Política de privacidad

1. Responsable del tratamiento

• Responsable: Alejandro Perellón López
• Localización: 28440, Guadarrama, España
• Correo electrónico: alejandrooperee@gmail.com
• Sitio web: https://paolaglamart.es

Paola Martín Avellaneda es la persona profesional cuyo portfolio se presenta. Paola Glam Art es el nombre público del portfolio. Ni Paola ni el titular son una sociedad. Paola no es la responsable del tratamiento de esta web.

2. Qué es este sitio (y qué no es)

paolaglamart.es es un portfolio profesional informativo. No hay tienda, contratación electrónica, reservas, tarifas, pasarela de pago, newsletter, cuentas de usuario, formulario de contacto ni publicidad.

Esta política describe únicamente los tratamientos que realiza el sitio. No sustituye una política de recursos humanos ni de relaciones profesionales que, en su caso, se establezcan fuera de la web.

3. Tratamientos que existen de verdad

Solo se tratan datos en estos supuestos:

• funcionamiento técnico y seguridad del sitio;
• Google Analytics 4, si se aceptan las herramientas analíticas;
• Microsoft Clarity, si se aceptan las herramientas analíticas;
• el asistente Pipo, si se envía un mensaje;
• correo electrónico, si la persona decide enviarlo;
• almacenamiento técnico o funcional en el navegador (preferencia de consentimiento, idioma del currículum, sesión de Pipo).

No hay CRM, newsletter, perfiles de usuario registrados, formularios de captación ni publicidad comportamental.

4. Funcionamiento técnico y seguridad

El servidor y la infraestructura que entregan las páginas pueden tratar información técnica necesaria para mostrar el contenido, proteger el sitio, detectar errores, evitar abusos y mantener la seguridad (por ejemplo, limitación de peticiones al chat).

Base jurídica: interés legítimo del responsable en el funcionamiento y la seguridad del sitio.

No se afirma que no existan registros técnicos. Tampoco se publica aquí un plazo concreto de logs del servidor, porque depende de la configuración de la infraestructura y no está fijado en el código de la web.

5. Google Analytics 4

Identificador de medición: G-VRCJV06NLJ. Se carga a través de Google Tag Manager (GTM-P9FQGPPT) solo después de aceptar la analítica. Sin consentimiento no se inserta GTM ni GA4.

Consent Mode: analytics_storage parte de denied y pasa a granted únicamente tras la aceptación. ad_storage, ad_user_data y ad_personalization permanecen en denied. No se usa publicidad de Google Ads.

GA4 puede tratar sesiones, páginas visitadas, eventos, información de navegador o dispositivo, procedencia del tráfico, ubicación geográfica aproximada e identificadores seudónimos. No es un tratamiento anónimo absoluto.

Base jurídica: consentimiento.

Los datos a nivel de usuario y de evento sujetos al control de conservación de Google Analytics están configurados con un periodo de conservación de 14 meses. Este ajuste no afecta de la misma forma a los informes agregados estándar de Google Analytics.

Detalle de cookies: Política de cookies. Privacidad de Google: policies.google.com/privacy. Información de Analytics: protección de datos en Google Analytics.

6. Microsoft Clarity

Project ID: yhk9elceck. Se instala mediante la etiqueta GTM «Microsoft Clarity - Official» y solo después de aceptar la analítica.

Clarity puede analizar clics, desplazamiento, interacción, comportamiento de navegación, señales de error o rendimiento, mapas de calor y grabaciones de sesión. No es un tratamiento anónimo absoluto.

El área del asistente Pipo (#chat-widget) está configurada para enmascararse en las grabaciones de Microsoft Clarity. Eso reduce la probabilidad de que el texto del chat sea legible en una reproducción; no se afirma que Clarity nunca pueda captar dato alguno del chat más allá de esa configuración.

La función AI Visibility de Clarity analiza referencias o citaciones del contenido. No instala una cookie adicional del visitante ni registra lo que una persona pregunta en ChatGPT u otros asistentes.

Base jurídica: consentimiento.

Según la documentación vigente de Microsoft Clarity sobre retención de datos, las grabaciones ordinarias (playback) se conservan 30 días; los datos agregados de clic o interacción, los mapas de calor y las sesiones marcadas o favoritas se conservan 9 meses. Microsoft puede modificar esos periodos. Página de referencia: Retención de datos de Clarity.

Declaración de privacidad de Microsoft: microsoft.com/privacy.

7. Asistente Pipo

Pipo es un asistente automatizado de inteligencia artificial. No es una persona. Antes de enviar un mensaje, el panel del chat informa de esa naturaleza y enlaza a esta política.

