Política de privacidad

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento general de protección de datos; en adelante, RGPD), de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD) y de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (en adelante, LSSI-CE), se informa de los datos identificativos del responsable del tratamiento de los datos personales recogidos a través de este sitio web:

• Titular: Mykola Gorak
• NIF/NIE: Y3716299L
• Domicilio: Carrer de Josep Estivill, 46, 08027 Barcelona
• Correo electrónico: info@skyfilmsbcn.com
• Teléfono: +34 657 459 632
• Nombre comercial: Skyfilms BCN
• Sitio web: skyfilmsbcn.com

El titular ejerce como profesional autónomo y presta servicios de fotografía y vídeo inmobiliario, de interiores, de arquitectura y corporativo, así como de visitas virtuales 360°, en Barcelona y su área metropolitana. En adelante, la denominación comercial «Skyfilms BCN» se refiere a Mykola Gorak.

No se ha designado un delegado de protección de datos, dado que la actividad no concurre en ninguno de los supuestos que lo exigen conforme al artículo 37 del RGPD y al artículo 34 de la LOPDGDD. Cualquier cuestión relativa al tratamiento de datos personales puede dirigirse directamente al responsable en info@skyfilmsbcn.com.

2. Datos personales que se tratan

2.1. Datos que facilita el usuario en los formularios

A través de los formularios de contacto y de solicitud de presupuesto se tratan los datos que el propio usuario introduce de forma voluntaria:

• Nombre.
• Dirección de correo electrónico.
• Teléfono.
• Tipo de servicio requerido, seleccionado entre los servicios ofrecidos.
• Localidad o dirección del inmueble en el que se prestaría el servicio.
• Mensaje de texto libre y cualquier otro dato que el usuario decida incluir en él.

Los campos señalados como obligatorios son imprescindibles para atender la solicitud: sin ellos no es posible responder ni preparar un presupuesto. El usuario garantiza que los datos facilitados son veraces y exactos, que está legitimado para facilitarlos y que comunicará cualquier modificación que se produzca en ellos.

2.2. Datos que se registran junto con el envío

Al enviar un formulario se registran, además de los datos anteriores y de forma asociada a ellos:

• La dirección IP desde la que se realiza el envío.
• La dirección de la página desde la que se ha enviado el formulario y la identificación del formulario utilizado.
• La fecha y la hora del envío.
• La constancia de que el usuario ha marcado la casilla que acompaña al formulario, con la que declara haber leído esta política y las condiciones del servicio.

Esta información se conserva junto con la solicitud en el gestor de contenidos del sitio web y se utiliza para situar la consulta en su contexto, responderla correctamente y acreditar la recepción de la solicitud. No se emplea para prevenir envíos automatizados, para elaborar perfiles ni para el seguimiento del usuario a través de otros sitios web.

2.3. Registros de conexión del servidor

Con independencia de lo anterior, el servidor que aloja el sitio web genera registros técnicos de todas las peticiones que recibe —dirección IP, fecha y hora, recurso solicitado, navegador y sistema operativo—, como cualquier servidor de internet. Estos registros los produce y conserva el proveedor de alojamiento, conforme a sus propios períodos de conservación, con la finalidad de mantener el servicio en funcionamiento, garantizar su seguridad y detectar incidencias. No se utilizan para el seguimiento individualizado de los visitantes.

2.4. Datos facilitados por otros canales de contacto

Cuando el usuario se pone en contacto por teléfono, por correo electrónico o mediante WhatsApp, se tratan los datos identificativos y de contacto asociados a ese canal y el contenido de la comunicación mantenida, con la misma finalidad de atender la consulta y preparar o ejecutar el servicio.

2.5. Datos de terceros facilitados por el cliente

La prestación de estos servicios exige con frecuencia coordinar la sesión con personas distintas de quien la encarga: el propietario del inmueble, el inquilino, el ocupante o el personal de la agencia. De esas personas se tratan únicamente los datos identificativos y de contacto imprescindibles para concertar la visita y acceder al inmueble.

