Información legal
Política de privacidad
Este sitio recoge datos personales solo cuando envías el formulario de contacto. Aquí tienes quién los trata, por qué, durante cuánto tiempo y qué puedes exigir en cualquier momento.
Versión 1.0 · actualizada el 22 de septiembre de 2026
Quién es el responsable
- Responsable
- Arnau Lafuente Federico
- NIF
- 48098296Y
- Domicilio
- Carrer Bernat Metge, 27, 08100 Mollet del Vallès
- Correo de contacto
- contacte@arlaf.com
No se ha designado delegado de protección de datos, porque el tratamiento no alcanza los supuestos que lo exigen (RGPD art. 37).
Qué se trata, por qué y con qué base
Hay un solo tratamiento en todo el sitio: el formulario de contacto.
- Datos
- Nombre, dirección de correo, servicio de interés (opcional) y el contenido del mensaje que escribes.
- Finalidad
- Atender y responder tu consulta, y preparar un presupuesto si me lo pides.
- Base jurídica
- Aplicación de medidas precontractuales a petición tuya (RGPD art. 6.1.b). Cuando escribes para contratar un servicio o pedir presupuesto, tratar tus datos es necesario para atenderte: no necesitas dar ningún consentimiento adicional, y por eso no encontrarás ninguna casilla en el formulario.
- Conservación
- El tiempo necesario para atender la solicitud y, si no llega a haber relación contractual, 12 mesos des de l'últim contacte. Si surge un contrato, los datos se conservan durante la relación y los plazos de prescripción legales aplicables.
- Decisiones automatizadas
- Ninguna. No se realiza elaboración de perfiles ni decisiones automatizadas con tus datos.
No se envían comunicaciones comerciales ni newsletters: no hay ninguna lista de correo en este sitio.
Quién más tiene acceso
Tus datos no se venden ni se ceden a nadie. Hay dos proveedores que actúan como encargados del tratamiento, es decir, que procesan los datos siguiendo mis instrucciones y bajo contrato:
- Web3Forms
- Hace llegar el mensaje del formulario a mi buzón. Es el único proveedor que ve el contenido de lo que escribes. Tu navegador no se conecta nunca directamente: el formulario se envía a arlaf.com y es mi servidor quien lo reenvía, de modo que tu dirección IP no llega a este proveedor. Transferencia internacional amparada en: clàusules contractuals tipus de la Comissió Europea, incorporades al contracte d'encarregat del tractament de Web3Forms.
- Cloudflare
- Aloja el sitio y presta el servicio de analítica sin cookies descrito más abajo. Como alojador recibe tu dirección IP en cada visita, como ocurre con cualquier servidor web. Transferencia internacional amparada en: certificació EU-US Data Privacy Framework (amb clàusules contractuals tipus com a mecanisme de reserva).
Cookies y almacenamiento en tu dispositivo
Este sitio no usa cookies de publicidad, de redes sociales ni de seguimiento, y no utiliza localStorage, sessionStorage ni ningún otro almacenamiento persistente en el navegador. Por eso no encontrarás ningún banner de cookies: no hay nada que consentir.
Las únicas cookies que pueden llegar a ponerse son técnicas y de autenticación, exentas de consentimiento por el artículo 22.2 de la LSSI, y solo si accedes a un área protegida por contraseña:
- __Host-cv_session
- Propia · mantiene la sesión abierta en la zona del CV · 7 días.
- __Host-study_session
- Propia · mantiene la sesión abierta en la zona de materiales de estudio · 7 días.
- __Host-admin_session
- Propia · sesión del gestor de contenidos, solo para el administrador · 7 días.
- oauth_state
- Propia · protege el inicio de sesión del administrador contra ataques CSRF · 10 minutos.
En cuanto a la analítica, uso Cloudflare Web Analytics, que mide visitas y velocidad de carga sin poner ninguna cookie y sin construir ningún perfil tuyo. Puedes bloquear o borrar cookies desde la configuración de tu navegador en cualquier momento; las técnicas solo afectan a las áreas protegidas.
Tus derechos
Puedes ejercer estos derechos escribiendo a contacte@arlaf.com. Te responderé en el plazo máximo de un mes. No tienes que justificar el motivo ni pagar nada.
- Acceso — saber qué datos tuyos tengo y qué hago con ellos.
- Rectificación — corregirlos si son inexactos o incompletos.
- Supresión — pedir que los borre cuando ya no sean necesarios.
- Oposición — oponerte al tratamiento por motivos de tu situación particular.
- Limitación — pedir que los conserve pero deje de tratarlos mientras se resuelve una discrepancia.
- Portabilidad — recibirlos en un formato estructurado y de uso común.
Si crees que no he atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), que es la autoridad de control competente.
Seguridad de los datos
Todo el sitio se sirve cifrado por HTTPS. Las áreas privadas están protegidas en el servidor, con sesiones firmadas criptográficamente y límite de intentos de acceso. Los proveedores indicados más arriba están sometidos a contrato de encargado del tratamiento (RGPD art. 28). Si se produjera una violación de seguridad que supusiera un riesgo para tus derechos, te lo comunicaría y lo notificaría a la AEPD dentro del plazo legal de 72 horas.