Privacidad y cookies

1. Quién es el responsable

Sergio Berruetta Di Maggio. Pamplona, Navarra, España. Contacto para privacidad y derechos: jobs@serber.info.

2. Qué datos uso y para qué

• Contacto profesional. El formulario pide nombre, email y mensaje. La empresa es opcional. Uso estos datos para leer, responder y dar seguimiento a tu consulta o propuesta laboral. La base jurídica es mi interés legítimo en atender las comunicaciones profesionales que tú inicias (art. 6.1.f RGPD). No uso los mensajes para newsletters ni campañas publicitarias.
• Funcionamiento y seguridad. El alojamiento y la protección antispam procesan datos técnicos, como IP, información del navegador y solicitudes. Cloudflare Turnstile utiliza señales técnicas para distinguir personas de bots. El Worker recibe el formulario y verifica el token de Turnstile con la IP. El límite de envíos usa una huella de la IP generada con una clave, no una IP en claro en el contador. Esto es seudonimización, no anonimato. La base es el interés legítimo en mantener el sitio disponible y prevenir spam y abuso (art. 6.1.f RGPD).
• Estadísticas opcionales. Solo si aceptas, Google Analytics 4 mide visitas e interacciones, como páginas vistas, procedencia aproximada, dispositivo y el evento de envío del formulario. Puede distinguir navegadores mediante identificadores de cookies. No le envío el nombre, email, empresa ni texto del formulario. No activo Google Signals ni la personalización publicitaria. La base es tu consentimiento (art. 6.1.a RGPD).

No realizo decisiones automatizadas que produzcan efectos jurídicos o similares sobre ti. No incluyas datos sensibles, documentos de identidad ni información confidencial de terceros en el mensaje. Sin los campos obligatorios o sin superar la protección antispam no puedo tramitar el formulario. Puedes contactar también por los perfiles enlazados en el portfolio, sujetos a las condiciones de cada plataforma. Rechazar Analytics no impide usar la web ni el formulario.

3. Proveedores y transferencias internacionales

Estos proveedores intervienen en el alojamiento, seguridad, envío o recepción del correo y, cuando aceptas, las estadísticas:

• Hostinger: alojamiento web y buzón de correo. Condiciones de tratamiento.
• Cloudflare, Inc.: Worker del formulario, contadores de seguridad y Turnstile. Privacidad de Turnstile. Condiciones de tratamiento.
• Resend (Plus Five Five, Inc.): envío del mensaje del formulario a mi buzón. El servicio almacena datos en Estados Unidos. Condiciones de tratamiento. Seguridad y conservación.
• Google Ireland Limited / Google LLC: Analytics, únicamente con tu consentimiento. Privacidad. Condiciones de tratamiento.

Algunos proveedores o subencargados pueden tratar datos fuera del Espacio Económico Europeo, incluidos Estados Unidos. Sus condiciones contemplan garantías como las cláusulas contractuales tipo de la Comisión Europea y, cuando sea aplicable a la entidad destinataria, decisiones de adecuación como el Marco de Privacidad de Datos UE-EE. UU. Los enlaces anteriores permiten consultar esas garantías. Puedes pedirme información o una copia de las garantías aplicables en jobs@serber.info. Los datos también podrán comunicarse a autoridades cuando exista una obligación legal.

Los enlaces a GitHub, LinkedIn, Hack The Box y otros sitios no son widgets incrustados. Si los sigues, el sitio de destino aplicará su propia política de privacidad.

4. Cuánto tiempo se conservan

• Mensajes y respuestas: durante la conversación y, como máximo, 6 meses después de su cierre. Si una obligación legal o la defensa de una reclamación exige conservar determinados datos, los limitaré a esa finalidad durante el plazo aplicable.
• Contadores de envíos del Worker: caducan una hora después de su última actualización. Resend indica una conservación de correos y registros de 30 días en sus planes estándar. Los registros de Workers tienen un plazo máximo de 7 días. Los proveedores pueden mantener copias de recuperación o registros propios conforme a sus condiciones, durante los periodos necesarios para prestar, proteger y recuperar el servicio o cumplir obligaciones legales.
• Analytics: las cookies tienen una duración máxima de 2 años, que puede renovarse con las visitas mientras exista consentimiento vigente. En una propiedad estándar, Google permite conservar los datos individualizados de usuarios y eventos durante 2 o 14 meses según su configuración. Ese límite no se aplica a los informes estadísticos agregados. Retirar el consentimiento detiene futuras mediciones en este navegador, pero no borra por sí solo los datos ya enviados a Google. Puedes solicitar su supresión cuando corresponda. Información de Google sobre conservación.

5. Tus derechos

Puedes solicitar acceso, rectificación, supresión y limitación del tratamiento. Puedes oponerte a los tratamientos basados en interés legítimo por motivos relacionados con tu situación particular y solicitar portabilidad cuando sea aplicable. Puedes retirar el consentimiento de Analytics en cualquier momento sin afectar a la licitud del tratamiento anterior. Escríbeme a jobs@serber.info.

Responderé, como regla general, en un mes. Solo pediré información adicional de identificación si es necesaria para verificar la solicitud. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

6. Cookies y almacenamiento del navegador

No todo almacenamiento necesita permiso: recordar una preferencia que eliges o proteger una función solicitada no tiene la misma finalidad que medir visitas. En esta web:

• theme, lang (almacenamiento local propio): recuerdan el tema y el idioma que eliges. Permanecen hasta que borras el almacenamiento del sitio. No son analítica ni publicidad.
• analytics (almacenamiento local propio): guarda tu aceptación o rechazo, su fecha y la versión de la información, con una validez máxima de 12 meses. Al caducar o cambiar sustancialmente la información se vuelve a preguntar. El registro caducado puede permanecer en el navegador hasta que lo sobrescribas o borres, pero ya no autoriza Analytics.
• _ga, _ga_… (cookies de Google Analytics en este dominio): distinguen navegadores y sesiones con fines estadísticos. Hasta 2 años. Solo se utilizan después de aceptar.

Cloudflare Turnstile se carga al acercarte al formulario o interactuar con él y realiza comprobaciones técnicas antispam independientemente de Analytics. No se usa para publicidad. La exención del consentimiento para elementos técnicos no elimina el deber de informar sobre su tratamiento de datos. Más sobre Turnstile.

Puedes aceptar o rechazar Analytics en el aviso, con opciones equivalentes. Para revisar o retirar tu decisión, usa «Cookies» al pie de esta página o del portfolio. Rechazar bloquea nuevas mediciones y elimina las cookies _ga accesibles de este dominio. Puedes borrar también cookies y almacenamiento desde los ajustes de tu navegador. La elección se aplica a este navegador, no a todos tus dispositivos.