Política de Privacidad.

1. Qué recopilamos

• Envíos de formularios: nombre, correo electrónico, teléfono, mensaje y cualquier campo que rellenes voluntariamente en el formulario de admisión Work With Me u otros formularios.
• Metadatos técnicos: dirección IP, país/ciudad aproximados (derivados de la IP), tipo de navegador, sistema operativo, URL de referencia, parámetros UTM y marcas de tiempo.
• Analítica: recuento de visitas respetuoso con la privacidad, Core Web Vitals (LCP, INP, CLS) y datos agregados de fuentes de tráfico. Sin seguimiento entre sitios.

2. Cómo lo usamos

• Responder a tu consulta o mensaje de proyecto.
• Prevenir spam, abuso y abuso de la API.
• Mejorar el rendimiento y el contenido del sitio.
• Cumplir con obligaciones legales.

Nunca usamos tu información para publicidad, elaboración de perfiles ni venta a terceros.

3. Base legal (GDPR)

Para los visitantes de la UE/Reino Unido, el tratamiento se basa en (a) tu consentimiento al enviar un formulario, (b) nuestro interés legítimo en operar y proteger el sitio, o (c) la necesidad contractual cuando contratas servicios.

4. Conservación

Los envíos de formularios se conservan indefinidamente salvo que se solicite su eliminación. Los registros de acceso al servidor y los datos analíticos se rotan tras 90 días. Los archivos de proyecto regidos por contratos de servicios se conservan según el contrato del proyecto.

5. Compartición y subprocesadores

No vendemos ni alquilamos datos personales. Los proveedores de servicios procesan datos solo para operar el sitio:

• Vercel — alojamiento y CDN
• Neon — base de datos (envíos de formularios)
• Resend — entrega de correo electrónico transaccional
• Google Fonts — entrega de tipografías (sin cookies)

Cada proveedor opera bajo sus propios compromisos de privacidad/seguridad y procesa datos en nuestro nombre.

6. Tus derechos

Conforme al GDPR (UE/Reino Unido), CCPA/CPRA (California), Ley 25 de Quebec, la Ley de Protección de Datos del Reino Unido y leyes similares, tienes los siguientes derechos sobre tus datos personales:

• Derecho de acceso — solicitar una copia de todos los datos personales que tenemos sobre ti.
• Derecho de rectificación — corregir datos inexactos o incompletos.
• Derecho de supresión ("derecho al olvido") — solicitar la eliminación de tus datos personales.
• Derecho a restringir el tratamiento — limitar cómo usamos tus datos mientras se resuelve una disputa.
• Derecho de oposición — oponerte al tratamiento basado en interés legítimo, incluido el marketing directo.
• Derecho a la portabilidad de los datos — recibir tus datos en un formato estructurado y legible por máquina y transferirlos a otro lugar.
• Derecho a retirar el consentimiento — en cualquier momento, sin afectar la licitud del tratamiento previo.
• Derecho a no ser objeto de decisiones automatizadas — incluida la elaboración de perfiles. No hacemos esto.
• Derecho a optar por no participar en la venta o intercambio de información personal — no vendemos ni compartimos información personal.
• Derecho a presentar una reclamación ante una autoridad de control (p. ej., la ICO en el Reino Unido, la Autoridad de Protección de Datos de tu país en la UE o la California Privacy Protection Agency).

Para ejercer cualquiera de estos derechos: envía un correo a [email protected] indicando el derecho que deseas ejercer y la dirección de correo asociada a tus datos. Verificaremos tu identidad y responderemos en un plazo de 30 días, sin coste. Si necesitamos ampliar el plazo de respuesta para solicitudes complejas, te lo comunicaremos en un plazo de 30 días y te explicaremos por qué.

También puedes usar el formulario de contacto en /contact con "GDPR Request" en el asunto. No se requiere lenguaje formal — solo dinos qué deseas.

Si no estás satisfecho con nuestra respuesta, tienes derecho a presentar una reclamación ante tu autoridad de control local. Para los residentes del Reino Unido, es la Information Commissioner's Office (ICO). Para los residentes de la UE, encuentra tu DPA en edpb.europa.eu. Para los residentes de California, contacta con la California Privacy Protection Agency.

7. Cookies

Usamos una cookie mínima de preferencia para recordar tu elección de consentimiento. No usamos cookies de seguimiento de terceros, cookies publicitarias ni fingerprinting. El sitio funciona plenamente sin cookies.

8. Privacidad de menores

El sitio no está dirigido a menores de 13 años (o 16 en la UE/Reino Unido). No recopilamos conscientemente datos de menores. Si crees que un menor ha enviado información, contáctanos y la eliminaremos.

9. Transferencias internacionales

Nuestros subprocesadores pueden almacenar o tratar datos en los Estados Unidos. Cuando lo exija el GDPR, las transferencias se rigen por las Cláusulas Contractuales Estándar (SCC) o salvaguardias equivalentes.

10. Seguridad

Usamos cifrado TLS en tránsito, almacenamiento de base de datos cifrado en reposo y controles de acceso que limitan los datos personales a representantes autorizados. Ningún sistema es perfectamente seguro; no podemos garantizar la seguridad absoluta.

11. DMCA / Retirada por derechos de autor

Si crees que el contenido de este sitio infringe tus derechos de autor, envía una notificación DMCA a nuestro agente designado que cumpla los requisitos del 17 U.S.C. § 512(c)(3): (1) tu firma, (2) identificación de la obra protegida, (3) la URL del material presuntamente infractor, (4) tu información de contacto, (5) una declaración de buena fe y (6) una declaración bajo pena de perjurio de que la información es exacta.

Agente designado: [email protected]
Respondemos a las notificaciones válidas en un plazo de 10 días hábiles. Los infractores reincidentes serán dados de baja conforme a nuestra política.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad en cualquier momento. La fecha de "Last updated" anterior refleja la versión actual. Los cambios sustanciales se publicarán en esta página; el uso continuado del sitio constituye aceptación.

13. Contacto

Para solicitudes de privacidad, ejercicios de derechos GDPR/CCPA o cualquier consulta sobre protección de datos, envía un correo a [email protected] o usa el formulario de contacto. Respondemos en un plazo de 30 días. Para asuntos de derechos de autor/DMCA, consulta la sección 11 o nuestra página de Copyright & Credits. Para consultas específicas sobre cookies, consulta el Cookie Notice. Para consultas sobre accesibilidad, consulta la Accessibility Statement.