GDPR / RGPD
Política de privacidad
Esta política describe de forma transparente qué datos se recogen en este sitio web de portafolio, con qué finalidad, durante cuánto tiempo y qué derechos tienes (RGPD / GDPR y normativa aplicable).
Responsable del tratamiento
El responsable del tratamiento es el titular del portafolio (Juan David Arias). Para ejercer derechos o consultas de privacidad, utiliza el formulario de contacto del sitio o el correo publicado en el perfil.
Qué datos recogemos
Solo tratamos los datos que tú facilitas de forma voluntaria (formulario de contacto) y datos técnicos mínimos necesarios para operar, asegurar y medir el uso del sitio (p. ej. eventos de analítica de página o de contenido). No vendemos datos personales.
Formulario de contacto
Si envías un mensaje, podemos tratar: nombre, correo electrónico, asunto, tipo de proyecto, presupuesto orientativo, canal de respuesta preferido y el contenido del mensaje. La finalidad es responder a tu consulta, gestionar oportunidades profesionales y, si aplica, el seguimiento de la conversación. La base jurídica es tu consentimiento y/o la ejecución de medidas precontractuales a tu solicitud.
Almacenamiento (Supabase)
Los mensajes y parte de la configuración del sitio se almacenan en Supabase (base de datos y, en su caso, autenticación para el panel de administración). Los datos se tratan según las finalidades de este sitio; el acceso al panel de administración está restringido al titular. Supabase actúa como encargado del tratamiento / proveedor de infraestructura según su propia política y acuerdos de servicio.
Correo electrónico (Resend y canales de aviso)
Para notificar nuevos mensajes o responder, podemos usar servicios de envío de correo (p. ej. Resend) y, si están configurados, webhooks o integraciones de aviso (Slack, Telegram u otros). Solo se transmiten los datos necesarios para la notificación o la respuesta. Estos proveedores tratan datos según sus condiciones y políticas de privacidad.
Analítica y medición
Registramos eventos agregados o seudónimos de uso (por ejemplo vistas de página, interacciones con proyectos o artículos del blog) para entender el rendimiento del portafolio y mejorar el contenido. No utilizamos estos datos para publicidad comportamental de terceros. Pueden almacenarse identificadores técnicos o metadatos limitados asociados al evento.
Cookies y almacenamiento local
Podemos usar almacenamiento local del navegador (p. ej. preferencia de idioma) y cookies o tecnologías similares estrictamente necesarias o de preferencia. No dependemos de cookies de publicidad de terceros para el funcionamiento principal del sitio. Puedes borrar el almacenamiento local y las cookies desde la configuración de tu navegador.
Base jurídica
Tratamos datos con base en: (a) tu consentimiento al enviar el formulario; (b) interés legítimo en operar, asegurar y mejorar el portafolio y responder a solicitudes profesionales; (c) ejecución de medidas precontractuales cuando solicitas información o colaboración.
Plazos de conservación
Los mensajes de contacto se conservan el tiempo necesario para gestionar la conversación y obligaciones legales o de defensa de reclamaciones, y después se eliminan o anonimizan. Los eventos de analítica se conservan de forma agregada o durante un plazo razonable de medición. Puedes solicitar la supresión cuando proceda.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad de tus datos personales, así como retirar el consentimiento cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento previo. También puedes presentar una reclamación ante la autoridad de control competente (en la UE/EEE, la de tu país de residencia o trabajo).
Seguridad
Aplicamos medidas técnicas y organizativas razonables (HTTPS, control de acceso al CMS, principios de mínimo privilegio). Ningún sistema es 100 % seguro; te pedimos no enviar datos especialmente sensibles por el formulario de contacto.
Encargados y terceros
Podemos recurrir a proveedores de hosting, base de datos (Supabase), correo (Resend), monitorización de errores (p. ej. Sentry) e infraestructura de despliegue. Solo reciben los datos necesarios para prestar el servicio y actúan bajo sus respectivas políticas y, cuando aplica, contratos de encargo.
Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso se procuran garantías adecuadas (p. ej. cláusulas contractuales tipo u otros mecanismos reconocidos) según la normativa aplicable y las prácticas del proveedor.
Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o del servicio. La fecha de «última actualización» indica la versión vigente. El uso continuado del sitio tras cambios relevantes implica el conocimiento de la nueva versión; si el cambio requiere un nuevo consentimiento, lo solicitaremos cuando proceda.
Contacto sobre privacidad
Para ejercer derechos o preguntar sobre esta política, usa el formulario de contacto del portafolio o el correo indicado en el perfil del sitio, indicando en el asunto «Privacidad / GDPR».