamiento, periodos de conservación y transferencias. Este apartado no confirma que exista un chatbot público.
Si se incorpora un asistente de IA, la interfaz deberá informar de su naturaleza antes o al inicio de la interacción, salvo excepción legal aplicable, e indicar finalidad, proveedor, datos tratados, conservación y canal de atención humana. No envíes al asistente datos sensibles o información de terceros innecesaria. Sus respuestas pueden contener errores y no sustituyen el presupuesto o la confirmación del equipo.
Antes de habilitar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente a una persona, se deberá identificar su habilitación legal y facilitar información sobre lógica, importancia y consecuencias, así como las garantías exigibles, incluida la intervención humana cuando proceda. Los perfiles publicitarios, si existen, se describirán en la política de cookies y en el panel correspondiente.
Pendiente: confirmar si existen perfiles o decisiones de esta naturaleza. No se afirma su ausencia mientras no se haya verificado.
Puedes solicitar acceso a tus datos, rectificación, supresión, oposición, limitación del tratamiento y portabilidad en los supuestos previstos por el RGPD. También puedes retirar el consentimiento sin efectos retroactivos y ejercer las garantías aplicables a decisiones automatizadas.
Envía tu solicitud a yo@srbrand.es o al domicilio indicado, señalando el derecho que deseas ejercer y los datos necesarios para localizar el tratamiento. Solo se pedirá información adicional de identificación si existen dudas razonables, aplicando proporcionalidad; no se exige una copia del DNI de forma automática.
La respuesta se facilitará, con carácter general, en un mes. En los supuestos legalmente previstos podrá ampliarse hasta dos meses adicionales, informándote de la ampliación y de sus motivos dentro del primer mes. Las solicitudes serán gratuitas salvo las excepciones legales.
Si consideras que tus derechos no han sido atendidos, puedes reclamar ante la Agencia Española de Protección de Datos, sin necesidad de presentar antes una reclamación ante nosotros.
Los servicios se dirigen principalmente a empresas y profesionales. Cuando el tratamiento de datos de menores de 14 años se base en consentimiento, se requerirá el de sus representantes legales. La capacidad para contratar se rige por sus propias normas. Si detectamos datos de menores recogidos sin habilitación, se adoptarán las medidas procedentes.
Las medidas de seguridad deben adaptarse al riesgo e incluir controles de acceso, confidencialidad, actualización de sistemas y gestión de incidentes. En caso de violaciones de seguridad se valorarán las comunicaciones legalmente exigibles a la autoridad de control y a las personas afectadas. Ningún sistema ofrece una garantía absoluta de invulnerabilidad.
Cuando Señor Brand gestione datos de usuarios, clientes o empleados por cuenta de una empresa cliente, actuará conforme al contrato de encargo, a las instrucciones documentadas y a los límites del servicio. La empresa cliente será responsable de informar a sus interesados y de establecer la base jurídica correspondiente cuando le corresponda ese papel.
Los accesos a plataformas, la subcontratación y el uso de IA sobre datos del cliente deberán regularse expresamente. Esta política de la web de Señor Brand no sustituye las políticas de privacidad de las webs o campañas de sus clientes.
Consulta la política de cookies para conocer las tecnologías de almacenamiento y seguimiento. Los enlaces externos se rigen por las políticas de sus titulares. Las nuevas finalidades o cambios relevantes deberán comunicarse antes de aplicar el tratamiento y, cuando corresponda, requerir un nuevo consentimiento.
Versión de trabajo: 5 de octubre de 2026. Los elementos señalados como pendientes deberán completarse antes de su publicación.