Política de privacidad

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento general de protección de datos; en adelante, RGPD), de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD) y de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (en adelante, LSSI-CE), se informa de los datos identificativos del responsable del tratamiento de los datos personales recogidos a través de este sitio web:

• Titular: Mykola Gorak
• NIF/NIE: Y3716299L
• Domicilio: Carrer de Josep Estivill, 46, 08027 Barcelona
• Correo electrónico: info@skyfilmsbcn.com
• Teléfono: +34 657 459 632
• Nombre comercial: Skyfilms BCN
• Sitio web: skyfilmsbcn.com

El titular ejerce como profesional autónomo y presta servicios de fotografía y vídeo inmobiliario, de interiores, de arquitectura y corporativo, así como de visitas virtuales 360°, en Barcelona y su área metropolitana. En adelante, la denominación comercial «Skyfilms BCN» se refiere a Mykola Gorak.

No se ha designado un delegado de protección de datos, dado que la actividad no concurre en ninguno de los supuestos que lo exigen conforme al artículo 37 del RGPD y al artículo 34 de la LOPDGDD. Cualquier cuestión relativa al tratamiento de datos personales puede dirigirse directamente al responsable en info@skyfilmsbcn.com.

2. Datos personales que se tratan

2.1. Datos que facilita el usuario en los formularios

A través de los formularios de contacto y de solicitud de presupuesto se tratan los datos que el propio usuario introduce de forma voluntaria:

• Nombre.
• Dirección de correo electrónico.
• Teléfono.
• Tipo de servicio requerido, seleccionado entre los servicios ofrecidos.
• Localidad o dirección del inmueble en el que se prestaría el servicio.
• Mensaje de texto libre y cualquier otro dato que el usuario decida incluir en él.

Los campos señalados como obligatorios son imprescindibles para atender la solicitud: sin ellos no es posible responder ni preparar un presupuesto. El usuario garantiza que los datos facilitados son veraces y exactos, que está legitimado para facilitarlos y que comunicará cualquier modificación que se produzca en ellos.

2.2. Datos que se registran junto con el envío

Al enviar un formulario se registran, además de los datos anteriores y de forma asociada a ellos:

• La dirección de la página desde la que se ha enviado el formulario y la identificación del formulario utilizado.
• La fecha y la hora del envío.
• La constancia de que el usuario ha marcado la casilla que acompaña al formulario, con la que declara haber leído esta política y las condiciones del servicio.

Esta información se conserva junto con la solicitud en el gestor de contenidos del sitio web y se utiliza para situar la consulta en su contexto, responderla correctamente y acreditar la recepción de la solicitud. Los datos de la consulta no se utilizan para elaborar perfiles ni para el seguimiento del usuario a través de otros sitios web.

Para limitar abusos, el servidor calcula identificadores técnicos a partir de la dirección IP y una clave privada. La dirección IP completa no se guarda en la solicitud del formulario ni se incluye en los avisos de contacto. Estos identificadores de seguridad son distintos de los registros del proveedor de alojamiento descritos a continuación.

2.3. Registros de conexión del servidor

Con independencia de lo anterior, el servidor que aloja el sitio web genera registros técnicos de todas las peticiones que recibe —dirección IP, fecha y hora, recurso solicitado, navegador y sistema operativo—, como cualquier servidor de internet. Estos registros los produce y conserva el proveedor de alojamiento, conforme a sus propios períodos de conservación, con la finalidad de mantener el servicio en funcionamiento, garantizar su seguridad y detectar incidencias. No se utilizan para el seguimiento individualizado de los visitantes.

2.4. Datos facilitados por otros canales de contacto

Cuando el usuario se pone en contacto por teléfono, por correo electrónico o mediante WhatsApp, se tratan los datos identificativos y de contacto asociados a ese canal y el contenido de la comunicación mantenida, con la misma finalidad de atender la consulta y preparar o ejecutar el servicio.

2.5. Datos de terceros facilitados por el cliente

La prestación de estos servicios exige con frecuencia coordinar la sesión con personas distintas de quien la encarga: el propietario del inmueble, el inquilino, el ocupante o el personal de la agencia. De esas personas se tratan únicamente los datos identificativos y de contacto imprescindibles para concertar la visita y acceder al inmueble.

