Política de privacidad

Responsable

Mario Garrido Torres. Contacto: hola@mariogarridotorres.com.

Qué datos se tratan y para qué

Si me escribes o reservas una llamada, trato tu nombre, tu correo y lo que me cuentes, para contestarte y, si hay encargo, para llevarlo a cabo. La base es la relación que tú inicias al escribir o al reservar y, si hay encargo, el contrato.

Los mensajes se conservan mientras dura la conversación o el encargo, y después el tiempo que exija la ley para los documentos de un trabajo facturado.

Analítica

Esta web no lleva analítica. Ni propia ni de terceros. No sé quién entra, ni cuántos, ni desde dónde.

Quién más ve tus datos

La web se sirve desde Cloudflare, que recibe los datos técnicos de la conexión necesarios para entregar cada página. El correo lo gestiona el proveedor de mi buzón. Si me das tu correo para un enlace de entregas, sus avisos te llegan a través de Resend, que actúa como encargado del tratamiento solo para entregarlos; y si te doy acceso con tu correo, también el código para entrar. Cloudflare y Resend son empresas de Estados Unidos, y Resend guarda allí los correos que entrega: lo que tratan por mí puede salir de la UE, con la garantía del Marco de Privacidad de Datos UE-EE. UU., al que las dos están adheridas, y de las cláusulas contractuales tipo de la Comisión Europea. Si reservas una llamada, lo que escribas en la agenda lo trata Cal.com. No cedo datos a nadie más.

La agenda

La agenda de Cal.com va incrustada en la página de contacto y en el último tramo de la home. Cuando se carga (al abrir Contacto, o al llegar al final de la home), Cal.com recibe los datos técnicos de tu conexión, carga mi foto de perfil desde Google y envía sus informes de errores a Sentry. Si reservas, lo que escribes lo trata Cal.com, y si la sesión es de pago, el pago se hace dentro de su agenda: esta web no ve ni guarda datos de pago. Su política: https://cal.com/privacy.

Entregas de fotos

Si te mando fotos con un enlace privado de entregas.mariogarridotorres.com, cada descarga queda apuntada: qué se bajó (una foto, una galería o todo), cuándo, cuánto ocupaba y una huella de la red desde la que te conectas, calculada con los tres primeros números de tu IP (la primera mitad, si es IPv6): de ella no se puede sacar tu IP. Tu IP no se guarda.

Lo apunto para saber si las fotos llegaron a quien tenían que llegar y para cortar un enlace que alguien esté usando mal. La base es el encargo o la relación por la que te mando las fotos.

Cada entrega dura el plazo que le pongo al crearla, de un mes a un año o hasta una fecha, y puedo ampliarlo. Las fotos y ese registro se borran solos 7 días después de que caduque, o de que caduque o se revoque su último enlace si eso llega antes. Una entrega sin caducidad se guarda hasta que yo la borre o tú me pidas borrarla, o hasta 7 días después de que caduque o se revoque su último enlace. Las fotos de una entrega que no llego a publicar se borran 97 días después de su última foto o su último enlace, o de crearla. Se guardan en Cloudflare, en la Unión Europea.

Si me das tu correo para el enlace, lo uso solo para avisarte de que la entrega va a caducar: 14 y 3 días antes y el mismo día, y otra vez si cambio su fecha. La base es el encargo o la relación por la que te mando las fotos. Los avisos salen a través de Resend, que actúa como encargado del tratamiento solo para entregarlos. Cada aviso lleva un enlace para darte de baja, y tu correo se borra cuando te das de baja o con la entrega.

Si el enlace tiene contraseña, los intentos fallidos se apuntan con esa misma huella durante uno o dos días, para frenar a quien intente adivinarla.

Si te doy acceso a una entrega con tu correo, guardo ese correo, los grupos en los que te pongo y a qué entregas o galerías tienes acceso. Para entrar te mando un código por correo, a través de Resend, que caduca a los 10 minutos; el código no se guarda, solo una huella suya. Para frenar abusos, cada vez que se pide un código se apuntan un día el correo que se escribe, aunque no tenga acceso, y la huella de la red; y cada intento fallido, un día con tu correo. Al entrar, tu navegador guarda una sesión que dura 30 días o hasta que pulses «Salir». Lo que descargas con tu cuenta se apunta como el resto, con tu correo en vez del nombre del enlace, y se borra con la entrega. La base es el encargo o la relación por la que te doy acceso. Si ya no tienes acceso a nada, tuyo o por un grupo, y no entras en 7 días, se borran tu correo, tus grupos y todo lo tuyo; también si me lo pides.

Tus derechos

Puedes pedirme acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a hola@mariogarridotorres.com. Si crees que no te he atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos.

Si sales en una foto

Las fotos de esta web son trabajo documental y deportivo. Si apareces en una y quieres que la retire, escríbeme y la quito.