Política de Privacidad y Protección de Datos

Información en Segunda Capa conforme al Reglamento General de Protección de Datos (RGPD UE 2016/679) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del Tratamiento

• Identidad del Responsable: Javier Gálvez
• Actividad: Servicios profesionales de arquitectura de software, plataformas de IA y consultoría tecnológica.
• Sitio Web Oficial: https://javiergalvez.com

2. Finalidades del Tratamiento de Datos

Los datos personales recabados a través del formulario de acceso al Currículum Vitae (correo electrónico, dirección IP, fecha/hora y agente de usuario) se tratan con las siguientes finalidades específicas:

1. Gestión de Acceso al Currículum Vitae: Verificar la identidad del solicitante y desbloquear el acceso a la trayectoria profesional, proyectos y datos de contacto de Javier Gálvez.
2. Envío de Comunicación Técnica Inicial: Remitir un único correo electrónico de confirmación con información técnica y resumen de perfil profesional.
3. Seguimiento Profesional Condicionado: Realizar seguimiento comercial o técnico posterior únicamente si el interesado responde activamente al correo inicial, entendiéndose dicha respuesta como interés legítimo en continuar la conversación. En caso contrario, no se realizarán envíos adicionales.
4. Seguridad y Prevención de Abuso: Detección de patrones de spam, ataques automatizados de denegación de servicio y protección de los servidores.

3. Base Jurídica de Legitimación

El tratamiento de sus datos se fundamenta en las siguientes bases legales:

• Consentimiento Expreso del Interesado (Art. 6.1.a del RGPD): Otorgado mediante la marcación voluntaria y no premarcada de la casilla de aceptación en el formulario.
• Cumplimiento de la LSSI-CE (Art. 21 de la Ley 34/2002): Las comunicaciones electrónicas remitidas responden a una solicitud previa directa del usuario.
• Interés Legítimo del Responsable (Art. 6.1.f del RGPD): En relación con el registro técnico de IPs y marcas temporales para la defensa contra ataques cibernéticos y prevención de fraude.

4. Destinatarios y Transferencias Internacionales

• Cesión a Terceros: No se cederán datos a terceras partes bajo ningún concepto, salvo requerimiento judicial u obligación legal expresa.
• Encargados de Tratamiento: Los datos se procesan en infraestructura propia y servidores alojados dentro del Espacio Económico Europeo (Francia/España - OVHcloud) bajo estrictas cláusulas de confidencialidad y acuerdos DPA (Data Processing Agreements). No se realizan transferencias internacionales fuera del EEE.

5. Plazo de Conservación de los Datos

Los datos de contacto se conservarán:

• Mientras exista un interés mutuo en mantener abierta la vía de comunicación profesional.
• Hasta que el interesado solicite la supresión de sus datos o revoque el consentimiento otorgado.
• Los registros de trazabilidad técnica (IP y logs de seguridad) se conservarán durante un período máximo de 12 meses por razones de seguridad perimetral.

6. Derechos del Usuario (ARSULOP)

Conforme a la legislación vigente, usted puede ejercer en cualquier momento sus derechos de:

• Acceso: Conocer qué datos personales suyos están siendo tratados.
• Rectificación: Solicitar la modificación de datos inexactos o incompletos.
• Supresión ("Derecho al Olvido"): Solicitar la eliminación de sus datos de nuestros registros.
• Limitación del Tratamiento: Solicitar la restricción del tratamiento en los supuestos previstos por ley.
• Oposición: Oponerse al tratamiento de sus datos con fines de seguimiento.
• Portabilidad: Recibir sus datos en formato estructurado, interoperable y de uso común.

Mecanismo de Ejercicio: Las solicitudes de baja, revocación del consentimiento y supresión total de datos (derecho al olvido, Art. 17 RGPD) se tramitan de forma directa y automatizada a través de dos canales:

1. Enlace de baja directa: Incluido al pie de todos los correos electrónicos remitidos por el sistema, permitiendo la supresión inmediata con un solo clic.
2. Panel de control de usuario: Disponible en la consola web de la plataforma (haciendo clic sobre el estado de sesión y seleccionando "Dar de baja mi cuenta").

Asimismo, tiene derecho a presentar una reclamación ante la autoridad de control competente: la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.