Política de privacidad
Esta política explica qué datos personales trato cuando visitas carlosmendiola.com o contactas conmigo, para qué los uso y qué derechos tienes. Se basa en la Llei 29/2021, del 28 de octubre, cualificada de protección de datos personales (LQPD), y en su reglamento de aplicación (Decret 391/2022).
1. Responsable del tratamiento
- Titular: Carlos Mendiola Oria, profesional independiente
- NRT: F370627L
- Domicilio profesional: Carrer Escoles, 3, AD600 Sant Julià de Lòria (Andorra)
- Correo electrónico: hola@carlosmendiola.com
- Teléfono: +376 607 466
- Actividad: servicios profesionales de marketing digital, producto web y estrategia digital
No he designado delegado de protección de datos porque mi actividad no lo exige. Para cualquier cuestión sobre tus datos, escríbeme directamente a hola@carlosmendiola.com.
2. Qué datos trato, para qué y con qué base
Esta web no tiene formularios ni zonas privadas. Solo trato los datos que me facilitas al contactar conmigo y los que se generan al navegar.
| Tratamiento | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Atender tus mensajes y solicitudes de contacto (correo electrónico, teléfono o LinkedIn) y, si procede, preparar una propuesta profesional. | Nombre, datos de contacto, empresa y lo que me cuentes en el mensaje. | Tu consentimiento al escribirme y, si me pides una propuesta, la aplicación de medidas precontractuales a petición tuya. | Mientras dure la conversación y hasta 12 meses después del último contacto. Si se inicia una relación profesional, durante esa relación y los plazos que exija la normativa fiscal y mercantil andorrana. |
| Estadísticas de uso de la web con Google Analytics 4, a través de Cloudflare Zaraz. | Páginas visitadas, origen de la visita, tipo de dispositivo y navegador, ubicación aproximada e identificadores en línea seudónimos. | Tu consentimiento, que puedes retirar cuando quieras. | 14 meses en Google Analytics. Las cookies analíticas duran como máximo 24 meses. |
| Seguridad y funcionamiento técnico de la web (protección frente a ataques y bots, registros del servidor). | Dirección IP, fecha y hora, página solicitada y datos técnicos del navegador. | Interés legítimo en mantener la web segura y disponible. | El tiempo imprescindible para la seguridad del servicio, según la rotación de registros del servidor y de Cloudflare. |
| Registrar tu elección sobre las cookies. | Preferencias de consentimiento y fecha. | Cumplimiento de una obligación legal: poder acreditar el consentimiento. | Hasta 12 meses. |
Si contactas conmigo por LinkedIn, esa plataforma también trata tus datos según su propia política de privacidad.
3. Menores de edad
Esta web no se dirige a menores de 16 años. Si eres menor de esa edad, no me envíes datos personales sin la autorización de tus padres o tutores.
4. Destinatarios y encargados del tratamiento
No vendo ni cedo tus datos a terceros, salvo obligación legal. Para que la web y el correo funcionen, trabajo con estos proveedores, que actúan como encargados del tratamiento con las garantías contractuales correspondientes:
- OVHcloud: alojamiento del servidor de la web.
- Cloudflare, Inc.: red de distribución de contenidos, seguridad y gestión del consentimiento (Cloudflare Zaraz).
- Google: correo electrónico profesional (Google Workspace) y estadísticas de uso (Google Analytics 4, solo con tu consentimiento).
5. Transferencias internacionales
Cloudflare y Google pueden tratar datos en Estados Unidos. Ambas empresas están adheridas al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), reconocido por la Comisión Europea como garantía de un nivel de protección adecuado, criterio que la LQPD acepta para las transferencias internacionales. Además, aplican cláusulas contractuales tipo como garantía adicional.
6. Decisiones automatizadas
No tomo decisiones basadas únicamente en tratamientos automatizados ni elaboro perfiles con efectos jurídicos sobre ti.
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como el derecho a no ser objeto de decisiones automatizadas y a retirar el consentimiento que hayas dado, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercerlos, escríbeme a hola@carlosmendiola.com indicando el derecho que quieres ejercer. Si tengo dudas razonables sobre tu identidad, podré pedirte información adicional para confirmarla. Te responderé en el plazo de un mes desde el día siguiente a la recepción de tu solicitud, prorrogable dos meses más si fuera necesario por la complejidad o el número de solicitudes; en ese caso te avisaré dentro del primer mes.
Si consideras que no he atendido correctamente tus derechos, puedes presentar una reclamación ante la Agència Andorrana de Protecció de Dades (APDA): www.apda.ad.
8. Seguridad
Aplico medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS), acceso restringido a los datos y proveedores con garantías de seguridad reconocidas.
9. Cambios en esta política
Puedo actualizar esta política si cambia la normativa o la forma en que trato los datos. La versión vigente es siempre la publicada en esta página.
Última actualización: 9 de octubre de 2026.
Volver al inicio