English version first, followed by the Spanish version (Política de Privacidad). In case of discrepancy, the Spanish version prevails.
Versión en inglés primero, seguida de la versión en español (Política de Privacidad). En caso de discrepancia, prevalecerá la versión en español.
Last updated: 01.10.2026
This Privacy Policy explains how personal data is processed on this website, in accordance with Regulation (EU) 2016/679 (General Data Protection Regulation, “GDPR”), Spanish Organic Law 3/2018 on Data Protection and Guarantee of Digital Rights (“LOPDGDD”) and Law 34/2002 on Information Society Services (“LSSI-CE”).
1. Who is responsible for your data
• Data controller: Kendra Keenan
• NIF/NIE: Z1288580X
• Email for privacy matters: destk3@gmail.com
Kendra Keenan is an individual artist and has not appointed a Data Protection Officer, as the law does not require one for this activity.
2. What data is collected, why, and on what legal basis
Purpose | Data | Legal basis | Retention |
Newsletter — news about new artwork, the book The Selcouth Star, blog posts and events | Email address (and name, if provided); date and proof of subscription | Your consent, given by ticking the box on the form (Art. 6.1.a GDPR; Art. 21 LSSI-CE) | Until you unsubscribe or withdraw consent; proof of consent kept for up to [3]years afterwards |
Answering your messagesby email or WhatsApp, including enquiries about artwork, commissions, exhibitions or the book | Name, contact details and the content of your message | Steps prior to a contract at your request (Art. 6.1.b); otherwise legitimate interest in replying (Art. 6.1.f) | As long as needed to handle the enquiry, and up to [1] year afterwards unless the conversation continues |
Sale of artwork, commissions or licences | Identification, contact, billing and shipping data | Performance of a contract (Art. 6.1.b) and legal obligations, e.g. tax and accounting (Art. 6.1.c) | Duration of the contract, then the periods required by Spanish tax and commercial law (generally 4 to 6 years) |
Running and securing the website | IP address, browser and device data, pages visited, technical logs | Legitimate interest in operating a secure, working website (Art. 6.1.f) | Periods set by the hosting provider’s technical logs |
Analytics or advertising cookies (only if enabled) | Browsing data collected through cookies | Your consent via the cookie banner (Art. 6.1.a GDPR; Art. 22.2 LSSI-CE) | See section 8 |
Sensitive information. Many visitors come to this site because of grief or illness in their family. You never need to share health information or other sensitive details to contact me. If you choose to include such details in a message, you consent to them being used only to read and respond to your message (Art. 9.2.a GDPR); they will be deleted when no longer needed and never shared.
You are not obliged to provide personal data, but without an email address it is not possible to send the newsletter or reply to you. No automated decisions or profiling are carried out.
3. Who receives your data
Your data is never sold or rented. It is only shared with:
• Service providers (data processors) that help run the website and communications, under contracts that meet Article 28 GDPR:
– Tilda Publishing — website platform, hosting and form handling. Data is stored mainly on servers in the EU (Germany), with some infrastructure in the USA.
– Newsletter provider: Mailchimp, Tilda’s email service] — sending the newsletter.
– Email provider: Google Workspace — email inbox.
• Banks or payment providers [e.g. bank transfer, PayPal, Bizum] and shipping companies [courier name], only when you buy a piece, and only as needed to process the payment and deliver it.
• Tax authorities, accountants or courts, when required by law.
Platforms with their own policies. If you contact me via WhatsApp, follow me on Instagram or Facebook, or read and subscribe to my blog on Substack, those platforms (Meta Platforms Ireland Ltd.; Substack Inc.) process your data as independent controllers under their own privacy policies.
4. International transfers
Some providers above may process data outside the European Economic Area (for example in the USA). In that case the transfer is protected by an adequacy decision of the European Commission (such as the EU–US Data Privacy Framework, for certified companies) or by the European Commission’s Standard Contractual Clauses (Art. 46 GDPR). You can request more information by writing to the email in section 1.
5. Your rights
You can at any time:
• access your personal data;
• ask for it to be corrected or deleted;
• object to or ask to restrict its processing;
• receive it in a portable format (portability);
• withdraw your consent at any time, without affecting processing carried out before (every newsletter includes an unsubscribe link).
