Política de privacidad

Última actualización: 24 de septiembre de 2026.

Esta política explica qué datos personales trato cuando visitas joseenrique.es, para qué los uso, con qué base legal, a quién se comunican y qué derechos tienes. Se ajusta al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: José Enrique Ibarra Fernández
• NIF: 34849563D
• Domicilio: Calle Árbol del Paraíso, 3 — 04007 Almería, España
• Correo electrónico: jose@joseenrique.es

No estoy obligado a designar un delegado de protección de datos. Para cualquier cuestión sobre tus datos, escríbeme a la dirección anterior.

2. Qué datos trato, para qué y con qué base legal

Formulario de contacto y correo electrónico

• Datos: nombre (opcional), correo electrónico, asunto y mensaje, y los que incluyas en tu correo si me escribes directamente.
• Finalidad: responder a tu consulta y, si procede, mantener la comunicación profesional que se derive de ella.
• Base legal: tu consentimiento, que otorgas al marcar la casilla del formulario (art. 6.1.a RGPD). Si la consulta tiene por objeto contratar un servicio, también la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
• Conservación: el tiempo necesario para atender la consulta y, como máximo, un año desde la última comunicación, salvo que se inicie una relación profesional o una obligación legal exija conservarlos más tiempo.

Comentarios del blog

• Datos: nombre, correo electrónico (no se publica), web (opcional), el comentario, la dirección IP y el agente de usuario del navegador.
• Finalidad: publicar y moderar los comentarios y filtrar el spam.
• Base legal: tu consentimiento, que otorgas al marcar la casilla de aceptación de esta política (art. 6.1.a RGPD). Se registran la fecha, la hora y el idioma de esa aceptación como prueba del consentimiento.
• Conservación: mientras el comentario esté publicado o hasta que solicites su supresión.
• Antispam y avatares: los comentarios se analizan con Akismet para filtrar spam, y la imagen de avatar se obtiene de Gravatar a partir de un resumen cifrado de tu correo. Ambos servicios son de Automattic Inc.
• Si marcas la casilla correspondiente, tu nombre, correo y web se guardan en una cookie de tu navegador para no tener que escribirlos de nuevo.

Estadísticas (Google Analytics 4 y Microsoft Clarity)

• Datos: páginas visitadas, tiempo de visita, tipo de dispositivo y navegador, ubicación aproximada e identificadores seudónimos guardados en cookies. Clarity registra además las interacciones con la página (clics, desplazamiento y grabación de la sesión), con los campos de formulario y el texto sensible enmascarados.
• Finalidad: saber qué contenidos resultan útiles y cómo se usa el sitio para mejorarlo. No se usan para publicidad ni para elaborar perfiles comerciales.
• Base legal: tu consentimiento, que otorgas en el banner de cookies (art. 6.1.a RGPD y art. 22.2 LSSI-CE). Sin ese consentimiento no se carga ningún script de Google ni de Microsoft.
• Conservación: los datos de Google Analytics se conservan un máximo de 14 meses; los de Clarity, según los plazos de Microsoft para esa herramienta.
• Puedes retirar el consentimiento en cualquier momento desde el enlace «Preferencias de cookies» del pie de página.

Contador de visitas propio, sin cookies

• Qué es: un contador de visitas instalado en este mismo servidor (Koko Analytics). No usa cookies ni guarda nada en tu dispositivo, y no envía datos a terceros.
• Datos: página visitada, página de procedencia y fecha. Para distinguir si una visita es nueva se calcula al vuelo una huella cifrada a partir de tu IP y tu navegador, combinada con una clave que cambia cada día. La IP nunca se guarda y la huella solo sirve durante ese día: se descarta al cambiar la clave. El contador conserva únicamente totales agregados (visitas por página y por día), que no permiten identificarte.
• Finalidad: saber cuántas personas leen cada contenido, sin depender de que aceptes las estadísticas.
• Base legal: interés legítimo (art. 6.1.f RGPD) en medir de forma agregada la audiencia del sitio, con el menor impacto posible en tu privacidad.
• Conservación: la clave diaria se elimina a las 24 horas; los totales agregados se borran automáticamente a los 24 meses, dentro del máximo de 25 meses que fija la AEPD para la medición de audiencia.

