Legal
Política de Privacidad
Última actualización: 27 de julio de 2026
En resumen: recopilamos únicamente la información que nos das voluntariamente para cotizar tu proyecto. No vendemos tus datos, no los compartimos con anunciantes y no usamos cookies de rastreo. Puedes pedir que borremos tu información cuando quieras escribiendo a admin@antillastudio.com.
Lo que sí debes saber: hay proveedores que reciben algo de información porque son necesarios para operar — el servidor, el correo, las tipografías del sitio, y, solo si usas esos canales, WhatsApp y las apps de pago. Están todos listados con nombre y apellido en la sección 5.
1. Quiénes somos
Antilla Studio ("nosotros") es un estudio de diseño y desarrollo web ubicado en Puerto Rico, operado por Esther Ríos. Somos responsables del tratamiento de los datos personales descritos en esta política.
Tres palabras que esta política usa porque las leyes las usan:
- Tratamiento — cualquier cosa que se haga con datos personales: recogerlos, guardarlos, consultarlos, enviarlos, corregirlos o borrarlos. "Responsable del tratamiento" es quien decide para qué se usan; en este caso, nosotros.
- Interés legítimo — una de las bases legales del RGPD (el reglamento europeo de protección de datos). Permite tratar datos sin pedir consentimiento cuando el uso es razonablemente esperable y no perjudica tus derechos: por ejemplo, contestar la solicitud que tú mismo nos enviaste, o bloquear spam.
- CCPA — la California Consumer Privacy Act, la ley de privacidad del consumidor del estado de California, que da derechos parecidos a los del RGPD.
Contacto: admin@antillastudio.com
2. Qué información recopilamos
Recopilamos información en dos situaciones: cuando llenas nuestro formulario y cuando visitas el sitio.
Información que nos das
Cuando completas el formulario de solicitud de proyecto, recopilamos:
| Categoría | Datos específicos |
|---|---|
| Identificadores | Nombre, correo electrónico, teléfono o WhatsApp (opcional) |
| Información comercial | Nombre del negocio, industria, página web actual, redes sociales |
| Detalles del proyecto | Tipo de proyecto, objetivo, plazo, presupuesto aproximado, comentarios que escribas |
| Preferencias | Método de contacto preferido e idioma |
| Brief de diseño (solo clientes) | Colores y estilo de marca, sitios de referencia, estado de textos y fotos, páginas requeridas |
| Datos técnicos | Dirección IP y navegador, guardados por seguridad y prevención de spam — estos no los escribes tú |
Todos los campos del formulario, salvo nombre y correo electrónico, son opcionales. Los datos técnicos de la última fila no son un campo que llenes: el servidor los registra automáticamente en el momento en que envías el formulario, y se guardan junto a tu solicitud.
Información recopilada automáticamente
No usamos cookies de rastreo, píxeles publicitarios ni herramientas de analítica de terceros.
Guardamos una preferencia de idioma en el almacenamiento local de tu navegador
(localStorage), que no sale de tu dispositivo y no nos identifica.
Nuestro servidor guarda registros técnicos estándar de acceso.
Una excepción que debemos declarar: las tipografías del sitio se cargan desde Google Fonts. Eso significa que, al abrir cualquier página, tu navegador hace una petición a un servidor de Google y en esa petición Google recibe tu dirección IP. No es rastreo publicitario ni una cookie, pero sí es una conexión a un tercero que ocurre sin que hagas nada, y por eso aparece en la tabla de la sección 5.
3. Para qué usamos tu información
- Responder a tu solicitud y preparar una cotización.
- Comunicarnos contigo sobre tu proyecto.
- Proteger el sitio contra spam y abuso.
- Cumplir con obligaciones legales y contables.
Base legal (RGPD). Nuestra base legal principal es el interés legítimo de responder a una solicitud comercial que tú nos enviaste y de proteger el sitio contra abuso.
