Política de privacidad

1. Finalidad y alcance de esta política

La presente Política General de Protección de Datos tiene por objeto informar de forma clara y completa sobre cómo KST studio trata los datos personales en el desarrollo de su actividad profesional.

Esta política se aplica a los tratamientos realizados en el contexto de servicios de arquitectura, diseño, rehabilitación, construcción, dirección de obra, interiorismo, asesoramiento técnico, tramitación administrativa, gestión de proyectos, comunicaciones profesionales, difusión de portfolio y presencia digital de la entidad.

En particular, esta política afecta a:

1. 1. Usuarios de la página web.
   2. Personas que contacten por formularios, email, teléfono, redes sociales o mensajería.
   3. Clientes y potenciales clientes.
   4. Propietarios, representantes, comunidades de propietarios o arrendatarios.
   5. Proveedores, técnicos y colaboradores, e incluso información personal y confidencial de constructoras o empresas.
   6. Profesionales externos vinculados a proyectos.
   7. Personas candidatas a procesos de selección o colaboración.
   8. Usuarios que se suscriban a newsletters o comunicaciones.
   9. Personas que interactúen con los perfiles sociales de la entidad.
   10. Personas cuya imagen, datos o información puedan aparecer en documentación gráfica, técnica o de portfolio.

Esta política se complementa, cuando proceda, con el Aviso Legal, Política de Cookies, Política de Redes Sociales, cláusulas de formularios, cláusulas contractuales, cláusulas de presupuestos, pies de firma de correo y autorizaciones específicas para el uso de imágenes, proyectos y portfolio.

2. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

Nombre del Titular de la Web:

Estudi la Caseta S.L.P.

C.I.F.:

B-06979074

Domicilio fiscal:

C/Mayor 72, 1º izq. (46190 Riba-roja de Túria, Valencia)

Dirección de correo electrónico:

info@kst.studio

Teléfono:

635 490 881

Dominio:

https://kst.studio

Colegio Profesional:

Colegio Oficial de la Arquitectura Técnica de Valencia

Objeto social:

Desarrollo de la profesión de arquitectura

La sociedad se encuentra inscrita en el Registro Mercantil de Valencia, al tomo 11.047, libro 215, folio 215, sección 8, hoja V-200266, inscripción 1.

Delegado de Protección de Datos: salvo que KST studio. decida designarlo voluntariamente, la entidad no dispone de Delegado de Protección de Datos al no resultar, inicialmente, obligatorio por la naturaleza ordinaria de su actividad. No obstante, se habilita el correo indicado como canal específico para consultas, derechos y cuestiones de privacidad y protección de datos personales.

3. Principios aplicables al tratamiento

KST studio tratará los datos personales conforme a los principios previstos en la normativa de protección de datos:

1. 1. Licitud, lealtad y transparencia: los datos serán tratados con una base jurídica válida y de forma comprensible para las personas interesadas.
   2. Limitación de la finalidad: los datos se recogerán con fines determinados, explícitos y legítimos, y no se utilizarán posteriormente para fines incompatibles.
   3. Minimización: solo se tratarán los datos adecuados, pertinentes y necesarios para cada finalidad.
   4. Exactitud: se procurará que los datos sean exactos y estén actualizados.
   5. Limitación del plazo de conservación: los datos se conservarán solo durante el tiempo necesario para la finalidad correspondiente y los plazos legales aplicables.
   6. Integridad y confidencialidad: los datos se tratarán aplicando medidas adecuadas para evitar accesos no autorizados, pérdida, alteración, destrucción o divulgación indebida.
   7. Responsabilidad proactiva: KST studio adoptará medidas técnicas, organizativas y jurídicas que permitan demostrar el cumplimiento de la normativa.
   8. La AEPD recomienda integrar la protección de datos en los procedimientos de concepción, diseño e implementación de nuevos tratamientos, incluyendo gestión del riesgo, privacidad desde el diseño, privacidad por defecto, transparencia y seguridad desde el diseño.

4. Categorías de datos personales tratados

KST studio podrá tratar diferentes categorías de datos en función de la relación mantenida con cada persona. Pasamos a distinguir por grupos las diferentes categorías de datos que se prevén tratar en la actividad diaria de la empresa.

1. 1. Datos identificativos y de contacto
      Se podrán tratar nombre, apellidos, DNI, NIF, NIE, firma, dirección postal, teléfono, correo electrónico y datos de representación.
      Estos datos serán necesarios para atender consultas, elaborar presupuestos, formalizar contratos, emitir facturas, tramitar licencias, identificar a intervinientes en proyectos o mantener comunicaciones profesionales.
   2. Datos profesionales y empresariales
      Se podrán tratar datos relativos a empresa, cargo, actividad profesional, datos de contacto corporativo, relación con el proyecto, condición de proveedor, técnico, colaborador, constructor, industrial, asesor, fotógrafo, renderista o profesional interviniente.
   3. Datos económicos, fiscales y contractuales
      Se podrán tratar datos de facturación, datos bancarios, presupuestos, propuestas económicas, hojas de encargo, contratos, certificaciones, cobros, pagos, datos fiscales y documentación justificativa necesaria para la relación profesional.
   4. Datos vinculados a inmuebles, proyectos y obras
      En el ámbito de la arquitectura y la construcción pueden tratarse datos que, aunque no siempre parezcan datos personales, pueden estar vinculados a personas físicas identificadas o identificables, por ello también debemos tenerlo en cuenta.
      Entre ellos:
      • • Dirección de viviendas, locales, solares, edificios o inmuebles.
        • Datos de propietarios, copropietarios, arrendatarios, ocupantes, representantes o comunidades.
        • Planos, croquis, mediciones, memorias y documentación técnica.
        • Fotografías de interiores y exteriores.
        • Imágenes del estado previo, proceso de obra y resultado final.
        • Documentación urbanística, catastral, registral, administrativa o técnica.
        • Licencias, permisos, comunicaciones previas, expedientes administrativos o certificados.
        • Información sobre necesidades funcionales, preferencias de diseño, distribución interior o uso del inmueble.
        • Presupuestos, mediciones y documentación económica del proyecto.
          Estos datos se tratarán únicamente cuando sean necesarios para la prestación del servicio, la preparación de una propuesta, la tramitación administrativa, la ejecución contractual, la coordinación técnica o el cumplimiento de obligaciones profesionales.
   5. Imágenes, vídeos y documentación gráfica
      La entidad podrá tratar fotografías, vídeos, renders, planos, infografías, croquis, maquetas digitales, imágenes de obra y documentación gráfica, en base al interés legítimo propio de la promoción y ejecución de cada proyecto.
      Cuando estas imágenes permitan identificar a personas, revelar información privada de viviendas o locales, mostrar elementos patrimoniales, direcciones exactas, sistemas de seguridad o circunstancias personales, se aplicarán medidas adicionales de minimización y confidencialidad, además de solicitar el consentimiento de las personas a las cuales afecten dichos datos.
      Para ello se deberá entregar un documento para que, de forma expresa, se otorgue el consentimiento para tratar datos personales, que debe ser libre, específico, informado e inequívoco.
      El titular de las imágenes y datos en cuestión debe realizar una clara acción afirmativa para aceptarlo.
   6. Datos de navegación y entorno digital
      Se podrán tratar datos de navegación, dirección IP, identificadores online, cookies, interacciones web, registros técnicos, métricas de uso, formularios, comunicaciones electrónicas y datos derivados del uso de redes sociales o herramientas digitales.
      La política de cookies deberá mantenerse visible, accesible y vinculada al panel de configuración, ya que la AEPD recomienda que el usuario pueda gestionar, revocar o eliminar cookies de forma permanente y fácilmente accesible, sin existir casillas pre marcadas por defecto.
   7. Datos curriculares
      Cuando se reciban candidaturas, se podrán tratar currículum, formación, experiencia profesional, datos de contacto, carta de presentación, enlaces profesionales y cualquier información facilitada voluntariamente por la persona candidata.
      Este tratamiento se basará en el interés legítimo pre contractual y podrá revocarse por el interesado que ejerza el derecho de supresión de dichos datos entregados.
   8. Categorías especiales de datos
      Con carácter general, KST studio no solicita ni trata categorías especiales de datos.
      No obstante, pueden recibirse datos sensibles de manera incidental o necesaria en determinados proyectos, por ejemplo, información relativa a accesibilidad, movilidad reducida, adaptación funcional de viviendas o necesidades derivadas de discapacidad o salud.
      En estos casos, solo se tratarán los datos estrictamente necesarios, se limitará su acceso y se aplicarán garantías reforzadas.

