Política de privacidad
Última actualización: septiembre de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos en este sitio web es:
- Identidad: David García Peraita
- NIF / CIF: 50362704H
- Domicilio: C/ San Marino 2, Madrid
- Correo electrónico para ejercicio de derechos: alfoka623@gmail.com
2. Datos que recogemos y cómo los tratamos
2.1 Formulario de contacto
Si utilizas el formulario disponible en la página de contacto, el sitio recibe los siguientes datos:
- Nombre
- Dirección de correo electrónico
- Nombre de tu negocio o empresa (campo opcional)
- Mensaje
Estos datos se validan en el servidor y se utilizan para enviar un correo electrónico al responsable del sitio a través del servicio Resend (Resend Inc.), con el fin exclusivo de gestionar y responder tu consulta. No se almacenan en ninguna base de datos propia del sitio web. El correo electrónico del remitente se incluye como dirección de respuesta (reply-to) para que el responsable pueda contestar directamente.
2.2 Registros de acceso del servidor
Como cualquier servicio web, el servidor que aloja este sitio puede registrar automáticamente información técnica asociada a cada petición HTTP: dirección IP del cliente, URL solicitada, código de respuesta, navegador y sistema operativo (user-agent) y fecha y hora de la petición. Estos registros tienen una finalidad exclusivamente técnica y de seguridad, y no se utilizan para identificar usuarios individuales ni elaborar perfiles de comportamiento.
2.3 Panel de administración
El panel de administración del sitio (/admin), accesible únicamente mediante credenciales autorizadas, utiliza una cookie de sesión técnica. Dicha cookie se almacena exclusivamente en el navegador del administrador autenticado y no se instala en los navegadores de los visitantes públicos. No se tratan datos de visitantes a través del panel de administración.
2.4 Analítica web
En la versión actual del sitio no se utiliza ninguna herramienta de analítica web. No se instalan cookies de análisis, seguimiento ni publicidad en el navegador del visitante.
3. Finalidades y bases jurídicas del tratamiento
| Tratamiento | Finalidad | Base jurídica (Art. 6 RGPD) |
|---|---|---|
| Formulario de contacto | Gestionar y responder consultas de usuarios | Consentimiento del interesado (Art. 6.1.a) / Interés legítimo (Art. 6.1.f) |
| Registros de acceso del servidor | Seguridad del servicio, diagnóstico técnico y gestión de incidencias | Interés legítimo del responsable (Art. 6.1.f) |
| Cookie de sesión de administración | Autenticar y mantener la sesión del administrador del sitio | Interés legítimo del responsable (Art. 6.1.f) |
4. Plazos de conservación
- Datos del formulario de contacto: no se almacenan en la base de datos del sitio. El correo electrónico generado se conserva en la bandeja de entrada del responsable durante el tiempo necesario para atender la consulta y, en su caso, mientras existan obligaciones legales que lo requieran. Resend puede retener registros técnicos de entrega conforme a sus propias políticas.
- Registros de acceso del servidor: durante el período técnicamente necesario para la gestión del servicio, conforme a la normativa de seguridad aplicable.
- Cookie de sesión de administración: la cookie expira automáticamente a los 7 días desde la autenticación, o antes si el administrador cierra sesión.
5. Destinatarios y encargados del tratamiento
Los datos personales no se ceden ni se venden a terceros para fines comerciales. El funcionamiento técnico del sitio implica el uso de los siguientes proveedores de infraestructura y servicios, que actúan como encargados del tratamiento en virtud del Art. 28 RGPD:
- Proveedor de alojamiento VPS: el sitio se aloja en un servidor privado virtual gestionado por un proveedor de hosting que tiene acceso técnico al servidor donde residen los datos.
- Resend (Resend Inc.): servicio de envío de correo electrónico transaccional utilizado exclusivamente para hacer llegar al responsable del sitio los mensajes enviados a través del formulario de contacto. Los datos del formulario (nombre, email y mensaje) se transmiten a la infraestructura de Resend para ese único fin. Resend procesa los datos de acuerdo con su política de privacidad y dispone de mecanismos de transferencia internacional conformes al RGPD.
6. Transferencias internacionales de datos
El uso del servicio Resend para el envío de correo electrónico puede implicar la transmisión de datos a servidores de Resend Inc. situados fuera del Espacio Económico Europeo (EEE). Resend aplica mecanismos de transferencia conformes al RGPD (Cláusulas Contractuales Tipo u otras garantías adecuadas). No se realizan otras transferencias internacionales de datos de visitantes a países fuera del EEE.
7. Derechos de los interesados
De conformidad con el RGPD y la Ley Orgánica 3/2018 (LOPDGDD), puedes ejercer los siguientes derechos respecto a tus datos:
- Acceso: obtener confirmación sobre si tratamos tus datos personales y una copia de los mismos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.
- Limitación: solicitar que se limite el tratamiento de tus datos en determinadas circunstancias previstas por la normativa.
- Oposición: oponerte al tratamiento de tus datos cuando este se base en el interés legítimo del responsable.
- Portabilidad: recibir los datos que hayas facilitado en un formato estructurado, de uso común y lectura mecánica.
Para ejercer cualquiera de estos derechos, dirígete al responsable del tratamiento mediante escrito identificado con la referencia «Derechos RGPD» a la dirección: alfoka623@gmail.com
Si no recibes una respuesta satisfactoria, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
8. Medidas de seguridad
El sitio aplica medidas técnicas de seguridad que incluyen: comunicaciones cifradas mediante HTTPS/TLS, cabeceras de seguridad HTTP (HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy), autenticación del panel de administración mediante tokens firmados criptográficamente (HMAC-SHA256), y almacenamiento seguro de contraseñas mediante hashing con sal aleatoria (scrypt).
9. Menores de edad
Este sitio web no está dirigido a menores de 14 años. No se recogen de forma consciente datos personales de menores de esa edad. Si fuera de tu conocimiento que un menor ha facilitado datos a través del formulario de contacto, te rogamos que lo comuniques para proceder a su eliminación.
10. Cambios en esta política
Esta política de privacidad puede actualizarse para reflejar cambios en los tratamientos de datos o en la legislación aplicable. La fecha de última actualización figura al inicio del documento. Se recomienda revisarla periódicamente.