Política de Privacidad
Última actualización: 9 de mayo de 2026
La presente Política de Privacidad regula el tratamiento de los datos personales recogidos a través del sitio web ignathedev.com (en adelante, "el Sitio"), conforme al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE).
1. Responsable del tratamiento
- Responsable: Ignacio Amat Urbina
- Ubicación: Barcelona, España (Unión Europea)
- Email: ignacioamat@ignathedev.com
Por residir en territorio de la Unión Europea, el responsable está sujeto directamente al RGPD y no requiere designación de representante en virtud del artículo 27 del Reglamento.
Cuando el usuario contrate servicios profesionales, la prestación contractual y la facturación pueden realizarse a través de WebNexus LLC (Limited Liability Company constituida en Delaware, EE. UU.; domicilio registrado: 8 The Green, Suite B, Dover, DE 19901, USA; File Number 10055034). En tal caso, los datos del cliente facilitados con motivo del encargo (datos de facturación, contractuales y comerciales) serán tratados por WebNexus LLC bajo las garantías y compromisos que se establezcan en el contrato concreto y conforme a esta política.
2. Datos personales recogidos
Tratamos las siguientes categorías de datos personales:
- Datos del formulario de contacto: nombre, dirección de correo electrónico, contenido del mensaje y, opcionalmente, empresa o teléfono cuando el usuario los facilite voluntariamente.
- Datos de navegación y técnicos: dirección IP, tipo de navegador, sistema operativo, idioma, páginas visitadas, fecha y hora de acceso, duración de la sesión y referente. Se recogen mediante herramientas de analítica.
- Datos derivados de cookies: identificadores generados por Google Analytics 4 cuando el usuario presta su consentimiento (ver Política de Cookies).
- Datos técnicos en el envío del formulario de contacto: dirección IP y user-agent compartidos de forma temporal con el servicio de rate limiting únicamente para prevenir abuso del formulario (artículo 6.1.f RGPD — interés legítimo).
No se recogen categorías especiales de datos del artículo 9 RGPD (origen racial o étnico, opiniones políticas, convicciones religiosas, datos genéticos, biométricos, de salud, etc.).
3. Finalidades y base jurídica del tratamiento
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Atender consultas enviadas a través del formulario de contacto y responder por correo electrónico. | Consentimiento del interesado (art. 6.1.a) y aplicación de medidas precontractuales (art. 6.1.b). |
| Gestión administrativa, contractual y de facturación de servicios profesionales contratados. | Ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones legales fiscales y contables (art. 6.1.c). |
| Análisis estadístico del uso del sitio con Google Analytics 4 para mejorar el contenido y la experiencia. | Consentimiento del interesado mediante banner de cookies (art. 6.1.a y art. 22 LSSI-CE). |
| Medición técnica de rendimiento (Vercel Analytics y Speed Insights) para mantener la infraestructura. | Interés legítimo (art. 6.1.f) en garantizar seguridad y disponibilidad del servicio. Procesamiento agregado y sin cookies de rastreo personal. |
| Limitar el abuso y el envío masivo al formulario de contacto (rate limiting técnico mediante Redis). | Interés legítimo (art. 6.1.f) en proteger el sitio y los sistemas de correo frente a spam y flood. |
| Cumplimiento de obligaciones legales y atención de requerimientos de autoridades. | Cumplimiento legal (art. 6.1.c). |
4. Plazo de conservación
- Datos del formulario de contacto: hasta atender la consulta y, en su caso, durante el tiempo razonable de seguimiento comercial (máximo 24 meses), salvo solicitud previa de supresión.
- Datos contractuales y de facturación: durante la vigencia del contrato y posteriormente durante los plazos de prescripción legal aplicables (mínimo 6 años para obligaciones contables, según el Código de Comercio español).
- Datos analíticos (Google Analytics): retención por defecto configurada a 14 meses.
- Logs técnicos del proveedor de hosting (Vercel): retención según política del proveedor, generalmente 30 días.
