Política de Privacidad y Protección de Datos Personales
Última actualización: 16 de septiembre de 2026
En Code Studios tratamos los datos personales como tratamos el código de nuestros clientes: con cuidado, con trazabilidad y sin recoger nada que no necesitemos. Este documento explica, en términos concretos y verificables, qué datos recogemos a través de code-studios.com, con qué finalidad, sobre qué base legal, durante cuánto tiempo los conservamos, con quién los compartimos y cómo puedes ejercer tus derechos sobre ellos.
Esta política se rige por la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su Reglamento General. Cuando el titular de los datos se encuentre en el Espacio Económico Europeo, aplicamos adicionalmente los estándares del Reglamento General de Protección de Datos (RGPD) de la Unión Europea.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de este sitio web es Code Studios S.A.S., sociedad constituida bajo las leyes de la República del Ecuador, con domicilio en la ciudad de Quito, Ecuador.
Para cualquier asunto relacionado con la protección de datos personales, incluido el ejercicio de los derechos descritos en la sección 8, puedes escribirnos a info@code-studios.com.
- Razón social: Code Studios S.A.S.
- Domicilio: Quito, Ecuador
- Correo electrónico de contacto en materia de datos personales: info@code-studios.com
- Sitio web: https://code-studios.com
2. Datos personales que tratamos
Recogemos únicamente los datos que tú nos proporcionas de forma voluntaria y deliberada a través del formulario de contacto, junto con un conjunto mínimo de datos técnicos necesarios para operar el sitio de forma segura. No compramos bases de datos, no obtenemos datos de terceros y no realizamos elaboración de perfiles.
| Dato | Origen | Obligatorio | Finalidad |
|---|---|---|---|
| Nombre y apellido | Formulario de contacto | Sí | Dirigirnos a ti correctamente al responder |
| Correo electrónico corporativo | Formulario de contacto | Sí | Responder a tu solicitud |
| Empresa | Formulario de contacto | Sí | Entender el contexto de tu consulta |
| Teléfono | Formulario de contacto | No | Contactarte por esta vía si así lo prefieres |
| Contenido del mensaje | Formulario de contacto | Sí | Atender la consulta concreta que nos planteas |
| Idioma de la interfaz | Formulario de contacto | Automático | Responderte en el idioma en el que nos escribiste |
| Parámetros UTM y página de procedencia | Dirección URL | Automático | Saber qué canal originó la consulta |
| Dirección IP | Petición HTTP | Automático | Limitar abusos y envíos automatizados del formulario |
| Marca temporal del consentimiento | Formulario de contacto | Automático | Acreditar cuándo y para qué se otorgó el consentimiento |
| Señales técnicas del navegador y de la interacción con la página (reCAPTCHA) | Navegador, al usar el formulario | Automático | Verificar que el envío lo realiza una persona y no un programa automatizado; la puntuación resultante se guarda junto a tu consulta |
3. Finalidades y bases legales del tratamiento
Todo tratamiento de datos personales requiere una base legal que lo habilite. En nuestro caso las bases son las siguientes:
- Consentimiento del titular (art. 7, lit. a de la LOPDP): es la base sobre la que tratamos los datos que introduces en el formulario de contacto. Otorgas el consentimiento marcando de forma expresa la casilla correspondiente, que nunca viene premarcada, y registramos la fecha y hora en que lo hiciste.
- Consentimiento del titular: es también la base sobre la que utilizamos cookies de analítica. Hasta que lo otorgas, ninguna herramienta de medición se carga en tu navegador.
- Interés legítimo (art. 7, lit. f de la LOPDP): tratamos tu dirección IP, la marca temporal de envío y las señales técnicas que recoge reCAPTCHA Enterprise con la finalidad exclusiva de prevenir el spam y el abuso automatizado del formulario. Es un interés legítimo proporcionado, limitado en el tiempo y que no prevalece sobre tus derechos fundamentales.
- Cumplimiento de una obligación legal (art. 7, lit. c de la LOPDP): cuando debamos conservar o comunicar información en cumplimiento de una obligación normativa o de un requerimiento de autoridad competente.
4. Plazos de conservación
No conservamos datos personales de forma indefinida. Los plazos son los siguientes:
- Datos del formulario de contacto: veinticuatro (24) meses desde el último contacto contigo, transcurridos los cuales se eliminan, salvo que la consulta haya derivado en una relación contractual, en cuyo caso se aplican los plazos de conservación mercantiles y tributarios correspondientes.
- Dirección IP y datos técnicos antiabuso: se conservan en memoria durante un máximo de treinta (30) minutos y no se almacenan de forma persistente ni se asocian al registro del contacto.
- Puntuación de verificación de reCAPTCHA: se conserva junto al registro de la consulta y durante su mismo plazo. Los datos técnicos que Google recoge para calcularla se rigen por las condiciones de reCAPTCHA Enterprise, que los destina a prestar y mejorar el servicio de seguridad y no a publicidad personalizada.
- Registro del consentimiento: se conserva mientras se mantenga el tratamiento y durante los plazos de prescripción aplicables, a efectos de acreditar su obtención.
- Datos de analítica: catorce (14) meses, que es el periodo de retención configurado en la herramienta de medición.
