Política de privacidad
Última actualización: marzo de 2026
⚠ Aviso importante: El presente documento es un modelo orientativo elaborado con fines informativos. No constituye asesoramiento jurídico ni sustituye la consulta profesional. STUDIOSMIT, S.L. recomienda revisar y adaptar este texto con la asistencia de un abogado o Delegado de Protección de Datos (DPO) antes de su publicación definitiva, con el fin de garantizar su adecuación a la realidad concreta de la empresa y a la normativa vigente en cada momento.
1. Responsable del tratamiento
- Identidad: STUDIOSMIT, S.L.
- Nombre comercial: Stand-Out
- NIF: B65855520
- Domicilio social: C/ Amigó, 70, 08021 Barcelona (España)
- Teléfono: +34 930 311 066
- Correo electrónico de contacto para privacidad: info@stand-out.es
- Delegado de Protección de Datos (DPO): STUDIOSMIT, S.L. no ha designado Delegado de Protección de Datos, al no concurrir los supuestos previstos en el artículo 37 del RGPD.
2. Categorías de datos personales que tratamos
En función de la finalidad del tratamiento, STUDIOSMIT, S.L. puede recoger y tratar las siguientes categorías de datos personales:
- Datos identificativos: nombre y apellidos, razón social de la empresa, cargo profesional.
- Datos de contacto: dirección de correo electrónico, número de teléfono, dirección postal (en su caso).
- Datos profesionales: empresa, sector de actividad, información sobre ferias o eventos de interés, número de stand, presupuesto estimado.
- Datos de navegación: dirección IP (anonimizada cuando sea técnicamente posible), tipo de navegador, páginas visitadas, tiempo de permanencia, origen del tráfico. Estos datos se recogen principalmente mediante cookies y herramientas de análisis web, sujetos al consentimiento previo del usuario.
- Contenido de comunicaciones: mensajes enviados a través del formulario de contacto, correos electrónicos de consulta o solicitudes de presupuesto.
- Datos de registro: en caso de crearse una cuenta de usuario o exponente, se recogerán los datos necesarios para la gestión de la cuenta (nombre de usuario, contraseña en formato hash, preferencias).
No se recogen ni tratan datos personales especialmente protegidos (categorías especiales de datos según el art. 9 RGPD), tales como datos relativos a la salud, origen racial o étnico, creencias religiosas, ideología política, orientación sexual u otros.
3. Finalidades, bases jurídicas y plazos de conservación
A continuación se detallan las finalidades para las que se tratan los datos personales, junto con su base jurídica conforme al artículo 6 del Reglamento General de Protección de Datos (RGPD, UE 2016/679) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD):
| Finalidad | Datos tratados | Base jurídica (art. 6 RGPD) | Plazo de conservación |
|---|---|---|---|
| Atención y respuesta a consultas enviadas a través del formulario de contacto o por correo electrónico | Nombre, empresa, email, teléfono (opcional), contenido del mensaje | Consentimiento del interesado (art. 6.1.a) o interés legítimo del responsable (art. 6.1.f) | 3 años desde la última comunicación, salvo ejercicio de derechos |
| Elaboración y envío de presupuestos y propuestas comerciales | Datos de contacto y empresa, detalles del proyecto o evento | Ejecución de medidas precontractuales a petición del interesado (art. 6.1.b) | 5 años desde la propuesta o desde la última interacción comercial |
| Gestión de la relación contractual y prestación de servicios | Datos completos del cliente/expositor, datos del proyecto, documentación del contrato | Ejecución del contrato (art. 6.1.b) | 10 años desde la finalización del contrato (obligaciones contables, fiscales y mercantiles) |
| Gestión de cuentas de usuario y expositores registrados | Nombre, email, contraseña (hash), preferencias de cuenta, historial de proyectos | Ejecución del contrato / consentimiento (art. 6.1.a y 6.1.b) | Mientras la cuenta esté activa + 3 años tras la baja |
| Envío de newsletter y comunicaciones comerciales (marketing directo) | Email, nombre (opcional) | Consentimiento expreso del interesado (art. 6.1.a); el interesado puede retirar el consentimiento en cualquier momento | Hasta la retirada del consentimiento o solicitud de baja |
| Analítica web y mejora del sitio web | IP anonimizada, comportamiento de navegación, páginas visitadas, duración de sesiones | Consentimiento del interesado (art. 6.1.a) o interés legítimo (art. 6.1.f) cuando los datos estén suficientemente anonimizados | 26 meses (configuración predeterminada de Google Analytics 4) |
| Publicidad digital y remarketing | Identificadores de cookies de marketing, datos de navegación e interacción | Consentimiento expreso del interesado (art. 6.1.a) | Según la vida útil de cada cookie (véase la Política de Cookies) |
| Cumplimiento de obligaciones legales | Los datos estrictamente necesarios en cada caso | Obligación legal (art. 6.1.c) | Según los plazos legales aplicables en cada caso |
4. Destinatarios y transferencias internacionales de datos
Los datos personales no se ceden a terceros con fines comerciales propios de dichos terceros. Sin embargo, STUDIOSMIT, S.L. puede contar con proveedores de servicios que, en su condición de encargados del tratamiento (art. 28 RGPD), tienen acceso a los datos en la medida necesaria para la prestación de sus servicios. Dichos encargados están sujetos a un contrato de encargo del tratamiento y a las obligaciones que establece el RGPD.
