Política de Privacidad
Versión 1.2 · vigente desde 24 de julio de 2026
1. Objeto y ámbito de esta política
Esta Política de Privacidad explica cómo Teobaldo Corro Acuarelas trata los datos personales relacionados con:
- la navegación y el uso del sitio web;
- las consultas realizadas mediante formulario, correo electrónico o WhatsApp;
- la solicitud, preparación y aceptación de presupuestos;
- la gestión de acuarelas originales por encargo;
- la recepción y utilización de fotografías y referencias artísticas;
- los pagos, facturación, envío y atención posventa;
- las autorizaciones de publicación;
- las reseñas;
- las comunicaciones comerciales;
- la analítica y la publicidad digital, cuando la persona usuaria las haya consentido.
Esta política se aplica al sitio:
https://teobaldocorro.es/acuarelas/
y a los canales utilizados para gestionar la relación con clientes y personas interesadas.
La información relativa a cookies y tecnologías similares se desarrolla en la Política de Cookies, que forma parte del sistema de información de privacidad del sitio.
2. Responsable del tratamiento
El responsable del tratamiento es:
- Responsable: Teobaldo Antonio Corro Graffe
- NIF: Y9692738T
- Nombre comercial: Teobaldo Corro Acuarelas
- Domicilio profesional: Calle Madrid 101, 3A, 28901 Getafe, Madrid, España
- Correo electrónico: info@teobaldocorro.es
- Teléfono: +34 637 162 511
El responsable determina las finalidades y los medios esenciales de los tratamientos descritos en esta política.
Las solicitudes relacionadas con privacidad y protección de datos deben enviarse preferentemente al correo:
3. Normativa aplicable y principios de tratamiento
Los datos personales se tratarán conforme a:
- el Reglamento (UE) 2016/679, General de Protección de Datos —RGPD—;
- la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales —LOPDGDD—;
- la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico —LSSI-CE—;
- las demás normas aplicables según la naturaleza del tratamiento.
El tratamiento se regirá por los siguientes principios:
3.1. Licitud, lealtad y transparencia
Los datos se tratarán con una base jurídica válida y de forma comprensible para las personas afectadas.
3.2. Limitación de la finalidad
Los datos se utilizarán para las finalidades informadas. No se reutilizarán de manera incompatible sin una nueva base jurídica y, cuando sea necesario, una nueva información o autorización.
3.3. Minimización
Solo se solicitarán y utilizarán los datos adecuados, pertinentes y necesarios para valorar y ejecutar el encargo, cumplir obligaciones legales, proteger la seguridad o desarrollar las finalidades consentidas.
3.4. Exactitud
Se procurará que los datos sean correctos y estén actualizados. La persona que los facilita debe comunicar los cambios relevantes.
3.5. Limitación de la conservación
Los datos se conservarán durante el tiempo necesario para cada finalidad y, posteriormente, durante los plazos legales de responsabilidad cuando proceda.
3.6. Integridad y confidencialidad
Se aplicarán medidas técnicas y organizativas proporcionadas al riesgo para proteger los datos frente a acceso, alteración, pérdida o divulgación no autorizados.
3.7. Responsabilidad proactiva
El responsable mantendrá documentación y procedimientos internos adecuados para poder acreditar el cumplimiento de estas obligaciones.
4. Procedencia de los datos
Los datos pueden proceder de las siguientes fuentes:
4.1. Datos facilitados directamente por la persona interesada
Por ejemplo:
- formulario web;
- correo electrónico;
- WhatsApp;
- aceptación de presupuesto;
- comunicaciones durante el encargo;
- autorización de publicación;
- solicitud de ejercicio de derechos.
4.2. Datos facilitados por el cliente sobre un tercero
Puede ocurrir cuando:
- la obra se envía directamente a la persona destinataria de un regalo;
- el cliente facilita imágenes en las que aparecen familiares, invitados u otras personas;
- el cliente aporta datos de contacto de otra persona autorizada para recibir el envío.
En estos casos, el cliente debe facilitar únicamente los datos necesarios y estar legitimado para comunicarlos.
4.3. Datos obtenidos de fuentes públicas
Podrán utilizarse datos que una persona haya publicado en una reseña pública de Google u otra plataforma, limitándose al contenido necesario para identificar, reproducir o enlazar la reseña de forma fiel.
No se utilizan bases de datos comerciales ni se compran listados de contactos.
4.4. Datos obtenidos automáticamente
El servidor y las herramientas consentidas pueden recoger:
- dirección IP;
- fecha y hora;
- navegador;
- sistema operativo;
- dispositivo;
- páginas visitadas;
- identificadores de cookies;
- eventos de navegación;
- registros de seguridad.
Las cookies analíticas o publicitarias solo se activan después de obtener el consentimiento correspondiente.
5. Categorías de datos personales tratados
Según la relación concreta, podrán tratarse las siguientes categorías:
5.1. Datos identificativos y de contacto
- nombre y apellidos;
- correo electrónico;
- número de teléfono;
- nombre de usuario o perfil;
- firma, cuando proceda.
5.2. Datos de dirección y entrega
- dirección postal;
- localidad;
- provincia;
- código postal;
- país;
- instrucciones logísticas;
- nombre y teléfono de la persona destinataria.
