Política de privacidad
Última actualización: 31 de octubre de 2026.
1. Responsable y alcance
ALTHO STUDIO PROYECTOS, SOCIEDAD LIMITADA (Altho Studio), con NIF B05801824 y domicilio social en Calle Igualdad, 39, 28922 Alcorcón, Madrid, España, es responsable de los tratamientos descritos en esta política. El contacto para cuestiones de protección de datos y ejercicio de derechos es Sergio Pérez — info@althostudio.com.
Esta política se aplica a la web althostudio.com y a las aplicaciones de Altho Studio: consultas, solicitud de alta, cuentas de acceso, contratación, atención al usuario, seguridad, cobro y campañas.
Los datos que cada empresa cliente introduce o genera en las aplicaciones (contactos, documentos y demás registros de trabajo) se tratan por cuenta de esa empresa, que es su responsable, conforme a sus instrucciones y al contrato de encargo del tratamiento. Para ejercer derechos sobre esos datos, dirígete en primer lugar a esa empresa; Altho Studio le presta la asistencia que corresponda. El apartado 3 explica lo que esto significa para el contenido alojado.
2. Datos que recibimos y de dónde proceden
Consultas. Los datos del formulario de contacto o de tu mensaje: nombre, correo y el contenido de la consulta.
Solicitud de alta y contratación. Nombre, correo, contraseña, uso previsto, razón social, NIF, domicilio, país, código postal y provincia, además de los datos propios de cada aplicación que pida el formulario, que indica cuáles son opcionales. Al aceptar las condiciones y el contrato de encargo guardamos además una constancia: tu nombre, correo y cargo, la empresa, la fecha y hora, tu dirección IP y una copia de los textos aceptados con su huella digital. Te enviamos esa copia por correo. Quien da de alta el servicio garantiza que los datos son veraces y que el correo es suyo o está autorizado a usarlo.
Origen de la solicitud. Si llegas al alta desde un botón de la web o desde un anuncio, guardamos en la solicitud las marcas de la dirección por la que has entrado: el botón de origen y las marcas de campaña. Sirven para saber qué campaña trajo la solicitud. Las aplicaciones no envían estas marcas a terceros.
Cuenta y permisos. Si otra persona de tu empresa te invita o administra tu acceso, recibimos de ella tu nombre, correo, empresa y permisos. Las contraseñas se guardan como huella de verificación. Los secretos del segundo factor se guardan cifrados y los códigos de recuperación, como huellas. No envíes nunca contraseñas ni códigos al pedir ayuda.
Datos técnicos y de seguridad. Identificadores de cuenta y sesión, dirección IP, fechas, resultados de autenticación, intentos de acceso fallidos, operaciones de gestión de usuarios y accesos de soporte.
Recuentos de uso. Cantidades por empresa y periodo, como número de usuarios, operaciones o documentos. No contienen el texto de los documentos, pero si la empresa es un autónomo pueden identificarlo y los tratamos como datos personales.
Correos del servicio. Destinatario, asunto, motivo, fecha y resultado del envío. El texto del mensaje se elimina de la cola al enviarlo.
Cobro y facturación. Datos de la empresa, plan, periodo, importes e identificadores y resultado de las operaciones. No almacenamos el número completo de tarjeta ni su código de seguridad.
Visitas a la web. Datos técnicos de la conexión y, solo si lo aceptas, los del apartado 6.
3. Lo que no hacemos con el contenido alojado
Nuestro personal no consulta ordinariamente el contenido que las empresas alojan en las aplicaciones. No lo vendemos, no lo usamos para publicidad ni para fines propios y no entrenamos con él modelos de inteligencia artificial.
El acceso de soporte a los datos de una empresa solo se abre cuando su responsable lo pide o lo aprueba en la aplicación. Es de solo lectura, dura dos horas como máximo y queda registrado pantalla a pantalla. Las copias de seguridad, restauraciones y demás operaciones técnicas necesarias se limitan al personal autorizado y a su fin.
