Política de privacidad

Responsable y contacto

Carlos Zamora es el responsable del tratamiento de los datos de este portfolio, carloszamora.dev. Para consultas sobre privacidad o ejercer tus derechos, escribe a metawiser@gmail.com.

Qué datos se utilizan y para qué

El formulario recibe tu nombre, email, empresa si la indicas, asunto y mensaje para responder a tu consulta. Las reservas reciben nombre, email, horario y un motivo opcional; se utilizan para verificar tu correo, gestionar la cita y enviarte una invitación con Google Meet. No envíes contraseñas ni datos especialmente sensibles.

Los servicios de alojamiento y seguridad procesan datos técnicos como dirección IP, solicitudes, errores y tiempos de respuesta para servir la web y prevenir abusos. La aplicación utiliza identificadores derivados de IP o email para limitar solicitudes; estos identificadores no se consideran datos anónimos.

La base para gestionar solicitudes profesionales y citas es atender las medidas precontractuales que solicitas cuando corresponda; para otras consultas y la seguridad, el interés legítimo de responder y mantener el servicio protegido. No se utilizan estos formularios para suscribirte a publicidad ni para decisiones automatizadas con efectos jurídicos.

Google Calendar y Google Meet

Solo Carlos conecta su cuenta de Google mediante OAuth. Los visitantes no otorgan acceso a su calendario. El servidor consulta intervalos ocupado/libre del calendario de Carlos para calcular disponibilidad; no muestra títulos ni detalles de sus otras citas.

Al confirmar una reserva, se crea un evento con tu nombre, correo, motivo opcional y horario, y se solicita un enlace de Meet. Se puede recuperar ese evento para resolver reintentos y eliminarlo al cancelar. Google envía invitaciones y avisos a los asistentes. Las credenciales OAuth se guardan en Google Cloud Secret Manager y se usan desde el servidor.

La información recibida de las APIs de Google se utiliza exclusivamente para estas funciones de agenda. No se vende, no se utiliza para publicidad ni para entrenar modelos de IA. Su utilización cumple las restricciones de uso limitado de la Política de Datos de Usuario de los Servicios API de Google y la política de datos de Google Workspace.

Carlos puede revocar la autorización desde las conexiones de su cuenta de Google. Los visitantes pueden cancelar una cita mediante el enlace recibido o solicitar la supresión de sus datos por email; cancelar no elimina automáticamente todas las copias de correos o invitaciones.

Proveedores y destinatarios

Google Cloud aloja la aplicación y los registros de reservas; Google Calendar y Meet gestionan los eventos y las reuniones. Resend transporta mensajes y códigos de verificación. Los mensajes del formulario llegan al buzón Gmail de Carlos. Cloudflare proporciona el dominio/DNS y, en las rutas donde actúan sus servicios, puede procesar datos de conexión o seguridad. Si se activa la verificación antiabuso Turnstile, se informa mediante el control de verificación del formulario.

Se facilitan a estos proveedores los datos necesarios para prestar sus servicios. Las invitaciones se comparten con los participantes de la cita. Los proveedores pueden tratar datos fuera del Espacio Económico Europeo conforme a sus condiciones y mecanismos de transferencia aplicables; no se afirma que todos los datos permanezcan en la UE. Consulta Google, Resend y Cloudflare.

Conservación

Los códigos de verificación caducan a los 10 minutos. Los registros de solicitudes no confirmadas se marcan para eliminación al día siguiente; los registros de reservas confirmadas, 30 días después de la cita. La eliminación automática de Firestore es asíncrona y puede producirse después de ese plazo. Los contadores diarios antiabuso se marcan para eliminación a los dos días.

Estos plazos no borran los correos, los eventos de Google Calendar, las copias de los participantes ni los registros propios de los proveedores. Los mensajes y eventos se conservan mientras sean necesarios para atender la conversación, mantener la relación profesional o cumplir obligaciones y atender reclamaciones. Puedes solicitar su revisión o supresión por email. Los registros técnicos siguen los plazos del servicio de alojamiento correspondiente.

Cookies y preferencias locales

La web utiliza una cookie de sesión de seguridad (csrf) para proteger los formularios. En tu navegador se guardan preferencias de idioma, apariencia, música, presentación inicial y récords del arcade mediante almacenamiento local. Puedes borrarlas desde los ajustes del navegador. La música se sirve desde este sitio. El calendario externo de Google solo se carga al abrir esa alternativa y queda sujeto a las prácticas de Google.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando correspondan escribiendo a metawiser@gmail.com. Si un tratamiento se basa en consentimiento, puedes retirarlo sin afectar al tratamiento previo. Puede solicitarse información proporcionada para verificar tu identidad. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.