Política de privacidad
Última actualización: 3 de abril de 2026
1. Responsable del tratamiento
Grande & Gordo (en adelante, «nosotros») es responsable del tratamiento de los datos personales recogidos a través de este sitio web (grandeandgordo.com).
Contacto para cuestiones de privacidad: hola@grandeandgordo.com
2. Datos que recogemos
- Formulario de contacto: nombre, email, marca/empresa, descripción de necesidades y presupuesto aproximado (opcional).
- Formulario de brief: datos del proyecto y referencias visuales que envíes voluntariamente.
- Portal de cliente: email y número de pedido para consulta de estado.
- Analítica web: datos anónimos y agregados recogidos por Cloudflare Web Analytics (sin cookies, sin datos personales identificables). Consulta nuestra política de cookies.
3. Finalidad y base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Responder a tu consulta de contacto | Consentimiento (art. 6.1.a) |
| Gestionar la relación contractual (sesiones, suscripciones) | Ejecución de contrato (art. 6.1.b) |
| Facturación y obligaciones fiscales | Obligación legal (art. 6.1.c) |
| Analítica web agregada | Interés legítimo (art. 6.1.f) |
4. Dónde almacenamos tus datos
- Airtable — CRM y gestión de pedidos. Datos almacenados en EE. UU. con cláusulas contractuales tipo (SCC) conforme al RGPD.
- Cloudflare R2 — Datasets e imágenes de producto. Región UE (EUR).
- Stripe — Procesamiento de pagos. Certificado PCI-DSS. No almacenamos datos de tarjeta.
5. Conservación
- Datos de contacto: hasta que se resuelva la consulta o 12 meses si no hay relación contractual.
- Datos contractuales: durante la vigencia del contrato + plazo legal de conservación fiscal (5 años).
- Dataset de producto: 90 días tras la cancelación del servicio. Después se elimina de forma segura, salvo solicitud de extensión.
6. Tus derechos
Conforme al RGPD tienes derecho a:
- Acceder a tus datos personales.
- Rectificar datos inexactos.
- Solicitar la supresión («derecho al olvido»).
- Limitar u oponerte al tratamiento.
- Portabilidad de tus datos.
- Retirar el consentimiento en cualquier momento.
Para ejercer estos derechos, escríbenos a hola@grandeandgordo.com. Responderemos en un plazo máximo de 30 días.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
7. Terceros y transferencias internacionales
No vendemos ni cedemos tus datos a terceros con fines comerciales. Solo compartimos información con los proveedores necesarios para prestar el servicio (Stripe, Airtable, Cloudflare), todos con garantías contractuales adecuadas. En ningún caso usamos tu dataset para entrenar modelos de terceros ni modelos genéricos.
8. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (TLS), control de acceso basado en roles y revisión periódica de permisos. Firmamos NDA cuando lo solicitas.
9. Cambios en esta política
Podemos actualizar esta política periódicamente. Publicaremos la versión actualizada en esta misma página con la fecha de la última revisión.