Política de privacidad
Última actualización: 17 de octubre de 2026
Resumen
- Usamos tus datos para contestar a tu mensaje y preparar una propuesta. No enviamos boletines ni publicidad que no hayas pedido.
- Esta web no usa cookies de seguimiento ni herramientas de analítica.
- Tu correo pasa por proveedores de correo que están en EE. UU. (ver apartado 5).
- Puedes ejercer tus derechos escribiendo a hello@grawwww.xyz.
1. Responsable del tratamiento
- Responsable: Óscar Bernárdez, NIF 47468048G, que opera bajo el nombre comercial Grawwww (Grawwww Studio)
- Domicilio: C/ Parque Bujaruelo 18, España
- Contacto: hello@grawwww.xyz
2. Qué datos tratamos, para qué y con qué base legal
| Finalidad | Datos | Base legal (RGPD) |
|---|---|---|
| Atender tu consulta y mantener la conversación por correo | Nombre, dirección de correo, empresa, el contenido de tus mensajes y los archivos que nos envíes | Art. 6.1.b (medidas precontractuales a petición tuya) y, cuando la consulta no persiga contratar, art. 6.1.f (interés legítimo en responder a quien nos escribe) |
| Preparar y enviarte una propuesta o presupuesto | Los anteriores, más la información del proyecto que nos facilites | Art. 6.1.b |
| Prestar el servicio contratado, facturar y cobrar | Datos de facturación (nombre o razón social, NIF/CIF, dirección, correo), datos del pago (transferencia) y del encargo | Art. 6.1.b (ejecución del contrato) y art. 6.1.c (obligaciones fiscales y contables) |
| Seguridad del sitio web | Dirección IP y datos técnicos de la petición (registros del servidor) | Art. 6.1.f (interés legítimo en mantener la seguridad del sitio) |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles. Si no nos facilitas los datos necesarios para responderte o para contratar, no podremos atender tu solicitud. No recogemos datos de forma automática en esta web más allá de los registros técnicos del servidor.
Para leer, clasificar y preparar borradores de respuesta usamos herramientas de inteligencia artificial. Una persona revisa y decide lo que se envía. Los proveedores de estas herramientas actúan como encargados del tratamiento.
3. Cuánto tiempo conservamos tus datos
- Consultas que no llegan a contrato: hasta 12 meses desde el último mensaje, y después se suprimen.
- Clientes: mientras dure la relación y, después, bloqueados durante los plazos legales (art. 32 LOPDGDD). Las facturas y los libros contables se conservan durante los plazos fiscales y mercantiles aplicables (con carácter general, entre 4 y 6 años).
- Registros del servidor: el tiempo mínimo necesario para la seguridad. Los registros de acceso se conservan 14 días.
4. Destinatarios
No vendemos ni cedemos tus datos. Solo acceden a ellos proveedores que nos prestan servicio y que actúan por nuestra cuenta como encargados del tratamiento (art. 28 RGPD):
- Cloudflare, Inc.: gestiona el dominio y reenvía el correo que llega a hello@grawwww.xyz. Normalmente la web se sirve desde un servidor propio del titular y llega a tu navegador a través de Cloudflare (Cloudflare Tunnel), que actúa como intermediario técnico y puede tratar tu dirección IP y los datos técnicos de la petición.
- Google Cloud: durante los periodos en que el acceso a la web a través de Cloudflare no es posible (por ejemplo, por bloqueos de direcciones IP que afectan a infraestructura compartida), la web se sirve temporalmente desde una máquina virtual de Google Cloud situada en Carolina del Sur (EE. UU.). En esos periodos tu navegador se conecta directamente a esa máquina y sus registros de acceso (dirección IP, fecha y hora, página solicitada y datos técnicos del navegador) se guardan en ella. Google actúa como encargado del tratamiento (art. 28 RGPD).
- AgentMail, Inc. (San Francisco, EE. UU.): proveedor del buzón donde recibimos y leemos el correo.
- Proveedores de herramientas de inteligencia artificial (modelos de lenguaje) que usamos para leer y preparar respuestas (ver apartado 2).
- Cuando contratas, la entidad bancaria con la que cobramos y, si procede, nuestro asesor fiscal para cumplir las obligaciones tributarias. Hoy no trabajamos con asesor fiscal externo.
Podremos comunicar datos a las administraciones públicas cuando una ley nos obligue (por ejemplo, la Agencia Tributaria).
5. Transferencias internacionales
Algunos proveedores tratan datos fuera del Espacio Económico Europeo. Cloudflare se acoge al Marco de Privacidad de Datos UE–EE. UU. y, de forma subsidiaria, a las cláusulas contractuales tipo de la Comisión Europea. AgentMail Inc. (Estados Unidos), que aloja el buzón de hello@grawwww.xyz, actúa como encargado del tratamiento: estamos confirmando con AgentMail las garantías del artículo 46 del RGPD que aplica a esa transferencia (cláusulas contractuales tipo o adhesión al Marco de Privacidad de Datos) y actualizaremos este apartado con la respuesta. Los proveedores de IA que usemos en un encargo, y sus garantías, se indican en la propuesta de ese encargo. Puedes pedirnos más información escribiendo a hello@grawwww.xyz.
Cuando la web se sirve desde Google Cloud (apartado 4), los registros de acceso se tratan en servidores situados en Estados Unidos; la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea incorporadas a la adenda de tratamiento de datos de Google o en otra solución de transferencia reconocida por la normativa europea.
6. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad (arts. 15 a 22 RGPD), escribiendo a hello@grawwww.xyz e indicando qué derecho quieres ejercer. Te responderemos en el plazo de un mes. Si tratamos tus datos con base en el interés legítimo, puedes oponerte por motivos relacionados con tu situación particular.
Si consideras que no tratamos tus datos conforme a la ley, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (sedeagpd.gob.es).
7. Datos de terceros
Si nos envías datos personales de otras personas (por ejemplo, de empleados o clientes tuyos), asegúrate de tener legitimación para hacerlo y envíanos solo los imprescindibles. Antes de compartir datos personales para un proyecto, acordaremos por escrito las condiciones del tratamiento (art. 28 RGPD).
8. Cambios
Si modificamos esta política, publicaremos la nueva versión en esta página con su fecha.