Política de privacidad
Esta política explica cómo tratamos sus datos personales cuando visita este sitio o nos contacta. Se ha redactado conforme al Reglamento (UE) 2016/679 (RGPD), a la Ley Orgánica 3/2018 (LOPDGDD) y, en los anexos, a la normativa de Estados Unidos (Florida), Colombia y Chile aplicable a usuarios de esas jurisdicciones.
1. Responsable del tratamiento
| Responsable | Jhon Estevan Bedoya Bedoya (Industry Project) |
|---|---|
| NIF/CIF | 60155323-L |
| Domicilio | Av. Galicia, 68, As Pontes de García Rodríguez (A Coruña), España |
| Contacto de privacidad | jhon@industryproject.net |
2. Qué datos tratamos, para qué y con qué base jurídica
| Actividad | Datos | Finalidad | Base jurídica (RGPD) | Conservación |
|---|---|---|---|---|
| Formulario de contacto y gestión del contacto | Nombre, empresa (opcional), correo, teléfono (opcional), servicio de interés, mensaje, versión de la política aceptada y fecha | Responder a su consulta, registrar el contacto en nuestro sistema de gestión de contactos (lista «Web · Contactos» en Brevo) y, en su caso, preparar una propuesta. El texto del mensaje no se almacena en ese sistema. | Consentimiento (art. 6.1.a) y medidas precontractuales a petición del interesado (art. 6.1.b) | 12 meses desde el último contacto, con borrado automático. Si se formaliza un encargo, durante la relación y los plazos legales posteriores (6 años, art. 30 Código de Comercio; 4 años, art. 66 Ley General Tributaria) |
| Acuse de recibo | Correo electrónico y nombre de pila | Confirmarle por correo que hemos recibido su consulta | Medidas precontractuales a petición del interesado (art. 6.1.b) | Registro técnico del envío según la política de Brevo |
| Comunicaciones profesionales (opcional) | Nombre, correo, fecha y prueba de la confirmación | Enviar novedades técnicas y normativas por correo, solo tras confirmar la suscripción mediante el enlace que le enviamos (doble opt-in) | Consentimiento expreso (art. 6.1.a RGPD; art. 21 LSSI-CE) | Hasta que solicite la baja. Tras la baja, conservamos su dirección en una lista de exclusión solo para no volver a enviarle comunicaciones |
| Protección anti-spam (Cloudflare Turnstile) | Datos técnicos del navegador y dirección IP, tratados por Cloudflare | Distinguir personas de bots y proteger el formulario | Interés legítimo en la seguridad de la red y de la información (art. 6.1.f y considerando 49) | Según la política de Cloudflare; el responsable no conserva estos datos |
| Analítica de audiencia (solo si la acepta) | Página visitada, referente, país, tipo de dispositivo, de forma agregada y sin cookies | Conocer el número de visitas y mejorar el sitio | Consentimiento (art. 6.1.a RGPD; art. 22.2 LSSI-CE) | Datos agregados; Cloudflare no crea perfiles |
| Alojamiento web (GitHub Pages) | Dirección IP y registros técnicos de acceso, tratados por GitHub | Servir el sitio y garantizar su seguridad | Interés legítimo (art. 6.1.f) | Según la política de GitHub |
Los campos marcados con asterisco son obligatorios: sin ellos no podemos atender la consulta. No solicitamos categorías especiales de datos (art. 9 RGPD); le rogamos que no las incluya en el mensaje. No se adoptan decisiones automatizadas ni se elaboran perfiles con efectos jurídicos (art. 22 RGPD).
3. Destinatarios y encargados del tratamiento
No cedemos datos a terceros, salvo obligación legal. Los siguientes proveedores tratan datos por cuenta del responsable, con contrato de encargo conforme al art. 28 RGPD:
- Cloudflare, Inc. (EE. UU.): verificación anti-spam, procesamiento del formulario y analítica sin cookies.
- Brevo (Sendinblue SAS) (Francia, UE): gestión de la lista de contactos, envío del acuse de recibo, de las notificaciones internas y, si se suscribe, de las comunicaciones profesionales.
- GitHub, Inc. (EE. UU.): alojamiento del sitio web.
- Proveedor del buzón de correo electrónico del responsable.
