1. Preámbulo
CJRM Studio LLC (en adelante «Norvio», «nosotros») concede especial importancia a la protección de tus datos personales. Esta política describe cómo recogemos, utilizamos, conservamos y protegemos los datos personales que nos confías a través del sitio norvio.fr y los servicios asociados.
Nos comprometemos a respetar el Reglamento General de Protección de Datos (RGPD — Reglamento UE 2016/679), aplicable a todo tratamiento de datos de residentes de la Unión Europea, con independencia del lugar de establecimiento de nuestra sociedad.
2. Responsable del tratamiento
- CJRM Studio LLC — que opera bajo la marca Norvio
- Dirección: 30 N Gould St Ste N, Sheridan, WY 82801, Estados Unidos
- Identificación fiscal (EIN): 32-0856307
- Contacto RGPD: contact@norvio.fr
- Representante en la UE: no designado — en aplicación del artículo 27.2.a del RGPD, el tratamiento realizado a través del Sitio es ocasional, no incluye datos sensibles y no presenta un riesgo elevado para los derechos y libertades de los interesados.
3. Datos recogidos
Recogemos los siguientes datos:
3.1 Datos facilitados voluntariamente (formulario de contacto)
- Nombre y apellidos
- Dirección de correo electrónico
- Número de teléfono
- Empresa o actividad (opcional)
- Tipo de proyecto, plazo deseado, mensaje libre
3.2 Datos recogidos automáticamente (navegación)
- Dirección IP (anonimizada)
- Tipo de navegador y sistema operativo
- Páginas consultadas, duración de la visita, fuente de tráfico
- Cookies técnicas y de medición de audiencia (ver Política de cookies)
4. Finalidades y bases jurídicas
- Responder a tu solicitud de contacto / presupuesto — Base jurídica: ejecución de medidas precontractuales (art. 6.1.b RGPD)
- Gestionar la relación con el cliente y ejecutar las prestaciones contractuales — Base jurídica: ejecución del contrato
- Emitir facturas y cumplir nuestras obligaciones contables — Base jurídica: obligación legal (art. 6.1.c RGPD)
- Mejorar el Sitio (estadísticas de navegación anonimizadas) — Base jurídica: interés legítimo (art. 6.1.f RGPD)
- Enviarte comunicaciones comerciales (boletín, ofertas) — Base jurídica: consentimiento (art. 6.1.a RGPD), únicamente si has prestado tu consentimiento de forma explícita
5. Destinatarios y encargados del tratamiento
Tus datos están estrictamente reservados a CJRM Studio LLC. Nunca se venden, alquilan ni ceden a terceros con fines comerciales.
Recurrimos a encargados del tratamiento técnicos para el funcionamiento del Sitio, que pueden tratar tus datos en nuestro nombre:
- Proveedor de alojamiento del Sitio — Hostinger International Ltd (Lituania, UE)
- Servicio de formulario de contacto — Formspree Inc. (EE. UU., certificado Data Privacy Framework)
- Servicio de pago — Stripe Inc. (EE. UU., certificado Data Privacy Framework, conformidad PSD2)
- Herramientas de analítica — a día de hoy no se utiliza ninguna herramienta de seguimiento de terceros. Si se añade Google Analytics o un equivalente, esta política se actualizará.
Todos nuestros encargados del tratamiento se seleccionan por su conformidad con el RGPD y firman contratos de tratamiento de datos (DPA).
6. Transferencias fuera de la UE
Al ser CJRM Studio LLC una sociedad estadounidense, algunos de tus datos pueden transferirse y almacenarse en Estados Unidos. Estas transferencias se rigen por:
- El Data Privacy Framework UE-EE. UU. (julio de 2023)
- Cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea
- Medidas técnicas y organizativas de seguridad (cifrado, anonimización)
7. Plazo de conservación
- Solicitudes de contacto no materializadas: 3 años a contar desde el último intercambio
- Clientes activos: durante toda la duración de la relación comercial + 5 años después
- Facturas y obligaciones contables: 10 años (obligación legal)
- Cookies de medición de audiencia: 13 meses máximo
- Datos de navegación anonimizados: 25 meses máximo
8. Tus derechos
De conformidad con el RGPD, dispones de los siguientes derechos sobre tus datos:
- Derecho de acceso (art. 15) — conocer los datos que se conservan sobre ti
- Derecho de rectificación (art. 16) — corregir datos inexactos
- Derecho de supresión (art. 17) — solicitar la eliminación de tus datos
- Derecho a la limitación (art. 18) — limitar el tratamiento de tus datos
- Derecho a la portabilidad (art. 20) — recuperar tus datos en un formato estructurado
- Derecho de oposición (art. 21) — oponerte al tratamiento en cualquier momento
- Derecho a retirar tu consentimiento en cualquier momento (para los tratamientos basados en el consentimiento)
- Derecho a definir directrices post mortem sobre el destino de tus datos tras tu fallecimiento
Para ejercer estos derechos, ponte en contacto con nosotros: contact@norvio.fr. Te responderemos en un plazo máximo de 30 días (art. 12 RGPD).
También tienes derecho a presentar una reclamación ante la CNIL (autoridad de control francesa): cnil.fr
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a la pérdida, la destrucción, el acceso no autorizado, la modificación o la divulgación:
- Cifrado TLS/SSL para todas las comunicaciones
- Almacenamiento seguro en proveedores de alojamiento conformes (ISO 27001, SOC 2)
- Acceso a los datos limitado a las personas autorizadas
- Copias de seguridad periódicas cifradas
- Auditorías de seguridad periódicas
10. Modificaciones de esta política
Nos reservamos el derecho de modificar esta política en cualquier momento para reflejar los cambios legales, técnicos u operativos. La fecha de la última actualización se indica en la parte superior de esta página. Te invitamos a consultarla periódicamente.
11. Contacto
Para cualquier pregunta relativa a esta política o para ejercer tus derechos:
- Correo electrónico: contact@norvio.fr
- Teléfono: +33636439592
- Formulario: Página de contacto