Política de privacidad

1. Responsable del tratamiento

• MB Kava Plius — pequeña sociedad (mažoji bendrija) registrada en Lituania
• Código de empresa: 304240490
• Domicilio social: Liepų g. 17, LT-41125 Biržai, Lituania
• NIF-IVA: LT100018052115
• Email: info@costacreativelab.com
• Teléfono: +370 643 27828
• Representante: Grantas Petrulis
• Inscrita en el Registro de Personas Jurídicas de la República de Lituania (Centro de Registros)

Para cualquier cuestión de privacidad escríbenos a info@costacreativelab.com.

2. Qué datos tratamos, para qué y con qué base legal

• Formulario de contacto y solicitudes de presupuesto (nombre, email, teléfono, mensaje; si eres un salón de belleza, también el nombre del salón, la especialidad y el tamaño del equipo): para responderte y hacer seguimiento. Guardamos la consulta en nuestro propio sistema (Cloudflare) junto con la fuente por la que llegaste a la web ese día (p. ej. «Meta ads» o «Google»), sin identificarte en las estadísticas. Base: medidas precontractuales a petición tuya y nuestro interés legítimo en atender consultas (art. 6.1.b y 6.1.f RGPD).
• Registro en /start (datos de la propiedad, contacto, datos de facturación, dominio elegido, resultado de la comprobación del NIF-IVA en VIES y del escaneo de los registros DNS públicos de un dominio existente): para celebrar y ejecutar el contrato, facturar y registrar tu dominio a tu nombre (art. 6.1.b y 6.1.c RGPD).
• Registro de tus consentimientos (qué casillas marcaste, texto y versión, fecha, hora y dirección IP): para poder demostrar la aceptación de las condiciones y tu solicitud de inicio inmediato (art. 6.1.c y 6.1.f RGPD).
• Pago: lo gestiona Stripe; nunca vemos ni guardamos el número de tu tarjeta. Recibimos el estado del pago y de la suscripción (art. 6.1.b RGPD).
• Fotos y logo que subes después del pago: para crear tu web (art. 6.1.b RGPD).
• Desistimiento del contrato (nombre, email, los datos del contrato que indiques, fecha y hora): para tramitar tu desistimiento y enviarte el acuse de recibo que exige la ley (art. 6.1.b y 6.1.c RGPD).
• Baja sin iniciar sesión (nombre, email, los datos del contrato, el tipo de baja y el motivo que indiques, fecha y hora): para tramitar tu baja y confirmártela (art. 6.1.b y 6.1.c RGPD).
• Chat: tus mensajes se procesan con Cloudflare Workers AI para generar la respuesta del asistente de IA y no los guardamos. Si eliges «hablar con una persona», guardamos tu email, tu mensaje y la conversación como consulta de soporte y nos avisamos por email (art. 6.1.b y 6.1.f RGPD).
• Seguridad y funcionamiento: Cloudflare trata tu dirección IP para servir la web, proteger contra abusos y limitar peticiones (interés legítimo, art. 6.1.f RGPD).
• Estadísticas de visitas (sin cookies ni almacenamiento en tu dispositivo): contamos las visitas con nuestro propio sistema. Para reconocer la misma visita durante un día calculamos un identificador anónimo a partir de tu IP y del navegador con una clave aleatoria que cambia cada día; la IP no se guarda. Guardamos la página vista, el sitio o anuncio de procedencia (etiquetas utm del enlace), el país, el tipo de dispositivo, el navegador, el idioma, cuánto tiempo estuvo abierta la página, hasta dónde la recorriste y qué botones de registro o contacto pulsaste (también los pasos del registro de Costa Studio en studio.costacreativelab.com), solo para saber cuánta gente visita la web y qué le interesa (interés legítimo, art. 6.1.f RGPD). No se comparten con nadie.

No tomamos decisiones automatizadas con efectos jurídicos sobre ti. El asistente de IA solo informa.

