Política de privacidad.

1. Responsable del tratamiento

• Responsable: FLAMAWORKS SL (nombre comercial: FLAMA estudio)
• NIF: B22644173
• Domicilio: Avenida Imperio Argentina, 9, bloque 7, 5.º A, 29004 Málaga (España)
• Correo electrónico: [email protected]
• Teléfono: +34 624 80 61 27

FLAMAWORKS SL no está obligada a designar un delegado de protección de datos. Para cualquier cuestión sobre tus datos, escríbenos a [email protected].

Esta política cumple el Reglamento (UE) 2016/679, general de protección de datos (RGPD), y la Ley Orgánica 3/2018, de protección de datos personales y garantía de los derechos digitales (LOPDGDD).

2. Qué datos tratamos y de dónde vienen

Solo tratamos los datos que nos facilitas tú o que se generan al navegar por la web:

• Formularios de contacto. Nombre, empresa, correo electrónico, teléfono, web actual, el servicio que te interesa y el mensaje que escribas. Son obligatorios el nombre, el correo y, en algunos formularios, el mensaje: sin ellos no podemos responderte.
• Correo electrónico, teléfono o WhatsApp. Los datos de contacto y el contenido de lo que nos cuentes.
• Clientes. Datos de contacto de las personas con las que trabajamos, datos de facturación y la información necesaria para prestar el servicio.
• Navegación. Dirección IP, tipo de navegador y páginas solicitadas, que el servidor registra por seguridad. Si lo aceptas, también datos de uso de la web a través de cookies de analítica (ver la política de cookies).

Si nos facilitas datos de otra persona (por ejemplo, de un compañero de tu empresa), debes haberla informado y contar con su permiso. Te pedimos que no nos envíes categorías especiales de datos (salud, ideología, etc.): no los necesitamos para prestar nuestros servicios.

3. Para qué los usamos y con qué base legal

• Responder a tu consulta y, si lo pides, preparar una propuesta. Base legal: la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
• Prestar el servicio contratado, facturarlo y cumplir nuestras obligaciones contables y fiscales. Base legal: la ejecución del contrato (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Enviar a nuestros clientes información sobre servicios similares a los que ya han contratado. Base legal: nuestro interés legítimo, en los términos del artículo 21.2 de la LSSI-CE (art. 6.1.f RGPD). Puedes oponerte en cualquier momento, y en cada comunicación te ofreceremos una forma sencilla de darte de baja. No enviamos comunicaciones comerciales a quien no es cliente sin su consentimiento previo.
• Medir el uso de la web para mejorarla (Google Analytics). Base legal: tu consentimiento (art. 6.1.a RGPD), que das o rechazas en el aviso de cookies y puedes retirar cuando quieras.
• Proteger la web y los formularios frente a ataques y envíos automatizados. Base legal: nuestro interés legítimo en mantener la seguridad del servicio (art. 6.1.f RGPD). Para limitar envíos masivos, el formulario utiliza durante 15 minutos una huella cifrada de tu dirección IP, que no se guarda junto a tu mensaje.
• Mostrar contenidos incrustados (un vídeo de Vimeo en la página de inicio y un mapa de OpenStreetMap en la página de contacto). Base legal: nuestro interés legítimo en presentar nuestro trabajo y nuestra ubicación (art. 6.1.f RGPD). Para mostrarlos, tu navegador se conecta a esos servicios y les comunica tu dirección IP. El vídeo se carga en el modo sin seguimiento de Vimeo y el mapa no utiliza cookies de seguimiento.

No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos sobre ti.

4. Cuánto tiempo los conservamos

• Mensajes de los formularios y consultas que no llegan a convertirse en un proyecto: un máximo de 12 meses. La copia que guarda la web de cada mensaje de formulario se borra automáticamente al cumplir ese plazo.
• Datos de clientes: mientras dure la relación y, después, durante los plazos legales: 6 años para la documentación mercantil (art. 30 del Código de Comercio) y 4 años para la documentación con trascendencia tributaria (Ley General Tributaria), además del tiempo necesario para atender posibles responsabilidades.
• Envío de comunicaciones comerciales a clientes: hasta que te opongas o te des de baja.
• Datos de analítica: 14 meses en Google Analytics.
• Registros de seguridad del servidor: el tiempo imprescindible para detectar y resolver incidencias; se eliminan periódicamente.

5. A quién se comunican

No vendemos ni cedemos tus datos a terceros, salvo por obligación legal (por ejemplo, a la Agencia Tributaria o a jueces y tribunales). Para prestar el servicio contamos con proveedores que tratan datos por cuenta nuestra (encargados del tratamiento), con los que tenemos el contrato que exige el artículo 28 del RGPD:

• OVH SAS (Francia): alojamiento de la web y servicio de correo electrónico. Los datos se alojan en la Unión Europea.
• Google Ireland Limited (Irlanda): analítica web, solo si has aceptado las cookies de analítica.
• Asesoría contable y fiscal y entidades bancarias: solo datos de clientes, en lo necesario para facturar y cumplir obligaciones legales.

Si nos escribes por WhatsApp, esa comunicación la presta WhatsApp Ireland Limited conforme a sus propias condiciones y política de privacidad.

Los contenidos incrustados se sirven directamente desde Vimeo.com, Inc. (Estados Unidos) y la OpenStreetMap Foundation (Reino Unido), que reciben tu dirección IP al cargarlos.

6. Transferencias internacionales

Algunos proveedores (Google y Vimeo) pueden tratar datos en Estados Unidos. Esas transferencias se amparan en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU., para las empresas adheridas a él, o en las cláusulas contractuales tipo aprobadas por la Comisión. El Reino Unido cuenta con una decisión de adecuación de la Comisión Europea.

7. Tus derechos

Puedes ejercer en cualquier momento, sin coste, tus derechos de:

• acceso a tus datos;
• rectificación de los datos inexactos;
• supresión de tus datos cuando ya no sean necesarios;
• oposición al tratamiento, incluido el envío de comunicaciones comerciales;
• limitación del tratamiento;
• portabilidad de los datos que nos hayas facilitado;
• retirada del consentimiento, sin que afecte a los tratamientos anteriores. Para las cookies, puedes hacerlo desde configurar cookies.

Para ejercerlos, escríbenos a [email protected] o por correo postal a nuestro domicilio, indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte la información adicional necesaria para confirmarla. Te responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid).

8. Menores de edad

Nuestros servicios se dirigen a empresas y profesionales. No tratamos a sabiendas datos de menores de 14 años. Si detectamos que nos los ha facilitado un menor sin la autorización de sus padres o tutores, los eliminaremos.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger tus datos: conexión cifrada (HTTPS) en toda la web, acceso restringido y protegido por contraseña a los sistemas donde se guardan y proveedores que ofrecen garantías suficientes. Solo el equipo de FLAMA estudio accede a los mensajes que nos envías.

10. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios en nuestros servicios o en la normativa. La versión vigente es siempre la publicada en esta página, con la fecha de su última actualización.

Última actualización: 22 de septiembre de 2026.