Sobre el consentimiento, con precisión: nuestros formularios todavía no muestran un aviso de privacidad ni una casilla de consentimiento junto al botón de enviar. Lo estamos añadiendo. Hasta que esté publicado, no afirmamos apoyarnos en tu consentimiento explícito para el tratamiento descrito arriba: nos apoyamos en el interés legítimo, y puedes oponerte o pedir el borrado en cualquier momento escribiendo a admin@antillastudio.com. Cuando el aviso esté en los formularios, actualizaremos esta sección y la fecha al inicio de la página.
4. Lo que no hacemos
- No vendemos ni compartimos tu información personal con terceros para fines publicitarios. En los últimos 12 meses no hemos vendido ni compartido datos personales.
- No te añadimos a listas de correo masivo sin tu permiso.
- No usamos tus datos para publicidad dirigida ni para perfilado automatizado.
- No tomamos decisiones automatizadas que te afecten legalmente.
5. Con quién compartimos información
Compartimos datos con los proveedores necesarios para operar, y con nadie más. Esta es la lista completa, incluidos los que reciben datos solo si usas ese canal:
| Proveedor | Qué recibe y cuándo | Ubicación |
|---|---|---|
| DigitalOcean | Servidor donde vive el sitio y la base de datos: recibe todo lo que nos envías por el formulario | Nueva York, EE. UU. |
| Google Workspace | Correo electrónico: recibe el contenido de lo que nos escribas por correo y las notificaciones de solicitudes | EE. UU. |
| Google Fonts | Tipografías del sitio, cargadas desde los servidores de Google: al visitar cualquier página, tu navegador le pide las fuentes y en esa petición Google recibe tu dirección IP | EE. UU. |
| Squarespace | Registro del dominio y DNS: no recibe datos de tus formularios | EE. UU. |
| WhatsApp (Meta) | Solo si eliges hablarnos por WhatsApp: Meta procesa tu número de teléfono y los metadatos de la conversación. Los mensajes van cifrados de extremo a extremo, pero la relación entre tu número y el nuestro sí pasa por Meta | EE. UU. / Irlanda |
| ATH Móvil (Evertec) | Solo si nos pagas por ese medio: recibe tu nombre, tu número de teléfono asociado y el monto de la transacción | Puerto Rico |
| Venmo (PayPal) | Solo si nos pagas por ese medio: recibe tu nombre de usuario, tu nombre y el monto de la transacción | EE. UU. |
Cada uno de estos proveedores trata tus datos bajo su propia política de privacidad. No les vendemos ni les cedemos datos para publicidad. También podríamos divulgar información si la ley lo exige.
6. Dónde se guardan tus datos
Tus datos se almacenan en un servidor privado en Nueva York, Estados Unidos. Si nos escribes desde la Unión Europea, esto implica una transferencia internacional de datos, necesaria para poder responderte: no tenemos infraestructura en la UE. Si esa transferencia no te parece aceptable, no uses el formulario y escríbenos para acordar otra vía.
7. Cuánto tiempo los guardamos
| Tipo de dato | Retención |
|---|---|
| Solicitudes que no se convierten en proyecto | 24 meses desde el último contacto |
| IP y navegador guardados junto a una solicitud | Lo mismo que la solicitud a la que pertenecen: 24 meses desde el último contacto. Si te conviertes en cliente, siguen la retención del expediente del cliente. No son registros del servidor y no se borran a los 90 días |
| Registros técnicos del servidor (logs de acceso) | 90 días |
| Datos de clientes activos | Durante la relación y 7 años después (obligaciones contables y fiscales) |
| Archivos y base de datos de un sitio en plan mensual, tras cancelar | 60 días, y después se borran (ver Términos de Servicio, sección 11) |
| Registros de facturación y contabilidad (facturas, pagos, contratos) | 7 años, por obligación legal |
Las dos filas resaltadas se confunden con frecuencia, así que lo decimos claro: que borremos tu sitio a los 60 días de cancelar no significa que borremos las facturas de lo que pagaste — esas la ley nos obliga a conservarlas 7 años. Son cosas distintas.
Puedes pedir que borremos tus datos antes de esos plazos, salvo los que estemos obligados a conservar por ley.
8. Tus derechos
Tienes derecho a:
- Saber qué información tenemos sobre ti y cómo la usamos.
- Acceder a una copia de tus datos.
- Corregir información inexacta.
