Justus Langowsky
Dailyform
Nicodéstraße 13
01465 Dresden
Deutschland
Correo electrónico: contact@cartena.studio
No estamos obligados a designar un delegado de protección de datos; no se cumplen los requisitos del art. 37 del RGPD ni del § 38 BDSG.
Cartena Studio es un estudio en línea en el que diseñáis vuestra papelería y la descargáis como archivo listo para imprenta. Para que eso funcione tratamos los datos que introducís y los necesarios para el acceso. Nada más. No vendemos datos, no hacemos seguimiento y no mostramos publicidad.
a) Datos de acceso. Vuestro correo electrónico, vuestros nombres,
y el número de pedido. No hay contraseña. Entráis con un código de
seis cifras que enviamos a vuestra dirección. Ese código, el enlace de
acceso del mismo mensaje y vuestras claves de sesión se guardan en la base
de datos únicamente como hash SHA-256, del que no puede
recuperarse el valor original.
Base jurídica: art. 6(1)(b) RGPD, ejecución del contrato.
b) Vuestras entradas. Todo lo que introducís en el estudio:
nombres, fecha, lugar, programa, menú, nombres de invitados y las imágenes
que subís. Estos datos sirven exclusivamente para componer vuestras
tarjetas.
Base jurídica: art. 6(1)(b) RGPD.
Si introducís los nombres de vuestros invitados, estáis tratando datos de terceros. Seguís siendo responsables de poder hacerlo, lo que es habitual en una invitación. No analizamos esas entradas ni las cedemos a nadie.
c) Registro de accesos. Cuándo se envió y se usó un código de
acceso y cuándo un inicio de sesión tuvo éxito o falló, siempre con la
dirección IP acortada. Eliminamos el
último octeto, o la segunda mitad de una dirección IPv6, antes de
guardarla.
Base jurídica: art. 6(1)(f) RGPD, nuestro interés legítimo en un
acceso seguro y en la protección frente a abusos.
e) Registros del servidor. Al consultar la página se generan datos
técnicos: fecha y hora, dirección solicitada, código de estado, volumen
transferido, identificación del navegador. Se producen en nuestro
proveedor de alojamiento y son necesarios para el funcionamiento.
Base jurídica: art. 6(1)(f) RGPD.
Utilizamos tres cookies. Las tres son estrictamente necesarias en el sentido del § 25(2) n.º 2 TDDDG y por eso no requieren consentimiento. Ninguna contiene un nombre, ninguna sirve para analítica ni publicidad.
cartena_sitzung — vuestro inicio de sesión. Contiene solo
una cadena aleatoria, es HttpOnly y SameSite=Lax,
caduca a los 45 días. Sin ella no podéis entrar.cartena_adresse — recuerda vuestra dirección de correo
entre pedir el código e introducirlo, para que no la escribáis dos
veces. HttpOnly, caduca a los 15 minutos.cartena_sprache — el idioma que habéis elegido. Solo se
establece si cambiáis de idioma activamente.No utilizamos más cookies. No medimos audiencia, no incrustamos scripts ajenos y no mostramos publicidad. Por eso no hay banner de consentimiento: no habría nada que consentir.
Empleamos proveedores con los que existe en cada caso un contrato de encargo del tratamiento conforme al art. 28 del RGPD:
Con Vercel y Resend puede producirse un tratamiento en EE. UU. La base son las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46(2)(c) del RGPD, en la medida en que los proveedores no estén certificados bajo el EU-US Data Privacy Framework. Pese a estas garantías, no puede asegurarse en todos los casos un nivel de protección equivalente al europeo; en particular, no cabe excluir por completo el acceso por parte de autoridades estadounidenses.
Las tipografías están en nuestro propio servidor y se entregan desde allí. Al abrir la página y al generar vuestros PDF no se envía ninguna petición a Google ni a ningún otro tercero; vuestra dirección IP no se transmite a nadie. Las tipografías provienen de Google Fonts y están bajo la licencia SIL Open Font License.
El borrado se ejecuta automáticamente, una vez al día.
Tenéis en todo momento derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20) y oposición a los tratamientos basados en el art. 6(1)(f) del RGPD (art. 21).
Podéis descargar vuestros datos de proyecto vosotros mismos en cualquier momento, desde el estudio, mediante la exportación en PDF y en SVG.
Basta con un mensaje a contact@cartena.studio. Respondemos dentro del plazo del art. 12(3) del RGPD.
También podéis presentar una reclamación ante una autoridad de control (art. 77 del RGPD). La autoridad competente para nosotros es Sächsische Datenschutz- und Transparenzbeauftragte, datenschutz.sachsen.de. También podéis dirigiros a la autoridad de vuestro lugar de residencia.
No se producen decisiones automatizadas, incluida la elaboración de perfiles, conforme al art. 22 del RGPD. La plantilla que se propone durante la puesta en marcha se basa en vuestras propias respuestas y no tiene efecto jurídico.
Adaptamos esta declaración cuando cambia el tratamiento. En cada caso rige la versión publicada aquí.
Última actualización: 20 de agosto de 2026