Política de privacidad

Responsable del tratamiento

• Julio José Simón Gil
• NIF: 77458269L
• Dirección postal: Calle Real, 107, Ático B — 29680 Estepona (Málaga), España
• Email: info@julio.works

Por el tipo y volumen de tratamientos que realizo no estoy obligado a designar delegado de protección de datos; para cualquier cuestión sobre tus datos, escríbeme directamente al email indicado.

Marco normativo

Esta política cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y sigue los criterios de información de la Agencia Española de Protección de Datos.

Qué datos trato y de dónde salen

Los únicos datos personales que recojo en este sitio son los que tú me envías por alguna de estas cuatro vías:

• Formulario de contacto: nombre, email, teléfono (opcional), tipo de proyecto y tu mensaje.
• Agente de IA de la página de contacto: lo que escribas en la conversación, que suele incluir tu nombre, tu email, tu teléfono si lo das y la descripción de tu proyecto.
• Un asistente de IA que actúa en tu nombre: si le pides a un asistente de IA (ChatGPT, Claude u otro) que me solicite un presupuesto a través de la API pública del sitio, recibo tu nombre, tu email, tu teléfono si se lo has dado, el resumen de tu proyecto y el nombre del asistente que lo envía.
• Newsletter de Labs: tu dirección de email.

Son datos identificativos y de contacto, junto con lo que me cuentes de tu proyecto. No trato categorías especiales de datos, así que te pido que no incluyas información sensible en el mensaje ni en la conversación.

Todos los datos proceden de ti, directamente o a través del asistente al que se los has dado; no obtengo datos tuyos de otras fuentes. Al facilitarlos garantizas que son veraces y que eres su titular; si me escribes en nombre de tu empresa, que cuentas con autorización para ello.

Al enviar el formulario, empezar una conversación con el agente o suscribirte a la newsletter, el servicio Turnstile de Cloudflare procesa tu dirección IP y algunas señales técnicas del navegador con un único fin: comprobar que el envío lo hace una persona y no un robot.

Con cada consulta recibo también por dónde llegaste al sitio: la página por la que entraste, el sitio desde el que venías y, si la había, la campaña del enlace. Me sirve para saber qué me trae clientes y no me permite seguir tu navegación.

El agente de IA es un modelo de lenguaje que atiende tu consulta con la información de los servicios y las tarifas publicadas en el sitio. Cada mensaje que escribes se envía, a través de OpenRouter, a un proveedor de inferencia para generar la respuesta.

La analítica del sitio trabaja con datos agregados, sin cookies y sin identificar visitantes: Umami, instalado en mis propios servidores, cuenta las visitas y las páginas vistas, de qué sitio o campaña venías y qué acciones se completan (pedir presupuesto, escribir al agente, suscribirse a la newsletter), y mide la carga y el rendimiento de las páginas. No me permite saber quién eres ni seguir tu navegación, y puedes excluirte guardando en el almacenamiento local de tu navegador la clave umami.disabled con valor 1.

Para qué uso tus datos y con qué base legal

Trato tus datos para estas finalidades, cada una con su base jurídica:

• Responder a tu consulta y preparar la propuesta o presupuesto que me pidas. Bases: tu consentimiento (artículo 6.1.a del RGPD, que prestas al marcar la casilla del formulario o al pedirle al asistente que me envíe tus datos) y la aplicación de medidas precontractuales a petición tuya (artículo 6.1.b).
• Atender tu consulta a través del agente de IA y, cuando me lo pidas, hacerme llegar un resumen de tu proyecto con tus datos de contacto. Bases: la aplicación de medidas precontractuales a petición tuya (artículo 6.1.b) y mi interés legítimo en revisar las respuestas que el agente da en mi nombre (artículo 6.1.f).
• Enviarte un aviso por correo cada vez que publico un artículo o una investigación en Labs, si te suscribes a la newsletter. Base: tu consentimiento (artículo 6.1.a), que prestas al confirmar la suscripción desde el enlace que te envío y que puedes retirar en cualquier momento con el enlace de baja de cada envío.
• Gestionar la relación profesional si acabamos trabajando juntos, incluida la facturación y las obligaciones contables y fiscales asociadas. Bases: la ejecución del contrato (artículo 6.1.b) y el cumplimiento de obligaciones legales (artículo 6.1.c).

No uso tus datos para enviarte publicidad, no los cedo a terceros con fines comerciales y no tomo decisiones automatizadas ni elaboro perfiles contigo. El agente resume tu consulta, pero cómo atenderla lo decido siempre yo.