5. Origen de los datos personales

Los datos tratados por KST studio podrán proceder de:

1. 1. La propia persona interesada.
   2. Clientes o potenciales clientes.
   3. Representantes legales o voluntarios.
   4. Comunidades de propietarios o administradores de fincas.
   5. Propietarios, copropietarios, arrendatarios u ocupantes.
   6. Constructoras, técnicos, industriales, proveedores o colaboradores.
   7. Administraciones públicas, colegios profesionales, asociaciones o clubs deportivos.
   8. Catastro, registros, expedientes administrativos u otras fuentes legítimas.
   9. Redes sociales, plataformas profesionales o directorios cuando el usuario interactúe voluntariamente o exista base legítima.
   10. Formularios web, correo electrónico, teléfono, reuniones, visitas de obra o documentación remitida durante el encargo.

Cuando los datos no se obtengan directamente de la persona interesada, se facilitará la información exigible conforme a la normativa cuando resulte procedente.

6. Finalidades del tratamiento

   1. Atención de consultas y solicitudes
      Tratamos los datos para responder consultas recibidas a través de la web, correo electrónico, teléfono, redes sociales, reuniones presenciales u otros canales.
      Esta finalidad incluye atender solicitudes de información, resolver dudas iniciales, concertar reuniones, valorar necesidades generales y realizar seguimiento de comunicaciones precontractuales.
   2. Elaboración de presupuestos y propuestas profesionales
      Tratamos datos para estudiar la viabilidad del encargo, conocer las necesidades del cliente, analizar documentación inicial, preparar presupuestos, propuestas económicas, hojas de encargo o planteamientos preliminares.
      En esta fase pueden tratarse datos del inmueble, fotografías, planos, ubicación, necesidades de uso, preferencias de diseño, datos de contacto y documentación aportada por el interesado.
   3. Prestación de servicios profesionales
      Tratamos datos para ejecutar servicios de arquitectura, diseño, rehabilitación, obra nueva, reforma, interiorismo, dirección de obra, dirección técnica, project management, asesoramiento técnico, informes, licencias, certificados, documentación gráfica o tramitaciones administrativas.
      Esta finalidad incluye la elaboración de planos, memorias, mediciones, presupuestos técnicos, documentación colegial, documentación urbanística, expedientes y comunicaciones necesarias para la ejecución del encargo.
   4. Gestión documental y técnica del proyecto
      Tratamos datos para crear, organizar, conservar, actualizar y consultar la documentación técnica y administrativa vinculada a proyectos, obras e inmuebles.
      Esta documentación puede incluir planos, fotografías, renders, memorias, licencias, comunicaciones, informes, mediciones, presupuestos, certificaciones, autorizaciones y documentación complementaria.
   5. Coordinación con terceros intervinientes
      Tratamos datos para coordinar la intervención de arquitectos, arquitectos técnicos, ingenieros, constructoras, industriales, interioristas, renderistas, fotógrafos, asesores, administradores de fincas, notarios, registros, administraciones públicas, colegios profesionales y otros colaboradores necesarios.
      Esta coordinación podrá implicar comunicaciones de datos estrictamente necesarias para ejecutar el proyecto, tramitar licencias, elaborar documentación o prestar el servicio contratado.
   6. Gestión administrativa, contable y fiscal
      Tratamos datos para emitir presupuestos y facturas, gestionar cobros y pagos, cumplir obligaciones contables, fiscales, mercantiles y administrativas, conservar documentación justificativa y atender posibles responsabilidades.
      Los modelos de cláusulas informativas de AEPD para tratamientos de clientes incluyen expresamente la prestación del servicio solicitado, la facturación, la conservación mientras dure la relación o durante el tiempo necesario para cumplir obligaciones legales, y el ejercicio de derechos ante el responsable.
   7. Tramitación ante administraciones públicas, colegios profesionales y entidades competentes o asociaciones.
      Tratamos datos para preparar, presentar y gestionar documentación ante ayuntamientos, organismos urbanísticos, colegios profesionales, registros, administraciones públicas, entidades colaboradoras, aseguradoras, notarías, asociaciones, clubs deportivos u otros organismos cuando sea necesario.
      Esta finalidad puede incluir licencias, comunicaciones previas, permisos, expedientes urbanísticos, certificados, informes, visados o documentación exigida por la normativa aplicable.
   8. Comunicaciones comerciales y newsletter
      Tratamos datos para enviar comunicaciones informativas o comerciales sobre proyectos, publicaciones, eventos, novedades, contenidos profesionales y servicios propios relacionados con arquitectura, diseño, rehabilitación, construcción e interiorismo.
      Estas comunicaciones se enviarán cuando exista consentimiento del interesado o cuando exista una relación contractual previa y se refieran a servicios propios similares, siempre ofreciendo un mecanismo sencillo y gratuito de baja u oposición.
   9. Gestión de redes sociales
      Tratamos datos para gestionar perfiles corporativos, responder mensajes privados, comentarios o menciones, publicar contenidos profesionales, difundir proyectos, mantener contacto con usuarios y analizar métricas proporcionadas por las plataformas.
      Las redes sociales podrán tratar datos conforme a sus propias políticas, actuando como responsables independientes respecto de los tratamientos que realicen para sus propias finalidades.
      En caso de utilizar imágenes de personas siempre se prestará el consentimiento de forma expresa.
   10. Portfolio, publicaciones y difusión profesional
       Tratamos imágenes, documentación gráfica y datos de proyectos para mostrar trabajos realizados o en desarrollo, elaborar portfolio, publicar contenidos en web, redes sociales, dosieres, premios, publicaciones, medios o presentaciones profesionales.
       En estos casos se evitará publicar datos innecesarios, como direcciones exactas, nombres de clientes particulares, documentos privados, información económica, rostros no autorizados, matrículas, sistemas de seguridad o elementos que puedan comprometer la privacidad o seguridad del inmueble.
   11. Gestión de candidaturas
       Tratamos datos de personas candidatas para valorar perfiles profesionales, gestionar procesos de selección, prácticas, colaboraciones, bolsas de trabajo o futuras vacantes, cuando exista autorización para ello.
   12. Seguridad, mantenimiento y control técnico
       Tratamos datos técnicos para garantizar la seguridad de la web, sistemas, correo electrónico, almacenamiento, documentación digital, accesos, copias de seguridad y herramientas corporativas.
       Esta finalidad incluye prevenir accesos no autorizados, detectar incidentes, mantener logs de seguridad, proteger documentación técnica y asegurar la continuidad de la actividad profesional.

