Política de Privacidad

1. Responsable del tratamiento

2. Datos tratados

El formulario solicita únicamente nombre, correo electrónico, asunto y mensaje. La información que incluyas libremente en el mensaje también será tratada para atender la consulta.

La infraestructura y los sistemas de seguridad pueden tratar datos técnicos necesarios, como direcciones IP, información básica de la solicitud, marcas de tiempo o señales antifraude. No se utilizan con fines publicitarios, comerciales, de perfilado ni de analítica propia.

3. Origen de los datos

Los datos de contacto proceden directamente de la persona que utiliza el formulario o escribe al correo indicado. Los datos técnicos se generan durante la conexión y el uso de los mecanismos de seguridad e infraestructura.

4. Finalidades

Los datos del formulario no se utilizarán para newsletters, campañas comerciales ni marketing posterior sin una base jurídica independiente.

• Gestionar y responder consultas generales, profesionales y propuestas de colaboración.
• Atender solicitudes relacionadas con una posible relación precontractual, profesional o contractual.
• Proteger el formulario y la infraestructura frente a abuso, fraude y tráfico automatizado.
• Obtener métricas agregadas y privacy-first sobre el funcionamiento del sitio mediante Cloudflare Web Analytics.

5. Bases jurídicas

Cuando una consulta se relacione con una potencial contratación, la base será la aplicación de medidas precontractuales solicitadas por la persona interesada. Para consultas generales, la base será el interés legítimo del responsable en recibirlas, gestionarlas y responderlas, ponderado con los derechos y expectativas razonables de quien contacta.

La seguridad del sitio se apoya en el interés legítimo de prevenir abusos y mantener la integridad del servicio y, cuando corresponda, en el cumplimiento de obligaciones legales. Si un tratamiento futuro se basara específicamente en consentimiento, este podría retirarse en cualquier momento sin afectar a la licitud previa.

6. Destinatarios y proveedores

No se venden datos personales. Para prestar el servicio intervienen proveedores que pueden actuar como encargados o proveedores de servicios dentro de sus respectivas funciones:

Los datos también podrán comunicarse cuando exista una obligación legal o sean necesarios para formular, ejercer o defender reclamaciones.

• Hostinger: alojamiento e infraestructura del sitio.
• Cloudflare: DNS, proxy/CDN, seguridad, protección anti-bot mediante Turnstile y analítica agregada mediante Cloudflare Web Analytics.
• Resend: procesamiento y envío transaccional de la información introducida en el formulario.
• Tuta Mail: recepción y almacenamiento final del correo en [email protected].

7. Transferencias internacionales

La prestación de algunos servicios puede implicar tratamiento fuera del Espacio Económico Europeo. Cuando resulte aplicable, se utilizarán mecanismos reconocidos por el RGPD, como decisiones de adecuación, cláusulas contractuales tipo u otros instrumentos legalmente válidos. Puede solicitarse información adicional al responsable a través del correo de contacto.

8. Conservación

Las consultas que no generen una relación profesional se conservarán como máximo durante 12 meses desde la última comunicación. No se afirma que el borrado sea automático: se realiza mediante revisiones periódicas.

Si la consulta deriva en una relación precontractual, profesional o contractual, la correspondencia relevante podrá conservarse durante dicha relación y, posteriormente, durante los plazos legales aplicables para cumplir obligaciones, atender responsabilidades o defender reclamaciones.

Los datos técnicos de seguridad se conservarán solo durante el tiempo mínimo necesario conforme a la configuración y necesidades legítimas de la infraestructura.

9. Derechos y forma de ejercerlos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad cuando corresponda, así como retirar el consentimiento respecto de un tratamiento concreto basado en él. Escribe a [email protected] e identifica claramente tu solicitud.

No se exige automáticamente una copia del DNI. Solo podrá solicitarse información adicional cuando existan dudas razonables sobre la identidad, y en la medida necesaria para verificarla.

10. Reclamación ante la autoridad de control

Si consideras que el tratamiento no respeta la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), sin perjuicio de otros recursos disponibles.

11. Seguridad

Se aplican medidas técnicas y organizativas proporcionadas al riesgo, incluidas validación del formulario, limitación de frecuencia, controles anti-bot y servicios de protección de infraestructura. Ningún sistema conectado a Internet puede garantizar seguridad absoluta.

12. Actualizaciones

Esta política podrá actualizarse para reflejar cambios normativos o técnicos. La fecha visible al inicio permite conocer su última revisión.