Política de Privacidad

1. Responsable del tratamiento

Gabriel Lattanzi
Actividad: Acompañamiento y educación financiera
Barcelona, España
Correo electrónico de contacto: contacto@gabriellattanzi.com

2. Datos que recopilamos y con qué finalidad

Cuando completas el formulario de contacto de este sitio, recopilamos los siguientes datos personales:

• Nombre: para dirigirnos a ti correctamente.
• Correo electrónico: para responderte.
• Teléfono (opcional): si deseas que te contactemos por esa vía.
• Mensaje: para entender tu consulta.
• Registro de consentimiento: guardamos si aceptaste esta política, la fecha y hora en que lo hiciste, y la versión de la política vigente en ese momento. Esto nos permite acreditar que el tratamiento tiene base legal válida.

Estos datos se usan exclusivamente para responder a tu solicitud. No se utilizan con fines comerciales, publicitarios ni se ceden a terceros.

3. Base legal del tratamiento

El tratamiento de tus datos se basa en tu consentimiento expreso, otorgado mediante la casilla de verificación del formulario de contacto, conforme al artículo 6(1)(a) del Reglamento General de Protección de Datos (RGPD / GDPR — Reglamento UE 2016/679).

Puedes retirar tu consentimiento en cualquier momento escribiendo a contacto@gabriellattanzi.com. La retirada del consentimiento no afecta a la licitud del tratamiento previo a su retirada.

4. Plazo de conservación

Tus datos se conservarán durante el tiempo necesario para gestionar tu consulta y, en su caso, la relación de servicio. Si no se establece ninguna relación contractual, realizamos una revisión manual periódica de los datos almacenados con el objetivo de eliminarlos en un plazo máximo de 12 meses desde la recepción del formulario, salvo que solicites su eliminación antes.

5. Servicios de terceros utilizados

Para el funcionamiento del sitio y la gestión de los datos se utilizan los siguientes servicios. En los casos en que procesan datos personales tuyo, existe o se gestionará el correspondiente acuerdo de encargo de tratamiento:

• Sanity (Sanity Inc., EE.UU.): plataforma de gestión de contenidos donde se almacenan los mensajes del formulario, incluyendo nombre, correo, teléfono, mensaje y registro de consentimiento.
• Vercel (Vercel Inc., EE.UU.): infraestructura de alojamiento del sitio web. Procesa las solicitudes entrantes y puede registrar IPs con fines de diagnóstico y seguridad.
• Resend (Resend Inc., EE.UU.): servicio de envío de correo electrónico utilizado para notificar al responsable del sitio cuando llega un nuevo mensaje del formulario. No almacena datos del visitante de forma permanente.
• Cloudflare Turnstile (Cloudflare Inc., EE.UU.): widget de verificación CAPTCHA que protege el formulario de contacto contra envíos automatizados. Procesa información técnica del navegador para distinguir humanos de bots. Consulta la política de privacidad de Cloudflare.
• Sentry (Functional Software Inc., EE.UU.): servicio de monitorización de errores en tiempo real. Puede capturar información técnica (trazas de pila, URL, navegador) cuando se produce un error en el sitio. Está configurado en la región de la UE para minimizar transferencias.
• Google Tag Manager (Google LLC, EE.UU.): se carga únicamente si aceptas las cookies en el aviso de este sitio. GTM puede activar herramientas de medición de visitas (como Google Analytics) y, en ese caso, instalar cookies de analítica en tu navegador. Si rechazas las cookies, GTM no se carga y no se instala ninguna cookie de este tipo. Consulta la política de privacidad de Google.
• Calendly (Calendly LLC, EE.UU.): si eliges agendar una llamada, se abrirá en una pestaña nueva el sitio de Calendly. Calendly solo se carga cuando haces clic en el enlace; no se incrusta en el sitio ni se cargan sus scripts sin tu acción. Desde ese momento, la reserva la gestiona directamente Calendly conforme a su propia política de privacidad.

6. Preferencia de idioma

Si el sitio ofrece selección de idioma (español / inglés), la preferencia se guarda únicamente en el almacenamiento local de tu navegador (localStorage). No se envía al servidor, no se vincula a ningún dato personal y no se utiliza para seguimiento ni análisis de comportamiento.

7. Transferencias internacionales

Algunos servicios mencionados (Sanity, Vercel, Resend, Cloudflare, Sentry, Google) están ubicados en Estados Unidos u otras jurisdicciones fuera del Espacio Económico Europeo. Las transferencias de datos a estos proveedores pueden realizarse bajo distintas garantías — como cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD) u otros mecanismos válidos —, dependiendo de las condiciones vigentes con cada proveedor en el momento del tratamiento. Se recomienda consultar las políticas de privacidad de cada servicio para conocer las garantías que aplican en cada caso.

8. Cookies

Este sitio usa un aviso de cookies para que puedas decidir antes de que se instale cualquier cookie no esencial:

• Si rechazas: solo se usan cookies técnicas estrictamente necesarias para el funcionamiento del sitio (las que genera el propio servidor Next.js o el widget de Turnstile durante la verificación del formulario). No se instala ninguna cookie de analítica ni de seguimiento.
• Si aceptas: se carga Google Tag Manager, que puede instalar cookies de analítica de Google para medir visitas de forma agregada y mejorar el sitio. Puedes cambiar tu preferencia en cualquier momento borrando las cookies del sitio en la configuración de tu navegador.

9. Tus derechos

Como titular de los datos, tienes derecho a:

• Acceso: solicitar qué datos tuyos tenemos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación de tus datos.
• Limitación del tratamiento: solicitar que restrinjamos el uso de tus datos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.
• Retirada del consentimiento en cualquier momento, sin efecto retroactivo.

Para ejercer cualquiera de estos derechos, escríbenos a contacto@gabriellattanzi.com indicando tu nombre, el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad. Responderemos en un plazo máximo de 30 días.

10. Derecho a reclamar ante la autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — autoridad de control competente en España — o ante la autoridad de protección de datos de tu país de residencia.

11. Cambios en esta política

Esta política puede actualizarse para reflejar cambios en la legislación o en el funcionamiento del sitio. La fecha de la última actualización aparece al inicio de este documento. Te recomendamos revisarla periódicamente.

Nota: la redacción técnica de esta política describe el tratamiento real de datos a la fecha indicada y no constituye asesoramiento legal definitivo. Se recomienda revisión por un profesional jurídico especializado en protección de datos antes de considerarla compliant con cualquier regulación aplicable.