7. Base jurídica del tratamiento

La base jurídica dependerá de la finalidad concreta:

Cuando el tratamiento se base en el consentimiento, podrá retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

Cuando el tratamiento se base en interés legítimo, KST studio realizará la ponderación correspondiente, valorando la necesidad del tratamiento, el impacto sobre la persona interesada, sus expectativas razonables y las garantías aplicadas.

8. Tratamientos específicos del sector arquitectura, construcción e interiorismo

   1. Direcciones de inmuebles
      La dirección de un inmueble podrá constituir un dato personal cuando se vincule a una persona física. Por ello, se tratará solo cuando sea necesaria para el proyecto, presupuesto, visita, licencia, dirección de obra, documentación administrativa o ejecución contractual.
      En publicaciones de portfolio, web o redes sociales se evitará indicar direcciones exactas salvo autorización expresa o justificación legítima suficiente. Se podrá utilizar una localización aproximada, por ejemplo, municipio, provincia o zona general.
   2. Planos, croquis y documentación técnica
      Los planos, croquis, mediciones y documentación técnica pueden revelar información sobre distribución, seguridad, hábitos, patrimonio o características privadas de una vivienda o local.
      Por ello, el acceso a esta documentación se limitará a las personas y colaboradores que necesiten conocerla para ejecutar el encargo. Cuando se use con fines divulgativos o de portfolio, se procurará anonimizar o reducir la información identificativa.
   3. Fotografías de viviendas, locales y obras
      Las fotografías de interiores y exteriores podrán tratarse para documentar el proyecto, analizar el estado inicial, hacer seguimiento de obra, acreditar avances, coordinar trabajos o elaborar portfolio.
      Antes de publicar fotografías, KST studio revisará que no aparezcan personas identificables sin autorización, documentos privados, matrículas, objetos especialmente sensibles, direcciones exactas, sistemas de alarma o elementos que puedan afectar a la intimidad o seguridad.
   4. Proyectos de comunidades de propietarios
      Cuando el encargo afecte a comunidades de propietarios, se podrán tratar datos de presidentes, administradores, propietarios, representantes, técnicos, proveedores y otros intervinientes.
      Estos datos se utilizarán para gestionar reuniones, documentación técnica, presupuestos, licencias, comunicaciones, seguimiento de obra y obligaciones derivadas del proyecto.
   5. Colaboradores, técnicos, constructoras e industriales
      En la ejecución de proyectos podrán tratarse datos de contacto y datos profesionales de constructoras, técnicos, industriales, proveedores y colaboradores.
      El tratamiento se limitará a la coordinación del proyecto, gestión de accesos, comunicaciones profesionales, facturación, documentación técnica, control de obra y cumplimiento contractual.
   6. Adaptaciones funcionales y accesibilidad
      En proyectos vinculados a accesibilidad, adaptación de vivienda, movilidad reducida o necesidades funcionales, podrían tratarse datos sensibles o información que permita inferir circunstancias personales.
      En estos supuestos se aplicará minimización estricta, limitación de acceso y confidencialidad reforzada.

9. Destinatarios de los datos

Los datos personales podrán ser comunicados a terceros cuando sea necesario para cumplir la finalidad correspondiente, exista obligación legal o concurra otra base jurídica válida.

Podrán ser destinatarios:

• • Administraciones públicas.
  • Ayuntamientos y organismos urbanísticos.
  • Colegios profesionales.
  • Asociaciones o clubs deportivos.
  • Registros públicos.
  • Notarías, cuando proceda.
  • Asesorías fiscales, contables, laborales o jurídicas.
  • Entidades bancarias.
  • Aseguradoras
  • Clientes, representantes, promotores o comunidades de propietarios.
  • Constructoras, industriales, técnicos, arquitectos técnicos, ingenieros, interioristas, fotógrafos, renderistas y colaboradores.
  • Proveedores tecnológicos: hosting, correo electrónico, mantenimiento web, cloud, CRM, newsletter, analítica, seguridad o gestión documental.
  • Autoridades competentes cuando exista obligación legal.

No se venderán datos personales ni se cederán a terceros para fines ajenos a la relación profesional sin base jurídica adecuada.

10. Encargados del tratamiento

Algunos proveedores podrán acceder a datos personales por cuenta de KST studio. En tal caso actuarán como encargados del tratamiento.

Podrán ser encargados:

• • Hosting y mantenimiento web.
  • Correo electrónico corporativo.
  • Almacenamiento o bases de datos.
  • CRM o herramientas de gestión.
  • Plataforma de newsletter.
  • Servicios de analítica.
  • Asesoría fiscal, contable o laboral.
  • Servicios de firma electrónica.
  • Copias de seguridad.
  • Seguridad informática.
  • Herramientas de gestión documental o proyectos.

Estos proveedores deberán tratar los datos conforme a instrucciones de KST studio, mantener confidencialidad, aplicar medidas de seguridad adecuadas, no utilizar los datos para fines propios y asistir en el ejercicio de derechos o gestión de incidentes. La documentación generada por Facilita AEPD insiste en formalizar contratos con encargados, identificar la información afectada, regular duración, devolución o supresión de datos, confidencialidad, subcontratación, ejercicio de derechos y notificación de brechas.

Se firmara un contrato entre encargado de tratamiento y KST studio como responsable del tratamiento para que la relación se regule en base a régimen contractual, cumpliendo siempre con la normativa de aplicación y principios básicos de la Protección de datos personales.

11. Transferencias internacionales de datos

Con carácter general, KST studio no prevé realizar transferencias internacionales de datos.

No obstante, algunas herramientas tecnológicas utilizadas para correo electrónico, almacenamiento cloud, analítica, newsletter, redes sociales, CRM o gestión de proyectos podrían implicar tratamientos fuera del Espacio Económico Europeo.

En tal caso, KST studio verificará que existan garantías adecuadas conforme al RGPD, como decisiones de adecuación, cláusulas contractuales tipo, normas corporativas vinculantes u otros mecanismos legalmente válidos.

Cuando la transferencia derive de herramientas de terceros, se informará en la política correspondiente o mediante remisión a la información del proveedor.

12. Plazos de conservación

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, durante los plazos legales o de prescripción de responsabilidades aplicables.

Una vez finalizados los plazos aplicables, los datos podrán mantenerse bloqueados para atender posibles responsabilidades legales, administrativas, contractuales o profesionales.