Entre los encargados del tratamiento y proveedores que pueden implicar transferencias internacionales de datos a países fuera del Espacio Económico Europeo (EEE), se incluyen los siguientes:
| Proveedor | Servicio | País / Sede | Garantía de transferencia |
|---|---|---|---|
| Google LLC | Google Analytics 4 (analítica web), Google Ads (publicidad) | EE.UU. | Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework, adoptado en julio de 2023) y Cláusulas Contractuales Tipo (CCT) |
| Meta Platforms Ireland Ltd. | Meta Pixel (publicidad, remarketing en Facebook/Instagram) | Irlanda (EEE) / EE.UU. | Entidad responsable en la UE: Meta Platforms Ireland Ltd. Para transferencias a EE.UU.: CCT aprobadas por la Comisión Europea |
| LinkedIn Ireland Unlimited Company | LinkedIn Insight Tag (publicidad y analítica en LinkedIn) | Irlanda (EEE) / EE.UU. | Entidad responsable en la UE: LinkedIn Ireland. Para transferencias a EE.UU.: CCT y EU-US Data Privacy Framework |
| Hostinger International Ltd. | Hosting del sitio web | Lituania (EEE) | Transferencia dentro del Espacio Económico Europeo. No se requieren garantías adicionales. |
En todo caso, STUDIOSMIT, S.L. garantiza que las transferencias internacionales de datos se realizan con las garantías adecuadas establecidas en el Capítulo V del RGPD. Puede solicitar información adicional sobre las garantías aplicables dirigiéndose a info@stand-out.es.
En relación con el Brexit: el Reino Unido ha sido reconocido como país con nivel de protección adecuado mediante Decisión de la Comisión Europea de 28 de junio de 2021 (Decisión de adecuación UK). No obstante, dada la temporalidad de dicha decisión (válida hasta el 27 de junio de 2025, susceptible de prórroga), STUDIOSMIT, S.L. mantendrá actualizadas las garantías aplicables a cualquier transferencia al Reino Unido.
5. Derechos de los interesados
De conformidad con el RGPD y la LOPDGDD, cualquier persona cuyos datos personales sean tratados por STUDIOSMIT, S.L. tiene derecho a ejercer los siguientes derechos:
- Derecho de acceso (art. 15 RGPD): conocer qué datos personales suyos tratamos, con qué finalidad y durante cuánto tiempo.
- Derecho de rectificación (art. 16 RGPD): corregir datos incorrectos, inexactos o incompletos.
- Derecho de supresión o "derecho al olvido" (art. 17 RGPD): solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
- Derecho a la limitación del tratamiento (art. 18 RGPD): solicitar la suspensión del tratamiento de sus datos en determinadas circunstancias previstas en el RGPD.
- Derecho a la portabilidad de los datos (art. 20 RGPD): recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
- Derecho de oposición (art. 21 RGPD): oponerse en cualquier momento al tratamiento de sus datos para finalidades de interés legítimo o de marketing directo.
- Derechos relacionados con decisiones automatizadas (art. 22 RGPD): no ser objeto de decisiones basadas exclusivamente en el tratamiento automatizado que produzcan efectos jurídicos significativos.
- Derecho a retirar el consentimiento: cuando el tratamiento se base en el consentimiento, podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a su retirada.
Para ejercer cualquiera de estos derechos, envíe una solicitud escrita a info@stand-out.es o mediante correo postal a C/ Amigó, 70, 08021 Barcelona, indicando claramente el derecho que desea ejercer y adjuntando una copia de su DNI, NIE, pasaporte u otro documento identificativo válido. Responderemos a su solicitud en el plazo máximo de un mes desde su recepción, prorrogable a tres meses en casos de especial complejidad.
Si considera que el tratamiento de sus datos personales vulnera la normativa vigente, tiene derecho a presentar una reclamación ante la autoridad de control competente. En España, la autoridad de control es la Agencia Española de Protección de Datos (AEPD), accesible en www.aepd.es. Los usuarios residentes en otros Estados miembros de la UE también pueden dirigirse a la autoridad de control de su país de residencia habitual.
6. Delegado de Protección de Datos (DPO)
STUDIOSMIT, S.L. no está obligada a designar un Delegado de Protección de Datos según los criterios del artículo 37 del RGPD, si bien mantiene el compromiso permanente con el cumplimiento de la normativa de protección de datos y atiende cualquier consulta relacionada en info@stand-out.es.
7. Seguridad de los datos
STUDIOSMIT, S.L. aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con el artículo 32 del RGPD. Entre otras medidas, se aplican mecanismos de cifrado de comunicaciones (HTTPS/TLS), control de acceso a los sistemas, gestión de contraseñas seguras, copias de seguridad periódicas y formación del personal en materia de protección de datos.
En el supuesto de que se produzca una violación de la seguridad de los datos personales que pueda entrañar un riesgo para los derechos y libertades de las personas físicas, STUDIOSMIT, S.L. notificará dicha violación a la AEPD en un plazo máximo de 72 horas desde que tenga constancia de ella, y, en su caso, comunicará la violación a los interesados afectados.
8. Menores de edad
Los servicios del Sitio Web están dirigidos a empresas y profesionales. No se recogen intencionadamente datos personales de menores de 14 años. Si STUDIOSMIT, S.L. detecta que se han recogido datos de menores sin el consentimiento de sus representantes legales, procederá a eliminarlos de forma inmediata. Si usted es padre, madre o tutor legal y tiene conocimiento de que un menor ha facilitado sus datos a través del Sitio Web, puede comunicárnoslo en info@stand-out.es.
9. Cambios en la política de privacidad
STUDIOSMIT, S.L. se reserva el derecho a modificar la presente política de privacidad para adaptarla a novedades legislativas, jurisprudenciales o de criterio de la AEPD u otras autoridades de control. Cualquier cambio relevante será notificado a los usuarios mediante la actualización de la fecha indicada al inicio de este documento y, cuando proceda, a través de un aviso en el Sitio Web o por correo electrónico a los usuarios registrados.