Aviso de Privacidad

El responsable del tratamiento de los datos personales que me llegan a través de este sitio es Carlos Anaya Ruiz, consultor independiente de SEO técnico y desarrollo de software, con base de operación en Ciudad de México, México.

Este sitio lo opera una sola persona. No hay equipo, ni agencia, ni área comercial que reciba tus datos por el simple hecho de que existan. El canal para cualquier asunto relacionado con este aviso —incluidas las solicitudes de derechos ARCO— es carlos@carlosanayaweb.com.

Este documento es el aviso de privacidad que exige la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y describe el tratamiento que de verdad ocurre aquí, no una plantilla genérica.

Conviene decirlo antes que nada, porque cambia todo lo demás: el formulario de contacto sí recibe lo que escribes. Al enviarlo, el mensaje viaja a este sitio y de aquí sale a dos destinos:

1. Mi correo, entregado por Resend. Es la entrega que cuenta.
2. Un sistema de gestión propio, para darle seguimiento en vez de dejarlo perdido en un buzón.

Está previsto además guardar una copia de respaldo en una base de datos. Si está conectada, recibe el mismo mensaje para la misma finalidad —poder responderte— y para nada más. Resend y el proveedor de esa base actúan como encargados: tratan los datos por instrucción mía y para ningún otro fin. La sección de quién más participa los nombra uno por uno.

Lo que el formulario no puede hacer es mandar lo que escribes a otro sitio: la política de seguridad (form-action ‘self’) impide que un formulario de estas páginas apunte a un host externo.

También hay un botón que copia mi correo a tu portapapeles, si prefieres escribirme directo. Eso ocurre por completo en tu dispositivo.

No hay cuentas de usuario, ni cookies de rastreo, ni perfilado. Lo que hay es un mensaje que me llega y queda registrado para poder contestarte. El resto de este aviso describe qué hago con él.

Lo que tú decides escribir

Los cinco campos del formulario: tu nombre, tu correo, de qué va —elegido de una lista—, la URL de tu sitio y tu mensaje. La URL es opcional; los otros son lo que necesito para poder responderte. Con ellos viajan dos datos que no escribes tú: desde qué página del sitio enviaste el formulario y en qué idioma lo estabas leyendo. Nada de esto hace falta para navegar el sitio.

Datos técnicos de la solicitud

Como en cualquier sitio web, la infraestructura que lo sirve procesa datos de la solicitud —dirección IP, agente de usuario, URL pedida— para entregarte la página y para medir el tráfico de forma agregada. Esa medición no usa cookies ni construye un perfil persistente sobre ti; el detalle está en la sección de cookies.

El boletín, si te suscribes

Una dirección de correo y nada más: no hay campo de nombre y no hay píxel de seguimiento. Es del todo opcional — nada en este sitio la pide y nada se te niega si no la das. La dirección va al proveedor de correo que manda el boletín, y se usa para eso y para nada más.

Qué recibes y cada cuánto. Un correo por artículo nuevo del blog: dos por semana, los martes y los viernes. No hay envíos promocionales, ni de terceros, ni de nada que no sea un artículo publicado en este sitio. El correo trae el título, la entradilla y un enlace — y ese enlace lleva parámetros de campaña (utm_source) para saber cuánta gente entra desde el boletín. Es analítica agregada del sitio, no seguimiento individual: no hay píxel de apertura ni registro de quién hizo clic.

Te das de baja desde el enlace de cualquier envío, o escribiéndome a carlos@carlosanayaweb.com. Revocar el consentimiento saca la dirección de la lista; no afecta a nada más, porque no hay nada más.

A dónde va lo que escribes en el formulario

Además de llegarme por correo, el contenido del formulario puede reenviarse a un sistema de gestión propio para dar seguimiento al mensaje: mismo dato, misma finalidad — responderte— y bajo mi responsabilidad. No se comparte con terceros para fines ajenos, no se vende y no se usa para publicidad.

Si en algún momento ese sistema fuera de un proveedor externo, actuaría como encargado: trata los datos por instrucción mía y para nada más. Puedes pedirme en cualquier momento el detalle de qué proveedores intervienen escribiendo a carlos@carlosanayaweb.com.

Lo que este sitio no recoge

No hay cuentas de usuario ni registro, así que no existen contraseñas. Nunca se piden datos de pago o de tarjeta, tu teléfono, tu ubicación precisa ni datos personales sensibles (salud, origen étnico o racial, creencias religiosas, opiniones políticas, preferencia sexual). El sitio además envía una cabecera Permissions-Policy que niega cámara, micrófono y geolocalización a nivel de navegador: este dominio no puede ni pedírtelos.

