Saltar al contenido principal

Legal

Política de Privacidad

Última actualización: 2 de octubre de 2026

Lo esencial

  • ResponsableJavier Aguilera Martínez, hola@javieraguilera.dev.
  • Para quéContestar tus consultas y presupuestos, enviarte la newsletter si te suscribes, trabajar con mis clientes, mantener la web segura y, solo si lo aceptas, medir visitas y campañas.
  • El chat de IALo que escribes se envía a DeepSeek, en China, sin garantías equivalentes a las europeas. Detalle.
  • Tus derechosAcceso, rectificación, supresión, oposición, limitación, portabilidad y retirar tu consentimiento, escribiéndome. Puedes reclamar ante la AEPD.

1. Responsable

El responsable de tus datos, según el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), soy yo:

  • Titular Javier Aguilera Martínez
  • NIF 74236862S
  • Email hola@javieraguilera.dev
  • Teléfono +34 622 234 900
  • Domicilio Calle Almansa 65, Nave 3, 03206 Elche (Alicante), España

No tengo delegado de protección de datos: para cualquier cuestión, escríbeme directamente.

2. Qué datos trato y para qué

Qué quiere decir «bloqueado». Cuando acaba el plazo en que uso tus datos, o si me pides que los borre, no los borro al momento: quedan apartados, sin que nadie los consulte ni los use, y solo se los podría entregar a un juez, al Ministerio Fiscal o a la Agencia Española de Protección de Datos si me los piden para exigir responsabilidades (art. 32 LOPDGDD). Se borran a los 3 años (contados como dice cada apartado), que es lo que tardan en prescribir esas responsabilidades. Lo que recogí antes del 3 de octubre de 2026 se borra a los 2 años, como decía la versión anterior de esta política.

Formulario de contacto y presupuestos

  • DatosNombre, email, teléfono (opcional) y lo que me cuentas de tu proyecto. Si llegas desde un anuncio o un enlace con parámetros de campaña, también el servicio que mirabas, los parámetros utm_* y gclid y la página de esta web desde la que abriste el formulario. Y tu IP, para frenar el spam (ver «Seguridad de la web»).
  • Para quéContestarte y, si me lo pides, prepararte un presupuesto. El origen de campaña me dice qué páginas y anuncios funcionan.
  • Base jurídicaTu consentimiento (art. 6.1.a RGPD), que das al marcar la casilla del formulario. Puedes retirarlo cuando quieras escribiéndome.
  • Cuánto tiempoLo que dure la conversación. Si no llegamos a trabajar juntos, lo uso como máximo 12 meses desde el último contacto; después queda bloqueado en mi buzón hasta que lo borro, a los 3 años. Si me contratas, pasa a «Clientes».
  • Quién lo recibeVercel (servidor de la web), Resend (me lo envía como correo) y OVHcloud (mi buzón).

Asistente de IA (chat)

Antes de escribir en el chat

Cada mensaje que envías, junto con los anteriores de la conversación, llega a Hangzhou DeepSeek Artificial Intelligence Co., Ltd., que lo trata en China para generar la respuesta. Para China no hay decisión de adecuación de la Comisión Europea, y no he firmado con DeepSeek cláusulas contractuales tipo ni otra garantía del art. 46 RGPD. DeepSeek tampoco ofrece un contrato de encargado del tratamiento, así que no puedo garantizarte cuánto tiempo guarda tus mensajes ni si los usa para algo más. La autoridad de protección de datos de Berlín, por ejemplo, consideró ilícito en junio de 2025 que la app de DeepSeek enviara datos a China, porque allí las autoridades tienen amplios derechos de acceso y los usuarios no cuentan con derechos ni recursos efectivos (comunicado, en alemán).

Si escribes tu nombre, email o teléfono en el chat, también llegan a DeepSeek, aunque todavía no hayas aceptado que guarde tu solicitud. Si no quieres asumir ese riesgo, no pongas datos personales en el chat y escríbeme por el formulario de contacto o a hola@javieraguilera.dev. DeepSeek no recibe tu IP: la petición sale de mi servidor. Su política: DeepSeek Privacy Policy (en inglés).

