Política de privacidad

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), se informa de que el responsable del tratamiento de los datos personales recogidos en este sitio web es:

• Responsable: Francisco Javier Archeni Sanz
• NIF: 33459341E
• Domicilio profesional: Valencia, España
• Correo electrónico: soy(arroba)javierarcheni.com
• Sitio web: https://javierarcheni.com
• Actividad: desarrollo web, diseño web, consultoría de producto digital, mantenimiento técnico, WordPress a medida, integraciones y automatización de procesos digitales.

2. Datos personales que se tratan

Este sitio web puede tratar las siguientes categorías de datos personales, siempre en función del canal utilizado por el usuario:

• Datos identificativos: nombre, empresa o denominación facilitada por el usuario.
• Datos de contacto: correo electrónico, teléfono u otros datos de contacto incluidos voluntariamente en el mensaje.
• Datos profesionales o de proyecto: información sobre la web, negocio, necesidad técnica, servicio de interés, presupuesto, plazos, incidencias, referencias o contexto que el usuario decida enviar.
• Datos de navegación y seguridad: dirección IP, cabeceras técnicas, registros de servidor y datos necesarios para prevenir abuso, spam, accesos no autorizados o mal uso del sitio web.
• Datos conversacionales: mensajes enviados mediante el asistente de contacto con IA y el historial mínimo necesario para mantener el contexto de la conversación.

No se solicita al usuario que facilite categorías especiales de datos personales. Si el usuario incluye voluntariamente información sensible en el mensaje, esta se tratará únicamente para atender la solicitud recibida y se recomienda no enviar datos innecesarios.

3. Finalidades del tratamiento

Los datos personales se tratan para las siguientes finalidades:

• Atender consultas recibidas a través del formulario de contacto, correo electrónico o asistente de contacto con IA.
• Gestionar solicitudes de información, presupuestos, propuestas profesionales, diagnósticos iniciales o comunicaciones precontractuales.
• Valorar la viabilidad de proyectos relacionados con desarrollo web, diseño, WordPress, mantenimiento, optimización, integraciones, automatización o consultoría digital.
• Mantener comunicaciones necesarias con clientes, potenciales clientes, agencias, colaboradores o profesionales interesados.
• Gestionar, cuando proceda, relaciones contractuales, administrativas, contables, fiscales y de facturación.
• Proteger la seguridad del sitio web, prevenir spam, abuso, bots, fraude, ataques, accesos no autorizados o usos indebidos.
• Mejorar la experiencia de contacto cuando el usuario decide utilizar el asistente con IA para estructurar su solicitud.

4. Base jurídica del tratamiento

La base jurídica aplicable dependerá de la finalidad concreta:

• Consentimiento del usuario: cuando marca la casilla de aceptación de la política de privacidad y envía una consulta mediante formulario o chat.
• Aplicación de medidas precontractuales: cuando el usuario solicita información, presupuesto, valoración o propuesta antes de contratar un servicio.
• Ejecución de un contrato: cuando el tratamiento sea necesario para prestar servicios profesionales contratados.
• Cumplimiento de obligaciones legales: cuando sea necesario conservar datos por obligaciones fiscales, contables, administrativas o requerimientos legales.
• Interés legítimo: para mantener la seguridad del sitio web, prevenir abusos, conservar evidencias técnicas razonables y responder comunicaciones profesionales relacionadas con solicitudes previas.

5. Formulario de contacto

El formulario de contacto solicita nombre o empresa, correo electrónico, servicio de interés y mensaje. Estos datos se utilizan exclusivamente para gestionar la consulta, responder al usuario y, en su caso, preparar una valoración o propuesta profesional.

El formulario utiliza la infraestructura técnica de Netlify Forms y mecanismos antispam, incluyendo campo trampa o controles equivalentes. El usuario debe aceptar la política de privacidad antes de enviar la solicitud.

6. Asistente de contacto con inteligencia artificial

Este sitio web puede ofrecer un asistente de contacto con IA para ayudar al usuario a estructurar su solicitud. El asistente está diseñado para recoger nombre, dato de contacto y mensaje relacionado con los servicios profesionales ofrecidos.

Cuando el usuario utiliza el chat, los mensajes enviados y el historial necesario para mantener el contexto de la conversación se procesan mediante la API de Google Gemini, integrada a través de LangChain. El sistema no debe utilizarse para enviar información sensible, confidencial o innecesaria para valorar la solicitud.

El servidor recalcula y valida la información mínima antes de considerar completada la solicitud. Solo cuando el usuario confirma expresamente el envío se remiten los datos finales para su gestión interna mediante una automatización técnica basada en n8n.

