Actualizado · 12/06/2026
Política de privacidad
Esta política se publica en cumplimiento del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Está redactada para ser leída — no para ser firmada en pánico.
1. Responsable del tratamiento
CoreDevStructure SL · NIF B-67248953 · Carrer del Camp, 74, 08022 Barcelona, España. Para cualquier asunto relativo a tus datos: support@coredevstructure.com.
2. Qué datos recogemos
- Formulario de brief: nombre y apellidos, email, teléfono (opcional), empresa (opcional), país, tipo de encargo, presupuesto orientativo, mensaje libre.
- Checkout: nombre y apellidos, email, teléfono, país. Los datos de tarjeta nunca pasan por nuestros servidores — se introducen directamente en Stripe.
- Cookies estrictamente necesarias: ID de sesión PHP (CDSSESSID), preferencia de idioma (cds_locale), elección sobre cookies (cds_cookie_consent en localStorage).
- Logs de servidor: dirección IP, user-agent y URL solicitada, conservados durante 14 días para detección de abuso.
3. Bases jurídicas y finalidades
- Ejecución de contrato (art. 6.1.b RGPD): tramitación de pedidos, facturación y prestación del servicio.
- Obligación legal (art. 6.1.c RGPD): conservación contable durante 6 años por el Código de Comercio español, y emisión de facturas con los datos requeridos por el Reglamento de Facturación.
- Interés legítimo (art. 6.1.f RGPD): seguridad de la web, prevención del fraude, respuesta a tu brief antes de la firma de contrato.
- Consentimiento (art. 6.1.a RGPD): envío del formulario de brief tras marcar la casilla; te puedes oponer en cualquier momento.
4. Plazos de conservación
Datos del checkout y facturas: 6 años desde la última actividad, por imperativo del Código de Comercio. Briefs no convertidos en encargo: 24 meses desde el último contacto, salvo solicitud previa de supresión. Logs de servidor: 14 días.
5. Encargados de tratamiento
Cedemos datos sólo a los proveedores estrictamente necesarios para operar:
- Stripe Payments Europe Ltd (Irlanda) — pasarela de pago. Los datos de pago no llegan a nuestros servidores.
- Hetzner Online GmbH (Alemania) — alojamiento del sitio web.
- Postmark / ActiveCampaign u proveedor equivalente (UE / EE. UU. con cláusulas contractuales tipo) — envío de emails transaccionales.
- Google Fonts — entrega de fuentes web. Cuando una fuente se sirve desde Google, su CDN puede registrar la IP de tu navegador.
6. Transferencias internacionales
Cuando un proveedor procese datos fuera del EEE, la transferencia se ampara en una decisión de adecuación o, en su defecto, en cláusulas contractuales tipo aprobadas por la Comisión Europea, complementadas con medidas técnicas adicionales cuando son necesarias.
7. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a support@coredevstructure.com. Atendemos en un plazo máximo de 30 días. Si entiendes que no hemos atendido bien tu solicitud, puedes presentar reclamación ante la Agencia Española de Protección de Datos (aepd.es).
8. Cambios
Si actualizamos materialmente esta política, anotamos la fecha en lo alto de la página. Cuando el cambio afecta a finalidades nuevas, te informaremos por email antes de aplicarlo a datos previos.