Borrador — no publicar en producción sin revisión
Política de Privacidad
Documento en estado borrador. El contenido parte del outline legal del proyecto y debe revisarse antes de usarse en producción.
Estado: borrador. Este documento es un esqueleto orientativo. Requiere revisión legal antes de producción. No publicar como política definitiva.
1. Responsable del tratamiento
Identidad legal pública del responsable: pendiente de completar antes de producción.
Canal de contacto previsto para consultas relacionadas con privacidad: el formulario de contacto del sitio (cuando esté disponible) y, en su caso, la dirección de correo operativa del responsable.
2. Datos tratados
En el MVP del formulario de contacto se prevé tratar únicamente:
- nombre;
- dirección de correo electrónico;
- mensaje.
No se prevé crear una base de datos propia de mensajes ni conservar el contenido de las consultas fuera del tránsito necesario para gestionarlas.
3. Finalidad
Los datos se utilizarán únicamente para:
- recibir la consulta;
- gestionarla;
- responderla.
No se utilizarán para newsletter, campañas, promociones ni perfilado.
4. Base jurídica
Base jurídica prevista: ejecución de medidas precontractuales o interés legítimo en atender consultas voluntarias del interesado, según el encaje legal que confirme la revisión previa a producción. Detalle definitivo: pendiente.
5. Plazo y criterio de conservación
Criterio final de conservación: pendiente.
En el MVP no se prevé persistencia propia de mensajes. Cualquier conservación temporal en sistemas de terceros (p. ej. buzones de correo) se limitará a lo necesario para responder la consulta y a las políticas de esos proveedores.
6. Proveedores y destinatarios (borrador)
Proveedores previstos a nivel de borrador (sujetos a revisión contractual y de privacidad antes de producción):
- Cloudflare — alojamiento, CDN, Pages Functions y servicios de la plataforma que puedan procesar datos técnicos de la solicitud.
- Resend — envío de correo transaccional (entrega de la consulta al responsable y acuse de recibo al remitente, sin marketing ni alta en listas).
- Cloudflare Turnstile — protección antispam / verificación de interacciones humanas en el formulario de contacto.
Pueden existir subencargados de estos proveedores. La lista definitiva se completará antes de producción.
7. Transferencias internacionales
Si Cloudflare, Resend, Turnstile u otros subencargados implican transferencias fuera del Espacio Económico Europeo, se documentarán las salvaguardas aplicables (cláusulas contractuales tipo u otras) antes de producción. Detalle: pendiente.
8. Derechos de las personas
Las personas interesadas pueden ejercer, en los términos del RGPD y la LOPDGDD, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y, cuando proceda, portabilidad.
9. Canal para ejercer derechos
Para ejercer derechos, contactar a través del formulario de contacto del sitio o del canal que se publique de forma definitiva tras la revisión legal. Identidad y datos de contacto completos del responsable: pendiente.
10. Derecho a reclamar ante la AEPD
Asimismo, cabe presentar reclamación ante la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es.
11. Comunicaciones comerciales
Este sitio no usará los datos del formulario de contacto para comunicaciones comerciales. Cualquier envío futuro de novedades requeriría consentimiento separado, opcional, no premarcado, trazable y con mecanismo de baja.
12. Fecha y control de cambios
- Versión: borrador 0.1
- Fecha: 2026-09-05
- Notas: Esqueleto alineado al outline legal interno; proveedores Cloudflare, Resend y Turnstile mencionados a nivel borrador. Revisión obligatoria antes de producción.