Política de privacidad
Última actualización: agosto de 2026
Esta política explica qué datos personales recopilamos a través de sphinmedia.com, por qué los recopilamos, con quién los compartimos, dónde se tratan, durante cuánto tiempo los conservamos y cuáles son tus derechos al respecto. Se ha redactado de forma clara y sincera para explicar lo que hacemos con tu información. Complementa nuestro Aviso sobre cookies y consentimiento, que trata en detalle el tema de las cookies.
1. Quiénes somos
Sphin Media es la marca del estudio gestionada por Assur Media, una empresa de la zona franca de los Emiratos Árabes Unidos registrada ante la Autoridad de la Zona Franca del Parque de Investigación, Tecnología e Innovación de Sharjah, con el número de registro 9978. Assur Media es la parte contratante, y toda la correspondencia comercial y jurídica se emite a nombre de Assur Media.
En esta política, «nosotros», «nos» y «nuestro» se refieren a Assur Media, que opera bajo el nombre de Sphin Media. Assur Media es el responsable del tratamiento de los datos personales aquí descritos, lo que significa que somos la entidad que decide con qué finalidad y de qué manera se tratan tus datos personales cuando utilizas sphinmedia.com.
| Domicilio social | Parcela B-B50-065, SRTIP, University City, Sharjah, Emiratos Árabes Unidos, Apartado de correos 66636 |
|---|---|
| Contacto sobre privacidad y protección de datos | legal@assurmedia.com |
| Consultas generales | contact@sphinmedia.com |
| Precios, paquetes y nuevos proyectos | sales@sphinmedia.com |
| Hay algo que no funciona: los pagos, los archivos o el acceso | support@sphinmedia.com |
| Cancelación de un pedido o solicitud de reembolso | support@sphinmedia.com |
| Facturas, recibos y datos de facturación | admin@sphinmedia.com |
| Avances en los trabajos en curso | designers@assurmedia.com |
Todas las preguntas, solicitudes y reclamaciones relacionadas con la privacidad y la protección de datos deben dirigirse a legal@assurmedia.com.
2. Qué cubre esta política y qué no cubre
Esta política se refiere a los datos personales que recopilamos cuando visitas sphinmedia.com, nos envías una consulta, solicitas una entrevista, rellenas uno de nuestros formularios, te suscribes a nuestras novedades o realizas un pedido.
Este sitio web no es un canal para datos de pacientes o de salud. No solicitamos, y usted no debe enviarnos a través de este sitio web, ningún historial clínico, información médica ni datos de salud sobre personas identificables. Sphin Media no recopila, recibe, almacena ni trata datos de pacientes ni de salud. Si en algún momento recibiéramos dichos datos por error, no los utilizaremos y los devolveremos o los eliminaremos de forma segura.
Cuando trabajamos para un cliente, en ocasiones tratamos datos personales en nombre de dicho cliente y siguiendo sus instrucciones, por ejemplo, datos sobre la audiencia o sobre campañas para un proyecto de marketing. Se trata de un acuerdo independiente, regulado por las condiciones de tratamiento de datos establecidas en el contrato que el cliente ha firmado con nosotros, y no está contemplado en la presente política.
3. La legislación aplicable
Assur Media tiene su sede en los Emiratos Árabes Unidos, por lo que la legislación principal que rige el tratamiento de tus datos personales es la Ley de Protección de Datos Personales de los Emiratos Árabes Unidos (Decreto-ley federal n.º 45 de 2021).
Tanto si te encuentras en Arabia Saudí como en Kuwait, es posible que las normas de protección de datos de tu propio país también sean de aplicación a los datos personales que tenemos sobre ti. La presente política se ha redactado para complementar dichas normas, y nada de lo que en ella se recoge te priva de ningún derecho que te asista en virtud de la legislación de tu propio país.
