1. Quién es responsable

Responsable

Andrea Luján, persona física que utiliza SWEVEN como nombre del estudio.

Lugar de actividad

Madrid, España.

Contacto y derechos

[email protected].

SWEVEN no se presenta como una sociedad constituida ni como una marca registrada. Esta política se refiere a swevencreativestudio.com y sus formularios.

2. Qué datos recibimos

Nombre, email, servicio solicitado y, en Hablemos, tu mensaje y el motivo opcional. Si pides el resultado del Discovery por email, recibimos tus respuestas y la recomendación calculada. Registramos también la fecha, la referencia de la solicitud, el estado del envío y tu elección sobre comunicaciones comerciales.

Los datos obligatorios permiten atender tu petición; sin ellos no podremos tramitarla. La casilla comercial es opcional. No incluyas datos sensibles ni información de otras personas en los campos abiertos.

Los proveedores de alojamiento, seguridad y correo pueden tratar datos técnicos, como IP, navegador, dispositivo y registros de entrega, necesarios para prestar sus servicios.

3. Para qué los usamos y con qué base

• Información y propuestas de servicios: responder a lo que solicitas y realizar gestiones previas a una posible contratación a petición tuya (artículo 6.1.b del RGPD).
• Otras consultas, como colaboraciones o prensa: atender la comunicación que nos diriges, por nuestro interés legítimo en gestionar correspondencia pertinente (artículo 6.1.f).
• Discovery: utilizar las respuestas que decides enviar para orientarte y enviarte la información solicitada, con tu consentimiento (artículo 6.1.a).
• Newsletter, novedades, promociones y ofertas de servicios SWEVEN: únicamente con tu consentimiento comercial separado (artículo 6.1.a).
• Seguridad y prevención de abuso: proteger los formularios y evitar envíos duplicados, por interés legítimo (artículo 6.1.f). Puedes oponerte por motivos relacionados con tu situación.
• Obligaciones legales: conservar o facilitar información cuando lo exija una obligación aplicable (artículo 6.1.c).

Leer esta política o pedir un PDF no autoriza marketing. Una solicitud de información tampoco reactiva una baja anterior.

4. Tu elección sobre marketing

La suscripción cubre contenido del estudio, newsletter, novedades, promociones y ofertas de nuestros servicios. No vendemos tus datos ni los facilitamos a otras marcas para sus campañas.

Podrás retirar tu consentimiento gratuitamente mediante el enlace de baja de cada comunicación comercial o escribiendo al email de privacidad. La retirada no afecta al tratamiento anterior ni impide responder a una nueva petición tuya.

Si marcas la casilla de novedades, recibirás un email para confirmar tu suscripción. La suscripción solo se completa cuando confirmas desde ese email. Si ya estás suscrito, no necesitamos pedirte una nueva confirmación.

5. Cuánto tiempo los conservamos

Aplicamos los siguientes criterios, con revisión y eliminación manual:

• Consultas y respuestas del Discovery sin contratación: hasta 12 meses desde el último contacto relacionado con esa petición.
• Suscripciones: hasta que solicites la baja. Tras 24 meses sin interacción revisaremos si procede renovar tu interés o eliminar la suscripción. Esta revisión no requiere activar píxeles de seguimiento.
• Relación contractual: si contratas, se informará de los plazos vinculados al servicio y de las obligaciones fiscales o legales correspondientes.

Tras la baja o eliminación podremos conservar, con acceso restringido, la información mínima para respetar tu oposición o acreditar el cumplimiento de obligaciones durante los plazos de responsabilidad aplicables. No se usará para seguir enviándote ofertas. El borrado debe abarcar la base de datos, el buzón y los registros del proveedor cuando corresponda.

6. Proveedores y transferencias

• Cloudflare: alojamiento, funciones, base de datos, enrutamiento del correo y protección Turnstile. Consulta su acuerdo de tratamiento y el aviso de Turnstile. Cloudflare también actúa como responsable para determinadas señales destinadas a mejorar la detección de bots.
• Brevo: envío de correos y registros de entrega. También gestiona las confirmaciones y bajas de la newsletter, de forma independiente de los correos solicitados. Consulta su política y la información sobre tratamiento de datos.
• Google: el buzón Gmail recibe las comunicaciones del estudio; algunas tipografías de la web se cargan desde Google Fonts. Estas conexiones transmiten datos técnicos al proveedor. Consulta su política de privacidad.

Estos servicios pueden implicar tratamiento fuera del Espacio Económico Europeo. Cloudflare publica cláusulas contractuales tipo y otras garantías en su acuerdo; Google describe sus mecanismos de transferencia. La aplicación concreta de las garantías y los contratos de cada cuenta debe verificarse antes del lanzamiento; usar Gmail gratuito no acredita disponer de un contrato de Google Workspace. Puedes solicitar información sobre destinatarios y garantías al email indicado.

También podremos comunicar datos cuando exista una obligación legal. No hacemos otras cesiones comerciales.

7. Seguridad y seguimiento

Turnstile comprueba señales técnicas para reducir el abuso de los formularios. Brevo mantiene registros de los envíos. El seguimiento anónimo de Brevo está desactivado: las aperturas y clics pueden asociarse al destinatario. La web utiliza identificadores derivados del email y de la IP para limitar solicitudes repetidas, sin guardar la IP en claro en su base de datos. Estos registros técnicos se revisan y eliminan durante el mantenimiento mensual cuando tienen más de 48 horas. No se autoriza publicidad comportamental por aceptar esta política.

8. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando corresponda, y retirar tu consentimiento. Escribe a [email protected] indicando qué necesitas. No exigimos por defecto una copia de tu documento de identidad; solo pediremos información adicional si hay dudas razonables.

