Política de Privacidad

Iván Vázquez Caballero, como responsable de este sitio web, asume el compromiso de procesar la información de sus usuarios con plenas garantías y cumplir con los requisitos nacionales y europeos que regulan la recopilación y uso de los datos personales.

Esta web cumple con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la LSSI-CE.

1. Responsable del Tratamiento de Datos

2. Datos que se Recopilan

Solo se recopilan los datos estrictamente necesarios para llevar a cabo la actividad de la web:

• Datos de contacto: Nombre, email y, opcionalmente, teléfono y el contenido del mensaje que facilites a través del formulario de contacto.
• Datos de navegación técnicos: Dirección IP, cookies de sesión y datos de uso necesarios para el funcionamiento y seguridad del sitio. La navegación por el sitio web requiere el tratamiento de datos técnicos mínimos necesarios para el funcionamiento y seguridad de la página; en caso contrario, el usuario deberá cesar en el uso del sitio.
• Datos de análisis y personalización (Opcionales): Recogidos mediante herramientas de análisis solo en caso de que el usuario otorgue su consentimiento explícito a través del panel de configuración.

2 bis. Asistente conversacional (Chatbot)

En la web hay un asistente conversacional con IA alojado en la esquina inferior derecha. Cuando lo usas:

• Contenido de los mensajes: se guarda en nuestra base de datos (Supabase, UE) para auditar la calidad, detectar abusos y mejorar el asistente. No compartas datos sensibles (DNI, cuentas bancarias, contraseñas).
• IP y user-agent: se almacenan únicamente como hash irreversible con sal rotada, para prevenir abuso y aplicar límites de uso. No podemos identificarte a partir de ellos.
• Identificador de sesión: se genera en tu navegador (localStorage) y se borra automáticamente a las 24 horas o cuando limpies el almacenamiento del navegador.
• Proveedor del modelo: las consultas se envían a OpenRouter (que puede enrutarlas a modelos de Anthropic, Google u OpenAI) como encargado de tratamiento. No entrenan modelos con tus datos por defecto.
• Retención: conversaciones se conservan 12 meses y después se anonimizan o eliminan. Puedes pedirme la supresión anticipada con los canales del punto 6.

3. Finalidad y Legitimación

Tratamos tus datos con las siguientes finalidades y bases legales:

• Gestión de consultas (Consentimiento): Atender las peticiones de información o presupuesto que nos hagas llegar.
• Ejecución de contrato: Gestión de los servicios profesionales que pudieras contratar.
• Mejora de la web (Interés legítimo): Optimizar la navegación y contenidos basándonos en estadísticas anónimas.

4. Conservación de los Datos

Los datos personales proporcionados se conservarán mientras se mantenga la relación comercial o durante el tiempo necesario para cumplir con las obligaciones legales (generalmente entre 5 y 10 años dependiendo de la naturaleza del dato).

5. Destinatarios y Transferencias Internacionales

No vendemos tus datos ni los cedemos a terceros salvo obligación legal. Para prestar el servicio nos apoyamos en los siguientes encargados de tratamiento, cada uno con sus propias garantías RGPD:

• Netlify (EE. UU.) — hosting y entrega de la web.
• Supabase (UE) — base de datos (formulario y conversaciones del chatbot).
• Resend (EE. UU.) — envío de los emails del formulario de contacto.
• OpenRouter (EE. UU.), que puede enrutar a Anthropic, Google u OpenAI — modelo del chatbot.
• Cloudflare (EE. UU.) — protección anti-abuso (Turnstile).
• Google (Analytics) (EE. UU.) — estadísticas anónimas, solo con tu consentimiento.

Algunos de estos proveedores están ubicados fuera del Espacio Económico Europeo. Dichas transferencias internacionales se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea y/o en el EU–US Data Privacy Framework, según el proveedor. La geolocalización aproximada de los avisos internos se obtiene de la cabecera de la propia plataforma de hosting: no enviamos tu IP a servicios de geolocalización de terceros.

6. Tus Derechos (ARCO+)

Tienes pleno control sobre tus datos y puedes ejercer los siguientes derechos enviando un email a hola@ivanvazquez.dev:

• Acceso: Saber qué datos tengo sobre ti.
• Rectificación: Corregir información inexacta.
• Supresión (Derecho al Olvido): Solicitar la eliminación de tus datos.
• Limitación y Oposición: Restringir el uso de tus datos.
• Portabilidad: Recibir tus datos en formato electrónico.

Si consideras que tus derechos no han sido debidamente atendidos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).