Quien facilite datos personales de terceros deberá contar con legitimación suficiente para comunicarlos. Por su parte, y en cumplimiento del deber de información previsto en el artículo 14 del RGPD, el responsable informará a esas personas del tratamiento en la primera comunicación que mantenga con ellas y, en todo caso, dentro del plazo máximo de un mes desde la obtención de sus datos. La base jurídica es el interés legítimo en la ejecución del encargo recibido y los plazos de conservación son los previstos en el apartado 5.

2.6. Datos de los autores de reseñas publicadas

El sitio web muestra reseñas de clientes obtenidas de la ficha pública del negocio en Google. Para ello, el responsable recupera a través de la API de Google y almacena en el gestor de contenidos el nombre público del autor, su fotografía de perfil, el enlace a su perfil, el texto de la reseña, la valoración y la fecha, y los publica en las páginas del sitio.

Se trata de datos que sus titulares han hecho públicos de forma manifiesta al publicar la reseña. La base jurídica es el interés legítimo del responsable en dar a conocer la valoración pública de su actividad (artículo 6.1.f del RGPD), ponderado frente a los derechos de los autores teniendo en cuenta que no se añade ningún dato distinto de los ya publicados por ellos mismos y que no se utilizan con ninguna otra finalidad. Google no facilita al responsable ningún medio de contacto de los autores de las reseñas, por lo que resulta imposible dirigirles individualmente la información prevista en el artículo 14 del RGPD; conforme al artículo 14.5.b de ese mismo Reglamento, dicha información se facilita mediante esta política, accesible desde el pie de página del sitio web. Cualquier autor puede solicitar en info@skyfilmsbcn.com la retirada de su reseña de este sitio web, que se ejecutará sin necesidad de justificación.

2.7. Menores de edad

Este sitio web no está dirigido a menores de catorce años. No se recogen conscientemente datos de personas menores de esa edad sin el consentimiento de quienes ejerzan la patria potestad o la tutela, de acuerdo con el artículo 7 de la LOPDGDD.

2.8. Parámetros de campaña en las direcciones de las páginas

Los enlaces de campaña pueden añadir parámetros a la dirección de la página (utm_source, utm_medium, utm_campaign, utm_content y utm_term). Antes de que el usuario acepte la atribución de campañas, el sitio no guarda esos parámetros ni el dominio externo de referencia y no los añade a una solicitud. Si acepta, conserva los datos disponibles y la página de entrada en el almacenamiento de sesión del navegador con la clave skyfilms.visit.v1. La página de entrada se obtiene de un recurso conocido del sitio, sin guardar la dirección completa indicada por el navegador. Los datos caducan después de 30 minutos sin actividad o al cerrar la sesión de la pestaña y se añaden a la solicitud si el usuario envía un formulario. Sin elección o si rechaza, no se guardan ni se añaden y los formularios siguen funcionando.

La elección de aceptar o rechazar se recuerda durante 180 días mediante la cookie propia sf_attribution_consent. Puede cambiarse en cualquier momento desde «Preferencias de atribución» en el pie de página. Esta función no recoge yclid, fbclid ni la dirección completa de la página, y el sitio no utiliza Google Analytics, Meta Pixel ni Conversions API.

2.9. Protección de los formularios con Google reCAPTCHA

Los formularios utilizan Google reCAPTCHA v2 para comprobar los envíos automatizados. El componente se carga al interactuar con un formulario; Google recibe los datos técnicos de conexión y del navegador necesarios para la comprobación y puede utilizar la cookie _GRECAPTCHA. La carga del componente utiliza el dominio www.recaptcha.net. Se aplican la política de privacidad y las condiciones de Google.

El servidor comprueba el resultado antes de guardar una solicitud y no conserva el token de reCAPTCHA junto con ella. Los contadores técnicos limitan los intentos de verificación; sus ventanas vencidas se eliminan cuando se tramitan nuevos intentos. Si no deseas utilizar reCAPTCHA o el componente no está disponible, puedes contactar por teléfono, correo electrónico o WhatsApp.

