Política de privacidad

1. Responsable del tratamiento

Teresita Piacentini — Atelier modArch
Via S. Nicola 7, 25082 Botticino (BS), Italia
P.IVA 03869230981 · REA BS-569998
Email: info@ateliermodarch.com
Teléfono: +39 329 763 3425

2. Categorías de datos recogidos

Este sitio publica los datos de contacto del estudio y pone a disposición un formulario de contacto en la página Contacto. Las categorías de datos tratados son las siguientes:

• Datos del formulario de contacto: nombre y apellidos, correo electrónico, empresa o marca (opcional), descripción de la prenda, tipo de trabajo solicitado y cómo nos has encontrado. Son los datos que el usuario escribe voluntariamente para recibir una respuesta; se conservan 24 meses si no existe relación contractual.
• Datos opcionales sobre el proyecto: número de modelos, fase del trabajo, tejido, lugar de producción, formato de archivo solicitado, fecha de las muestras, medidas de base, tipo de prototipo. Son campos opcionales: solo sirven para preparar una respuesta más precisa y dejarlos sin rellenar no impide que te contactemos.
• Adjuntos: figurines, fichas técnicas y tablas de medidas que el usuario decide cargar desde el formulario de contacto o desde el asistente (máximo 5 archivos de 10 MB; JPG, PNG, WEBP, HEIC, PDF). Sirven para valorar la viabilidad del trabajo y preparar un presupuesto. La carga es opcional.
• Conversaciones con el asistente del sitio: el texto intercambiado con el asistente se conserva 90 días, junto con página, idioma y país, para no perder las solicitudes recibidas por chat y mejorar las respuestas. No se guarda la dirección IP: solo un código derivado no reversible.
• Datos de contacto: los datos que el usuario decide comunicar voluntariamente cuando nos contacta por email, teléfono o WhatsApp — normalmente nombre, datos de contacto, empresa/marca y la descripción del proyecto. El sitio se limita a mostrar los datos de contacto del estudio: es el usuario quien decide si comunica algo, cómo y qué.
• Datos técnicos de navegación: dirección IP, agente de usuario, páginas visitadas, marca temporal, país de origen — gestionados por el CDN Cloudflare y necesarios para el funcionamiento y la seguridad del sitio (registros de seguridad y mitigación de abusos).
• Datos de analítica: estadísticas de tráfico agregadas y anónimas, recogidas con un sistema propio (davix-hits, en Cloudflare Workers). Se registran la página visitada, el sitio de procedencia, el tipo de contacto pulsado (correo, teléfono, WhatsApp) y la profundidad de desplazamiento. No está instalado Google Analytics, no se emplean cookies y no se realiza ninguna elaboración de perfiles ni identificación de visitantes.

3. Finalidades y base jurídica del tratamiento

• Respuesta a las solicitudes de contacto y gestión de relaciones precontractuales — base jurídica: aplicación de medidas precontractuales a petición del interesado (art. 6, apdo. 1, letra b RGPD).
• Valoración del proyecto mediante campos opcionales y adjuntos — base jurídica: aplicación de medidas precontractuales a petición del interesado (art. 6, apdo. 1, letra b del RGPD). Facilitarlos es opcional; sin ellos la respuesta será menos precisa.
• Envío de la conversación al responsable a petición del usuario — base jurídica: medidas precontractuales a petición del interesado (art. 6, apdo. 1, letra b del RGPD). El envío nunca es automático: solo se produce si el usuario lo pide y deja su nombre y correo electrónico.
• Conservación de las conversaciones con el asistente durante 90 días — base jurídica: interés legítimo del responsable en no perder las solicitudes recibidas por chat y en comprobar el funcionamiento del servicio (art. 6, apdo. 1, letra f del RGPD). El usuario puede oponerse escribiendo al responsable.
• Ejecución de una eventual relación contractual y cumplimiento de las obligaciones fiscales y contables derivadas — base jurídica: ejecución de un contrato en el que el interesado es parte (art. 6, apdo. 1, letra b) y obligación legal (art. 6, apdo. 1, letra c).
• Seguridad técnica del sitio y prevención de abusos — base jurídica: interés legítimo del responsable (art. 6, apdo. 1, letra f).
• Protección de la confidencialidad de los proyectos de terceros — base jurídica: obligación contractual (NDA con clientes) e interés legítimo en la protección del secreto profesional.

