Aviso de privacidad
Cómo se tratan tus datos cuando visitas este portfolio o me envías un mensaje.
1. Responsable del tratamiento
Steffen Klima es responsable del tratamiento aquí descrito. La dirección postal y el teléfono figuran en el aviso legal. Para consultas de privacidad, escribe a steffen@nineosevenlabs.com.
2. Visitas a la web
Al abrir una página, la infraestructura de alojamiento trata los datos técnicos necesarios para servirla y protegerla. Pueden incluir la dirección IP, fecha y hora, página solicitada, información del navegador y, si se facilita, página de origen. La base jurídica es el artículo 6.1.f del RGPD: mi interés legítimo en mantener una web segura y fiable.
El proveedor de alojamiento puede conservar registros del servidor por seguridad y para resolver incidencias. Se conservan solo el tiempo necesario para estos fines, según la configuración del proveedor y las obligaciones legales.
3. Contacto
Al usar el formulario de contacto, trato tu nombre, correo, idioma elegido y mensaje para atender tu consulta. Un campo oculto antispam y un identificador de envío ayudan a evitar usos indebidos y entregas duplicadas. La información enviada por correo también se utiliza para atender tu consulta.
Para consultas sobre posibles proyectos o contratos, la base jurídica es el artículo 6.1.b del RGPD (medidas precontractuales). Para otras consultas, es el artículo 6.1.f (interés legítimo en responder y proteger el formulario). Contactar es voluntario, pero sin tus datos de contacto no puedo responder.
El formulario utiliza Resend para entregarme tu mensaje e intentar enviarte una confirmación en tu idioma. Tus datos y tu mensaje se transmiten a Resend para ese fin. No hay una base de datos independiente de envíos en el portfolio. La correspondencia se conserva solo el tiempo necesario para atender la consulta, mantener documentación comercial pertinente o cumplir obligaciones legales de conservación.
Para proteger el formulario contra abusos, Upstash Redis guarda contadores temporales vinculados a hashes con clave de las direcciones de correo y, cuando las proporciona un proxy de alojamiento de confianza, de las direcciones IP. Estos contadores caducan en un máximo de 24 horas. No guardan nombres, mensajes ni las direcciones de correo o IP originales. Los correos de confirmación contienen un texto fijo, no una copia de tu mensaje.
4. Destinatarios y transferencias
El proveedor de alojamiento trata los datos técnicos. En la correspondencia intervienen mi proveedor de correo y, para el formulario, Resend. Reciben los datos necesarios para sus tareas. No vendo tus datos.
Resend tiene su sede en Estados Unidos, por lo que puede haber tratamiento fuera del Espacio Económico Europeo. Su acuerdo de tratamiento de datos incluye garantías para transferencias internacionales, como las cláusulas contractuales tipo de la UE. Otras transferencias dependen de la configuración de alojamiento y correo en producción.
5. Cookies, analítica y enlaces externos
Tu elección se guarda localmente en este navegador durante 180 días y se aplica en futuras visitas.
Los enlaces a LinkedIn, Padelgrid y BirdySnap solo te llevan a otras webs al seleccionarlos. Entonces se aplican sus propias políticas de privacidad. No se carga contenido de esas webs como inserciones externas en este portfolio.
Análisis de uso opcional con Google Analytics 4
Solo con tu consentimiento cargamos Google Analytics 4, de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Medimos visitas, clics de contacto y proyectos, secciones visibles, desplazamiento e inicio y envío correcto de consultas. También medimos clics en enlaces de correo, acreditaciones y redes sociales, respuestas de preguntas frecuentes abiertas, intentos de envío y categorías fijas de errores mostrados en el formulario. No enviamos nombres, correos ni contenido del formulario como eventos. Excluimos parámetros y fragmentos de URL; las referencias externas se reducen a su origen.
Google recibe identificadores seudónimos de cookies, eventos y datos técnicos del dispositivo. La IP se procesa durante la conexión y para deducir la ubicación aproximada; según Google, GA4 no la almacena. Estos datos no son anónimos. Google Signals y la personalización publicitaria están desactivados y no hay vinculación con Google Ads.
La base jurídica es el consentimiento: artículo 25.1 TDDDG para almacenar o acceder al dispositivo y artículo 6.1.a RGPD para los datos personales. Google actúa como encargado del tratamiento. Es posible el tratamiento por Google LLC en EE. UU. Las transferencias internacionales se rigen por las garantías de las condiciones de tratamiento de Google, incluidas las cláusulas contractuales tipo cuando sean necesarias. Consulta los enlaces siguientes.
Las cookies _ga y _ga_<ID de medición> duran como máximo 180 días. Los datos de usuarios y eventos de GA4 se conservan dos meses, sin reiniciar el plazo por nueva actividad; los informes agregados pueden conservarse más tiempo. Guardamos tu aceptación o rechazo, fecha y versión del aviso durante 180 días en el almacenamiento local del navegador (portfolio-consent), solo para gestionar tu elección (artículo 25.2.2 TDDDG y artículo 6.1.c junto con artículo 7 RGPD).
Antes del consentimiento o tras el rechazo no se carga el script ni se envía analítica a Google. Puedes retirar el consentimiento desde los ajustes de privacidad del pie de página: se detiene la recogida, se eliminan las cookies de analítica de esta web y se recarga la página. Esto no afecta a la licitud del tratamiento anterior ni borra automáticamente los datos ya enviados. Tus derechos de protección de datos siguen vigentes.
6. Tus derechos
Según las circunstancias, puedes solicitar acceso (artículo 15 del RGPD), rectificación (16), supresión (17), limitación (18) o portabilidad (20). Puedes oponerte al tratamiento basado en intereses legítimos (21). Para ejercer tus derechos, escribe a steffen@nineosevenlabs.com.
También tienes derecho a reclamar ante una autoridad de protección de datos. Esta web no realiza decisiones automatizadas ni elaboración de perfiles en el sentido del artículo 22 del RGPD.
7. Cambios
Este aviso refleja el portfolio a fecha de 25 de septiembre de 2026. Se actualizará si cambian el proceso de contacto, el alojamiento, la analítica u otros servicios.