2.10. Avisos de clic en teléfono y WhatsApp

Al pulsar un enlace de teléfono o WhatsApp, el sitio intenta registrar el tipo de botón, la página del sitio, la fecha, la hora y un identificador aleatorio del evento, y enviar un aviso al canal privado de atención del titular en Telegram. El aviso indica únicamente que se ha pulsado un botón: no confirma que se haya realizado una llamada ni enviado un mensaje, y no se cuenta como una solicitud de formulario.

Este registro no recoge tu número personal, el texto de WhatsApp, los parámetros de campaña, la dirección completa visitada ni el contenido de otras páginas. No añade cookies ni almacenamiento al navegador y no depende de la elección de atribución de campañas. Los identificadores técnicos de seguridad permiten limitar repeticiones y abusos. Los avisos de Telegram contienen solo los datos del evento y de la página indicados arriba.

3. Finalidades del tratamiento

Los datos personales facilitados se tratan con las siguientes finalidades:

• Atender y responder las consultas, solicitudes de información y peticiones de contacto remitidas a través del sitio web o de los canales de contacto publicados en él.
• Elaborar y remitir el presupuesto de los servicios solicitados y negociar sus condiciones: alcance del reportaje, fecha y lugar de la sesión, plazos de entrega y precio.
• Ejecutar el servicio contratado y mantener la comunicación vinculada a él: coordinación de la sesión, acceso al inmueble, entrega del material, facturación y gestión administrativa derivada.
• Conservar constancia de la solicitud y de la comunicación mantenida, a efectos de prueba y de defensa frente a eventuales reclamaciones.
• Cumplir las obligaciones legales de carácter contable, fiscal y de facturación que corresponden al responsable cuando el servicio llega a contratarse.
• Conocer el uso de los botones de contacto mediante los avisos de clic descritos en el apartado 2.10 y detectar incidencias en esos canales, sin identificar al visitante a través de ellos ni equiparar un clic a una llamada o una solicitud.
• Proteger los formularios y los avisos de contacto frente a envíos automatizados, repeticiones y abusos, mediante las comprobaciones y los contadores técnicos descritos en los apartados 2.2, 2.9 y 2.10.
• Mantener el sitio web en funcionamiento y presentar sus contenidos, lo que incluye la carga de los recursos externos descritos en el apartado 6.2 y la publicación de las reseñas descritas en el apartado 2.6.

No se elaboran perfiles ni se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de modo similar.

Los datos facilitados en los formularios no se utilizan para enviar comunicaciones comerciales, boletines ni publicidad. Si en el futuro se ofreciera ese tipo de comunicaciones, se recabaría previamente un consentimiento específico e independiente, conforme al artículo 21 de la LSSI-CE, revocable en cualquier momento y con un medio sencillo y gratuito de oposición en cada envío.

4. Base jurídica del tratamiento

Cada una de las finalidades descritas se apoya en alguna de las siguientes bases jurídicas del artículo 6.1 del RGPD:

• Aplicación, a petición del interesado, de medidas precontractuales y, en su caso, ejecución del contrato (artículo 6.1.b del RGPD). Es la base principal de la relación: ampara la respuesta a las solicitudes dirigidas a contratar un servicio, la preparación del presupuesto y la negociación de sus condiciones y, si el servicio llega a contratarse, toda la gestión posterior —coordinación de la sesión, prestación del servicio, entrega del material y facturación—.
• Consentimiento del interesado (artículo 6.1.a del RGPD). Ampara el tratamiento de las consultas que no se dirigen a contratar un servicio, en las que el usuario se pone en contacto por iniciativa propia y facilita sus datos para recibir respuesta. El consentimiento se manifiesta mediante el envío voluntario del mensaje. La casilla que acompaña al formulario confirma que el usuario ha sido informado del contenido de esta política y no constituye por sí sola el consentimiento.
• Cumplimiento de obligaciones legales aplicables al responsable (artículo 6.1.c del RGPD) en materia contable, fiscal y de facturación, cuando el servicio se contrata efectivamente.
• Interés legítimo del responsable (artículo 6.1.f del RGPD). Ampara: el registro de los datos técnicos del envío, para acreditar la recepción de la solicitud; la conservación de constancia de las solicitudes para la defensa frente a eventuales reclamaciones; el tratamiento de los datos de terceros imprescindibles para ejecutar el encargo recibido; la publicación de las reseñas descritas en el apartado 2.6; la carga de los recursos externos necesarios para presentar el sitio web, descritos en el apartado 6.2; y la seguridad de los formularios y la supervisión limitada de los botones de contacto para mantener operativos esos canales, conforme a los apartados 2.9 y 2.10. Estos tratamientos deben limitarse a los datos y las finalidades indicados, respetando los derechos y libertades de los interesados. Los avisos de clic no incluyen el identificador técnico utilizado para limitar abusos, no se completan con datos de otras fuentes y no se destinan a publicidad ni a perfiles de visitantes. El interesado puede ejercer su derecho de oposición en los términos del apartado 8.

