Privacidad
Qué datos tuyos recojo, para qué los uso, cuánto tiempo los guardo y cómo puedes pedirme que los cambie o los borre.
Última actualización: 1 de octubre de 2026
1Quién trata tus datos
De acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), la responsable del tratamiento de los datos que facilitas a través de esta web es:
- Responsable
- Victoria Romero Sánchez (Victoria Rosa)
- NIF
- 79112792Z
- Domicilio
- Calle Santísima Trinidad, 24, planta 2, puerta B, complemento A · 29640 Fuengirola (Málaga)
- contacto@byvictoriarosa.com
- Teléfono
- +34 638 936 256
En claro:Tus datos los trato yo, una persona con nombre y apellidos, no una web ni una empresa sin cara.
2Qué datos recojo
Solo los que me das tú o los que hacen falta para que la web funcione:
- Cuando me escribes o pides presupuesto: nombre, email, teléfono, empresa y lo que me cuentes en el mensaje.
- Cuando reservas una videollamada o descargas el catálogo: nombre, email y la fecha elegida.
- Cuando contratas un servicio o un curso: datos de facturación y los necesarios para prestar el servicio.
- Cuando me encargas una pieza: el material que me envías para producirla. Lo explico en el apartado 4.
- Cuando navegas: datos técnicos y de uso a través de cookies, según la Política de cookies.
Si me facilitas datos de otra persona, por ejemplo de un compañero de tu empresa, te comprometes a haberle informado antes.
3Para qué los uso y cuánto tiempo los guardo
| Para qué | Base legal | Cuánto tiempo |
|---|---|---|
| Responder tus consultas y preparar presupuestos o propuestas | Aplicación de medidas precontractuales a tu solicitud (art. 6.1.b RGPD) | Lo necesario para responderte. Si no llegamos a trabajar juntos, como máximo un año. |
| Prestar los servicios contratados: producción audiovisual, publicidad, consultoría, formación e intermediación inmobiliaria | Ejecución del contrato (art. 6.1.b RGPD) | Mientras dure el encargo y, después, durante los plazos de prescripción de posibles responsabilidades. |
| Facturar y cumplir con Hacienda y el resto de obligaciones legales | Obligación legal (art. 6.1.c RGPD) | Los plazos que fija la normativa fiscal y mercantil, con carácter general hasta seis años. |
| Enviarte novedades, contenido o comunicaciones comerciales si me lo has pedido | Tu consentimiento (art. 6.1.a RGPD) | Hasta que te des de baja, cosa que puedes hacer en cualquier momento. |
| Si ya eres cliente, contarte servicios parecidos a los que contrataste | Interés legítimo (art. 6.1.f RGPD y art. 21.2 LSSI-CE) | Hasta que te opongas. Cada envío incluye una forma sencilla de hacerlo. |
| Mantener la web segura y evitar fraudes | Interés legítimo (art. 6.1.f RGPD) | El tiempo mínimo necesario para ese fin. |
No tomo decisiones sobre ti basadas únicamente en tratamientos automatizados ni elaboro perfiles con efectos jurídicos.
En claro:Si me escribes, uso tus datos para contestarte. Si trabajamos juntos, para hacer el trabajo y facturarlo. Publicidad, solo si me la pides.
4El material de los encargos
Para producir una pieza, los clientes me envían fotografías, vídeos, planos, renders o imágenes de personas. Cuando ese material contiene datos personales, lo trato por cuenta del cliente, como encargada del tratamiento, y solo para realizar el encargo, según lo que se firme en cada contrato.
Parte de la producción se realiza con herramientas de inteligencia artificial de terceros, algunas ubicadas fuera del Espacio Económico Europeo, con las garantías que se explican en el apartado 6. No utilizo ese material para fines propios distintos del encargo. Cuando el proveedor lo permite, elijo configuraciones que impiden su uso para entrenar modelos.
Si en el material aparecen personas, el cliente se encarga de contar con su consentimiento. Las personas que aparecen en mis propias piezas son personajes generados con IA o han dado su consentimiento.
En claro:Lo que me mandas para un trabajo se usa para ese trabajo y para nada más.
5Quién más accede a tus datos
No vendo ni cedo tus datos. Solo se comunican a administraciones públicas, como la Agencia Tributaria, cuando lo exige la ley.
Para trabajar me apoyo en proveedores que pueden acceder a datos como encargados del tratamiento, siempre con contrato conforme al artículo 28 del RGPD:
- Alojamiento web, correo electrónico y almacenamiento en la nube.
- Herramientas de agenda para reservar videollamadas.
- Analítica web, según lo que aceptes en la Política de cookies.
- Plataformas de pago y de formación, cuando contratas un curso.
- Herramientas de generación y edición con inteligencia artificial.
- Gestoría, para las obligaciones fiscales y contables.
- Colaboradores profesionales externos que participan en un encargo concreto, con deber de confidencialidad.
6Datos que salen de Europa
Algunos de esos proveedores están en Estados Unidos o en otros países fuera del Espacio Económico Europeo. En esos casos, la transferencia se hace con las garantías que prevé el RGPD: decisiones de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU., o Cláusulas Contractuales Tipo aprobadas por la Comisión.
7Tus derechos
En cualquier momento puedes pedirme:
- Acceso: saber qué datos tuyos tengo.
- Rectificación: corregir los que estén mal o incompletos.
- Supresión: borrarlos cuando ya no sean necesarios.
- Oposición: que deje de usarlos para algo concreto, como las comunicaciones comerciales.
- Limitación: que los conserve sin usarlos mientras se resuelve una reclamación.
- Portabilidad: recibirlos en un formato que puedas llevar a otro sitio.
- Retirar tu consentimiento: sin que afecte a lo que se hizo antes de retirarlo.
Escríbeme a contacto@byvictoriarosa.com indicando qué derecho quieres ejercer. Si tengo dudas razonables sobre tu identidad, te pediré la información imprescindible para confirmarla. Te responderé en el plazo máximo de un mes.
Si crees que no he tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos en www.aepd.es.
En claro:Un email basta. Sin formularios ni burocracia.
8Seguridad y menores
Aplico medidas técnicas y organizativas adecuadas al riesgo, conforme al artículo 32 del RGPD: conexión cifrada en la web, acceso protegido a cuentas y herramientas, y copias de seguridad.
Los servicios de esta web están dirigidos a profesionales y personas mayores de edad. No recojo conscientemente datos de menores de 14 años. Si detecto que lo he hecho, los borraré.
9Cambios en esta política
Puedo actualizar esta política cuando cambien los servicios, las herramientas o la ley. La versión vigente es siempre la publicada en esta página, con su fecha de actualización arriba.