Política de privacidad
Esta política se aplica a santiagoporcel.com, incluidas las páginas en español bajo /es/. La web en alemán santiagoporcel.de funciona sobre otra infraestructura y tiene su propia política. Se aplican el derecho alemán y el RGPD.
01Indicaciones generales
La protección de los datos personales es importante para mí. Trato los datos personales de forma confidencial y conforme a la normativa de protección de datos aplicable y a esta política de privacidad.
A continuación se explica qué datos personales se recogen al visitar esta web, con qué fines se tratan y qué derechos corresponden a la persona afectada.
02Responsable del tratamiento
Responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD):
No es obligatorio designar un delegado de protección de datos y no se ha designado. Las consultas sobre protección de datos pueden dirigirse a la dirección anterior.
03Alojamiento y entrega de contenidos
Esta web funciona sobre Cloudflare Workers, un servicio de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU. La filial alemana es Cloudflare Germany GmbH, c/o Design Offices München Atlas, Rosenheimer Straße 143C, 81671 Múnich, Alemania. Cloudflare presta además el DNS, el certificado TLS y la protección frente a ataques de este dominio.
Al acceder a la web, Cloudflare trata datos de acceso técnicamente necesarios, en particular la dirección IP, la fecha y la hora del acceso, la página solicitada e información sobre el navegador y el sistema operativo. Estos datos son necesarios para entregar la web y protegerla frente a ataques y usos indebidos.
Base jurídica: artículo 6, apartado 1, letra f, del RGPD. Mi interés legítimo consiste en una prestación segura y fiable de esta web.
Cloudflare trata estos datos como encargado del tratamiento (artículo 28 del RGPD). La base es el Data Processing Addendum de Cloudflare, que forma parte de sus condiciones. Cloudflare opera una red global, por lo que el tratamiento también puede producirse fuera del Espacio Económico Europeo, incluido en Estados Unidos. Para esas transferencias Cloudflare emplea las cláusulas contractuales tipo de la Comisión Europea e indica que cumple el Marco de Privacidad de Datos UE-EE. UU. Más información: cloudflare.com/privacypolicy y cloudflare.com/cloudflare-customer-dpa
He desactivado los registros de invocación de Cloudflare para esta web, de modo que por mi parte no se conservan registros de las solicitudes. Solo se registran mis propios mensajes de error, que no contienen contenido del formulario de contacto.
04Cookies
No se utilizan cookies de analítica web, seguimiento ni marketing, ni herramientas de ese tipo. Por eso no hay banner de cookies.
Los mecanismos de protección de Cloudflare pueden establecer cookies técnicamente necesarias, en particular __cf_bm para la detección de bots, que caduca tras 30 minutos sin actividad, y cf_clearance como prueba de que se ha superado una comprobación de seguridad. Según Cloudflare, estas cookies son estrictamente necesarias para prestar el servicio, se generan por separado para cada web y no se utilizan para reconocer a las personas entre distintas webs o sesiones.
Base jurídica: artículo 25, apartado 2, número 2, de la Ley alemana de protección de datos en telecomunicaciones y servicios digitales (TDDDG), dado que estas cookies son estrictamente necesarias para prestar el servicio solicitado expresamente, junto con el artículo 6, apartado 1, letra f, del RGPD. Por tanto no se requiere consentimiento.
05Formulario de contacto
Al enviar una consulta a través del formulario de contacto trato los datos introducidos (nombre, dirección de correo electrónico y, de forma opcional, empresa y tema, además del mensaje). Además se transmiten el momento de la consulta, la versión lingüística del formulario y, si está disponible, la página de esta web desde la que se abrió el formulario. Los datos se utilizan únicamente para gestionar y responder la consulta.
El formulario se procesa en un Cloudflare Worker (véase el apartado 03) y se reenvía directamente como correo electrónico a mi buzón en Microsoft 365 (véase el apartado 06). En esta web no utilizo ninguna base de datos ni otro almacenamiento para los datos del formulario.
Como protección frente al spam y los usos indebidos, el número de consultas que pueden enviarse desde una misma dirección IP en un minuto está limitado a unas pocas. Para ello se transmite al servicio de limitación de Cloudflare un valor pseudonimizado de la dirección IP (un hash SHA-256 con un valor secreto adicional) junto con el momento de la consulta. La dirección IP en sí no se almacena con esta finalidad ni se transmite con el correo. Los contadores caducan al cabo de un minuto. No se utiliza ningún servicio de captcha. Un campo oculto actúa como trampa antispam: si se rellena, no se envía nada.
Base jurídica: artículo 6, apartado 1, letra b, del RGPD en la medida en que la consulta se dirija a un contrato o a actuaciones precontractuales y, en lo demás, artículo 6, apartado 1, letra f, del RGPD (interés legítimo en responder consultas). A la protección antispam se le aplica el artículo 6, apartado 1, letra f, del RGPD.
Los datos se suprimen en cuanto la consulta queda definitivamente atendida y no lo impidan obligaciones legales de conservación.
