Política de Privacidad

ÚLTIMA ACTUALIZACIÓN — SEPTIEMBRE DE 2026

Esta Política de Privacidad describe cómo Vitha Studios, C.A. («Vitha Studios», «nosotros»), estudio de fotografía, producción audiovisual y desarrollo de software con sede en Barquisimeto, Estado Lara, Venezuela, trata la información personal de las personas que visitan vithastudios.com y usan nuestros servicios.

Hemos redactado esta política para alinearla con los principales marcos de protección de datos del mundo, entre ellos el Reglamento General de Protección de Datos de la UE (GDPR), el UK GDPR, la Ley de Privacidad del Consumidor de California (CCPA/CPRA), la Ley General de Protección de Datos de Brasil (LGPD), la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México (LFPDPPP) y la normativa venezolana aplicable.

1. Responsable del tratamiento

Para cualquier consulta, solicitud o ejercicio de derechos en materia de privacidad puedes escribirnos a la dirección indicada. No estamos obligados a designar un Delegado de Protección de Datos (DPO) bajo el GDPR, pero atendemos todas las solicitudes por ese canal.

2. Datos personales que tratamos

Aplicamos el principio de minimización: tratamos únicamente los datos necesarios para cada finalidad. Las categorías son:

• Datos de identificación y contacto: nombre, correo electrónico y número de teléfono/WhatsApp.
• Datos de tu proyecto: empresa (si aplica), servicio de interés, fecha preferida y el mensaje o descripción que nos envías.
• Galería privada: las imágenes y, en su caso, los videos que producimos para ti (incluida tu imagen), tu selección de fotografías favoritas, las notas que añadas y el historial de acceso y descarga de la galería.
• Contenido de la conversación: los mensajes que intercambias con Sofía, nuestra asistente de IA.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, y datos de uso del sitio (solo si aceptas las cookies analíticas).

Cuando realizas un pago en línea, la transacción la procesan proveedores de pago externos (NOWPayments y, si está habilitado, PayPal). No almacenamos los datos completos de tu tarjeta: la captura se realiza en el dominio del proveedor. Conservamos únicamente la referencia de la transacción, el importe y el estado del pago. No tratamos categorías especiales de datos (salud, origen étnico, creencias, etc.), ni datos de menores de edad.

3. Finalidades del tratamiento

Usamos tu información exclusivamente para:

• Atender tu consulta y responder a tu solicitud de información o cotización.
• Gestionar reservas y coordinar sesiones fotográficas o de producción.
• Prestar y administrar los servicios contratados, incluida la comunicación sobre tu proyecto.
• Publicar y gestionar tu galería privada para que revises el material, marques tus favoritas y descargues los archivos entregados.
• Enviarte la confirmación de tu solicitud y la información operativa necesaria.
• Procesar tu pago, verificar la transacción y emitir el recibo correspondiente.
• Medir y mejorar el rendimiento y la experiencia del sitio web (solo con consentimiento).
• Cumplir obligaciones legales, contables o fiscales que nos correspondan.
• Prevenir abusos, fraude y ataques al sitio (seguridad).

No usamos tus datos para envíos masivos de marketing ni los vendemos o alquilamos a terceros.

4. Bases jurídicas del tratamiento

Cuando el GDPR, el UK GDPR o la LGPD resultan aplicables, tratamos tus datos sobre las siguientes bases:

• Consentimiento: al enviar un formulario, usar el chat o aceptar cookies analíticas.
• Ejecución de un contrato o aplicación de medidas precontractuales, cuando solicitas una reserva o servicio.
• Interés legítimo: seguridad del sitio, prevención de abuso y mejora de nuestros servicios, ponderado con tus derechos.
• Obligación legal: conservación de registros cuando la ley lo exija.

5. Cookies y tecnologías similares

Usamos almacenamiento local estrictamente necesario y, previo consentimiento, analíticas. Puedes aceptar, rechazar o retirar tu consentimiento en cualquier momento. Los servicios de galería privada y el panel de administración emplean cookies de sesión estrictamente necesarias (técnicas) para mantener tu acceso; no se usan con fines publicitarios. Consulta el detalle en nuestra Política de Cookies.