5. Destinatarios y encargados del tratamiento
No vendemos, alquilamos ni cedemos datos personales a terceros con fines comerciales. Sí nos apoyamos en proveedores tecnológicos que actúan como encargados del tratamiento, únicamente siguiendo nuestras instrucciones y bajo contrato que les obliga a garantizar un nivel de protección equivalente al exigido por la LOPDP.
| Proveedor | Servicio prestado | Datos a los que accede | Ubicación |
|---|---|---|---|
| Google Cloud Platform (Google LLC) | Alojamiento del sitio y base de datos donde se almacenan las consultas | Todos los datos del formulario | Estados Unidos |
| Google Analytics (Google LLC) | Medición estadística del uso del sitio | Identificadores de cookie y datos de navegación, solo con tu consentimiento | Estados Unidos |
| Google reCAPTCHA Enterprise (Google LLC) | Protección del formulario de contacto frente al spam y los envíos automatizados | Dirección IP, datos del navegador y del dispositivo e interacción con la página, solo cuando usas el formulario | Estados Unidos |
6. Transferencias internacionales de datos
La infraestructura que aloja este sitio, la base de datos donde se almacenan las consultas y el servicio de verificación antispam del formulario se encuentran en Estados Unidos, por lo que existe una transferencia internacional de datos personales fuera del Ecuador.
Esta transferencia se ampara en las garantías adecuadas previstas en el artículo 60 de la LOPDP. En concreto, nuestro proveedor de infraestructura ha suscrito Cláusulas Contractuales Tipo y aplica medidas técnicas y organizativas complementarias, incluido el cifrado de los datos en tránsito y en reposo.
Puedes solicitarnos información adicional sobre las garantías aplicadas escribiendo a info@code-studios.com.
7. Medidas de seguridad
Code Studios cuenta con certificación ISO/IEC 27001:2022 para su proceso de desarrollo de software, lo que implica un sistema de gestión de la seguridad de la información auditado externamente y sujeto a mejora continua.
Aplicadas a este sitio web, las medidas concretas incluyen:
- Cifrado en tránsito mediante TLS en la totalidad del sitio, sin excepciones.
- Cifrado en reposo de la base de datos donde se almacenan las consultas.
- Acceso a los datos restringido a una identidad de servicio con los permisos mínimos indispensables, sin claves permanentes.
- Validación y saneamiento de toda entrada de usuario, tanto en el navegador como en el servidor.
- Verificación con reCAPTCHA Enterprise, campos trampa y límites de frecuencia contra el spam y el envío automatizado del formulario.
- Ningún dato personal se transmite en la dirección URL ni queda registrado en los registros de acceso del servidor.
8. Tus derechos como titular de los datos
La LOPDP te reconoce los siguientes derechos sobre tus datos personales, que puedes ejercer en cualquier momento y de forma gratuita:
- Derecho de acceso: conocer qué datos personales tuyos tratamos, con qué finalidad y de dónde proceden.
- Derecho de rectificación y actualización: corregir los datos inexactos o incompletos.
- Derecho de eliminación: solicitar la supresión de tus datos cuando ya no sean necesarios, retires el consentimiento o el tratamiento sea indebido.
- Derecho de oposición: oponerte a un tratamiento concreto por motivos relacionados con tu situación particular.
- Derecho a la portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
- Derecho a la suspensión del tratamiento mientras se verifica la procedencia de una solicitud.
- Derecho a no ser objeto de decisiones automatizadas que produzcan efectos jurídicos. La única evaluación automatizada de este sitio es la verificación antispam del formulario, que no produce efectos jurídicos: si bloquea tu envío por error, escríbenos a info@code-studios.com y atenderemos tu consulta igualmente.
- Derecho a revocar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a la revocación.
9. Cómo ejercer tus derechos
Para ejercer cualquiera de los derechos anteriores, envía una solicitud a info@code-studios.com indicando el derecho que deseas ejercer y acompañando una copia de tu documento de identidad, únicamente a efectos de verificar que eres el titular de los datos. No utilizaremos ese documento para ninguna otra finalidad y lo eliminaremos una vez atendida la solicitud.
Responderemos a tu solicitud en un plazo máximo de quince (15) días término contados desde su recepción, conforme al artículo 33 de la LOPDP. Si la solicitud resultara especialmente compleja, te informaremos de la prórroga y de sus motivos dentro de ese mismo plazo.
Si consideras que no hemos atendido correctamente tu solicitud, o que el tratamiento de tus datos vulnera la normativa, tienes derecho a presentar una reclamación ante la Superintendencia de Protección de Datos Personales del Ecuador.
10. Menores de edad
Este sitio web se dirige a profesionales y empresas. No está destinado a menores de edad y no recogemos de forma consciente datos personales de personas menores de dieciocho (18) años.
Si tienes conocimiento de que un menor nos ha facilitado datos personales, escríbenos a info@code-studios.com y procederemos a su eliminación de forma inmediata.
11. Cookies y tecnologías similares
Este sitio utiliza un número muy reducido de cookies y tecnologías de almacenamiento local. El detalle completo, incluida la finalidad y la duración de cada una, figura en nuestra Política de Cookies.
12. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en nuestros tratamientos, en la infraestructura que utilizamos o en la normativa aplicable. La fecha de la última actualización figura al inicio del documento.
Cuando el cambio sea sustancial y afecte a tratamientos basados en tu consentimiento, te lo comunicaremos y, cuando corresponda, recabaremos un nuevo consentimiento.