06Contacto por correo electrónico y buzón de correo
Si el contacto se produce por correo electrónico, los datos personales transmitidos (en particular el nombre, la dirección de correo y el contenido del mensaje) se tratan únicamente para gestionar y responder la consulta.
Base jurídica: artículo 6, apartado 1, letra b, del RGPD (actuaciones precontractuales o contractuales).
Para el correo electrónico, incluidas las consultas del formulario de contacto, utilizo Microsoft 365. Los correos se almacenan y se tratan allí. Microsoft trata los datos como encargado del tratamiento (artículo 28 del RGPD). La base es el Data Protection Addendum de Microsoft, que forma parte de las condiciones contractuales de Microsoft 365. El punto de contacto de Microsoft para el Espacio Económico Europeo es Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda.
No puede descartarse un tratamiento en Estados Unidos. Microsoft Corporation participa en el Marco de Privacidad de Datos UE-EE. UU. y emplea además las cláusulas contractuales tipo de la Comisión Europea para las transferencias a terceros países. Más información: privacy.microsoft.com
Los datos se suprimen en cuanto la consulta queda definitivamente respondida y no lo impidan obligaciones legales de conservación.
07Reserva de una conversación
En la página de contacto se puede reservar una conversación directamente a través de un enlace. La reserva se realiza mediante el servicio zcal de zcal, Inc., 9800 Centre Pkwy, Houston, TX 77036, EE. UU. Los datos solo se transmiten a zcal al abrir el enlace. Al hacer una reserva, zcal trata los datos que se introducen allí y la cita elegida, además de datos técnicos como la dirección IP.
Las citas reservadas se incorporan a mi calendario en Microsoft 365 (Outlook, véase el apartado 06). Según lo acordado, la conversación se celebra por teléfono, a través de Microsoft Teams (también Microsoft 365, véase el apartado 06) o a través de Google Meet.
En una conversación a través de Google Meet, los datos de participación (en particular el nombre, en su caso la dirección de correo, la dirección IP y los datos de imagen y sonido durante la conversación) son tratados por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. No puede descartarse un tratamiento en Estados Unidos por parte de Google LLC. Google LLC participa en el Marco de Privacidad de Datos UE-EE. UU. Más información: policies.google.com/privacy
Los datos se utilizan para concertar y celebrar la conversación. Base jurídica: artículo 6, apartado 1, letra b, del RGPD.
zcal trata estos datos como encargado del tratamiento (artículo 28 del RGPD). La base es el Data Processing Addendum de zcal, que forma parte de sus condiciones de uso. Los datos se tratan en Estados Unidos. Para la transferencia, el Data Processing Addendum prevé las cláusulas contractuales tipo de la Comisión Europea. Más información: zcal.co/privacy
08Sin seguimiento y sin publicidad
En esta web no se utilizan herramientas de analítica web, seguimiento ni marketing. No se elaboran perfiles ni se ceden datos con fines publicitarios.
Si esto cambiara en el futuro, esta política se adaptaría y, en la medida en que fuera necesario, se recabaría el consentimiento.
09Tipografías
Las tipografías utilizadas en esta web se cargan desde la dirección de la propia web. Con ello no se transmiten datos a terceros como Google.
10Seguridad de los datos (SSL/TLS)
Esta web utiliza cifrado SSL o TLS para proteger los contenidos y los datos personales transmitidos. Una conexión cifrada se reconoce en la barra de direcciones del navegador („https://") y en el símbolo del candado.
11Enlaces externos
Esta web contiene enlaces a páginas externas de terceros. Al abrir esas páginas externas se aplican únicamente las disposiciones de protección de datos de los prestadores correspondientes. No tengo influencia sobre la naturaleza y el alcance del tratamiento que allí se realiza.
12Derechos de la persona afectada
Conforme al RGPD, las personas afectadas tienen en particular los siguientes derechos:
- Acceso (artículo 15 del RGPD)
- Rectificación (artículo 16 del RGPD)
- Supresión (artículo 17 del RGPD)
- Limitación del tratamiento (artículo 18 del RGPD)
- Portabilidad de los datos (artículo 20 del RGPD)
- Oposición a determinados tratamientos (artículo 21 del RGPD)
- Retirada del consentimiento prestado (artículo 7, apartado 3, del RGPD) con efectos para el futuro
Existe además el derecho a presentar una reclamación ante la autoridad de control de protección de datos competente si se considera que el tratamiento de los datos personales infringe la normativa de protección de datos. Para mi sede es la autoridad bávara de control de protección de datos (Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Alemania).
13Obligación de facilitar datos personales
Facilitar datos personales no es obligatorio ni por ley ni por contrato. Puede, sin embargo, ser necesario para utilizar determinadas funciones de esta web, en particular el formulario de contacto. Sin los datos correspondientes puede no ser posible atender una consulta.
14Modificación de esta política de privacidad
Me reservo el derecho de actualizar esta política en cualquier momento si cambian mis servicios o si se adaptan los requisitos legales. Se aplica siempre la versión vigente en el momento de la visita a la web.
Última actualización: 28 de octubre de 2026.