Política de privacidad
En resumen: no comercio con tus datos. La analítica es privacy-first. Los píxeles de seguimiento se cargan solo tras tu consentimiento. Todo lo que almaceno es necesario para operar el sitio o para responderte.
1. Quién trata los datos
El responsable del tratamiento de datos es Andrew Maryasov, consultor de IA, contacto: hello@amaryasov.expert. El sitio amaryasov.expert está alojado en Cloudflare Workers (región de la UE).
2. Qué datos recopilo
2.1 De forma automática (sin ninguna acción por tu parte)
- Dirección IP: se utiliza para el funcionamiento técnico del sitio, se almacena temporalmente en los logs de Cloudflare. No se guarda en mi base de datos.
- User-Agent, Referer: para entender el tipo de dispositivo y la fuente de tráfico.
- Métricas de Umami: server-side, sin cookies, con anonimización de IP. Hasta que envías una solicitud, no sé quién eres; a la solicitud se adjuntan las páginas de este sitio que has visto en los últimos 30 días y de dónde llegaste (más detalles en la Política de cookies).
- Etiquetas UTM: si has llegado desde un enlace con etiquetas UTM (por ejemplo, desde YouTube o un boletín), guardo junto con tu solicitud la fuente de la visita: utm_source, utm_medium, utm_campaign, utm_content, utm_term. Así sé qué canales me traen consultas.
2.2 Píxeles de seguimiento (solo con tu consentimiento)
Por defecto, los píxeles no se cargan. Se activan tras la aceptación en el banner de cookies:
- Google Tag Manager + Google Analytics 4: estadísticas de comportamiento.
- Meta (Facebook) Pixel: para retargeting en Facebook/Instagram si has llegado desde un anuncio.
- LinkedIn Insight Tag: para retargeting en LinkedIn.
Para más detalles, consulta la Política de cookies.
2.3 Datos que proporcionas de forma consciente
- Formulario de contacto (`/contact/`): nombre, email y, opcionalmente, mensaje, presupuesto, rol. Me lo envío a mí mismo por Telegram + lo almaceno en Cloudflare D1.
- Suscripción al blog: solo el email. Se almacena en Cloudflare D1.
3. Bases legales del tratamiento (GDPR Art. 6)
- Consentimiento (Art. 6(1)(a)): para los píxeles de seguimiento y los emails de marketing.
- Contrato (Art. 6(1)(b)): para la llamada de discovery y la comunicación del proyecto.
- Interés legítimo (Art. 6(1)(f)): analítica privacy-first (Umami), protección contra spam.
4. Cuánto tiempo los conservo
| Tipo de datos | Periodo |
|---|---|
| Logs de Cloudflare | 30 días (estándar de Cloudflare) |
| Métricas de Umami | 365 días; las adjuntas a una solicitud, lo mismo que la solicitud |
| Formularios de contacto (D1) | 2 años o hasta una solicitud de eliminación |
| Suscripción por email | Hasta la baja (1 clic) |
| Cookies de GA4 / FB / LinkedIn | Según la configuración de las plataformas (normalmente 13 meses) |
5. Con quién comparto los datos
- Cloudflare (US/EU): hosting + protección DDoS. Data Processing Agreement en vigor.
- Google (con consentimiento): GA4 / GTM. Standard Contractual Clauses.
- Meta / LinkedIn (con consentimiento): retargeting.
- Telegram: mensajes del formulario de contacto (chat privado).
No vendo tus datos a terceros. No los entrego a las autoridades gubernamentales sin una orden judicial.
6. Tus derechos (GDPR Art. 15–22)
- Derecho de acceso: obtener una copia de tus datos.
- Derecho de rectificación: actualizar datos inexactos.
- Derecho de supresión (right to be forgotten).
- Derecho a la limitación del tratamiento.
- Derecho a la portabilidad: obtener tus datos en un formato legible por máquina.
- Derecho de oposición, en particular al direct marketing.
- Derecho a retirar el consentimiento en cualquier momento.
Para ejercerlos, escribe a hello@amaryasov.expert. Respondo en un plazo de 7–14 días (el estándar del GDPR es 30).
7. Seguridad
- HTTPS-only (TLS 1.3, HSTS).
- Cloudflare WAF + bot mitigation.
- Base de datos D1: encrypted at rest.
- Acceso al backend: solo mediante wrangler con 2FA.
8. Cookies
Los detalles están en una Política de cookies aparte. En resumen: ninguna cookie de seguimiento sin tu consentimiento. Las estrictamente necesarias (CSRF, sesión del formulario) funcionan sin consentimiento, pero no te identifican.
9. Menores
El sitio no está destinado a personas menores de 16 años. No recopilo datos de menores de forma consciente.
10. Cambios en la Política
Si algo cambia, actualizaré esta página y pondré una nueva fecha en la parte superior. Si los cambios son sustanciales (nuevos destinatarios de datos, nuevas finalidades), notificaré a los suscriptores por email y mostraré un banner en el sitio durante 30 días.
11. Reclamaciones
Si consideras que he vulnerado tus derechos, contacta con el organismo regulador:
- 🇺🇦 Comisionado del Parlamento de Ucrania para los Derechos Humanos: ombudsman.gov.ua
- 🇪🇺 Cualquier Autoridad de Protección de Datos de tu país de la UE.
Este documento está redactado de la forma más sencilla posible, pero es jurídicamente correcto. Si algo no queda claro, escríbeme y te lo explicaré sin lenguaje jurídico.