Última actualización: 25 de agosto de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de jmillans.es es Jorge Millán Serrano, con NIF/CIF 53617611B, domicilio en Carretera de Galapagar 30, P2, 2.º A y correo de contacto en materia de privacidad jmillans404@gmail.com.
No se ha designado delegado de protección de datos.
2. Datos que pueden tratarse y finalidades
El sitio es un portfolio profesional. No se realizan ventas, campañas publicitarias ni se elaboran perfiles comerciales para publicidad comportamental.
| Canal | Datos | Finalidad y base jurídica |
|---|---|---|
| Formulario de contacto | Nombre, correo electrónico y el contenido del mensaje; otros datos que la persona incluya voluntariamente. | Atender y responder la consulta. Consentimiento manifestado al enviar la solicitud (art. 6.1.a RGPD). |
| Mi Avatar | Nombre y apellidos, contenido de la conversación y los datos incluidos voluntariamente. | Prestar la interacción, permitir la descarga y conservarla durante 30 días. Consentimiento (art. 6.1.a RGPD). |
| Envío por correo desde Mi Avatar | Correo electrónico y PDF de la conversación o resumen solicitado. | Enviar el contenido solicitado mediante Brevo, sin seguimiento de aperturas o clics. Consentimiento (art. 6.1.a RGPD). |
| Analítica web | Identificadores en línea, información técnica del navegador y datos de uso asociados a Google Analytics. | Medir audiencia y mejorar el sitio. Consentimiento para las cookies o tecnologías no necesarias. |
| Seguridad | Registros técnicos estrictamente necesarios para detectar uso indebido, prevenir fraude y proteger el servicio. | Seguridad e integridad del sitio. Interés legítimo (art. 6.1.f RGPD). |
3. Información importante sobre Mi Avatar
Mi Avatar es un sistema conversacional con inteligencia artificial que representa digitalmente a Jorge Millán. Antes de comenzar la conversación se informa de forma clara de que la interacción es con una IA y no con una persona.
No introduzcas datos sensibles ni información confidencial, ni datos personales de terceras personas sin una base válida para hacerlo.
Las respuestas pueden contener errores, no constituyen asesoramiento profesional ni sustituyen una conversación directa con Jorge Millán.
No se emplea el chat para adoptar decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente a las personas.
Mi Avatar utiliza la API de OpenAI con la opción store: false. Las conversaciones se almacenan cifradas en una base de datos de AWS en la región Europa (París) durante 30 días. Al solicitarlo, se genera un PDF de la conversación y Brevo lo envía por correo electrónico; no se utiliza el correo para comunicaciones comerciales ni se realiza seguimiento de aperturas o clics.
4. Destinatarios, encargados y transferencias internacionales
Los datos no se venden ni se ceden a terceros salvo obligación legal. Para prestar el sitio intervienen proveedores que actúan por cuenta del responsable, sujetos a las condiciones de tratamiento aplicables: Vercel Inc. para alojamiento y ejecución del sitio en París; Amazon Web Services (AWS) para la base de datos de conversaciones en la región Europa (París, eu-west-3); OpenAI para el procesamiento conversacional mediante su API; Brevo para el envío transaccional de los mensajes del formulario de contacto y del correo o PDF solicitado desde Mi Avatar; y Google para la analítica web cuando se acepta la categoría analítica.
Vercel y AWS se configuran en París (Francia). OpenAI y otros proveedores pueden realizar tratamientos o accesos fuera del Espacio Económico Europeo para prestar sus servicios. En esos casos se aplicarán las garantías apropiadas previstas en el RGPD, como cláusulas contractuales tipo, decisiones de adecuación o mecanismos equivalentes previstos en los acuerdos de tratamiento aplicables.
OpenAI actúa como encargado para la API y sus condiciones de tratamiento contemplan mecanismos para transferencias internacionales. AWS incorpora un acuerdo de tratamiento y cláusulas contractuales tipo cuando procede. La información actualizada de cada proveedor estará disponible a solicitud en jmillans404@gmail.com.
5. Conservación
Los datos se conservarán durante los siguientes plazos: formularios de contacto, 12 meses desde la última interacción; conversaciones de Mi Avatar, 30 días desde el cierre; dirección de correo, datos de envío y PDF solicitado, 30 días; registros técnicos de seguridad, 30 días, ampliables de forma excepcional hasta 90 días si existe una incidencia de seguridad, abuso o reclamación activa; datos de eventos de Google Analytics, 2 meses; y elección de cookies, 12 meses.
Los datos se eliminarán o anonimizarán cuando dejen de ser necesarios, sin perjuicio de su conservación bloqueada durante los plazos legalmente exigibles para atender responsabilidades.
6. Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad cuando proceda. También puedes retirar el consentimiento en cualquier momento, sin afectar a la licitud del tratamiento previo. Para ejercerlos, escribe a jmillans404@gmail.com e indica el derecho que deseas ejercitar.
Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es.
7. Menores de edad
El sitio y Mi Avatar no están dirigidos a menores de 14 años. No deben facilitar datos personales a través de estos canales sin la autorización de quien ejerza su patria potestad o tutela cuando sea necesaria.
8. Seguridad y cambios
Se aplican medidas técnicas y organizativas razonables para proteger los datos, teniendo en cuenta la naturaleza del tratamiento y los riesgos. Esta política podrá actualizarse para reflejar cambios en el sitio, los proveedores o la normativa; la fecha de actualización indicará la versión vigente.