To exercise these rights, email [kendra@kendrakeenan.com] with the subject “Data protection”, stating which right you wish to exercise. If there is reasonable doubt about your identity, you may be asked for additional information. You will receive a reply within one month, extendable by two further months for complex requests.
If you believe your rights have not been respected, you can lodge a complaint with the Spanish Data Protection Agency (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, or with the supervisory authority of your country of residence in the EU.
6. Children
This website is not directed at children. People under 14 years of age must not provide personal data without the consent of their parents or guardians (Art. 7 LOPDGDD).
7. Security
Appropriate technical and organisational measures are applied to protect your data against loss, misuse or unauthorised access, taking into account the nature of the data and the risks involved.
8. Cookies
This website uses cookies and similar technologies.
• Essential cookies — needed for the site to work and to remember your cookie choices. They are always active and do not require consent.
• Analytics cookies — [Not used] / [Used: name of tool, e.g. Google Analytics; purpose; duration]. Only set if you accept them.
• Advertising cookies — [Not used] / [Used: name of tool, e.g. Meta Pixel; purpose; duration]. Only set if you accept them.
You can accept, reject or configure non-essential cookies in the banner shown on your first visit, and change your choice at any time through “Cookie settings” [link at the bottom of every page]. You can also delete cookies through your browser settings.
9. Changes to this policy
This Privacy Policy may be updated to reflect legal or technical changes. The date of the latest version is shown at the top. Significant changes affecting newsletter subscribers will be notified by email.
Política de Privacidad
Última actualización: 01.10.2026
Esta Política de Privacidad explica cómo se tratan los datos personales en este sitio web, de conformidad con el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, “RGPD”), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”) y la Ley 34/2002 de Servicios de la Sociedad de la Información (“LSSI-CE”).
1. Responsable del tratamiento
• Responsable: Kendra Keenan
• NIF/NIE: Z1288580X
• Correo electrónico para cuestiones de privacidad: destk3@gmail.com
Kendra Keenan es una artista a título individual y no ha designado un Delegado de Protección de Datos, ya que la ley no lo exige para esta actividad.
2. Qué datos se tratan, con qué finalidad y con qué base jurídica
Finalidad | Datos | Base jurídica | Plazo de conservación |
Newsletter — novedades sobre obra nueva, el libro The Selcouth Star, entradas del blog y eventos | Correo electrónico (y nombre, si se facilita); fecha y prueba de la suscripción | Su consentimiento, otorgado al marcar la casilla del formulario (art. 6.1.a RGPD; art. 21 LSSI-CE) | Hasta que se dé de baja o retire su consentimiento; la prueba del consentimiento se conserva hasta [3] años después |
Responder a sus mensajespor correo electrónico o WhatsApp, incluidas consultas sobre obras, encargos, exposiciones o el libro | Nombre, datos de contacto y contenido de su mensaje | Aplicación de medidas precontractuales a petición suya (art. 6.1.b); en otro caso, interés legítimo en responder (art. 6.1.f) | El tiempo necesario para atender la consulta y hasta [1]año después, salvo que la conversación continúe |
Venta de obras, encargos o licencias | Datos identificativos, de contacto, de facturación y de envío | Ejecución de un contrato (art. 6.1.b) y cumplimiento de obligaciones legales, p. ej. fiscales y contables (art. 6.1.c) | Durante la relación contractual y, después, durante los plazos exigidos por la normativa fiscal y mercantil española (en general, de 4 a 6 años) |
Funcionamiento y seguridad del sitio web | Dirección IP, datos del navegador y del dispositivo, páginas visitadas, registros técnicos | Interés legítimo en mantener un sitio web seguro y operativo (art. 6.1.f) | Los plazos de los registros técnicos del proveedor de alojamiento |
Cookies analíticas o publicitarias (solo si están activadas) | Datos de navegación recogidos mediante cookies | Su consentimiento a través del banner de cookies (art. 6.1.a RGPD; art. 22.2 LSSI-CE) | Véase el apartado 8 |
Información sensible. Muchas personas llegan a este sitio a causa del duelo o de la enfermedad de un familiar. Nunca es necesario compartir información de salud ni otros datos sensibles para contactar conmigo. Si decide incluirlos en un mensaje, consiente que se utilicen únicamente para leer y responder a su mensaje (art. 9.2.a RGPD); se eliminarán cuando dejen de ser necesarios y nunca se compartirán.
