Aviso legal y privacidad

Bienvenido a la Política de privacidad y cookies oficial del portfolio de Mattia Capomagi. Este documento explica cómo trato tus datos personales con transparencia y de acuerdo con el Reglamento General de Protección de Datos (Reglamento UE 2016/679, «RGPD») y demás leyes aplicables.

Me tomo tu privacidad en serio. Esta política detalla qué datos recojo, por qué, cómo los protejo y cuáles son tus derechos. Al usar este sitio, reconoces estas prácticas.

Nota: este sitio no está dirigido a menores de 14 años.

El responsable del tratamiento de tus datos personales en este sitio es:

Mattia Capomagi (en adelante, «el Responsable» o «yo»)
Email para consultas de privacidad: mattia.capomagi@gmail.com

Como responsable, determino las finalidades y los medios del tratamiento. Puedes contactarme en cualquier momento en la dirección indicada.

Recojo y trato distintos tipos de datos personales para prestar y mejorar mis servicios:

1. Datos de navegación (registros del servidor)

Los sistemas y procedimientos que hacen funcionar este sitio obtienen durante su operación normal ciertos datos cuya transmisión es implícita en los protocolos de Internet. No se recogen para asociarlos a personas identificadas, pero por su naturaleza podrían permitir identificar a usuarios al combinarlos con datos de terceros.

Incluyen:

• direcciones IP o nombres de dominio de los equipos que se conectan;
• direcciones URI de los recursos solicitados;
• hora de la solicitud;
• método usado para enviarla al servidor;
• tamaño del archivo recibido;
• código numérico del estado de la respuesta;
• otros parámetros del sistema operativo y del entorno informático.

2. Datos facilitados voluntariamente por el usuario

El envío voluntario de mensajes mediante el formulario de contacto o por email implica recoger los datos de contacto y la información incluida en la solicitud. Según el formulario, puede incluir nombre, email, mensaje, servicio, rango de presupuesto, calendario, respuestas sobre el proyecto y la estimación generada.

Trato tus datos personales sobre las bases jurídicas previstas por el RGPD:

• Interés legítimo (art. 6.1.f RGPD): los datos técnicos de navegación permiten que el sitio funcione, sea seguro y prevenga fraudes.
• Ejecución de un contrato (art. 6.1.b RGPD): los datos del formulario sirven para responder a consultas, presupuestos o propuestas de colaboración.
• Consentimiento (art. 6.1.a RGPD): los datos analíticos (Google Analytics) solo se tratan con tu consentimiento libre y explícito. Puedes retirarlo en cualquier momento.

Puedo compartir datos con proveedores de confianza que actúan como encargados del tratamiento. Solo acceden a los datos necesarios para sus funciones y no pueden usarlos con otros fines.

1. Alojamiento e infraestructura

• Vercel Inc.
  Vercel proporciona alojamiento, red Edge y servicios de despliegue. Puede tratar tu IP y datos de uso para distribuir el contenido y proteger el sitio.
  Leer la política de privacidad de Vercel

2. Analítica

• Google Analytics 4 (Google Ireland Limited)
  Uso Google Analytics para analizar tráfico y uso mediante cookies y datos agregados. La anonimización de IP está configurada cuando es posible. Solo se activa tras tu consentimiento.
  Leer la política de privacidad de Google

3. Formularios, email y comunicación

• Resend Inc.
  Resend entrega solicitudes de contacto y suscripciones a la newsletter cuando está disponible. Puede procesar y conservar nombre, email, mensaje, detalles del proyecto y metadatos técnicos para prestar el servicio.
  Leer la política de privacidad de Resend · Leer el DPA de Resend

¿Qué son las cookies?
Las cookies son pequeños archivos de texto que los sitios visitados envían a tu dispositivo, normalmente al navegador, donde se guardan y se reenvían en visitas posteriores.

Categorías de cookies utilizadas

• Cookies técnicas o esenciales: son necesarias para el funcionamiento del sitio o para guardar tus preferencias, como el consentimiento o el modo oscuro. No requieren consentimiento previo según la normativa aplicable.
• Cookies analíticas: recogen información agregada o anónima sobre las visitas. Las cookies de Google Analytics solo se instalan si das tu consentimiento mediante el banner.