5.3. Datos económicos, fiscales y de pago
- NIF o documento fiscal, cuando sea necesario;
- domicilio fiscal;
- importe del presupuesto;
- anticipo y pagos;
- número o referencia de factura;
- justificantes de transferencia;
- estado de cobro.
No se almacenan datos completos de tarjetas bancarias. Cuando se utilice un proveedor de pago, este tratará los datos necesarios conforme a sus propias condiciones.
5.4. Datos contractuales y del encargo
- presupuesto;
- características de la obra;
- medidas y orientación;
- fechas;
- instrucciones;
- validaciones;
- revisiones;
- comunicaciones;
- incidencias;
- entrega;
- reclamaciones.
5.5. Fotografías y material visual
Las imágenes aportadas pueden mostrar:
- casas, fachadas, interiores o lugares privados;
- paisajes y espacios públicos;
- lugares de boda;
- vehículos;
- personas adultas;
- menores;
- mascotas;
- matrículas, rótulos u otros datos visibles;
- fotografías antiguas;
- obras o elementos creados por terceros.
5.6. Datos narrativos
El cliente puede compartir voluntariamente información sobre:
- el significado del lugar;
- la historia familiar;
- una boda;
- un aniversario;
- una mudanza;
- un recuerdo personal;
- el motivo del regalo.
Solo debe compartirse la información necesaria para comprender y ejecutar el encargo.
5.7. Datos técnicos
- IP y registros de conexión;
- identificadores de sesión;
- información del navegador y dispositivo;
- registros de errores;
- información de seguridad;
- datos derivados de cookies consentidas.
5.8. Categorías especiales de datos
No se solicitan datos sobre salud, religión, ideología, orientación sexual, origen étnico, afiliación sindical, información genética o biométrica.
No se realizan análisis biométricos, reconocimiento facial ni inferencias destinadas a clasificar a las personas según categorías especiales.
Si una fotografía o mensaje contiene de forma incidental información sensible que no sea necesaria, se podrá solicitar una referencia alternativa, recortar el contenido, omitirlo o eliminarlo.
6. Finalidades y bases jurídicas
| Finalidad | Datos principales | Base jurídica |
|---|---|---|
| Responder una consulta | Identificación, contacto, mensaje y archivos aportados | Aplicación de medidas precontractuales solicitadas por la persona interesada —art. 6.1.b RGPD— |
| Evaluar fotografías y determinar la viabilidad del encargo | Fotografías, instrucciones, contexto y datos de contacto | Medidas precontractuales —art. 6.1.b RGPD— |
| Preparar y enviar un presupuesto | Datos identificativos, características del encargo y condiciones económicas | Medidas precontractuales —art. 6.1.b RGPD— |
| Formalizar y ejecutar el encargo | Datos contractuales, fotografías, validaciones, pagos y comunicaciones | Ejecución del contrato —art. 6.1.b RGPD— |
| Gestionar el pago y la entrega | Datos económicos, dirección y contacto | Ejecución del contrato —art. 6.1.b RGPD— |
| Enviar la obra a una persona destinataria designada por el cliente | Nombre, dirección, teléfono e instrucciones de entrega | Interés legítimo del responsable y del cliente en efectuar la entrega solicitada —art. 6.1.f RGPD— |
| Emitir facturas y atender obligaciones fiscales y contables | Identificación, NIF, domicilio, importes y documentación económica | Cumplimiento de obligaciones legales —art. 6.1.c RGPD— |
| Gestionar incidencias, reclamaciones y defensa de derechos | Expediente contractual, comunicaciones y pruebas | Cumplimiento legal e interés legítimo en formular, ejercer o defender reclamaciones —arts. 6.1.c y 6.1.f RGPD— |
| Mantener la seguridad del sitio, correo y panel de gestión | IP, logs, eventos técnicos y accesos | Interés legítimo en proteger los sistemas y prevenir abusos —art. 6.1.f RGPD— |
| Publicar una obra, historia, fotografía de referencia, nombre o etiqueta | Contenido expresamente autorizado | Consentimiento específico —art. 6.1.a RGPD— |
| Enviar comunicaciones comerciales | Correo, teléfono y preferencias | Consentimiento —art. 6.1.a RGPD— o relación contractual previa en los límites del art. 21.2 LSSI-CE |
| Enlazar o mostrar la puntuación agregada de reseñas públicas ya publicadas por clientes en plataformas de terceros | Puntuación agregada y enlace a la plataforma original | Interés legítimo en ofrecer información comercial transparente sobre experiencias ya hechas públicas por sus autores —art. 6.1.f RGPD— |
| Reproducir el texto de una reseña dentro de la web propia | Nombre público, inicial o anonimización, texto, enlace y, en su caso, fotografía de perfil | Consentimiento específico de la persona autora de la reseña —art. 6.1.a RGPD— |
| Procesar el pago mediante el enlace de pago de un proveedor de servicios de pago | Referencia, importe, fecha y estado de la operación | Ejecución del contrato para el uso del enlace —art. 6.1.b RGPD—; los datos de la tarjeta y de la operación en sí los trata el proveedor de pago como responsable independiente |
| Medir el uso de la web con GA4 | Identificadores, dispositivo y eventos de navegación | Consentimiento —art. 6.1.a RGPD y art. 22.2 LSSI-CE— |
| Medir y atribuir campañas con Meta Pixel | Identificadores y eventos publicitarios | Consentimiento —art. 6.1.a RGPD y art. 22.2 LSSI-CE— |
Cuando el tratamiento se base en interés legítimo, se aplicarán medidas de minimización, acceso restringido y conservación limitada. La persona interesada podrá oponerse por motivos relacionados con su situación particular.