Cuando el tratamiento se base en el consentimiento, el interesado puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a la retirada. La retirada del consentimiento puede impedir que se continúe atendiendo la solicitud, pero no afecta a los tratamientos amparados en las demás bases jurídicas indicadas.

5. Plazos de conservación

Los datos se conservan durante el tiempo estrictamente necesario para cumplir la finalidad para la que fueron recogidos y para determinar las posibles responsabilidades derivadas de ella:

• Consultas que no derivan en la contratación del servicio: un año desde el último contacto mantenido con el interesado, o hasta que este solicite su supresión si lo hace antes. Transcurrido ese plazo se suprimen del gestor de contenidos y del buzón de correo.
• Datos de clientes con servicio contratado: durante toda la vigencia de la relación y, una vez finalizada, mientras puedan derivarse responsabilidades de la prestación realizada, conforme a los plazos de prescripción de las acciones que resulten aplicables.
• Documentación con trascendencia tributaria: cuatro años, conforme al artículo 66 de la Ley 58/2003, General Tributaria.
• Libros, facturas y documentación contable: seis años, conforme al artículo 30 del Código de Comercio, en la medida en que resulte de aplicación.
• Reseñas publicadas: mientras el responsable las muestre en su sitio web, o hasta que su autor solicite la retirada.
• Registros de clic en teléfono y WhatsApp: los registros de más de 30 días se eliminan cuando el sitio tramita nuevos clics; los identificadores técnicos de estos clics se vacían a partir de 24 horas durante ese mismo proceso. Si no hay nuevos clics, la limpieza queda pendiente hasta la siguiente actividad. Los avisos ya enviados se gestionan en el historial del canal privado de atención en Telegram.
• Registros de conexión del servidor: durante los períodos de conservación aplicados por el proveedor de alojamiento, con finalidad exclusivamente técnica y de seguridad.

Cuando proceda la rectificación o la supresión de los datos, estos se bloquearán en los términos del artículo 32 de la LOPDGDD: se conservarán únicamente a disposición de los jueces y tribunales, el Ministerio Fiscal o las administraciones públicas competentes, en particular de las autoridades de protección de datos, para la atención de las posibles responsabilidades nacidas del tratamiento y durante el plazo de prescripción de estas. Transcurrido ese plazo, se procederá a su destrucción.

6. Destinatarios de los datos

No se comunican datos personales a terceros con fines distintos de los descritos en esta política, no se venden ni se ceden con fines publicitarios y no se utilizan para elaborar perfiles. Solo intervienen los destinatarios que se detallan a continuación, además de los supuestos de obligación legal o requerimiento de una autoridad competente.

