Política de Privacidad

A continuación se ofrece un resumen de los tratamientos realizados por el sitio; cada punto se detalla en las secciones siguientes.

Formulario de contacto - finalidad: responder a tus solicitudes y confirmar su recepción; datos: nombre, dirección de correo, contenido del mensaje, idioma de la página, datos de uso.

Límites antiabuso del formulario de contacto - finalidad: impedir envíos automáticos y el uso del formulario para escribir a terceros; datos: huellas criptográficas (hash) de la dirección IP y de la dirección de correo, eliminadas en un plazo de 7 días.

Asistente de IA (chatbot) - finalidad: responder preguntas sobre el perfil profesional; datos: texto de los mensajes, datos de uso.

Estadísticas (Umami Analytics) - finalidad: análisis agregado del tráfico; datos: datos de uso anónimos, sin cookies.

Alojamiento y seguridad (Cloudflare) - finalidad: prestación, seguridad y diagnóstico del sitio; datos: datos de uso (registros técnicos).

El responsable del tratamiento es Lorenzo Cristofori (código fiscal italiano CRSLNZ96M18I348L), persona física residente en Ala (TN), Italia, gestor del sitio lorenzocristofori.com.

Para cualquier solicitud relativa a tus datos puedes escribir a info@lorenzocristofori.com o utilizar el formulario de contacto del sitio.

Datos del formulario de contacto: nombre, dirección de correo electrónico y el contenido del mensaje que nos envías voluntariamente, junto con el idioma de la página, que se usa para la confirmación de recepción.

Datos para los límites antiabuso: cuando envías el formulario, la dirección IP (en las direcciones IPv6, solo la parte que identifica la red) y la dirección de correo se transforman en huellas criptográficas (hash SHA-256) que sirven para contar los envíos. Las huellas no contienen los datos en claro, pero siguen siendo datos seudonimizados, no anónimos.

Datos del chatbot: el texto de los mensajes que escribes en el asistente de IA. Te invitamos a no introducir datos personales o sensibles en el chat.

Datos técnicos: dirección IP, tipo de navegador, sistema operativo, idioma y zona horaria, recogidos automáticamente durante la navegación.

Aportación de los datos: el nombre, el correo y el mensaje son necesarios para poder responder a tus solicitudes; su falta impide el envío del formulario pero no la consulta del sitio. Los datos técnicos se recogen automáticamente y son estrictamente necesarios para el funcionamiento, la seguridad y el diagnóstico del sitio.

Responder a las solicitudes enviadas mediante el formulario de contacto y enviarte una confirmación automática de recepción.

Proporcionar las respuestas del asistente de IA (chatbot).

Garantizar la seguridad del sitio, prevenir abusos (incluido el uso del formulario de contacto para enviar confirmaciones a direcciones de terceros) y realizar tareas de diagnóstico.

Analizar de forma agregada y anónima el uso del sitio para mejorar sus contenidos y funcionalidades.

Cumplir obligaciones legales y, en caso de controversias o abusos, defender los derechos del Responsable en sede judicial o precontenciosa.

Ejecución de medidas precontractuales y atención de tus solicitudes (art. 6.1.b RGPD): para el formulario de contacto y el asistente de IA.

Interés legítimo (art. 6.1.f RGPD): para la seguridad del sitio, los límites antiabuso del formulario de contacto y el análisis agregado del tráfico.

Obligación legal (art. 6.1.c RGPD): para cumplir obligaciones normativas.

Los mensajes enviados mediante el formulario de contacto llegan al buzón info@lorenzocristofori.com, proporcionado por Neo, y se conservan durante el tiempo necesario para gestionar la solicitud y durante el periodo que exijan las obligaciones legales o la defensa jurídica. Postmark, el servicio que envía los correos del formulario, conserva su contenido y sus datos de entrega durante 45 días y después los elimina.

Las huellas (hash) usadas para los límites antiabuso se eliminan automáticamente: la de la dirección IP a las 24 horas y la de la dirección de correo a los 7 días. El recuento mensual de confirmaciones enviadas no contiene datos personales.

Los registros técnicos de navegación (dirección IP, user-agent, URL) se conservan durante un periodo limitado, conforme a las políticas de nuestros proveedores de alojamiento (en particular Cloudflare), tras lo cual se eliminan o se agregan de forma anónima.

Los mensajes enviados al asistente de IA no son conservados por OpenRouter de forma predeterminada (el registro de contenidos es opcional y está desactivado); no obstante, OpenRouter conserva algunos metadatos técnicos de la solicitud (número de tokens, latencia, modelo). Los contenidos también son procesados por el proveedor del modelo seleccionado según sus propias políticas.

Las estadísticas de tráfico se conservan únicamente de forma agregada y anónima.

No vendemos tus datos personales ni los cedemos a terceros con fines de marketing directo o elaboración de perfiles publicitarios. Los datos solo se comunican a los proveedores técnicos enumerados a continuación, nombrados encargados del tratamiento conforme al art. 28 RGPD, y en los casos exigidos por la ley o por solicitudes de las autoridades competentes:

Cloudflare, Inc.: proporciona el alojamiento del sitio (Workers), la red CDN/edge y el servicio Turnstile de protección anti-bots de los formularios. Trata registros técnicos de acceso (IP, user-agent, URL) y, para Turnstile, señales técnicas del navegador para verificar que el visitante es un ser humano, sin CAPTCHAs visuales y sin recoger datos personales identificables. Además, conserva en el servicio Workers KV las huellas (hash) usadas para los límites antiabuso del formulario de contacto.

