Politica de privacidad

1. Responsable del tratamiento

No estamos obligados a designar un delegado de proteccion de datos, por lo que las solicitudes se atienden directamente en la direccion anterior.

2. Que tratamos y por que

Tratamos datos personales en cuatro situaciones concretas. Fuera de ellas, navegar por el sitio no requiere facilitar ningun dato.

3. Consecuencias de no facilitar los datos

Los datos marcados como obligatorios en cada formulario son los minimos imprescindibles para prestarte el servicio: sin el correo electronico no podemos responderte ni enviarte el boletin. Los datos de analitica son enteramente voluntarios y rechazarlos no limita en absoluto el uso de la web.

4. Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos a terceros con fines comerciales. Si utilizamos los siguientes proveedores, que tratan datos por cuenta nuestra y bajo contrato de encargado del tratamiento (art. 28 RGPD):

Ademas, podemos comunicar datos a las Administraciones Publicas, Juzgados y Tribunales cuando exista una obligacion legal que nos lo imponga.

Transferencias internacionales

Mailchimp, Web3Forms y Google tratan datos en Estados Unidos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU., declarado adecuado por la Comision Europea mediante Decision de 10 de julio de 2023, y en su defecto en las Clausulas Contractuales Tipo aprobadas por la Comision. Puedes solicitarnos copia de las garantias aplicadas escribiendo a la direccion del apartado 1.

5. Tus derechos

Con independencia de que hayas comprado o no alguno de nuestros productos, si tus datos estan en alguno de los tratamientos del apartado 2, tienes derecho a:

Como ejercerlos

Escribe a befxstudios3d@gmail.com o a Calle Puerto de Pozazal, 37, bloque 3, planta 1, puerta 8, 28031 Madrid, indicando el derecho que deseas ejercer. Podremos pedirte que acredites tu identidad. Responderemos en el plazo maximo de un mes, prorrogable a tres si la solicitud es compleja, en cuyo caso te lo comunicaremos.

El ejercicio de estos derechos es gratuito.

Vias rapidas

Reclamacion ante la autoridad de control

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es). Te agradeceriamos que antes nos lo comunicaras a nosotros, para poder resolverlo.

6. Seguridad y minimizacion

Aplicamos medidas tecnicas y organizativas para proteger tus datos, entre ellas cifrado TLS en todas las comunicaciones, control de acceso a los ficheros de datos, y bloqueo de acceso publico por URL a los ficheros que contienen datos personales.

Recogemos unicamente los datos imprescindibles. En el contador de lecturas del blog no conservamos la direccion IP en claro: se transforma mediante una funcion resumen con sal rotatoria, de modo que sirve para no contar dos veces la misma visita pero no permite reconstruir la IP original ni identificar al visitante.

La medicion propia de uso no guarda la direccion IP ni datos del navegador: cada visita a una pagina se registra con un numero aleatorio que se crea al abrirla y se olvida al cerrarla, asi que no permite seguir a nadie entre paginas ni entre dias. La IP solo se usa en el momento, para frenar abusos (limite de peticiones), y no se guarda con estos datos.

7. Menores de edad

Este sitio web no esta dirigido a menores de 14 anos y no recogemos datos suyos de forma consciente. Si detectamos que un suscriptor del boletin es menor de 14 anos sin el consentimiento de quien ejerza su patria potestad o tutela, suprimiremos sus datos. Si eres padre, madre o tutor y crees que se ha dado ese caso, escribenos y lo resolveremos.

8. Decisiones automatizadas

No tomamos decisiones automatizadas ni elaboramos perfiles con tus datos.

9. Cambios en esta politica

Podemos actualizar esta politica para reflejar cambios legales o en nuestros servicios. La fecha de la ultima actualizacion figura al inicio. Si el cambio afecta de forma sustancial a un tratamiento basado en tu consentimiento, te lo comunicaremos y, cuando proceda, recabaremos tu consentimiento de nuevo.

Privacy Policy

1. Data controller

We are not required to appoint a Data Protection Officer, so requests are handled directly at the address above.

2. What we process and why

We process personal data in four specific situations. Outside them, browsing the site requires no data from you.

3. Consequences of not providing data

The fields marked as required in each form are the minimum needed to provide the service: without your email we cannot reply to you or send you the newsletter. Analytics data is entirely voluntary and declining it does not limit your use of the site in any way.

4. Recipients and processors

We do not sell or share your data with third parties for commercial purposes. We do use the following providers, which process data on our behalf under a data processing agreement (art. 28 GDPR):

We may also disclose data to public authorities and courts where a legal obligation requires it.

International transfers

Mailchimp, Web3Forms and Google process data in the United States. These transfers rely on the EU-US Data Privacy Framework, found adequate by the European Commission in its decision of 10 July 2023, and failing that on the Standard Contractual Clauses approved by the Commission. You may request a copy of the safeguards applied at the address in section 1.

5. Your rights

Whether or not you have bought any of our products, if your data is in any of the processing activities in section 2 you have the right to:

How to exercise them

Write to befxstudios3d@gmail.com or to Calle Puerto de Pozazal, 37, block 3, floor 1, door 8, 28031 Madrid, stating which right you wish to exercise. We may ask you to prove your identity. We will reply within one month, extendable to three for complex requests, in which case we will tell you.

Exercising these rights is free of charge.

Quick routes

Complaint to the supervisory authority

If you believe we have not handled your request properly, you may lodge a complaint with the Spanish Data Protection Agency (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es). We would appreciate hearing from you first so we can put it right.

6. Security and minimisation

We apply technical and organisational measures to protect your data, including TLS encryption on all communications, access control over data files, and blocking direct URL access to files containing personal data.

We collect only what is strictly necessary. The blog read counter does not keep IP addresses in clear text: they are hashed with a rotating salt, so they serve to avoid double-counting a visit but cannot be reversed to the original IP or used to identify a visitor.

The first-party usage measurement does not store IP addresses or browser data: each page visit is recorded with a random number created when the page opens and forgotten when it closes, so nobody can be followed across pages or days. The IP is only used momentarily to stop abuse (rate limiting) and is not stored with this data.

7. Minors

This website is not directed at children under 14 and we do not knowingly collect their data. If we find that a newsletter subscriber is under 14 without the consent of a parent or guardian, we will delete their data. If you are a parent or guardian and believe this has happened, write to us and we will resolve it.

8. Automated decisions

We do not make automated decisions or build profiles from your data.

9. Changes to this policy

We may update this policy to reflect legal or service changes. The date of the last update appears at the top. If a change materially affects processing based on your consent, we will tell you and, where appropriate, ask for your consent again.