4. Plazos de conservación

• Conversaciones con el asistente del sitio: 90 días y después borrado automático.
• Datos de contacto sin continuidad contractual: conservados durante 24 meses desde la última comunicación, salvo solicitud de supresión anticipada.
• Datos vinculados a un contrato: conservados durante 10 años desde la finalización de la relación, conforme a la normativa fiscal y civil italiana (art. 2220 del Código Civil y DPR 633/72).
• Registros técnicos de Cloudflare: conservados según las políticas de Cloudflare (máx. 30 días para los registros estándar).
• Adjuntos cargados desde el sitio: 12 meses desde la carga; después, eliminación automática. Los archivos necesarios para un trabajo efectivamente iniciado los conserva el responsable según las condiciones contractuales y el NDA correspondiente.
• Enlaces para descargar los adjuntos: los enlaces enviados al responsable están firmados y caducan a los 30 días.

5. Destinatarios (encargados y subencargados)

Los datos pueden comunicarse a los siguientes sujetos, que actúan en calidad de encargados del tratamiento conforme al art. 28 RGPD:

• Cloudflare, Inc. (San Francisco, EE. UU. · Marco de Privacidad de Datos UE-EE. UU.) — alojamiento Cloudflare Pages, CDN, seguridad y registros técnicos; base de datos Cloudflare D1 donde se registran las solicitudes enviadas desde el formulario y desde el asistente; almacenamiento Cloudflare R2 con jurisdicción de la Unión Europea donde se conservan los adjuntos. El almacenamiento es privado: los archivos no tienen ninguna dirección pública y solo se descargan mediante un enlace firmado con caducidad. política de privacidad.
• Google LLC (Google Maps incrustado en la página de contacto) — la carga del mapa implica el envío de la IP a Google. política de privacidad. El mapa se carga únicamente en la página /contatti/.
• Meta Platforms Ireland Ltd. — si el usuario decide contactarnos a través del enlace de WhatsApp presente en el sitio, la conversación y los datos relacionados son tratados por WhatsApp/Meta según sus condiciones. política de privacidad.
• Aruba S.p.A. — gestión del nombre de dominio y del PEC del responsable.
• Davix Studio (Davide Bettinetti, Brescia) — gestor técnico del sitio y de la infraestructura, designado encargado del tratamiento conforme al art. 28 del RGPD. Gestiona las estadísticas anónimas davix-hits y, únicamente por necesidades de asistencia técnica, dispone de las credenciales de administración con las que es técnicamente posible acceder a las solicitudes y a los adjuntos. Está sujeto a un deber de confidencialidad y no utiliza estos datos para fines propios.
• Cloudflare Workers AI — cuando Groq (abajo) no está disponible, el asistente del sitio genera sus respuestas con un sistema de inteligencia artificial (modelo de lenguaje) alojado por Cloudflare. El texto escrito en el chat se envía a ese sistema para producir la respuesta. Las respuestas se generan automáticamente y pueden contener errores: prevalecen las indicaciones del responsable. Si el usuario pide reenviar la conversación a Teresita, ella recibe el texto de la conversación tal como tuvo lugar, sin resúmenes ni reelaboraciones producidos por el sistema; de una conversación muy larga se envía la parte final. No introduzcas en el chat información confidencial ni datos personales de otras personas: para proyectos bajo NDA usa el correo electrónico o el teléfono. El registro de conversaciones se conserva 90 días; una conversación que el usuario pide enviar al responsable pasa a formar parte de la solicitud y se conserva como los datos del formulario de contacto.
• Groq LLC (Mountain View, EE. UU.) — desde el 1 de octubre de 2026 el asistente del sitio genera sus respuestas con modelos de lenguaje alojados por Groq; el sistema de Cloudflare indicado arriba se mantiene como reserva cuando Groq no está disponible. El texto escrito en el chat se envía a Groq solo para producir la respuesta. Los mensajes de voz al asistente también los transcribe Groq: el audio se envía solo para la transcripción. Para la transferencia fuera de la Unión Europea se aplican las garantías descritas por Groq en su política de privacidad.
• Calendly LLC — si reservas una llamada desde el sitio, tu nombre, correo y zona horaria son tratados por Calendly. privacy policy.
• Resend, Inc. (San Francisco, EE. UU.) — entrega al responsable el correo de notificación con nombre, correo electrónico, empresa, solicitud, mensaje, el texto de la posible conversación con el asistente y los enlaces firmados a los adjuntos. Los archivos no viajan como adjuntos del correo. política de privacidad.
• Telegram FZ-LLC — el gestor técnico del sitio (Davix Studio) recibe por Telegram un aviso de nueva solicitud con número de orden, tipo de trabajo, página y país, sin nombre, correo ni mensaje. Lo mismo vale para las conversaciones con el asistente: el aviso indica solo la página, el país y el idioma, nunca el texto. privacy policy.