Quien facilite datos personales de terceros deberá contar con legitimación suficiente para comunicarlos. Por su parte, y en cumplimiento del deber de información previsto en el artículo 14 del RGPD, el responsable informará a esas personas del tratamiento en la primera comunicación que mantenga con ellas y, en todo caso, dentro del plazo máximo de un mes desde la obtención de sus datos. La base jurídica es el interés legítimo en la ejecución del encargo recibido y los plazos de conservación son los previstos en el apartado 5.

2.6. Datos de los autores de reseñas publicadas

El sitio web muestra reseñas de clientes obtenidas de la ficha pública del negocio en Google. Para ello, el responsable recupera a través de la API de Google y almacena en el gestor de contenidos el nombre público del autor, su fotografía de perfil, el enlace a su perfil, el texto de la reseña, la valoración y la fecha, y los publica en las páginas del sitio.

Se trata de datos que sus titulares han hecho públicos de forma manifiesta al publicar la reseña. La base jurídica es el interés legítimo del responsable en dar a conocer la valoración pública de su actividad (artículo 6.1.f del RGPD), ponderado frente a los derechos de los autores teniendo en cuenta que no se añade ningún dato distinto de los ya publicados por ellos mismos y que no se utilizan con ninguna otra finalidad. Google no facilita al responsable ningún medio de contacto de los autores de las reseñas, por lo que resulta imposible dirigirles individualmente la información prevista en el artículo 14 del RGPD; conforme al artículo 14.5.b de ese mismo Reglamento, dicha información se facilita mediante esta política, accesible desde el pie de página del sitio web. Cualquier autor puede solicitar en info@skyfilmsbcn.com la retirada de su reseña de este sitio web, que se ejecutará sin necesidad de justificación.

2.7. Menores de edad

Este sitio web no está dirigido a menores de catorce años. No se recogen conscientemente datos de personas menores de esa edad sin el consentimiento de quienes ejerzan la patria potestad o la tutela, de acuerdo con el artículo 7 de la LOPDGDD.

2.8. Parámetros de campaña en las direcciones de las páginas

Los enlaces de campaña pueden añadir parámetros a la dirección de la página (utm_source, utm_medium, utm_campaign, utm_content y utm_term). Antes de que el usuario acepte la atribución de campañas, el sitio no guarda esos parámetros ni el dominio externo de referencia y no los añade a una solicitud. Si acepta, conserva los datos disponibles y la página de entrada en el almacenamiento de sesión del navegador con la clave skyfilms.visit.v1. La página de entrada se obtiene de un recurso conocido del sitio, sin guardar la dirección completa indicada por el navegador. Los datos caducan después de 30 minutos sin actividad o al cerrar la sesión de la pestaña y se añaden a la solicitud si el usuario envía un formulario. Sin elección o si rechaza, no se guardan ni se añaden y los formularios siguen funcionando.

La elección de aceptar o rechazar se recuerda durante 180 días mediante la cookie propia sf_attribution_consent. Puede cambiarse en cualquier momento desde «Preferencias de atribución» en el pie de página. Esta función no recoge yclid, fbclid ni la dirección completa de la página, y el sitio no utiliza Google Analytics, Meta Pixel ni Conversions API.

3. Finalidades del tratamiento

Los datos personales facilitados se tratan con las siguientes finalidades:

• Atender y responder las consultas, solicitudes de información y peticiones de contacto remitidas a través del sitio web o de los canales de contacto publicados en él.
• Elaborar y remitir el presupuesto de los servicios solicitados y negociar sus condiciones: alcance del reportaje, fecha y lugar de la sesión, plazos de entrega y precio.
• Ejecutar el servicio contratado y mantener la comunicación vinculada a él: coordinación de la sesión, acceso al inmueble, entrega del material, facturación y gestión administrativa derivada.
• Conservar constancia de la solicitud y de la comunicación mantenida, a efectos de prueba y de defensa frente a eventuales reclamaciones.
• Cumplir las obligaciones legales de carácter contable, fiscal y de facturación que corresponden al responsable cuando el servicio llega a contratarse.
• Mantener el sitio web en funcionamiento y presentar sus contenidos, lo que incluye la carga de los recursos externos descritos en el apartado 6.2 y la publicación de las reseñas descritas en el apartado 2.6.

