Política de privacidad
Información que regula el tratamiento de datos personales realizado a través de urkoruiz.com, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Última actualización: 17 de abril de 2026
1. Responsable del tratamiento
- Titular: Urko Ruiz Ruiz
- NIF: 12395325G
- Domicilio: Spain
- Correo electrónico: hola@urkoruiz.com
No se ha designado un Delegado de Protección de Datos (DPO) al no ser legalmente exigible para la actividad del responsable (art. 37 RGPD).
2. Datos que se recogen y finalidad del tratamiento
Los datos personales tratados en el Sitio se recogen exclusivamente a través del formulario de contacto. Los datos y finalidades son los siguientes:
2.1. Formulario de contacto
- Datos recogidos: nombre, correo electrónico, tipo de proyecto (opcional) y mensaje. Adicionalmente se registra la dirección IP del remitente como medida anti-abuso.
- Finalidad: atender la consulta recibida, elaborar presupuestos cuando proceda y, en su caso, mantener una relación comercial posterior derivada directamente de la solicitud del usuario.
- Base jurídica: consentimiento expreso del interesado otorgado al enviar el formulario (art. 6.1.a RGPD) y, en su caso, ejecución de medidas precontractuales adoptadas a petición del interesado (art. 6.1.b RGPD).
2.2. Datos de navegación
- Se recogen métricas agregadas y anónimas de uso del sitio (páginas visitadas, tiempo de carga, dispositivo aproximado) a través de Vercel Analytics y Vercel Speed Insights. Estas herramientas no utilizan cookies ni recogen datos que permitan identificar al usuario.
- Base jurídica: interés legítimo del Titular en conocer el uso agregado del sitio y mantener la calidad del servicio (art. 6.1.f RGPD).
3. Plazo de conservación
Los datos personales se conservarán durante el tiempo mínimo necesario para cumplir con la finalidad para la que fueron recabados:
- Datos del formulario de contacto: hasta responder a la solicitud y durante el tiempo estrictamente necesario para dar cumplimiento a las obligaciones legales aplicables (por ejemplo, obligaciones tributarias en caso de relación comercial posterior).
- Dirección IP registrada por motivos de seguridad: hasta 60 días desde su recepción, plazo tras el cual se elimina automáticamente.
4. Destinatarios y encargados del tratamiento
Para poder prestar el servicio, determinados proveedores acceden a los datos como encargados del tratamiento en nombre del Titular. Todos ellos han firmado los correspondientes contratos conforme al art. 28 RGPD:
- Vercel Inc. (EEUU): alojamiento del sitio, analítica anónima y métricas de rendimiento. Transferencia internacional amparada en las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.
- Cloudflare, Inc. (EEUU): servicio anti-spam Cloudflare Turnstile para proteger el formulario de contacto. Transferencia internacional amparada en SCC.
- Resend, Inc. (EEUU): entrega del correo electrónico con el contenido del formulario de contacto al Titular. Transferencia internacional amparada en SCC.
- Upstash, Inc. (EEUU): almacenamiento temporal de contadores anti-abuso (rate limiting). Los datos almacenados son la dirección IP hasheada y un contador numérico, por un plazo máximo equivalente a la ventana de control (por defecto, una hora).
- Telegram Messenger Inc.: notificación inmediata al Titular del contenido del formulario, exclusivamente en el canal privado del Titular.
Fuera de estos supuestos, el Titular no cede datos personales a terceros salvo obligación legal.
5. Transferencias internacionales
Algunos de los proveedores indicados están ubicados fuera del Espacio Económico Europeo. En todos los casos, las transferencias se realizan bajo las garantías exigidas por el RGPD, mediante Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otros mecanismos legalmente admitidos.
6. Derechos del interesado
Cualquier persona puede ejercer, en cualquier momento y de forma gratuita, los siguientes derechos reconocidos por el RGPD y la LOPDGDD:
- Acceso a sus datos personales.
- Rectificación de datos inexactos.
- Supresión (“derecho al olvido”).
- Limitación del tratamiento.
- Oposición al tratamiento.
- Portabilidad de los datos.
- No ser objeto de decisiones individuales automatizadas.
- Retirar el consentimiento previamente otorgado, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercer estos derechos basta con enviar un correo a hola@urkoruiz.com indicando el derecho que se desea ejercer y acompañando copia de un documento identificativo.
Si considera que el tratamiento no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos ( www.aepd.es).
7. Medidas de seguridad
El Titular aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo (art. 32 RGPD), incluyendo el cifrado en tránsito mediante HTTPS, la minimización de los datos solicitados, el control de acceso a los sistemas de gestión y la revisión periódica de proveedores.
8. Menores de edad
El Sitio no está dirigido a menores de 14 años. El Titular no recoge de forma consciente datos personales de menores. Si detectase haber recibido datos de un menor sin consentimiento válido, procederá a su supresión inmediata.
9. Cambios en esta política
El Titular podrá modificar la presente política para adaptarla a novedades legislativas o cambios en el servicio. Las modificaciones serán publicadas en esta misma página e indicadas en la fecha de actualización.
Consulta también el aviso legal y la política de cookies.