No me dirijo a menores de edad: este sitio le habla a profesionales y empresas. Si eres madre, padre o tutor y crees que un menor me escribió, dímelo y elimino el correo.

Si dentro de tu mensaje incluyes información confidencial o sensible, lo haces por iniciativa propia. Te pido que no lo hagas: el correo electrónico no es un canal cifrado de extremo a extremo. Para eso existe una llamada y, cuando hace falta, un acuerdo de confidencialidad firmado.

Finalidades primarias

• Leer tu consulta, responderla y darle seguimiento.
• Si la conversación avanza, preparar y enviarte una propuesta de servicio.
• Conservar el hilo de correo como constancia de lo que se habló y se acordó.

El boletín es una finalidad aparte, y consentida

Suscribirte al boletín es una finalidad secundaria conforme a la LFPDPPP, así que pide su propio consentimiento y lo das con el acto deliberado de escribir tu dirección y enviarla. Se usa para mandarte lo que escribo, y para nada más: no se cruza con los correos que me manda, no alimenta publicidad y la lista no se comparte.

No hay otras finalidades secundarias

No hay remarketing y no hay perfilado. Y no como una política que podría revertir en silencio: aquí no existe la infraestructura para hacerlo.

Lo que nunca hago con tus datos: no los vendo, no los cedo, no los intercambio y no los enriquezco con bases de terceros. No construyo perfiles ni tomo decisiones automatizadas que te afecten. Escribirme no te da de alta en el boletín: esa alta es aparte y la haces tú. Tu mensaje sí queda registrado para darle seguimiento; dónde queda lo dice la sección de arriba.

El consentimiento lo das al enviar el formulario. Este aviso te dice antes para qué: uso lo que escribas para responderte y para dar seguimiento a tu mensaje. Para nada más.

Del envío queda constancia. El correo que me llega trae tu dirección, la fecha y los campos que llenaste, y ese correo es la evidencia de que decidiste mandarlo. En el sistema de gestión que describe la sección de arriba queda la misma copia.

Puedes revocar tu consentimiento cuando quieras escribiendo a carlos@carlosanayaweb.com. Revocarlo significa que elimino tu mensaje y su hilo de mi buzón y del sistema de gestión, y dejo de usar tus datos, salvo que deba conservar algo por una obligación legal o fiscal, o para defender un derecho.

También puedes pedirme que limite el uso o la divulgación de tus datos sin llegar a cancelarlos.

Intervienen tres proveedores. Cada uno trata los datos por instrucción mía y para nada más: son encargados, no destinatarios.

• Vercel — hospeda el sitio y provee la medición agregada de tráfico y rendimiento (Vercel Analytics y Speed Insights).
• Resend — entrega los correos del formulario y manda el boletín. Recibe tu nombre, tu dirección y el contenido de tu mensaje, y la dirección de quien se suscribe a la lista.
• Mi propio sistema de gestión — recibe cada mensaje del formulario para poder darle seguimiento. Es una aplicación mía, no un servicio de terceros, y también se aloja en Vercel.

Está prevista una base de datos de respaldo para los mensajes del formulario. Mientras no esté conectada no recibe nada; en cuanto lo esté, este aviso nombrará al proveedor.

Lo que no hay: ni píxel publicitario, ni Google Analytics, ni Meta Pixel, ni chat de terceros, ni mapas embebidos, ni video incrustado. Las tipografías se auto-hospedan en el build, así que tu navegador no hace ni una petición a Google Fonts, y todas las imágenes se sirven desde este mismo dominio.

Transferencias fuera de México

Vercel y Resend operan infraestructura global, por lo que estas páginas se sirven —y tu mensaje se procesa— desde servidores que pueden estar fuera de México, normalmente en Estados Unidos. Eso es una remisión a un encargado, que la LFPDPPP no sujeta a tu consentimiento aparte: ocurre para prestarte el servicio que pediste, y el encargado no puede usar los datos para otra cosa.

Puedes pedirme el detalle vigente de cualquier proveedor escribiendo a carlos@carlosanayaweb.com.

Este sitio no coloca cookies publicitarias ni cookies de seguimiento de terceros. No hay Google Analytics, no hay Meta Pixel, no hay remarketing y no hay ningún identificador que se comparta con nadie.

