Legal

Política de privacidad.

Última actualización: octubre de 2026

Quiénes somos

CCD Creative Co es el estudio creativo de David Correa Chaparro, con base en Carolina del Norte, EE. UU. Esta política explica qué información personal recopilamos a través de este sitio, para qué la usamos, cómo la protegemos, cuánto tiempo la guardamos y qué opciones tienes. Sigue la ley de Carolina del Norte y las normas federales que aplican a nuestro estudio (ver «Leyes que cumplimos» abajo). Al usar el sitio también aceptas nuestros Términos de uso.

Cómo usamos tu información

Tu información la usa solo CCD Creative Co, y solo para dos fines:

Agendar y realizar tu sesión o proyecto: tu reserva, confirmaciones, recordatorios, cambios, un depósito cuando lo hay, la entrega de tus fotos y nuestras respuestas a tus mensajes.
Novedades y promociones de David, por email, solo si las pides marcando la casilla opcional de nuestros formularios. Puedes darte de baja cuando quieras.

Nunca vendemos, alquilamos, intercambiamos ni compartimos tu información para que otros te hagan publicidad, y nunca la usamos para ningún otro fin.

Qué recopilamos

Cuando reservas una sesión: nombre, email, número de celular, usuario de Instagram (opcional), ciudad o pueblo y lugar de la sesión, tu idea para la sesión, tu idioma, cómo prefieres que te contactemos y tus decisiones sobre mensajes de texto y promociones.
Cuando envías un mensaje o pides una cotización: lo que escribes en el formulario (para negocios, también el nombre del negocio, el servicio, el plazo y el presupuesto) y tu decisión sobre promociones.
Cuando dejas una reseña: tu nombre, tu reseña, las estrellas, la sesión (opcional) y tu email. Tu email nunca se publica.
Registros de consentimiento: cuándo aceptaste los mensajes de texto de tu reserva (y la dirección IP desde la que lo hiciste), y cuándo pediste promociones o te diste de baja, para poder demostrar tus decisiones.
Para proteger el sitio: datos técnicos básicos (dirección IP y navegador) para detectar spam y abusos.

Nunca pedimos números de Seguro Social, de licencia de conducir o pasaporte, ni números de cuenta bancaria o de tarjeta. Cuando una sesión necesita depósito, David acuerda contigo el monto y la forma de pago antes de la sesión; por ahora el sitio no recibe pagos.

Promociones (solo si las pides)

Las promociones se envían solo por email, nunca por mensaje de texto. Los mensajes de texto promocionales necesitarían un permiso firmado aparte según la ley de Carolina del Norte (G.S. 75-101 y 75-103) y la ley federal de protección al consumidor telefónico (TCPA), y no lo pedimos.
La casilla de promociones es opcional y viene sin marcar. Nunca es requisito para reservar ni para recibir respuesta.
Cada email promocional dice de quién viene y que es una promoción, incluye nuestra dirección postal y tiene una forma fácil de darse de baja. Cumplimos las bajas en un plazo de 10 días hábiles, como exige la ley federal CAN-SPAM, y para darte de baja nunca pedimos más que tu email.
También puedes darte de baja respondiendo cualquiera de nuestros emails o escribiendo al 704-762-6040.

Mensajes de texto (SMS)

Si marcas la casilla de mensajes de texto al reservar, CCD Creative Co te enviará solo confirmaciones, recordatorios y avisos de tu reserva, nunca promociones. La frecuencia varía (hasta 6 mensajes por reserva). Pueden aplicar tarifas de mensajes y datos. Responde STOP para darte de baja en cualquier momento o HELP para ayuda. También puedes pedirnos que paremos de cualquier otra forma razonable, y pararemos en un plazo de 10 días hábiles. El consentimiento no es requisito para reservar. No compartiremos información móvil con terceros ni afiliados con fines de marketing o promoción.

Tus fotos

Las fotos de tu sesión también son información personal. Te las entregamos en una galería privada en línea y solo las usamos para promocionar el estudio con tu permiso, como explican los Términos de uso.

Reseñas

David lee las reseñas que envías desde este sitio antes de que aparezcan. Solo se publican tu nombre, las estrellas, la reseña, la sesión y la fecha; puedes pedirnos que la quitemos cuando quieras. Las reseñas de Google que se ven en nuestra página de Reseñas se cargan desde Google Maps cada vez que se abre la página; no las guardamos, y se rigen por la política de privacidad de Google.

