La presente política describe cómo Studio Zik recoge, utiliza, conserva y protege los datos personales de los visitantes y clientes del sitio studiozik.com. Se establece en aplicación del Reglamento (UE) 2016/679, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), de la Ley francesa n.º 78-17, de 6 de enero de 1978, modificada, y de la Directiva 2002/58/CE («ePrivacy»), transpuesta en el artículo 82 de dicha ley. Para los residentes en España, se tiene igualmente en cuenta la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.
1. Responsable del tratamiento
- Studio Zik, [à compléter] de derecho italiano, domicilio social: Via del Lavoro 18, 38068 Rovereto (TN), Italie
- Partita IVA / código fiscal 02418590226 — REA TN-223049
- Titular del sitio studiozik.com, explotado bajo la marca StudioZik
- Contacto dedicado a la protección de datos: dpo@studiozik.com
Al no estar Studio Zik obligada a designar un delegado de protección de datos en virtud del artículo 37 del RGPD, un referente interno de protección de datos se ocupa del seguimiento de las solicitudes de ejercicio de derechos y de mantener el registro de actividades de tratamiento previsto en el artículo 30 del RGPD.
2. Principios rectores
- Licitud, lealtad y transparencia: cada tratamiento se basa en una base jurídica identificada y se pone en su conocimiento antes de su ejecución.
- Limitación de la finalidad: los datos no se reutilizan para fines incompatibles con aquellos para los que se recogieron.
- Minimización: solo recogemos los datos estrictamente necesarios. Nuestro formulario de pedido no solicita fecha de nacimiento, ni número de documento de identidad, ni información sobre su situación financiera.
- Exactitud: puede rectificar sus datos en cualquier momento.
- Limitación del plazo de conservación: cada categoría de datos tiene un plazo determinado, detallado en el apartado 6.
- Integridad y confidencialidad: las medidas técnicas y organizativas descritas en el apartado 9 protegen los datos frente al acceso no autorizado, la pérdida y la alteración.
3. Datos recogidos
3.1 Datos que usted nos facilita
| Contexto | Datos | Carácter |
|---|---|---|
| Realización de un pedido | Tratamiento, apellidos, nombre, correo electrónico, teléfono, dirección de entrega y, en su caso, de facturación | Obligatorio |
| Pedido profesional | Razón social, NIF-IVA intracomunitario | Facultativo |
| Pedido | Comentario libre adjunto al pedido | Facultativo |
| Formulario de contacto | Nombre, correo electrónico, teléfono, asunto, mensaje | Obligatorio salvo teléfono |
| Boletín | Correo electrónico, idioma preferido | Obligatorio |
| Servicio posventa | Referencia de pedido, descripción de la avería, archivos adjuntos | Obligatorio |
No recogemos ni almacenamos ningún dato bancario. En el pago con tarjeta, la introducción se realiza íntegramente en una página alojada por nuestro proveedor Stripe Payments Europe, Ltd.: ningún número de tarjeta, fecha de caducidad o código de seguridad transita por nuestros sistemas ni se conserva en ellos. Solo se nos devuelven la marca de la tarjeta y sus cuatro últimos dígitos, con fines exclusivos de conciliación contable y gestión de reembolsos. En la transferencia bancaria, en nuestros registros solo figura la referencia de la transferencia recibida.
3.2 Datos recogidos automáticamente
- Registros técnicos del servidor: dirección IP, marca temporal, página solicitada, código de respuesta HTTP, agente de usuario.
- Cookie de sesión: identificador técnico necesario para el carrito y la protección frente a la falsificación de peticiones.
- Preferencia de idioma: memorizada en una cookie funcional tras la detección automática del idioma de su sistema o su elección manual.
- Registro del consentimiento: identificador aleatorio, elecciones por categoría de cookies, versión de la política y fecha, conservados como prueba conforme al artículo 7.1 del RGPD.
- Medición de audiencia y publicidad: únicamente tras su consentimiento expreso (véase el apartado 5 y nuestra política de cookies).
3.3 Datos que no recogemos
No tratamos ningún dato de las categorías especiales del artículo 9 del RGPD (origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos, biométricos o de salud, vida sexual u orientación sexual). No recogemos conscientemente datos de personas menores de 16 años; la venta de material profesional se dirige a un público mayor de edad.
4. Finalidades y bases jurídicas
| Finalidad | Base jurídica (art. 6 RGPD) | Precisiones |
|---|---|---|
| Gestión de pedidos: registro, reserva del artículo, seguimiento de la transferencia, preparación, envío y seguimiento de la entrega | Ejecución del contrato — art. 6.1 b) | Sin estos datos el pedido no puede aceptarse ni entregarse. |
| Emisión y conservación de facturas, contabilidad | Obligación legal — art. 6.1 c) | Artículo L. 123-22 del Código de Comercio francés y artículo 286 del Código General de Impuestos. |
| Gestión de garantías, derecho de desistimiento, devoluciones y servicio posventa | Contrato y obligación legal — art. 6.1 b) y c) | Artículos L. 217-3 y ss. y L. 221-18 y ss. del Código de Consumo. |
| Respuesta a las solicitudes del formulario de contacto | Medidas precontractuales o interés legítimo — art. 6.1 b) y f) | Interés legítimo en responder a las consultas recibidas. |
| Envío del boletín comercial | Consentimiento — art. 6.1 a) | Doble opt-in, revocable en cualquier momento mediante el enlace de baja. |
| Medición estadística de audiencia y campañas publicitarias (Google Analytics 4, Google Ads, Meta Pixel) | Consentimiento — art. 6.1 a) | Ningún rastreador no esencial se deposita antes de su aceptación. |
| Seguridad del sitio, prevención del fraude y de los abusos, registro de eventos | Interés legítimo — art. 6.1 f) | Interés en proteger nuestros sistemas, clientes y existencias. |
| Formulación, ejercicio o defensa de reclamaciones | Interés legítimo — art. 6.1 f) | Archivo intermedio de acceso restringido. |
5. Cookies y rastreadores
En su primera visita, un banner le permite aceptar, rechazar o configurar en detalle los rastreadores no estrictamente necesarios. Rechazar es tan sencillo como aceptar: ambas acciones están al mismo nivel y a un solo clic. Ninguna cookie de medición no exenta, ningún píxel publicitario y ningún rastreador de terceros se deposita mientras no haya prestado su consentimiento.
