Política de privacidad
Última actualización: 3 de agosto de 2026
Esta política explica qué datos personales se tratan cuando visitas javimagaldi.com, con qué finalidad, con qué base jurídica y qué puedes hacer al respecto.
1. Responsable del tratamiento
- Titular: Javier García Magaldi (Magaldidev)
- NIF: 72178446F
- Domicilio: Federico Vial 1A 1ºB, 39009 Santander, Cantabria, España
- Correo de contacto y ejercicio de derechos: magaldi6@gmail.com
- Sitio web: https://javimagaldi.com
No se ha designado Delegado de Protección de Datos: el tratamiento no alcanza los supuestos del artículo 37 del RGPD.
2. Qué datos se tratan y para qué
| Tratamiento | Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|---|
| Formulario de contacto | Nombre, correo electrónico, tipo de servicio y contenido del mensaje | Responder a tu consulta y, si procede, preparar un presupuesto | Consentimiento y medidas precontractuales (art. 6.1.a y 6.1.b RGPD) | 12 meses desde el último contacto, salvo que exista relación contractual o obligación legal |
| Asistente virtual (chatbot) | Contenido de los mensajes que escribes; dirección IP para limitar abuso | Responder preguntas sobre el portfolio y evitar el uso abusivo del servicio | Consentimiento al iniciar la conversación e interés legítimo en la seguridad (art. 6.1.a y 6.1.f RGPD) | Los mensajes no se almacenan en este sitio; la IP se guarda en memoria volátil un máximo de 1 minuto |
| Analítica web (Google Analytics 4) | Identificadores de cookie, IP anonimizada, páginas vistas, idioma, dispositivo aproximado | Medir el tráfico y entender qué contenidos interesan | Consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE) | Hasta 14 meses |
| Analítica sin cookies (Vercel Analytics y Speed Insights) | Métricas agregadas de visitas y rendimiento; no se usan cookies ni identificadores persistentes | Conocer el volumen de visitas y la velocidad real del sitio | Interés legítimo en mantener y mejorar el sitio (art. 6.1.f RGPD) | Hasta 25 meses en formato agregado |
| Monitorización de errores (Sentry) | Mensaje de error, navegador, sistema operativo, URL y traza técnica. La opción de PII está desactivada | Detectar y corregir fallos del sitio | Interés legítimo en la seguridad y el correcto funcionamiento (art. 6.1.f RGPD) | 90 días |
| Grabación de sesión (Sentry Session Replay) | Reconstrucción de la navegación: clics, desplazamientos y cambios de página | Reproducir el contexto exacto de un error | Consentimiento (art. 6.1.a RGPD) | 90 días |
| Widget del tiempo | Coordenadas de geolocalización, solo si aceptas el permiso del navegador | Mostrar la previsión meteorológica de tu ubicación | Consentimiento otorgado en el propio navegador (art. 6.1.a RGPD) | No se almacenan: se usan en la petición y se descartan |
| Alojamiento y registros del servidor | Dirección IP, fecha y hora, agente de usuario, recurso solicitado | Servir la web y garantizar su seguridad | Interés legítimo (art. 6.1.f RGPD) | Según la política de retención de Vercel (por defecto, 30 días) |
Las tipografías se sirven desde este mismo dominio, por lo que no se realiza ninguna petición a servidores de Google al cargar la página.
3. Encargados y terceros que intervienen
Para prestar el servicio intervienen los siguientes proveedores, cada uno con su propio acuerdo de tratamiento de datos:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Vercel Inc. | Alojamiento, analítica sin cookies y Speed Insights | EE. UU. (Data Privacy Framework) |
| Google Ireland Ltd. / Google LLC | Google Analytics 4 | UE con transferencias a EE. UU. (Data Privacy Framework) |
| Functional Software, Inc. (Sentry) | Monitorización de errores y grabación de sesión | Región de datos de la UE (Alemania) |
| Groq, Inc. | Modelo de lenguaje que responde en el chatbot | EE. UU. |
| Web3Forms | Entrega por correo de los formularios de contacto | Según el proveedor; ver su política |
| OpenStreetMap Foundation y CARTO | Teselas del mapa de la sección Viajes | UE / EE. UU. |
| Open-Meteo | Datos meteorológicos | UE (Alemania) |
| GitHub, Inc. | Estadísticas públicas de repositorios | EE. UU. (Data Privacy Framework) |
| Cloudinary | Entrega de imágenes | EE. UU. (Data Privacy Framework) |
Al cargar mapas, imágenes o datos de estos servicios, tu dirección IP es visible para ellos por necesidad técnica. No se ceden datos a terceros con finalidades distintas de las descritas, ni se venden.
4. Transferencias internacionales
Algunos proveedores están establecidos en Estados Unidos. Esas transferencias se amparan en el EU-US Data Privacy Framework, en cláusulas contractuales tipo aprobadas por la Comisión Europea o en ambas, según el proveedor. Puedes solicitar información sobre las garantías aplicables escribiendo a la dirección de contacto.
5. Uso del asistente virtual
El contenido que escribes en el chatbot se envía a un modelo de lenguaje alojado por Groq, Inc. para generar la respuesta. No introduzcas datos personales de terceros, credenciales, información confidencial ni datos de categorías especiales (salud, ideología, orientación sexual u otros del art. 9 RGPD). Si necesitas tratar algo así, escríbeme por correo.
6. Tus derechos
Puedes ejercer los siguientes derechos escribiendo a magaldi6@gmail.com, indicando el derecho que ejercitas y acreditando tu identidad:
- Acceso a los datos que se tratan sobre ti.
- Rectificación de los datos inexactos.
- Supresión cuando ya no sean necesarios.
- Oposición al tratamiento basado en interés legítimo.
- Limitación del tratamiento en los casos previstos por la norma.
- Portabilidad de los datos que hayas facilitado.
- Retirada del consentimiento en cualquier momento, sin efectos retroactivos.
La respuesta se dará en el plazo máximo de un mes. Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).
7. Menores de edad
Este sitio no está dirigido a menores de 14 años y no se recaban datos de forma consciente sobre ellos. Si detectas lo contrario, comunícalo a la dirección de contacto y se eliminarán.
8. Seguridad
El sitio se sirve íntegramente por HTTPS y se aplican medidas técnicas razonables para proteger la información. Ningún sistema es infalible: si detectas una vulnerabilidad, avísame antes de divulgarla.
9. Cambios en esta política
Si cambian las herramientas o las finalidades, esta política se actualizará y se modificará la fecha del encabezado. Cuando el cambio afecte a tratamientos basados en consentimiento, se volverá a solicitar.