Política de Privacidad y Tratamiento de Datos
Versión: v2.1-2026-10 · Última actualización: Octubre de 2026
01.Responsable del Tratamiento de sus Datos
El responsable del tratamiento de los datos recabados en los sitios web wearethesilent.com y sus subpáginas y marcas vinculadas (incluyendo The Silent Studio, El Armario de Vivienne y El Domingo de los Números) es:
Titular / Denominación: Daniel Calderón / The Silent Studio
Sitio Web: https://wearethesilent.com
Correo electrónico de contacto DPO / Privacidad: daniel@studioboom.online
Actividad: Dirección creativa, producción audiovisual con inteligencia artificial y formación digital.
02.Principio de Minimización de Datos (Strict Data Minimization)
En estricto cumplimiento del Artículo 5.1.c del RGPD, únicamente solicitamos y procesamos los datos estrictamente necesarios, pertinentes y limitados para cumplir la finalidad solicitada:
- Formularios de contratación y cotización: Nombre comercial/contacto, correo electrónico y número de WhatsApp (indispensable para coordinar briefs y aprobaciones de video).
- Compras y suscripciones: Datos de facturación procesados directamente por pasarelas seguras (Stripe, PayPal, Gumroad); nosotros nunca almacenamos los datos de su tarjeta de crédito o débito.
- No recabamos categorías especiales de datos (datos sensibles como origen étnico, salud, convicciones religiosas o datos biométricos de identificación personal masiva).
03.Base Legal y Finalidades del Tratamiento
Tratamos sus datos personales bajo las siguientes bases de legitimación reconocidas por el Artículo 6 del RGPD:
Consentimiento Expreso (Art. 6.1.a)
Otorgado de forma libre, inequívoca y afirmativa mediante casillas desmarcadas por defecto para el envío de consultas, presupuestos o suscripciones a listas informativas.
Ejecución de Contrato (Art. 6.1.b)
Necesario para prestar el servicio audiovisual contratado, generar creativos con IA, entregar videos con sus captions y coordinar revisiones técnicas.
Cumplimiento Legal (Art. 6.1.c)
Emisión de comprobantes fiscales, cumplimiento tributario y respuesta a requerimientos de autoridades judiciales o administrativas.
Interés Legítimo (Art. 6.1.f)
Prevención del fraude informático, seguridad del servidor, protección contra ataques de denegación de servicio (DDoS) y mejora continua de la experiencia de usuario.
04.Registro de Trazabilidad y Prueba del Consentimiento (Audit-Ready AEPD)
En observancia del principio de responsabilidad proactiva (Accountability - Art. 5.2 y Art. 7.1 RGPD), este sitio web implementa un sistema digital de trazabilidad que almacena un registro inmutable en el momento en que usted marca de forma individual cada casilla de aceptación:
// Parámetros registrados de forma probatoria ante la autoridad de control:
• Identificador único de consentimiento (UUID criptográfico v4)
• Marca de tiempo exacta ISO 8601 y timestamp epoch
• Formulario de origen (URL y paso del proceso)
• Versión exacta de los Términos y Condiciones aceptada (v2.1-2026-10)
• Versión exacta de la Política de Privacidad aceptada (v2.1-2026-10)
• Identificador del suscriptor (hash o correo suministrado)
• Agente de usuario (Navegador, SO y resolución de pantalla sin almacenar datos biométricos)
Dicho registro constituye prueba documental válida ante la AEPD u otros órganos de supervisión de que el consentimiento fue otorgado de manera previa, libre, específica, informada e inequívoca.
05.Destinatarios y Encargados de Tratamiento (Terceros)
Para prestar adecuadamente nuestros servicios y garantizar la funcionalidad técnica de la plataforma, compartimos datos estrictamente con los siguientes proveedores con acuerdos de encargo de tratamiento (DPA):
| Proveedor | Finalidad | Ubicación / Garantía |
|---|---|---|
| Hostinger International Ltd. | Alojamiento de servidores y recursos CDN | Unión Europea (RGPD) |
| Gumroad Inc. | Checkout seguro de membresías del Wolski Club y audios | EE. UU. (Cláusulas Contractuales Tipo) |
| Meta Platforms Ireland Ltd. | Canal de mensajería comercial (WhatsApp Business) y Meta Pixel | Irlanda / EE. UU. (DPF / SCC) |
| Google LLC (Alphabet) | Analítica web (Google Analytics 4) y tipografías web | EE. UU. / UE (EU-US Data Privacy Framework) |
| ShopMy (ShopStyle Inc.) | Plataforma de enlaces de afiliados de moda y estilo | EE. UU. (Solo redirección mediante enlace saliente) |
06.Plazo de Conservación de sus Datos
Sus datos se conservarán durante el tiempo estrictamente necesario para la finalidad con que fueron recabados:
- Consultas y leads no contratados: Máximo 12 meses desde la última interacción, tras lo cual se cancelan o anonimizan.
- Clientes con servicios contratados: Durante la vigencia de la relación comercial y, posteriormente, durante los plazos legalmente exigidos por la legislación mercantil y tributaria aplicable (habitualmente entre 4 y 5 años).
- Registros de consentimiento y auditoría: Se conservan durante el plazo de prescripción de infracciones en materia de protección de datos (3 años según la LOPDGDD).
07.Derechos del Usuario (Acceso, Rectificación, Supresión, Limitación, Portabilidad y Oposición)
Usted tiene pleno derecho en cualquier momento y de forma gratuita a:
Para ejercer cualquiera de estos derechos, basta enviar un correo electrónico con el asunto «Ejercicio de Derechos RGPD» a: daniel@studioboom.online, acreditando su identidad (copia de documento identificativo) y especificando el derecho que desea ejercer. Responderemos en un plazo máximo de un (1) mes calendario.
08.Derecho a Reclamar ante la Autoridad de Control
Si considera que el tratamiento de sus datos personales infringe la normativa aplicable o si no ha obtenido satisfacción plena en el ejercicio de sus derechos, tiene el derecho legítimo a presentar una reclamación ante la autoridad de control competente:
Agencia Española de Protección de Datos (AEPD)
Sede electrónica: https://www.aepd.es
Dirección postal: C/ Jorge Juan, 6, 28001 Madrid, España.
O ante la autoridad de protección de datos de su país de residencia dentro de la Unión Europea o América Latina.
09.Medidas de Seguridad Técnicas y Organizativas
EL PRESTADOR adopta las medidas de seguridad de índole técnica y organizativa necesarias para garantizar la seguridad de los datos de carácter personal y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, incluyendo cifrado HTTPS/TLS, cortafuegos de aplicaciones y control estricto de accesos.