6. Destinatarios y terceros encargados

Para operar el sitio y prestar los servicios nos apoyamos en proveedores que tratan datos por nuestra cuenta y bajo nuestras instrucciones:

También podemos divulgar información cuando sea legalmente exigible, para proteger nuestros derechos o en el marco de una operación societaria (fusión, adquisición o venta de activos), informándote cuando corresponda.

7. Transferencias internacionales

Algunos proveedores están ubicados en Estados Unidos. Cuando transferimos datos fuera del Espacio Económico Europeo, el Reino Unido o Brasil, lo hacemos amparados en mecanismos legales reconocidos, como las Cláusulas Contractuales Tipo de la Comisión Europea, el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, u otras garantías equivalentes. Puedes solicitar más información escribiéndonos.

8. Conservación de los datos

Conservamos los datos de contacto y de proyecto mientras exista una relación comercial o durante el tiempo necesario para la finalidad con que los recopilamos. Las conversaciones de chat y los leads se conservan mientras sean útiles para gestionar tu solicitud y, después, durante el plazo necesario para atender responsabilidades legales. Luego se eliminan o anonimizan. Los datos de analítica asociados a cookies se conservan según la configuración del proveedor y dejan de recopilarse si retiras tu consentimiento. Las galerías privadas y las fotografías y videos en ellas almacenados se conservan hasta 90 días contados desde la entrega y, transcurrido ese plazo, se eliminan de forma segura. Puedes solicitar su supresión antes de ese plazo escribiéndonos a los canales indicados. Los registros de pago y facturación se conservan durante los plazos legales, contables y fiscales aplicables.

9. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables para proteger tu información, como cifrado en tránsito (HTTPS/HSTS), cabeceras de seguridad, control de acceso, validación y límites de uso en nuestros servicios y restricción de la recopilación al mínimo necesario. Las galerías privadas se sirven mediante enlaces firmados con caducidad, se alojan en un almacenamiento privado y las contraseñas de galería se guardan con funciones de hash (scrypt), nunca en texto claro. Los pagos se procesan en pasarelas externas y no almacenamos los datos de la tarjeta. Ningún sistema es infalible; si detectamos una brecha que te afecte, actuaremos conforme a la ley aplicable.

10. Tus derechos

Según tu jurisdicción, puedes ejercer los siguientes derechos:

• Acceso: conocer qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos.
• Limitación y oposición: restringir u oponerte a determinados tratamientos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirar el consentimiento en cualquier momento, sin afectar la licitud del tratamiento previo.
• No discriminación por ejercer estos derechos (CCPA/CPRA).

No vendemos ni compartimos tus datos personales en el sentido del CCPA/CPRA, por lo que no ofrecemos un enlace de «Do Not Sell or Share My Personal Information».

Para ejercer cualquiera de estos derechos escríbenos a admin@vithastudios.com o por WhatsApp al +58 424 564 2638. Verificaremos tu identidad y responderemos en los plazos legales aplicables (normalmente 30 días, ampliables cuando la ley lo permita).

11. Menores de edad

Nuestros servicios están dirigidos a personas mayores de 18 años. No recopilamos conscientemente datos de menores. Si crees que un menor nos ha proporcionado información, contáctanos y la eliminaremos.

12. Autoridades de control

Si resides en el EEE, el Reino Unido, Brasil, México u otra jurisdicción con autoridad de protección de datos, tienes derecho a presentar una reclamación ante la autoridad de tu país (por ejemplo, la AEPD en España, la ICO en el Reino Unido o la ANPD en Brasil). En Venezuela puedes dirigirte a las instancias competentes en materia de protección al consumidor y derechos constitucionales de privacidad.

13. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales u operativos. Publicaremos la versión vigente en esta página con su fecha de actualización. Si los cambios son sustanciales, lo comunicaremos por los canales disponibles.

14. Contacto

Si tienes preguntas sobre esta política o sobre el manejo de tu información, contáctanos: