Aviso legal y política de privacidad

1. Identificación del titular

En cumplimiento del artículo 10 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico:

Titular del sitio web

Gregorio Torrealba (persona física)

Correo electrónico de contacto

[email protected]

Denominación del proyecto

AI Data Lineage Mapper

Naturaleza del sitio

Web informativa de un proyecto en fase de validación

Este sitio web es una página informativa de un proyecto de software desarrollado a título personal y actualmente en fase de validación. No se comercializan productos ni servicios a través de este sitio: no hay contratación en línea, ni precios, ni cobros, ni tramitación de pedidos. Su única función es describir el proyecto y permitir que las organizaciones interesadas se pongan en contacto.

En el momento en que el proyecto inicie una actividad económica, esta información se ampliará con los datos fiscales y de domicilio que resulten exigibles, y se publicarán las condiciones de contratación correspondientes.

2. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web es Gregorio Torrealba, a título personal, con el correo electrónico de contacto indicado en el apartado anterior.

Para cualquier cuestión relativa a protección de datos o para ejercer tus derechos puedes escribir a [email protected]. No se ha designado delegado de protección de datos, al no concurrir ninguno de los supuestos del artículo 37 del RGPD.

3. Datos que tratamos

3.1. Datos que nos facilitas

Únicamente los que introduces voluntariamente en el formulario de contacto:

• Nombre.
• Empresa.
• Email corporativo.
• Cargo o rol (opcional).
• Principal necesidad seleccionada.
• Mensaje (opcional).
• Si solicitas o no una demostración del producto.

No solicitamos categorías especiales de datos (artículo 9 del RGPD). Te pedimos que no incluyas en el mensaje datos personales de terceros ni información confidencial de tu organización.

3.2. Datos técnicos de la visita

El proveedor de alojamiento registra en sus logs de servidor la dirección IP, la fecha y hora de la petición, la URL solicitada y el agente de usuario del navegador. Estos registros se utilizan exclusivamente para prestar el servicio, detectar incidencias y proteger la infraestructura frente a abusos.

3.3. Lo que no hacemos

• No utilizamos cookies ni tecnologías de seguimiento equivalentes.
• No empleamos herramientas de analítica web ni píxeles publicitarios.
• No elaboramos perfiles ni tomamos decisiones automatizadas.
• No vendemos ni cedemos datos a terceros con fines comerciales.

4. Finalidad

Tratamos los datos del formulario para:

• Atender y responder tu solicitud.
• Evaluar el encaje del producto con tu arquitectura y prepararte una demostración si la pides.
• Mantener la comunicación derivada de esa solicitud, incluida la elaboración de una propuesta.

No utilizaremos tu dirección para enviarte comunicaciones comerciales ajenas al motivo de tu consulta sin informarte previamente.

5. Base jurídica

• Consentimiento (artículo 6.1.a del RGPD): lo otorgas al marcar la casilla de aceptación y enviar el formulario. Puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
• Interés legítimo (artículo 6.1.f del RGPD): para la comunicación entre profesionales sobre un producto directamente relacionado con la actividad de la empresa a la que representas, y para la seguridad de la infraestructura en el caso de los logs de servidor.
• Ejecución de un contrato o de tratos preliminares (artículo 6.1.b del RGPD): si la conversación avanza hacia una propuesta o un piloto.

Los campos marcados como obligatorios son necesarios para poder atender la solicitud; si no los facilitas, no podremos responderte.

6. Plazo de conservación

Conservamos los datos del formulario durante el tiempo necesario para atender tu solicitud y, después, un máximo de 12 meses para poder retomar la conversación, salvo que solicites antes su supresión.

Si la relación deriva en un contrato, los datos se conservarán durante su vigencia y, posteriormente, durante los plazos legales de prescripción aplicables en materia fiscal, contable y mercantil.

Los logs de servidor se conservan durante el periodo definido por el proveedor de alojamiento con fines de seguridad y diagnóstico.

7. Destinatarios y encargados del tratamiento

No se comunican datos a terceros salvo obligación legal, y no se ceden ni venden con fines comerciales. Para el funcionamiento del sitio se recurre a proveedores que actúan como encargados del tratamiento, con contrato conforme al artículo 28 del RGPD:

• Alojamiento web y red de distribución: Cloudflare, Inc. (Cloudflare Pages), Estados Unidos.
• Almacenamiento de las solicitudes: Cloudflare D1, base de datos creada con jurisdicción europea, lo que garantiza que los datos se procesan y almacenan en la Unión Europea.
• Aviso de nuevas solicitudes: Resend, con la región de envío configurada en Irlanda (UE). Únicamente transporta un aviso interno con el identificador de la solicitud; no recibe tu nombre, tu email ni tu mensaje.
• Correo electrónico de contacto: Cloudflare Email Routing para el reenvío de los mensajes dirigidos a las direcciones de este dominio, y Google Ireland Limited (Gmail) como buzón de destino donde se leen y responden.

8. Transferencias internacionales

El alojamiento se presta a través de Cloudflare, Inc., entidad estadounidense que opera una red global de distribución de contenidos, por lo que el tratamiento asociado a la entrega de las páginas puede producirse fuera del Espacio Económico Europeo. Dicha transferencia se ampara en el acuerdo de tratamiento de datos suscrito con Cloudflare, que incorpora las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Los datos que envías en el formulario no salen de la Unión Europea. Se almacenan en una base de datos Cloudflare D1 creada con jurisdicción europea, que garantiza que el procesamiento y el almacenamiento se producen dentro de la UE.

El servicio de avisos está configurado con su región de envío en Irlanda, por lo que el tratamiento asociado también se produce dentro de la Unión Europea. Además, por diseño no recibe datos personales del interesado: el aviso contiene únicamente el identificador numérico de la solicitud y el tipo de necesidad seleccionada. Al tratarse de un proveedor con matriz estadounidense, cualquier acceso desde fuera del EEE queda amparado por su acuerdo de tratamiento de datos con cláusulas contractuales tipo.

El buzón de correo desde el que se responden las consultas está prestado por Google Ireland Limited. Google forma parte del marco EU-US Data Privacy Framework y ofrece además cláusulas contractuales tipo en su acuerdo de tratamiento de datos.

Con independencia de lo anterior, este sitio web no carga recursos alojados por terceros, por lo que la simple visita no implica comunicación de tu dirección IP a ningún proveedor distinto del de alojamiento.

9. Cookies y recursos de terceros

Este sitio web no utiliza cookies. No se instalan cookies propias ni de terceros, ni se emplea almacenamiento local del navegador para identificar o seguir a los visitantes. Por ese motivo no se muestra ningún banner de consentimiento: no hay nada que consentir.

Tampoco se cargan tipografías, scripts, mapas, vídeos incrustados ni bibliotecas desde servidores de terceros: todos los recursos se sirven desde el mismo dominio.

Si en el futuro se incorpora analítica, un chat, un formulario alojado por un tercero o tipografías externas, será necesario actualizar este apartado y publicar una política de cookies con su correspondiente banner de consentimiento previo (artículo 22.2 de la LSSI).

10. Tus derechos

Como titular de los datos puedes ejercer los siguientes derechos:

• Acceso: saber qué datos tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar su eliminación.
• Oposición: oponerte a un tratamiento basado en interés legítimo.
• Limitación: pedir que se restrinja el tratamiento.
• Portabilidad: recibir tus datos en un formato estructurado.
• Retirada del consentimiento: en cualquier momento.

Para ejercerlos, escribe a [email protected] indicando el derecho que quieres ejercer. Podremos solicitarte que acredites tu identidad. Responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), autoridad de control competente en España.

11. Seguridad

Se aplican medidas técnicas y organizativas para proteger los datos frente a la destrucción, pérdida, alteración o acceso no autorizado. Toda la comunicación con este sitio se realiza cifrada mediante HTTPS/TLS y el acceso a los datos recibidos está limitado al titular del sitio.

Ninguna medida garantiza una seguridad absoluta. Si se produjera una violación de seguridad que suponga un riesgo para tus derechos, te lo notificaremos y lo comunicaremos a la autoridad de control en los términos previstos en los artículos 33 y 34 del RGPD.

12. Propiedad intelectual y marcas

Los contenidos de este sitio web —textos, diseño, código y gráficos— así como el software AI Data Lineage Mapper son titularidad de Gregorio Torrealba, autor del proyecto, y están protegidos por la normativa de propiedad intelectual e industrial. No se autoriza su reproducción, distribución o transformación sin consentimiento previo por escrito.

Amazon Web Services, AWS, Amazon S3, AWS Glue, AWS Lambda, AWS Step Functions, Amazon Redshift, Amazon Athena, Amazon EventBridge, Amazon SQS, AWS CloudFormation y Amazon CloudWatch son marcas de Amazon.com, Inc. o de sus filiales. Se mencionan únicamente con carácter descriptivo, para identificar los servicios con los que el producto es compatible. El titular de este sitio no está afiliado a Amazon Web Services, ni este sitio está patrocinado o respaldado por dicha compañía. El resto de nombres de productos y marcas citados pertenecen a sus respectivos titulares.

Las capturas y vistas del producto mostradas en este sitio corresponden a un entorno de demostración con datos ficticios; no reflejan información de ningún cliente.

13. Cambios en esta política

Esta política puede actualizarse para adaptarla a cambios normativos o a nuevas funcionalidades del sitio. La versión vigente es siempre la publicada en esta página, con su fecha de última actualización en la cabecera. Si los cambios afectan de forma sustancial al tratamiento de datos ya recogidos, lo comunicaremos a las personas afectadas.

14. Legislación aplicable

Esta información y el uso de este sitio web se rigen por la legislación española, con la competencia de los juzgados y tribunales que resulten aplicables conforme a la normativa vigente. Cualquier relación contractual futura se regirá por las condiciones que se acuerden específicamente para ella.