No se elaboran perfiles ni se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de modo similar.

Los datos facilitados en los formularios no se utilizan para enviar comunicaciones comerciales, boletines ni publicidad. Si en el futuro se ofreciera ese tipo de comunicaciones, se recabaría previamente un consentimiento específico e independiente, conforme al artículo 21 de la LSSI-CE, revocable en cualquier momento y con un medio sencillo y gratuito de oposición en cada envío.

4. Base jurídica del tratamiento

Cada una de las finalidades descritas se apoya en alguna de las siguientes bases jurídicas del artículo 6.1 del RGPD:

• Aplicación, a petición del interesado, de medidas precontractuales y, en su caso, ejecución del contrato (artículo 6.1.b del RGPD). Es la base principal de la relación: ampara la respuesta a las solicitudes dirigidas a contratar un servicio, la preparación del presupuesto y la negociación de sus condiciones y, si el servicio llega a contratarse, toda la gestión posterior —coordinación de la sesión, prestación del servicio, entrega del material y facturación—.
• Consentimiento del interesado (artículo 6.1.a del RGPD). Ampara el tratamiento de las consultas que no se dirigen a contratar un servicio, en las que el usuario se pone en contacto por iniciativa propia y facilita sus datos para recibir respuesta. El consentimiento se manifiesta mediante el envío voluntario del mensaje. La casilla que acompaña al formulario confirma que el usuario ha sido informado del contenido de esta política y no constituye por sí sola el consentimiento.
• Cumplimiento de obligaciones legales aplicables al responsable (artículo 6.1.c del RGPD) en materia contable, fiscal y de facturación, cuando el servicio se contrata efectivamente.
• Interés legítimo del responsable (artículo 6.1.f del RGPD). Ampara: el registro de la dirección IP y de los datos técnicos del envío, para acreditar la recepción de la solicitud; la conservación de constancia de las solicitudes para la defensa frente a eventuales reclamaciones; el tratamiento de los datos de terceros imprescindibles para ejecutar el encargo recibido; la publicación de las reseñas descritas en el apartado 2.6; y la carga de los recursos externos necesarios para presentar el sitio web, descritos en el apartado 6.2. En todos estos casos el interés se ha ponderado frente a los derechos y libertades de los interesados, teniendo en cuenta que solo se tratan datos ya facilitados o publicados por ellos, sin completarlos con datos procedentes de otras fuentes ni cederlos con fines distintos.

Cuando el tratamiento se base en el consentimiento, el interesado puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a la retirada. La retirada del consentimiento puede impedir que se continúe atendiendo la solicitud, pero no afecta a los tratamientos amparados en las demás bases jurídicas indicadas.

5. Plazos de conservación

Los datos se conservan durante el tiempo estrictamente necesario para cumplir la finalidad para la que fueron recogidos y para determinar las posibles responsabilidades derivadas de ella:

• Consultas que no derivan en la contratación del servicio: un año desde el último contacto mantenido con el interesado, o hasta que este solicite su supresión si lo hace antes. Transcurrido ese plazo se suprimen del gestor de contenidos y del buzón de correo, incluida la dirección IP registrada con el envío.
• Datos de clientes con servicio contratado: durante toda la vigencia de la relación y, una vez finalizada, mientras puedan derivarse responsabilidades de la prestación realizada, conforme a los plazos de prescripción de las acciones que resulten aplicables.
• Documentación con trascendencia tributaria: cuatro años, conforme al artículo 66 de la Ley 58/2003, General Tributaria.
• Libros, facturas y documentación contable: seis años, conforme al artículo 30 del Código de Comercio, en la medida en que resulte de aplicación.
• Reseñas publicadas: mientras el responsable las muestre en su sitio web, o hasta que su autor solicite la retirada.
• Registros de conexión del servidor: durante los períodos de conservación aplicados por el proveedor de alojamiento, con finalidad exclusivamente técnica y de seguridad.