7. Consultas y solicitudes de presupuesto
El formulario, el correo y WhatsApp pueden utilizarse para:
- preguntar por disponibilidad;
- enviar fotografías;
- describir el proyecto;
- solicitar orientación;
- pedir un presupuesto;
- comprobar si una fecha resulta viable.
La base jurídica es la aplicación de medidas precontractuales solicitadas por la propia persona.
Enviar una consulta no obliga a contratar ni autoriza el envío posterior de publicidad.
Los campos obligatorios se limitarán a los datos necesarios para responder. Los archivos serán opcionales salvo que resulten imprescindibles para valorar el proyecto.
La persona usuaria debe evitar incluir:
- documentos de identidad completos;
- datos bancarios innecesarios;
- datos médicos;
- información especialmente sensible;
- fotografías irrelevantes para el encargo.
Cuando se adjunten archivos, se mostrará la declaración de legitimación descrita en el Anexo I.
8. Gestión de encargos y relación contractual
Cuando el presupuesto sea aceptado y se reciba el anticipo acordado, los datos se utilizarán para:
- abrir y organizar el expediente del encargo;
- mantener las comunicaciones necesarias;
- analizar y preparar las referencias;
- gestionar validaciones y revisiones;
- acreditar las aprobaciones;
- realizar la obra;
- gestionar pagos;
- emitir factura;
- embalar y enviar;
- atender la posventa;
- resolver incidencias o reclamaciones.
El expediente podrá incluir correos, mensajes de WhatsApp, presupuestos, justificantes, aprobaciones, archivos de trabajo y fotografías.
No todos los elementos del expediente se conservan durante el mismo plazo. Las fotografías y archivos visuales se eliminarán antes que la documentación contractual esencial, conforme al apartado de conservación.
9. Fotografías, archivos y referencias artísticas
9.1. Tratamiento temporal en el servidor
Cuando las imágenes se envíen mediante el formulario:
- se reciben en un área temporal;
- se comprueba su tipo y tamaño;
- pueden redimensionarse para reducir peso;
- se adjuntan al correo de gestión;
- se eliminan del área temporal del servidor tras completar o fallar el envío.
Límites iniciales previstos:
- hasta cinco imágenes;
- máximo de 3 MB por imagen después del procesamiento;
- máximo total de 15 MB;
- lado mayor de hasta 3200 píxeles;
- formatos JPEG, PNG y WebP.
La validación técnica no garantiza que un archivo sea completamente inocuo, por lo que se aplicarán controles adicionales de seguridad.
9.2. Conservación en correo y dispositivos
Una vez enviadas, las imágenes pueden quedar incorporadas al correo y sincronizarse con dispositivos autorizados utilizados para gestionar el encargo.
La eliminación del archivo temporal del servidor no equivale a la eliminación inmediata de todas las copias de trabajo.
Las fotografías se someterán al calendario específico de conservación y a revisiones periódicas de los sistemas activos.
9.3. Uso limitado
Las referencias se utilizarán únicamente para:
- valorar el proyecto;
- preparar composición o reconstrucciones;
- realizar el boceto o trazado;
- ejecutar la acuarela;
- resolver incidencias relacionadas con el encargo.
No se utilizarán para entrenar sistemas de inteligencia artificial, vender bases de imágenes, identificar personas, crear perfiles ni desarrollar encargos de terceros.
9.4. Publicación separada
El uso interno de una fotografía para ejecutar el encargo no autoriza su publicación.
La publicación de:
- la fotografía original;
- una comparación antes/después;
- el proceso;
- la obra terminada;
- la historia asociada;
requiere las autorizaciones correspondientes.
10. Datos del destinatario cuando la obra es un regalo
Cuando el cliente solicite el envío directo a otra persona, podrá facilitar:
- nombre;
- dirección;
- teléfono;
- instrucciones necesarias para la entrega.
La persona destinataria no es parte del contrato celebrado por el comprador. Por ello, el tratamiento de sus datos se basa en el interés legítimo de:
- el cliente, en hacer llegar el regalo;
- Teobaldo Corro, en ejecutar correctamente la entrega contratada.
Los datos se limitarán a lo imprescindible y no se utilizarán para publicidad.
10.1. Procedencia e información del artículo 14 RGPD
Los datos proceden del cliente que realiza el encargo.
Cuando exista comunicación directa con el destinatario, se le informará de manera breve sobre:
- la identidad del responsable;
- la finalidad logística;
- la procedencia de sus datos;
- sus derechos;
- el acceso a esta política.
Si no existe comunicación previa, la información podrá facilitarse junto con el envío o en el primer contacto relacionado con una incidencia, siempre dentro de los plazos previstos por la normativa.
10.2. Transportista
Los datos estrictamente necesarios se comunicarán a la empresa de transporte para efectuar la entrega y gestionar incidencias.
11. Personas identificables, menores y espacios privados
11.1. Personas adultas
El cliente declara que está legitimado para facilitar las imágenes necesarias para el encargo.
La representación de una persona en una obra privada no implica autorización para publicar su imagen.
