Privacy Policy

1. Responsable del Tratamiento / Data Controller

Duet Designs (autónomos: Marta Fernández López, NIF: XXXXXXXXX, y Diego Torres Varela, NIF: XXXXXXXXX), Soutino 37A, 36682 A Estrada, Pontevedra, Galicia, Spain. Email: hola@duet-designs.com. Tel: +34 680 54 2738.

2. Normativa Aplicable / Applicable Law

Reglamento (UE) 2016/679 (RGPD/GDPR); Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD, BOE-A-2018-16673); Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE); Real Decreto-ley 13/2012, de 30 de marzo, sobre cookies y comunicaciones electrónicas.

3. Base Jurídica / Legal Basis

Art. 6(1)(b) RGPD — Ejecución de contrato (prestación de servicios de diseño). Art. 6(1)(a) — Consentimiento (comunicaciones comerciales, newsletter). Art. 6(1)(f) — Interés legítimo (seguridad del sitio web, analítica, mejora del servicio, prevención del fraude). Art. 6(1)(c) — Obligación legal (registros fiscales: Ley General Tributaria Art. 29, Código de Comercio Art. 30 — conservación 6 años).

4. Categorías de Datos / Data Categories

Datos de contacto: Nombre, email, teléfono, nombre de empresa. Recogidos mediante: formulario de contacto, email, teléfono, widget de chat. Datos de proyecto: Activos de marca, briefings de diseño, feedback (bajo acuerdo de confidencialidad mutuo). Datos de pago: Procesados exclusivamente por Stripe, Inc. (certificado PCI DSS Nivel 1). Ningún número de tarjeta se almacena en nuestros servidores. Datos de analítica: Plausible Analytics (servidores UE, Estonia). Sin cookies. Sin datos personales recogidos. Sin seguimiento entre sitios. Direcciones IP nunca almacenadas.

5. Destinatarios y Transferencias Internacionales / Recipients

Stripe, Inc. (EE.UU.) — Procesamiento de pagos. Base legal: Cláusulas Contractuales Tipo (Art. 46(2)(c) RGPD) y EU-US Data Privacy Framework. Plausible Insights OÜ (Estonia, UE) — Analítica. Sin transferencia de datos personales. Figma, Inc. (EE.UU.) — Colaboración de diseño. Base legal: CCT. Los datos personales nunca se venden, alquilan ni comparten con terceros con fines comerciales.

6. Plazos de Conservación / Retention

Consultas: 2 años desde último contacto. Archivos de proyecto: entregados al cliente; eliminados de nuestros sistemas en 60 días. Registros contables/fiscales: 6 años (Código de Comercio Art. 30). Comunicaciones: 2 años. Datos de analítica: no almacenados (Plausible es privacy-first).

7. Derechos del Interesado / Data Subject Rights (Art. 15-22 RGPD)

Derecho de acceso (Art. 15), rectificación (Art. 16), supresión — "derecho al olvido" (Art. 17), limitación del tratamiento (Art. 18), portabilidad de datos (Art. 20), oposición (Art. 21), retirada del consentimiento en cualquier momento (Art. 7(3)). Contacto: hola@duet-designs.com.

Autoridad de Control: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid. aepd.es. Tel: 901 100 099.

8. Medidas de Seguridad

Cifrado TLS 1.3 en todas las conexiones. Cifrado AES-256 para archivos de proyecto almacenados. Autenticación de dos factores en todas las cuentas. Acuerdos de confidencialidad entre ambos socios. Copias de seguridad diarias cifradas en servidores UE. Última actualización: Marzo 2026.