Cuando proceda la rectificación o la supresión de los datos, estos se bloquearán en los términos del artículo 32 de la LOPDGDD: se conservarán únicamente a disposición de los jueces y tribunales, el Ministerio Fiscal o las administraciones públicas competentes, en particular de las autoridades de protección de datos, para la atención de las posibles responsabilidades nacidas del tratamiento y durante el plazo de prescripción de estas. Transcurrido ese plazo, se procederá a su destrucción.

6. Destinatarios de los datos

No se comunican datos personales a terceros con fines distintos de los descritos en esta política, no se venden ni se ceden con fines publicitarios y no se utilizan para elaborar perfiles. Solo intervienen los destinatarios que se detallan a continuación, además de los supuestos de obligación legal o requerimiento de una autoridad competente.

6.1. Encargados del tratamiento

Determinados proveedores acceden a los datos por cuenta del responsable y siguiendo sus instrucciones, en la medida imprescindible para prestar sus servicios:

• Proveedor de alojamiento web y de correo electrónico. El sitio web y el buzón de correo asociado al dominio se alojan en infraestructura de Bluehost (Unified Layer), con servidores situados en Estados Unidos. Este proveedor da soporte al funcionamiento del sitio, al almacenamiento de las solicitudes recibidas y a la entrega de los avisos por correo electrónico.
• Google, como proveedor de Google Drive. El material fotográfico y audiovisual encargado se entrega al cliente mediante un enlace de Google Drive, por lo que Google aloja los archivos entregados y los datos de acceso asociados.
• Floorfy. Cuando el servicio contratado incluye una visita virtual 360°, la creación, publicación y alojamiento de la visita virtual se realizan en esta plataforma, que aloja las imágenes del inmueble durante el periodo contratado.

Con cada encargado se formaliza el contrato previsto en el artículo 28 del RGPD, que le obliga a tratar los datos únicamente conforme a las instrucciones documentadas del responsable, a no destinarlos a finalidades propias, a no subcontratar sin autorización y a mantener el deber de confidencialidad, también después de finalizada la prestación.

6.2. Recursos de terceros que cargan las páginas del sitio web

Al visitar el sitio web, el navegador del usuario solicita determinados recursos alojados en servidores de terceros. Esos terceros reciben, por la propia naturaleza técnica de la petición, la dirección IP del visitante y los datos básicos de su navegador.

Se cargan automáticamente en todas las páginas:

• Imágenes alojadas por Google (lh3.googleusercontent.com y lh5.googleusercontent.com), correspondientes a las fotografías de perfil que acompañan a las reseñas publicadas.

Este recurso no instala cookies en el equipo del usuario.

Se cargan únicamente si el usuario hace clic:

• Vídeos de YouTube, incrustados en modo de privacidad mejorada (youtube-nocookie.com).
• Visitas virtuales alojadas en Floorfy, que en la página de portfolio se abren incrustadas dentro del propio sitio web.

Hasta que el usuario pulsa para abrirlos no se establece ninguna conexión con estos proveedores. A partir de ese momento, el contenido incrustado puede almacenar información en el dispositivo del usuario y tratar sus datos conforme a las políticas de privacidad de sus respectivos titulares, sin que el responsable determine sus fines ni sus medios.

6.3. Enlaces salientes

El sitio web incluye enlaces que llevan al usuario fuera de skyfilmsbcn.com: WhatsApp, las visitas virtuales publicadas en Floorfy fuera de la página de portfolio, los perfiles del titular en Instagram y Facebook, y el enlace para escribir una reseña, que se dirige a la plataforma de gestión de reseñas Trustindex y, desde ella, a Google. Estos enlaces no transmiten ninguna información mientras el usuario no los pulse. Al hacerlo, el usuario abandona este sitio web, el servicio de destino recibe su dirección IP y los datos técnicos de su navegador, y pasa a regirse por las condiciones y la política de privacidad de dicho servicio.

