Privacidad
Última actualización: 4 de septiembre de 2026
1. Responsable del tratamiento
- Responsable: Kilian Cerdán
- NIF: 50322721D
- Domicilio: Luis Mitjans 44, 2J, 28007, Madrid, España
- Correo: [email protected]
- Correo alternativo: [email protected]
Esta política se aplica al tratamiento de datos personales a través de kiliancerdan.com (navegación, formulario de contacto, correo y, si se activan, métricas de audiencia).
No cubre el tratamiento que realizan las apps propias (GymWeek, Hobby Mark u otras) respecto de sus usuarios. Cada producto tiene o tendrá su propia política.
2. Principios
Los datos se tratan de forma lícita, leal y transparente; se recogen con fines determinados; se limitan a lo necesario; se mantienen exactos; se conservan solo el tiempo preciso; y se protegen con medidas adecuadas (RGPD y Ley Orgánica 3/2018, LOPDGDD).
No se venden datos. No se ceden a terceros para su marketing.
3. Datos que se recogen
3.1 Datos que tú envías
Si escribes por el formulario o por correo, pueden tratarse:
- Identificación: nombre.
- Contacto: correo electrónico.
- Contenido profesional: tipo de consulta (producto a medida, producto existente, consultoría, auditoría u otra), mensaje, plazo opcional y cualquier dato que incluyas voluntariamente.
No pidas ni envíes datos especialmente protegidos (salud, ideología, datos de menores, etc.) a través del formulario público. Si un proyecto los requiere, se acordará por separado.
3.2 Datos técnicos de navegación
Al visitar el sitio, el proveedor de hosting y CDN (Cloudflare) puede tratar de forma automática:
- Dirección IP, fecha y hora, URL solicitada, tipo de navegador y dispositivo, país o ciudad aproximada, y registros de seguridad (por ejemplo, protección frente a bots o abuso).
Estos datos son necesarios para servir la página, garantizar la seguridad y diagnosticar incidencias.
3.3 Datos que no se recogen de forma habitual
Esta web de marca personal no crea una cuenta de usuario, no procesa pagos en el sitio yno perfila con fines publicitarios.
Si en el futuro se añade newsletter, pasarela de pago o área privada, esta política se actualizará antes de activarlos.
4. Finalidades y bases jurídicas
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Responder a consultas y solicitudes de contacto | Nombre, email, mensaje y datos del formulario | Medidas precontractuales (art. 6.1.b RGPD) si pides un servicio; interés legítimo (art. 6.1.f) para gestionar comunicaciones profesionales; consentimiento si el contacto no tiene ese encaje |
| Prestar un encargo profesional, si se formaliza | Datos de cliente, facturación y del proyecto | Ejecución de contrato (art. 6.1.b) y obligación legal fiscal (art. 6.1.c) |
| Operar, proteger y mantener el sitio | Logs técnicos, IP, datos de seguridad | Interés legítimo (art. 6.1.f): seguridad, disponibilidad y prevención de abuso |
| Métricas de audiencia, si se activan (p. ej. Cloudflare Web Analytics o Plausible, de forma respetuosa y sin publicidad) | Datos agregados o seudonimizados de uso | Interés legítimo si la herramienta es cookieless y no identifica; consentimiento si usa cookies no esenciales o identificadores persistentes |
| Cumplir obligaciones legales y atender derechos | Los estrictamente necesarios | Obligación legal (art. 6.1.c) |
Puedes oponerte al interés legítimo escribiendo a [email protected]. Se valorará tu situación concreta. No se podrá atender la oposición si el tratamiento es necesario para prestar el servicio o para seguridad esencial del sitio.
5. Destinatarios y encargados
Los datos no se ceden a terceros salvo:
- Obligación legal (administración, jueces, fuerzas de seguridad).
- Encargados del tratamiento que prestan infraestructura, con contrato o cláusulas equivalentes:
- Cloudflare, Inc. (y, en su caso, Cloudflare Spain, S.L.): DNS, CDN, seguridad y alojamiento (Cloudflare Pages).
- Proveedor de correo del dominio kiliancerdan.com (p. ej. Zoho o el que esté configurado) para recibir y almacenar mensajes.
- Proveedor de envío del formulario(Resend): entrega los mensajes del formulario de contacto a [email protected].
- Analytics respetuoso (Cloudflare Web Analytics y/o Plausible), solo si está configurado en el entorno de producción, y solo para métricas agregadas de audiencia. No usa cookies de seguimiento ni identifica personas.
- Google (fuentes tipográficas servidas desde Google Fonts, si el sitio las carga desde sus servidores). En ese caso Google puede tratar la IP técnica de la petición. Alternativa técnica: autoalojar las fuentes para evitar esa comunicación.