6.1. Encargados del tratamiento

Determinados proveedores acceden a los datos por cuenta del responsable y siguiendo sus instrucciones, en la medida imprescindible para prestar sus servicios:

• Proveedor de alojamiento web y de correo electrónico. El sitio web y el buzón de correo asociado al dominio se alojan en infraestructura de Bluehost (Unified Layer), con servidores situados en Estados Unidos. Este proveedor da soporte al funcionamiento del sitio, al almacenamiento de las solicitudes recibidas y a la entrega de los avisos por correo electrónico.
• Google, como proveedor de Google Drive. El material fotográfico y audiovisual encargado se entrega al cliente mediante un enlace de Google Drive, por lo que Google aloja los archivos entregados y los datos de acceso asociados.
• Floorfy. Cuando el servicio contratado incluye una visita virtual 360°, la creación, publicación y alojamiento de la visita virtual se realizan en esta plataforma, que aloja las imágenes del inmueble durante el periodo contratado.

Con cada encargado se formaliza el contrato previsto en el artículo 28 del RGPD, que le obliga a tratar los datos únicamente conforme a las instrucciones documentadas del responsable, a no destinarlos a finalidades propias, a no subcontratar sin autorización y a mantener el deber de confidencialidad, también después de finalizada la prestación.

6.2. Recursos de terceros que cargan las páginas del sitio web

Al visitar el sitio web, el navegador del usuario solicita determinados recursos alojados en servidores de terceros. Esos terceros reciben, por la propia naturaleza técnica de la petición, la dirección IP del visitante y los datos básicos de su navegador.

Se cargan automáticamente en todas las páginas:

• Imágenes alojadas por Google (lh3.googleusercontent.com y lh5.googleusercontent.com), correspondientes a las fotografías de perfil que acompañan a las reseñas publicadas.

Este recurso no instala cookies en el equipo del usuario.

Al interactuar con un formulario: se carga Google reCAPTCHA, descrito en el apartado 2.9 y en la política de cookies.

Se cargan únicamente si el usuario hace clic:

• Vídeos de YouTube, incrustados en modo de privacidad mejorada (youtube-nocookie.com).
• Visitas virtuales alojadas en Floorfy, que en la página de portfolio se abren incrustadas dentro del propio sitio web.

Hasta que el usuario pulsa para abrirlos no se establece ninguna conexión con estos proveedores. A partir de ese momento, el contenido incrustado puede almacenar información en el dispositivo del usuario y tratar sus datos conforme a las políticas de privacidad de sus respectivos titulares, sin que el responsable determine sus fines ni sus medios.

6.3. Enlaces salientes

El sitio web incluye enlaces que llevan al usuario fuera de skyfilmsbcn.com: WhatsApp, las visitas virtuales publicadas en Floorfy fuera de la página de portfolio, los perfiles del titular en Instagram y Facebook, y el enlace para escribir una reseña, que se dirige a la plataforma de gestión de reseñas Trustindex y, desde ella, a Google. Estos enlaces no transmiten ninguna información mientras el usuario no los pulse. Al hacerlo, el usuario abandona este sitio web, el servicio de destino recibe su dirección IP y los datos técnicos de su navegador, y pasa a regirse por las condiciones y la política de privacidad de dicho servicio.

6.4. Otros destinatarios que actúan como responsables independientes

• Proveedor de mensajería instantánea (WhatsApp), cuando el usuario elige ese canal para ponerse en contacto. El servicio lo presta Meta con arreglo a sus propias condiciones y política de privacidad.
• Entidades financieras, para la gestión del cobro de los servicios contratados.
• Administración tributaria y, en su caso, asesoría fiscal y contable, en el cumplimiento de las obligaciones legales del responsable.
• Juzgados, tribunales y administraciones públicas competentes, cuando exista una obligación legal de comunicación.

6.5. Telegram como canal de avisos del titular

Telegram Messenger Inc. presta el servicio de mensajería utilizado por el titular para recibir avisos en su canal privado de atención. Recibe los avisos de clic descritos en el apartado 2.10, que no incluyen la dirección IP ni el identificador técnico de seguridad del visitante. El mismo canal recibe avisos de las solicitudes enviadas por los formularios, con los datos facilitados en la solicitud y los datos de origen que el usuario haya permitido añadir. Los avisos de clic se envían solo a este canal de atención del titular.

Telegram almacena los mensajes de sus chats en la nube para prestar el servicio, conforme a su política de privacidad. El visitante no necesita una cuenta de Telegram para utilizar el formulario, el teléfono o WhatsApp.