Postmark (AC PM LLC, del grupo ActiveCampaign): envía los correos generados por el formulario de contacto, es decir, la notificación al Responsable, con nombre, dirección de correo, mensaje e idioma, y la confirmación de recepción al visitante, para la que solo recibe la dirección de correo y el idioma: la confirmación tiene un texto fijo y no incluye el mensaje.

Neo (Titan Solution Ltd SEZC, con sede en las Islas Caimán): proporciona el buzón info@lorenzocristofori.com, al que llegan las notificaciones del formulario de contacto y los mensajes escritos directamente a esa dirección, con nombre, dirección de correo y contenido. Aloja el correo en la infraestructura de Amazon Web Services.

OpenRouter: enruta los mensajes enviados al asistente de IA hacia el proveedor del modelo para generar las respuestas (proveedor con sede en Estados Unidos). Los contenidos no son conservados por OpenRouter de forma predeterminada; sin embargo, son procesados por el proveedor del modelo seleccionado según sus propias políticas.

Umami Analytics: herramienta de análisis de tráfico de forma agregada, sin cookies y que no recoge datos personales identificables. Más información en umami.is/privacy.

Autoridades: en caso de obligación legal o solicitud de las fuerzas del orden.

Algunos proveedores utilizados tienen su sede fuera del Espacio Económico Europeo: en Estados Unidos (en particular Cloudflare, Inc., Postmark y OpenRouter) y en las Islas Caimán (Neo, que a su vez recurre a subencargados con sede en Estados Unidos, entre ellos Amazon Web Services). Para dichas transferencias nos basamos en las garantías establecidas por los propios proveedores conforme al RGPD, es decir, las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea y, cuando esté disponible, la adhesión del proveedor al EU-US Data Privacy Framework.

Dichas garantías son puestas a disposición directamente por los proveedores: por ejemplo, Cloudflare publica su Adenda de Tratamiento de Datos (DPA), que incorpora las SCC, en su sitio web. ActiveCampaign, al que pertenece Postmark, está adherido al EU-US Data Privacy Framework. Neo incorpora las SCC en su Adenda de Tratamiento de Datos, que forma parte de sus condiciones del servicio. Para los demás proveedores, se remite a sus respectivas políticas de privacidad.

Este sitio no utiliza cookies de ningún tipo (ni técnicas, ni analíticas, ni de perfilado).

Solo utilizamos el localStorage del navegador para recordar tu preferencia de tema (claro/oscuro). Este dato permanece en tu dispositivo y no se transmite a terceros; puedes eliminarlo en cualquier momento borrando los datos del sitio en la configuración de tu navegador.

Para el análisis agregado del tráfico utilizamos Umami Analytics, sin cookies, que no recoge datos personales y no requiere consentimiento conforme al RGPD.

Conforme al RGPD tienes derecho a: acceder a tus datos; rectificar los datos inexactos o incompletos; supresión ("derecho al olvido"); limitación del tratamiento; portabilidad de los datos; oposición al tratamiento basado en el interés legítimo; retirar el consentimiento, cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento previo (art. 7.3 RGPD).

Las solicitudes son gratuitas y se atenderán lo antes posible y, en todo caso, en el plazo de un mes desde su recepción, salvo prórroga justificada de otros dos meses en casos de especial complejidad (art. 12.3 RGPD). Para ejercer tus derechos escribe a info@lorenzocristofori.com.

También tienes derecho a presentar una reclamación ante la Autoridad italiana de protección de datos (Garante per la Protezione dei Dati Personali, www.garanteprivacy.it).

Adoptamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o destrucción. La comunicación con el sitio se realiza siempre mediante el protocolo HTTPS.

En caso de violación de datos personales que suponga un riesgo para los derechos y libertades de los usuarios, notificaremos la violación a la autoridad de control en un plazo de 72 horas desde que tengamos conocimiento de ella y, cuando sea necesario, informaremos a los usuarios afectados, conforme a los arts. 33 y 34 RGPD.

El sitio no está destinado a menores de 14 años (umbral previsto por el art. 2-quinquies del Decreto Legislativo 196/2003, modificado por el Decreto Legislativo 101/2018). No recogemos conscientemente datos personales de menores de 14 años. Si crees que un menor ha facilitado datos sin el consentimiento de quien ejerce la patria potestad, contáctanos en info@lorenzocristofori.com para solicitar su eliminación.

No realizamos decisiones totalmente automatizadas ni elaboración de perfiles en el sentido del art. 22 RGPD. El asistente de IA genera respuestas de texto pero no produce decisiones con efectos jurídicos o significativos sobre los usuarios. No utilizamos los datos con fines de marketing directo.

Nos reservamos el derecho de actualizar esta Política. Las modificaciones se publicarán en esta página junto con la fecha de actualización.

Dato Personal - cualquier información que permita identificar, directa o indirectamente, a una persona física.

Datos de Uso - información recogida automáticamente por el sitio o por servicios de terceros (dirección IP, tipo de navegador, sistema operativo, páginas visitadas, horarios y duración de la sesión).

Usuario - el sujeto que utiliza este sitio.

Interesado - la persona física a la que se refieren los Datos Personales.

Encargado del Tratamiento - el sujeto que trata los Datos Personales por cuenta del Responsable.

Responsable del Tratamiento - el sujeto que determina las finalidades y los medios del tratamiento.

Cookies y Trackers - herramientas técnicas que permiten almacenar información o rastrear a los Usuarios. Este sitio no utiliza cookies ni trackers con fines analíticos o de perfilado.