Cómo CARLO Design gestiona los datos personales. Conforme al RGPD para nuestros clientes en la UE.
Última actualización: 30 de septiembre de 2026
El responsable del tratamiento de los datos personales en este sitio web (responsable del tratamiento en el sentido del art. 4.7 del RGPD) es:
Para visitantes y clientes en Alemania, nuestra oficina de Berlín también está disponible en berlin@carlodesign.com.
Esta política de privacidad se aplica al sitio web carlodesign.com y a todas sus subpáginas. No se aplica a los sitios web de terceros a los que enlazamos.
Cuando visita nuestro sitio web, nuestro proveedor de alojamiento (Cloudflare, Inc.) recopila automáticamente la información que transmite su navegador. Esto incluye:
Estos datos son necesarios para el funcionamiento técnico y la seguridad del sitio web. La base jurídica es el art. 6.1.f) del RGPD (interés legítimo en el funcionamiento estable y seguro del sitio web). Los registros se conservan durante un máximo de 30 días y después se eliminan.
Si utiliza el formulario de contacto de nuestro sitio web, los datos que envía (nombre, dirección de correo electrónico, número de teléfono, ubicación del proyecto, servicio de interés, mensaje) nos llegan a través de Formspree, Inc. (251 Little Falls Drive, Wilmington, DE 19808, EE. UU.), el servicio que utilizamos para recibir los formularios.
Utilizamos los datos únicamente para responder a su consulta. La base jurídica es el art. 6.1.b) del RGPD (aplicación de medidas precontractuales) y el art. 6.1.a) del RGPD (su consentimiento, que otorga al enviar el formulario). Puede retirar su consentimiento en cualquier momento escribiéndonos por correo electrónico.
Transferencia a Estados Unidos: Formspree tiene su sede en EE. UU. La transferencia se basa en cláusulas contractuales tipo conforme al art. 46.2.c) del RGPD. Formspree también está certificada en el Marco de Privacidad de Datos UE-EE. UU. Más información: política de privacidad de Formspree.
El formulario también transmite desde qué página y qué fuente ha llegado. Qué se guarda y cuándo se explica en el apartado 5.5.
Si se pone en contacto con nosotros por correo electrónico, teléfono o WhatsApp, guardamos la información que nos facilita para tramitar su consulta. La base jurídica es el art. 6.1.b) del RGPD.
Si presenta su candidatura a través de nuestra página de empleo o por correo electrónico, tratamos los datos que nos facilita: el puesto y la ubicación que le interesan, su experiencia profesional, los idiomas que habla, lo que nos cuenta sobre usted, su posible fecha de incorporación, sus expectativas salariales (opcional), su nombre, su dirección de correo electrónico y su número de teléfono, su currículum y su portafolio, si los sube (opcional), y los documentos que nos envíe por correo electrónico.
Utilizamos estos datos únicamente para valorar su candidatura y, en su caso, concertar una entrevista y un día de prueba. Solo tienen acceso las personas de CARLO Design en Berlín y Palma que participan en la selección. No cedemos sus datos a terceros para ningún otro fin. Facilitar los datos es voluntario, pero sin ellos no podemos tener en cuenta su candidatura. Le rogamos que no nos envíe categorías especiales de datos personales, como datos de salud, salvo que sean relevantes para el puesto.
La base jurídica es el art. 6.1.b) del RGPD (medidas previas a una relación laboral) y su consentimiento conforme al art. 6.1.a) del RGPD, que otorga en el formulario de candidatura. Una vez finalizado el proceso de selección, conservamos sus datos durante un tiempo limitado para poder atender posibles reclamaciones legales, por ejemplo en virtud de la Ley alemana general de igualdad de trato (AGG). La base jurídica para ello es el art. 6.1.f) del RGPD.
Plazo de conservación: Si no le contratamos, eliminamos los datos de su candidatura a más tardar seis meses después de finalizar el proceso de selección. Si le contratamos, sus datos pasan a formar parte de su expediente de personal. Si deseamos conservar su candidatura para futuros puestos, le pediremos antes su consentimiento por separado.
Cómo nos llega su candidatura: Las candidaturas enviadas a través del formulario en línea se transmiten mediante Formspree, Inc. (véase el apartado 3.2, incluida la información sobre la transferencia a Estados Unidos). Formspree guarda los archivos subidos hasta que los eliminamos, como máximo 6 meses. Las candidaturas y los documentos que nos envíe por correo electrónico, por ejemplo un portafolio en PDF a team@carlodesign.com, se guardan en nuestro proveedor de correo electrónico.