Responderemos, por regla general, en un mes. Si la complejidad exige la ampliación legal, te informaremos dentro de ese primer mes. Puedes reclamar ante la Agencia Española de Protección de Datos, sin necesidad de contactar primero con nosotros.

9. Cómo funciona la recomendación

El Discovery utiliza reglas de puntuación sobre tus respuestas acerca del momento de tu marca, lo que necesitas y cómo imaginas su evolución. En caso de empate prioriza la necesidad actual. Es una orientación automatizada sobre nuestros servicios, no una contratación ni una decisión con efectos jurídicos o de importancia similar. Puedes pedir que Andrea revise contigo el resultado.

10. Cambios

Actualizaremos esta página cuando cambien los tratamientos. Si una nueva finalidad requiere tu consentimiento, lo solicitaremos antes de utilizar tus datos para ella.

1. Who is responsible

Data controller

Andrea Luján, an individual using SWEVEN as the studio name.

Location of activity

Madrid, Spain.

Contact and privacy rights

[email protected].

SWEVEN is not presented as an incorporated company or registered trademark. This policy covers swevencreativestudio.com and its forms.

2. What we collect

Your name, email and selected service; for Let’s talk, your message and optional reason. If you request your Discovery result by email, we receive your answers and the calculated recommendation. We also record the date, request reference, sending status and your marketing preference.

Required fields let us handle your request; without them we cannot process it. Marketing is optional. Please do not include sensitive data or other people’s information in open text fields.

Hosting, security and email providers may process technical information such as your IP address, browser, device and delivery logs to provide their services.

3. Purposes and legal grounds

• Service information and proposals: responding to your request and taking steps you request before a possible contract (GDPR Article 6(1)(b)).
• Other enquiries, including collaborations or press: our legitimate interest in handling relevant correspondence (Article 6(1)(f)).
• Discovery: using the answers you choose to send to offer guidance and send the requested information, with your consent (Article 6(1)(a)).
• Newsletters, updates, promotions and SWEVEN service offers: your separate marketing consent (Article 6(1)(a)).
• Security and abuse prevention: our legitimate interest in protecting forms and preventing duplicate sends (Article 6(1)(f)). You may object on grounds relating to your situation.
• Legal obligations: retaining or providing information where an applicable obligation requires it (Article 6(1)(c)).

Reading this policy or requesting a PDF does not authorise marketing. A new information request does not reverse an earlier unsubscribe.

4. Your marketing choice

A subscription covers studio content, newsletters, updates, promotions and offers for our services. We do not sell your data or share it with other brands for their campaigns.

You can withdraw consent free of charge through the unsubscribe link in each marketing email or by contacting our privacy email. This does not affect earlier lawful processing or prevent us from answering a new request you make.

If you select the newsletter checkbox, you will receive an email to confirm your subscription. Your subscription is completed only when you confirm through that email. Existing subscribers do not need to confirm again.

5. How long we keep data

We use the following criteria, with manual review and deletion:

• Enquiries and Discovery answers that do not lead to a contract: up to 12 months after the last contact relating to the request.
• Subscriptions: until you unsubscribe. After 24 months without interaction, we will review whether to reconfirm your interest or remove the subscription. This review does not require tracking pixels.
• Contracts: if you become a client, you will receive information about service-related retention and applicable tax or legal requirements.

After deletion or unsubscribing, we may retain the minimum information needed to respect your objection or demonstrate compliance for applicable liability periods, with restricted access. It will not be used to keep sending offers. Deletion must cover the database, mailbox and provider records where appropriate.

6. Providers and international transfers

• Cloudflare: hosting, functions, database, email routing and Turnstile protection. See its data processing agreement and Turnstile notice. Cloudflare also acts as a controller for certain signals used to improve bot detection.
• Brevo: sending email and keeping delivery records. It also manages newsletter confirmations and unsubscribes separately from requested emails. See its privacy policy and data processing information.
• Google: the studio receives correspondence in Gmail; some website fonts load from Google Fonts. These connections transmit technical information to the provider. See its privacy policy.

These services may involve processing outside the European Economic Area. Cloudflare publishes standard contractual clauses and other safeguards in its agreement; Google describes its transfer mechanisms. The safeguards and contracts applicable to each account must be checked before launch; using free Gmail does not establish that a Google Workspace agreement is in place. You can ask our privacy contact about recipients and safeguards.

We may also disclose information where legally required. We do not make other commercial disclosures.

7. Security and tracking

Turnstile checks technical signals to reduce form abuse. Brevo keeps sending logs. Anonymous tracking in Brevo is disabled: opens and clicks may be associated with the recipient. The website uses identifiers derived from email and IP addresses to limit repeated requests, without storing raw IP addresses in its database. These technical records are reviewed and deleted during monthly maintenance once they are more than 48 hours old. Accepting this policy does not authorise behavioural advertising.

8. Your rights

You can request access, correction, deletion, restriction, objection and portability where applicable, and withdraw consent. Email [email protected] explaining what you need. We do not require ID copies by default; additional information may be requested if there are reasonable doubts about identity.

We will normally respond within one month. If complexity requires a lawful extension, we will explain this within the first month. You may complain to Spain’s Agencia Española de Protección de Datos without having to contact us first.

9. How the recommendation works

Discovery uses scoring rules based on your brand’s stage, current needs and how you picture its development. Ties prioritise your current needs. This is automated guidance about our services, not a contract or a decision with legal or similarly significant effects. You can ask Andrea to review the result with you.

10. Changes

We will update this page when processing changes. If a new purpose requires consent, we will ask before using your data for it.