Privacidad
Política de privacidad
Este aviso explica cómo se tratan los datos al visitar la web o enviar una consulta voluntaria. Las consultas se guardan en Supabase; Resend envía los datos introducidos como correo transaccional a la dirección destinataria configurada. No se toman decisiones automatizadas.
1. Responsable
Ninanii Productions – Anina Rehl, Carrer de s'Illot, 13, 07400 Alcúdia, Illes Balears, España. Email: info@ninanii-productions.com. Teléfono: +34 645 413 021.
2. Alojamiento y entrega
La web se sirve a través de Vercel Inc., EE. UU. Se tratan datos de conexión técnicamente necesarios para entregar la web con seguridad y estabilidad. La base jurídica es el artículo 6.1.f del RGPD. Vercel documenta garantías apropiadas para transferencias internacionales.
3. Analítica de alcance y rendimiento
Vercel Web Analytics y Speed Insights están desactivados por defecto y solo se cargan tras vuestra activación. La base jurídica es el consentimiento conforme al artículo 6.1.a del RGPD y la normativa de privacidad electrónica aplicable. La preferencia se puede cambiar en cualquier momento.
Comprobando la preferencia de analítica …
Sin una activación guardada, la analítica permanece desactivada. La preferencia se almacena solo de forma local.
4. Consulta de proyecto mediante el formulario
Al enviar el formulario, el nombre, email, fecha, lugar, servicio solicitado y mensaje opcional se transmiten mediante una ruta de servidor validada al proyecto dedicado de Supabase y se guardan para gestionar vuestra consulta. El tratamiento permite adoptar medidas precontractuales conforme al artículo 6.1.b del RGPD. También podéis elegir contactar por correo electrónico o WhatsApp.
5. Reserva externa mediante Calendly
El enlace de Calendly os lleva a una página externa de Calendly, LLC en Estados Unidos únicamente tras vuestra selección consciente. Allí se pueden tratar la dirección IP, datos del dispositivo y navegador y los datos de cita que introduzcáis. Para organizar la cita, Calendly trata estos datos en el marco de un encargo de tratamiento. Según la transferencia, Calendly identifica el Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo como garantías adecuadas; esto no supone una garantía general para cada tratamiento concreto. También podéis contactar por correo electrónico.
6. Consultas por WhatsApp
WhatsApp solo se abre tras vuestra elección consciente. WhatsApp Ireland Limited trata datos bajo sus propias condiciones. Utilizad el email como alternativa. Ninanii Productions trata el mensaje conforme al artículo 6.1.b del RGPD.
7. Vídeos externos
El contenido de vídeo externo solo se carga con consentimiento expreso. El proveedor recibe entonces datos como la IP e información del dispositivo o del uso. La base jurídica es el artículo 6.1.a del RGPD y la normativa de privacidad electrónica aplicable.
8. Registros del servidor y CMS
Los registros necesarios sirven para solucionar errores, evitar abusos y proteger el funcionamiento conforme al artículo 6.1.f del RGPD. Se guardan valores HMAC de corta duración para limitar las solicitudes del formulario; las direcciones IP sin procesar y el contenido del formulario no se escriben en los registros de la aplicación. El CMS, protegido por un segundo factor, trata los datos necesarios de administración, revisiones, medios, auditoría y bandeja de consultas.
