Última actualización: septiembre de 2026
1. Introducción y datos de la empresa
En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679, General de Protección de Datos (en adelante, RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD), y demás normativa aplicable en materia de protección de datos, se informa a los usuarios de la presente política de privacidad.
El responsable del tratamiento de los datos personales es Gemstu, con domicilio en Calle de Vallehermoso, 79, 28015 Madrid, España, correo electrónico de contacto [email protected] y teléfono +34 917 48 92 15.
Gemstu es un Estudio-de-Produccion-de-Contenido que puede tratar datos personales de clientes, potenciales clientes, proveedores, colaboradores, candidatos, usuarios de su sitio web gemstu.pro y otras personas que se relacionen con la entidad a través de sus canales de comunicación y servicios.
2. Recogida y tratamiento de datos personales
Gemstu puede recabar datos personales a través de distintos medios, entre otros:
- Formularios de contacto, solicitud de presupuesto o contratación disponibles en el sitio web.
- Comunicación por correo electrónico, teléfono o mensajería.
- Relaciones contractuales con clientes, proveedores o colaboradores.
- Procesos de selección de personal o colaboración profesional.
- Interacciones con el sitio web, incluidos datos técnicos y de navegación, cuando proceda.
Los datos tratados pueden incluir, según el caso: nombre y apellidos, dirección de correo electrónico, número de teléfono, empresa, cargo, datos de facturación, datos identificativos, datos profesionales, contenidos de comunicaciones y, en su caso, información técnica de navegación.
Gemstu tratará únicamente los datos adecuados, pertinentes y limitados a lo necesario en relación con las finalidades para las que son tratados.
3. Finalidades del tratamiento de los datos
Gemstu tratará los datos personales para las siguientes finalidades:
- Gestionar consultas, solicitudes de información y presupuestos.
- Prestar servicios de producción de contenido, creatividad, gestión audiovisual, fotografía, vídeo, edición o servicios conexos, según corresponda.
- Gestionar relaciones contractuales, administrativas, contables y fiscales.
- Coordinar comunicaciones con clientes, proveedores, colaboradores y terceros vinculados a proyectos.
- Gestionar procesos de selección y candidaturas profesionales.
- Cumplir obligaciones legales aplicables a Gemstu.
- Mejorar la experiencia de usuario y la seguridad del sitio web.
- Enviar comunicaciones comerciales o informativas, cuando exista base jurídica suficiente o consentimiento previo, en su caso.
4. Base jurídica para el tratamiento
La base legal que legitima los tratamientos de datos realizados por Gemstu puede variar según la relación con el interesado y la finalidad concreta. En particular, podrá fundamentarse en:
- La ejecución de un contrato o la aplicación de medidas precontractuales, cuando el tratamiento sea necesario para prestar un servicio, gestionar un encargo o atender una solicitud.
- El consentimiento del interesado, cuando sea requerido por la normativa aplicable, especialmente para determinadas comunicaciones comerciales o tratamientos no amparados por otra base jurídica.
- El cumplimiento de obligaciones legales aplicables a Gemstu en materia fiscal, contable, mercantil, laboral, de protección de datos u otras.
- El interés legítimo de Gemstu, siempre que no prevalezcan los derechos y libertades fundamentales del interesado, por ejemplo, para la mejora de servicios, la seguridad de sistemas o la atención a consultas relacionadas con la actividad empresarial.
5. Cesión de datos y terceros
Gemstu no venderá ni cederá datos personales a terceros, salvo obligación legal, necesidad para la prestación de servicios o consentimiento del interesado cuando proceda.
Podrán tener acceso a los datos personales, en calidad de encargados del tratamiento o terceros independientes, entre otros:
- Proveedores de alojamiento web, mantenimiento técnico y seguridad informática.
- Herramientas de correo electrónico, gestión de clientes, facturación, contabilidad o almacenamiento en la nube.
- Colaboradores profesionales y proveedores necesarios para la ejecución de proyectos de contenido.
- Administraciones públicas, juzgados y tribunales, cuando exista obligación legal o requerimiento legítimo.
Gemstu formalizará, cuando sea necesario, los correspondientes contratos de encargo del tratamiento con los proveedores que accedan a datos personales por cuenta de la entidad.
6. Transferencias de datos a terceros países
En determinados casos, algunos proveedores tecnológicos o servicios utilizados por Gemstu podrían implicar transferencias internacionales de datos fuera del Espacio Económico Europeo.
Cuando ello ocurra, Gemstu adoptará las garantías adecuadas exigidas por la normativa aplicable, tales como:
- Decisiones de adecuación adoptadas por la Comisión Europea.