11.2. Menores
Cuando las imágenes incluyan menores, el cliente declara:
- ser su representante legal; o
- contar con autorización suficiente de quien ejerza la patria potestad o tutela.
La publicación de fotografías o representaciones claramente identificables de menores requerirá autorización separada y verificable.
11.3. Bodas y eventos
Las fotografías de bodas pueden incluir:
- novios;
- familiares;
- invitados;
- personal;
- menores;
- obras del fotógrafo profesional.
El cliente debe limitar las referencias a lo necesario. No se presumirá autorización para publicar imágenes de invitados ni para reproducir públicamente el reportaje fotográfico.
11.4. Viviendas y espacios privados
Las referencias pueden revelar:
- fachadas;
- interiores;
- direcciones;
- sistemas de seguridad;
- matrículas;
- nombres;
- rutinas familiares.
Se procurará omitir o modificar los elementos que no sean necesarios para la obra.
La publicación de una vivienda privada o de información que permita localizarla se someterá a una valoración específica y a autorización.
12. Publicación de obras, historias y material de referencia
La contratación no autoriza automáticamente el uso promocional del encargo.
La autorización se solicitará de manera:
- separada;
- específica;
- informada;
- voluntaria;
- revocable.
Se podrá elegir independientemente entre:
- publicar solo la acuarela terminada;
- publicar detalles del proceso;
- publicar fotografías de referencia;
- publicar una historia anonimizada;
- publicar el nombre;
- etiquetar un perfil;
- autorizar un uso concreto en web, redes, portfolio físico o publicidad.
La negativa no afecta al precio, al plazo, a la aceptación del encargo ni a su calidad.
12.1. Retirada
La autorización puede retirarse escribiendo a info@teobaldocorro.es.
Tras la retirada:
- se dejarán de realizar nuevos usos;
- se eliminará el contenido de los canales propios en un plazo razonable, cuando resulte técnicamente posible;
- no se considerará ilícito el tratamiento realizado antes de la retirada;
- no será obligatorio recuperar materiales impresos ya distribuidos;
- los contenidos republicados por terceros fuera del control del responsable podrán no ser completamente recuperables.
12.2. Contenido anonimizado
Aunque una historia se publique sin nombre, se evitarán detalles que permitan identificar razonablemente a la persona, su vivienda o su familia, salvo autorización suficiente.
13. Reseñas y testimonios
La web puede mostrar reseñas reales publicadas por clientes en Google u otras plataformas.
13.1. Enlace a la reseña pública
Mostrar la puntuación agregada y un enlace a la reseña tal como la persona ya la hizo pública en la plataforma original no requiere una autorización adicional, al tratarse de información que su propia autora ya publicó en ese entorno.
13.2. Reproducción del texto en la web propia
Antes de reproducir el texto de una reseña dentro de la web propia —más allá de enlazarla— se solicitará una autorización específica a la persona autora, con independencia de la relación personal o profesional que exista con ella.
Con esa autorización, se podrá tratar:
- nombre público, inicial o anonimización, según la persona prefiera;
- puntuación;
- texto, con correcciones tipográficas mínimas o recortes claramente indicados, sin alterar su sentido;
- enlace a la reseña original;
- fotografía de perfil pública, solo cuando resulte necesaria, proporcionada y autorizada.
La autorización se conservará documentada, indicando identidad, fecha, canal y alcance, con independencia de que la persona sea conocida del responsable.
13.3. Retirada
La persona autora puede solicitar en cualquier momento que se retire su reseña de la web propia, sin perjuicio de que siga disponible en la plataforma original.
13.4. Autenticidad
No se publicarán reseñas inventadas ni se condicionará el servicio a emitir una valoración positiva.
El rating mostrado podrá calcularse sobre las reseñas activas y públicamente disponibles.
14. WhatsApp
Antes de abrir WhatsApp desde la web se mostrará un aviso por capas.
Al continuar, la persona abandona el entorno web y accede a un servicio prestado por WhatsApp Ireland Limited para usuarios del Espacio Económico Europeo.
WhatsApp puede tratar, conforme a su propia política:
- número;
- nombre y foto de perfil;
- información del dispositivo;
- datos de uso;
- contactos con los que se comunica;
- metadatos;
- mensajes y archivos, bajo las condiciones técnicas del servicio.
Las conversaciones personales de WhatsApp utilizan cifrado de extremo a extremo, sin perjuicio de las copias, dispositivos, servicios empresariales y demás circunstancias descritas por el proveedor.
14.1. Tratamiento realizado por Teobaldo Corro
Teobaldo Corro tratará el contenido recibido para:
- responder;
- valorar el encargo;
- gestionar el contrato;
- conservar prueba de acuerdos y validaciones;
- resolver incidencias.
WhatsApp no se utilizará para añadir automáticamente a la persona a listas comerciales.
14.2. Alternativas
La persona puede utilizar como alternativa:
- el formulario;
- el correo info@teobaldocorro.es.
14.3. Conservación
Los mensajes se conservarán conforme a su función:
- consulta no contratada;
- comunicación contractual;
- aprobación;
- incidencia;
- fotografía.
Los archivos visuales seguirán el plazo específico de fotografías aunque el mensaje contractual esencial se conserve durante más tiempo.
15. Comunicaciones comerciales
En el lanzamiento no se enviarán newsletters, listas promocionales ni comunicaciones comerciales directas por correo electrónico o WhatsApp.