Los datos no se comunican a terceros con fines de marketing ni se venden a terceros. Los detalles de los proyectos de los clientes no se comparten nunca con otros sujetos, en coherencia con las obligaciones del NDA.

6. Transferencias fuera de la UE

Algunos proveedores (Cloudflare, Google, Resend) tienen su sede o infraestructura en los Estados Unidos. Las transferencias se realizan sobre la base de garantías adecuadas conforme al Cap. V del RGPD: cláusulas contractuales tipo de la Comisión Europea (SCC) y/o adhesión al marco UE-EE. UU. de protección de datos (EU-US Data Privacy Framework). Groq LLC también tiene su sede en los Estados Unidos: para sus transferencias se aplican las garantías descritas en su política de privacidad, indicada en la sección anterior.

7. Derechos del interesado

Conforme a los arts. 15 a 22 del RGPD, el interesado tiene derecho a:

• acceder a sus datos personales (derecho de acceso);
• solicitar su rectificación o integración (rectificación);
• solicitar su supresión (derecho al olvido), salvo las obligaciones legales de conservación;
• solicitar la limitación del tratamiento;
• recibir los datos en formato estructurado (portabilidad);
• oponerse al tratamiento basado en el interés legítimo;
• cuando un tratamiento se base en el consentimiento, revocarlo en cualquier momento, sin perjuicio de la licitud de los tratamientos anteriores.

Para ejercer estos derechos, escribir a info@ateliermodarch.com indicando "RGPD" en el asunto. Respuesta en un plazo de 30 días.

El interesado tiene además derecho a presentar una reclamación ante la autoridad de control competente: Garante per la protezione dei dati personali (autoridad italiana de protección de datos) — Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it.

8. Cookies y tecnologías de seguimiento

El sitio utiliza exclusivamente las siguientes cookies / tecnologías:

• Cookies técnicas de Cloudflare (__cf_bm, cf_clearance) — finalidad: seguridad, mitigación de bots, optimización de la entrega. Necesarias, no requieren consentimiento (art. 122 apdo. 1 del D.Lgs. 196/2003).
• Ninguna cookie analítica o de elaboración de perfiles. No está instalado Google Analytics, no hay píxeles de seguimiento de redes sociales instalados. Las estadísticas anónimas se apoyan en sessionStorage, que se borra al cerrar el navegador.

Las estadísticas descritas arriba son anónimas, agregadas y no requieren consentimiento. El aviso mostrado al entrar solo señala el uso de cookies técnicas; al cerrarlo guarda una entrada cck en localStorage para no volver a aparecer. Google Maps no se carga automáticamente: solo se inicia si tú lo pides. Si el responsable activara en el futuro elaboración de perfiles o cookies de terceros, se solicitaría un consentimiento previo conforme a las Directrices sobre Cookies del Garante (10 de junio de 2021).

Si en el futuro el responsable activa sistemas de analítica, se mostrará un banner de consentimiento conforme a las Directrices sobre Cookies del Garante (10 de junio de 2021).

9. Confidencialidad de los proyectos de los clientes (NDA)

Atelier modArch opera bajo NDA contractual para cada cliente. Los archivos de proyecto (patrones, fichas técnicas, imágenes de prendas) nunca se publican en este sitio y no se comunican a terceros distintos del cliente. Los adjuntos enviados mediante el formulario o el asistente se conservan en un almacenamiento privado con jurisdicción de la Unión Europea, sin ninguna dirección pública, descargable solo por quien disponga del enlace firmado con caducidad, que se envía únicamente al responsable, y por el gestor técnico designado encargado del tratamiento. Incluso después de finalizar la relación contractual, el deber de confidencialidad se mantiene según los términos de cada NDA.

10. Modificaciones de la información

La presente información puede actualizarse en función de cambios normativos u organizativos. La fecha de la última actualización se indica al pie. Se recomienda consultar periódicamente esta página.

Última actualización: 1 de octubre de 2026