Política de privacidad

Este sitio web no utiliza procesos de decisión automatizados que produzcan efectos jurídicos o consecuencias de importancia similar para los usuarios, ni realiza actividades de elaboración de perfiles.

El control antispam del formulario de contacto es automático y puede impedir el envío de un mensaje que considere sospechoso. Si te ocurre, puedes contactar conmigo por correo electrónico o reservar una llamada.

Cuando visitas una web, los servidores con los que se comunica tu navegador reciben necesariamente tu dirección IP para poder responder a las solicitudes. Los proveedores técnicos de este sitio también pueden tratarla como parte de sus servicios.

Para contar las visitas sin cookies, Vercel Web Analytics agrupa las páginas vistas por un mismo visitante mediante un hash calculado a partir de la solicitud, que se renueva cada 24 horas. Por eso no es posible relacionar visitas de días distintos ni de otras webs, y los datos que almacena no incluyen tu dirección IP.

Según la documentación de Vercel, las métricas de rendimiento que proporciona no permiten asociar los resultados a una visita o dirección IP concreta. Por su parte, el sistema de informes de errores está configurado para excluir las direcciones IP de los datos recogidos.

En el formulario de contacto, la dirección IP también se utiliza para limitar los envíos repetidos en un periodo corto de tiempo y para realizar la comprobación antispam de Cloudflare Turnstile.

En el registro de la información sobre privacidad facilitada no guardo la dirección IP original, sino un hash calculado mediante una clave secreta que se almacena por separado. Esto permite comparar los registros asociados a una misma dirección sin almacenar la IP en texto claro. El hash sigue siendo un dato personal seudonimizado y se conserva y elimina junto con el registro al que pertenece.

El RGPD exige que todo tratamiento de datos personales tenga una base jurídica. En este sitio, la base aplicable depende de la finalidad para la que se recogen y utilizan los datos.

Mensajes y llamadas. Cuando contactas conmigo a través del formulario, por correo electrónico o reservando una llamada, utilizo los datos necesarios para gestionar tu consulta y responderte. El tratamiento se basa en el interés legítimo previsto en el artículo 6, apartado 1, letra f), del RGPD. Cuando la consulta se refiere a un posible encargo profesional o una relación contractual, también puede resultar aplicable el artículo 6, apartado 1, letra b), relativo a las medidas precontractuales adoptadas a petición del interesado.

Registro de la información facilitada. El registro de la información sobre privacidad mostrada al enviar el formulario se basa en el interés legítimo de poder demostrar el cumplimiento de las obligaciones de transparencia, de acuerdo con el principio de responsabilidad proactiva establecido en el artículo 5, apartado 2, del RGPD.

Seguridad y protección contra el spam. Las comprobaciones de Cloudflare Turnstile y los límites a los envíos repetidos se basan en el interés legítimo de proteger la web frente a abusos y solicitudes automatizadas, conforme al artículo 6, apartado 1, letra f), del RGPD, teniendo en cuenta también el considerando 49, relativo a la seguridad de las redes y los sistemas de información.

Estadísticas de visitas, rendimiento e informes de errores. Los tratamientos de datos personales que puedan ser necesarios para contar las visitas, supervisar el rendimiento y detectar problemas técnicos se basan en el interés legítimo de entender cómo se usa la web y mantenerla operativa, segura y fiable. La recogida se limita a la información necesaria para estos fines y se utilizan configuraciones destinadas a minimizar los datos personales tratados.

Preferencias de idioma y apariencia. Estas preferencias solo se guardan cuando decides modificarlas y se utilizan exclusivamente para recordar tus elecciones. En estas condiciones, su almacenamiento está exento de consentimiento conforme al artículo 22.2 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE), al tratarse de una funcionalidad solicitada expresamente por el usuario.

Ninguno de los tratamientos descritos en esta política utiliza el consentimiento como base jurídica. La casilla del formulario de contacto sirve únicamente para confirmar que has recibido la información sobre privacidad. Si en el futuro se incorporan tratamientos que requieran consentimiento, te lo pediré antes de iniciarlos y podrás retirarlo en cualquier momento.

Para que la web funcione utilizo varios servicios externos, que tratan los datos necesarios para prestar sus respectivas funciones. Las finalidades y condiciones del tratamiento dependen de cada servicio y del papel que desempeña su proveedor.

En particular, Cloudflare trata los datos recogidos mediante Turnstile tanto para proteger el formulario de contacto por mi cuenta como, en calidad de responsable independiente del tratamiento, para mejorar sus propios sistemas de detección de bots. Estas actividades se describen en el anexo de privacidad de Turnstile.

Brevo es una empresa francesa, mientras que las bases de datos del formulario de contacto alojadas por Neon se encuentran en Fráncfort (Alemania). Otros proveedores, como Vercel, Sentry, Cloudflare y Notion, son empresas estadounidenses o forman parte de grupos con sede en Estados Unidos. Neon también pertenece a un grupo estadounidense.

Por este motivo, algunos datos personales pueden transferirse o ser accesibles desde fuera del Espacio Económico Europeo (EEE). Cuando corresponde, estas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea mediante la Decisión de Ejecución (UE) 2021/914 o en la Decisión de adecuación (UE) 2023/1795 relativa al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), siempre que el destinatario cumpla los requisitos correspondientes.

Puedes consultar las garantías aplicadas por cada proveedor en sus respectivas políticas de privacidad, enlazadas en el apartado anterior.

Los mensajes enviados mediante el formulario de contacto se conservan en la base de datos durante 12 meses desde su recepción y después se eliminan. Los registros de la información sobre privacidad facilitada en el momento del envío se conservan durante 3 años para poder acreditar el cumplimiento de las obligaciones de transparencia y, transcurrido ese plazo, también se eliminan.

Los correos electrónicos, incluidas las copias de los mensajes del formulario que llegan a mi bandeja de entrada, se conservan mientras sean necesarios para gestionar la conversación y las posibles actividades relacionadas. Cuando dejan de ser necesarios, se eliminan, salvo que exista alguna obligación legal de conservación aplicable.

Las estadísticas de visitas, las métricas de rendimiento y los informes de errores se conservan durante los periodos establecidos por sus respectivos proveedores y las configuraciones utilizadas. Las preferencias de idioma y apariencia permanecen en tu dispositivo hasta que eliminas los datos de este sitio desde el navegador.

El RGPD te reconoce varios derechos relacionados con tus datos personales. Puedes solicitar información sobre los datos que se tratan y obtener una copia, pedir que se rectifiquen o eliminen y, en los casos previstos por la ley, oponerte al tratamiento o solicitar su limitación. También puedes ejercer el derecho a la portabilidad cuando se cumplan las condiciones del artículo 20 del RGPD.

Para ejercer estos derechos, puedes escribirme a privacy@lucapipolo.com. Recibirás una respuesta en el plazo de un mes desde la solicitud, salvo las posibles ampliaciones permitidas por el artículo 12 del RGPD, de las que se te informará dentro de los plazos establecidos.

Estos derechos pueden afectar, en particular, a los mensajes enviados mediante el formulario o por correo electrónico y a sus registros asociados. En el caso de la información realmente anónima, que no permite identificar a una persona, no es posible localizar ni recuperar datos correspondientes a un usuario concreto.

Si consideras que el tratamiento de tus datos personales no cumple la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de control competente del país donde residas, trabajes o se haya producido la supuesta infracción.

Si en el futuro cambian los servicios utilizados, las categorías de datos recogidos o las finalidades del tratamiento, actualizaré esta política antes de introducir los cambios, cuando sea necesario, e indicaré la nueva fecha de actualización al principio de la página.