Política de Privacidad

Última actualización: 25 de agosto de 2026

1. Responsable del tratamiento

Responsable: Juan Salvador Nácher Blasco

NIF: 52713489L

Nombre comercial: EvoCreate Studio

Domicilio: C/ Major 24, 5-9, 46860 Albaida (Valencia), España

Contacto de privacidad: studio@evocreatestudio.com · +34 692 181 438

2. Ámbito

Esta política explica cómo se tratan los datos de visitantes, personas que contactan, clientes, titulares de cuentas, compradores de licencias, profesionales y participantes en proyectos por encargo a través de evocreatestudio.com, del correo de contacto y de las comunicaciones relacionadas con pedidos o proyectos.

3. Datos que pueden tratarse

• Datos identificativos y de contacto: nombre, apellidos, correo, teléfono, dirección y país.

• Datos de cuenta y contratación: usuario, contraseña cifrada, historial de pedidos, productos, licencia elegida, descargas, comunicaciones y aceptación de condiciones.

• Datos fiscales y de facturación: NIF/VAT ID, razón social, domicilio, país, importes, impuestos y justificantes.

• Datos de pago limitados: método, estado, identificador de operación, importe, moneda y datos antifraude. EvoCreate Studio no necesita almacenar el número completo de tarjeta ni su código de seguridad.

• Datos de proyectos: briefing, preferencias, referencias, archivos, imágenes, audio, vídeo, prompts, comentarios, revisiones y aprobaciones.

• Datos técnicos: IP, fecha y hora, navegador, dispositivo, registros de seguridad, cookies, sesión, carrito y registros de descarga.

• Datos de reclamaciones, devoluciones, soporte, disputas de pago y ejercicio de derechos.

Los datos se obtienen directamente de la persona interesada, de la navegación y contratación, de los proveedores de pago y, cuando proceda, de una empresa o cliente que designe a una persona de contacto.

4. Finalidades y bases jurídicas

4.1. Consultas y propuestas

Se tratan los datos para responder consultas, valorar encargos, preparar presupuestos, organizar reuniones y adoptar medidas precontractuales. La base jurídica es la aplicación de medidas solicitadas antes de contratar o la ejecución de un contrato (artículo 6.1.b del RGPD). Cuando la consulta no tenga finalidad contractual, el tratamiento se apoya en el consentimiento manifestado al enviarla (artículo 6.1.a).

4.2. Cuentas, pedidos, licencias y descargas

Se tratan datos para crear o gestionar la cuenta, tramitar el pedido, asignar la licencia, permitir la descarga, confirmar el contrato, prestar soporte, emitir justificantes y conservar evidencia de la operación. La base es la ejecución contractual (artículo 6.1.b del RGPD) y el cumplimiento de obligaciones legales contables, fiscales, de consumo y comercio electrónico (artículo 6.1.c).

4.3. Pagos y prevención del fraude

Se comunican a WooPayments/Stripe, PayPal y, cuando se seleccionen, Apple Pay o Google Pay los datos necesarios para autorizar el pago, aplicar autenticación reforzada, gestionar reembolsos, prevenir fraude y atender disputas. La base es la ejecución del contrato, el cumplimiento de obligaciones legales y el interés legítimo en proteger las operaciones y el sitio (artículos 6.1.b, c y f del RGPD). Los proveedores pueden actuar como encargados o responsables independientes según el tratamiento que realicen.

4.4. Producción creativa y herramientas de IA

En trabajos por encargo, los archivos o instrucciones podrán procesarse con software creativo y, cuando sea necesario para el proyecto, con proveedores de inteligencia artificial generativa. Antes de enviar referencias identificables o confidenciales a un servicio externo se aplicará minimización y, cuando proceda, se informará al cliente del proveedor o se recabará la autorización necesaria. La base es la ejecución del contrato; para usos opcionales, publicación de testimonios o tratamientos no necesarios se solicitará consentimiento.

EvoCreate Studio procurará utilizar configuraciones privadas, empresariales o que impidan el entrenamiento con datos del cliente cuando estén disponibles. No deben enviarse datos especialmente sensibles ni imágenes de terceros sin contar con base jurídica, permisos y derechos suficientes.

4.5. Comunicaciones comerciales

Solo se enviarán novedades, lanzamientos u ofertas con consentimiento específico o en los supuestos permitidos por la normativa para clientes existentes y productos similares, ofreciendo siempre oposición sencilla y gratuita. Contactar o comprar no equivale por sí solo a aceptar publicidad. La base será el consentimiento o, cuando proceda estrictamente, la habilitación legal aplicable.

4.6. Seguridad, registros y cookies

Los registros técnicos se utilizan para proteger cuentas, archivos, pagos, infraestructura y derechos, detectar abusos y resolver incidencias. La base es el interés legítimo en la seguridad (artículo 6.1.f). Las cookies estrictamente necesarias se utilizan para prestar el servicio solicitado; las restantes solo se activarán con consentimiento conforme a la Política de Cookies.

4.7. Obligaciones y reclamaciones

Los datos podrán conservarse y utilizarse para cumplir requerimientos de autoridades, atender derechos de consumo, reclamaciones, procedimientos y defensa jurídica. La base es el cumplimiento de obligaciones legales y el interés legítimo en formular, ejercer o defender reclamaciones.