3. Encargados y destinatarios

• Cloudflare, Inc. — alojamiento, CDN, base de datos (D1), almacenamiento de archivos (R2), Workers AI (chat) y Cloudflare Registrar (registro de dominios).
• Stripe Payments Europe, Ltd. (Irlanda) — pagos y suscripción. Stripe también trata datos como responsable propio para prevenir el fraude y cumplir sus obligaciones legales.
• Brevo (Sendinblue SAS, Francia) — envío de emails transaccionales y avisos internos.
• Web3Forms — reenvío por email del formulario de contacto, de las solicitudes de presupuesto y del aviso de nuevo registro.
• Openprovider — registro de dominios con terminaciones que Cloudflare no vende (p. ej. .es, .lt); para un dominio .es a nombre de una persona, también recibe su DNI / NIE o pasaporte, que exige el registro .es.
• Registros de dominios (p. ej. Red.es para .es) — como titular del dominio, tus datos de contacto se comunican al registro correspondiente; su publicación en WHOIS depende de la política de cada registro.
• Comisión Europea (VIES) — comprobación del NIF-IVA que introduces.
• Nuestra gestoría y las autoridades fiscales — cuando la ley lo exige.

Las fuentes tipográficas están alojadas en nuestro propio servidor: tu navegador no contacta con Google Fonts.

4. Transferencias internacionales

Algunos proveedores (Cloudflare, Stripe, Web3Forms) pueden tratar datos fuera del Espacio Económico Europeo, en particular en EE. UU. Esas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario está certificado y/o en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (art. 46 RGPD).

5. Cuánto tiempo conservamos los datos

• Consultas que no acaban en contrato: hasta 12 meses.
• Datos de cliente: mientras dure el contrato. Tras la baja, el contenido de tu web y tus fotos se eliminan 30 días después del final del periodo pagado (puedes pedir una copia antes).
• Facturas y registros contables: el plazo que exige la ley lituana de contabilidad (hasta 10 años).
• Registro de consentimientos: mientras podamos necesitar demostrarlos (plazo de prescripción legal).
• Declaraciones de desistimiento y acuses de recibo: mientras podamos necesitar demostrarlos (plazo de prescripción legal).
• Comunicaciones de baja y sus confirmaciones: mientras podamos necesitar demostrarlas (plazo de prescripción legal).
• Consultas de soporte desde el chat: hasta 24 meses. Los mensajes al asistente de IA no se guardan.
• Estadísticas de visitas: 400 días; la clave diaria del identificador se borra a los 2 días.

6. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oponerte al tratamiento, así como retirar tu consentimiento en cualquier momento, escribiendo a info@costacreativelab.com. Respondemos en el plazo de un mes.

Si no estás conforme, puedes reclamar ante la autoridad lituana, la Inspección Estatal de Protección de Datos (VDAI, vdai.lrv.lt), o ante la autoridad de tu país; en España, la Agencia Española de Protección de Datos (AEPD, aepd.es).

7. Cookies y almacenamiento local

No usamos cookies de analítica, publicidad ni seguimiento, y el código de esta web no instala cookies. Lo único que se guarda en tu navegador es necesario para algo que tú pides (art. 22.2 LSSI), por eso no mostramos un banner de cookies.

• En el paso de pago de /start se carga Stripe.js, que instala cookies estrictamente necesarias para prevenir el fraude.
• El formulario de /start guarda un borrador en el almacenamiento local de tu navegador para que no pierdas lo escrito; el formulario solo se nos envía al pulsar «Continuar al pago» (o al pedir presupuesto), y el borrador se borra al confirmar el pago (o con «Empezar de nuevo»). Mientras escribes, las comprobaciones en vivo envían solo el dato que se comprueba — el nombre de dominio o el NIF-IVA — y no lo guardamos.
• La web recuerda en tu navegador el idioma que elegiste (o que cerraste la sugerencia de idioma), para no volver a preguntarte.
• La demo recuerda el idioma que elegiste en tu navegador.
• Si eres cliente, el panel de propietario (admin.costacreativelab.com) usa una cookie de sesión estrictamente necesaria para mantenerte conectado, y recuerda en tu navegador el idioma y la última pestaña abierta.

8. Cambios

Si cambiamos esta política de forma relevante, lo indicaremos en esta página y, si eres cliente, te avisaremos por email.