7. Transferencias internacionales de datos

El tratamiento descrito en esta política implica transferencias internacionales de datos fuera del Espacio Económico Europeo. Los siguientes servicios incluyen infraestructura o proveedores en Estados Unidos:

• El alojamiento del sitio web y del correo electrónico del dominio, prestado sobre infraestructura situada en Estados Unidos. Afecta a las solicitudes enviadas por los formularios —junto con sus datos técnicos—, a los mensajes de correo, a los datos de los autores de las reseñas almacenados en el gestor de contenidos, descritos en el apartado 2.6, y a los registros técnicos del servidor.
• Los recursos de Google cargados por las páginas —imágenes de las reseñas y la comprobación reCAPTCHA al interactuar con los formularios— y, cuando el usuario lo solicita con un clic, el contenido incrustado de YouTube. Afecta a la dirección IP y a los datos técnicos del navegador del visitante.
• La entrega del material mediante Google Drive a los clientes que contratan el servicio.

Para las transferencias de alojamiento y servicios de Google descritas arriba, las garantías previstas en el capítulo V del RGPD incluyen: la Decisión de Ejecución (UE) 2023/1795 de la Comisión Europea, de 10 de julio de 2023, que declara el nivel adecuado de protección del Marco de Privacidad de Datos UE-EE. UU. respecto de las entidades estadounidenses adheridas a él, y, cuando el proveedor no esté adherido a dicho marco, las cláusulas contractuales tipo aprobadas por la Comisión Europea conforme al artículo 46.2.c del RGPD, junto con las medidas complementarias que resulten necesarias.

Telegram, utilizado para los avisos descritos en el apartado 6.5, es un proveedor situado fuera del Espacio Económico Europeo. Su política de privacidad describe posibles comunicaciones dentro de su grupo a entidades en las Islas Vírgenes Británicas y Dubái y las garantías que aplica a esas comunicaciones. Esta información del proveedor no identifica por sí sola la ubicación concreta de cada aviso del sitio. Puede consultarse en el apartado 8.2 de su política.

El interesado puede solicitar información sobre la garantía concreta aplicable a cada proveedor, así como sobre el modo de obtener una copia de ella, escribiendo a info@skyfilmsbcn.com.

8. Derechos de las personas interesadas

Toda persona tiene derecho a obtener confirmación sobre si se están tratando datos personales que le conciernan. En particular, los interesados pueden ejercer los siguientes derechos, reconocidos en los artículos 15 a 22 del RGPD y en el título III de la LOPDGDD:

• Acceso: conocer qué datos personales se están tratando, con qué finalidad y a quién se comunican, y obtener una copia de ellos.
• Rectificación: solicitar la corrección de los datos inexactos y completar los que resulten incompletos.
• Supresión: pedir la eliminación de los datos cuando, entre otros motivos, ya no sean necesarios para las finalidades para las que se recogieron o se haya retirado el consentimiento.
• Limitación del tratamiento: solicitar que los datos se conserven únicamente para el ejercicio o la defensa de reclamaciones, en los supuestos previstos por la normativa.
• Portabilidad: cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados, recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Oposición: oponerse, por motivos relacionados con su situación particular, a los tratamientos basados en el interés legítimo del responsable, incluida la publicación de una reseña propia.

Con independencia de los anteriores, y conforme al artículo 7.3 del RGPD, el interesado puede retirar en cualquier momento el consentimiento prestado, con la misma facilidad con la que lo otorgó y sin efectos retroactivos sobre los tratamientos ya realizados.

8.1. Cómo ejercer estos derechos

El ejercicio de estos derechos es gratuito, sin perjuicio de lo previsto en el artículo 12.5 del RGPD para las solicitudes manifiestamente infundadas o excesivas. Para ejercerlos basta con dirigir una solicitud, indicando el derecho que se desea ejercer:

• Por correo electrónico a info@skyfilmsbcn.com, indicando en el asunto «Protección de datos».
• Por correo postal a Mykola Gorak, Carrer de Josep Estivill, 46, 08027 Barcelona.

