Política de privacidad

1. Responsable del tratamiento

• Titular: Martín Garrido
• NIF: 53362973Y
• Dirección: Calle Jenaro Taberner 2-1, Aldaia, Valencia (España)
• Email de contacto: martin@mgarrido.dev
• Sitio web: mgarrido.dev

2. Datos que recogemos

Cuando rellenas el formulario de contacto recogemos los siguientes datos personales:

• Nombre completo (obligatorio).
• Dirección de correo electrónico (obligatorio).
• Número de teléfono (opcional).
• Sector de actividad de tu negocio (obligatorio).
• Descripción libre del proyecto o necesidad que nos planteas (obligatorio).

No utilizamos cookies de seguimiento, ni analíticas invasivas, ni píxeles publicitarios de terceros.

3. Finalidad del tratamiento

Tus datos se tratan para los siguientes fines:

• Responder a tu consulta y elaborar, si procede, una propuesta comercial.
• Clasificar internamente tu lead mediante un sistema automatizado (consulta el apartado 6).
• Enviarte un email de confirmación de que hemos recibido tu mensaje.
• Mantener un registro interno de comunicaciones comerciales.

No realizamos comunicaciones comerciales masivas, newsletters ni cesión de datos a terceros con fines publicitarios.

4. Base legal

La base jurídica del tratamiento es:

• Tu consentimiento expreso (art. 6.1.a RGPD), prestado al marcar la casilla correspondiente en el formulario.
• La aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD), cuando tu consulta tiene por objeto la posible contratación de servicios.

5. Plazo de conservación

Conservaremos tus datos durante el tiempo necesario para atender tu consulta y, si llegamos a una relación contractual, durante el tiempo legalmente exigido (mínimo 6 años por obligaciones fiscales y mercantiles). Si no se establece relación contractual, los datos se eliminarán como máximo a los 24 meses desde el último contacto, salvo que ejerzas antes tu derecho de supresión.

6. Destinatarios y encargados del tratamiento

Para prestar el servicio descrito empleamos los siguientes proveedores tecnológicos en calidad de encargados del tratamiento. Todos cumplen con el RGPD mediante acuerdos de tratamiento de datos (DPA) y cláusulas contractuales tipo de la Comisión Europea para las transferencias internacionales:

• OpenAI, L.L.C. (EE. UU.) — para la clasificación automática del contenido de tu consulta. Los datos enviados se limitan a tu nombre, sector y descripción del caso. Política de OpenAI
• Notion Labs, Inc. (EE. UU.) — para el almacenamiento interno del lead. Política de Notion
• Resend, Inc. (EE. UU.) — para el envío del email de confirmación y de la notificación interna. Política de Resend
• Vercel, Inc. (EE. UU.) — proveedor de alojamiento del sitio web. Política de Vercel

Las transferencias internacionales de datos hacia EE. UU. se realizan al amparo del Data Privacy Framework UE-EE. UU. y/o de las cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. Decisiones automatizadas

Tu consulta se procesa con un modelo de inteligencia artificial (GPT-4o-mini de OpenAI) que genera una clasificación interna (urgencia estimada, tipo de proyecto y puntuación). Esta clasificación no produce efectos jurídicos sobre ti ni te afecta de modo significativo: es únicamente una ayuda interna para priorizar respuestas. La decisión final de contactarte y elaborar una propuesta la toma siempre una persona física.

8. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos enviando un email a martin@mgarrido.dev con copia de tu DNI o documento equivalente:

• Acceso a tus datos personales.
• Rectificación de los datos inexactos.
• Supresión (derecho al olvido) cuando ya no sean necesarios.
• Oposición al tratamiento.
• Limitación del tratamiento.
• Portabilidad de los datos.
• Retirada del consentimiento en cualquier momento (sin efectos retroactivos).

Si consideras que el tratamiento no se ajusta a la normativa vigente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida o alteración. Todas las comunicaciones se cifran mediante HTTPS/TLS. El acceso a los sistemas internos está protegido con contraseñas robustas y autenticación de dos factores donde es posible.

10. Cambios en esta política

Cualquier modificación material de esta política se publicará en esta misma página indicando la fecha de la última actualización. Te recomendamos revisarla periódicamente.