  • Qué esUn asistente automático de inteligencia artificial, no una persona.
  • DatosLo que escribes y lo que responde el asistente; la IP, el navegador y la fecha de cada mensaje; y, si los das, nombre, email, teléfono, empresa, ciudad y presupuesto. Tu navegador guarda la conversación 24 horas (ver Política de cookies).
  • Para quéContestar tus preguntas sobre mis servicios; si quieres, guardar tus datos como solicitud para que te contacte con una propuesta; y revisar las conversaciones para mejorar las respuestas y detectar abusos.
  • Base jurídicaAtender tu consulta antes de un posible encargo, a petición tuya (art. 6.1.b RGPD). Tu consentimiento (art. 6.1.a) para guardar la solicitud: el asistente te lo pide antes. Mi interés legítimo (art. 6.1.f) en conservar el registro de la conversación para evitar abusos y mejorar el servicio.
  • Cuánto tiempoConversaciones y solicitudes: las uso como máximo 12 meses desde el último mensaje (24 si llegamos a hablar de un proyecto). Después quedan bloqueadas y se borran solas a los 3 años del último mensaje. Si pasas a ser cliente, siguen los plazos de «Clientes».
  • Quién lo recibeDeepSeek (China), cada mensaje. Vercel (servidor) y Neon (base de datos, en la UE), la conversación completa.

Newsletter

  • DatosEmail, temas de interés y la IP, el navegador y la fecha de la suscripción.
  • Para quéEnviarte la newsletter (artículos técnicos, casos y novedades de mis servicios) y poder demostrar que te suscribiste.
  • Base jurídicaTu consentimiento (art. 6.1.a RGPD y art. 21 de la LSSI). Te das de baja con el enlace de cada correo.
  • Cuánto tiempoHasta que te des de baja. Después tu email queda bloqueado, marcado como baja: solo sirve para no volver a escribirte y para acreditar tu alta y tu baja si se me reclama por esos envíos. Se borra solo a los 3 años de la baja.
  • Quién lo recibeVercel (servidor de la web), Neon (base de datos), Resend, que te envía la confirmación y me avisa de la suscripción con tu email y tus intereses, y OVHcloud (mi buzón, donde llega ese aviso).

Clientes: presupuestos, facturas, proyectos y soporte

  • DatosNombre o razón social, NIF, dirección, email y teléfono; datos del proyecto, presupuestos, facturas y pagos; mensajes de soporte.
  • Para quéPreparar presupuestos, hacer el trabajo, facturar, cobrar y darte soporte.
  • Base jurídicaEl contrato o las gestiones previas que me pides (art. 6.1.b RGPD) y mis obligaciones fiscales y contables (art. 6.1.c).
  • Cuánto tiempoLo que dure la relación y, después, hasta el final del sexto año siguiente al de la factura (los 4 años de la Ley General Tributaria, contados desde que acaba el plazo para declarar, y los 6 del Código de Comercio), o más si hay una inspección o una reclamación abiertas. Las facturas no se borran de forma automática.
  • Quién lo recibeVercel, Neon, OVHcloud (correo) y Resend (cuando te envío un presupuesto o una factura). Si pagas una factura con tarjeta por el enlace de pago, Stripe (importe, número de factura y la descripción del cargo; tu tarjeta, tu nombre y tu email los das directamente a Stripe). La Agencia Tributaria y otras administraciones, cuando la ley lo exige.

Correo electrónico y WhatsApp

  • DatosTu email o tu número y lo que me escribes.
  • Para quéContestarte.
  • Base jurídicaAtender tu consulta a petición tuya (art. 6.1.b RGPD).
  • Cuánto tiempoComo en el formulario: si no llegamos a trabajar juntos, lo uso como máximo 12 meses desde el último contacto; después queda bloqueado hasta que lo borro, a los 3 años.
  • Quién lo recibeEl correo, OVHcloud (mi buzón). Si me escribes por WhatsApp, WhatsApp Ireland Limited (Meta) trata tu número y tus mensajes como responsable por su cuenta, según sus propias condiciones.

Seguridad de la web

  • DatosIP, navegador, página pedida, fecha y hora de cada visita. En los formularios y el chat, tu IP para limitar cuántas peticiones se pueden hacer por hora. También compruebo tu IP con una lista pública de IPs maliciosas y tu email con otra de dominios de correo desechable: las listas se descargan y tus datos no se envían a nadie.
  • Para quéServir la web y frenar spam, bots y ataques.
  • Base jurídicaMi interés legítimo (art. 6.1.f RGPD) en que la web funcione y sea segura.
  • Cuánto tiempoEl límite de peticiones caduca a la hora y se borra cada día. Los registros técnicos de Vercel, 1 día con el plan contratado (30 si se activa su observabilidad ampliada; plazos de Vercel).
  • Quién lo recibeVercel y, para el límite de peticiones, Neon (base de datos).

