Política de privacidad

1. Responsable del tratamiento

Responsable del tratamiento: Raúl Romero Agüera, con NIF 23312704L y domicilio profesional en Calle Milán, n.º 3, 30319 Cartagena, Murcia, España. Correo electrónico de contacto y ejercicio de derechos: info@raulromero.es.

• Nombre comercial: Raúl Romero — Web & Growth.
• Sitio web: https://raulromero.es
• Forma de actuación: persona física (autónomo), sin sociedad ni agencia detrás.
• País de actividad: España.
• No existe delegado de protección de datos designado.

2. Datos personales tratados

Los únicos datos personales que trata esta web son los que tú mismo introduces voluntariamente en el formulario de contacto:

• Nombre (obligatorio).
• Empresa o proyecto (opcional).
• Correo electrónico (obligatorio).
• Tipo de servicio que te interesa (obligatorio).
• Presupuesto orientativo (opcional).
• Mensaje o descripción del proyecto (obligatorio).

Al enviarse el formulario se registran también, de forma automática: la fecha y hora de envío, un estado interno de gestión de la solicitud (por ejemplo, «nueva», «leída» o «respondida») y la fuente del contacto (que hoy es siempre «web», por ser el único canal del formulario).

Como medida de seguridad frente a envíos automatizados (spam), el servidor mantiene temporalmente en su memoria un contador de envíos por dirección IP durante unos minutos, para limitar el número de solicitudes seguidas. Este contador no se guarda en ninguna base de datos, no queda asociado a tu nombre ni a tu mensaje, y desaparece al reiniciarse el servidor.

Esta web no utiliza cookies ni tecnologías de rastreo, por lo que no se recogen datos de navegación, comportamiento o perfiles de uso (más detalle en la Política de cookies).

3. Procedencia de los datos

Todos los datos proceden directamente de ti, como persona interesada, a través del formulario de contacto. No se obtienen datos personales de fuentes de terceros ni de bases de datos externas.

4. Finalidades del tratamiento

Los datos del formulario se usan exclusivamente para:

• Responder a tu consulta.
• Valorar el proyecto o servicio que solicitas.
• Preparar y enviarte una propuesta o presupuesto.
• Realizar las gestiones precontractuales que tú mismo solicitas al ponerte en contacto.

El formulario general de contacto no suscribe a ninguna newsletter ni lista de publicidad. Si en el futuro se incorpora un envío de comunicaciones comerciales, existirá una casilla independiente, opcional y no premarcada, con su propia información y base jurídica, separada de esta finalidad.

5. Bases jurídicas

• Formulario de contacto: aplicación de medidas precontractuales a solicitud de la persona interesada (artículo 6.1.b del RGPD). No se basa en tu consentimiento, porque su finalidad es responder a algo que tú mismo has pedido.
• Prevención de spam (contador temporal de envíos): interés legítimo del responsable en proteger el servicio frente a abusos (artículo 6.1.f del RGPD).

6. Carácter obligatorio de los datos

Nombre, correo electrónico, tipo de servicio y mensaje son obligatorios: sin ellos, el formulario no puede enviarse ni, por tanto, responderse. Empresa/proyecto y presupuesto orientativo son opcionales.

7. Plazos de conservación

• Si tu consulta no termina en una relación contractual, los datos se conservan como máximo 12 meses desde la última comunicación contigo, salvo que sea necesario conservarlos durante más tiempo para atender o defenderse de una reclamación.
• Si se establece una relación contractual, los datos se conservan durante esa relación y, después, durante los plazos legales aplicables a las responsabilidades y obligaciones derivadas (por ejemplo, fiscales o mercantiles).
• Si existe una obligación legal de conservar ciertos datos, estos quedarán bloqueados y solo se usarán para atender esa obligación, sin darles otro uso.
• Transcurridos los plazos anteriores, los datos se eliminan o anonimizan de forma segura.

A día de hoy no existe todavía un proceso automatizado de eliminación de solicitudes antiguas en Supabase: la limpieza se realizará mediante revisión periódica manual por parte del responsable, hasta que se implemente un mecanismo automatizado.