4. Los datos personales que recopilamos a través de este sitio web
La información que recopilamos depende de cómo utilices la página web.
| A qué te dedicas | Qué datos recopilamos |
|---|---|
| Envía una consulta o solicita una entrevista | Tu nombre, el nombre de tu empresa, tu dirección de correo electrónico, tu número de WhatsApp o de teléfono, y lo que nos cuentes sobre lo que necesitas |
| Rellena un formulario de alcance o de resumen | Los detalles de tu encargo, como por ejemplo tu sector, el paquete o proyecto que te interesa, tu objetivo expresado con tus propias palabras, tus plazos, el contexto presupuestario (si lo facilitas) y si necesitas una sesión fotográfica |
| Comparte con nosotros los recursos de marca o el acceso a la cuenta | Los archivos de activos y los datos de la cuenta que decidas facilitarnos para que podamos realizar el trabajo. No solicitamos contraseñas sin cifrar. |
| Realiza un pedido al finalizar la compra | Tu nombre, tus datos de facturación y de contacto, los artículos que pidas y un registro del pago. El pago con tarjeta lo gestiona Stripe o PayPal. |
| Suscríbete a nuestras noticias por correo electrónico | Tu dirección de correo electrónico, tu nombre (cuando lo facilites) y un registro de tu consentimiento, incluyendo cuándo y cómo lo diste. |
| Explora la web | Tu dirección IP, los identificadores de tu dispositivo y navegador, las páginas que visitas y los enlaces que sigues, la página de origen y los datos de registro del servidor, como la fecha y la hora de tu visita. Datos de cookies y de análisis, siempre que hayas aceptado las cookies correspondientes. |
Solo te pedimos la información necesaria para responderte, evaluar el alcance de tu trabajo, cobrar el pago y gestionar el estudio.
5. Por qué recopilamos esos datos y cuál es la base jurídica
Una organización necesita una base jurídica para cada uso que haga de los datos personales. En la tabla siguiente se detallan las bases jurídicas correspondientes a cada una de nuestras finalidades.
| Objetivo | Datos utilizados | Fundamento jurídico |
|---|---|---|
| Responder a tu consulta y elaborar un presupuesto o una propuesta | Tus datos de contacto y la información que nos facilites sobre tus necesidades | Medidas adoptadas a petición tuya antes de celebrar un contrato |
| Entrega de un proyecto o de un servicio de colaboración para el que nos has contratado | Tus datos de contacto, el resumen y el material del proyecto, así como los datos de acceso a la cuenta que nos facilites | Cumplimiento de nuestro contrato contigo |
| Cobrar, emitir facturas y gestionar tu cuenta | Tu nombre, datos de facturación y de contacto, detalles del pedido y registros de pago | Cumplimiento de nuestro contrato contigo |
| Llevar la contabilidad y los registros fiscales | Registros de facturas, pagos y contratos | Cumplimiento de una obligación legal |
| Envío de correos electrónicos de marketing, como novedades y ofertas | Tu dirección de correo electrónico, tu nombre y tu registro de consentimiento | Tu consentimiento |
| Garantizar la seguridad del sitio web y evitar los abusos | Tu dirección IP, los identificadores de tu dispositivo y navegador, y los datos de los registros del servidor | Nuestros intereses legítimos en proteger el sitio web y a las personas que lo utilizan |
| Medición del uso del sitio web | Datos analíticos, visitas a la página e identificadores de cookies | Nuestros intereses legítimos a la hora de comprender cómo se utiliza el sitio web. Las cookies analíticas solo se instalan si las aceptas. |
| Mejorar nuestros servicios y la forma en que definimos el alcance y llevamos a cabo nuestro trabajo | Datos de consultas, proyectos y análisis, utilizados de forma agregada | Nuestros intereses legítimos en mejorar nuestra oferta |
| Respuesta a una solicitud relacionada con la protección de datos o a una reclamación | Tus datos de contacto y los detalles de tu solicitud | Cumplimiento de una obligación legal |
Cuando nos basamos en nuestros intereses legítimos, sopesamos nuestros intereses frente a los tuyos y tus derechos, y no utilizamos tus datos de una forma que prevalezca sobre ellos. Puedes oponerte a ese uso; en el apartado 15 se explica cómo hacerlo.