4. Transferencias internacionales
Algunos proveedores están establecidos en Estados Unidos. Las transferencias se amparan en la Decisión de Ejecución (UE) 2023/1795 de la Comisión, de 10 de julio de 2023, relativa al Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD), para las entidades certificadas, y en las cláusulas contractuales tipo aprobadas por la Decisión de Ejecución (UE) 2021/914 (art. 46.2.c RGPD). Puede solicitar copia de las garantías escribiendo al contacto de privacidad.
5. Sus derechos
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad (arts. 15 a 22 RGPD y arts. 12 a 18 LOPDGDD) escribiendo a jhon@industryproject.net, indicando el derecho que ejerce. Respondemos en el plazo de un mes, prorrogable dos meses más en casos complejos (art. 12.3 RGPD). Podemos pedirle información adicional para confirmar su identidad.
Puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo (art. 7.3 RGPD). Para las comunicaciones, use el enlace de baja incluido en cada correo. Para la analítica, use «Configurar cookies» en el pie de página.
Si considera que no hemos atendido correctamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), conforme al art. 77 RGPD.
6. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo (art. 32 RGPD), entre ellas:
- Cifrado HTTPS en todas las comunicaciones.
- Política de seguridad de contenidos (CSP).
- Verificación anti-bots en servidor.
- Ausencia de bases de datos públicas.
- Credenciales custodiadas como secretos cifrados.
- Autenticación de doble factor en las cuentas de administración.
7. Menores de edad
Este sitio se dirige a profesionales y empresas. No recogemos conscientemente datos de menores de 14 años (art. 7 LOPDGDD) ni de menores de 13 años (COPPA, 15 U.S.C. §6501 y ss.; 16 CFR Parte 312). Si detectamos este tipo de datos, los suprimiremos.
Anexo I · Usuarios en Estados Unidos (Florida)
- Categorías recogidas: identificadores (nombre, correo, teléfono), información profesional (empresa) y datos de uso agregados. No recogemos datos sensibles (sensitive data, Fla. Stat. §501.702), ni datos biométricos ni de geolocalización precisa.
- No vendemos datos personales ni los usamos para publicidad dirigida (targeted advertising) o elaboración de perfiles.
- Global Privacy Control: respetamos la señal GPC de su navegador como rechazo automático de la analítica opcional.
- Sus solicitudes: puede pedir acceso, corrección o eliminación de sus datos escribiendo al contacto de privacidad. Responderemos en un plazo máximo de 45 días.
- Brechas de seguridad: si afectan a residentes en Florida, notificaremos conforme a la Florida Information Protection Act (Fla. Stat. §501.171), en un plazo no superior a 30 días.
- Correo comercial: solo con su autorización expresa, identificando al remitente, con dirección postal y con un mecanismo de baja operativo, conforme a la CAN-SPAM Act (15 U.S.C. §7704).
Anexo II · Titulares en Colombia (Ley 1581 de 2012)
- Autorización: al marcar la casilla de privacidad, usted otorga autorización previa, expresa e informada para las finalidades descritas en la sección 2 (arts. 9 y 12 Ley 1581 de 2012; Decreto 1074 de 2015, que compila el Decreto 1377 de 2013).
- Derechos (art. 8): conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización; ser informado del uso dado a sus datos; revocar la autorización o solicitar la supresión; acceder gratuitamente a sus datos; presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
- Plazos: las consultas se atienden en un máximo de 10 días hábiles (art. 14) y los reclamos en un máximo de 15 días hábiles (art. 15).
- Transferencias internacionales: se realizan a proveedores con niveles adecuados de protección o con garantías contractuales (art. 26).
Anexo III · Titulares en Chile (Ley 19.628 y Ley 21.719)
- Tratamos sus datos con su consentimiento y para las finalidades informadas.
- Puede ejercer los derechos de acceso, rectificación, supresión y oposición, y, desde la entrada en vigor de la Ley 21.719 (prevista para el 1 de diciembre de 2026), también los de portabilidad y bloqueo, escribiendo al contacto de privacidad.
- Una vez vigente la reforma, podrá reclamar ante la Agencia de Protección de Datos Personales.
8. Cambios en esta política
Publicaremos cualquier modificación en esta página, con su número de versión y fecha. Si los cambios son sustanciales, volveremos a solicitar su consentimiento cuando sea necesario.