4. Para qué usamos los datos y con qué fundamento
| Finalidad | Fundamento |
|---|---|
| Responder a tu consulta | Medidas precontractuales que solicitas o interés legítimo en atender a los contactos de una empresa, artículo 6.1.b y f del RGPD |
| Atender tu solicitud de alta, verificar el correo y preparar el servicio | Medidas precontractuales que solicitas y, si actúas en nombre de una empresa, interés legítimo en contratar con ella, artículo 6.1.b y f del RGPD y artículo 19 de la LOPDGDD |
| Prestar el servicio, gestionar cuentas, invitaciones y permisos y enviar los avisos necesarios | Ejecución del contrato si el cliente eres tú como profesional; si no, interés legítimo en prestar el servicio a tu empresa |
| Conservar la constancia de lo aceptado y acreditarlo | Interés legítimo en probar la contratación y defenderse de reclamaciones, artículo 6.1.f del RGPD |
| Aplicar el plan, sus límites y condiciones económicas, y comprobar si el plan se ajusta al uso | Ejecución del contrato o interés legítimo en gestionar el servicio |
| Proteger cuentas, prevenir abusos, investigar incidencias y controlar accesos | Interés legítimo en la seguridad del servicio y cumplimiento de las obligaciones de seguridad |
| Saber qué botón o campaña trajo una solicitud de alta | Interés legítimo en conocer el resultado de nuestras campañas. Puedes oponerte |
| Emitir y conservar facturas y atender requerimientos legales | Obligación legal, artículo 6.1.c del RGPD |
| Atender tus derechos de protección de datos | Obligación legal |
| Medir los anuncios mediante cookies de marketing | Tu consentimiento, artículo 6.1.a del RGPD (apartado 6) |
Cuando el fundamento es el interés legítimo, puedes oponerte por motivos relacionados con tu situación particular. La aceptación del contrato no autoriza un cargo, una campaña publicitaria ni comunicaciones promocionales ajenas al servicio.
5. Decisiones automáticas y datos necesarios
Las solicitudes de alta se comprueban y aprueban de forma automática: se verifica el correo, los datos de la empresa y los límites frente al abuso. Si una comprobación impide continuar, puedes escribir a info@althostudio.com para que una persona revise tu caso. Estas comprobaciones no adoptan decisiones con efectos jurídicos o de importancia similar sobre tu persona.
Sin los datos marcados como necesarios en cada formulario no podemos completar esa operación. Puedes pedir ayuda por los canales de consulta sin contratar.
6. Cookies de la web y publicidad
La web althostudio.com usa cookies técnicas y, solo si las aceptas en el aviso de cookies, cookies de marketing de plataformas publicitarias, para medir nuestros anuncios. Si las aceptas, la plataforma recibe tu dirección IP, datos del navegador, las páginas que visitas, sus identificadores, los botones que pulsas y el aviso de que has pulsado un enlace al alta. No le enviamos el contenido del formulario de contacto, ni tu correo o teléfono.
Altho Studio y la plataforma son corresponsables de recoger esos datos y transmitírselos. Lo que ella haga después, incluida su transferencia fuera del Espacio Económico Europeo, es responsabilidad suya. Puedes ejercer tus derechos ante cualquiera de las dos.
Puedes retirar el consentimiento en cualquier momento desde «Gestionar consentimiento», en la web, sin que afecte a lo tratado antes. Rechazarlas no te impide usar la web ni contratar. El detalle de cada cookie está en la política de cookies. Lo que guardan las aplicaciones en tu dispositivo se explica en Cookies y almacenamiento en las aplicaciones.
7. Quién recibe los datos
El acceso interno se limita a las personas autorizadas que lo necesitan, con deber de confidencialidad. Los responsables de tu empresa pueden gestionar sus usuarios y permisos y consultar lo que les corresponda.