13. Derechos de las personas interesadas

    1. Derechos de las personas interesadas
       Las personas interesadas cuyos datos sean tratados por KST studio podrán ejercer los derechos reconocidos por la normativa de protección de datos, comúnmente identificados mediante el acrónimo.
       KST studio facilitará el ejercicio de estos derechos de forma gratuita, sencilla y accesible, salvo en los casos legalmente previstos de solicitudes manifiestamente infundadas, excesivas o repetitivas. La entidad deberá responder en el plazo máximo de un mes desde la recepción de la solicitud, plazo que podrá ampliarse en otros dos meses cuando la complejidad o el número de solicitudes lo justifique, informando de ello a la persona interesada dentro del primer mes.
    2. Derecho de acceso
       La persona interesada tiene derecho a saber si KST studio está tratando sus datos personales y, en su caso, a obtener información sobre qué datos se tratan, con qué finalidad, cuál es su origen, a quién se han comunicado o se prevé comunicar, durante cuánto tiempo se conservarán y qué derechos puede ejercer.
       En el ámbito de la arquitectura, este derecho puede referirse, por ejemplo, a datos incluidos en expedientes de clientes, presupuestos, comunicaciones, contratos, documentación técnica, licencias, fotografías de proyectos o formularios web.
    3. Derecho de rectificación
       La persona interesada puede solicitar la corrección de datos personales que sean inexactos, erróneos, desactualizados o incompletos.
       Este derecho podrá ejercerse, por ejemplo, para corregir datos de contacto, identificación, facturación, representación, titularidad de un inmueble o cualquier información necesaria para la correcta gestión de un proyecto o encargo profesional.
    4. Derecho de supresión
       La persona interesada puede solicitar la eliminación de sus datos personales cuando ya no sean necesarios para la finalidad para la que fueron recogidos, cuando retire el consentimiento en que se basaba el tratamiento, cuando se oponga al tratamiento y no prevalezcan otros motivos legítimos, cuando los datos hayan sido tratados ilícitamente o cuando exista una obligación legal de supresión.
       Este derecho también incluye el denominado derecho al olvido, especialmente relevante en entornos digitales, publicaciones web, redes sociales o contenidos indexados en buscadores.
       No obstante, la supresión podrá no proceder cuando KST studio deba conservar determinados datos para cumplir obligaciones legales, contractuales, profesionales, fiscales, contables, urbanísticas, colegiales o para la formulación, ejercicio o defensa de reclamaciones.
    5. Derecho a la limitación del tratamiento
       La persona interesada puede solicitar que se limite el tratamiento de sus datos en determinados supuestos, por ejemplo, mientras se verifica la exactitud de los datos impugnados, cuando el tratamiento sea ilícito y la persona prefiera limitar su uso en lugar de solicitar su supresión, cuando KST studio ya no necesite los datos pero la persona los requiera para reclamaciones, o mientras se verifica si prevalecen los motivos legítimos del responsable frente a una oposición.
       Durante la limitación, los datos podrán conservarse, pero no utilizarse para otras finalidades salvo consentimiento, reclamaciones, protección de derechos de otra persona o razones de interés público.
    6. Derecho a la portabilidad
       Cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados, la persona interesada podrá solicitar recibir los datos personales que haya facilitado a KST studio en un formato estructurado, de uso común y lectura mecánica.
       También podrá solicitar, cuando sea técnicamente posible, que dichos datos se transmitan directamente a otro responsable. Este derecho no afectará a documentación profesional, técnica o creativa que no constituya datos personales facilitados por la persona interesada o que esté protegida por derechos de terceros, propiedad intelectual, secreto profesional u obligaciones legales.
    7. Derecho de oposición
       La persona interesada puede oponerse al tratamiento de sus datos cuando este se base en el interés legítimo de KST studio o de un tercero, por motivos relacionados con su situación particular.
       También podrá oponerse en cualquier momento al tratamiento de sus datos con fines de marketing directo, comunicaciones comerciales o newsletter. En ese caso, KST studio dejará de tratar los datos para dichas finalidades.
    8. Retirada del consentimiento
       Cuando el tratamiento se base en el consentimiento, la persona interesada podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.
       Esto será especialmente aplicable a tratamientos como la suscripción a newsletter, comunicaciones comerciales, cookies no necesarias o autorizaciones específicas para la publicación de imágenes, proyectos, fotografías o contenidos de portfolio cuando se hayan basado en consentimiento.
    9. 13.8 Derecho a no ser objeto de decisiones automatizadas
       La persona interesada tiene derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, cuando dichas decisiones produzcan efectos jurídicos sobre ella o le afecten significativamente de modo similar.
       KST studio no prevé adoptar decisiones automatizadas de este tipo. En caso de que en el futuro se implantaran herramientas que pudieran implicar decisiones automatizadas relevantes, se informará previamente y se aplicarán las garantías exigidas por la normativa.
    10. Cómo ejercer los derechos
        La persona interesada podrá ejercer sus derechos dirigiendo una solicitud a:

        Nombre:

        Estudi la Caseta S.L.P. (KST studio)

        Domicilio fiscal:

        C/Mayor 72, 1º izq. (46190 Riba-roja de Túria, Valencia)

        Dirección de correo electrónico:

        info@kst.studio

        La solicitud deberá indicar claramente el derecho que se desea ejercer y permitir identificar a la persona solicitante. Cuando existan dudas razonables sobre su identidad, Estudi La Caseta, S.L.P. podrá solicitar información adicional necesaria para confirmarla. Si la solicitud se presenta por medios electrónicos, la respuesta se facilitará preferentemente por el mismo medio, salvo que la persona interesada solicite otro canal.
        Estos derechos son personales, por lo que deberán ser ejercidos por la propia persona interesada o por su representante legal o voluntario debidamente acreditado.

    11. Respuesta y reclamación
        KST studio responderá a las solicitudes recibidas incluso cuando no disponga de datos personales de la persona solicitante o cuando no proceda atender total o parcialmente el derecho solicitado, indicando en tal caso los motivos.
        Si la persona interesada considera que no se ha atendido correctamente su solicitud o que el tratamiento de sus datos no se ajusta a la normativa, podrá presentar una reclamación ante la Agencia Española de Protección de Datos. La solicitud deberá indicar el derecho que se desea ejercer y permitir acreditar la identidad de la persona solicitante cuando resulte necesario.

14. Reclamación ante la autoridad de control

Sin perjuicio de cualquier otro recurso administrativo o acción judicial que pudiera corresponderle, la persona interesada tiene derecho a presentar una reclamación ante la autoridad de control competente cuando considere que el tratamiento de sus datos personales por parte de KST studio no se ajusta a la normativa vigente en materia de protección de datos.
En España, la autoridad de control competente es la Agencia Española de Protección de Datos — AEPD, ante la que podrá reclamarse, entre otros supuestos, cuando la persona interesada entienda que no se han atendido adecuadamente sus derechos, no ha recibido respuesta en plazo, se han tratado sus datos sin base jurídica suficiente, se han utilizado para finalidades no informadas, se han enviado comunicaciones comerciales no solicitadas, se han publicado imágenes o información identificativa sin legitimación suficiente, o se ha producido cualquier actuación que pueda afectar indebidamente a su privacidad.

Antes de presentar una reclamación ante la AEPD, la persona interesada podrá dirigirse a KST studio a través del correo electrónico comunicacion@estudilacaseta.es, con el fin de que la entidad pueda analizar la situación, ofrecer una respuesta y, en su caso, adoptar las medidas correctoras que resulten procedentes.

La presentación previa de una comunicación ante KST studio no limita ni condiciona el derecho de la persona interesada a acudir directamente ante la autoridad de control cuando lo estime oportuno.
KST studio se compromete a colaborar con la autoridad de control en el marco de cualquier actuación, requerimiento, investigación o procedimiento que pudiera iniciarse en materia de protección de datos, aportando la información necesaria y adoptando las medidas que, en su caso, pudieran corresponder.

La persona interesada podrá obtener información sobre cómo presentar una reclamación, así como acceder a los modelos y canales habilitados para ello, a través de la sede electrónica y los canales oficiales de la Agencia Española de Protección de Datos.