La única medición es Vercel Analytics y Vercel Speed Insights: cuentan visitas, páginas vistas, referentes y métricas de rendimiento (Core Web Vitals) de forma agregada, sin cookies y sin un identificador persistente que te siga entre sesiones o entre sitios.

Por eso no verás aquí una ventana de consentimiento de cookies: no habría nada que consentir. Un banner que pide permiso para algo que no ocurre es teatro de cumplimiento, y prefiero decirlo en este aviso que ponerte un obstáculo en la primera pantalla. Si algún día añado una herramienta que sí requiera consentimiento, aparecerá el banner y este aviso lo dirá antes.

Tampoco queda nada guardado en tu navegador: el sitio no escribe en localStorage ni en sessionStorage. Tiene un solo tema visual, así que no hay ni una preferencia que recordar.

Tu mensaje llega a mi bandeja y a mi sistema de gestión. Esos son los dos lugares, y los plazos son los mismos en los dos:

• Una consulta que no avanzó: como máximo 24 meses después del último intercambio, y antes si me pides que la elimine.
• Una relación de trabajo: el tiempo que exijan las obligaciones contractuales, fiscales y contables aplicables.
• Tu dirección en el boletín: mientras sigas suscrito. Al darte de baja se retira de la lista.
• Las métricas de Vercel: son agregadas y no te identifican, así que ahí no hay un dato personal tuyo que caduque.

Cumplido el plazo, o cuando pides la cancelación, elimino el correo del buzón y de la papelera y borro el registro del sistema de gestión. No basta con borrar el correo.

Son técnicas y comprobables desde fuera, no una promesa genérica:

• Se guarda lo mínimo que sirve para responderte: nombre, correo, asunto, sitio y mensaje. No hay cuentas de usuario, así que no hay contraseñas que puedan filtrarse.
• Las credenciales del proveedor de correo y del sistema de gestión son solo de servidor y nunca llegan al navegador. Puedes comprobarlo en el inspector: no aparece ninguna clave en el código de la página.
• Todo el tráfico viaja cifrado con HTTPS/TLS, forzado con HSTS (un max-age de dos años, subdominios incluidos).
• Una Content Security Policy restringe de dónde puede cargar código el sitio y, con form-action ‘self’, impide que un formulario inyectado apunte al servidor de alguien más.
• Permissions-Policy niega cámara, micrófono y geolocalización, y frame-ancestors ‘none’ evita que otro sitio incruste estas páginas.
• El optimizador de imágenes no acepta hosts remotos, así que este dominio no puede usarse como proxy de contenido ajeno.

Del buzón para adentro aplican las medidas de mi proveedor de correo. Ningún sistema es infalible: si ocurre algo que afecte tus datos de forma significativa, te lo digo por correo con lo que sepa y con lo que esté haciendo al respecto.

La LFPDPPP te reconoce cuatro derechos sobre tus datos, conocidos en conjunto como derechos ARCO:

• Acceso: saber qué datos tuyos tengo y para qué los uso.
• Rectificación: corregirlos si están mal o incompletos.
• Cancelación: pedirme que los elimine.
• Oposición: pedirme que deje de usarlos para una finalidad concreta.

Además puedes revocar tu consentimiento y pedirme que limite el uso o la divulgación de tus datos.

Cómo ejercerlos

Escríbeme a carlos@carlosanayaweb.com con ARCO en el asunto e incluye: el correo desde el que me escribiste (es lo que me permite encontrar el hilo), qué derecho quieres ejercer y —si es rectificación— el dato correcto. Puedo pedirte un dato adicional que confirme que la solicitud viene de ti, por ejemplo la fecha aproximada de tu mensaje.

En la práctica: un acceso es reenviarte tu mensaje y decirte dónde está —mi buzón y mi sistema de gestión—; una cancelación es borrarlo de los dos. Si te suscribiste al boletín, además retiro tu dirección de la lista.

El trámite es gratuito y responderé dentro de los plazos que marca la LFPDPPP. Si consideras que tu solicitud no fue atendida como debía, puedes acudir a la autoridad federal mexicana competente en materia de protección de datos personales.

Si cambia lo que este sitio hace con los datos —un formulario que sí mande a un servidor, un proveedor distinto, una herramienta de medición que sí use cookies— actualizo este aviso y muevo la fecha de última actualización que aparece arriba, en el mismo cambio que toque el código. La versión publicada aquí es siempre la vigente.

Cualquier duda sobre este documento va al mismo lugar: carlos@carlosanayaweb.com.