Trabajamos con proveedores de alojamiento, correo y copias de seguridad, que tratan los datos por nuestra cuenta; con proveedores de pago, que actúan como responsables cuando pagas desde una aplicación, y con las plataformas publicitarias del apartado 6. También comunicamos datos a administraciones, juzgados u otros destinatarios cuando exista una obligación legal, limitado a lo exigido. Cuáles son en cada momento, para qué y dónde, está en la lista de proveedores y servicios externos, que forma parte de esta política.
Algunas funciones usan servicios externos que aparecen en esa lista. Comprueba el destinatario y el contenido antes de compartir un acceso o un documento.
8. Dónde están los datos y transferencias internacionales
Algunos proveedores tratan datos fuera del Espacio Económico Europeo. Solo lo hacemos con una decisión de adecuación de la Comisión Europea o con otra garantía del capítulo V del RGPD. La lista de proveedores indica la ubicación y la garantía de cada uno.
Puedes pedir una copia de esas garantías en info@althostudio.com.
9. Cuánto tiempo conservamos los datos
| Datos | Plazo |
|---|---|
| Consultas que no acaban en contrato | 12 meses desde el último contacto |
| Solicitudes de alta caducadas, rechazadas o no completadas, con sus marcas de origen | 6 meses desde su último estado |
| Cuenta de acceso y permisos | Mientras la cuenta esté activa. Al cerrar la empresa, se borran el nombre y el correo de sus cuentas, salvo las que tengan otra empresa activa, y quedan bloqueadas |
| Constancia de lo aceptado, contratos y relación comercial | La duración del contrato y 6 años más, bloqueados y solo para acreditar la contratación o defender reclamaciones |
| Facturas y documentación contable | 6 años (artículo 30 del Código de Comercio), salvo plazos especiales o actuaciones en curso |
| Registros de seguridad y accesos con IP, y datos de envío de correos | 12 meses. Los intentos de acceso fallidos se eliminan al día siguiente |
| Registros de accesos de soporte | 12 meses tras terminar el acceso |
| Recuentos de uso | La duración del contrato y 12 meses más |
| Incidentes de seguridad | Mientras hagan falta para acreditar su gestión |
| Solicitudes de ejercicio de derechos | 3 años desde la respuesta, solo para acreditar su atención |
| Copias de seguridad | En el servidor, hasta 13 meses; externas, hasta 15 meses desde su creación |
Si hay una reclamación, inspección o incidente en curso, los datos afectados se conservan bloqueados hasta que termine. Los datos bloqueados no se usan para otra finalidad.
Las copias externas cifradas no permiten retirar los datos de una sola persona o empresa: desaparecen al caducar la copia. Hasta entonces no se consultan ni se utilizan y solo sirven para recuperar el servicio ante un desastre. Si una recuperación devolviera datos ya suprimidos, se volverían a suprimir.
El contenido alojado por cuenta de una empresa sigue las condiciones de contratación y el contrato de encargo: tras la baja, hay un plazo de descarga de 30 días naturales, salvo otro acordado, y después se cierra su entorno y se suprimen sus datos.
10. Tus derechos
Puedes solicitar acceso a tus datos, rectificación, supresión, limitación, portabilidad cuando proceda y oposición al tratamiento. Si el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento. Escríbenos a info@althostudio.com o al domicilio del responsable, indicando qué solicitas y un medio para responderte.
Solo pediremos más información para identificarte si hay dudas razonables, y lo mínimo necesario. Responderemos sin dilación indebida y, por regla general, en un mes desde la recepción. Si la complejidad o el número de solicitudes obliga a ampliar el plazo, te lo diremos dentro de ese primer mes, con el motivo; la ampliación puede llegar a otros dos meses.
También puedes reclamar ante la Agencia Española de Protección de Datos, en www.aepd.es. Si tu solicitud afecta a datos que tratamos por cuenta de una empresa cliente, se la trasladaremos y colaboraremos conforme al contrato de encargo.
11. Cambios de esta información
Indicamos arriba la fecha de la última actualización e informaremos de los cambios que afecten al tratamiento. Cambiar esta política no sustituye un consentimiento necesario ni modifica el contrato de encargo o las condiciones que hayas aceptado.