Cómo protegemos tus datos

Todas las páginas y formularios viajan cifrados (HTTPS con HSTS).
El panel del estudio exige una contraseña larga y un segundo paso con una app de autenticación en cada inicio de sesión. Los intentos están limitados, cada inicio de sesión queda registrado y el titular de la cuenta recibe un aviso por email ante inicios de sesión nuevos y cambios de seguridad.
Solo David (y quien él autorice para el negocio) puede ver los datos de clientes. Cada regla de acceso se comprueba en el servidor.
Los enlaces de reserva son códigos aleatorios largos; la base de datos guarda solo su huella (hash), y los códigos sensibles (enlaces de reserva, conexión del calendario, secretos de verificación en dos pasos) se cifran (AES-256-GCM).
Los formularios están protegidos contra spam y abusos automáticos (Cloudflare Turnstile y límites de envío). Los límites guardan un código cifrado de tu dirección IP, nunca la dirección, durante 24 horas.
Recopilamos solo lo necesario y lo borramos según los plazos (ver abajo). Los registros se borran de forma que no se puedan leer ni reconstruir, como exige el G.S. 75-64.

Si hubiera una filtración de datos

Si alguna vez una filtración de seguridad expusiera tu información personal, te avisaremos sin demoras injustificadas, te explicaremos qué pasó y qué puedes hacer, y avisaremos a la División de Protección al Consumidor del Fiscal General de Carolina del Norte, como exige la Ley de Protección contra el Robo de Identidad de Carolina del Norte (G.S. 75-65). Si afectara a más de 1,000 personas, también avisaremos a las agencias nacionales de informes de crédito.

Proveedores

Usamos proveedores que procesan datos solo en nuestro nombre y no pueden usarlos para nada más: Vercel (hosting, almacenamiento de fotos y analítica respetuosa con la privacidad), Neon (base de datos), Resend (email), Twilio (mensajes de texto, solo si los activamos), Google Calendar (agenda, solo si la conectamos), Google Maps (reseñas y mapas), OpenStreetMap (ubicar en un mapa el lugar de la sesión, solo con la dirección), Stripe (pagos en línea, solo si los activamos), Cloudflare Turnstile (protección contra spam), nuestro proveedor de galerías en línea (entrega de fotos) y Have I Been Pwned (comprueba que las contraseñas del panel no estén en filtraciones conocidas, sin enviar la contraseña).

Cuánto tiempo la guardamos

Reservas: tus datos personales se borran 4 años después de tu sesión (la referencia, la fecha y el precio de la reserva quedan para nuestra contabilidad). Las reservas que empezaste y no pagaste se borran a los 30 días.
Mensajes y pedidos de cotización: 2 años.
Reseñas: las publicadas se quedan mientras estén publicadas; el email privado se borra a los 12 meses. Las que no se aprueban se borran a los 6 meses.
Promociones: hasta que te des de baja o se borre el registro de arriba, lo que pase primero.
Registros de los emails y mensajes enviados, y registros de seguridad: 12 meses.

Puedes pedirnos que borremos tu información antes, salvo que la ley nos obligue a conservarla.

Tus derechos y opciones

Carolina del Norte todavía no tiene una ley general de privacidad del consumidor, pero damos estos derechos a todos nuestros clientes: puedes pedir una copia de tu información, una corrección o su eliminación, darte de baja de las promociones y dejar de recibir mensajes de texto cuando quieras (responde STOP). Escribe al 704-762-6040 o responde cualquiera de nuestros emails. Respondemos en un plazo de 30 días, podemos pedirte que confirmes tu identidad y nunca te trataremos distinto por usar estos derechos.

Menores

Este sitio no está dirigido a menores de 13 años y no recopilamos a sabiendas información de ellos (ley federal COPPA). Las sesiones para menores las reserva su madre, padre o tutor, que debe tener al menos 18 años. Si sabemos que un menor de 13 años nos envió información, la borramos.

Cookies

Este sitio no usa cookies de publicidad ni de rastreo. Usamos analítica respetuosa con la privacidad y sin cookies para entender las visitas. El panel del estudio usa solo las cookies necesarias para mantener la sesión iniciada.

Leyes que cumplimos

Ley de Protección contra el Robo de Identidad de Carolina del Norte (G.S. 75-60 a 75-66): protección de la información personal, borrado seguro y aviso de filtraciones.
Ley de solicitudes telefónicas de Carolina del Norte (G.S. 75-100 a 75-105): ninguna llamada ni mensaje de texto promocional sin permiso firmado.
Ley de Prácticas Comerciales Desleales y Engañosas de Carolina del Norte (G.S. 75-1.1): esta política describe lo que realmente hacemos.
Leyes federales: la ley de protección al consumidor telefónico (TCPA) y las normas de la FCC (mensajes de texto y bajas), la ley CAN-SPAM (emails promocionales) y la ley de protección de la privacidad infantil en línea (COPPA).

Cambios y contacto

Si cambiamos esta política, actualizaremos la fecha de arriba y anunciaremos los cambios importantes en esta página. Si la ley cambia, la actualizaremos. Preguntas: escribe al 704-762-6040 o responde cualquiera de nuestros emails.