15. Obligación de facilitar datos

La aportación de determinados datos personales podrá ser necesaria para que KST studio pueda atender correctamente una consulta, preparar un presupuesto, concertar una reunión, valorar la viabilidad de un proyecto, formalizar una hoja de encargo o contrato, ejecutar un servicio profesional, tramitar licencias o expedientes, emitir facturas, coordinar trabajos con terceros o cumplir obligaciones legales, fiscales, contables, urbanísticas, colegiales o profesionales.

Cuando los datos solicitados sean necesarios para una finalidad concreta, la negativa a facilitarlos, su entrega incompleta o la aportación de información inexacta podrá impedir la atención de la solicitud, la elaboración de la propuesta, la contratación del servicio, la correcta ejecución del encargo profesional o el cumplimiento de determinadas obligaciones legales. En particular, podrán resultar necesarios los datos identificativos y de contacto para responder consultas o preparar propuestas; los datos fiscales y de facturación para emitir facturas; los datos del inmueble para analizar, proyectar o tramitar actuaciones; la documentación técnica, urbanística o administrativa para gestionar licencias, permisos o expedientes; y los datos de representación cuando una persona actúe en nombre de otra, de una sociedad, comunidad de propietarios o entidad.

No obstante, KST studio aplicará el principio de minimización y solo solicitará los datos adecuados, pertinentes y necesarios para cada finalidad. No se exigirá al interesado información excesiva, desproporcionada o ajena al servicio solicitado. En caso de que el usuario facilite voluntariamente datos no solicitados o innecesarios, la entidad podrá no incorporarlos al expediente, limitar su tratamiento o proceder a su supresión cuando no resulten precisos para la finalidad profesional correspondiente.

En aquellos tratamientos basados exclusivamente en el consentimiento, como la suscripción a newsletter, el envío de determinadas comunicaciones comerciales, la instalación de cookies no necesarias o la autorización para publicar imágenes identificables de proyectos, la falta de consentimiento no afectará a la prestación principal del servicio, salvo que dicho tratamiento sea imprescindible para la finalidad concreta solicitada.

16. Decisiones automatizadas y elaboración de perfiles

KST studio no adoptará decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre la persona interesada o le afecten significativamente de modo similar.

Tampoco elaborará perfiles con efectos jurídicos o equivalentes.

Si en el futuro se incorporan herramientas de automatización, inteligencia artificial, scoring comercial, segmentación avanzada o análisis automatizado significativo, se revisará previamente la base jurídica, el impacto sobre las personas y las garantías aplicables.

17. Comunicaciones comerciales y newsletter

KST studio podrá tratar los datos de contacto de clientes, potenciales clientes, contactos profesionales, colaboradores, proveedores o usuarios suscritos para el envío de comunicaciones relacionadas con su actividad profesional, incluyendo newsletters, novedades, publicaciones, invitaciones a eventos, contenidos divulgativos, información sobre proyectos, servicios de arquitectura, diseño, construcción, rehabilitación, interiorismo, dirección de obra, asesoramiento técnico o actividades propias del estudio.
Estas comunicaciones podrán tener carácter meramente informativo, profesional o comercial. Cuando tengan naturaleza comercial o promocional y se remitan por correo electrónico u otros medios electrónicos equivalentes, KST studio solo las enviará cuando exista una base jurídica adecuada y se cumplan las exigencias previstas en la normativa de protección de datos y en la Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico.

1. 1. Base jurídica para el envío de comunicaciones
      

      El envío de newsletters o comunicaciones comerciales podrá basarse en:

      • Consentimiento de la persona interesada.
        Cuando una persona se suscriba voluntariamente a la newsletter, marque una casilla específica o autorice expresamente la recepción de comunicaciones comerciales, sus datos serán tratados con base en su consentimiento.
        El consentimiento deberá ser libre, específico, informado e inequívoco. No se utilizarán casillas premarcadas ni se condicionará la prestación principal de servicios de arquitectura a la aceptación de comunicaciones comerciales que no sean necesarias para el encargo.
      • Relación contractual previa.
        Cuando exista una relación contractual previa con un cliente, KST studio podrá remitir comunicaciones comerciales sobre servicios propios similares a los inicialmente contratados, siempre que los datos se hayan obtenido lícitamente y se ofrezca en cada comunicación un mecanismo sencillo y gratuito para oponerse o darse de baja.
      • Comunicaciones profesionales necesarias.
        No tendrán la consideración de newsletter o comunicación comercial las comunicaciones necesarias para gestionar una consulta, preparar un presupuesto, ejecutar un contrato, coordinar un proyecto, tramitar una licencia, enviar documentación técnica, remitir facturas, convocar reuniones o mantener la relación profesional existente.

   2. Datos tratados

      Para esta finalidad podrán tratarse los siguientes datos:

      • Nombre y apellidos.
      • Correo electrónico.
      • Teléfono, cuando proceda.
      • Empresa, cargo o relación profesional.
      • Preferencias de comunicación, si se recaban.
      • Fecha, fuente y prueba de suscripción o consentimiento.
      • Historial básico de comunicaciones enviadas.
      • Datos técnicos asociados al envío, apertura o interacción, cuando la herramienta utilizada los genere y exista base jurídica suficiente.

      En ningún caso se utilizarán para newsletter datos innecesarios de proyectos, planos, documentación técnica, direcciones de inmuebles, información económica, fotografías privadas o datos de terceros que no sean necesarios para la finalidad de comunicación.

   3. Contenido de las comunicaciones
      

      Las comunicaciones podrán incluir, entre otros contenidos:

      • Noticias o novedades de KST studio.
      • Publicaciones sobre arquitectura, diseño, construcción, rehabilitación o interiorismo.
      • Información sobre proyectos, obras, procesos creativos o casos de estudio.
      • Invitaciones a eventos, jornadas, presentaciones o actividades profesionales.
      • Contenidos divulgativos o técnicos.
      • Información sobre servicios propios del estudio.
      • Comunicaciones corporativas o de portfolio profesional.

      Cuando se publiquen o difundan proyectos, imágenes, fotografías, renders, planos o referencias a obras, se aplicarán las garantías previstas en esta Política y, en su caso, las autorizaciones específicas de uso de imágenes, proyectos y portfolio.

   4. Baja, oposición y retirada del consentimiento
      

      La persona destinataria podrá darse de baja, retirar su consentimiento u oponerse al envío de comunicaciones comerciales en cualquier momento.
      Para ello, KST studio incluirá en cada comunicación electrónica un mecanismo sencillo, visible y gratuito de baja u oposición, como un enlace de cancelación o una dirección de correo electrónico habilitada al efecto.
      También podrá solicitar la baja escribiendo a: comunicacion@estudilacaseta.es
      La retirada del consentimiento o la oposición al envío de comunicaciones comerciales no afectará a la licitud de los tratamientos realizados con anterioridad ni impedirá que KST studio pueda seguir remitiendo comunicaciones necesarias para la gestión de una relación contractual, profesional, administrativa o legal vigente.

   5. Conservación de los datos
      

      Los datos tratados para el envío de newsletters o comunicaciones comerciales se conservarán mientras la persona interesada mantenga su suscripción, no retire su consentimiento o no se oponga al tratamiento.
      Una vez solicitada la baja, los datos dejarán de utilizarse para el envío de comunicaciones comerciales. No obstante, podrán conservarse bloqueados durante el plazo necesario para acreditar el consentimiento, atender posibles responsabilidades o demostrar que se ha respetado la solicitud de baja.

