Política de privacidad
Este documento explica qué datos personales se recogen en este sitio, con qué finalidad, durante cuánto tiempo se conservan y qué derechos puedes ejercer sobre ellos.
Última actualización: 21 de septiembre de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos recogidos en este sitio es ARON ESONO ONDO, con domicilio en Malabo, Guinea Ecuatorial.
Para cualquier cuestión relacionada con tus datos personales o con esta política, puedes escribir a contacto@arongesono.dev.
2. Qué datos se recogen y por qué
2.1. Formulario de contacto
Cuando envías el formulario de contacto se tratan los siguientes datos: nombre, dirección de correo electrónico, asunto y contenido del mensaje.
- Finalidad: leer tu mensaje, responderte y mantener la conversación que tú inicias.
- Base legal: tu consentimiento, otorgado al enviar voluntariamente el formulario (art. 6.1.a del RGPD).
- Consecuencia de no facilitarlos: no es posible responderte. Todos los campos del formulario son obligatorios.
Al enviar el formulario recibirás un correo automático de confirmación que incluye una copia de tu propio mensaje, para que tengas constancia de lo que enviaste.
2.2. Dirección IP
Para impedir el envío masivo y automatizado de peticiones, el servidor guarda de forma temporal y únicamente en memoria la dirección IP desde la que se envían, junto con la marca de tiempo. Este dato no se asocia a tu mensaje y se descarta automáticamente pasado un minuto. La base legal es el interés legítimo en proteger el servicio frente a abusos (art. 6.1.f del RGPD).
Hay una única excepción: si autorizas expresamente el registro en el creador de CV (apartado 2.3), se guarda junto a ese consentimiento un resumen criptográfico irreversible de tu IP, no la dirección en sí. Sirve exclusivamente como prueba de cuándo y desde dónde se prestó el consentimiento, tal y como exige el RGPD, y no permite reconstruir la dirección original.
2.3. Creador de CV
El currículum en sí se elabora íntegramente dentro de tu navegador. Todo lo que escribes —resumen, experiencia, formación, habilidades, idiomas, proyectos— y la fotografía que subas se guardan en el almacenamiento local de tu dispositivo. Ese contenido no se envía a ningún servidor, no tengo acceso a él y el PDF se genera en tu propio equipo.
Ahora bien, al descargar tu CV puedes autorizar de forma voluntaria, con una casilla que está desmarcada por defecto, que se registren tus datos de contacto. Si la marcas, se guardan en una base de datos los siguientes datos:
- Datos registrados: nombre, correo electrónico, teléfono, ubicación, sitio web y titular profesional, junto con la plantilla utilizada, el formato descargado y la fecha.
- Finalidad: saber quién utiliza la herramienta y poder ponerme en contacto contigo.
- Base legal: tu consentimiento expreso (art. 6.1.a del RGPD).
- Qué NO se guarda: el contenido de tu currículum ni tu fotografía.
- Consecuencia de no autorizarlo: ninguna. Si dejas la casilla sin marcar puedes usar la herramienta y descargar tu CV con normalidad, y no se guarda absolutamente nada.
Puedes retirar este consentimiento cuando quieras escribiendo a contacto@arongesono.dev, y tus datos serán suprimidos. Retirarlo no afecta a la licitud del tratamiento anterior.
2.4. Pagos
No se tratan datos de pago. Este sitio no comercializa ningún producto ni servicio y no tiene ninguna pasarela de pago habilitada: todas las plantillas del creador de CV son gratuitas. No se recogen, por tanto, datos de tarjeta, datos de facturación ni identificadores de operaciones, y no interviene ningún proveedor de pagos.
Si en el futuro se incorporan funciones de pago, esta política se actualizará antes de activarlas, para detallar qué datos se tratarían, con qué finalidad, con qué base legal y a través de qué proveedor.
2.5. Cookies y analítica
Este sitio utiliza cookies y tecnologías similares. El detalle completo está en el apartado 5.