Las comunicaciones necesarias para atender consultas, gestionar presupuestos o ejecutar encargos no tienen carácter promocional y no requieren esta base.
Si en el futuro se incorporan comunicaciones comerciales, se habilitará un mecanismo separado y voluntario —con casilla desmarcada por defecto, sin condicionar la consulta ni el contrato— y se actualizará esta política antes de activarlo.
15.1. WhatsApp y redes sociales
Una conversación iniciada para pedir información, ya sea por WhatsApp, formulario, correo o redes sociales, no autoriza campañas promocionales por ninguno de esos canales.
15.2. Publicidad mediante Meta Pixel
La publicidad dirigida mediante Meta Pixel se gestiona conforme a la categoría de cookies de Publicidad descrita en el apartado 16 y en la Política de Cookies, y es independiente de esta sección.
16. Analítica, publicidad digital y cookies
La web utiliza un gestor propio de consentimiento con tres categorías:
- necesarias;
- analítica;
- publicidad.
Las categorías no necesarias permanecen desactivadas hasta que la persona presta consentimiento.
16.1. Google Analytics 4
GA4 se utilizará para comprender de forma agregada el uso del sitio.
Puede tratar:
- identificadores pseudónimos;
- dispositivo y navegador;
- país o zona aproximada;
- páginas y eventos;
- origen de la visita.
La configuración deberá evitar el envío de:
- nombres;
- correos;
- teléfonos;
- contenido de formularios;
- títulos o URL con datos personales;
- nombres de archivos;
- historias de encargos.
Google actúa con carácter general como encargado para el servicio de Analytics conforme a sus condiciones de tratamiento, sin perjuicio de las funciones o configuraciones adicionales que puedan atribuirle otros roles.
16.2. Meta Pixel
Meta Pixel se utilizará únicamente con consentimiento para medir campañas, conversiones y atribución publicitaria.
Meta Platforms Ireland Limited puede recibir identificadores y eventos relacionados con la navegación.
La relación jurídica y los roles de las partes dependerán de la operación concreta y de los términos de las herramientas empresariales de Meta. La información se complementará en la Política de Cookies.
No se enviará a Meta:
- fotografías;
- mensajes;
- nombres;
- direcciones;
- datos del encargo;
- campos de formulario;
- categorías sensibles.
16.3. Search Console
Google Search Console se utiliza como herramienta de administración y rendimiento en buscadores.
Su utilización no requiere instalar por sí misma cookies analíticas o publicitarias en el dispositivo del visitante.
16.4. Revocación
El consentimiento podrá modificarse mediante el enlace permanente Configurar cookies del pie de página.
17. Destinatarios y proveedores
Los datos podrán ser tratados o comunicados a las siguientes categorías:
17.1. Alojamiento, correo y soporte técnico
Proveedores que alojan la web, gestionan el correo, SMTP, backups o infraestructura técnica, como Hostinger y las entidades que presten efectivamente el servicio contratado.
Actuarán como encargados cuando traten datos siguiendo instrucciones del responsable.
Google Workspace se utiliza para almacenar y organizar expedientes profesionales, fotografías, documentos y archivos de trabajo. Google tratará los datos de cliente alojados en los servicios principales de Workspace como encargado del tratamiento, conforme al acuerdo de tratamiento de datos aplicable a Workspace. No se utilizan enlaces de acceso público a estas carpetas; se comparten únicamente con destinatarios concretos cuando resulta imprescindible.
17.2. Entidades financieras y medios de pago
Recibirán los datos necesarios para procesar pagos, prevenir fraude y cumplir obligaciones financieras.
Cuando el pago se realice mediante un enlace de pago generado a través de la plataforma de Getnet Europe, Entidad de Pago, S.L.U. (entidad de pago autorizada e inscrita en el Banco de España), la persona pagadora accederá directamente a una plataforma operada por Getnet e introducirá allí los datos de su tarjeta. Getnet actúa como responsable independiente de esos datos de pago, conforme a sus propias obligaciones regulatorias; el responsable de esta política no recibe, trata ni almacena datos de tarjeta, y solo recibe una confirmación con la referencia, el importe, la fecha y el estado de la operación. Puede consultarse la política de privacidad propia de Getnet en su sitio web.
17.3. Transportistas
Recibirán nombre, dirección, teléfono y datos logísticos necesarios para realizar la entrega.
17.4. Asesoría fiscal, contable o jurídica
Podrá acceder a la documentación necesaria para cumplir obligaciones, llevar contabilidad o defender derechos.
17.5. Administraciones, tribunales y autoridades
Se comunicarán datos cuando exista obligación legal, requerimiento válido o necesidad de formular o defender reclamaciones.
17.6. Google
Google Ireland Limited y entidades vinculadas podrán tratar datos cuando se active GA4 u otros servicios, conforme a la configuración y consentimiento aplicables.
17.7. Meta y WhatsApp
- WhatsApp Ireland Limited, al utilizar WhatsApp.
- Meta Platforms Ireland Limited, cuando se consienta Meta Pixel u otras herramientas de Meta.
17.8. Redes sociales
Cuando la persona escriba mediante mensajes privados o comentarios en Instagram, Facebook, TikTok u otras redes, cada plataforma trata esos datos conforme a sus propias condiciones. En particular, para usuarios del Espacio Económico Europeo, TikTok Technology Limited (Irlanda) y TikTok Information Technologies UK Limited actúan como corresponsables del tratamiento de la plataforma, de forma análoga a como actúa WhatsApp Ireland Limited para WhatsApp.