Cuando nos basemos en tu consentimiento, podrás retirarlo en cualquier momento, y su retirada no afectará a nada de lo que hayamos hecho antes de que lo retiraras.
6. Cookies y herramientas de análisis
Este sitio web utiliza cookies y tecnologías similares. Se clasifican en cuatro categorías: estrictamente necesarias, funcionales, analíticas y de marketing.
Las cookies estrictamente necesarias están activadas por defecto, ya que el sitio web no puede funcionar sin ellas. Las cookies funcionales, analíticas y de marketing no se instalan a menos que las autorices en el banner de consentimiento. Puedes dar tu consentimiento, denegarlo o modificar tus preferencias en cualquier momento mediante el enlace «Preferencias de cookies» que aparece en el pie de página de cada página, sin necesidad de dar ninguna razón.
Tu elección guardada se actualiza cada 6 meses; transcurrido ese tiempo, el banner te lo volverá a preguntar.
Las estadísticas de este sitio web se proporcionan a través de Squarespace y Google Analytics. La publicidad y la medición de conversiones se gestionan a través de Google Ads.
En nuestro Aviso sobre cookies y consentimiento encontrarás toda la información detallada, incluidas las cookies que utilizamos y la duración de cada una de ellas.
7. Con quién compartimos tus datos
No se venden datos personales. Compartimos tus datos personales con los proveedores que se indican a continuación únicamente en la medida en que los necesiten para prestarnos sus servicios. Aparte de dichos proveedores, solo compartimos datos personales cuando así lo exija la ley, un tribunal o un organismo regulador con autoridad sobre nosotros, o cuando los necesiten nuestros propios asesores profesionales, como nuestro contable o nuestros abogados, quienes, a su vez, están sujetos a la obligación de confidencialidad.
| Proveedor | Para qué lo utilizamos |
|---|---|
| Squarespace | Alojamiento web, formularios, proceso de pago y gestión del consentimiento sobre cookies |
| Rayas | Gestión de pagos con tarjeta |
| PayPal | Gestión de pagos |
| Google Workspace | Almacenamiento de correos electrónicos y documentos |
| Google Analytics | Análisis de sitios web |
| Google Ads | Publicidad y medición de la conversión |
| Mailchimp | Marketing por correo electrónico, al que te has suscrito |
| WhatsApp (Meta) | Consultas y mensajes de los clientes |
| Concepto | Portal de contenidos para clientes |
| Un NAS de Synology y un dispositivo de copia de seguridad independiente propiedad de la empresa | Almacenamiento de archivos cifrados en equipos propiedad de la empresa |
El portal de contenidos del cliente de Notion contiene información personal sobre ti y tu proyecto, como tus datos de contacto, el resumen del proyecto y el material que elaboramos para ti. Solo tú, tu gestor de proyectos y Mohammed Elnahwy tenéis acceso a él.
Utilizamos herramientas de inteligencia artificial en nuestro trabajo de producción, por ejemplo, para la generación de voz, música e imágenes, así como para la elaboración de borradores. No se introducen datos personales de los clientes en dichas herramientas.
8. Dónde se tratan tus datos
Tenemos nuestra sede en los Emiratos Árabes Unidos, y nuestro equipo trabaja desde los Emiratos Árabes Unidos y Kuwait. Los datos personales que conservamos nosotros mismos se tratan en esos dos países.
Algunos de los proveedores que figuran en la sección 7 tratan datos personales fuera de los Emiratos Árabes Unidos. Squarespace, Stripe, PayPal, Google, Mailchimp, WhatsApp (Meta) y Notion son servicios internacionales, y es posible que tus datos personales se almacenen y traten en sus sistemas en otros países. Te lo indicamos claramente para que sepas que tus datos pueden cruzar una frontera cuando utilizamos estas herramientas.
