Política de privacidad

Última actualización: 3 de septiembre de 2026

Esta web es un portfolio profesional personal. Trato tus datos con el principio de recoger los mínimos imprescindibles. No hay registro de usuarios, no se venden datos y no se usan cookies.

1. Responsable del tratamiento

Jorge Sánchez Manzano
Correo de contacto: sm.jorge.98@gmail.com

2. Qué datos trato y con qué finalidad

• Datos del formulario de contacto (nombre, email, asunto y mensaje): los facilitas tú voluntariamente y los uso únicamente para leer y responder a tu consulta.
• Datos técnicos de conexión (como la dirección IP): los tratan de forma transitoria el servidor de alojamiento (para servir la web y por seguridad) y el sistema anti-abuso del formulario. No los almaceno yo ni aparecen en el correo que recibo.
• Estadísticas de uso agregadas y anónimas (páginas vistas y clics en botones como “Contactar”, “Ver proyectos”, LinkedIn o GitHub): sin cookies y sin identificarte personalmente, solo para saber si la web funciona.

No recojo categorías especiales de datos y te pido que no incluyas información sensible en el mensaje.

3. Base jurídica (RGPD, art. 6)

• Responder a tu consulta: tu consentimiento, que prestas al enviar voluntariamente el formulario (art. 6.1.a), y/o el interés legítimo en atender la comunicación que tú inicias (art. 6.1.f).
• Seguridad y prevención de abuso/spam: interés legítimo en proteger el servicio (art. 6.1.f).
• Estadísticas agregadas anónimas: interés legítimo en medir la audiencia de forma respetuosa con la privacidad (art. 6.1.f). Al ser sin cookies y anónimas, no requieren consentimiento previo.

4. Cómo se gestiona tu mensaje

Cuando envías el formulario, el mensaje viaja desde la web a un servicio de envío de correo (Resend), que lo entrega en mi buzón. No se guarda en ninguna base de datos de esta web. Después, el mensaje queda en mi correo, donde lo conservo solo el tiempo necesario para gestionar tu consulta y la relación que derive de ella.

5. Proveedores (encargados del tratamiento) y transferencias

Me apoyo en estos proveedores, que actúan como encargados del tratamiento con contrato (DPA) y garantías para transferencias fuera de la UE (Cláusulas Contractuales Tipo y Data Privacy Framework EU-EE. UU.):

• Vercel Inc. (EE. UU.) — alojamiento de la web, estadísticas de uso agregadas sin cookies y métricas de rendimiento.
• Resend (Plus Five Five, Inc.) — envío del correo del formulario. El envío se realiza desde la región de la UE (Irlanda), pero el almacenamiento de los registros y del contenido se realiza en EE. UU., donde se conservan un máximo de 30 días. Al ser una empresa estadounidense, la transferencia se ampara en las Cláusulas Contractuales Tipo (SCC) y el Data Privacy Framework EU-EE. UU.

Como reciben datos en EE. UU., existe una transferencia internacional, amparada en las garantías indicadas.

6. Plazos de conservación

• Tu mensaje en mi correo: mientras sea necesario para atender tu consulta y la relación que derive; después lo elimino.
• Registros del proveedor de email: hasta 30 días en Resend.
• Registros técnicos del hosting: el periodo limitado que aplique el proveedor por seguridad y operación.
• Estadísticas: agregadas y anónimas, no vinculadas a una persona identificable.

7. Cookies y tecnologías similares

Esta web no utiliza cookies ni almacena información en tu dispositivo (ni cookies, ni localStorage). La analítica es sin cookies. Por eso no se muestra ningún banner de cookies.

8. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiéndome a sm.jorge.98@gmail.com. Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo. Responderé en los plazos que marca la normativa.

9. Seguridad

La web se sirve mediante HTTPS, aplica cabeceras de seguridad, minimiza los datos que trata y no almacena los mensajes en bases de datos. Aun así, ningún sistema es infalible al 100 %.

10. Reclamaciones

Si consideras que el tratamiento de tus datos no es correcto, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

11. Cambios en esta política

Puedo actualizar esta política si cambian los tratamientos o los proveedores. La versión vigente será siempre la publicada en esta página, con su fecha de última actualización.