   6. Uso de plataformas de envío
      

      Cuando KST studio utilice plataformas externas para gestionar newsletters o comunicaciones comerciales, dichas plataformas podrán actuar como encargadas del tratamiento.
      En tal caso, se procurará seleccionar proveedores que ofrezcan garantías suficientes en materia de protección de datos, seguridad, confidencialidad, gestión de bajas, trazabilidad del consentimiento y, en su caso, garantías adecuadas para transferencias internacionales de datos.

   7. Garantías aplicables
      

      En la gestión de newsletters y comunicaciones comerciales, KST studio aplicará las siguientes garantías:

      • Casillas no premarcadas.
      • Información clara sobre la finalidad del tratamiento.
      • Registro o prueba razonable del consentimiento.
      • Mecanismo de baja en cada comunicación.
      • No envío de comunicaciones comerciales a personas que hayan solicitado la baja.
      • Separación entre comunicaciones necesarias para el servicio y comunicaciones promocionales.
      • Limitación de los datos tratados a los estrictamente necesarios.
      • Revisión de la herramienta de envío utilizada.

18. Redes sociales

KST studio podrá mantener perfiles corporativos en redes sociales y plataformas digitales, tales como Instagram, LinkedIn, Facebook, Pinterest, YouTube, TikTok u otras similares, con la finalidad de difundir su actividad profesional, mostrar proyectos, compartir contenidos relacionados con arquitectura, diseño, construcción, rehabilitación e interiorismo, comunicar novedades, interactuar con usuarios y atender consultas recibidas a través de dichos canales.
El uso de las redes sociales implica que, además del tratamiento realizado por KST studio, cada plataforma podrá tratar datos personales conforme a sus propias condiciones de uso, políticas de privacidad y configuración técnica. En estos casos, la red social actuará como responsable independiente respecto de los tratamientos que realice para sus propios fines, tales como gestión de cuentas, analítica, publicidad, seguridad, recomendaciones de contenido o elaboración de perfiles dentro de la plataforma.

1. 1. Datos que pueden tratarse en redes sociales
      A través de los perfiles corporativos de KST studio podrán tratarse, entre otros, los siguientes datos:
      • Nombre de usuario o identificador público.
      • Imagen de perfil.
      • Comentarios, menciones, reacciones, mensajes privados o interacciones.
      • Datos que el usuario publique voluntariamente en la plataforma.
      • Datos de contacto facilitados mediante mensaje privado o formulario vinculado.
      • Información profesional o empresarial cuando el contacto se realice desde perfiles profesionales.
      • Imágenes, vídeos o contenidos en los que el usuario aparezca etiquetado o participe voluntariamente.

      El usuario debe tener en cuenta que la información que publique en perfiles, comentarios o interacciones públicas puede ser visible para otros usuarios de la plataforma, según la configuración de privacidad que tenga establecida.

   2. Finalidades del tratamiento
      Los datos obtenidos o gestionados a través de redes sociales podrán tratarse para:
      • Casillas no premarcadas.
      • Información clara sobre la finalidad del tratamiento.
      • Registro o prueba razonable del consentimiento.
      • Mecanismo de baja en cada comunicación.
      • No envío de comunicaciones comerciales a personas que hayan solicitado la baja.
      • Separación entre comunicaciones necesarias para el servicio y comunicaciones promocionales.
      • Limitación de los datos tratados a los estrictamente necesarios.
      • Revisión de la herramienta de envío utilizada.
   3. Base jurídica
      La base jurídica del tratamiento dependerá de cada interacción:
      • Consentimiento del usuario, cuando contacte voluntariamente, envíe un mensaje, interactúe con el perfil, participe en una acción concreta o autorice la publicación de contenidos.
      • Interés legítimo de KST studio, para mantener su presencia corporativa, responder interacciones, gestionar su reputación, analizar métricas básicas y proteger sus derechos.
      • Ejecución de medidas precontractuales, cuando el usuario solicite información, presupuesto, reunión o propuesta profesional a través de redes sociales.
      • Ejecución contractual, cuando la comunicación en redes sociales forme parte de una relación profesional ya existente.
      • Consentimiento o autorización específica, cuando se publiquen imágenes identificables de personas, clientes, viviendas, locales, proyectos privados o contenidos cuya difusión requiera autorización.
   4. Publicación de proyectos, imágenes y portfolio en redes sociales
      En el sector de la arquitectura, la publicación en redes sociales puede incluir fotografías de obras, viviendas, locales, espacios interiores, renders, planos, detalles constructivos, procesos de reforma, vídeos, publicaciones de antes y después o contenidos de portfolio.
      Antes de publicar este tipo de contenidos, KST studio aplicará criterios de minimización y revisión previa, evitando publicar datos innecesarios o sensibles, tales como:
      • Direcciones exactas de inmuebles.
      • Datos identificativos de clientes particulares.
      • Documentación privada o administrativa.
      • Presupuestos, datos económicos o contractuales.
      • Rostros de personas no autorizadas.
      • Menores de edad sin autorización específica.
      • Matrículas, documentos visibles o elementos identificativos innecesarios.
      • Sistemas de seguridad, accesos, cerraduras, alarmas o información que pueda afectar a la seguridad del inmueble.
      • Objetos o espacios privados que puedan afectar de forma desproporcionada a la intimidad del cliente o de terceros.

      Cuando sea necesario, la publicación de imágenes, vídeos, planos, renders o documentación gráfica se realizará conforme a la autorización contractual o consentimiento específico otorgado por el cliente, propietario o persona legitimada.

   5. Mensajes privados y consultas recibidas por redes sociales
      Cuando una persona contacte con KST studio mediante mensaje privado en una red social, sus datos serán tratados para responder a la consulta, gestionar la comunicación y, en su caso, iniciar una relación precontractual o profesional.
      Si la consulta requiere el tratamiento de información más detallada, documentación técnica, datos de inmueble, fotografías, presupuestos o datos de terceros, KST studio podrá recomendar continuar la comunicación por canales corporativos más adecuados, como correo electrónico profesional, formulario web, reunión o documento contractual.
      No se recomienda enviar por redes sociales documentación sensible, planos completos, datos económicos, documentos administrativos, escrituras, DNI, licencias o información confidencial de proyectos, salvo que resulte estrictamente necesario y el canal sea adecuado.
   6. Normas de uso de los perfiles sociales
      Los usuarios que interactúen con los perfiles de KST studio deberán hacerlo de forma respetuosa, lícita y conforme a las condiciones de cada plataforma.
      No se permitirá la publicación de:
      • Datos personales de terceros sin autorización.
      • Imágenes privadas o documentación técnica no autorizada.
      • Información confidencial de clientes, proyectos, obras o inmuebles.
      • Contenidos ofensivos, discriminatorios, difamatorios, ilícitos o contrarios a derechos de terceros.
      • Publicidad, spam o comunicaciones comerciales no autorizadas.
      • Comentarios que puedan afectar a la seguridad, intimidad o reputación de clientes, colaboradores o terceros.

      KST studio podrá ocultar, eliminar, bloquear o denunciar contenidos o usuarios que vulneren estas normas, las condiciones de la plataforma o la normativa aplicable.

