Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través del portfolio es Gonzalo Moreno Cominero, con dirección de contacto gonzalomorenocominero@gmail.com.

2. Qué datos se recogen y para qué

El portfolio recoge únicamente los datos estrictamente necesarios para responder a las solicitudes de descarga del CV o de contacto profesional iniciadas por el propio usuario.

Formulario "Request CV"

• Email (obligatorio): para enviar el enlace de descarga del CV.
• Empresa (opcional): para contextualizar la solicitud.
• Cargo / contexto (opcional): idem.
• Mensaje breve (opcional): texto libre del solicitante.

Finalidad: entregar el enlace privado de descarga del CV (válido 48h) y notificar al titular de cada solicitud recibida.

Base jurídica: consentimiento del interesado al rellenar y enviar el formulario (RGPD art. 6.1.a) y ejecución de medidas precontractuales a petición del interesado (art. 6.1.b).

3. Datos recogidos automáticamente

• Dirección IP del solicitante (Upstash Redis, retención ≤ 1 hora): se utiliza únicamente para limitar la tasa de solicitudes y prevenir abuso (sliding window de 5 solicitudes / hora). No se enriquece, no se exporta, no se vincula al email.
• Logs técnicos de Vercel (CDN/serverless): tiempo de respuesta, código HTTP, agente de usuario. Retención según la política de Vercel (~30 días). No se utilizan para identificación personal.

4. Proveedores de servicio (encargados del tratamiento)

El portfolio se apoya en los siguientes servicios de terceros, todos ellos sujetos al RGPD:

• Vercel Inc. (hosting + funciones serverless): política de privacidad · DPA.
• Resend (envío de email transaccional con el enlace de descarga): política de privacidad. Los emails enviados se conservan en su dashboard durante 30 días.
• Upstash (rate-limit en Redis): política de privacidad. Las direcciones IP se borran automáticamente tras 1 hora.
• GitHub (estrellas/forks de repos públicos via API pública sin autenticación).

5. Cookies y almacenamiento local

Este portfolio no utiliza cookies. Únicamente se usa almacenamiento local del navegador (localStorage, sessionStorage) para guardar el idioma preferido y cachear estadísticas públicas de GitHub durante la sesión. No se utiliza con fines de seguimiento ni se comparte con terceros, por lo que no requiere consentimiento previo conforme al artículo 22 de la LSSI-CE.

6. Conservación de los datos

• Email del solicitante: mientras se mantenga el intercambio profesional o hasta que el interesado solicite su eliminación. Los emails de Resend caducan en su dashboard a los 30 días.
• IPs en Upstash: 1 hora (TTL automático).
• Logs de Vercel: según política de Vercel (~30 días).

7. Tus derechos

Conforme al Reglamento General de Protección de Datos (UE) 2016/679 y la LOPDGDD 3/2018, puedes ejercer en cualquier momento los siguientes derechos sobre tus datos personales:

• Acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad.
• Retirada del consentimiento en cualquier momento.
• Reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que se ha vulnerado tu derecho.

Para ejercer cualquiera de estos derechos, envía un email a gonzalomorenocominero@gmail.com indicando el derecho que quieres ejercer.

8. Seguridad

Se aplican las siguientes medidas técnicas para proteger los datos:

• Tráfico cifrado por HTTPS con TLS moderno y HSTS habilitado.
• Cabeceras HTTP de seguridad: X-Frame-Options, Content-Security-Policy reforzada, Permissions-Policy, Cross-Origin-Opener-Policy.
• Enlaces de descarga del CV firmados con JWT HS256, expiración 48h, vinculados al email del solicitante.
• Rate-limit por IP y supply chain protegido mediante package-lock.json y SRI hashes en recursos de CDN externos.

9. Cambios en esta política

Esta política puede actualizarse para reflejar cambios en la legislación o en los servicios usados. La fecha de "última actualización" arriba indica la versión vigente.