MK IMAGE CONSULTING — POLÍTICA DE PRIVACIDAD

Última actualización: 5 de octubre de 2026

──────────────────────

1. IDENTIDAD DEL RESPONSABLE DEL TRATAMIENTO

• Razón social: MK Consulting Studio SL

• NIF: B88665732

• Domicilio social: Plaza del Agua E-1-1, 11310 San Roque (Cádiz)

• Email de contacto: info@mk-imageconsulting.com

• Sitio web: www.mk-imageconsulting.com

• Delegado de Protección de Datos (DPO): No obligatorio para esta actividad conforme al art. 37 RGPD

• Responsable interno de protección de datos: Marcela Saavedra Sada

2. DATOS PERSONALES QUE TRATAMOS

Según la relación que mantenga con MK, podemos tratar las siguientes categorías de datos:

• Datos identificativos: nombre y apellidos.

• Datos de contacto: dirección de correo electrónico, número de teléfono.

• Datos contractuales: servicios contratados, historial de servicios, facturas.

• Datos de facturación: si necesitas factura, tu NIF/CIF o número de IVA (también si compras desde otro país), tu domicilio fiscal o de facturación, y los importes e historial de tus compras. Para determinar qué impuestos corresponden según tu ubicación, el software de facturación también puede registrar tu dirección de facturación, tu dirección IP y el país de tu tarjeta.

• Datos de pago: los cobros con tarjeta se procesan a través de Stripe y los pagos con PayPal, a través de PayPal. Cuando pagas en nuestra tienda, Squarespace les transmite los datos de tu pedido y de tu pago para que procesen el cobro. MK no almacena datos completos de tarjetas de crédito ni débito.

• Datos de navegación: dirección IP anonimizada, páginas visitadas, tiempo de navegación, tipo de dispositivo y navegador. Estos datos solo se tratan si aceptas las cookies analíticas a través del banner de consentimiento.

• Comunicaciones: consultas y mensajes enviados a través del formulario de contacto o por email.

• Datos de quizzes, tests y formularios interactivos: nombre, dirección de correo electrónico, puntuación o resultado obtenido y fecha y hora de realización. Como regla general, no guardamos las respuestas concretas a cada pregunta. Si algún quiz pide datos adicionales o guarda tus respuestas, lo indicaremos expresamente junto al formulario.

• Datos de categoría especial (art. 9 RGPD): en el contexto de consultas de imagen personal, podrías facilitarnos voluntariamente información relacionada con tu salud, tus características físicas u otras circunstancias personales. Estos datos solo se tratan cuando tú los facilitas explícitamente y con tu consentimiento específico e inequívoco, obtenido de forma separada y previa a la prestación del servicio (art. 9.2.a RGPD). Se conservan únicamente durante el tiempo necesario para prestar el servicio y son accesibles exclusivamente por Marcela Saavedra Sada.

3. BASES JURÍDICAS Y FINALIDADES DEL TRATAMIENTO

3.1 Gestión de la relación contractual (art. 6.1.b RGPD)

• Finalidad: prestarte los servicios contratados, gestionar tus reservas y cobros, emitir y enviarte tus facturas (calculando los impuestos que correspondan según tu ubicación) y enviarte comunicaciones relacionadas con el servicio.

• Base jurídica: la ejecución del contrato contigo (art. 6.1.b RGPD) y, para emitir y conservar facturas y cumplir nuestras obligaciones fiscales y contables, una obligación legal (art. 6.1.c RGPD).

• Conservación: durante la vigencia de tu contrato y, después, durante 6 años desde el último asiento contable, conforme al art. 30 del Código de Comercio (plazo que cubre los 4 años de prescripción tributaria del art. 66 de la Ley General Tributaria) y, en su caso, el tiempo necesario para ejercer o defender reclamaciones.

3.2 Comunicaciones comerciales / Newsletter (art. 6.1.a RGPD — consentimiento; art. 21 LSSI-CE)

• Finalidad: enviarte por correo electrónico comunicaciones comerciales, novedades y contenido relacionado con los servicios, cursos y actividades de MK.

