POLÍTICA DE PRIVACIDAD

1. Quién trata tus datos

Esta política explica qué datos tratamos, para qué, con qué amparo legal, cuánto los guardamos y qué puedes exigirnos. Está escrita para que se entienda; si algo no queda claro, escríbenos y te lo explicamos.

2. Qué datos tratamos, según lo que hagas

Si solo navegas

Nada que te identifique, salvo que aceptes la medición. Nuestro servidor registra el país desde el que se accede (no la dirección IP) y, si das permiso, apuntamos qué páginas se ven, desde dónde se llega, el tipo de aparato, el navegador, el idioma y el tamaño de pantalla. Puedes rechazarlo y la web funciona igual: ver la Política de Cookies.

Si creas una cuenta

Nombre y apellidos, correo electrónico, contraseña (que nunca vemos: se guarda cifrada de un solo sentido), a qué te dedicas, y según el caso nombre artístico, nombre de empresa o datos de tu pareja si vienes por una boda. También si quieres recibir avisos de la web y si quieres recibir novedades y promociones, y la fecha en que lo dijiste.

Si entras con Google, recibimos de Google tu nombre, tu correo y tu foto de perfil. No recibimos tu contraseña ni accedemos a nada más de tu cuenta.

Si publicas un perfil en el portal de talentos

Lo que tú decidas poner: fotografías, titular y presentación, edad, altura, género, ciudad de residencia, nacionalidad, rasgos físicos (piel, ojos, pelo, etnia), idiomas, disciplinas, experiencia, tarifas, disponibilidad, enlaces a tus trabajos y los canales de contacto que marques como públicos. Tú eliges qué se ve. Lo que no marques como público no aparece, aunque lo tengamos guardado.

Los rasgos físicos son datos de categoría corriente en este contexto profesional (un casting los pide igual que una talla), pero son visibles para cualquiera: ponlos sabiendo eso. No pedimos ni queremos datos de salud, religión, ideología, afiliación sindical, orientación sexual ni origen racial entendido como tal.

Si compras algo

Qué has comprado, cuándo y por cuánto, y los datos de facturación que la normativa exige. Los datos de tu tarjeta no pasan por nosotros: van directamente a la pasarela de pago, que nos devuelve solo la confirmación y los cuatro últimos dígitos.

Si nos escribes o te enviamos archivos

Lo que pongas en el formulario de contacto o en el correo (nombre, correo, teléfono si lo das y el texto de tu mensaje) y, en las entregas de proyectos, los archivos y los comentarios que se intercambien.

Si contratas una producción

Datos identificativos y de facturación (incluido DNI/NIF cuando la factura lo exige), datos del encargo, y la imagen y la voz de las personas que participan. El uso promocional de ese material se rige por el apartado de derechos de imagen del Aviso Legal: va incluido salvo que digas lo contrario, y quitarlo es gratis y no hay que justificarlo.

3. Para qué, y con qué amparo legal

• Darte cuenta y mantenerla — ejecución del contrato (art. 6.1.b RGPD).
• Publicar tu perfil en el portal — tu consentimiento (art. 6.1.a) y la ejecución del servicio que has pedido. Lo retiras despublicando el perfil.
• Vender y entregar licencias, perfiles y membresías — ejecución del contrato (art. 6.1.b).
• Facturar y conservar la contabilidad — obligación legal (art. 6.1.c).
• Atender lo que nos preguntas — tu consentimiento al escribirnos y nuestro interés legítimo en responder (art. 6.1.a y f).
• Avisarte de lo que pasa en tu cuenta — ejecución del contrato (art. 6.1.b).
• Mandarte novedades y promociones — solo si lo has marcado (art. 6.1.a). Nunca va marcado de antemano, y cada correo lleva su enlace de baja.
• Medir cómo se usa la web — tu consentimiento en el aviso de cookies (art. 6.1.a).
• Enseñar el trabajo en portfolio y redes — la licencia del contrato y, para las personas que aparecen, su consentimiento (art. 6.1.a y b).
• Seguridad, evitar fraude y defender nuestros derechos — interés legítimo (art. 6.1.f).

Cuando el amparo es tu consentimiento, puedes retirarlo cuando quieras. Retirarlo no hace ilegal lo que hicimos antes, y no te penaliza en nada.

4. Cuánto tiempo los guardamos

• Cuenta y perfil: mientras la tengas abierta. Si la cierras, se borra en 30 días, salvo lo que debamos conservar por obligación legal.
• Compras y facturación: 6 años, por la normativa mercantil y fiscal.
• Consultas que no acaban en contrato: 1 año desde el último contacto.
• Archivos de proyectos entregados: el plazo pactado en el encargo; después se retiran del almacenamiento.
• Consentimientos de publicidad: mientras no los retires, y el registro de cuándo los diste durante 3 años más, para poder acreditarlos.
• Medición de la web: 24 meses.
• Material de portfolio: mientras no pidas su retirada.