Quienes intervengan lo harán solo para la finalidad contratada, no para vender tus datos.
6. Transferencias internacionales
Cloudflare y, en su caso, Google u otros proveedores de infraestructura pueden tratar datos desde fuera del Espacio Económico Europeo (en particular, Estados Unidos).
Esas transferencias se amparan, según el proveedor, en:
- una decisión de adecuación (p. ej. Data Privacy Framework, si el proveedor está certificado), y/o
- cláusulas contractuales tipo de la Comisión Europea y medidas complementarias.
Puedes pedir más detalle en [email protected].
7. Conservación
- Consultas de contacto que no derivan en encargo:hasta 12 meses desde el último mensaje, salvo que pidas su supresión antes o que deban conservarse por una reclamación.
- Relación profesional / facturación: duración del encargo y, después, los plazos legales (en España, de forma orientativa, 6 años en materia mercantil/fiscal).
- Logs de seguridad y técnicos: el mínimo necesario, habitualmente entre 14 y 90 días, salvo incidente que justifique más.
- Métricas agregadas: el plazo que configure la herramienta, en forma no identificativa cuando sea posible.
Transcurridos los plazos, los datos se suprimen o se anonimizan.
8. Derechos
Puedes ejercer:
- acceso, rectificación y supresión;
- limitación y oposición;
- portabilidad, cuando el tratamiento se base en contrato o consentimiento y se realice por medios automatizados;
- retirada del consentimiento, cuando esa sea la base, sin efectos retroactivos;
- no ser objeto de una decisión automatizada con efectos jurídicos (esta web no toma ese tipo de decisiones).
Cómo ejercerlos: escribe a [email protected] indicando tu nombre, el derecho que solicitas y un medio para verificarte (el mismo correo usado en el contacto suele bastar). Se responderá en el plazo legal (un mes, prorrogable en casos complejos).
También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Menores
El sitio se dirige a profesionales y público general adulto. No está pensado para menores de 14 años. No se recogen de forma consciente datos de menores. Si eres padre, madre o tutor y crees que un menor ha enviado datos, escribe para borrarlos.
10. Seguridad
Se aplican medidas técnicas y organizativas razonables: HTTPS, infraestructura de Cloudflare, ofuscación de correo en el front, y —en el formulario— medidas antispam (p. ej. honeypot) sin captcha agresivo, salvo que el abuso lo haga necesario.
Ningún sistema es 100 % seguro. Si se produce una brecha que afecte a tus derechos, se actuará conforme al RGPD (notificación a la autoridad y, cuando proceda, a las personas afectadas).
11. Redes sociales
El sitio puede enlazar a YouTube (@Kilian.Cerdan), Instagram (@kilian.cerdan) y otras redes. Si interactúas allí, el responsable del tratamiento es la propia plataforma, conforme a su política. Kilian Cerdán solo tratará los datos que tú le envíes de forma visible o directa (comentario público, mensaje, mención).
12. Cookies y tecnologías similares
Esta web no utiliza cookies publicitarias ni de redes sociales embebidas de forma habitual. El detalle siguiente resume el uso actual; no hay página separada de cookies porque no se usan cookies no esenciales.
Técnicas o necesarias
Pueden existir cookies o identificadores de Cloudflare ligados a seguridad, equilibrio de carga, detección de bots o preferencias estrictamente técnicas. Sin ellas el sitio puede no servirse de forma segura. No requieren consentimiento adicional.
Fuentes tipográficas
Si las tipografías se cargan desde Google Fonts, el navegador solicita los ficheros a servidores de Google. Eso puede implicar el tratamiento de tu IP. No es una cookie de marketing, pero sí una comunicación a un tercero.
Analíticas
El sitio puede cargar Cloudflare Web Analytics y/oPlausible cuando el responsable las activa en producción. Ambas opciones son cookieless: no guardan cookies de seguimiento, no sirven para publicidad y muestran visitas de forma agregada. Base jurídica: interés legítimo (métricas mínimas para mejorar el sitio), con derecho de oposición.
No se usa Google Analytics ni herramientas equivalentes con cookies no esenciales. Si eso cambiara, se actualizaría este texto y, en su caso, se pediría consentimiento.
Control
Puedes borrar o bloquear cookies desde la configuración de tu navegador. Si bloqueas las estrictamente necesarias, el sitio puede dejar de funcionar bien. Más información en la AEPD.
13. Cambios
Esta política puede actualizarse si cambia el sitio, los proveedores o la normativa. La fecha de la última actualización aparece al inicio. El uso continuado del sitio tras un cambio sustancial implica que has podido conocer la nueva versión; los cambios relevantes se reflejarán en esta página.