   7. Etiquetado, menciones y colaboración con terceros
      Cuando se etiquete o mencione a clientes, colaboradores, proveedores, fotógrafos, constructoras, técnicos, interioristas, estudios, marcas o profesionales intervinientes, se procurará que dicha mención responda a una relación legítima, profesional o autorizada.
      En caso de publicaciones conjuntas, colaboraciones, reposts, campañas o contenidos compartidos, cada parte deberá respetar la normativa de protección de datos, derechos de imagen, propiedad intelectual, confidencialidad profesional y autorizaciones necesarias.
   8. Conservación de los datos
      Los datos tratados a través de redes sociales se conservarán mientras sean necesarios para la finalidad correspondiente, mientras se mantenga la interacción, publicación o relación con el usuario, o durante los plazos necesarios para atender posibles responsabilidades.
      Los contenidos publicados en redes sociales podrán permanecer visibles mientras KST studio mantenga la finalidad corporativa, informativa o de portfolio, salvo que proceda su retirada por solicitud legítima, finalización de la finalidad, revocación válida de autorización o cualquier otra causa legalmente aplicable.
      Los mensajes privados podrán conservarse durante el tiempo necesario para gestionar la consulta, acreditar la comunicación mantenida o atender posibles responsabilidades.
   9. Ejercicio de derechos en redes sociales
      Las personas interesadas podrán ejercer sus derechos de protección de datos ante KST studio respecto de los tratamientos que esta realice directamente a través de sus perfiles sociales, escribiendo a:
      info@kst.studio
      Cuando el tratamiento dependa de la propia plataforma, como configuración del perfil, eliminación de cuenta, histórico de actividad, segmentación publicitaria o estadísticas internas de la red social, el usuario deberá dirigirse también a la propia plataforma conforme a sus procedimientos y políticas.
      El ejercicio de derechos frente a KST studio no sustituye las opciones de privacidad, configuración, bloqueo, denuncia, oposición o eliminación que cada red social pone a disposición de sus usuarios.

19. Cookies y tecnologías similares

La web de KST studio podrá utilizar cookies técnicas necesarias y, en su caso, cookies analíticas, de preferencias, publicitarias o de terceros.
Las cookies no necesarias solo se instalarán cuando el usuario haya prestado su consentimiento después de recibir información clara y completa.
La política de cookies deberá incluir información sobre qué son las cookies, qué tipos se utilizan, sus finalidades, terceros intervinientes, duración y forma de aceptar, rechazar o revocar el consentimiento. La Guía AEPD recomienda informar por capas para evitar fatiga informativa, con una primera capa visible y una segunda capa más detallada.

La información completa se recogerá en la Política de Cookies.

20. Seguridad y confidencialidad

KST studio aplicará medidas técnicas y organizativas adecuadas al riesgo para proteger los datos personales.

En particular, se prestará especial atención a:

• • Control de acceso a documentación de proyectos.
  • Protección de planos, renders y documentación técnica.
  • Protección de fotografías de viviendas y locales.
  • Confidencialidad de presupuestos, contratos y datos económicos.
  • Seguridad en correo electrónico y almacenamiento cloud.
  • Copias de seguridad.
  • Gestión de permisos de colaboradores.
  • Uso de contraseñas robustas y autenticación reforzada cuando sea posible.
  • Limitación de acceso según funciones.
  • Revisión de proveedores tecnológicos.
  • Confidencialidad contractual con empleados, colaboradores y proveedores.
  • Gestión de incidentes y brechas de seguridad.

La AEPD clasifica las medidas de gestión del riesgo en organizativas, legales y técnicas, y distingue entre medidas preventivas, de detección y correctivas.

21. Gestión de brechas de seguridad de datos personales

KST studio contará con un procedimiento interno para detectar, analizar, contener, documentar y gestionar cualquier incidente de seguridad que pueda afectar a datos personales. Se entenderá por brecha de seguridad toda violación de seguridad que ocasione o pueda ocasionar la destrucción, pérdida, alteración accidental o ilícita de datos personales, o la comunicación o acceso no autorizado a dichos datos.
En el ámbito de la arquitectura y la construcción, podrán considerarse brechas de seguridad, entre otros supuestos: el envío de planos, presupuestos o documentación técnica a un destinatario incorrecto; la pérdida o robo de un ordenador, móvil, memoria USB o carpeta con información de clientes; el acceso no autorizado a cuentas de correo o almacenamiento cloud; la publicación accidental de fotografías de viviendas, direcciones o datos identificativos; la pérdida de documentación administrativa o urbanística; un ataque ransomware; o el acceso indebido por parte de proveedores, colaboradores o terceros.

1. 1. Actuación inicial ante una brecha
      Cuando se detecte o sospeche un incidente, KST studio deberá actuar sin dilación, siguiendo como mínimo estas fases:
      • Detección y registro inicial del incidente.
      • Se documentará la fecha y hora de detección, persona que lo comunica, sistemas o documentos afectados, tipo de datos comprometidos y primera descripción de los hechos.
      • Contención inmediata.
      • Se adoptarán medidas urgentes para evitar que el incidente continúe o se agrave, como revocar accesos, cambiar contraseñas, bloquear cuentas, retirar publicaciones, desconectar equipos, recuperar copias de seguridad o solicitar la eliminación de documentación enviada por error.
      • Análisis de impacto.
      • Se valorará si el incidente afecta a datos personales y cuál es el riesgo para los derechos y libertades de las personas afectadas. La AEPD recuerda que el parámetro determinante para notificar o comunicar una brecha no es el riesgo para la organización, sino el riesgo para los derechos y libertades de las personas físicas afectadas.
      • Decisión sobre notificación o comunicación (72 horas)
      • Se decidirá si procede notificar a la Agencia Española de Protección de Datos y, en su caso, comunicar la brecha a las personas afectadas.
      • Medidas correctoras y seguimiento.
      • Se adoptarán medidas para corregir la causa del incidente, reducir sus efectos y evitar que se repita.
   2. Notificación a la Agencia Española de Protección de Datos
      Cuando sea probable que la brecha de seguridad constituya un riesgo para los derechos y libertades de las personas físicas, KST studio deberá notificarla a la Agencia Española de Protección de Datos sin dilación indebida y, en todo caso, en el plazo máximo de 72 horas desde que tenga constancia de que el incidente ha afectado a datos personales.
      El plazo de 72 horas empieza a computar desde el momento en que la entidad tiene constancia de que el incidente afecta a datos personales, incluyendo las horas transcurridas durante fines de semana y festivos.
      No será obligatorio notificar todas las brechas. Si, tras el análisis realizado, KST studio puede justificar que es improbable que la brecha entrañe un riesgo para los derechos y libertades de las personas, no será necesaria la notificación a la AEPD, pero el incidente deberá quedar igualmente documentado.
      Si no fuera posible facilitar toda la información dentro de las primeras 72 horas, se podrá realizar una notificación inicial con la información disponible y completar posteriormente la información de forma gradual, sin dilación indebida. La guía de la AEPD prevé que, en estos casos, la información pueda completarse mediante modificación posterior de la notificación inicial.
      Cuando la notificación se realice fuera del plazo de 72 horas, deberán documentarse los motivos del retraso.
   3. Comunicación a las personas afectadas
      Cuando la brecha pueda entrañar un alto riesgo para los derechos y libertades de las personas afectadas, KST studio deberá comunicarla también a dichas personas sin dilación indebida, utilizando un lenguaje claro, sencillo y comprensible.
      Esta comunicación será especialmente relevante cuando la brecha pueda permitir fraudes, suplantación de identidad, pérdida de confidencialidad de información privada, exposición de direcciones de viviendas, publicación de documentación sensible, acceso a fotografías interiores de inmuebles, revelación de datos económicos o cualquier otro perjuicio relevante para la persona afectada.
      La comunicación a los interesados deberá incluir, al menos:
      • La naturaleza de la brecha.
      • Los datos o categorías de datos afectados.
      • Las posibles consecuencias.
      • Las medidas adoptadas o propuestas para resolver la brecha.
      • Las recomendaciones para que la persona afectada pueda protegerse.
      • Un canal de contacto para obtener más información.
   4. Contenido mínimo de la documentación interna
      Toda brecha, se notifique o no a la AEPD, deberá quedar documentada internamente. El registro interno de brechas deberá incluir, cuando sea posible:
      • Fecha y hora de detección.
      • Fecha estimada de inicio del incidente.
      • Medio por el que se detectó.
      • Descripción de los hechos.
      • Sistemas, documentos, herramientas o soportes afectados.
      • Categorías de datos personales afectados.
      • Número aproximado de personas afectadas, si se conoce.
      • Origen o causa probable del incidente.
      • Medidas de contención adoptadas.
      • Valoración del riesgo para los derechos y libertades de las personas.
      • Decisión sobre notificación a la AEPD.
      • Decisión sobre comunicación a los interesados.
      • Medidas correctoras y de mitigación adoptadas.
      • Lecciones aprendidas y mejoras implementadas.