Registro de errores

  • DatosNavegador, página, traza del error y entorno; además, datos de rendimiento de 1 de cada 10 peticiones al servidor. Está configurado para no recoger tu IP, las cookies ni el contenido de los formularios o del chat. De las cabeceras de la petición se envían, entre otras, el navegador, el idioma y la página de la que vienes; se quitan las que llevan la IP.
  • Para quéDetectar y corregir fallos.
  • Base jurídicaMi interés legítimo (art. 6.1.f RGPD) en mantener la web funcionando.
  • Cuánto tiempoSegún el plan de Sentry: 30 días en el gratuito y 90 en los de pago (plazos de Sentry).
  • Quién lo recibeSentry, en servidores de la UE (Fráncfort). Los errores del navegador pasan antes por esta misma web (/monitoring).

Analítica y publicidad (solo si las aceptas)

  • DatosIdentificador aleatorio en cookies, páginas vistas, dispositivo, ubicación aproximada y contactos completados y, si llegas desde un anuncio, el clic.
  • Para quéMedir el uso de la web con Google Analytics y las conversiones de mis campañas con Google Ads, que también puede mostrarte anuncios de mis servicios en otras webs.
  • Base jurídicaTu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI). Lo retiras en «Preferencias de cookies», al pie de cada página.
  • Cuánto tiempoCada cookie, lo que indica la Política de cookies; Google Analytics conserva los datos 14 meses como máximo.
  • Quién lo recibeGoogle. Los datos de Google Ads, Google los usa también para sus propios fines: cómo utiliza Google la información de los sitios que usan sus servicios.

Reseñas de Google (datos que no me das tú)

  • OrigenMi perfil de empresa en Google Maps, a través de la API de Google Places.
  • DatosDe quien escribió la reseña: nombre público, foto de perfil, enlace a su perfil, valoración, texto y fecha.
  • Para quéMostrar las opiniones en la portada y en la página de opiniones.
  • Base jurídicaMi interés legítimo (art. 6.1.f RGPD) en mostrar opiniones públicas de clientes sobre mi trabajo.
  • Cuánto tiempoNo las guardo en mi base de datos: se piden a Google una vez al día y quedan en la caché de la web hasta la siguiente actualización. Si desaparecen de Google, desaparecen de aquí.
  • Tu derechoSi escribiste una reseña y no quieres que salga aquí, escríbeme y la quito.

3. Proveedores y transferencias

Estos son todos los que reciben datos personales a través de la web. No vendo tus datos ni los comunico a nadie más, salvo obligación legal.

ProveedorPara quéDónde trata los datosGarantía si salen del EEE
Vercel Inc. (EE. UU.)Alojamiento y servidor de la web: pasan por él las visitas, los formularios y el chat.Servidor en la UE (Fráncfort, Alemania); red de nodos en todo el mundoMarco de Privacidad de Datos UE-EE. UU.
Databricks, Inc., matriz de Neon (EE. UU.)Base de datos: chat, solicitudes, newsletter y clientes.UE (Fráncfort, Alemania)Marco de Privacidad de Datos (la certificación de Databricks incluye a Neon)
Plus Five Five, Inc., «Resend» (EE. UU.)Envío de los correos del formulario, de la newsletter y de documentos a clientes.Envío desde Irlanda; registros y metadatos en EE. UU.Marco de Privacidad de Datos y cláusulas contractuales tipo
OVHcloud (Francia)Buzón de correo hola@javieraguilera.dev.UE (Francia)No sale del Espacio Económico Europeo
Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (China)Respuestas del asistente de IA.ChinaNinguna: sin decisión de adecuación ni garantías del art. 46 RGPD
Functional Software, Inc., «Sentry» (EE. UU.)Registro de errores.Errores en la UE (Fráncfort); datos de la cuenta en EE. UU.Marco de Privacidad de Datos UE-EE. UU.
Stripe Payments Europe, Limited (Irlanda)Cobro con tarjeta de las facturas, solo si pagas por el enlace de pago.UE (Irlanda); puede transferirlos a otras empresas de Stripe, también en EE. UU.Las garantías de su anexo de transferencias de datos (acuerdo de tratamiento de datos de Stripe)
Google Ireland Limited y Google LLC (Irlanda y EE. UU.)Google Analytics y Google Ads, solo si los aceptas. Reseñas y fotos de perfil de sus autores.Infraestructura de Google, incluido EE. UU.Marco de Privacidad de Datos (Google LLC)
WhatsApp Ireland Limited (Irlanda)Solo si me escribes por WhatsApp.Infraestructura de MetaLo tratas tú directamente con WhatsApp

Vercel, Neon, Resend, OVHcloud, Sentry y Google Analytics tratan los datos por mi cuenta, como encargados del tratamiento. Stripe trata el pago por mi cuenta y, para prevenir el fraude y cumplir sus obligaciones contra el blanqueo, como responsable por su cuenta. Google Ads, Google al servir las fotos de perfil y WhatsApp actúan como responsables por su cuenta, con sus propias políticas. DeepSeek, ver el asistente.

