Política de Privacidad

A continuación se ofrece un resumen de los tratamientos realizados por el sitio; cada punto se detalla en las secciones siguientes.

Formulario de contacto — finalidad: responder a tus solicitudes; datos: nombre, dirección de correo, contenido del mensaje, datos de uso.

Asistente de IA (chatbot) — finalidad: responder preguntas sobre el perfil profesional; datos: texto de los mensajes, datos de uso.

Estadísticas (Umami Analytics) — finalidad: análisis agregado del tráfico; datos: datos de uso anónimos, sin cookies.

Alojamiento y seguridad (Cloudflare) — finalidad: prestación, seguridad y diagnóstico del sitio; datos: datos de uso (registros técnicos).

El responsable del tratamiento es Lorenzo Cristofori (código fiscal italiano CRSLNZ96M18I348L), persona física residente en Ala (TN), Italia, gestor del sitio lorenzocristofori.com.

Para cualquier solicitud relativa a tus datos puedes escribir a info@lorenzocristofori.com o utilizar el formulario de contacto del sitio.

Datos del formulario de contacto: nombre, dirección de correo electrónico y el contenido del mensaje que nos envías voluntariamente.

Datos del chatbot: el texto de los mensajes que escribes en el asistente de IA. Te invitamos a no introducir datos personales o sensibles en el chat.

Datos técnicos: dirección IP, tipo de navegador, sistema operativo, idioma y zona horaria, recogidos automáticamente durante la navegación.

Aportación de los datos: el nombre, el correo y el mensaje son necesarios para poder responder a tus solicitudes; su falta impide el envío del formulario pero no la consulta del sitio. Los datos técnicos se recogen automáticamente y son estrictamente necesarios para el funcionamiento, la seguridad y el diagnóstico del sitio.

Responder a las solicitudes enviadas mediante el formulario de contacto.

Proporcionar las respuestas del asistente de IA (chatbot).

Garantizar la seguridad del sitio, prevenir abusos y realizar tareas de diagnóstico.

Analizar de forma agregada y anónima el uso del sitio para mejorar sus contenidos y funcionalidades.

Cumplir obligaciones legales y, en caso de controversias o abusos, defender los derechos del Responsable en sede judicial o precontenciosa.

Ejecución de medidas precontractuales y atención de tus solicitudes (art. 6.1.b RGPD): para el formulario de contacto y el asistente de IA.

Interés legítimo (art. 6.1.f RGPD): para la seguridad del sitio y el análisis agregado del tráfico.

Obligación legal (art. 6.1.c RGPD): para cumplir obligaciones normativas.

Los mensajes enviados mediante el formulario de contacto se conservan durante el tiempo necesario para gestionar la solicitud y durante el periodo que exijan las obligaciones legales o la defensa jurídica.

Los registros técnicos de navegación (dirección IP, user-agent, URL) se conservan durante un periodo limitado, conforme a las políticas de nuestros proveedores de alojamiento (en particular Cloudflare), tras lo cual se eliminan o se agregan de forma anónima.

Los mensajes enviados al asistente de IA no son conservados por OpenRouter de forma predeterminada (el registro de contenidos es opcional y está desactivado); no obstante, OpenRouter conserva algunos metadatos técnicos de la solicitud (número de tokens, latencia, modelo). Los contenidos también son procesados por el proveedor del modelo seleccionado según sus propias políticas.

Las estadísticas de tráfico se conservan únicamente de forma agregada y anónima.

No vendemos tus datos personales ni los cedemos a terceros con fines de marketing directo o elaboración de perfiles publicitarios. Los datos solo se comunican a los proveedores técnicos enumerados a continuación, nombrados encargados del tratamiento conforme al art. 28 RGPD, y en los casos exigidos por la ley o por solicitudes de las autoridades competentes:

Cloudflare, Inc.: proporciona el alojamiento del sitio (Workers), la red CDN/edge y el servicio Turnstile de protección anti-bots de los formularios. Trata registros técnicos de acceso (IP, user-agent, URL) y, para Turnstile, señales técnicas del navegador para verificar que el visitante es un ser humano, sin CAPTCHAs visuales y sin recoger datos personales identificables.

Resend: se utiliza para enviar los correos generados por el formulario de contacto. A Resend solo se le transmiten la dirección de correo y el contenido del mensaje.