8. Destinatarios y encargados del tratamiento

Tus datos no se venden ni se ceden a terceros con fines comerciales. Únicamente acceden a ellos los proveedores tecnológicos estrictamente necesarios para alojar la web y gestionar el formulario, en calidad de encargados del tratamiento (artículo 28 del RGPD):

• Supabase — almacena la base de datos con las solicitudes de contacto.
• Vercel — aloja y ejecuta la web y sus funciones de servidor.
• Resend — envía al responsable un aviso por correo electrónico cada vez que se recibe una solicitud, para poder responderla antes. Resend procesa para ello el nombre, correo, servicio, presupuesto y mensaje de la solicitud; puedes consultar su política de privacidad.

No se utiliza ninguna herramienta de analítica, publicidad ni CAPTCHA externo en esta web: la protección antispam es un mecanismo propio (ver sección 2).

9. Transferencias internacionales

El proyecto de Supabase y la región de ejecución en Vercel utilizados por esta web están configurados por el responsable en Irlanda (Unión Europea). Aun así, ambos proveedores son empresas con infraestructura y soporte internacional, por lo que puede producirse tratamiento o acceso a los datos fuera del Espacio Económico Europeo:

• Vercel Inc. tiene su sede en Estados Unidos. Según su Addendum de Tratamiento de Datos, puede transferir datos a sus subencargados (que incluyen infraestructura en AWS, Azure y Google Cloud) fuera del EEE cuando sea necesario, salvaguardado con Cláusulas Contractuales Tipo de la UE (2021) y el UK IDTA. Puedes consultar su Addendum de Tratamiento de Datos y su política de privacidad.
• Supabase garantiza contractualmente que, cuando el cliente especifica una región (como Irlanda, en este caso), los datos se almacenan y procesan principalmente en esa región. No obstante, su documentación pública también hace referencia a infraestructura y soporte en Estados Unidos, con salvaguardas mediante Cláusulas Contractuales Tipo. Puedes consultar su Addendum de Tratamiento de Datos, su lista de subencargados y su política de privacidad.
• Resend (Plus Five Five, Inc.) tiene su sede en Estados Unidos y, según su propia política de privacidad, puede transferir y mantener la información en servidores ubicados en Estados Unidos. Puedes consultar su política de privacidad.

En todos los casos, cualquier transferencia fuera del EEE se realiza bajo Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, como mecanismo de garantía reconocido por el RGPD.

10. Derechos de las personas interesadas

Puedes ejercer en cualquier momento tus derechos de:

• Acceso a tus datos personales.
• Rectificación de datos inexactos.
• Supresión de tus datos.
• Oposición al tratamiento.
• Limitación del tratamiento.
• Portabilidad, cuando resulte aplicable.
• Retirada del consentimiento en cualquier momento, para los tratamientos que se basen en él, sin que ello afecte a la licitud del tratamiento previo a su retirada.

Puedes ejercerlos escribiendo a info@raulromero.es. La solicitud debe permitir identificarte y entender qué derecho quieres ejercer; solo se te pedirá información adicional de identificación cuando sea realmente necesaria y proporcionada.

11. Reclamaciones ante la Agencia Española de Protección de Datos

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es.

12. Seguridad

Se aplican medidas técnicas y organizativas razonables para proteger tus datos: el formulario se valida tanto en el navegador como en el servidor, la conexión se realiza mediante HTTPS, y el acceso público a la base de datos está restringido mediante políticas de seguridad a nivel de fila (Row Level Security) que solo permiten insertar nuevas solicitudes, nunca leerlas, modificarlas ni borrarlas desde el navegador. Ninguna medida de seguridad es infalible al cien por cien, por lo que no podemos garantizar una seguridad absoluta.

13. Menores de edad

Esta web no está dirigida específicamente a menores de edad. Si eres menor, te pedimos que no nos facilites datos personales sin la autorización de tu padre, madre o tutor legal. Si detectamos que se han facilitado datos de un menor sin esa autorización, los eliminaremos en cuanto tengamos constancia.

14. Decisiones automatizadas y elaboración de perfiles

No se toman decisiones basadas únicamente en tratamiento automatizado ni se elaboran perfiles a partir de tus datos.

15. Cambios en esta política

Esta política puede actualizarse cuando cambien los servicios, proveedores o tratamientos descritos en ella. Los cambios relevantes se reflejarán en esta misma página, junto con su fecha de actualización.

16. Fecha de última actualización

10 de agosto de 2026.