9. Destinatarios y transferencias internacionales
Solo cuando sea necesario, los destinatarios son Vercel; Supabase, Inc. para autenticación, base de datos, bandeja de consultas y medios privados; y Resend para el correo transaccional de la consulta. Resend recibe idioma, nombre, dirección de email, fecha deseada, lugar, servicio, mensaje opcional, referencia de consulta, enlace protegido de administración y dirección destinataria configurada. Vuestra dirección de email validada se utiliza para responder personalmente (Reply-To). Otros destinatarios son los servicios de correo o comunicación elegidos, WhatsApp si se selecciona, Calendly, LLC tras una navegación externa consciente y el proveedor de vídeo después del consentimiento. Los proveedores publican información sobre el encargo de tratamiento y las garantías de transferencia; según el tratamiento, pueden ser aplicables los Marcos de Privacidad de Datos o las cláusulas contractuales tipo. Estos avisos no constituyen una garantía general de conformidad. Los datos de consulta no se venden. Para la traducción automática en el CMS protegido, solo se envían textos públicos de marketing aprobados deliberadamente a OpenAI como encargado del tratamiento (en el Espacio Económico Europeo, OpenAI Ireland Ltd.; fuera de él, OpenAI OpCo, LLC). Los contenidos de reservas, contacto, correo electrónico, teléfono, legales y de administración están excluidos técnicamente. El tratamiento permite una publicación multilingüe coherente sobre la base del interés legítimo conforme al artículo 6.1.f del RGPD. Según las condiciones comerciales del proveedor, el contenido de cliente enviado a través de la interfaz no se utiliza para entrenar los modelos. Las llamadas de traducción no guardan el estado de la aplicación en OpenAI (store: false). Esto no constituye un compromiso de retención cero: el proveedor puede conservar contenido durante un periodo limitado para la revisión de abusos y seguridad. Para transferencias fuera del EEE se aplica el DPA de OpenAI, incluidas las cláusulas contractuales tipo de la UE previstas en él. La función permanece desactivada sin una clave de API del servidor.
10. Conservación
Las consultas abiertas se conservan durante un máximo de 180 días. Al cerrarlas o marcarlas como spam, el plazo restante es de un máximo de 30 días; nunca se amplía el límite total de 180 días. El estado de entrega y la bandeja de salida se eliminan junto con la consulta. Las obligaciones legales de conservación de documentos contractuales posteriores no se ven afectadas. Las cuentas, medios e identificadores del CMS que ya no sean necesarios se eliminan o anonimizan.
11. Carácter voluntario y decisiones automatizadas
Facilitar los datos de consulta es voluntario. Los campos obligatorios son necesarios para gestionar vuestra consulta y responder personalmente. No se toman decisiones exclusivamente automatizadas en el sentido del artículo 22 del RGPD ni se realizan perfiles.
12. Vuestros derechos
Conforme al RGPD, podéis solicitar acceso, rectificación, supresión, limitación, portabilidad y oponeros al tratamiento. El consentimiento puede retirarse para el futuro en cualquier momento.
13. Derecho de oposición del artículo 21 RGPD
Podéis oponeros a un tratamiento basado en el artículo 6.1.f del RGPD por motivos de vuestra situación particular. El consentimiento para la analítica se puede retirar directamente en esta página.
14. Derecho a reclamar
Podéis presentar una reclamación ante una autoridad de protección de datos. La Agencia Española de Protección de Datos (AEPD) es una autoridad competente; también podéis acudir a la autoridad de vuestro domicilio o trabajo.
15. Seguridad
La web utiliza transmisión cifrada. Los flujos de datos se limitan a los fines descritos y los medios externos solo se cargan tras el consentimiento. El CMS es accesible únicamente para administradores invitados y protegidos con un segundo factor.
16. Contacto de privacidad
Enviad preguntas o solicitudes a info@ninanii-productions.com, o por correo postal a Ninanii Productions – Anina Rehl, Carrer de s'Illot, 13, 07400 Alcúdia, Illes Balears, España.
17. Información de proveedores y garantías
Estos recursos explican las categorías de datos, conservación, garantías de transferencia y vías de reclamación:
- Vercel Web Analytics – privacidad y datos
- Vercel Speed Insights – privacidad y datos
- Vercel – tratamiento y garantías de transferencia
- OpenAI – política de privacidad
- OpenAI – tratamiento y garantías de transferencia
- Google / YouTube – política de privacidad
- Google – mecanismos de transferencia internacional
- WhatsApp – política de privacidad del EEE
- Supabase – política de privacidad
- Supabase – encargo de tratamiento
- Resend – política de privacidad
- Resend – encargo de tratamiento y garantías de transferencia
- Calendly – aviso de privacidad
- Calendly – encargo de tratamiento y garantías de transferencia
- Autoridades alemanas de protección de datos
- AEPD España – información sobre reclamaciones
18. Actualizaciones y versión aplicable
La política se actualiza cuando cambian las funciones, los proveedores o los requisitos legales. La versión alemana es la aplicable; las versiones inglesa y española son traducciones accesibles.
Última actualización: 26 de julio de 2026