Al enviar un mensaje, el contenido se envía al servidor de este sitio (/api/chat.php), que lo reenvía a n8n para orquestar la respuesta. La generación del texto la realizan servicios de inteligencia artificial de OpenAI mediante su API. El navegador no llama al webhook de n8n.

El envío voluntario del mensaje, después de esa información de primera capa, es la acción con la que se presta el consentimiento. Se puede no usar Pipo y seguir navegando.

Base jurídica: consentimiento del interesado, manifestado mediante el envío voluntario del mensaje.

No introduzcas datos especialmente sensibles, contraseñas, información financiera, sanitaria, documentación personal u otros datos innecesarios. Pipo no solicita DNI, salud, datos bancarios ni contraseñas.

Por defecto, OpenAI no utiliza los datos enviados a la API para entrenar sus modelos. Según la documentación de OpenAI, la API puede conservar entradas y salidas hasta 30 días para prestar el servicio y detectar abusos, salvo una configuración distinta (por ejemplo Zero Data Retention). No se afirma que Zero Data Retention esté activa aquí ni que OpenAI no almacene nunca los mensajes.

Las ejecuciones de la automatización pueden conservarse temporalmente en n8n conforme a la configuración estándar de retención de la instancia, aproximadamente durante 14 días, salvo que una ejecución se elimine antes o que esa configuración se modifique. No se promete un plazo exacto de 14 días.

Privacidad empresarial de OpenAI: openai.com/es-ES/enterprise-privacy. Addendum de tratamiento: Data Processing Addendum.

8. Contacto por correo electrónico

No hay formulario. Los enlaces mailto: abren el programa de correo de la persona usuaria. La web no recibe automáticamente el texto del mensaje al pulsar el enlace.

El tratamiento comienza cuando se envía el correo a través del proveedor de correo de quien escribe.

Base jurídica principal: interés legítimo del responsable en atender las comunicaciones iniciadas voluntariamente.

Si más adelante esa comunicación da lugar a una relación laboral, contractual o de colaboración, ese tratamiento posterior queda fuera del mero funcionamiento de la página y tendrá la base que corresponda. Esta política no es una política de selección de personal.

9. Almacenamiento en el navegador (no son cookies HTTP)

El sitio usa localStorage y sessionStorage. No son cookies. El detalle está en la Política de cookies.

• pg_cookie_consent, pg_cookie_consent_v, pg_cookie_consent_ts — recuerdan la elección analítica, la versión de la política y la fecha. Caducan a los 24 meses de calendario (aceptar o rechazar). No hace falta consentimiento para estas claves: son necesarias para respetar la elección.
• cv-lang — recuerda el idioma del currículum si se usa esa función. Es almacenamiento funcional; no requiere consentimiento analítico.
• paolaglam_chat_session y paolaglam_chat_log — sessionStorage de Pipo (identificador técnico e historial visible de la pestaña). Se borran al cerrar la pestaña. Pueden contener mensajes escritos y respuestas de Pipo.

10. Proveedores

No se incluyen URLs internas de webhooks ni datos de infraestructura.

11. Transferencias internacionales

Google, Microsoft y OpenAI pueden tratar datos mediante entidades o infraestructuras situadas fuera del Espacio Económico Europeo. No se afirma que todos los datos viajen siempre a Estados Unidos.

Cuando resulte aplicable, el tratamiento se realiza mediante los mecanismos reconocidos por la normativa, incluidas decisiones de adecuación, el Data Privacy Framework cuando corresponda y/o cláusulas contractuales tipo.

12. Conservación (resumen)

13. Derechos

Cuando resulten aplicables: acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento.

Contacto: alejandrooperee@gmail.com

La solicitud debe permitir identificar razonablemente a quien la formula. Solo se pedirá información adicional (por ejemplo un documento) si es necesaria para verificar la identidad. No se exige enviar una copia del DNI de forma automática.

También se puede reclamar ante la Agencia Española de Protección de Datos.

14. Decisiones automatizadas e inteligencia artificial

Pipo genera respuestas de forma automática. Esas respuestas no adoptan decisiones que produzcan efectos jurídicos o afecten de forma similarmente significativa a la persona usuaria. GA4 y Clarity no se usan para ese tipo de decisiones.

La transparencia sobre Pipo está en el propio widget (antes de escribir) y en esta política. No hay una página aparte de «política de inteligencia artificial».

15. Cambios

Esta política puede actualizarse cuando cambie el sitio, un proveedor o la normativa. La versión publicada aquí es la vigente. Si un cambio ampliara de forma relevante un tratamiento opcional, se valoraría pedir de nuevo el consentimiento (sin que esta revisión, por sí sola, haya incrementado la versión de la política de cookies).