Cuando llegas a las reseñas de la portada o de la página de opiniones, tu navegador pide las fotos de perfil de sus autores a los servidores de Google, que reciben tu IP y los datos de tu navegador, sin cookies.

El Marco de Privacidad de Datos UE-EE. UU. es una decisión de adecuación de la Comisión Europea (art. 45 RGPD y Decisión de Ejecución (UE) 2023/1795). Comprueba la certificación de cada empresa en la lista oficial del Data Privacy Framework. Si quieres una copia de las garantías de una transferencia, pídemela en hola@javieraguilera.dev.

4. ¿Tienes que darme tus datos?

No estás obligado. Los campos marcados con asterisco son los que necesito para contestarte: sin ellos no puedo atender la solicitud. Si me contratas, la ley de facturación me exige tu nombre o razón social, NIF y dirección para emitir la factura.

5. Decisiones automatizadas y perfiles

No tomo decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten de forma importante (art. 22 RGPD). El asistente de IA genera sus respuestas de forma automática, pero no decide nada sobre ti: no acepta ni rechaza encargos ni fija precios. Los precios y plazos que mencione son orientativos; la propuesta la preparo yo.

Puntuación de solicitudes. Si guardas una solicitud desde el chat, el sistema le pone una puntuación de 0 a 100 según si indicas presupuesto, empresa o teléfono, si el email es de empresa, lo detallada que es la descripción, cuántos mensajes tiene la conversación y si hablas de precio o de plazos. Es un perfil: solo sirve para ordenar las solicitudes en mi panel y no descarta a nadie. Su base es mi interés legítimo en atender primero las solicitudes más completas (art. 6.1.f RGPD); puedes oponerte y la quito.

Publicidad. Si aceptas las cookies de publicidad, Google Ads puede usar tu visita para mostrarte anuncios de mis servicios en otras webs. Retira ese permiso cuando quieras en «Preferencias de cookies».

6. Tus derechos

  • Acceso: saber qué datos tuyos trato y obtener una copia.
  • Rectificación: corregir los que estén mal o incompletos.
  • Supresión: que los borre, por ejemplo cuando ya no hagan falta o retires tu consentimiento.
  • Oposición: que deje de tratarlos cuando la base es mi interés legítimo (también a la puntuación de solicitudes).
  • Limitación: que los conserve sin usarlos, por ejemplo mientras se comprueba si son correctos o se resuelve tu oposición.
  • Portabilidad: recibir los que me diste en un formato de uso común.
  • Retirar tu consentimiento: cuando quieras, sin que afecte a lo hecho antes.
  • No ser objeto de decisiones automatizadas: ver el apartado 5.

Escríbeme a hola@javieraguilera.dev con el asunto «Protección de datos» y dime qué derecho quieres ejercer. Es gratis. Si tengo dudas razonables sobre tu identidad, te pediré lo justo para comprobarla. Te contesto en un mes como máximo (prorrogable dos meses más si la petición es compleja, avisándote antes).

El consentimiento de las cookies lo retiras en «Preferencias de cookies», al pie de cada página, y la newsletter con el enlace de baja de cada correo.

Si crees que no he atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid.

7. Seguridad

La web va cifrada (HTTPS), el panel de administración tiene acceso restringido, los formularios y el chat limitan las peticiones para frenar abusos y el registro de errores no recoge IP ni contenido de formularios. Aplico las medidas técnicas y organizativas razonables para evitar la pérdida, la alteración o el acceso no autorizado a tus datos.

8. Menores

La web se dirige a empresas y profesionales. Si tienes menos de 14 años, no me envíes datos ni te suscribas sin permiso de tus padres o tutores (art. 7 LOPDGDD).

9. Cambios

Si cambian los tratamientos o los proveedores, actualizaré esta página y su fecha. Si quiero usar tus datos para un fin distinto del que te he contado, te avisaré antes (art. 13.3 RGPD).