• Cómo te suscribes: marcando una casilla específica, separada de cualquier otra y no premarcada, en nuestros formularios (por ejemplo, el de un quiz o un test). Nunca es obligatorio suscribirse para usar el sitio web ni para ver el resultado de un quiz o un test.

• Base jurídica: tu consentimiento libre, específico, informado e inequívoco (art. 6.1.a RGPD) y tu autorización expresa para recibir comunicaciones comerciales por medios electrónicos (art. 21 LSSI-CE). Puedes retirarlo en cualquier momento, de forma sencilla y gratuita, mediante el enlace de baja incluido en cada email o escribiendo a ‍info@mk-imageconsulting.com, sin que ello afecte a la licitud del tratamiento anterior.

• Prueba del consentimiento: para poder acreditarlo, conservamos la fecha y hora de tu suscripción, el texto de la casilla que aceptaste y el formulario de origen.

• Seguimiento de las campañas: la herramienta de envío (Squarespace Email Campaigns) puede registrar si abres los emails y haces clic en sus enlaces, para medir el interés de nuestros contenidos.

• Conservación: mientras permanezcas suscrito. Si te das de baja, dejamos de enviarte comunicaciones y conservamos únicamente tu email, la fecha y el texto de tu consentimiento y la fecha de tu baja, bloqueados, durante 3 años (plazo de prescripción de las infracciones), y tu email como contacto dado de baja para no volver a escribirte. Si pasan 3 años sin ninguna interacción activa tuya con nuestras comunicaciones (abrirlas, hacer clic o escribirnos), te daremos de baja.

3.3 Atención de consultas precontractuales (art. 6.1.b RGPD)

• Finalidad: atender y responder a las consultas que nos envías a través del formulario de contacto o por email, antes de formalizar un contrato.

• Conservación: 12 meses desde que recibimos tu consulta si no se formaliza contrato.

3.4 Analítica web (art. 6.1.a RGPD — consentimiento)

• Finalidad: analizar el uso que haces del sitio web para mejorar su funcionamiento y contenidos.

• Base jurídica: tu consentimiento, otorgado a través del banner de cookies. Solo se activa si aceptas las cookies analíticas.

• Conservación: máximo 13 meses, conforme a las recomendaciones de la AEPD.

3.5 Quizzes, tests y formularios interactivos (art. 6.1.b RGPD)

Este apartado se aplica a los quizzes, tests, autodiagnósticos y formularios interactivos que MK publica en su sitio web para que obtengas un resultado o un contenido a cambio de tus datos.

• Finalidad: mostrarte tu resultado y enviártelo por correo electrónico, que es lo que nos solicitas al completarlo, y registrar esa solicitud para atender cualquier incidencia con el envío. Solo si marcas la casilla opcional de newsletter, usamos además tus datos para enviarte comunicaciones comerciales (apartado 3.2).

• Datos tratados: como regla general, nombre, email, puntuación o resultado y fecha y hora de realización. Como regla general, no guardamos tus respuestas individuales a cada pregunta ni tratamos categorías especiales de datos.

• Base jurídica: tu solicitud del servicio (art. 6.1.b RGPD). No necesitamos tu consentimiento para esto. Para las comunicaciones comerciales, y solo si marcas la casilla

  opcional de newsletter, tu consentimiento (art. 6.1.a RGPD; apartado 3.2).

• Carácter obligatorio: el nombre y el email son necesarios para enviarte el resultado; si no los facilitas no podemos prestarte este servicio.

• Decisiones automatizadas: el resultado se calcula automáticamente comparando tus respuestas con criterios predefinidos. Es meramente informativo: salvo que se indique expresamente en el propio quiz, no elabora perfiles ni produce efectos jurídicos sobre ti.

• Destinatarios: los proveedores del apartado 4: Google (Google Workspace), que aloja los datos y envía el email, y Squarespace, que gestiona la web y, si marcas la casilla opcional, envía la newsletter.

• Conservación: como regla general, 6 meses desde que completas el quiz. Transcurrido ese plazo suprimimos tu nombre y tu email y conservamos únicamente, de forma anónima, la puntuación o el resultado y la fecha con fines estadísticos. Si te suscribes a la newsletter, se aplica el apartado 3.2.

