Bear Art Studio Alicante
Privacy Policy
Last updated: 6 August 2026
1. Data controller
2. Personal data processed
Bear-art.es does not currently provide contact forms, user accounts, newsletters or its own online-payment system.
When a user contacts Bear Art Studio by WhatsApp, email or telephone, the following information may be processed:
- name and contact details;
- telephone number and WhatsApp profile information visible to the Studio;
- communication language;
- requested workshop, date, time and number of participants;
- individual needs or requests communicated by the customer;
- necessary age information relating to participants who are minors;
- payment confirmations or references;
- billing information where an invoice is requested;
- delivery address where shipment of an artwork is requested;
- the content of enquiries, incidents and complaints.
Bear Art Studio will not request personal data that is unnecessary for handling the enquiry or providing the service.
3. Purposes and legal bases
- Answer enquiries and handle booking requests: taking pre-contractual steps requested by the individual.
- Manage bookings, payments and workshops: performance of a contract.
- Issue and retain invoices and comply with tax, accounting and consumer-law obligations: compliance with legal obligations.
- Manage incidents, complaints and possible legal claims: performance of a contract, compliance with legal obligations and legitimate interests in protecting legal rights and preventing fraud.
- Arrange shipment of artwork where requested: performance of the contract or the customer’s request.
- Send marketing communications: only where valid consent or another applicable legal basis exists, with the right to object or unsubscribe.
Bear Art Studio does not carry out automated decision-making or profiling producing legal effects for users.
4. Recipients and service providers
Where necessary, personal data may be processed by or disclosed to:
- WhatsApp/Meta when that channel is used;
- website infrastructure, hosting, CDN and security providers such as Cloudflare, when active;
- banks or payment providers used to receive bank transfers or Bizum payments;
- tax, accounting or administrative advisers;
- delivery companies where the customer requests shipment;
- public authorities, courts or regulators where legally required.
Some technology providers may process data outside the European Economic Area. Where applicable, such processing must rely on an adequacy decision, European Commission-approved Standard Contractual Clauses or another valid mechanism under Chapter V GDPR.
Using WhatsApp is voluntary. Users may contact the Studio by email instead.
Cloudflare Web Analytics
Bear-art.es uses Cloudflare Web Analytics to obtain limited aggregate statistics about website audience and page performance and to maintain and improve the website.
When this measurement is enabled for the visitor’s region, the browser loads the Cloudflare RUM script from static.cloudflareinsights.com and sends measurements to /cdn-cgi/rum. These measurements may include the page and landing path without logged query strings, the referring page or origin, an ephemeral identifier generated for the individual page load, navigation and resource timings, Core Web Vitals and browser-derived technical and performance information.
The RUM script does not set or read cookies, localStorage, sessionStorage, IndexedDB or persistent browser identifiers. Cloudflare receives the source IP address as part of normal HTTP processing but states that it discards the address at the nearest data centre and does not store it in its core databases or logs.
The information is used exclusively for aggregate audience and performance measurement relating to bear-art.es. It is not used for advertising or profiling, is not combined with WhatsApp conversations, bookings or customer records, and is not used to follow visitors across websites or sessions.
To the extent that the processing involves personal data before aggregation, its legal basis is Bear Art Studio’s legitimate interest in measuring and improving the performance and use of its own website, pursuant to Article 6(1)(f) GDPR. Visitors may object to this processing using the contact details stated in this Privacy Policy.
Cloudflare processes the information as Bear Art Studio’s analytics and infrastructure provider under the applicable data-processing agreement. Processing may take place outside the European Economic Area subject to the safeguards established in that agreement, including an applicable adequacy framework or the European Commission’s Standard Contractual Clauses.
According to Cloudflare, unsampled beacon data is retained for seven days and is then aggregated and sampled for longer-term reporting. Web Analytics reports are accessible for approximately six months. Bear Art Studio uses only aggregate reports and does not export or retain individual-level analytics data.
5. Retention
Data will be retained for as long as necessary to manage the enquiry, booking, activity, delivery or complaint. Afterwards:
- enquiries that do not result in a booking will be deleted or restricted when no longer necessary;
- booking and contractual information may be retained for the periods needed to address potential legal liabilities;
- invoices and tax records will be retained for the periods required by law;
- complaint-related information will be retained until the complaint is resolved and for the applicable limitation periods.