No está obligado a facilitar datos personales, pero sin una dirección de correo electrónico no es posible enviarle la newsletter ni responderle. No se toman decisiones automatizadas ni se elaboran perfiles.
3. Destinatarios de los datos
Sus datos nunca se venden ni se alquilan. Únicamente se comunican a:
• Proveedores de servicios (encargados del tratamiento) que ayudan a gestionar el sitio web y las comunicaciones, mediante contratos conformes al artículo 28 RGPD:
– Tilda Publishing — plataforma web, alojamiento y gestión de formularios. Los datos se almacenan principalmente en servidores de la UE (Alemania), con parte de la infraestructura en EE. UU.
– Proveedor de newsletter: Mailchimp, el servicio de correo de Tilda — envío de la newsletter.
– Proveedor de correo electrónico: Google Workspace — buzón de correo.
• Entidades bancarias o proveedores de pago [p. ej. transferencia bancaria, PayPal, Bizum] y empresas de transporte [nombre de la mensajería], solo cuando compre una obra y en la medida necesaria para gestionar el pago y la entrega.
• Administración tributaria, asesores contables o juzgados y tribunales, cuando lo exija la ley.
Plataformas con políticas propias. Si contacta conmigo por WhatsApp, me sigue en Instagram o Facebook, o lee y se suscribe a mi blog en Substack, dichas plataformas (Meta Platforms Ireland Ltd.; Substack Inc.) tratan sus datos como responsables independientes conforme a sus propias políticas de privacidad.
4. Transferencias internacionales
Algunos de los proveedores mencionados pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en EE. UU.). En tal caso, la transferencia está amparada por una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU., para empresas certificadas) o por las Cláusulas Contractuales Tipo de la Comisión Europea (art. 46 RGPD). Puede solicitar más información escribiendo al correo indicado en el apartado 1.
5. Sus derechos
En cualquier momento puede:
• acceder a sus datos personales;
• solicitar su rectificación o supresión;
• oponerse a su tratamiento o solicitar su limitación;
• recibirlos en un formato estructurado (portabilidad);
• retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior (cada newsletter incluye un enlace para darse de baja).
Para ejercer estos derechos, escriba a [kendra@kendrakeenan.com] con el asunto “Protección de datos”, indicando el derecho que desea ejercer. Si existen dudas razonables sobre su identidad, podrá solicitársele información adicional. Recibirá respuesta en el plazo de un mes, prorrogable dos meses más en caso de solicitudes complejas.
Si considera que no se han respetado sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, o ante la autoridad de control de su país de residencia en la UE.
6. Menores de edad
Este sitio web no está dirigido a menores. Las personas menores de 14 años no deben facilitar datos personales sin el consentimiento de sus padres o tutores (art. 7 LOPDGDD).
7. Seguridad
Se aplican medidas técnicas y organizativas adecuadas para proteger sus datos frente a su pérdida, uso indebido o acceso no autorizado, teniendo en cuenta la naturaleza de los datos y los riesgos existentes.
8. Cookies
Este sitio web utiliza cookies y tecnologías similares.
• Cookies técnicas (esenciales) — necesarias para el funcionamiento del sitio y para recordar sus preferencias de cookies. Están siempre activas y no requieren consentimiento.
• Cookies analíticas — [No se utilizan] / [Se utilizan: nombre de la herramienta, p. ej. Google Analytics; finalidad; duración]. Solo se instalan si las acepta.
• Cookies publicitarias — [No se utilizan] / [Se utilizan: nombre de la herramienta, p. ej. Meta Pixel; finalidad; duración]. Solo se instalan si las acepta.
Puede aceptar, rechazar o configurar las cookies no esenciales en el banner que aparece en su primera visita, y modificar su elección en cualquier momento desde “Configuración de cookies” [enlace al pie de cada página]. También puede eliminar las cookies desde la configuración de su navegador.
9. Cambios en esta política
Esta Política de Privacidad puede actualizarse para reflejar cambios legales o técnicos. La fecha de la versión vigente figura al principio. Los cambios significativos que afecten a los suscriptores de la newsletter se comunicarán por correo electrónico.
Privacy Policy / Política de Privacidad — Kendra Keenan — page