6.4. Otros destinatarios que actúan como responsables independientes

• Proveedor de mensajería instantánea (WhatsApp), cuando el usuario elige ese canal para ponerse en contacto. El servicio lo presta Meta con arreglo a sus propias condiciones y política de privacidad.
• Entidades financieras, para la gestión del cobro de los servicios contratados.
• Administración tributaria y, en su caso, asesoría fiscal y contable, en el cumplimiento de las obligaciones legales del responsable.
• Juzgados, tribunales y administraciones públicas competentes, cuando exista una obligación legal de comunicación.

7. Transferencias internacionales de datos

El tratamiento descrito en esta política implica transferencias internacionales de datos a Estados Unidos, derivadas de los siguientes servicios:

• El alojamiento del sitio web y del correo electrónico del dominio, prestado sobre infraestructura situada en Estados Unidos. Afecta a las solicitudes enviadas por los formularios —incluida la dirección IP registrada con cada envío—, a los mensajes de correo, a los datos de los autores de las reseñas almacenados en el gestor de contenidos, descritos en el apartado 2.6, y a los registros técnicos del servidor.
• Los recursos de Google cargados por las páginas —imágenes de las reseñas— y, cuando el usuario lo solicita con un clic, el contenido incrustado de YouTube. Afecta a la dirección IP y a los datos técnicos del navegador del visitante.
• La entrega del material mediante Google Drive a los clientes que contratan el servicio.

Estas transferencias se amparan en las garantías previstas en el capítulo V del RGPD: la Decisión de Ejecución (UE) 2023/1795 de la Comisión Europea, de 10 de julio de 2023, que declara el nivel adecuado de protección del Marco de Privacidad de Datos UE-EE. UU. respecto de las entidades estadounidenses adheridas a él, y, cuando el proveedor no esté adherido a dicho marco, las cláusulas contractuales tipo aprobadas por la Comisión Europea conforme al artículo 46.2.c del RGPD, junto con las medidas complementarias que resulten necesarias.

El interesado puede solicitar información sobre la garantía concreta aplicable a cada proveedor, así como sobre el modo de obtener una copia de ella, escribiendo a info@skyfilmsbcn.com.

8. Derechos de las personas interesadas

Toda persona tiene derecho a obtener confirmación sobre si se están tratando datos personales que le conciernan. En particular, los interesados pueden ejercer los siguientes derechos, reconocidos en los artículos 15 a 22 del RGPD y en el título III de la LOPDGDD:

• Acceso: conocer qué datos personales se están tratando, con qué finalidad y a quién se comunican, y obtener una copia de ellos.
• Rectificación: solicitar la corrección de los datos inexactos y completar los que resulten incompletos.
• Supresión: pedir la eliminación de los datos cuando, entre otros motivos, ya no sean necesarios para las finalidades para las que se recogieron o se haya retirado el consentimiento.
• Limitación del tratamiento: solicitar que los datos se conserven únicamente para el ejercicio o la defensa de reclamaciones, en los supuestos previstos por la normativa.
• Portabilidad: cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados, recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Oposición: oponerse, por motivos relacionados con su situación particular, a los tratamientos basados en el interés legítimo del responsable, incluida la publicación de una reseña propia.

Con independencia de los anteriores, y conforme al artículo 7.3 del RGPD, el interesado puede retirar en cualquier momento el consentimiento prestado, con la misma facilidad con la que lo otorgó y sin efectos retroactivos sobre los tratamientos ya realizados.

8.1. Cómo ejercer estos derechos

El ejercicio de estos derechos es gratuito, sin perjuicio de lo previsto en el artículo 12.5 del RGPD para las solicitudes manifiestamente infundadas o excesivas. Para ejercerlos basta con dirigir una solicitud, indicando el derecho que se desea ejercer:

• Por correo electrónico a info@skyfilmsbcn.com, indicando en el asunto «Protección de datos».
• Por correo postal a Mykola Gorak, Carrer de Josep Estivill, 46, 08027 Barcelona.