Personal data will not be retained indefinitely without a valid purpose.
6. Rights
Individuals may request access, correction, deletion, restriction of processing, objection, data portability where applicable, and withdrawal of consent without affecting earlier lawful processing.
Requests may be sent to magicartstudio2025@gmail.com, identifying the right being exercised. Additional identification documents will only be requested where reasonably necessary to verify identity.
A complaint may also be submitted to the Spanish Data Protection Agency.
7. Children
Bookings involving minors must be made or authorised by a parent, legal guardian or responsible adult. Bear Art Studio will process only the information about minors that is necessary to organise the activity and provide appropriate care and safety.
Promotional photographs or videos in which an individual is identifiable require separate authorisation where legally required. Participation in a workshop does not by itself authorise use of the participant’s image.
8. Security and internal access
Bear Art Studio applies reasonable measures to restrict access to information to people who need it to manage enquiries and bookings. Authorised team members may access relevant conversations. Devices and accounts used for this purpose must be protected against unauthorised access.
9. Changes
This policy may be updated when services, providers or processing activities change. The current version will remain permanently available at bear-art.es.
Bear Art Studio Alicante
Política de Privacidad
Última actualización: 6 de agosto de 2026
1. Responsable del tratamiento
2. Datos tratados
El sitio bear-art.es no dispone actualmente de formularios, cuentas de usuario, newsletter ni sistema propio de pago.
Cuando el usuario contacta por WhatsApp, email o teléfono, Bear Art Studio puede tratar:
- nombre y datos de contacto;
- número de teléfono y perfil visible en WhatsApp;
- idioma de comunicación;
- taller, fecha, hora y número de participantes solicitados;
- necesidades o solicitudes individuales comunicadas por el cliente;
- información necesaria sobre la edad de participantes menores;
- confirmaciones o referencias de pago;
- datos de facturación cuando se solicita una factura;
- dirección de envío cuando el cliente solicita el envío de una obra;
- contenido de consultas, incidencias y reclamaciones.
No se solicitarán datos personales que no sean necesarios para gestionar la solicitud o prestar el servicio.
3. Finalidades y bases jurídicas
- Responder consultas y gestionar solicitudes de reserva: aplicación de medidas precontractuales solicitadas por el interesado.
- Gestionar reservas, pagos y prestación de talleres: ejecución del contrato.
- Emitir y conservar facturas y cumplir obligaciones fiscales, contables y de consumo: cumplimiento de obligaciones legales.
- Gestionar incidencias, reclamaciones y posibles responsabilidades: ejecución del contrato, cumplimiento legal e interés legítimo en defender derechos y prevenir usos fraudulentos.
- Organizar el envío de obras cuando sea solicitado: ejecución del contrato o de la solicitud del cliente.
- Enviar comunicaciones comerciales: únicamente cuando exista consentimiento válido u otra base legal aplicable, con posibilidad de oposición o baja.
No se realizan decisiones automatizadas ni elaboración de perfiles con efectos jurídicos para el usuario.
4. Destinatarios y proveedores
Los datos podrán ser tratados o comunicados, cuando sea necesario, a:
- WhatsApp/Meta, cuando el usuario utiliza ese canal;
- proveedores de infraestructura, alojamiento, CDN y seguridad del sitio, como Cloudflare, cuando el servicio esté activo;
- entidades bancarias o proveedores utilizados para recibir pagos mediante transferencia o Bizum;
- asesoría fiscal, contable o administrativa;
- empresas de transporte, únicamente cuando el cliente solicita un envío;
- administraciones públicas, autoridades o tribunales cuando exista una obligación legal.
Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. Cuando resulte aplicable, el tratamiento deberá apoyarse en una decisión de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea u otro mecanismo válido previsto en el capítulo V del RGPD.
El uso de WhatsApp es voluntario. El usuario puede contactar alternativamente por email.
Cloudflare Web Analytics
Bear-art.es utiliza Cloudflare Web Analytics para obtener estadísticas agregadas y limitadas sobre la audiencia y el rendimiento de las páginas, así como para mantener y mejorar el sitio web.