Cuando una consulta iniciada en redes sociales se traslade a WhatsApp, correo electrónico o formulario para continuar la gestión, no se copia sistemáticamente toda la conversación social al gestor privado: se conserva únicamente el resumen necesario y el enlace o evidencia esencial para gestionar la consulta o el encargo.
17.9. Ausencia de venta de datos
No se venden ni alquilan datos personales a terceros.
18. Transferencias internacionales
Los proveedores identificados en esta política pueden utilizar entidades de su grupo, subencargados, centros de datos o infraestructuras situados fuera del Espacio Económico Europeo, o permitir accesos desde terceros países.
En particular:
- Hostinger International Ltd. y sus subencargados pueden tratar datos fuera del EEE dependiendo del servicio, la ubicación de la infraestructura y la configuración contratada.
- Google Ireland Limited, Google LLC y otras entidades o proveedores de Google pueden intervenir en el tratamiento asociado a Google Analytics 4, cuando la categoría Analítica haya sido consentida, y a Google Workspace, para el almacenamiento y organización de expedientes.
- Meta Platforms Ireland Limited, Meta Platforms, Inc. y otras entidades o proveedores de Meta pueden intervenir en el tratamiento asociado a Meta Pixel cuando la categoría Publicidad haya sido consentida.
- WhatsApp Ireland Limited, WhatsApp LLC, otras entidades del grupo Meta y sus proveedores pueden intervenir cuando la persona decide contactar mediante WhatsApp.
- TikTok Technology Limited (Irlanda), TikTok Information Technologies UK Limited y otras entidades del grupo ByteDance pueden intervenir cuando la persona decide contactar mediante TikTok.
- Getnet Europe, Entidad de Pago, S.L.U. y sus proveedores pueden realizar transferencias internacionales bajo sus propios mecanismos y garantías cuando la persona utiliza su plataforma para pagar; esas transferencias corresponden a Getnet como responsable independiente de esos datos, y no al responsable de esta política.
Cuando exista una transferencia internacional, se utilizará el mecanismo que corresponda al tratamiento concreto, como:
- una decisión de adecuación de la Comisión Europea;
- el Marco de Privacidad de Datos UE–EE. UU., cuando la entidad receptora esté certificada y el tratamiento quede comprendido en esa certificación;
- las cláusulas contractuales tipo aprobadas por la Comisión Europea;
- medidas complementarias, cuando resulten necesarias;
- alguna de las excepciones previstas legalmente para situaciones concretas.
La existencia de una entidad europea como interlocutora contractual no excluye que puedan producirse transferencias ulteriores o accesos desde terceros países. Por ello, se revisarán periódicamente:
- la entidad receptora;
- los países de destino;
- las finalidades y categorías de datos;
- los subencargados utilizados;
- el mecanismo de transferencia;
- la vigencia de las decisiones de adecuación o certificaciones;
- las medidas técnicas, contractuales y organizativas adicionales.
Puede solicitarse información adicional sobre las garantías aplicables escribiendo a info@teobaldocorro.es. Las políticas y condiciones de Hostinger, Google, Meta y WhatsApp ofrecen información complementaria sobre sus ubicaciones, entidades receptoras y mecanismos de transferencia.
19. Plazos de conservación
Los plazos siguientes son criterios máximos ordinarios. Podrán ampliarse cuando exista reclamación, obligación legal, investigación o necesidad de defensa.
| Categoría | Plazo ordinario |
|---|---|
| Consulta que no termina en encargo | Hasta 60 días desde la última interacción |
| Fotografías de consulta no contratada | Hasta 60 días desde la última interacción |
| Presupuesto no aceptado | Hasta 6 meses desde su vencimiento o última interacción, sin conservar fotografías asociadas más allá del plazo anterior |
| Datos del destinatario de un regalo | Hasta 90 días desde la entrega, salvo incidencia |
| Fotografías de referencia de encargo contratado | Durante la ejecución y hasta 90 días desde la entrega, salvo incidencia o autorización separada |
| Boceto aprobado y documentación de las aprobaciones | Se conserva junto con la documentación contractual esencial de la siguiente fila, por ser la referencia frente a la que se valora la conformidad de la obra |
| Archivos temporales del formulario | Solo durante la validación y envío; se eliminan al terminar el proceso |
| Presupuesto aceptado, contrato, aprobaciones y comunicaciones esenciales | 6 años desde la finalización del encargo, con acceso restringido cuando ya no sean necesarios operativamente |
| Facturas y documentación contable | 6 años, sin perjuicio de los plazos tributarios y especiales |
| Justificantes de pago | Durante los plazos fiscales, contables y de responsabilidad aplicables |
| Incidencia o reclamación abierta | Hasta su resolución y durante el plazo de posibles responsabilidades |
| Autorización de publicación | Mientras se utilice el contenido y, después, bloqueada durante el plazo necesario para acreditar la autorización y defender derechos |
| Material editorial autorizado (portfolio, redes, reseñas reproducidas) | Mientras permanezca autorizado, sea relevante o no exista oposición atendible |
| Comunicaciones comerciales | No se envían en el lanzamiento; si se activan en el futuro, hasta la retirada del consentimiento u oposición |
| Preferencia de cookies | 6 meses |
| Prueba de consentimiento de cookies | Durante el plazo definido en la Política de Cookies y el necesario para acreditar la elección |
| Logs de seguridad | Plazo proporcionado, ordinariamente no superior a 6 meses, salvo incidente |
| Copias de seguridad | Hasta su sobrescritura conforme al ciclo técnico del proveedor |
19.1. Justificación del plazo de las fotografías
Las fotografías de referencia se conservan únicamente mientras resultan razonablemente necesarias para atender incidencias inmediatas tras la entrega, dentro de un plazo breve y proporcionado.