Su elección se conserva seis meses, al término de los cuales el banner se muestra de nuevo. Puede modificarla en cualquier momento desde el enlace «Gestionar mis cookies» del pie de página. El detalle figura en nuestra política de cookies.
6. Plazos de conservación
| Categoría | Base activa | Archivo |
|---|---|---|
| Datos de pedido y entrega | 3 años desde el último pedido | Archivo intermedio hasta la expiración de los plazos de prescripción |
| Facturas y documentos contables | — | 10 años |
| Expedientes de garantía y posventa | Duración de la garantía + 2 años | 5 años |
| Mensajes del formulario de contacto | 12 meses desde el último intercambio | — |
| Suscriptores del boletín | 3 años desde el último contacto activo | — |
| Pruebas de consentimiento de cookies | 6 meses | 36 meses con carácter probatorio |
| Registros técnicos del servidor | 6 meses | — |
| Medición de audiencia (identificadores seudonimizados) | 14 meses máximo | — |
7. Destinatarios y encargados
Sus datos son accesibles, en la medida necesaria para el desempeño de sus funciones, al personal autorizado de Studio Zik encargado de la preparación de pedidos, la contabilidad y la atención al cliente. También se comunican a las siguientes categorías de destinatarios: el proveedor de alojamiento (OVHcloud, Unión Europea), Stripe Payments Europe, Ltd. (Irlanda), encargado del tratamiento del pago con tarjeta, los transportistas (DPD, Chronopost, GLS, DHL según destino), nuestra entidad bancaria, nuestro asesor contable, el proveedor de correo transaccional y, únicamente con su consentimiento, Google Ireland Ltd y Meta Platforms Ireland Ltd.
Cada encargado está vinculado por un contrato conforme al artículo 28 del RGPD. Sus datos no se venden, alquilan ni intercambian con fines de prospección por parte de terceros.
8. Transferencias fuera de la Unión Europea
Los datos necesarios para la ejecución de su pedido se alojan y tratan dentro de la Unión Europea. Las herramientas de medición y publicidad, activadas únicamente tras su consentimiento, pueden implicar una transferencia a Estados Unidos, amparada por la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (marco de privacidad de datos UE-EE. UU.) y, con carácter subsidiario, por las cláusulas contractuales tipo de la Decisión de Ejecución (UE) 2021/914. Si rechaza las cookies publicitarias y estadísticas, no se produce ninguna transferencia de sus datos fuera de la Unión Europea.
9. Seguridad
- Cifrado sistemático de los intercambios mediante TLS 1.2 o superior (HTTPS forzado, cabecera HSTS).
- Hash de las contraseñas de administrador con un algoritmo de coste adaptativo.
- Compartimentación del espacio de administración, autenticación obligatoria y registro de accesos.
- Protección frente a la falsificación de peticiones entre sitios, la inyección SQL y la inyección de scripts.
- Política de seguridad de contenido y cabeceras de seguridad HTTP.
- Copias de seguridad cifradas diarias, conservadas de forma aislada y probadas periódicamente.
- Gestión de permisos según el principio de mínimo privilegio y revisión periódica de cuentas.
En caso de violación de datos que pueda entrañar un riesgo para sus derechos y libertades, lo notificamos a la autoridad de control en un plazo de 72 horas (art. 33 RGPD) y le informamos individualmente sin dilación indebida cuando el riesgo sea alto (art. 34).
10. Sus derechos
- Acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20) y oposición (art. 21).
- Retirada del consentimiento en cualquier momento (art. 7.3), sin que ello afecte a la licitud del tratamiento previo.
- Derecho a formular directrices sobre el destino de sus datos tras su fallecimiento.
No se adopta ninguna decisión con efectos jurídicos basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles (art. 22 RGPD).
Dirija su solicitud a dpo@studiozik.com o por correo postal al taller (Via del Lavoro 18, 38068 Rovereto (TN), Italie). Respondemos en el plazo de un mes, prorrogable dos meses en caso de complejidad.
Si considera que sus derechos no se respetan, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), ante la CNIL francesa (www.cnil.fr) o ante la autoridad de control de su Estado de residencia.
11. Prospección comercial
El boletín solo se envía tras su confirmación explícita (doble opt-in). Cada mensaje incluye un enlace de baja funcional. La baja se tramita de inmediato y sin condiciones.
12. Modificación de la presente política
Esta política puede actualizarse para reflejar cambios legislativos, jurisprudenciales, técnicos u organizativos. En caso de modificación sustancial que afecte a sus derechos, será informado mediante un aviso visible en el sitio y, si se trata de un tratamiento basado en el consentimiento, este se recabará de nuevo.
Versión en vigor: 2026-09-01.