Política de Privacidad
En cumplimiento del Reglamento General de Protección de Datos (RGPD - Reglamento UE 2016/679) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), te informamos sobre cómo tratamos tus datos personales.
1. Responsable del tratamiento
| Responsable: | Javier Amado |
| Nombre comercial: | IA J-Amado |
| Dominio web: | iamado.es |
| Correo electrónico: | [email protected] |
2. Datos personales que recopilamos
En IA J-Amado recopilamos únicamente los datos personales estrictamente necesarios para las siguientes finalidades:
📬 Formulario de contacto
Cuando un usuario envía un mensaje a través de nuestro formulario de contacto, recopilamos:
- Nombre — para dirigirnos al remitente
- Correo electrónico — para responder al mensaje
- Asunto y mensaje — contenido de la consulta
Estos datos se utilizan exclusivamente para atender y responder a la consulta. No se almacenan en base de datos: se envían directamente por correo electrónico al responsable y no se conservan más allá del tiempo necesario para gestionar la respuesta.
🔐 Acceso de administración (login)
El sistema de inicio de sesión es de uso exclusivo del responsable del sitio (Javier Amado) para la administración de contenidos. No existe registro público de usuarios. Los datos de acceso (usuario y contraseña cifrada) se almacenan localmente y no se comparten con terceros.
3. Finalidad del tratamiento y base legal
| Finalidad | Base legal |
|---|---|
| Respuesta a consultas del formulario de contacto | Interés legítimo (art. 6.1.f RGPD) — el usuario solicita voluntariamente ser contactado |
| Gestión administrativa del sitio | Interés legítimo (art. 6.1.f RGPD) — necesario para el funcionamiento del sitio |
4. Plazo de conservación de los datos
- Datos del formulario de contacto: no se almacenan en base de datos. Solo se conservan en el correo electrónico del responsable el tiempo necesario para resolver la consulta, con un máximo de 12 meses.
- Datos de acceso (login): se conservan mientras el responsable mantenga activo el sitio web.
5. Destinatarios y transferencias internacionales
No cedemos ni compartimos tus datos personales con terceros, salvo obligación legal.
Los datos se almacenan en un servidor propio (Synology NAS) ubicado en España. No se realizan transferencias internacionales de datos.
Utilizamos los siguientes servicios externos que NO tienen acceso a datos personales de los usuarios:
- Google Gemini API: utilizada exclusivamente en el panel de administración para generación de contenido, sin compartir datos de usuarios.
- SMTP de Google (Gmail): utilizado exclusivamente para el envío del formulario de contacto. Los datos del correo electrónico del usuario se transmiten a través de este servicio únicamente durante el envío.
6. Tus derechos
Como titular de los datos, puedes ejercer los siguientes derechos en cualquier momento y de forma gratuita:
| 📖 Derecho de acceso | Saber qué datos tenemos sobre ti y cómo los tratamos. |
| ✏️ Derecho de rectificación | Corregir datos inexactos o incompletos. |
| 🗑️ Derecho de supresión | Solicitar que eliminemos tus datos ("derecho al olvido"). |
| 🚫 Derecho de oposición | Oponerte al tratamiento de tus datos. |
| ⏸️ Derecho de limitación | Solicitar que limitemos el tratamiento en determinadas circunstancias. |
| 📦 Derecho de portabilidad | Recibir tus datos en un formato estructurado y transferirlos a otro responsable. |
Para ejercer cualquiera de estos derechos, envíanos un correo electrónico a [email protected] indicando el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad (DNI/NIE) para verificar tu identidad. Responderemos en un plazo máximo de 30 días.
Si consideras que no hemos tratado tus datos correctamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
7. Medidas de seguridad
Hemos adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado:
- Almacenamiento en servidor propio (Synology NAS) sin acceso de terceros
- Base de datos SQLite con acceso restringido por sistema de archivos (.htaccess)
- Conexiones cifradas mediante TLS/SSL para envío de correos electrónicos
- Contraseñas almacenadas con hash criptográfico
- Acceso al panel de administración restringido por autenticación
8. Modificaciones de esta política
Nos reservamos el derecho a modificar esta Política de Privacidad para adaptarla a novedades legislativas o cambios en nuestras prácticas de tratamiento. Cualquier modificación será publicada en esta misma página. Recomendamos revisar periódicamente esta política.
Última actualización: julio 2026