Gestión de preferencias

Puedes cambiar tus preferencias en cualquier momento borrando los datos del navegador o usando el enlace «Configuración de cookies» del pie de página, si está disponible. Los navegadores modernos también permiten bloquear cookies desde sus ajustes.

Abrir las preferencias de cookies

Cuando el mantenimiento completo está activo, una autenticación correcta crea una cookie esencial HttpOnly para usar el sitio protegido. Si el mantenimiento se desactiva y vuelve a activarse, cambia la generación de la sesión y se rechaza cualquier desbloqueo anterior: hay que introducir la contraseña de nuevo.

Para proteger el servicio y entender los accesos durante el mantenimiento, puede conservarse hasta 30 días un registro seudonimizado. Incluye el sitio, un token de dispositivo de una sola vía, el tipo general de dispositivo, la familia del navegador, la familia del sistema operativo, la hora de autenticación y la caducidad de la sesión. No se guardan el token original, la IP completa ni el user-agent original.

El registro solo se utiliza para seguridad, capacidad y operaciones de mantenimiento, solo lo pueden ver operadores autorizados mediante el panel privado y no se usa para publicidad ni perfiles. La seudonimización reduce el riesgo, pero no hace anónimo el registro.

Algunos proveedores externos que utilizo, como Google Analytics, Vercel y Resend, están fuera del Espacio Económico Europeo (EEE), principalmente en Estados Unidos.

Procuro que toda transferencia fuera del EEE cumpla las garantías del RGPD. En particular:

• las transferencias a Estados Unidos se amparan en el EU-US Data Privacy Framework para empresas certificadas o en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

Este sitio ofrece herramientas interactivas que generan contenido digital («artefactos»), como imágenes, código procesado o efectos visuales.

1. Propiedad de los artefactos

Te concedo amplios derechos sobre los resultados generados con mis herramientas. Puedes usar, descargar, copiar, modificar, distribuir y ejecutar los artefactos con fines personales o comerciales, sin restricciones por mi parte.

2. Exclusión de garantías y condiciones de uso

Las herramientas y su código siguen siendo propiedad intelectual de Mattia Capomagi. Los artefactos se generan «TAL CUAL» y no asumo responsabilidad por su contenido ni por las consecuencias de su uso. Tú eres responsable de cumplir las leyes, reglamentos y derechos de terceros, incluidos copyright y marcas, y aceptas mantener indemne al Responsable frente a reclamaciones derivadas de tu uso.

3. Atribución

No se exige atribución legal. Si valoras estas herramientas, se agradece mencionar a Mattia Capomagi con un enlace a este sitio.

Como interesado, el RGPD te reconoce derechos sobre tus datos personales (artículos 15 a 22):

• Acceso: saber qué datos conservamos y obtener una copia;
• Rectificación: corregir datos inexactos o incompletos;
• Supresión: solicitar la eliminación cuando la ley lo permita;
• Limitación: limitar el tratamiento en determinados casos;
• Portabilidad: recibir los datos en un formato estructurado y legible;
• Oposición: oponerte al marketing directo o a tratamientos basados en interés legítimo;
• Retirada del consentimiento: retirarlo en cualquier momento sin efecto retroactivo.

Cómo ejercer tus derechos
Envía una solicitud a mattia.capomagi@gmail.com. Responderé en un mes. También puedes reclamar ante el Garante per la protezione dei dati personali de Italia o ante otra autoridad competente.

Tus datos personales se conservan solo durante el tiempo estrictamente necesario para las finalidades de su recogida:

• Datos analíticos: 26 meses, después se eliminan o anonimizan automáticamente;
• Solicitudes de contacto: durante la gestión y como máximo 2 años después para fines administrativos. Resend trata metadatos y contenido según sus condiciones, política de privacidad y acuerdo de tratamiento;
• Cookies técnicas: durante la sesión o hasta la fecha de caducidad definida por el navegador;
• Registros del servidor: 30 días.