- Cláusulas contractuales tipo u otros mecanismos válidos conforme al RGPD.
- Medidas técnicas y organizativas complementarias, cuando sean necesarias.
El interesado podrá solicitar información adicional sobre las transferencias internacionales, en su caso, a través de los datos de contacto indicados en esta política.
7. Plazo de conservación de los datos
Los datos personales serán conservados durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos legalmente exigibles para atender posibles responsabilidades.
Con carácter general:
- Los datos relativos a consultas se conservarán durante el tiempo necesario para su atención y, posteriormente, durante los plazos legales aplicables.
- Los datos derivados de relaciones contractuales se conservarán mientras la relación esté vigente y, después, durante los plazos de prescripción legal.
- Los datos de facturación, contabilidad y fiscalidad se conservarán durante los periodos exigidos por la normativa aplicable.
- Los datos de candidaturas se conservarán durante el tiempo necesario para gestionar el proceso de selección y, en su caso, durante un plazo razonable posterior si existe consentimiento o interés legítimo para futuras vacantes.
- Los datos tratados con base en el consentimiento se conservarán mientras dicho consentimiento no sea retirado.
Transcurridos los plazos correspondientes, los datos serán bloqueados o eliminados conforme a la normativa aplicable.
8. Derechos de las personas usuarias
Las personas interesadas tienen derecho a ejercer los siguientes derechos en relación con sus datos personales:
- Acceso: conocer qué datos personales trata Gemstu.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de los datos cuando proceda.
- Limitación del tratamiento: solicitar la restricción del tratamiento en determinados supuestos.
- Portabilidad: recibir los datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable cuando sea técnicamente posible.
- Oposición: oponerse al tratamiento de sus datos por motivos relacionados con su situación particular, especialmente cuando el tratamiento se base en interés legítimo o en comunicaciones comerciales.
Para ejercer estos derechos, la persona interesada podrá enviar una solicitud a [email protected] o por correo postal a Calle de Vallehermoso, 79, 28015 Madrid, España, indicando claramente el derecho que desea ejercer y aportando, en su caso, una copia de un documento que permita acreditar su identidad.
Gemstu responderá a las solicitudes en los plazos legalmente establecidos. Si la solicitud no cumple los requisitos necesarios, podrá requerirse información adicional para su correcta tramitación.
9. Retirada del consentimiento
Cuando el tratamiento de datos personales se base en el consentimiento, la persona interesada podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
La retirada del consentimiento podrá realizarse mediante comunicación a [email protected] o por cualquier otro medio habilitado por Gemstu para tal fin. En su caso, la retirada del consentimiento no impedirá que Gemstu continúe tratando los datos cuando exista otra base legal que lo permita.
10. Derecho a reclamar ante la autoridad de control
Si la persona interesada considera que el tratamiento de sus datos personales vulnera la normativa aplicable, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), especialmente si no ha obtenido satisfacción en el ejercicio de sus derechos.
Más información disponible en www.aepd.es.
11. Seguridad de los datos
Gemstu aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y las finalidades del tratamiento, así como los riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas.
Entre otras medidas, Gemstu podrá adoptar:
- Controles de acceso y autenticación.
- Medidas de cifrado y seudonimización, cuando proceda.
- Copias de seguridad y planes de recuperación.
- Procedimientos internos de gestión de incidencias y brechas de seguridad.
- Revisión periódica de sistemas y proveedores.
No obstante, ningún sistema es completamente invulnerable, por lo que Gemstu no puede garantizar la inexistencia absoluta de incidentes de seguridad, sin perjuicio de la adopción de las medidas preventivas y correctivas legalmente exigibles.
12. Información de contacto
Para cualquier cuestión relacionada con la presente política de privacidad o con el tratamiento de datos personales, puede contactar con Gemstu a través de los siguientes medios:
- Responsable: Gemstu
- Dirección: Calle de Vallehermoso, 79, 28015 Madrid, España
- Correo electrónico: [email protected]
- Teléfono: +34 917 48 92 15
- Sitio web: gemstu.pro
13. Cambios en la política de privacidad
Gemstu se reserva el derecho de modificar la presente política de privacidad para adaptarla a novedades legislativas, jurisprudenciales, criterios de la autoridad de control, cambios en los servicios ofrecidos o necesidades operativas.
Cuando los cambios sean significativos, Gemstu informará a los usuarios por medios razonables y, cuando sea necesario, solicitará el consentimiento correspondiente o realizará las comunicaciones requeridas por la normativa aplicable.
Se recomienda revisar periódicamente esta política para estar informado sobre cómo Gemstu protege y trata los datos personales.