• Información en cada quiz: junto al formulario de cada quiz te mostramos siempre, antes de que envíes tus datos, su información básica: quién es el responsable, para qué usamos tus datos, la base jurídica, tus derechos y un enlace a esta Política de Privacidad. Si algún quiz difiere de lo descrito en este apartado, lo indicaremos expresamente en esa información y, cuando sea necesario, antes actualizaremos esta Política. Por ejemplo, si pide datos adicionales o guarda tus respuestas individuales, tiene otros destinatarios u otros plazos de conservación, trata datos de categoría especial (como salud o imagen) con tu consentimiento explícito, está dirigido a menores, elabora perfiles o incluye un concurso, sorteo o regalo.

3.6 Edad mínima

Nuestros formularios, incluidos los quizzes y los tests, están dirigidos a personas de 14 años o más. Si eres menor de 14 años, necesitamos el consentimiento de tus padres o tutores (art. 7 LOPDGDD). Si detectamos que hemos recibido datos de un menor de 14 años sin esa autorización, los eliminaremos.

4. ENCARGADOS DEL TRATAMIENTO

MK trabaja con los siguientes proveedores que, en su condición de encargados del tratamiento, acceden a datos personales para la prestación de sus servicios:

• Squarespace Inc. (EE.UU.): plataforma web, pasarela de pago, Email Campaigns (newsletter) y revendedor de la suscripción de Google Workspace (facturación). Transferencia: Marco de Privacidad de Datos UE-EE.UU. (DPF); como respaldo, Cláusulas Contractuales Tipo (CCT), Decisión CE 2021/914.

• Google (Google Workspace: Gmail, Sheets y Apps Script), contratado a través de Squarespace (UE / EE.UU.): alojamiento de los datos de quizzes y formularios interactivos y envío del email de resultado. Transferencia: Marco de Privacidad de Datos UE-EE.UU. (DPF) para Google LLC; como respaldo, CCT (Decisión CE 2021/914), conforme al contrato de tratamiento de datos de Google (Cloud Data Processing Addendum).

• Stripe Payments Europe Limited (Irlanda) y Stripe, LLC (EE.UU.): procesamiento de los cobros con tarjeta de la tienda. Stripe actúa como encargado de MK para procesar el cobro y como responsable independiente del tratamiento para prevenir el fraude y cumplir sus obligaciones legales (su política: https://stripe.com/es/privacy). Transferencia: Marco de Privacidad de Datos UE-EE.UU. (DPF); como respaldo, Cláusulas Contractuales Tipo (CCT), Decisión CE 2021/914.

• Recrea Systems, S.L. (Quaderno, del grupo Visma; España): software de facturación con el que emitimos y conservamos tus facturas, calculamos los impuestos aplicables y te las enviamos por email en nombre de MK. Recibe de nuestros medios de pago conectados los datos necesarios para emitirlas (nombre, email, dirección, NIF o número de IVA, importes). Al estar en la UE, no hay transferencia; si sus subencargados tratan datos fuera del EEE, lo hacen con Cláusulas Contractuales Tipo (más información: https://www.visma.com/trust-centre-products/quaderno).PayPal Holdings Inc. (EE.UU. / Luxemburgo): gestión de pagos. Transferencia: Cláusulas Contractuales Tipo (CCT).

• Meta Platforms Ireland Ltd. (Irlanda / EE.UU.): contenido embebido de Instagram. Transferencia: Marco de Privacidad de Datos UE-EE.UU. (DPF) y CCT.

• González, Sánchez & Partners SLP (España, San Roque, Cádiz): gestión fiscal y contable. No aplica transferencia (dentro de la UE).

Al pagar en nuestra tienda, Squarespace transmite los datos de tu pedido y de tu pago a Stripe o a PayPal, según el medio de pago que elijas; ambos los tratan conforme a sus propias condiciones y políticas de privacidad.

Asimismo, las Administraciones Públicas y los órganos judiciales podrán acceder a tus datos personales cuando la ley así lo exija.