- Borrar tus datos ("derecho al olvido").
- Retirar tu consentimiento en cualquier momento.
- Portabilidad: recibir tus datos en formato legible por máquina.
- Oponerte o limitar el tratamiento.
- No ser discriminado por ejercer estos derechos (CCPA).
Para ejercer cualquiera de ellos, escribe a admin@antillastudio.com. Respondemos en un plazo máximo de 30 días y no cobramos por ello. Podríamos pedirte que confirmes tu identidad.
9. Seguridad
Protegemos tu información con cifrado HTTPS en todo el sitio, una base de datos que no es accesible públicamente, un panel administrativo protegido con contraseña y límites contra intentos automatizados. Ningún sistema es perfecto, pero tomamos medidas razonables acordes al tamaño de nuestra operación.
10. Menores de edad
Nuestros servicios están dirigidos a negocios y a personas mayores de 18 años. No recopilamos conscientemente información de menores de 13 años. Si crees que un menor nos envió datos, escríbenos y los eliminaremos.
11. Cambios a esta política
Si actualizamos esta política, cambiaremos la fecha al inicio de la página. Los cambios significativos se comunicarán por correo a quienes tengan un proyecto activo con nosotros.
12. Contacto
¿Preguntas sobre privacidad? Escríbenos a admin@antillastudio.com. Si estás en la UE y consideras que no hemos atendido tu solicitud adecuadamente, tienes derecho a presentar una queja ante tu autoridad de protección de datos.
← Volver al inicioLegal
Privacy Policy
Last updated: July 27, 2026
In short: we collect only the information you voluntarily give us so we can quote your project. We don't sell your data, we don't share it with advertisers, and we don't use tracking cookies. You can ask us to delete your information at any time by writing to admin@antillastudio.com.
What you should know: some providers do receive information because they're necessary to operate — the server, email, the site's typefaces, and, only if you use those channels, WhatsApp and the payment apps. Every one of them is named in section 5.
1. Who we are
Antilla Studio ("we," "us") is a web design and development studio based in Puerto Rico, operated by Esther Ríos. We are the controller of the personal data described in this policy.
Three terms this policy uses because the laws use them:
- Processing — anything done with personal data: collecting it, storing it, looking at it, sending it, correcting it or deleting it. The "controller" is whoever decides what it's used for; here, that's us.
- Legitimate interest — one of the legal bases under the GDPR (the European data protection regulation). It allows processing without consent where the use is reasonably expected and doesn't harm your rights: for example, answering the inquiry you sent us, or blocking spam.
- CCPA — the California Consumer Privacy Act, California's consumer privacy law, which grants rights similar to the GDPR's.
Contact: admin@antillastudio.com
2. What we collect
We collect information in two situations: when you fill out our form, and when you visit the site.
Information you give us
When you complete the project request form, we collect:
| Category | Specific data |
|---|---|
| Identifiers | Name, email address, phone or WhatsApp (optional) |
| Commercial information | Business name, industry, current website, social media handles |
| Project details | Project type, goal, timeline, approximate budget, anything you write |
| Preferences | Preferred contact method and language |
| Design brief (clients only) | Brand colors and style, reference sites, copy and photo readiness, required pages |
| Technical data | IP address and browser, retained for security and spam prevention — you don't type these |
Every form field except name and email is optional. The technical data in the last row isn't a field you fill in: the server records it automatically the moment you submit the form, and it is stored alongside your request.
Information collected automatically
We use no tracking cookies, advertising pixels, or third-party analytics.
We store a language preference in your browser's localStorage, which never leaves your
device and does not identify you. Our server keeps standard technical access logs.
One exception we have to declare: the site's typefaces load from Google Fonts. That means that when you open any page, your browser makes a request to a Google server, and in that request Google receives your IP address. It isn't advertising tracking and it isn't a cookie, but it is a third-party connection that happens without you doing anything — which is why it appears in the table in section 5.
3. How we use your information
- To respond to your request and prepare a quote.
- To communicate with you about your project.
- To protect the site from spam and abuse.
- To meet legal and accounting obligations.
Legal basis (GDPR). Our primary legal basis is the legitimate interest in responding to a business inquiry you sent us and in protecting the site from abuse.
