Natus Atelier
Política de privacidad
Cómo se tratan los datos personales al navegar o contactar con Natus Atelier.
Borrador pendiente de completar antes de publicar. Deben verificarse los acuerdos y garantías aplicables a Vercel, Supabase y al buzón de la artista. El uso de Analytics aún no está decidido. El criterio de conservación elegido debe aplicarse a los datos y la correspondencia; quedan por verificar los plazos de los datos técnicos y las copias de seguridad.
Borrador actualizado el 4 de noviembre de 2026
Contacto indicado en este sitio: info@natusrodriguez.com
Responsable del tratamiento
La responsable del tratamiento es Maria Jesus Rodriguez Tajan, artista que trabaja bajo el nombre Natus Rodriguez / Natus Atelier. Su dirección profesional es Via Pisana 98, Florencia, Italia. Para solicitudes de privacidad puedes escribir a info@natusrodriguez.com.
Datos y finalidades
Los formularios de contacto y servicios recogen nombre, email, mensaje y los detalles que decidas aportar sobre obras, encargos o clases. Las solicitudes de cursos y listas de espera incluyen además curso, número de participantes, mensaje opcional y estado de la solicitud. Se utilizan para responder, preparar propuestas y gestionar la participación. No incluyas datos de salud u otras categorías especiales en los campos libres.
Bases jurídicas y datos obligatorios
Las consultas, presupuestos y solicitudes de participación se gestionan para adoptar medidas precontractuales a petición del interesado o ejecutar un contrato (art. 6.1.b RGPD). Las obligaciones legales se basan en el art. 6.1.c. La seguridad y prevención de abusos responden al interés legítimo de proteger el servicio (art. 6.1.f), respetando los derechos de las personas. Los campos obligatorios son necesarios para tramitar la solicitud; sin ellos no se puede enviar. Los demás son opcionales.
Proveedores de servicios
Para ofrecer el sitio y gestionar las solicitudes se utilizan servicios externos: Vercel para alojamiento, Supabase para el acceso reservado de la artista y el almacenamiento de archivos cuando esté activo, y Brevo para enviar emails de servicio. Las consultas se reenvían a la artista por email; las inscripciones y listas de espera se conservan para gestionar la participación en los cursos. Los proveedores reciben los datos necesarios para sus funciones conforme a los acuerdos aplicables. El proyecto Supabase está configurado en Irlanda, en la Unión Europea. Esta ubicación corresponde a los datos principales del proyecto y no determina por sí sola dónde se realiza cada tratamiento de los proveedores. Se ha seleccionado Irlanda para las funciones del sitio en Vercel; queda por verificar su aplicación al sitio publicado después de un nuevo despliegue. Brevo, sociedad con sede en Francia, trata los datos necesarios para enviar emails por cuenta de la responsable, como encargado del tratamiento, conforme al acuerdo de tratamiento de datos (DPA) incluido en el Apéndice 3 de sus condiciones de servicio.
Conservación
El plazo elegido para consultas sin seguimiento y su correspondencia es de 24 meses desde el cierre de la solicitud. Para inscripciones y listas de espera es de 24 meses desde el cierre del curso. Después, los datos deben eliminarse o anonimizarse, salvo los que sigan siendo necesarios para obligaciones legales o la defensa de derechos en controversias. Los documentos relativos a contratos posteriores o requisitos contables siguen los plazos aplicables a su finalidad. La conservación de datos técnicos de seguridad y copias de seguridad se definirá por separado. El plazo de 24 meses es una decisión organizativa, no un proceso automático de borrado ya activo. Brevo está configurado para eliminar los registros de emails transaccionales después de un mes y no conservar vistas previas de los mensajes. Estos ajustes no eliminan los emails recibidos en el buzón de la artista, a los que se aplican los criterios de conservación indicados anteriormente.
Cookies y estadísticas
El acceso reservado de la artista utiliza cookies técnicas de autenticación. El sitio está preparado para utilizar Vercel Web Analytics, un servicio que, según su documentación, genera estadísticas agregadas sin cookies. Antes de publicar deben confirmarse el uso efectivo del servicio y los requisitos de consentimiento aplicables.
Destinatarios y transferencias
Pueden acceder a los datos la responsable, los proveedores necesarios para gestionar el sitio y las solicitudes y los sujetos autorizados por ley. El DPA de Brevo prevé que el servicio pueda implicar tratamientos fuera del Espacio Económico Europeo por empresas del grupo o subencargados. El apartado 9 prevé garantías conforme a la normativa aplicable, incluidas cláusulas contractuales tipo y medidas complementarias, así como el posible recurso al Marco de Privacidad de Datos UE-EE. UU. para transferencias a Estados Unidos mientras sea válido y cuando proceda. El Anexo 2 del DPA, disponible en las condiciones de servicio de Brevo, enumera los subencargados, sus ubicaciones y garantías. Para los demás proveedores quedan por verificar y concretar las posibles transferencias y garantías según los acuerdos aplicables. No se prevén decisiones automatizadas con efectos jurídicos ni perfiles para decidir sobre las solicitudes.
Enlaces externos y newsletter
Los enlaces a las fuentes de noticias y perfiles sociales abren sitios externos sujetos a sus propias políticas. La newsletter no está activa actualmente. Su posible activación irá acompañada de información específica sobre el tratamiento de datos y las formas de suscribirse y darse de baja.
Derechos y reclamaciones
En los casos previstos por los arts. 15–22 RGPD puedes solicitar acceso, rectificación, supresión, limitación y portabilidad y oponerte al tratamiento basado en interés legítimo. Puedes retirar cualquier consentimiento sin afectar al tratamiento anterior. Dirige las solicitudes al responsable mediante el contacto anterior; normalmente se responden en un mes, salvo prórrogas legales. Puedes reclamar ante la autoridad italiana, el Garante per la protezione dei dati personali.