Política de Privacidad

Responsable del Tratamiento

Identidad: Carlos Jonay Suárez Suárez
NIF: 78711573-F
Domicilio: San Cristóbal de La Laguna (38108), Santa Cruz de Tenerife, España
Correo electrónico: hola@carlosjonayss.com

El sitio web https://carlosjonayss.com es propiedad de Carlos Jonay Suárez Suárez. Los datos personales facilitados por los usuarios serán tratados conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI-CE), así como demás normativa aplicable.

Finalidad del tratamiento

La recogida y tratamiento de los datos personales del usuario persiguen, entre otros:

Atender solicitudes de contacto e información.
Gestionar la relación contractual y precontractual.
Notificar novedades, cambios relevantes, promociones y encuestas relacionadas con el sitio web.
Garantizar el cumplimiento de las condiciones de uso y disposiciones legales.
Mejorar los servicios ofrecidos y la experiencia de navegación.

El usuario podrá revocar en cualquier momento su consentimiento enviando un correo con el asunto «Baja» a hola@carlosjonayss.com.

Sistemas de recogida de datos

Formulario de contacto: gestionado mediante un plugin nativo de WordPress instalado en el sitio (por ejemplo, Contact Form 7 o WPForms). Recoge nombre, apellidos, correo electrónico, teléfono y otros datos que el usuario indique voluntariamente.
Formulario de suscripción a la newsletter: gestionado a través de Substack Inc., proveedor de la newsletter «Dando Tecla». Recoge correo electrónico y, en su caso, nombre.
Correo electrónico directo: los datos que el usuario facilite en sus comunicaciones a hola@carlosjonayss.com.
Navegación web: datos técnicos no identificables (cookies, IP, logs, ubicación aproximada, etc.), según se detalla en la Política de Cookies.
Redes y perfiles profesionales: datos proporcionados mediante la interacción con los perfiles de Carlos Jonay Suárez en LinkedIn, Malt, Facebook, Instagram, YouTube y X/Twitter.

Legitimación

Las bases legales para el tratamiento son:

Ejecución de contrato o aplicación de medidas precontractuales.
Consentimiento expreso del interesado.
Cumplimiento de obligaciones legales.
Interés legítimo en la gestión de relaciones comerciales y en el buen funcionamiento del sitio.

Transferencias internacionales de datos

Los datos pueden alojarse en proveedores ubicados fuera del Espacio Económico Europeo (EEE):

Google LLC (Gmail, Workspace, Google Analytics) y Meta Platforms (Facebook, Instagram) están adheridos al Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework, 2023), reconocido por la Comisión Europea como mecanismo de adecuación válido para estas transferencias.
Substack Inc. aloja sus servidores en Estados Unidos; sus transferencias se amparan en el marco legal que resulte aplicable según su propia política de privacidad.

Nota de transparencia: a fecha de esta actualización (agosto de 2026), el Data Privacy Framework se mantiene vigente y es la decisión de adecuación oficial de la Comisión Europea, si bien existe un recurso pendiente ante el Tribunal de Justicia de la UE (caso Latombe, C-703/25 P) que podría afectar a su validez en el futuro. Esta política se actualizará si dicha resolución modifica el marco actual.

Cuando el Data Privacy Framework no sea aplicable, se utilizan Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea como garantía adicional.

Conservación de los datos

Los datos se conservarán durante el tiempo estrictamente necesario en función de la finalidad:

Datos de contacto: mientras se mantenga la relación y no se solicite su supresión.
Comunicaciones comerciales: hasta que el usuario retire el consentimiento.
Obligaciones fiscales y contables: según la legislación española (4, 6 o 10 años en función de la norma aplicable).
Datos anonimizados: podrán conservarse indefinidamente con fines estadísticos o de mejora del servicio.

Derechos de los usuarios

Los usuarios podrán ejercitar en cualquier momento los siguientes derechos:

Acceso, rectificación y supresión.
Limitación u oposición al tratamiento.
Portabilidad de los datos.
Retirada del consentimiento otorgado.
Reclamación ante la Agencia Española de Protección de Datos (AEPD) en caso de considerar que sus derechos han sido vulnerados (www.aepd.es).

Para ejercerlos, deberá enviar solicitud a hola@carlosjonayss.com, adjuntando copia de su documento identificativo válido.

Medidas de seguridad

El responsable aplicará medidas técnicas y organizativas adecuadas, incluyendo:

Cifrado SSL/TLS en el sitio web.
Copias de seguridad regulares.
Restricción de acceso a datos únicamente a personal autorizado.
Contratos de confidencialidad y encargo de tratamiento con proveedores.

No obstante, no puede garantizarse la absoluta invulnerabilidad de Internet frente a accesos ilícitos por terceros.

Cambios en la política

Esta Política de Privacidad podrá actualizarse para adaptarse a cambios normativos o técnicos. Será efectiva desde el momento de su publicación en el sitio web. Última actualización: agosto de 2026.