3. Con quién se comparten los datos
No se venden ni se ceden datos personales. Para prestar el servicio se recurre a los siguientes proveedores, que actúan como encargados del tratamiento:
| Proveedor | Finalidad | Datos implicados |
|---|---|---|
| Vercel Inc. | Alojamiento del sitio web | Datos técnicos de conexión |
| Neon Inc. | Base de datos donde se guarda el registro del creador de CV | Nombre, correo, teléfono, ubicación, web y titular profesional |
| Resend | Envío y recepción de correo | Nombre, correo, asunto y mensaje |
| Microsoft (Outlook) | Buzón donde se leen los mensajes | Nombre, correo, asunto y mensaje |
| Google Ireland Ltd. | Analítica de uso (Google Analytics 4) | Identificador de cookie, datos de navegación |
| CookieScript | Gestión del consentimiento de cookies | Registro de tu elección de consentimiento |
4. Transferencias internacionales
Algunos de los proveedores anteriores están ubicados fuera del Espacio Económico Europeo o pueden tratar datos en servidores situados en terceros países, principalmente Estados Unidos. Dichas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando resulta aplicable, en el Marco de Privacidad de Datos UE-EE.UU.
5. Cookies
Una cookie es un pequeño archivo que un sitio web guarda en tu dispositivo. Este sitio utiliza dos categorías:
- Cookies y almacenamiento necesarios. Imprescindibles para que el sitio funcione: recuerdan tu preferencia de tema (claro u oscuro), almacenan tu elección de consentimiento y, en el creador de CV, guardan en tu propio dispositivo el borrador de tu currículum. No requieren autorización previa y no se envían a terceros.
- Cookies analíticas. Google Analytics 4, que mide de forma agregada qué páginas se visitan y cómo se navega por el sitio. Sólo se activan si las aceptas expresamente en el banner de consentimiento.
Mientras no aceptes las cookies analíticas, las etiquetas de Google se cargan en modo de consentimiento denegado (Google Consent Mode v2): no escriben cookies ni almacenan identificadores en tu dispositivo.
Puedes cambiar o retirar tu decisión en cualquier momento desde el enlace «Preferencias de cookies» del pie de página. Retirar el consentimiento no afecta a la licitud del tratamiento realizado antes de la retirada.
6. Cuánto tiempo se conservan
- Mensajes del formulario: mientras dure la conversación y, después, durante el tiempo necesario para atender posibles responsabilidades derivadas del contacto.
- Dirección IP: un minuto, sólo en memoria del servidor.
- Cookies analíticas: según los plazos de Google Analytics 4, con un máximo de 14 meses.
- Contenido de tu currículum: permanece en tu dispositivo hasta que tú lo borres. Nunca llega a mis servidores.
- Datos de contacto registrados en el creador de CV: hasta que retires el consentimiento o solicites su supresión. Si no lo haces, se revisan y depuran periódicamente cuando dejan de ser útiles para la finalidad que los justificó.
- Prueba del consentimiento: mientras se conserven los datos que ampara y durante el tiempo necesario para poder acreditarlo después.
7. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado.
Para ello, escribe a contacto@arongesono.dev indicando el derecho que deseas ejercer. La solicitud se atiende en el plazo máximo de un mes.
Si usaste el creador de CV y autorizaste el registro de tus datos, basta con que indiques el correo electrónico que introdujiste para que pueda localizarlos. Al ejercer la supresión se eliminan tu nombre, correo, teléfono, ubicación, web y titular profesional, así como la prueba del consentimiento. No hay ningún dato de tu paso por el creador de CV que quede exceptuado de la supresión.
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la autoridad de control competente en materia de protección de datos de tu país de residencia.
8. Seguridad
El sitio se sirve íntegramente sobre conexión cifrada (HTTPS). Los formularios incorporan medidas contra el envío automatizado y las credenciales de los servicios utilizados se guardan como variables de entorno cifradas, nunca en el código.
La base de datos está alojada en una infraestructura gestionada con cifrado en tránsito y en reposo, y sólo es accesible mediante credenciales que no se comparten con terceros. Las direcciones IP asociadas a un consentimiento se guardan siempre como resumen criptográfico con sal, nunca en claro.
9. Enlaces a terceros
Este sitio contiene enlaces a plataformas externas (LinkedIn, GitHub y los sitios de los proyectos mostrados). Al seguirlos abandonas este dominio y pasas a regirte por las políticas de privacidad de dichas plataformas, sobre las que no tengo control.
10. Cambios en esta política
Esta política puede actualizarse para reflejar cambios en el sitio o en la normativa aplicable. La fecha de la última revisión figura al principio del documento.