No se conservan durante todo el plazo legal de responsabilidad de tres años, porque la conformidad de la obra se valora frente a las especificaciones acordadas y el boceto aprobado durante el proceso de encargo —que se conservan junto con la documentación contractual esencial durante un plazo más largo— y no frente a la fotografía de referencia original, dado que la obra es una interpretación artística y no una reproducción fotográfica.
Cuando exista una reclamación abierta, una incidencia pendiente o una autorización de publicación, las imágenes estrictamente necesarias podrán conservarse durante el tiempo adicional correspondiente y con acceso restringido.
19.2. Revisión periódica de fotografías
Las imágenes almacenadas en correo y sistemas activos serán revisadas periódicamente.
La revisión se realizará al menos semestralmente, para eliminar:
- consultas vencidas;
- referencias que hayan cumplido su plazo;
- duplicados;
- descargas innecesarias.
19.3. Bloqueo
Cuando los datos deban conservarse para atender responsabilidades, podrán quedar bloqueados y accesibles únicamente para:
- tribunales;
- autoridades;
- administraciones;
- asesoría;
- defensa jurídica.
19.4. Copias de seguridad
La eliminación en sistemas activos puede no reflejarse inmediatamente en backups ya generados.
Los datos se eliminarán definitivamente cuando las copias sean sobrescritas, permaneciendo protegidos y sin utilizarse para finalidades ordinarias durante ese periodo.
20. Derechos de las personas interesadas
La persona interesada puede ejercer:
20.1. Acceso
Saber si se tratan sus datos y obtener información y copia en los términos legales.
20.2. Rectificación
Corregir datos inexactos o incompletos.
20.3. Supresión
Solicitar la eliminación cuando los datos ya no sean necesarios o concurra otra causa legal.
20.4. Oposición
Oponerse a tratamientos basados en interés legítimo o a comunicaciones comerciales.
20.5. Limitación
Solicitar que el tratamiento quede restringido en los supuestos previstos por el RGPD.
20.6. Portabilidad
Recibir o transmitir datos facilitados cuando el tratamiento se base en consentimiento o contrato y se realice por medios automatizados.
20.7. Retirada del consentimiento
Retirar cualquier consentimiento sin afectar a la licitud del tratamiento anterior.
20.8. Decisiones automatizadas
Solicitar protección frente a decisiones basadas únicamente en tratamientos automatizados cuando resulten aplicables.
21. Retirada del consentimiento y oposición
La retirada puede solicitarse en:
En comunicaciones comerciales también podrá utilizarse el enlace o mecanismo incluido en cada mensaje.
La oposición a tratamientos basados en interés legítimo deberá indicar, cuando proceda, circunstancias relacionadas con la situación particular.
La oposición a publicidad directa será atendida sin necesidad de justificar motivos.
22. Decisiones automatizadas y elaboración de perfiles
Teobaldo Corro no adopta decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten significativamente a una persona.
No se utilizan algoritmos para:
- aceptar o rechazar encargos automáticamente;
- determinar precios individualizados por perfil;
- evaluar solvencia;
- inferir rasgos personales;
- clasificar fotografías biométricamente.
GA4 y Meta Pixel pueden generar mediciones, audiencias o atribuciones pseudónimas después del consentimiento, pero Teobaldo Corro no utiliza esos datos para adoptar decisiones jurídicas individuales sobre clientes.
23. Seguridad y confidencialidad
Se aplican medidas proporcionales al tamaño del negocio, naturaleza de los datos y riesgos previsibles.
Entre ellas:
- HTTPS;
- control de accesos;
- contraseñas únicas;
- autenticación multifactor en servicios críticos, cuando esté disponible;
- actualización de PHP, PHPMailer y dependencias;
- protección de credenciales fuera del repositorio público;
- validación de extensión, MIME, tamaño y contenido básico de archivos;
- nombres de archivo no predecibles;
- almacenamiento temporal fuera de directorios públicos;
- límites de subida;
- protección frente a CSRF y fuerza bruta;
- sesiones seguras y caducidad;
- copias de seguridad;
- acceso restringido al panel
/acuarelas/operaciones/; - revisión de logs;
- protocolo de incidentes;
- eliminación periódica.
Las personas o proveedores con acceso estarán sujetos a confidencialidad.
Ningún sistema es completamente invulnerable. Si se produce una brecha, se evaluará:
- su alcance;
- datos afectados;
- probabilidad y gravedad del riesgo;
- medidas de contención;
- necesidad de notificar a la AEPD;
- necesidad de informar a las personas afectadas.
24. Delegado de Protección de Datos
No se ha designado Delegado de Protección de Datos.