La respuesta se remitirá a la misma dirección desde la que se envió la solicitud. Únicamente si existen dudas razonables sobre la identidad del solicitante se pedirá la información adicional necesaria para confirmarla, conforme al artículo 12.6 del RGPD. La solicitud se responderá en el plazo de un mes desde su recepción, prorrogable en los términos del artículo 12.3 del RGPD cuando su complejidad o el número de solicitudes así lo exijan, informando de la prórroga y de sus motivos.

8.2. Reclamación ante la autoridad de control

Si el interesado considera que el tratamiento de sus datos no se ajusta a la normativa vigente, o que no ha obtenido una respuesta satisfactoria al ejercer sus derechos, puede presentar una reclamación ante la autoridad de control competente, la Agencia Española de Protección de Datos (AEPD), con domicilio en la calle Jorge Juan, 6, 28001 Madrid, sitio web www.aepd.es y sede electrónica en sedeagpd.gob.es. Con carácter previo, el interesado puede dirigirse al responsable en la dirección indicada en el apartado anterior.

9. Medidas de seguridad

El responsable adopta las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, de acuerdo con los artículos 24, 25 y 32 del RGPD, teniendo en cuenta el estado de la técnica, la naturaleza y el volumen de los datos tratados, el alcance del tratamiento y los riesgos a los que dichos datos están expuestos. Entre las medidas aplicadas se encuentran:

• Transmisión cifrada mediante protocolo HTTPS/TLS en la totalidad del sitio web, incluidos los formularios de contacto, con redirección automática de cualquier acceso no cifrado.
• Acceso al panel de gestión del sitio web restringido y autenticado, limitado a las personas estrictamente necesarias.
• Configuración de la cookie de sesión con el atributo HttpOnly, que impide su lectura por cualquier código ejecutado en el navegador.
• Minimización de los datos recogidos, limitados a los imprescindibles para atender la solicitud.

El responsable se compromete asimismo a mantener actualizados el gestor de contenidos y sus componentes, a realizar copias de seguridad periódicas del sitio web y de su base de datos y a suprimir los datos que dejan de ser necesarios en los plazos indicados en el apartado 5.

Cualquier persona que intervenga en cualquier fase del tratamiento queda sujeta al deber de confidencialidad establecido en el artículo 5.1.f del RGPD y en el artículo 5 de la LOPDGDD, obligación que subsiste tras finalizar su relación con el responsable.

Ninguna medida de seguridad garantiza una protección absoluta. Si se produjera una violación de la seguridad de los datos personales que entrañe un riesgo para los derechos y las libertades de los interesados, se notificará a la Agencia Española de Protección de Datos y, cuando el riesgo sea alto, también a los propios interesados, en los términos de los artículos 33 y 34 del RGPD.

10. Cookies

Este sitio web utiliza la cookie técnica PHPSESSID, necesaria para la navegación y los formularios. Cuando el usuario elige aceptar o rechazar la atribución de campañas, la cookie propia sf_attribution_consent recuerda esa elección durante 180 días. Solo después de aceptar se utiliza el almacenamiento de sesión skyfilms.visit.v1, que caduca después de 30 minutos sin actividad o al cerrar la sesión de la pestaña. No se utilizan cookies analíticas, publicitarias, de personalización ni de elaboración de perfiles, ni propias ni de terceros. La información detallada se encuentra en la política de cookies.

11. Modificaciones de esta política

Esta política de privacidad puede modificarse para adaptarla a cambios normativos, jurisprudenciales o de criterio de la autoridad de control, así como a cambios en los servicios prestados, en los canales de contacto o en los proveedores utilizados.

Cuando la modificación afecte de forma sustancial a las finalidades del tratamiento o a las bases jurídicas que lo legitiman, se informará a los interesados por un medio adecuado y, si la base es el consentimiento, se recabará uno nuevo. Se recomienda al usuario revisar esta página periódicamente; la versión aplicable en cada momento es la publicada en esta dirección.

Puede consultarse también el aviso legal y las condiciones del servicio de este sitio web.

Última actualización: 11 de septiembre de 2026.