Política de Privacidad
Última actualización: mayo 2026
1. Responsable del tratamiento
- Responsable: Francesco Antonio Sessa
- NIF: ESZ4443995D
- Domicilio: C. de Fray Ceferino González 9, 28005 Madrid, España
- Email: francesco@sessa.es
No se ha designado Delegado de Protección de Datos al no concurrir los supuestos del art. 37 RGPD. Para cualquier consulta en materia de protección de datos, puede dirigirse al responsable del tratamiento en la dirección indicada.
2. Datos que recopilamos
Recopilamos datos personales en las siguientes circunstancias:
2.1. Reserva de citas (Cal.com)
Cuando el usuario reserva una llamada a través del calendario integrado (Cal.com), se recogen: nombre, email y, opcionalmente, notas adicionales que el usuario decida incluir. Estos datos son tratados por Cal.com Inc. como encargado del tratamiento. Puedes consultar su política de privacidad en cal.com/privacy.
Finalidad: gestionar y confirmar la cita solicitada.
Base legal: consentimiento del interesado (art. 6.1.a RGPD) y ejecución de medidas precontractuales (art. 6.1.b RGPD).
2.2. Analítica web (Umami)
Utilizamos Umami, una herramienta de analítica web de código abierto y respetuosa con la privacidad, alojada en un servidor propio (Hetzner, Alemania — UE). Umami no utiliza cookies, no recopila datos personales identificables y no realiza seguimiento entre sitios. Los datos recogidos son: páginas visitadas, referrer, tipo de navegador, país (basado en IP anonimizada) y duración de la visita.
Finalidad: obtener estadísticas agregadas y anónimas sobre el uso del sitio.
Base legal: interés legítimo del responsable (art. 6.1.f RGPD).
2.3. Google Analytics y Google Ads
Este sitio web utiliza o puede llegar a utilizar Google Analytics y Google Ads, servicios proporcionados por Google LLC (EE.UU.). Estas herramientas utilizan cookies para analizar el comportamiento de navegación y medir la eficacia de campañas publicitarias. Los datos pueden ser transferidos a servidores de Google en Estados Unidos. Estas herramientas se activarán únicamente cuando el usuario otorgue su consentimiento a través del banner de cookies. La presente política será actualizada antes de su implementación efectiva si no se encuentran activas en el momento de la visita.
Finalidad: análisis del tráfico web y medición de conversiones publicitarias.
Base legal: consentimiento del interesado (art. 6.1.a RGPD).
El usuario puede aceptar o rechazar estas cookies a través del banner de cookies. Más información en la Política de Privacidad de Google.
3. Destinatarios de los datos
Los datos personales pueden ser comunicados a los siguientes terceros encargados del tratamiento:
- Cal.com Inc. — gestión de reservas de citas.
- Cloudflare Inc. — alojamiento del sitio web (Cloudflare Pages) y CDN.
- Hetzner Online GmbH — alojamiento del servidor de analítica (instancia propia de Umami, software de código abierto). No existe transferencia de datos a ninguna entidad Umami.
- Google LLC — analítica web (Google Analytics) y publicidad (Google Ads), cuando el usuario otorgue su consentimiento.
No se cederán datos personales a terceros salvo obligación legal.
Se han suscrito los correspondientes Contratos de Encargo de Tratamiento (art. 28 RGPD) con Cal.com Inc. y Cloudflare Inc. Hetzner Online GmbH actúa como proveedor de infraestructura bajo sus condiciones de servicio, que incluyen cláusulas de protección de datos conformes al RGPD.
4. Transferencias internacionales
Los datos tratados por Cal.com, Cloudflare y Google pueden ser transferidos a Estados Unidos. Dichas transferencias se realizan al amparo de las cláusulas contractuales tipo aprobadas por la Comisión Europea o del Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework).
Cal.com Inc.: transferencia amparada en las Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea.
Cloudflare Inc.: transferencia amparada en el Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework) y Cláusulas Contractuales Tipo.
5. Plazo de conservación
| Tratamiento | Plazo |
|---|---|
| Datos de reserva Cal.com (nombre, email) | 2 años desde la última reserva o hasta retirada del consentimiento |
| Comunicaciones por email | 3 años (plazo general de prescripción civil, art. 1964 CC) |
| Analítica Umami (datos agregados) | 24 meses en ciclo continuo |
| Google Analytics (cuando esté activo) | 14 meses (configuración predeterminada GA4) |
| Logs de Cloudflare | Según política de retención de Cloudflare (habitualmente 30 días) |
6. Derechos del interesado
El usuario puede ejercer los siguientes derechos en relación con sus datos personales:
- Acceso: conocer qué datos personales se están tratando.
- Rectificación: solicitar la corrección de datos inexactos.
- Supresión: solicitar la eliminación de los datos.
- Oposición: oponerse al tratamiento de sus datos.
- Limitación: solicitar la limitación del tratamiento.
- Portabilidad: recibir los datos en formato estructurado.
- Reclamación: presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Cuando el tratamiento esté basado en el consentimiento, el interesado tiene derecho a retirar dicho consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada (art. 7.3 RGPD).
Para retirar el consentimiento de cookies, puede utilizar el botón "Gestionar cookies" en el pie de página del sitio, o el botón "Restablecer preferencias de cookies" en nuestra política de cookies.
Para ejercer estos derechos, envía un correo a francesco@sessa.es indicando tu solicitud y adjuntando copia de tu documento de identidad.
Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Se aplican medidas técnicas y organizativas adecuadas para proteger los datos personales contra el acceso no autorizado, la pérdida o la destrucción. El sitio web se sirve mediante conexión cifrada HTTPS.