1. Responsable del tratamiento
- Denominación social: ARNELIA WORLD SL
- NIF/CIF: CIF B66574559
- Domicilio: Avenida Carrilet 243, 1º-A
- Email de contacto: hello@arneliaworld.com
- Actividad: Agencia de representación de modelos y actores; servicios de
publicidad, casting y gestión de talento
2. Finalidad del tratamiento
En ARNELIA WORLD SL tratamos los datos
personales del Usuario con las siguientes finalidades:
- Gestión de cuentas de usuario: Creación, autenticación y mantenimiento
de la cuenta del Usuario en la plataforma, incluyendo el registro mediante correo
electrónico y contraseña encriptada.
- Prestación del servicio: Gestión del progreso, puntuaciones y actividad
del Usuario dentro de la plataforma.
- Gestión de solicitudes: Atención y respuesta a consultas, solicitudes
de información o contactos realizados a través del formulario de contacto de la web.
- Comunicaciones: Envío de comunicaciones relacionadas con el servicio
prestado (actualizaciones, cambios en las condiciones, etc.). No se realizarán
comunicaciones comerciales salvo consentimiento expreso del Usuario.
3. Datos personales que recopilamos
Los datos personales que podemos recopilar son:
- Registro y autenticación: Correo electrónico, nombre de usuario y
contraseña (almacenada de forma encriptada por Supabase).
- Datos de uso y actividad: Puntuaciones, progreso en la plataforma y
datos técnicos de sesión.
- Formulario de contacto: Nombre, apellidos, edad, correo electrónico,
ciudad, teléfono y mensaje (si el Usuario decide proporcionarlos).
4. Legitimación del tratamiento
La base legal para el tratamiento de sus datos es:
- Ejecución del contrato / aceptación de los términos del servicio: El
tratamiento de los datos necesarios para la gestión de la cuenta, autenticación y
prestación del servicio se fundamenta en la ejecución del contrato de prestación de
servicios aceptado por el Usuario al registrarse.
- Consentimiento: El envío de consultas a través del formulario de
contacto se realiza sobre la base del consentimiento del Usuario, que podrá retirar en
cualquier momento.
- Interés legítimo: El cumplimiento de obligaciones legales y la
prevención de fraude se fundamentan en el interés legítimo del responsable.
5. Destinatarios y encargados del tratamiento
Sus datos pueden ser compartidos con los siguientes proveedores que actúan como encargados
del tratamiento:
-
Supabase Inc. — Proveedor de base de datos y servicio de autenticación
de usuarios.
Ubicación: Estados Unidos. Supabase Inc. está
adscrita al Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework). Además,
se han establecido Cláusulas Contractuales Tipo (SCCs) como salvaguarda adicional
conforme al artículo 46.2.c del RGPD. Más información: https://supabase.com/privacy
-
Netlify Inc. — Proveedor de alojamiento web (hosting).
Ubicación: Estados Unidos. Netlify Inc. está
adscrita al Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework). Se
aplican Cláusulas Contractuales Tipo (SCCs) como salvaguarda conforme al artículo
46.2.c del RGPD. Más información: https://www.netlify.com/privacy/
En caso de que se produzcan transferencias internacionales de datos fuera del
Espacio Económico Europeo, se garantizará la existencia de las salvaguardas adecuadas
exigidas por el RGPD (Cláusulas Contractuales Tipo de la Comisión Europea y/o adhesión al
Data Privacy Framework).
No se realizan transferencias de datos a otros terceros, salvo obligación legal.
6. Plazos de conservación
Los datos personales se conservarán durante los siguientes plazos:
- Cuenta de usuario: Mientras la cuenta permanezca activa. Una vez
solicitada la baja o eliminada la cuenta, los datos personales se eliminarán de forma
irreversible en un plazo máximo de 30 días, salvo que exista una obligación legal de
conservación.
- Datos de contacto: Se conservarán durante el tiempo necesario para
atender la solicitud y, posteriormente, durante los plazos legales aplicables.
- Datos de sesión y actividad: Se eliminan automáticamente al cerrar la
sesión o al eliminar la cuenta.
7. Derechos RGPD / LOPDGDD
El Usuario tiene derecho a ejercer los siguientes derechos reconocidos en el Reglamento
General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD):
- Derecho de acceso: Obtener confirmación de si se están tratando datos
personales que le conciernen.
- Derecho de rectificación: Solicitar la rectificación de datos inexactos
o incompletos.
- Derecho de supresión: Solicitar la eliminación de
sus datos personales cuando ya no sean necesarios para la finalidad original.
- Derecho de limitación del tratamiento: Solicitar la limitación del
tratamiento en determinadas circunstancias.
- Derecho de portabilidad: Recibir sus datos personales en un formato
estructurado, de uso común y lectura mecánica.
- Derecho de oposición: Oponerse al tratamiento de sus datos personales
en determinadas circunstancias.
- Derecho a no ser objeto de decisiones automatizadas: No ser sujeto de
decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de
perfiles.
Procedimiento para ejercer sus derechos: El Usuario podrá
ejercer sus derechos enviando un escrito junto con copia de un documento oficial que
acredite su identidad a la dirección de correo electrónico:
hello@arneliaworld.com.
Asimismo, el Usuario tiene derecho a presentar una reclamación ante la Autoridad
de Control competente (Agencia Española de Protección de Datos — www.aepd.es) si considera
que el tratamiento no se ajusta a la normativa vigente.
8. Cookies y almacenamiento local
Este sitio web no utiliza cookies de seguimiento, publicitarias ni de análisis de
terceros. No se instala Google Analytics ni ninguna herramienta similar de
rastreo.
Se utilizan exclusivamente:
- Cookies estrictamente técnicas: Cookies de sesión generadas por
Supabase Auth, necesarias para mantener la autenticación del usuario.
- Almacenamiento local (
localStorage): Utilizado por
Supabase para almacenar tokens de sesión de forma segura.
Estas cookies son imprescindibles para el funcionamiento de la plataforma y no
requieren consentimiento del Usuario conforme al artículo 2.2 de la Directiva 2002/58/CE y
el artículo 49 de la LOPDGDD.
9. Medidas de seguridad
ARNELIA WORLD SL ha adoptado las medidas
técnicas y organizativas legalmente exigidas para garantizar la seguridad de los datos
personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, teniendo en
cuenta el estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a
los que están expuestos.
Las contraseñas de los usuarios son almacenadas de forma encriptada mediante los
mecanismos de seguridad proporcionados por Supabase (bcrypt / argon2), por lo que el
responsable no tiene acceso a las contraseñas en texto plano.
10. Menores de edad
El acceso a la plataforma está destinado a mayores de 14 años. No se recopilan datos
personales de menores de edad de forma consciente. Si se detectara el tratamiento de datos
de un menor sin la debida autorización, se procederá a su eliminación inmediata.
11. Cambios en la política de privacidad
ARNELIA WORLD SL se reserva el derecho a
modificar la presente Política de Privacidad para adaptarla a novedades legislativas,
jurisprudenciales o con fines comerciales. En caso de modificaciones sustanciales, se
notificará al Usuario a través del sitio web o por correo electrónico con carácter previo a
su aplicación.
12. Legislación aplicable
La presente Política de Privacidad se rige por la legislación española y europea en materia
de protección de datos, en particular el Reglamento General de Protección de Datos (RGPD —
Reglamento UE 2016/679) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos
Personales y garantía de los derechos digitales (LOPDGDD).