Cuando un proveedor trata datos personales fuera de los Emiratos Árabes Unidos, la transferencia se realiza con arreglo a las condiciones contractuales de protección de datos de dicho proveedor, que le obligan a proteger los datos y a utilizarlos únicamente para los fines que le indiquemos.
9. Cómo protegemos tus datos
Adoptamos medidas adecuadas para proteger los datos personales que conservamos.
El cifrado en reposo está activado de forma predeterminada para todos los datos de los clientes almacenados en nuestro NAS de Synology y en el dispositivo de copia de seguridad independiente propiedad de la empresa.
El acceso está limitado a las personas que necesitan los datos para realizar su trabajo.
La autenticación multifactorial está activada en nuestros servicios principales, entre los que se incluyen el correo electrónico, el almacenamiento de documentos y la administración de sitios web.
Un dispositivo de copia de seguridad independiente almacena una copia de los archivos de los clientes, de modo que, si falla uno de los dispositivos, no se pierda tu material.
Ningún sistema puede ser totalmente seguro, y no pretendemos dar a entender lo contrario. Si surgiera algún problema, en la sección 10 se explica cómo actuamos.
10. Informarte sobre una violación de la seguridad de los datos personales
Contamos con un proceso de respuesta ante violaciones de datos para identificar, contener, registrar y analizar cualquier violación de datos personales.
Cuando exista la posibilidad de que una violación de datos suponga un riesgo para tus derechos, lo notificaremos a la autoridad de control competente. Si el riesgo es elevado, también te lo notificaremos directamente a ti. En todos los casos, lo haremos sin demora injustificada tras tener conocimiento de la violación de datos.
Cuando te informemos, te explicaremos qué ha ocurrido, qué datos se han visto afectados, qué medidas estamos tomando al respecto y qué puedes hacer tú.
11. El marketing y tus opciones
Si te pones en contacto con nosotros o realizas un pedido, es posible que nos pongamos en contacto contigo directamente, de forma individual, para tratar tu consulta. Solo lo hacemos si nos has facilitado tus datos de contacto y no nos has pedido que dejemos de hacerlo.
Enviamos comunicaciones generales de marketing por correo electrónico, como novedades y ofertas, únicamente a aquellas personas que han elegido recibirlas. Gestionamos esto a través de Squarespace y, en ocasiones, de Mailchimp, y conservamos un registro de tu consentimiento, incluyendo cuándo y cómo lo diste.
Puedes darte de baja en cualquier momento utilizando el enlace para darte de baja que aparece en cualquier correo electrónico de marketing o escribiendo a legal@assurmedia.com. Dejaremos de enviarte mensajes y no te pediremos que nos des ninguna razón. Darte de baja de los mensajes de marketing no impide que te enviemos los mensajes necesarios sobre un proyecto o un pedido que tengas con nosotros.
12. Durante cuánto tiempo conservamos tus datos
Conservamos los datos personales únicamente durante el tiempo que los necesitemos para la finalidad para la que los recopilamos, o mientras estemos obligados a conservarlos.
| Récord | Cuánto tiempo lo conservamos |
|---|---|
| Registros de consultas y contactos | 24 meses desde tu último contacto con nosotros |
| Expedientes de proyectos y contratos de clientes | 10 años desde el fin del compromiso |
| Registros de consentimiento para fines de marketing | Mientras sigas suscrito y durante los 24 meses siguientes |
| Análisis de sitios web | 26 meses |
| Registros de consentimiento sobre cookies | 24 meses. Tu elección guardada se actualiza cada 6 meses. |
Cuando finaliza un periodo, eliminamos los datos o los destruimos de forma segura.
13. Toma de decisiones automatizada
No llevamos a cabo procesos de toma de decisiones automatizados que tengan efectos jurídicos para ti ni que te afecten de manera significativa. Las decisiones relativas a tu consulta, tu presupuesto y tu proyecto las toman personas.