La actividad descrita no se encuentra entre las categorías del artículo 34 LOPDGDD y sus operaciones principales no consisten en:
- observación habitual y sistemática de personas a gran escala;
- tratamiento a gran escala de categorías especiales;
- tratamiento a gran escala de datos penales;
- ejercicio de autoridad pública.
El uso limitado y consentido de herramientas de analítica o publicidad no convierte por sí solo la actividad principal en monitorización a gran escala.
La necesidad de designación se revisará si cambian sustancialmente:
- el volumen de personas;
- las finalidades;
- las herramientas de seguimiento;
- las categorías tratadas;
- el modelo de negocio;
- la incorporación de una plataforma para terceros.
Las consultas se dirigirán directamente al responsable mediante info@teobaldocorro.es.
25. Datos de menores en la web
La web y el servicio no se dirigen a menores de 14 años.
Un menor de 14 años no debe enviar formularios, contratar ni consentir comunicaciones comerciales por sí mismo.
Si se detecta que se han recibido datos directamente de un menor sin legitimación suficiente, se eliminarán.
Esto no impide que una persona adulta aporte una fotografía de un menor para realizar una obra privada, siempre que esté legitimada conforme al apartado 11.
26. Exactitud y actualización de los datos
La persona que facilita datos debe procurar que sean:
- exactos;
- actuales;
- pertinentes;
- no excesivos.
Debe comunicar cambios relevantes, especialmente:
- dirección;
- correo;
- teléfono;
- datos de entrega;
- instrucciones del encargo.
Cuando se faciliten datos de terceros, quien los comunica declara que son correctos y que puede utilizarlos para la finalidad indicada.
27. Cambios y versión aplicable
Esta política podrá actualizarse por:
- cambios normativos;
- criterios de autoridades;
- nuevos proveedores;
- nuevas funcionalidades;
- modificaciones del formulario;
- incorporación de servicios;
- cambios en conservación o seguridad.
La fecha y versión se mostrarán al inicio.
Los cambios se aplicarán desde su publicación, sin afectar retroactivamente a tratamientos realizados lícitamente bajo versiones anteriores.
Cuando el cambio sea material y exista un canal adecuado, se informará a las personas afectadas.
Si una nueva finalidad requiere consentimiento, no se aplicará hasta obtenerlo.
28. Contacto y reclamaciones
Para ejercer derechos o realizar consultas:
Teobaldo Antonio Corro Graffe
La solicitud debe indicar:
- identidad de la persona;
- derecho solicitado;
- datos o tratamiento al que se refiere;
- medio de respuesta.
Solo se pedirá información adicional cuando existan dudas razonables sobre la identidad. No se exigirá sistemáticamente una copia completa del documento de identidad.
La solicitud se responderá en el plazo general de un mes desde su recepción. El plazo podrá ampliarse hasta dos meses adicionales cuando la complejidad o el número de solicitudes lo justifiquen; en ese caso se informará dentro del primer mes.
También puede presentarse una reclamación ante la:
Agencia Española de Protección de Datos —AEPD—
especialmente si la persona considera que no se ha atendido correctamente su solicitud o que el tratamiento infringe la normativa.
# Anexo I. Información pública para el formulario
No se exige ninguna casilla de aceptación de esta política para poder enviar la consulta: la base jurídica es la aplicación de medidas precontractuales, no el consentimiento, por lo que no corresponde condicionar el envío a marcar una casilla genérica de "he leído y acepto".
Declaración de legitimación, solo si se adjuntan archivos
Cuando la persona adjunte fotografías u otros archivos, se mostrará únicamente en ese caso, junto al campo de adjuntos:
[ ] Confirmo que puedo facilitar estos archivos y que no incluyo datos de terceros, menores o información sensible salvo que resulte necesario y disponga de legitimación suficiente.
Esta casilla:
- solo aparece si se adjuntan archivos;
- no autoriza la publicación del material;
- no autoriza comunicaciones comerciales;
- no convierte el envío del formulario en un consentimiento general;
- funciona como una declaración de procedencia y legitimación sobre el propio archivo aportado.
Comunicaciones comerciales
En el lanzamiento no se ofrece ninguna casilla de comunicaciones comerciales, porque no se enviarán newsletters, listas promocionales ni comunicaciones comerciales directas. Si en el futuro se incorporan, se habilitará un mecanismo separado, voluntario y desmarcado por defecto, que no condicionará el envío del formulario, y se actualizará esta política antes de activarlo.
# Anexo II. Información pública antes de continuar a WhatsApp
Vas a abrir WhatsApp, un servicio prestado en el Espacio Económico Europeo por WhatsApp Ireland Limited.
Al continuar, WhatsApp podrá tratar tu número, datos de perfil, mensajes, archivos y datos técnicos conforme a su política.
Teobaldo Corro utilizará la conversación para responder a tu consulta o gestionar tu encargo. Abrir WhatsApp no implica que aceptes recibir publicidad.
Puedes utilizar como alternativa el formulario o escribir a info@teobaldocorro.es.
- Continuar a WhatsApp
- Cancelar
- Ver Política de Privacidad
# Anexo III. Información pública para la persona destinataria de un regalo
*Fin del documento público. Los criterios operativos internos asociados a esta política (revisión de carpetas, registro de fechas de borrado, exclusiones de analítica en el panel privado, etc.) se documentan por separado en el documento interno de implementación legal y no forman parte de esta política publicada.*