La respuesta se remitirá a la misma dirección desde la que se envió la solicitud. Únicamente si existen dudas razonables sobre la identidad del solicitante se pedirá la información adicional necesaria para confirmarla, conforme al artículo 12.6 del RGPD. La solicitud se responderá en el plazo de un mes desde su recepción, prorrogable en los términos del artículo 12.3 del RGPD cuando su complejidad o el número de solicitudes así lo exijan, informando de la prórroga y de sus motivos.

8.2. Reclamación ante la autoridad de control

Si el interesado considera que el tratamiento de sus datos no se ajusta a la normativa vigente, o que no ha obtenido una respuesta satisfactoria al ejercer sus derechos, puede presentar una reclamación ante la autoridad de control competente, la Agencia Española de Protección de Datos (AEPD), con domicilio en la calle Jorge Juan, 6, 28001 Madrid, sitio web www.aepd.es y sede electrónica en sedeagpd.gob.es. Con carácter previo, el interesado puede dirigirse al responsable en la dirección indicada en el apartado anterior.

9. Medidas de seguridad

El responsable adopta las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, de acuerdo con los artículos 24, 25 y 32 del RGPD, teniendo en cuenta el estado de la técnica, la naturaleza y el volumen de los datos tratados, el alcance del tratamiento y los riesgos a los que dichos datos están expuestos. Entre las medidas aplicadas se encuentran:

• Transmisión cifrada mediante protocolo HTTPS/TLS en la totalidad del sitio web, incluidos los formularios de contacto, con redirección automática de cualquier acceso no cifrado.
• Acceso al panel de gestión del sitio web restringido y autenticado, limitado a las personas estrictamente necesarias.
• Configuración de la cookie de sesión con el atributo HttpOnly, que impide su lectura por cualquier código ejecutado en el navegador.
• Minimización de los datos recogidos, limitados a los imprescindibles para atender la solicitud.

El responsable se compromete asimismo a mantener actualizados el gestor de contenidos y sus componentes, a realizar copias de seguridad periódicas del sitio web y de su base de datos y a suprimir los datos que dejan de ser necesarios en los plazos indicados en el apartado 5.

Cualquier persona que intervenga en cualquier fase del tratamiento queda sujeta al deber de confidencialidad establecido en el artículo 5.1.f del RGPD y en el artículo 5 de la LOPDGDD, obligación que subsiste tras finalizar su relación con el responsable.

Ninguna medida de seguridad garantiza una protección absoluta. Si se produjera una violación de la seguridad de los datos personales que entrañe un riesgo para los derechos y las libertades de los interesados, se notificará a la Agencia Española de Protección de Datos y, cuando el riesgo sea alto, también a los propios interesados, en los términos de los artículos 33 y 34 del RGPD.

10. Cookies

Este sitio web utiliza la cookie técnica PHPSESSID, necesaria para la navegación y los formularios. Cuando el usuario elige aceptar o rechazar la atribución de campañas, la cookie propia sf_attribution_consent recuerda esa elección durante 180 días. Solo después de aceptar se utiliza el almacenamiento de sesión skyfilms.visit.v1, que caduca después de 30 minutos sin actividad o al cerrar la sesión de la pestaña. El componente Google reCAPTCHA utiliza cookies para su comprobación de seguridad, según lo descrito en el apartado 2.9. El sitio no utiliza Google Analytics, Meta Pixel ni Conversions API. La información detallada se encuentra en la política de cookies.

11. Modificaciones de esta política

Esta política de privacidad puede modificarse para adaptarla a cambios normativos, jurisprudenciales o de criterio de la autoridad de control, así como a cambios en los servicios prestados, en los canales de contacto o en los proveedores utilizados.

Cuando la modificación afecte de forma sustancial a las finalidades del tratamiento o a las bases jurídicas que lo legitiman, se informará a los interesados por un medio adecuado y, si la base es el consentimiento, se recabará uno nuevo. Se recomienda al usuario revisar esta página periódicamente; la versión aplicable en cada momento es la publicada en esta dirección.

Puede consultarse también el aviso legal y las condiciones del servicio de este sitio web.

Última actualización: 14 de septiembre de 2026.