Navegación y seguridad del servidor

• Datos: dirección IP, fecha y hora, página solicitada y agente de usuario, que el servidor registra de forma automática.
• Finalidad: garantizar el funcionamiento y la seguridad del sitio y detectar accesos indebidos.
• Base legal: interés legítimo en proteger el sitio y a sus usuarios (art. 6.1.f RGPD).
• Conservación: durante el periodo limitado de rotación de los registros del servidor, salvo que sean necesarios para investigar un incidente de seguridad.

Las cookies que usa el sitio se detallan en la Política de cookies.

3. Destinatarios y encargados del tratamiento

No vendo ni cedo tus datos. Solo acceden a ellos los proveedores que me prestan servicio, como encargados del tratamiento y con las garantías del artículo 28 del RGPD:

• Alojamiento web: Euronodes Ltd aloja esta web y su base de datos, incluidos los datos que envías por los formularios, en servidores situados en la Unión Europea. Actúa como encargado del tratamiento, con contrato conforme al artículo 28 del RGPD. Solo ante un incidente de seguridad o un fallo grave del servidor, Euronodes puede realizar un análisis automatizado con un subencargado en Estados Unidos, amparado en cláusulas contractuales tipo de la Comisión Europea.
• Correo electrónico: Microsoft Ireland Operations Limited (Microsoft 365), para recibir y responder tus mensajes, incluidos los del formulario de contacto.
• Estadísticas: Google Ireland Limited (Google Analytics 4) y Microsoft Ireland Operations Limited (Microsoft Clarity), solo si das tu consentimiento.
• Comentarios: Automattic Inc. (Akismet y Gravatar).

Tus datos solo se comunicarán a autoridades u organismos públicos cuando exista una obligación legal.

En la web hay enlaces a LinkedIn, X y WhatsApp. Son enlaces normales: no cargan ningún script de esos servicios. Si decides contactarme a través de ellos, cada plataforma trata tus datos según su propia política de privacidad.

4. Transferencias internacionales

Google, Microsoft y Automattic pertenecen a grupos con sede en Estados Unidos, por lo que puede haber transferencias de datos fuera del Espacio Económico Europeo. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE.UU., al que están adheridas las tres compañías y que la Comisión Europea reconoce como nivel de protección adecuado, y, cuando procede, en las cláusulas contractuales tipo aprobadas por la Comisión. Además, solo ante un incidente de seguridad o un fallo grave del servidor, el subencargado de Euronodes en Estados Unidos puede tratar los datos técnicos del análisis automatizado (procesos, conexiones de red y carga), que incluyen direcciones IP; esa transferencia se ampara en cláusulas contractuales tipo.

5. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceder a tus datos personales.
• Rectificar los datos inexactos.
• Solicitar su supresión.
• Oponerte al tratamiento o solicitar su limitación.
• Solicitar la portabilidad de tus datos.
• Retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior (art. 7.3 RGPD).

En este sitio no se toman decisiones automatizadas ni se elaboran perfiles que produzcan efectos jurídicos sobre ti.

Para ejercerlos, escribe a jose@joseenrique.es indicando el derecho que quieres ejercer. Responderé en el plazo de un mes (art. 12.3 RGPD). Solo te pediré un documento identificativo si hay dudas razonables sobre tu identidad (art. 12.6 RGPD).

Si consideras que tus datos no se han tratado correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

6. Seguridad

Aplico medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS), cabeceras de seguridad en el servidor y acceso a la administración de la web protegido con doble factor de autenticación.

7. Menores de edad

Este sitio está dirigido a profesionales. No trato de forma consciente datos de menores de 14 años (art. 7 LOPDGDD).

8. Cambios en esta política

Cualquier cambio se publicará en esta página, y la fecha del inicio indica la última revisión. También puedes consultar la Política de cookies y el Aviso legal.