Política de privacidad

Información básica

Responsable

Juan José Rodríguez Román, profesional autónomo que opera bajo la marca Juanjo Digital. Contacto: cursos@soyjuanjodigital.com.

Finalidad

Atender solicitudes de Contacto y de plaza, proteger los formularios frente a abusos y, si se habilita con consentimiento, medir la navegación de forma agregada.

Legitimación

Medidas precontractuales solicitadas por la persona interesada cuando correspondan; la base que proceda para consultas de otra naturaleza; interés legítimo para medidas antiabuso; consentimiento para analítica opcional; y cumplimiento de obligaciones legales cuando aplique.

Destinatarios

Vercel, Supabase, Cloudflare Turnstile y, si se habilita el correo transaccional, Resend; además de los proveedores estrictamente necesarios que se confirmen. No se usan los datos para newsletters ni campañas comerciales automatizadas.

Derechos

Acceso, rectificación, supresión, oposición, limitación y, cuando proceda, portabilidad, escribiendo a cursos@soyjuanjodigital.com. También puede reclamar ante la AEPD.

Responsable y datos de contacto

El responsable del tratamiento es Juan José Rodríguez Román, profesional autónomo en España que opera bajo la marca Juanjo Digital. NIF: 30241457E. Domicilio profesional: C. Nazarín, 7, 29004 Málaga, España. Para cualquier asunto relacionado con datos personales puede escribir a cursos@soyjuanjodigital.com.

Datos, finalidades y bases jurídicas

Cuando se utiliza el formulario se reciben el nombre, correo electrónico, tipo de consulta y el contenido del mensaje. También se registra la confirmación de lectura del aviso y su versión. Para limitar abusos se genera una huella HMAC de la dirección IP y se registra una ventana técnica de limitación de frecuencia; la tabla de control no conserva la IP en claro.

Los datos de Contacto se usan para valorar y responder la solicitud y preparar comunicaciones relacionadas con ella. Si la consulta solicita una propuesta, formación o colaboración, la base prevista es la aplicación de medidas precontractuales solicitadas por la persona interesada (artículo 6.1.b del RGPD), cuando sea aplicable. Para otros mensajes se determinará la base adecuada según su contenido antes de tratarlos con una finalidad distinta. La casilla del formulario acredita la lectura de esta información; no es consentimiento para newsletter ni para fines ajenos a la consulta.

La protección frente a spam y uso abusivo responde al interés legítimo de preservar la disponibilidad, seguridad e integridad del formulario. No se realiza elaboración de perfiles ni se adoptan decisiones automatizadas con efectos jurídicos o equivalentes.

Si se activa Google Analytics 4 y la persona lo acepta, se tratarán datos de navegación y evento técnico de conversión sin campos del formulario. La base será el consentimiento, que puede retirarse desde «Configurar cookies». La lista de espera está desactivada y no recoge datos.

Solicitudes de plaza

Para una solicitud de plaza se tratan nombre y apellidos, correo electrónico, teléfono —si se facilita—, financiación prevista, experiencia con IA, objetivo de aprendizaje, edición, origen, confirmación de lectura de este aviso, versión del aviso, clave de idempotencia y estados e identificadores técnicos de los correos transaccionales. No se solicitan categorías especiales de datos; evita incluir información innecesaria en los campos libres.

La finalidad es atender la solicitud, valorar el encaje con el programa y comunicar los siguientes pasos. Solo si la persona decide continuar se tratarán los datos necesarios para formalizar la matrícula. La base prevista, cuando corresponda, es la aplicación de medidas precontractuales solicitadas por la persona interesada. La casilla acredita que ha recibido esta información: no constituye consentimiento comercial ni alta en una newsletter.

No se toman decisiones automatizadas de admisión ni se elaboran perfiles con efectos jurídicos o equivalentes. La revisión de cada solicitud es humana. Enviar la solicitud no implica pago ni matrícula confirmada.

Proveedores y posibles transferencias

Cuando los formularios estén activados, Vercel alojará y ejecutará la aplicación; Supabase almacenará solicitudes y límites técnicos; Cloudflare Turnstile verificará el token y señales técnicas antispam; y Resend, si se activa de forma independiente, remitirá el aviso interno y la confirmación al solicitante. El proveedor del buzón que recibe los avisos internos también interviene cuando procese esos mensajes. Si se habilita con consentimiento, Google Analytics 4 recibirá datos de navegación y el nombre técnico del evento generate_lead, sin los datos introducidos en los formularios.

Estos proveedores pueden actuar como prestadores por cuenta del responsable y recurrir a subencargados conforme a sus condiciones y acuerdos vigentes. El tratamiento puede implicar accesos o transferencias internacionales; cuando corresponda, se aplicarán las garantías previstas por la normativa aplicable. Esta política no afirma residencia exclusiva en la Unión Europea.

Conservación

Las consultas y solicitudes sin matrícula se conservarán, como máximo, durante 12 meses desde la última interacción, con revisión mensual y supresión dirigida al vencimiento, salvo relación contractual, obligación legal, reclamación u otra causa documentada. Las solicitudes que terminen en matrícula seguirán los plazos legales, fiscales, contractuales o de defensa de reclamaciones que resulten aplicables.

La aplicación no elimina automáticamente las solicitudes ni las huellas HMAC de limitación de frecuencia. La revisión y supresión se realizan mediante un procedimiento manual documentado. La tabla registra la fecha del formulario, no la última interacción posterior; antes de eliminar se comprobará el hilo profesional correspondiente. Las huellas HMAC se conservarán únicamente durante el tiempo técnicamente necesario para prevenir abuso.

Supresión y revisión de solicitudes

La eliminación de una consulta o la atención de un derecho se gestionarán mediante solicitud al correo indicado en esta política. En cada revisión se localizará la solicitud, se verificará razonablemente la identidad cuando corresponda, se comprobará si existe una causa de conservación y se dejará constancia mínima de la actuación realizada.

La prueba técnica controlada, cuando se autorice, deberá usar datos sintéticos identificables y eliminarse mediante sus identificadores concretos, sin aplicar borrados masivos. La supresión no elimina automáticamente posibles copias necesarias en el hilo profesional: estas se revisarán y eliminarán o conservarán justificadamente conforme al mismo procedimiento.

Derechos y reclamaciones

Puede solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y, cuando sea aplicable, portabilidad, escribiendo a cursos@soyjuanjodigital.com e indicando el derecho que desea ejercer. Podrá solicitarse información razonable para verificar su identidad. También puede presentar una reclamación ante la Agencia Española de Protección de Datos.

Información relacionada

La lista de espera de Formación permanece desactivada y no recoge datos. El uso de tecnologías de almacenamiento y protección se explica también en la Política de cookies y tecnologías similares. Esta política debe revisarse si se añaden analítica —incluido Google Analytics—, publicidad, newsletters, nuevos formularios, nuevos proveedores o cambios de región.