Esta política describe cómo se tratan los datos personales en el sitio web mikakeskitalo.com. Se basa en el comportamiento real y medido del sitio.

1. Responsable del tratamiento

Qevinto Oy (ID de empresa 3583823-3) Sarkakatu 3, 96460 Rovaniemi, Finlandia Persona de contacto: Mika Keskitalo Consultas de protección de datos: mika@mikakeskitalo.com, +358 40 579 4532

Qevinto Oy ofrece servicios de fotografía y videografía en mikakeskitalo.com y también mantiene el sitio web. “Ecomse”, mencionado en el pie de página, es una marca propia de Qevinto Oy, no un proveedor externo.

2. Datos personales tratados y base del tratamiento

Formulario de contacto

Datos: nombre, apellidos, dirección de correo electrónico y el contenido de tu mensaje, junto con la dirección de la página desde la que se envió el formulario.
Finalidad: responder a tu solicitud de contacto.
Base jurídica: medidas precontractuales a petición tuya (RGPD art. 6.1.b) e interés legítimo en responder a la consulta (art. 6.1.f).
Destinatarios: el mensaje se envía por correo electrónico a Mika Keskitalo. El buzón (mika@mikakeskitalo.com) está alojado en Google (Gmail), por lo que los mensajes de contacto se almacenan en los servidores de Google Ireland Limited; Google puede transferir datos a EE. UU. al amparo del Marco de Privacidad de Datos UE–EE. UU. (Data Privacy Framework). Google es, por tanto, encargado tanto del correo como de la analítica, pero para fines distintos. El propio servicio del formulario no almacena mensajes (sin base de datos); el mensaje permanece en el buzón.
Dirección IP: para prevenir el spam y el abuso, la IP del remitente se conserva en memoria durante un máximo de una hora. No se escribe en disco ni se incluye en el correo.
Conservación: los mensajes de correo un máximo de 2 años desde el último contacto; la IP antispam un máximo de ~1 hora.

Analítica (Google Analytics 4) — solo con consentimiento

Datos: un identificador generado aleatoriamente (en las cookies _ga), las páginas que visitas, el tamaño de pantalla y el idioma/versión del navegador. No se envía a la analítica el nombre, el correo ni ningún otro dato que te identifique directamente.
Finalidad: medir y mejorar el uso del sitio.
Base jurídica: tu consentimiento (RGPD art. 6.1.a). La analítica se carga solo si la aceptas en el banner de cookies. Si la rechazas o no eliges, la analítica no se carga en absoluto.
Destinatario: Google Ireland Limited (ID de medición GA4 G-8Y7GPVH5GV). Google puede transferir datos a EE. UU. al amparo del Marco de Privacidad de Datos UE–EE. UU. (Data Privacy Framework).
Conservación: en Google 14 meses; las cookies _ga duran unos 13 meses (400 días) en el navegador.

Botón de llamada

El sitio tiene un botón de llamada flotante que es simplemente un enlace de teléfono (tel:). No carga nada del exterior, no establece cookies y no transmite datos a terceros; al pulsarlo se abre la aplicación de teléfono de tu dispositivo.

Vídeo incrustado

El vídeo de la página de inicio se carga desde YouTube solo cuando pulsas reproducir. Antes de pulsar, no se envía nada a YouTube ni a Google.
Al pulsar, el vídeo se carga desde el dominio respetuoso con la privacidad youtube-nocookie.com; en ese momento Google puede recibir tu dirección IP e información del dispositivo.
Base jurídica: tu consentimiento (al pulsar reproducir) / interés legítimo en mostrar el contenido.

Registros del servidor

El servidor registra en cada solicitud la dirección IP, la marca de tiempo, la URL solicitada, el código de estado, el navegador (User-Agent) y la página de procedencia.
Finalidad: seguridad y funcionamiento técnico del servicio.
Base jurídica: interés legítimo (RGPD art. 6.1.f).
Conservación: 30 días; la rotación de registros del servidor elimina automáticamente las entradas más antiguas.
El entorno del servidor lo proporciona UpCloud (Finlandia).

3. Cookies y almacenamiento del navegador

Cookie / clave	Se establece	Parte	Duración	Finalidad
`mk_consent` (cookie + localStorage)	al Aceptar o Rechazar	Primera parte	12 meses	Guarda tu elección de cookies para no volver a mostrar el banner. Esencial.
`_ga`	solo al Aceptar	Primera parte	~13 meses	Identificador de visitante de Google Analytics
`_ga_8Y7GPVH5GV`	solo al Aceptar	Primera parte	~13 meses	Estado de sesión de Google Analytics

Si rechazas o no eliges, la única cookie que se establece es mk_consent, que guarda esa elección. No se establecen cookies de analítica sin consentimiento, ni cookies de publicidad, seguimiento o de terceros.

Las fuentes se sirven desde nuestro propio servidor; no se usan servicios de fuentes de terceros (p. ej. Google Fonts). La selección de idioma se basa en la URL y no establece ninguna cookie.

4. Lo que no hacemos

No elaboramos perfiles de los visitantes ni tomamos decisiones individuales automatizadas.
No dirigimos publicidad ni usamos cookies publicitarias. (Google Ads, usado anteriormente, se ha eliminado.)
No vendemos ni alquilamos datos personales.

5. Datos personales de los clientes de fotografía

De los clientes de fotografía y videografía se tratan datos de contacto y de facturación para llevar a cabo el encargo. La base jurídica es un contrato (RGPD art. 6.1.b). Los registros contables se conservan 6 años, conforme a la Ley de Contabilidad de Finlandia.

El portafolio contiene trabajos de clientes (fotografía inmobiliaria y de propiedades). En ninguna imagen del portafolio aparece un tercero identificable. La única persona identificable en el sitio es el propio fotógrafo (en la página «Sobre mí»).

6. Tus derechos

Tienes derecho a: acceder a los datos que tenemos sobre ti, rectificar los inexactos, suprimir tus datos, limitar u oponerte al tratamiento, recibir tus datos en un formato portable y retirar el consentimiento en cualquier momento (la retirada no afecta al tratamiento previo).

Envía las solicitudes a mika@mikakeskitalo.com. Puedes cambiar tu elección de cookies en cualquier momento mediante el enlace “Configuración de cookies” del pie de página.

Si consideras que tus datos se tratan de forma ilícita, puedes presentar una reclamación ante la autoridad de control: la Oficina del Defensor de la Protección de Datos de Finlandia (tietosuoja.fi).

7. Seguridad

El sitio se sirve a través de una conexión cifrada HTTPS. El formulario de contacto está protegido con controles antispam y antiabuso. El acceso al correo y al entorno del servidor está debidamente restringido.

8. Cambios en esta política

Actualizamos esta política cuando es necesario, por ejemplo cuando cambian los servicios o la legislación. Última actualización: 12 de julio de 2026.