Legal
Política de privacidad
Actualizada el 8 de noviembre de 2026.
1. Responsable del tratamiento
Yaiza Etxaniz, bajo la marca Name The Design ยท By Yaiza Etxaniz. Dominio de referencia: namethedesign.es. Contacto: contacto@namethedesign.es y +34 722 26 65 43. La identidad fiscal completa y el domicilio profesional están pendientes de confirmar, como se indica en el aviso legal.
2. Qué datos se recogen
- Formulario: nombre, negocio o marca, email y mensaje; el teléfono y el presupuesto orientativo son opcionales. El formulario del servicio independiente de redes puede recoger menos campos.
- Contactos y clientes: información proporcionada durante la consulta y la relación profesional, notas de seguimiento y datos de sus publicaciones.
- Personas autorizadas del panel: nombre de usuario, email, contraseña almacenada mediante hash y datos técnicos de autenticación.
- El servidor de alojamiento puede generar registros técnicos de acceso y errores. Su configuración debe confirmarse al contratar el hosting.
No incluyas en el formulario contraseñas, datos de pago ni información sensible que no sea necesaria para tu consulta.
La seguridad de acceso utiliza límites de intentos asociados a identificadores hash de IP y email. Si se solicita recuperar una cuenta, se prepara un enlace temporal de un solo uso y una cola de envío. Los enlaces caducan en 30 minutos; los registros de seguridad y recuperación se limpian durante la actividad del sistema y su tarea programada. El proveedor de correo se identificará antes de activar el envío SMTP. No se envían contraseñas por email.
3. Para qué y con qué base se utilizan
- Atender solicitudes de servicios y preparar presupuestos: medidas precontractuales solicitadas por la persona interesada, artículo 6.1.b del RGPD.
- Prestar y gestionar servicios contratados: ejecución del contrato, artículo 6.1.b.
- Atender otras comunicaciones y proteger el acceso al panel: interés legítimo en gestionar las comunicaciones recibidas y la seguridad del servicio, artículo 6.1.f, sin perjuicio del derecho de oposición.
- Cumplir obligaciones legales cuando existan: artículo 6.1.c.
Enviar una consulta no implica suscribirse a publicidad. La versión actual no incorpora suscripción a newsletters ni decisiones automatizadas con efectos jurídicos o similares.
El seguimiento de potenciales clientes puede registrar el origen del contacto, servicio de interés, presupuesto estimado y próxima acción. Solo deben anotarse datos pertinentes con una base jurídica adecuada; disponer de un contacto no autoriza por sí mismo el envío de publicidad no solicitada.
4. Cómo se guarda una consulta
Cuando el formulario confirma el envío, los datos se almacenan en la base de datos del servidor para revisarlos desde el panel interno. No se genera ni envía automáticamente un email. El equipo autorizado puede actualizar el seguimiento o convertir la consulta en una ficha de cliente.
El panel también conserva datos de clientes, calendarios y notas. El seguimiento de cobros registra cliente, concepto, total, estado, referencia de pago y, si se incorpora, número y enlace de una factura emitida externamente, además del historial de operaciones. No almacena datos de tarjetas ni contraseñas de PayPal. Estos registros se utilizan para gestionar la relación contractual y las obligaciones administrativas que correspondan. Los plazos de conservación y el sistema de facturación deben concretarse con la asesoría antes de activar la facturación.
El modo local de desarrollo puede almacenar datos en el navegador; no debe utilizarse en equipos compartidos. Los archivos antiguos y las copias de seguridad pueden contener datos asociados a clientes.
5. Conservación
Las consultas se conservarán mientras se atienda la solicitud y su seguimiento. Si se contrata un servicio, los datos necesarios se conservarán durante la relación y, después, durante los plazos legalmente exigibles o necesarios para atender responsabilidades. Los datos que dejen de ser necesarios deberán suprimirse o bloquearse cuando corresponda.
Las consultas sin continuidad y las copias de seguridad requieren revisión y limpieza periódica por la responsable. La aplicación no ejecuta un borrado automático por antigüedad.
6. Destinatarios y servicios externos
El acceso se limita al personal autorizado y, cuando sea necesario, a proveedores que presten servicios de alojamiento, mantenimiento o comunicaciones con las garantías contractuales aplicables. También podrán comunicarse datos cuando exista una obligación legal. No se prevé la venta de datos de contacto.
El proveedor y la ubicación del hosting están pendientes de definir; antes de publicar debe comprobarse si se realizan transferencias internacionales y qué garantías las amparan.
Si eliges contactar mediante WhatsApp o Instagram, esas plataformas tratarán datos conforme a sus propias políticas, que pueden contemplar tratamientos internacionales. La web no incorpora sus publicaciones mediante widgets de terceros.
7. Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando proceda escribiendo a contacto@namethedesign.es. Indica el derecho que deseas ejercer y los datos necesarios para localizar tu solicitud. Solo se pedirá información adicional de identificación si es necesaria.
Si un tratamiento se basa en consentimiento, puedes retirarlo sin afectar a su licitud anterior. También puedes reclamar ante la Agencia Española de Protección de Datos. Las solicitudes se atenderán en los plazos del RGPD, con carácter general un mes, sin perjuicio de las ampliaciones legalmente previstas.
8. Datos de terceros y actualizaciones
Si facilitas datos de otra persona, debes contar con una base adecuada e informarle del tratamiento. Si Name The Design gestiona datos de seguidores o contactos por cuenta de un cliente, las responsabilidades y, cuando proceda, el encargo de tratamiento deben regularse en el acuerdo de servicios.
Los enlaces de pago compartidos dirigen a PayPal, donde el usuario debe revisar la información de privacidad y las condiciones del proveedor antes de pagar. El panel no confirma automáticamente esos pagos ni emite facturas. El proveedor de facturación y cualquier integración automática deben identificarse antes de activarlos.
Esta política debe actualizarse cuando cambien los tratamientos o los proveedores. La fecha de revisión figura al inicio.
Referencias: RGPD y Ley Orgánica 3/2018.