Política de privacidad
Última actualización:
Responsable
Víctor Mateu López es el responsable del tratamiento de los datos de este portfolio personal. Puedes contactar mediante el formulario de contacto y, cuando se indique arriba, por correo electrónico.
Datos tratados
Al contactar facilitas nombre, correo electrónico, asunto y mensaje. Son necesarios para responder; sin ellos no se puede enviar la consulta. No envíes documentos de identidad, datos de salud, contraseñas ni otra información sensible. La infraestructura puede tratar IP, navegador, registros técnicos y datos necesarios para prevenir abusos. Si aceptas la analítica, Vercel también trata mediciones de visitas y rendimiento.
Finalidades
Responder consultas y propuestas profesionales, mantener la comunicación solicitada y proteger el formulario frente a spam y ataques. No se utilizan los mensajes para publicidad ni se venden los datos. La analítica opcional permite conocer las visitas y mejorar el rendimiento únicamente con tu permiso.
Base jurídica
Las consultas sobre posibles servicios o relaciones contractuales se atienden para aplicar medidas precontractuales solicitadas por la persona interesada (art. 6.1.b RGPD). Otras consultas y la prevención de abusos se basan en el interés legítimo de atender comunicaciones y proteger el sitio (art. 6.1.f RGPD), sujeto al derecho de oposición. La analítica opcional se basa en tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento sin afectar al tratamiento lícito anterior.
Conservación
Las consultas ordinarias conservadas en el buzón del titular se mantienen como máximo 12 meses desde la última respuesta, salvo que solicites antes su supresión y no exista un motivo que justifique conservarlas. La revisión y eliminación son manuales; la web no borra automáticamente los mensajes del buzón. Si la consulta origina una relación, obligaciones legales o una reclamación, solo se conservan los datos pertinentes durante el plazo aplicable, con acceso restringido cuando corresponda. Los contadores antispam vinculados a un identificador HMAC de la IP caducan a los 10 minutos; el contador global, sin IP, a las 24 horas. La elección de analítica guardada en tu dispositivo caduca a los 180 días. Son plazos distintos de los registros y copias de los proveedores: Resend documenta 30 días para los correos y registros de sus planes estándar; ImprovMX documenta la eliminación del mensaje en cola tras entregarlo o un fallo definitivo y 7 días para los registros de entrega. Los registros técnicos, de cuenta y las copias pueden tener otros plazos del proveedor.
Proveedores y destinatarios
Vercel aloja la web y, si aceptas, proporciona Web Analytics y Speed Insights. Cloudflare Turnstile comprueba señales técnicas como IP, información del navegador y huellas TLS para prevenir abusos automatizados; actúa como encargado al proteger este sitio y como responsable independiente al mejorar su detección de bots, según su propio aviso. Upstash almacena contadores de intentos e identificadores HMAC de IP, que son seudónimos, no anónimos. Resend entrega los mensajes del formulario al buzón configurado. Los correos dirigidos directamente a privacy@victormateulopez.com pasan por ImprovMX y se reenvían a Gmail, operado por Google. Los roles y tratamientos de cada proveedor se describen en las políticas enlazadas a continuación. También pueden comunicarse datos por obligación legal.
Tratamiento internacional
Estos servicios pueden tratar datos fuera del Espacio Económico Europeo. Elegir Frankfurt para una función o base de datos no garantiza un tratamiento exclusivamente europeo. Resend indica que almacena datos en Estados Unidos y su DPA incluye cláusulas contractuales tipo. Upstash y Cloudflare también publican garantías contractuales para transferencias. Su disponibilidad no implica que todas las cuentas, planes y operaciones estén cubiertas por el mismo acuerdo. Google distingue Gmail de consumo de los servicios de encargado de Google Workspace. Puedes contactar con privacy@victormateulopez.com para obtener información sobre los proveedores y las garantías aplicables.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, limitación, oposición y, cuando proceda, portabilidad, indicando tu solicitud mediante los canales de contacto de esta página. Se pedirá información adicional solo si es necesaria para verificar tu identidad. La respuesta se dará normalmente en un mes, con las ampliaciones legalmente previstas. Puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).
Decisiones automatizadas
No se realizan decisiones automatizadas con efectos jurídicos o similares ni perfiles comerciales. Turnstile puede evaluar señales técnicas para impedir el envío automatizado; si no puedes usar el formulario, utiliza el correo de contacto publicado.