Las herramientas de análisis que utilizamos miden cómo se utiliza la página web. No se utilizan para tomar decisiones sobre ti como persona.
14. Los menores y esta página web
Este sitio web está destinado a un público empresarial y no va dirigido a menores. No recopilamos deliberadamente datos personales de menores de 18 años a través de este sitio web, ni les dirigimos deliberadamente nuestras campañas de marketing.
Si crees que una persona menor de 18 años nos ha facilitado datos personales, escribe a legal@assurmedia.com y los eliminaremos.
15. Tus derechos sobre tus datos personales
Dependiendo de dónde te encuentres y de qué legislación te sea aplicable, es posible que tengas derecho a:
solicítanos una copia de los datos personales que tenemos sobre ti
pídanos que corrijamos los datos que sean erróneos o incompletos
pídanos que eliminemos los datos que ya no necesitamos
solicitarnos que limitemos el uso que hacemos de tus datos, o oponerte a un uso concreto
solicitarnos que le transfiramos sus datos, a usted o a otro proveedor, en un formato de uso común
retirar tu consentimiento, en los casos en que el tratamiento de tus datos se base en tu consentimiento
pídanos que dejemos de enviarle comunicaciones de marketing
Para realizar una solicitud, escribe a legal@assurmedia.com y dinos qué te gustaría que hiciéramos. Es posible que tengamos que verificar tu identidad antes de actuar, para asegurarnos de no facilitar tus datos personales a otra persona.
Responderemos en un plazo de 30 días naturales a partir de la recepción de tu solicitud. Si la solicitud es compleja, o si has presentado varias solicitudes a la vez, podremos ampliar ese plazo una sola vez. En tal caso, te lo comunicaremos antes de que finalicen los primeros 30 días y te explicaremos los motivos.
No te cobramos nada por realizar una solicitud.
16. Cómo ponerse en contacto con nosotros y cómo presentar una reclamación
Si tienes alguna pregunta o solicitud relacionada con tus datos personales, escribe a legal@assurmedia.com. Esa dirección te permitirá ponerte en contacto con el responsable de la protección de datos de Assur Media. También puedes escribirnos a la dirección: Bloque B-B50-065, SRTIP, University City, Sharjah, Emiratos Árabes Unidos, Apartado de correos 66636.
Si no estás satisfecho con la forma en que hemos gestionado tus datos personales o con nuestra respuesta a una solicitud, ponte primero en contacto con nosotros en legal@assurmedia.com e intentaremos solucionarlo.
Si no podemos resolverlo contigo, tienes derecho a presentar una reclamación ante la autoridad de protección de datos de tu país.
17. Legislación aplicable
El presente aviso se rige por la legislación de los Emiratos Árabes Unidos. Si surge algún problema, ponte primero en contacto con nosotros en legal@assurmedia.com e intentaremos resolverlo directamente contigo. Si no fuera posible, los tribunales de los Emiratos Árabes Unidos serán los competentes. Nada de lo aquí expuesto te priva del derecho a presentar una reclamación en tu propio país, siempre que la legislación de dicho país te otorgue ese derecho y este no pueda ser objeto de renuncia.
18. Modificaciones de esta política
Es posible que actualicemos esta política de vez en cuando, por ejemplo, cuando incorporemos un proveedor, modifiquemos una finalidad o nos adaptemos a un cambio en la legislación.
Cuando lo hagamos, modificaremos la fecha de «última actualización» que aparece al pie de esta página. Si el cambio es significativo, lo indicaremos claramente en la web y, en los casos en que la ley nos obligue a informarte directamente, así lo haremos.
Última actualización: agosto de 2026
Sphin Media es la marca del estudio gestionada por Assur Media, una empresa de la zona franca de los Emiratos Árabes Unidos (n.º de registro 9978). Toda la correspondencia comercial y jurídica se emite a nombre de Assur Media.