      Si la brecha es notificada a la AEPD, el contenido de la notificación deberá ajustarse a los requisitos previstos en la normativa y a los formularios o directrices de la autoridad de control.

   5. Brechas en encargados del tratamiento
      Cuando sea detectada por un proveedor, colaborador o encargado del tratamiento que trate datos por cuenta de KST studio, deberá comunicarla sin dilación indebida a la entidad, aportando la información necesaria para que el responsable pueda valorar el riesgo, decidir sobre la necesidad de notificación a la AEPD o comunicación a los interesados y adoptar las medidas pertinentes.
      En los contratos de encargo de tratamiento se preverá la obligación de notificar brechas de seguridad, así como la colaboración necesaria para analizar, documentar y gestionar el incidente.

22. Tratamiento de datos de terceros por parte de clientes, proveedores o colaboradores

Por la naturaleza de la actividad profesional de KST studio, se prestará especial atención a los supuestos en que clientes, proveedores, constructoras, técnicos, interioristas o colaboradores faciliten datos personales de terceras personas, tales como propietarios, arrendatarios, ocupantes, representantes, trabajadores, usuarios de instalaciones, asistentes a eventos, deportistas u otros colectivos vinculados a proyectos, obras o inmuebles.

Cuando un cliente, proveedor, colaborador o usuario facilite datos personales de terceras personas para su tratamiento en el marco de un proyecto, encargo, actuación urbanística, rehabilitación, adaptación funcional, instalación deportiva, comunidad de propietarios o similar, deberá garantizar que cuenta con legitimación suficiente para ello, que ha informado a las personas afectadas, y que, en su caso, ha recabado las autorizaciones o consentimientos necesarios conforme a la normativa aplicable.

En estos supuestos, KST studio podrá actuar como responsable o corresponsable del tratamiento respecto de determinados datos, o bien como encargado del tratamiento cuando trate datos por cuenta de otra entidad que actúe como responsable, en cuyo caso será necesario formalizar el correspondiente contrato de encargo de tratamiento.

En cualquier caso, quedará prohibido facilitar a KST studio datos personales que no sean necesarios para la finalidad profesional correspondiente, datos excesivos o no relacionados con el proyecto, así como categorías especiales de datos (salud, religión, ideología, afiliación sindical, orientación sexual, origen racial o étnico, etc.) salvo que exista una base jurídica adecuada y las garantías reforzadas exigidas por la normativa.

podrá rechazar o suprimir datos que resulten innecesarios, desproporcionados o inadecuados para la finalidad del encargo, e instará a sus clientes y colaboradores a respetar los principios de minimización, confidencialidad y protección de datos desde el diseño.

23. Tratamiento de datos de menores

Los servicios de KST studio no están dirigidos específicamente a menores de edad.

No obstante, en determinados proyectos o instalaciones (por ejemplo, centros educativos, instalaciones deportivas, espacios públicos o comunidades de propietarios) podrían tratarse datos de menores de forma incidental o necesaria, tales como imágenes en actividades, datos de contacto de progenitores o representantes, datos relativos a accesibilidad, movilidad, adaptación funcional o participación en eventos.

En estos casos, se aplicarán las siguientes garantías:

• Limitación del tratamiento a los datos estrictamente necesarios.
• Prioridad del contacto a través de progenitores, tutores o representantes legales, salvo que la normativa permita el tratamiento directo de datos de menores para determinadas edades o finalidades.
• Obtención del consentimiento de progenitores, tutores o representantes cuando sea exigible para tratamientos no amparados en otra base jurídica.
• Evitar la publicación de imágenes identificables de menores en web, portfolio o redes sociales sin autorización específica y por escrito de las personas legitimadas.
• Aplicación de medidas reforzadas de confidencialidad y seguridad.

En ningún caso se solicitará directamente a menores información que no sea adecuada a su edad, ni se utilizarán sus datos con fines de marketing, segmentación o elaboración de perfiles sin las garantías reforzadas exigidas por la normativa aplicable.

24. Integración de la protección de datos en la actividad profesional

KST studio integrará la protección de datos desde el diseño y por defecto en sus procedimientos internos y en la prestación de servicios profesionales, especialmente en aquellos proyectos que impliquen tratamiento de datos personales de clientes, usuarios, ocupantes de inmuebles, comunidades de propietarios o terceros.

Esto implica, entre otros aspectos:

• Valorar la necesidad de tratar datos personales en cada encargo.
• Aplicar el principio de minimización de datos.
• Revisar la documentación intercambiada con clientes, proveedores y colaboradores.
• Utilizar canales adecuados y seguros para compartir información.
• Establecer cláusulas de confidencialidad y protección de datos en contratos, hojas de encargo y acuerdos con colaboradores.
• Formar y sensibilizar a las personas que intervengan en proyectos sobre la importancia de la privacidad y la confidencialidad.
• Revisar periódicamente las medidas de seguridad aplicadas.

Cuando un tratamiento de datos pueda entrañar un alto riesgo para los derechos y libertades de las personas físicas, se valorará la necesidad de realizar una evaluación de impacto en protección de datos (EIPD), conforme a la normativa aplicable y a las directrices de la AEPD.

25. Actualización de esta política

KST studio podrá modificar esta Política General de Protección de Datos cuando resulte necesario, por ejemplo, para adaptarla a cambios legislativos, criterios de la autoridad de control, modificaciones en los tratamientos realizados, incorporación de nuevos servicios, herramientas o tecnologías, o ajustes en su organización interna.

Las versiones actualizadas de esta política se publicarán en la página web corporativa y serán aplicables desde el momento de su publicación, salvo que se indique otra cosa.

En aquellos casos en que la modificación implique cambios sustanciales en los tratamientos, nuevas finalidades que requieran consentimiento o alteraciones relevantes que afecten a los derechos de las personas interesadas, se realizarán, cuando proceda, comunicaciones específicas o se recabará nuevamente el consentimiento, conforme a las exigencias de la normativa vigente.

Se recomienda a las personas usuarias, clientes, colaboradores y demás interesados revisar periódicamente esta Política para mantenerse informados sobre cómo se tratan sus datos personales.

Última actualización: junio de 2026.