5. Quién más ve tus datos

No vendemos datos ni los cedemos para publicidad de terceros. Los ven, además de nosotros, las empresas que nos prestan los servicios técnicos, siempre como encargados del tratamiento y con el contrato del artículo 28 del RGPD:

• Supabase Inc. — base de datos, cuentas y almacenamiento de las fotos de perfil.
• Vercel Inc. — alojamiento de la web y de sus funciones de servidor.
• Stripe Payments Europe, Ltd. (Irlanda) — cobros. Es responsable independiente de los datos de pago que trata.
• IDrive Inc. (IDrive e2) — almacenamiento de los archivos de proyectos, en región europea.
• Google Ireland Ltd. — inicio de sesión con Google y, solo si lo aceptas, Google Analytics.
• Nuestro proveedor de correo — envío y recepción de los mensajes de info@thetryck.com.

También pueden acceder la Administración tributaria, los juzgados y las fuerzas y cuerpos de seguridad cuando la ley lo imponga, y nuestra gestoría para la contabilidad.

Y hay algo que decidimos tú y nosotros juntos: si publicas un perfil, lo ve todo el mundo, incluidos los buscadores. Eso no es una cesión nuestra a un tercero: es la finalidad del portal, y la controlas tú despublicando cuando quieras.

Salidas fuera de la Unión Europea

Algunos de esos proveedores son estadounidenses. Cuando eso implica una transferencia internacional, se ampara en la Decisión de Adecuación del Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, con las medidas adicionales que correspondan. Puedes pedirnos copia de esas garantías escribiéndonos.

6. Menores de edad

Para crear una cuenta hay que tener 14 años cumplidos, que es la edad que fija el artículo 7 de la LOPDGDD.

Para publicar un perfil en el portal de talentos hay que tener 16 años cumplidos y, entre los 16 y los 18, aportarnos además la autorización de quienes ejerzan la patria potestad o la tutela, con el documento y la documentación que se indica aquí. Sin ella el perfil no se publica, aunque esté completo.

Si detectamos una cuenta de una persona menor de la edad exigida, la suspendemos y borramos sus datos. Si eres madre, padre o tutor y crees que ha ocurrido, escríbenos a info@thetryck.com y lo resolvemos de inmediato.

7. Qué puedes exigirnos

• Acceso: que te digamos qué datos tuyos tenemos.
• Rectificación: que corrijamos lo que esté mal.
• Supresión: que los borremos («derecho al olvido»).
• Oposición: que dejemos de tratarlos, incluida la publicidad.
• Limitación: que los congelemos mientras se resuelve algo.
• Portabilidad: que te los demos en un formato que puedas llevarte.
• Retirar el consentimiento en cualquier momento.

Cómo: un correo a info@thetryck.com con el asunto «Protección de datos» diciendo qué quieres. Solo te pediremos un documento de identidad si de verdad no podemos identificarte de otro modo. Respondemos en un mes, ampliable a tres en casos complejos, avisándote de la ampliación. Es gratis.

Muchas cosas puedes hacerlas tú directamente y al momento desde tu cuenta: cambiar tus datos, despublicar o borrar el perfil, quitar fotos y activar o desactivar los avisos y las promociones.

Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos: C/ Jorge Juan 6, 28001 Madrid — www.aepd.es. Te agradeceríamos que nos lo dijeras antes a nosotros, pero no tienes ninguna obligación de hacerlo.

8. Decisiones automatizadas

No elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos sobre ti. Los perfiles del portal los revisa una persona antes de publicarlos.

9. Seguridad

Todo el tráfico va cifrado (HTTPS). Las contraseñas se guardan cifradas de un solo sentido y no las conocemos. El acceso a los datos está limitado por permisos a nivel de fila en la propia base de datos: cada cuenta solo puede leer y escribir lo suyo. Los archivos de proyectos se entregan con enlaces firmados que caducan. La cuenta admite verificación en dos pasos, y te recomendamos activarla.

Si ocurriera una brecha de seguridad con riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la AEPD dentro de las 72 horas, como exige el artículo 33 del RGPD.

10. Cambios en esta política

Si cambia, actualizamos la fecha de arriba. Cuando el cambio sea relevante —una finalidad nueva, un destinatario nuevo— te lo diremos por correo o con un aviso en la web antes de aplicarlo.