5. Destinatarios y transferencias internacionales
Los datos personales pueden ser comunicados a los siguientes encargados del tratamiento, vinculados mediante contrato conforme al artículo 28 RGPD:
- Vercel Inc. (EE. UU.) — proveedor de hosting, CDN y analítica técnica. Adherido al EU-U.S. Data Privacy Framework. Política de privacidad.
- Correo saliente (SMTP): los mensajes del formulario se envían al buzón del responsable mediante un servidor SMTP configurado en el sitio. Si ese servicio lo presta un tercero (por ejemplo, el proveedor de hosting o de dominio), aplicará su política de privacidad y, en su caso, cláusulas tipo de tratamiento.
- Upstash Inc. (EE. UU.) — Redis alojado para rate limiting del formulario de contacto. Adherida al EU-U.S. Data Privacy Framework. Política de privacidad.
- Google LLC / Google Ireland Ltd. — Google Analytics 4. Configurado con anonimización de IP y sin envío de Google Signals. Adherido al EU-U.S. Data Privacy Framework. Política de privacidad.
- WebNexus LLC (Delaware, EE. UU.) — únicamente para usuarios que contraten servicios profesionales facturados a través de la entidad. La transferencia se ampara en el consentimiento explícito del cliente al firmar el contrato (art. 49.1.a RGPD) y en la ejecución del contrato (art. 49.1.b RGPD).
Las transferencias internacionales fuera del Espacio Económico Europeo se realizan con las garantías adecuadas previstas en el Capítulo V del RGPD, principalmente cláusulas contractuales tipo de la Comisión Europea, la decisión de adecuación EU-U.S. Data Privacy Framework (cuando aplique) y, en caso de WebNexus LLC, mediante consentimiento explícito y necesidad contractual.
No se realizan cesiones de datos a terceros distintos de los anteriores, salvo obligación legal.
6. Derechos del interesado
Conforme a los artículos 15 a 22 RGPD, el usuario puede ejercer los siguientes derechos:
- Acceso: conocer qué datos personales se están tratando.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión ("derecho al olvido"): obtener la eliminación de los datos cuando ya no sean necesarios.
- Oposición: oponerse al tratamiento basado en interés legítimo.
- Limitación: solicitar la limitación del tratamiento en los supuestos del art. 18 RGPD.
- Portabilidad: recibir los datos en un formato estructurado de uso común y lectura mecánica.
- Retirada del consentimiento: en cualquier momento, sin efectos retroactivos sobre tratamientos previos.
- No ser objeto de decisiones automatizadas que produzcan efectos jurídicos. (No realizamos perfilado automatizado).
Para ejercer estos derechos, envía un correo a ignacioamat@ignathedev.com indicando el derecho que deseas ejercer y adjuntando, si fuera necesario, copia de un documento que acredite tu identidad. La solicitud será atendida en el plazo máximo de un mes (prorrogable dos meses adicionales en supuestos complejos).
Asimismo, el usuario puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) si considera que sus derechos no han sido debidamente atendidos.
7. Medidas de seguridad
El responsable adopta las medidas técnicas y organizativas adecuadas (art. 32 RGPD) para garantizar un nivel de seguridad apropiado al riesgo: cifrado TLS en todas las comunicaciones, control de acceso, copias de seguridad y revisión periódica. No obstante, ningún sistema en internet ofrece seguridad absoluta y el usuario asume el riesgo residual asociado al uso de internet.
8. Menores de edad
El sitio no está dirigido a menores de 14 años. No se solicitan ni se tratan a sabiendas datos personales de menores. Si un padre, madre o tutor detecta que un menor ha facilitado datos sin autorización, puede solicitar su supresión inmediata mediante el email indicado.
9. Cambios en la política
El responsable se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de explotación del sitio. La fecha de la última actualización aparece al inicio del documento.
Consulta también: Aviso Legal · Política de Cookies