Puede retirar su consentimiento en cualquier momento con efectos para el futuro y ejercer sus derechos conforme al apartado 6 escribiendo a team@carlodesign.com.
Utilizamos Google Maps (proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda) para mostrar la ubicación de nuestras oficinas en la página de contacto. Al cargarse el mapa, su dirección IP e información sobre su visita pueden transmitirse a servidores de Google en Estados Unidos.
La base jurídica es el art. 6.1.f) del RGPD (interés legítimo en presentar con claridad la ubicación de nuestras oficinas). La transferencia a EE. UU. se basa en cláusulas contractuales tipo. Más información: política de privacidad de Google.
Utilizamos Google Fonts (Cormorant Garamond, Lora, Jost) para mostrar la tipografía de forma homogénea en todos los navegadores. Las fuentes se cargan desde servidores de Google, lo que puede transmitir su dirección IP a Google.
La base jurídica es el art. 6.1.f) del RGPD (presentación visual homogénea de nuestro sitio web). Más información: política de privacidad de Google.
Nuestro sitio web está alojado en Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, EE. UU.). Cuando visita nuestro sitio, Cloudflare trata datos de conexión, incluida su dirección IP, con fines de seguridad y estabilidad (protección DDoS, caché). Más información: política de privacidad de Cloudflare.
En su primera visita le preguntamos en un aviso si podemos utilizar servicios de estadística y de marketing. Puede aceptarlos todos, rechazarlos todos o elegir uno a uno en «Configuración». Sin su consentimiento, estos servicios no se cargan. Su elección es válida durante doce meses. Puede cambiarla o retirarla en cualquier momento, aquí (Abrir la configuración de cookies) o mediante el enlace «Configuración de cookies» al pie de la página. La base jurídica es su consentimiento conforme al art. 6.1.a) del RGPD y al art. 22.2 de la LSSI. La retirada surte efecto para el futuro.
Guardamos su elección en el almacenamiento local de su navegador (carlo_consent_v1) para no volver a preguntarle en cada página. Este almacenamiento es técnicamente necesario (art. 6.1.f) del RGPD).
Si acepta la estadística, utilizamos Google Analytics 4, integrado mediante Google Tag Manager. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Google Analytics registra qué páginas visita, cuánto tiempo permanece y desde qué fuente ha llegado, y para ello instala cookies (por ejemplo _ga). Los datos pueden transferirse a Google LLC en EE. UU. Google está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. Más información: Política de privacidad de Google.
Si acepta el marketing, medimos si una visita a través de uno de nuestros anuncios en Google, Facebook, Instagram o ChatGPT ha dado lugar a una consulta.
Si acepta la estadística o el marketing, guardamos en el almacenamiento local de su navegador (carlo_attr_v1, 90 días) desde qué página y qué fuente ha llegado, por ejemplo un identificador de anuncio, una campaña o la web de procedencia. Cuando nos envía una consulta, esta información se adjunta para que podamos ver qué canales generan consultas. Sin consentimiento no guardamos nada. Si envía una consulta en la misma página a la que llegó, el formulario solo transmite la dirección de esa página y la web de procedencia.
Con independencia del aviso, medimos con Cloudflare Web Analytics el número de visitas y el tiempo de carga. Este servicio no instala cookies ni guarda nada en su navegador. El proveedor es Cloudflare, Inc. (dirección en el apartado 4.3). La base jurídica es el art. 6.1.f) del RGPD (interés legítimo en una web rápida y que funcione). Más información: Política de privacidad de Cloudflare.
De acuerdo con el RGPD, tiene los siguientes derechos sobre sus datos personales:
Para ejercer cualquiera de estos derechos, escríbanos a palma@carlodesign.com. Le responderemos en un plazo de 30 días.
Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente para nuestra oficina de Mallorca es la Agencia Española de Protección de Datos (AEPD) (aepd.es). Para nuestra oficina de Berlín, es la Berliner Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-berlin.de).
Este sitio web utiliza cifrado SSL/TLS (HTTPS) para toda la transmisión de datos. Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos frente a accesos no autorizados, pérdida o manipulación.
Nos reservamos el derecho de actualizar esta política de privacidad cuando sea necesario para reflejar cambios en nuestros servicios o en los requisitos legales. La versión vigente está siempre disponible en esta página. La fecha de «Última actualización» que figura al principio indica la revisión más reciente.