Bajo la configuración técnica empleada, los datos enviados a Google Gemini se tratan para prestar el servicio solicitado y no para entrenar modelos públicos, sin perjuicio de las condiciones aplicables del proveedor en cada momento.

7. Destinatarios y encargados del tratamiento

No se venden datos personales ni se ceden a terceros con fines comerciales. Los datos podrán ser tratados por proveedores necesarios para el funcionamiento del sitio web y la gestión de solicitudes:

• Netlify: alojamiento web, funciones servidor y gestión técnica de formularios.
• Google Cloud / Google Gemini: procesamiento de mensajes cuando el usuario utiliza el asistente de contacto con IA.
• n8n: automatización técnica de la solicitud confirmada desde el chat, cuando esta vía se utiliza.
• Cloudflare Turnstile: protección frente a bots, spam y uso abusivo de formularios, cuando esté activo.
• Proveedores profesionales necesarios: asesoría, servicios tecnológicos, correo electrónico, hosting, mantenimiento o herramientas administrativas, solo cuando resulten necesarios para la finalidad correspondiente.

También podrán comunicarse datos cuando exista obligación legal, requerimiento de autoridad competente o necesidad de defensa frente a reclamaciones.

8. Transferencias internacionales de datos

Algunos proveedores tecnológicos utilizados para alojar, proteger o procesar el sitio web pueden operar infraestructura fuera del Espacio Económico Europeo, especialmente en Estados Unidos. Cuando se produzcan transferencias internacionales de datos, se realizarán sobre la base de garantías reconocidas por el RGPD, como decisiones de adecuación, el Marco de Privacidad de Datos UE-EE. UU. cuando resulte aplicable, cláusulas contractuales tipo u otros mecanismos legalmente válidos.

9. Conservación de los datos

Los datos se conservarán durante el tiempo necesario para atender la solicitud y mantener la relación profesional o precontractual correspondiente.

Como criterio general:

• Las consultas no contratadas se conservarán durante el tiempo razonable necesario para su seguimiento y, como máximo, mientras puedan derivarse responsabilidades.
• Los datos asociados a servicios contratados se conservarán durante la relación profesional y los plazos legales exigibles en materia fiscal, contable, contractual o de responsabilidad profesional.
• Los registros técnicos de seguridad se conservarán durante el tiempo imprescindible para garantizar la seguridad del sitio web y analizar incidencias.
• Los datos tratados por el asistente de IA se limitarán a lo necesario para gestionar la conversación y la solicitud confirmada por el usuario.

10. Derechos de las personas usuarias

El usuario puede ejercer, cuando proceda, los siguientes derechos:

• Acceso a sus datos personales.
• Rectificación de datos inexactos o incompletos.
• Supresión de sus datos cuando ya no sean necesarios o retire su consentimiento.
• Oposición al tratamiento en determinadas circunstancias.
• Limitación del tratamiento.
• Portabilidad de los datos, cuando sea aplicable.
• Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, puede enviarse una solicitud a soy(arroba)javierarcheni.com indicando el derecho que se desea ejercer. Cuando sea necesario verificar la identidad del solicitante, podrá requerirse información adicional o documento acreditativo suficiente.

Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es.

11. Seguridad

El responsable aplica medidas técnicas y organizativas razonables para proteger los datos personales frente a pérdida, acceso no autorizado, alteración, divulgación o uso indebido. No obstante, ningún sistema conectado a internet puede garantizar una seguridad absoluta, por lo que el usuario debe evitar enviar información innecesaria, especialmente datos sensibles, claves, credenciales o documentación confidencial no solicitada.

12. Cookies

Este sitio web utiliza cookies técnicas o tecnologías similares necesarias para su funcionamiento, seguridad y protección frente a spam. No se utilizan cookies de publicidad, rastreo ni elaboración de perfiles con fines comerciales. Puedes consultar más información en la política de cookies.

13. Comunicaciones comerciales

No se enviarán comunicaciones comerciales electrónicas no solicitadas. Si el usuario solicita información, presupuesto o mantiene una relación profesional previa, podrán enviarse comunicaciones vinculadas a dicha solicitud o a servicios similares, siempre con posibilidad de oposición o baja cuando corresponda.

14. Menores de edad

Este sitio web y sus servicios están dirigidos a empresas, profesionales y personas mayores de edad. Los menores de 14 años no deben facilitar datos personales sin autorización de sus representantes legales. Si se detecta la recepción de datos de un menor sin autorización suficiente, se procederá a su eliminación cuando corresponda.

15. Actualización de esta política

Esta política de privacidad podrá modificarse para adaptarla a cambios legales, técnicos, organizativos o de actividad profesional. La versión publicada en esta página será la vigente en cada momento.