OpenRouter: enruta los mensajes enviados al asistente de IA hacia el proveedor del modelo para generar las respuestas (proveedor con sede en Estados Unidos). Los contenidos no son conservados por OpenRouter de forma predeterminada; sin embargo, son procesados por el proveedor del modelo seleccionado según sus propias políticas.

Umami Analytics: herramienta de análisis de tráfico de forma agregada, sin cookies y que no recoge datos personales identificables. Más información en umami.is/privacy.

Autoridades: en caso de obligación legal o solicitud de las fuerzas del orden.

Algunos proveedores utilizados tienen su sede en Estados Unidos (en particular Resend, Cloudflare, Inc. y OpenRouter). Para dichas transferencias nos basamos en las garantías establecidas por los propios proveedores conforme al RGPD, es decir, las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea y, cuando esté disponible, la adhesión del proveedor al EU-US Data Privacy Framework.

Dichas garantías son puestas a disposición directamente por los proveedores: por ejemplo, Cloudflare publica su Adenda de Tratamiento de Datos (DPA), que incorpora las SCC, en su sitio web. Para los demás proveedores, se remite a sus respectivas políticas de privacidad.

Este sitio no utiliza cookies de ningún tipo (ni técnicas, ni analíticas, ni de perfilado).

Solo utilizamos el localStorage del navegador para recordar tu preferencia de tema (claro/oscuro). Este dato permanece en tu dispositivo y no se transmite a terceros; puedes eliminarlo en cualquier momento borrando los datos del sitio en la configuración de tu navegador.

Para el análisis agregado del tráfico utilizamos Umami Analytics, sin cookies, que no recoge datos personales y no requiere consentimiento conforme al RGPD.

Conforme al RGPD tienes derecho a: acceder a tus datos; rectificar los datos inexactos o incompletos; supresión ("derecho al olvido"); limitación del tratamiento; portabilidad de los datos; oposición al tratamiento basado en el interés legítimo; retirar el consentimiento, cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento previo (art. 7.3 RGPD).

Las solicitudes son gratuitas y se atenderán lo antes posible y, en todo caso, en el plazo de un mes desde su recepción, salvo prórroga justificada de otros dos meses en casos de especial complejidad (art. 12.3 RGPD). Para ejercer tus derechos escribe a info@lorenzocristofori.com.

También tienes derecho a presentar una reclamación ante la Autoridad italiana de protección de datos (Garante per la Protezione dei Dati Personali, www.garanteprivacy.it).

Adoptamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o destrucción. La comunicación con el sitio se realiza siempre mediante el protocolo HTTPS.

En caso de violación de datos personales que suponga un riesgo para los derechos y libertades de los usuarios, notificaremos la violación a la autoridad de control en un plazo de 72 horas desde que tengamos conocimiento de ella y, cuando sea necesario, informaremos a los usuarios afectados, conforme a los arts. 33 y 34 RGPD.

El sitio no está destinado a menores de 14 años (umbral previsto por el art. 2-quinquies del Decreto Legislativo 196/2003, modificado por el Decreto Legislativo 101/2018). No recogemos conscientemente datos personales de menores de 14 años. Si crees que un menor ha facilitado datos sin el consentimiento de quien ejerce la patria potestad, contáctanos en info@lorenzocristofori.com para solicitar su eliminación.

No realizamos decisiones totalmente automatizadas ni elaboración de perfiles en el sentido del art. 22 RGPD. El asistente de IA genera respuestas de texto pero no produce decisiones con efectos jurídicos o significativos sobre los usuarios. No utilizamos los datos con fines de marketing directo.

Nos reservamos el derecho de actualizar esta Política. Las modificaciones se publicarán en esta página junto con la fecha de actualización.

Dato Personal — cualquier información que permita identificar, directa o indirectamente, a una persona física.

Datos de Uso — información recogida automáticamente por el sitio o por servicios de terceros (dirección IP, tipo de navegador, sistema operativo, páginas visitadas, horarios y duración de la sesión).

Usuario — el sujeto que utiliza este sitio.

Interesado — la persona física a la que se refieren los Datos Personales.

Encargado del Tratamiento — el sujeto que trata los Datos Personales por cuenta del Responsable.

Responsable del Tratamiento — el sujeto que determina las finalidades y los medios del tratamiento.

Cookies y Trackers — herramientas técnicas que permiten almacenar información o rastrear a los Usuarios. Este sitio no utiliza cookies ni trackers con fines analíticos o de perfilado.