Cuando la medición está habilitada para la región del visitante, el navegador carga el script RUM de Cloudflare desde static.cloudflareinsights.com y envía mediciones a /cdn-cgi/rum. Estas mediciones pueden incluir la página y ruta de entrada sin registrar los parámetros de consulta, la página u origen de referencia, un identificador efímero generado para la carga individual de la página, tiempos de navegación y recursos, métricas Core Web Vitals e información técnica y de rendimiento derivada del navegador.
El script RUM no instala ni lee cookies, localStorage, sessionStorage, IndexedDB ni identificadores persistentes del navegador. Cloudflare recibe la dirección IP de origen como parte del tratamiento HTTP ordinario, pero declara que la descarta en el centro de datos más cercano y que no la almacena en sus bases de datos o registros principales.
La información se utiliza exclusivamente para medir de forma agregada la audiencia y el rendimiento de bear-art.es. No se utiliza para publicidad ni elaboración de perfiles, no se combina con conversaciones de WhatsApp, reservas o registros de clientes y no se emplea para seguir a los visitantes entre sitios web o sesiones.
En la medida en que el tratamiento pueda incluir datos personales antes de su agregación, la base jurídica es el interés legítimo de Bear Art Studio en medir y mejorar el rendimiento y uso de su propio sitio web, conforme al artículo 6.1.f del RGPD. El visitante puede oponerse a este tratamiento utilizando los datos de contacto indicados en esta Política de Privacidad.
Cloudflare trata la información como proveedor de analítica e infraestructura de Bear Art Studio conforme al correspondiente acuerdo de tratamiento de datos. El tratamiento puede realizarse fuera del Espacio Económico Europeo con las garantías previstas en dicho acuerdo, incluida una decisión de adecuación aplicable o las cláusulas contractuales tipo de la Comisión Europea.
Según Cloudflare, los datos no muestreados del beacon se conservan durante siete días y posteriormente se agregan y muestrean para informes a más largo plazo. Los informes de Web Analytics son accesibles durante aproximadamente seis meses. Bear Art Studio utiliza únicamente informes agregados y no exporta ni conserva datos analíticos individualizados.
5. Conservación
Los datos se conservarán durante el tiempo necesario para gestionar la consulta, reserva, actividad, envío o reclamación. Después:
- las consultas no convertidas en reservas se eliminarán o limitarán cuando dejen de ser necesarias;
- los datos contractuales y de reservas podrán conservarse durante los plazos necesarios para atender posibles responsabilidades;
- las facturas y documentación fiscal se conservarán durante los plazos legalmente exigidos;
- los datos relacionados con una reclamación se conservarán hasta su resolución y durante los plazos de prescripción aplicables.
Los datos no se conservarán indefinidamente sin una finalidad válida.
6. Derechos
El interesado puede solicitar acceso, rectificación, supresión, limitación del tratamiento, oposición, portabilidad cuando resulte aplicable y retirada del consentimiento, sin afectar al tratamiento realizado previamente.
Las solicitudes pueden enviarse a magicartstudio2025@gmail.com, indicando el derecho que se desea ejercer. Solo se solicitará documentación identificativa adicional cuando sea razonablemente necesaria para verificar la identidad.
También se puede presentar una reclamación ante la Agencia Española de Protección de Datos.
7. Menores
Las reservas que incluyan menores deben ser realizadas o autorizadas por su padre, madre, tutor o adulto responsable. Bear Art Studio solo tratará la información sobre menores que resulte necesaria para organizar la actividad y garantizar su adecuada atención y seguridad.
Las fotografías o vídeos promocionales en los que una persona sea identificable requieren una autorización separada cuando resulte legalmente exigible. La participación en un taller no implica por sí misma autorización para utilizar la imagen del participante.
8. Seguridad y acceso interno
Bear Art Studio aplica medidas razonables para limitar el acceso a la información a las personas que necesitan gestionarla. El equipo autorizado puede acceder a las conversaciones necesarias. Los dispositivos y cuentas utilizados deben mantenerse protegidos frente al acceso no autorizado.
9. Cambios
Esta política podrá actualizarse cuando cambien los servicios, proveedores o tratamientos. La versión vigente estará disponible permanentemente en bear-art.es.