5. Datos obligatorios y consecuencias

Los campos marcados como obligatorios son necesarios para responder, contratar, facturar o entregar. Si no se facilitan, no podrá tramitarse la solicitud o el pedido. Los datos deben ser exactos y mantenerse actualizados.

6. Decisiones automatizadas

EvoCreate Studio no adopta decisiones con efectos jurídicos basadas exclusivamente en perfiles propios. Los proveedores de pago pueden aplicar controles automatizados de identidad, autenticación y fraude que ocasionen el rechazo o revisión de una operación. Cuando sea posible, la persona afectada podrá utilizar otro medio de pago o solicitar información al proveedor correspondiente.

7. Destinatarios y proveedores

Los datos podrán comunicarse únicamente cuando resulte necesario a:

• SiteGround y sus proveedores de infraestructura, para alojamiento, correo, copias de seguridad, seguridad y mantenimiento.

• WooCommerce/Automattic y Stripe, para la plataforma de venta, WooPayments, verificación, prevención del fraude, cobros, reembolsos y disputas.

• PayPal, cuando sea el medio de pago elegido.

• Apple y Google, cuando la persona utilice Apple Pay o Google Pay, conforme a las condiciones de sus carteras.

• Proveedores de software creativo, almacenamiento, transferencia y herramientas de IA utilizados en un proyecto, con la información mínima necesaria.

• Entidades financieras, asesorías, profesionales jurídicos, aseguradoras y proveedores de soporte sujetos a deberes de confidencialidad.

• Administraciones, tribunales y fuerzas de seguridad cuando exista una obligación o requerimiento válido.

EvoCreate Studio formalizará contratos de encargo de tratamiento cuando proceda y revisará las condiciones de los proveedores antes de enviar datos de clientes.

8. Transferencias internacionales

Algunos proveedores tecnológicos o de pago pueden tratar datos fuera del Espacio Económico Europeo. En esos casos se utilizará una decisión de adecuación, cláusulas contractuales tipo, el Marco de Privacidad de Datos UE-EE. UU. cuando resulte aplicable u otra garantía reconocida por los artículos 44 a 49 del RGPD. Puede solicitarse información sobre las garantías escribiendo a studio@evocreatestudio.com.

9. Plazos de conservación

• Consultas sin contratación: mientras se gestionan y, con carácter general, hasta 12 meses desde la última comunicación, salvo necesidad de conservar evidencia.

• Cuentas: mientras permanezcan activas y después durante los plazos necesarios para atender responsabilidades.

• Pedidos, licencias, facturas y registros contables: durante la relación y los plazos legales aplicables; con carácter general, la documentación mercantil y contable se conservará seis años, sin perjuicio de plazos fiscales o de reclamación diferentes.

• Archivos de encargos: durante el proyecto y el periodo indicado en la propuesta; después se eliminarán o archivarán de forma limitada para soporte, portfolio autorizado o defensa de derechos.

• Datos de marketing: hasta retirar el consentimiento, más la información mínima necesaria para acreditar la baja y evitar nuevos envíos.

• Registros de seguridad: normalmente hasta 12 meses, salvo incidente, obligación o investigación que justifique más tiempo.

• Reclamaciones y disputas: hasta su cierre y durante los plazos de prescripción aplicables.

Finalizada la finalidad, los datos quedarán bloqueados cuando lo exija la ley y después se eliminarán de forma segura.

10. Derechos

La persona interesada puede solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento, sin que ello afecte a la licitud previa. También puede oponerse a tratamientos basados en interés legítimo explicando su situación particular.

La solicitud debe enviarse a studio@evocreatestudio.com o al domicilio indicado, con el asunto «Protección de datos», identificando el derecho solicitado. Solo se pedirá información adicional para verificar la identidad cuando sea necesario.

Si considera que sus derechos no han sido atendidos, puede reclamar ante la Agencia Española de Protección de Datos: www.aepd.es

11. Seguridad

Se aplican medidas técnicas y organizativas proporcionales al riesgo, entre ellas cifrado TLS, control de acceso, actualizaciones, copias de seguridad, protección frente a ataques, registros y selección de proveedores. Ningún sistema es infalible; si se detecta una violación de seguridad se actuará y notificará conforme al RGPD.

12. Menores y datos de terceros

La contratación está dirigida a mayores de 18 años con capacidad suficiente. No se recopilan conscientemente datos de menores para contratar. Quien facilite datos, imágenes, voz, música, marcas u obras de terceros declara contar con autorización y base jurídica suficientes y se compromete a informarles cuando corresponda.

13. Redes y sitios externos

Los perfiles, botones y enlaces a plataformas externas se rigen por las políticas de sus titulares. EvoCreate Studio solo tratará la información que la persona comparta o que la plataforma comunique legítimamente.

14. Actualizaciones

Esta política podrá actualizarse por cambios legales, proveedores o tratamientos. Si el cambio afecta de forma relevante a un tratamiento basado en consentimiento, se solicitará de nuevo cuando sea necesario.