En sergigavi.es tratamos la información de nuestros usuarios con transparencia y de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Sergio García Villalba
- Web: https://sergigavi.es
- Email de contacto (y para ejercer derechos): contacto@sergigavi.es
2. Datos que tratamos
2.1 Formulario de contacto
Los datos que nos facilitas al usar el formulario de contacto: nombre, email y mensaje.
El envío se realiza a través de la API propia del titular
(sergigavi.es/portfolio/contact), que los utiliza únicamente para remitir el
correo a la bandeja del titular y responder a tu consulta.
2.2 Correo electrónico
Los datos que incluyas en los mensajes enviados directamente a contacto@sergigavi.es (nombre, email y contenido del mensaje).
2.3 Datos técnicos de servidor
Como cualquier servicio de hosting, el servidor puede tratar datos técnicos necesarios para su funcionamiento: dirección IP, agente de usuario (user-agent), marca temporal y registros (logs) técnicos de acceso, con finalidad de seguridad y disponibilidad.
2.4 Asistente IA
Los mensajes que introduces en el asistente IA de la Web se envían, junto con el historial de la conversación, a un proveedor externo de IA para generar la respuesta. No introduzcas datos sensibles (salud, ideología, datos financieros, etc.) en el asistente. Como identificador técnico de conversación se puede almacenar un identificador anónimo en el almacenamiento local de tu navegador (localStorage).
2.5 Datos profesionales públicos
El currículum y la información profesional expuestos en la Web tienen carácter voluntario y divulgativo por parte del titular; no implican tratamiento de tus datos personales.
3. Finalidades y base jurídica
- Responder a tus consultas (formulario y email). Base jurídica: tu consentimiento y/o la ejecución de medidas precontractuales/contractuales a tu petición.
- Garantizar la seguridad y disponibilidad de la Web (logs técnicos, prevención de fraude y abuso). Base jurídica: interés legítimo del responsable.
- Prestar la funcionalidad del asistente IA. Base jurídica: tu consentimiento al usar voluntariamente el asistente.
- Cumplir obligaciones legales que pudieran exigir la conservación de determinados datos. Base jurídica: obligación legal.
4. Conservación de los datos
- Mensajes de contacto: se conservan el tiempo necesario para gestionar y responder la consulta, y posteriormente durante el plazo legalmente exigible o razonable para el ejercicio o defensa de reclamaciones.
- Logs técnicos: se conservan durante un plazo razonable y configurable en el servidor, con finalidad de seguridad.
- Asistente IA: la conservación de los mensajes se rige por la política del proveedor de IA.
5. Destinatarios y encargados del tratamiento
Tus datos podrán ser tratados por los siguientes proveedores como encargados del tratamiento:
- Proveedor de hosting / VPS donde se aloja la Web y la API.
- Proveedor de correo electrónico (SMTP) utilizado para recibir y enviar mensajes de contacto.
- Proveedor de IA (con sede en la Unión Europea) que procesa los mensajes del asistente.
No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo, salvo en el caso de que algún proveedor aplique garantías adecuadas (cláusulas contractuales tipo aprobadas por la Comisión Europea o decisión de adecuación).
6. Medidas de seguridad
Se aplican medidas técnicas y organizativas razonables para proteger los datos (cifrado en tránsito mediante HTTPS, control de accesos, registros de seguridad y revisión de la infraestructura). Ningún sistema es absolutamente seguro. No se ofrece cifrado de extremo a extremo en las comunicaciones por formulario o email.
7. Tus derechos (RGPD)
Como interesado, puedes ejercer ante el responsable, escribiendo a contacto@sergigavi.es, los siguientes derechos:
- Acceso a tus datos personales.
- Rectificación de datos inexactos.
- Supresión (“derecho al olvido”).
- Limitación del tratamiento.
- Oposición al tratamiento.
- Portabilidad de los datos.
- Retirada del consentimiento en cualquier momento (sin afectar a tratamientos previos).
Asimismo, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD) (www.aepd.es) si consideras que se ha vulnerado alguno de tus derechos.
8. Menores
La Web no está dirigida a menores de edad, y estos no deben utilizar el formulario de contacto ni el asistente IA sin la supervisión de un adulto responsable.
9. Modificaciones
El titular podrá modificar esta política para adaptarla a novedades legislativas o a cambios en los servicios. La versión vigente será la publicada en esta página.