Quién más interviene en el tratamiento

Para que el formulario, el agente, la newsletter y la API para asistentes funcionen intervienen estos proveedores, que tratan tus datos por cuenta mía como encargados del tratamiento:

• Cloudflare, Inc. (EE. UU.): alojamiento del sitio, red de entrega de contenidos, verificación anti-spam (Turnstile), almacenamiento de las conversaciones con el agente y registro de las consultas que recibo por el formulario, por el agente y por la API.
• Resend, Inc. (EE. UU.): envío de los emails que me hacen llegar tu mensaje o el resumen de tu conversación con el agente, y gestión de la lista de suscriptores de la newsletter y de sus envíos. Los envíos se procesan en su región de la Unión Europea (Irlanda).
• OpenRouter, Inc. (EE. UU.): encamina tus mensajes hacia el proveedor de inferencia que ejecuta el modelo de lenguaje del agente. Esos proveedores actúan como subencargados, pueden estar en Estados Unidos o en otros países, y solo se usan los que se comprometen a no conservar el contenido de la conversación ni a usarlo para entrenar modelos.
• Hetzner Online GmbH (Alemania): servidores, en centros de datos de la Unión Europea, donde funcionan la analítica del sitio y mi sistema interno de gestión, en el que llevo los proyectos y la facturación si acabamos trabajando juntos.

Si contratamos, tus datos de facturación podrán comunicarse además a mi asesoría contable y fiscal y a las administraciones públicas cuando una obligación legal lo exija (por ejemplo, a la Agencia Tributaria). No hay más cesiones.

Transferencias internacionales

Cloudflare, Resend y OpenRouter son empresas estadounidenses, y los proveedores de inferencia del agente pueden estar en Estados Unidos o en otros países sin una decisión de adecuación de la Comisión Europea. Las transferencias a Cloudflare y a Resend quedan amparadas por el marco EU-US Data Privacy Framework, en el que ambas están certificadas, y en su defecto por las cláusulas contractuales tipo aprobadas por la Comisión Europea. Las del agente se apoyan en esas cláusulas cuando el proveedor las ofrece y, en todo caso, en que son necesarias para atender la consulta que tú inicias antes de una posible contratación (artículo 49.1.b del RGPD). Esos países pueden no ofrecer un nivel de protección equivalente al europeo. Si prefieres que tus datos no salgan del Espacio Económico Europeo, puedes escribirme por el formulario o por email en lugar de usar el agente.

Las consultas que recibo y las conversaciones con el agente se guardan en la red de Cloudflare, y la lista de la newsletter en Resend, con las garantías anteriores. Los datos de la analítica se quedan en mis propios servidores, dentro de la Unión Europea, y ninguno te identifica. Si acabamos trabajando juntos, los datos del proyecto y de la facturación pasan a mi sistema de gestión, en centros de datos de la Unión Europea.

Cuánto tiempo conservo tus datos

Si tu consulta no deriva en un trabajo, conservaré tus datos como máximo 12 meses desde nuestro último contacto y después los eliminaré. Si acabamos trabajando juntos, los conservaré mientras dure la relación profesional y, terminada esta, bloqueados durante los plazos de prescripción que exija la normativa: con carácter general, hasta 4 años para las obligaciones fiscales y hasta 6 años para la documentación mercantil, incluida la facturación.

Las conversaciones con el agente se borran de forma automática a los 90 días. Si durante la conversación me pides que te contacte, o si un asistente me solicita un presupuesto en tu nombre, la consulta que recibo sigue los mismos plazos que cualquier otra.

Los datos de la newsletter se conservan mientras sigas suscrito. Si no confirmas la suscripción, tu dirección no llega a añadirse a la lista. Si te das de baja, queda marcada como baja para no volver a escribirte, y puedes pedirme que la elimine del todo en info@julio.works.

Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y también retirar el consentimiento que hubieras prestado (sin que ello afecte a la licitud del tratamiento anterior), escribiendo a info@julio.works. Puede que te pida algún dato adicional para verificar tu identidad, y te responderé en el plazo máximo de un mes.

Para dejar de recibir la newsletter basta con el enlace de baja que incluye cada envío.

Si consideras que no he tratado tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es, C/ Jorge Juan 6, 28001 Madrid).

Menores de edad

Este sitio no se dirige a menores de 14 años. Si no los tienes, no uses el formulario de contacto, el agente de IA ni la newsletter, ni pidas a un asistente que me escriba en tu nombre.

Seguridad

Aplico las medidas técnicas y organizativas apropiadas al riesgo de los tratamientos. Las comunicaciones con el sitio viajan cifradas mediante TLS, el acceso a los sistemas donde se guardan tus datos está restringido y las conversaciones con el agente se eliminan solas al cumplirse su plazo.

Cambios en esta política

La versión vigente de esta política es la publicada en esta página, con su fecha de última actualización. Si algún cambio afectara a cómo trato tus datos, lo señalaré de forma visible antes de aplicarlo.