Última actualización: 17/07/2026
1. Responsable del tratamiento
- Responsable: Pablo Chanivet García
- NIF/CIF: 50338224X
- Domicilio: C/ Príncipe de Vergara, 210, Madrid
- Email de contacto: [email protected]
- Sitio web: https://pablochanivet.com
2. Datos que tratamos y origen
- Datos de contacto y consulta: nombre, email y contenido del mensaje (formularios de contacto/CTA).
- Preferencias de servicio: servicio seleccionado (Diagnóstico de Datos Clínicos, EHDS Readiness Check u otro) y contexto que incluyas voluntariamente en el mensaje.
- Datos de facturación (solo clientes): nombre/razón social, NIF, dirección, conceptos y medios de pago.
- Datos de uso y analítica: páginas visitadas, eventos, URL de referencia e información técnica del navegador o dispositivo mediante Google Analytics 4 y Umami. Google Analytics se inicia con el almacenamiento denegado mediante Consent Mode; la medición analítica completa y Umami solo se habilitan si prestas tu consentimiento.
- Agenda externa: si reservas una reunión mediante Calendly, facilitas tus datos directamente a ese proveedor conforme a su propia política.
- Datos técnicos y de seguridad: dirección IP, identificadores de dispositivo/navegador y logs técnicos mínimos necesarios para la operación del sitio y la seguridad.
Los datos los facilitas tú (formularios o email). Los de uso pueden obtenerse mediante cookies/tecnologías similares (ver Cookies).
3. Finalidades y bases legales
| Finalidad | Descripción | Base legal |
|---|---|---|
| Responder consultas | Gestionar tus mensajes y enviarte respuesta | Interés legítimo (art. 6.1.f) y/o consentimiento |
| Propuesta y contratación | Preparar propuestas y ejecutar los servicios | Ejecución de contrato (art. 6.1.b) |
| Facturación/contabilidad | Cumplir obligaciones fiscales y contables | Obligación legal (art. 6.1.c) |
| Analítica (GA4 y Umami) | Medir el uso del sitio para mejorarlo | Consentimiento (art. 6.1.a) |
| Seguridad y prevención de fraude | Medidas técnicas y logs mínimos | Interés legítimo (art. 6.1.f) |
No realizamos decisiones automatizadas con efectos jurídicos ni perfiles individualizados con efectos significativos.
4. Plazos de conservación
- Consultas comerciales: hasta 12 meses desde la última interacción o antes si pides supresión.
- Clientes y facturación: durante 6 años (y hasta 10 si normas fiscales aplican).
- Analítica: según los periodos configurados en Google Analytics 4 y Umami, y siempre tras tu consentimiento.
- Backups y logs: por tiempos técnicos razonables y proporcionales.
5. Destinatarios y encargados
Trabajamos con proveedores que tratan datos por nuestra cuenta (encargados del tratamiento) o como responsables independientes, según el caso, con contratos y garantías adecuadas:
- Alojamiento y entrega web: infraestructura privada autogestionada mediante contenedores Docker y proveedores de red necesarios para servir el sitio.
- Formularios: Formspree, Inc. El formulario envía nombre, email, servicio y mensaje directamente a su endpoint; la petición se realiza sin cookies ni credenciales del sitio.
- Correo/productividad: Google Workspace.
- Gestión de contenidos: Sanity, para publicar los artículos de la sección Ideas.
- Analítica: Google Analytics 4 configurado con Consent Mode (almacenamiento denegado por defecto) y una instancia privada de Umami. La categoría analítica se habilita solo con consentimiento.
- Agenda: Calendly, cuando decides abrir el enlace y reservar una reunión.
Además, podremos comunicar datos por obligación legal o para defensa de reclamaciones ante tribunales y administraciones públicas competentes.
6. Transferencias internacionales
Algunos proveedores pueden estar fuera del EEE. En tal caso, aplicamos garantías adecuadas (p. ej., Cláusulas Contractuales Tipo y medidas complementarias). Puedes solicitar copia de dichas garantías.
7. Derechos de las personas interesadas
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento.
- Cómo ejercerlos: escribe a [email protected] indicando el derecho que deseas ejercer y acreditando tu identidad.
- Plazo de respuesta: hasta 1 mes (prorrogable a 2 en casos complejos).
- Reclamación: si no quedas conforme, puedes acudir a la AEPD: https://www.aepd.es.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables proporcionadas al riesgo (HTTPS, cifrado en tránsito, gestión de accesos, backups, registro de incidencias) para proteger la confidencialidad e integridad de la información.
9. Menores
Nuestros servicios no están dirigidos a menores de 14 años. Si detectamos datos de menores sin autorización, procederemos a su eliminación.
10. Cookies y tecnologías similares
Guardamos en el almacenamiento local del navegador tu elección de consentimiento. La analítica de Google Analytics 4 y Umami se activa solo si la aceptas en el banner. Puedes cambiar o retirar tu consentimiento en cualquier momento desde Preferencias de cookies. Consulta la Política de Cookies para más información.
11. Enlaces y servicios de terceros
Al interactuar con Calendly, LinkedIn, GitHub u otros enlaces externos, abandonas nuestro entorno y quedas sujeto a las políticas de esos terceros. También puedes encontrar enlaces a redes sociales u otros sitios de terceros. Al acceder a ellos, aplican sus propias políticas de privacidad.
12. Cambios en esta política
Podremos actualizar esta política para reflejar cambios legales o funcionales. Publicaremos la versión vigente con la fecha de actualización. Si los cambios son sustanciales, te lo comunicaremos por canales razonables.
Contacto privacidad: [email protected]