On consent, precisely: our forms do not yet display a privacy notice or a consent line next to the submit button. We are adding one. Until it is published, we do not claim to rely on your explicit consent for the processing described above: we rely on legitimate interest, and you can object or request deletion at any time by writing to admin@antillastudio.com. Once the notice is live on the forms, we will update this section and the date at the top of the page.
4. What we do not do
- We do not sell or share your personal information with third parties for advertising. In the past 12 months we have not sold or shared personal information.
- We don't add you to bulk mailing lists without permission.
- We don't use your data for targeted advertising or automated profiling.
- We don't make automated decisions that legally affect you.
5. Who we share with
We share data with the providers required to operate, and with nobody else. This is the complete list, including those that receive data only if you use that particular channel:
| Provider | What it receives, and when | Location |
|---|---|---|
| DigitalOcean | Server hosting the site and database: receives everything you send us through the form | New York, USA |
| Google Workspace | Email: receives the content of anything you email us, plus request notifications | USA |
| Google Fonts | Site typefaces, loaded from Google's servers: when you visit any page your browser requests the fonts, and in that request Google receives your IP address | USA |
| Squarespace | Domain registration and DNS: receives no form data | USA |
| WhatsApp (Meta) | Only if you choose to message us on WhatsApp: Meta processes your phone number and the conversation metadata. Messages are end-to-end encrypted, but the link between your number and ours does pass through Meta | USA / Ireland |
| ATH Móvil (Evertec) | Only if you pay us that way: receives your name, the phone number tied to the account, and the transaction amount | Puerto Rico |
| Venmo (PayPal) | Only if you pay us that way: receives your username, your name, and the transaction amount | USA |
Each of these providers handles your data under its own privacy policy. We do not sell or hand over data to them for advertising. We may also disclose information where required by law.
6. Where your data lives
Your data is stored on a private server in New York, United States. If you contact us from the European Union, this involves an international data transfer, necessary in order to reply to you: we have no infrastructure in the EU. If that transfer isn't acceptable to you, don't use the form — write to us and we'll agree another route.
7. How long we keep it
| Data type | Retention |
|---|---|
| Inquiries that don't become projects | 24 months from last contact |
| IP and browser stored alongside a request | The same as the request they belong to: 24 months from last contact. If you become a client, they follow the client file's retention. They are not server logs and are not deleted at 90 days |
| Server technical logs (access logs) | 90 days |
| Active client data | Duration of the relationship plus 7 years (accounting and tax obligations) |
| Files and database of a monthly-plan site, after cancellation | 60 days, then deleted (see Terms of Service, section 11) |
| Billing and accounting records (invoices, payments, contracts) | 7 years, as a legal obligation |
The two highlighted rows get confused often, so plainly: deleting your site 60 days after cancellation does not mean deleting the invoices for what you paid — the law requires us to keep those for 7 years. They are different things.
You can ask us to delete your data sooner, except where we are legally required to keep it.
8. Your rights
You have the right to:
- Know what information we hold about you and how we use it.
- Access a copy of your data.
- Correct inaccurate information.
- Delete your data (right to erasure).
- Withdraw consent at any time.
- Portability: receive your data in a machine-readable format.
- Object to or restrict processing.
- Not be discriminated against for exercising these rights (CCPA).
To exercise any of these, write to admin@antillastudio.com. We respond within 30 days at no charge. We may ask you to confirm your identity first.
9. Security
We protect your information with site-wide HTTPS encryption, a database that is not publicly reachable, a password-protected admin dashboard, and rate limiting against automated attempts. No system is perfect, but we take reasonable measures proportionate to our size.
10. Children
Our services are directed at businesses and people over 18. We do not knowingly collect information from children under 13. If you believe a child has sent us data, contact us and we'll delete it.
11. Changes to this policy
If we update this policy we'll change the date at the top of the page. Significant changes will be emailed to anyone with an active project.
12. Contact
Privacy questions? Write to admin@antillastudio.com. If you're in the EU and believe we haven't handled your request properly, you have the right to lodge a complaint with your data protection authority.
← Back to home