Privacidad y protección de datosPrivacy and data protection
Política de PrivacidadPrivacy Policy
Tratamiento minimizado de datos, formulario de contacto y arquitectura local-first de GRC Master Studio.Minimised data processing, the contact form and GRC Master Studio local-first architecture.
Responsable y contactoController and contact
El responsable del tratamiento es José Manuel SG, titular de jmsegarcv.com.
El canal de contacto está disponible en el formulario de la web y en el perfil profesional de LinkedIn.
The controller is José Manuel SG, owner of jmsegarcv.com.
Contact is available through the website form and the professional LinkedIn profile.
Principio de minimizaciónData minimisation
La web no crea cuentas, perfiles de usuario, áreas privadas, newsletters, pagos, publicidad ni analítica de comportamiento.
No se utilizan Google Analytics, Meta Pixel, Hotjar ni herramientas equivalentes.
The website creates no accounts, user profiles, private areas, newsletters, payments, advertising or behavioural analytics.
Google Analytics, Meta Pixel, Hotjar and equivalent tools are not used.
Formulario de contactoContact form
Cuando una persona envía voluntariamente el formulario, se tratan su nombre, correo electrónico, asunto, mensaje y los datos técnicos mínimos necesarios para seguridad y prevención de abuso.
La finalidad es responder consultas profesionales, propuestas, procesos de selección, colaboraciones o solicitudes precontractuales.
La base jurídica puede ser la aplicación de medidas precontractuales solicitadas por la persona interesada y el interés legítimo en responder comunicaciones profesionales y proteger el formulario.
When a person voluntarily submits the form, their name, email address, subject, message and minimal technical data required for security and abuse prevention are processed.
The purpose is to answer professional enquiries, proposals, recruitment processes, collaborations or pre-contractual requests.
The legal basis may be steps taken at the data subject's request before entering into a contract and legitimate interests in responding to professional communications and protecting the form.
GRC Master Studio: privacidad desde el diseñoGRC Master Studio: privacy by design
La aplicación conserva preferencias, progreso, respuestas y sesiones exclusivamente mediante almacenamiento local del navegador en el dispositivo de la persona usuaria.
Esa información no se transmite al titular de jmsegarcv.com, no se incorpora a una base de datos y no se utiliza para métricas, perfiles, publicidad o seguimiento.
La persona puede borrar o exportar su progreso desde la propia aplicación.
La edición descargable funciona como un único archivo HTML local y no necesita comunicarse con jmsegarcv.com para ejecutar prácticas y simulacros.
The application keeps preferences, progress, answers and sessions exclusively in browser local storage on the user's device.
This information is not transmitted to the owner of jmsegarcv.com, is not added to a database and is not used for metrics, profiling, advertising or tracking.
Users can delete or export their progress from within the application.
The downloadable edition runs as a single local HTML file and does not need to communicate with jmsegarcv.com to run practice and mock sessions.
Acceso web y registros técnicosWebsite access and technical logs
Como en cualquier sitio web, el proveedor de alojamiento puede generar registros técnicos de acceso —por ejemplo, dirección IP, fecha, recurso solicitado, agente de usuario o estado de respuesta— para operación, seguridad y diagnóstico.
Estos registros no son analítica de comportamiento de GRC Master Studio y dependen de la configuración y los plazos del proveedor de alojamiento.
As with any website, the hosting provider may generate technical access logs —such as IP address, date, requested resource, user agent or response status— for operations, security and diagnostics.
These logs are not behavioural analytics for GRC Master Studio and depend on the hosting provider's configuration and retention periods.
Creación con IA y navegación de las personas usuariasAI creation and user navigation
Esta web y sus proyectos han sido creados e implementados mediante IA bajo mi gobierno, dirección y toma de decisiones. He dirigido en todo momento a la IA y mantengo la supervisión humana sobre el diseño, el contenido, la seguridad y su evolución.
La navegación, el progreso, las respuestas y los resultados de GRC Master Studio no se envían a un sistema de IA ni al titular.
This website and its projects were created and implemented with AI under my governance, direction and decision-making. I directed the AI throughout the process and retain human oversight of the design, content, security and evolution.
Navigation, progress, answers and results in GRC Master Studio are not sent to an AI system or to the owner.
Destinatarios, proveedores y transferenciasRecipients, providers and transfers
El alojamiento y el correo electrónico pueden tratar datos como proveedores técnicos para prestar el servicio.
No se venden, alquilan ni comunican datos con fines comerciales.
Las condiciones concretas de ubicación, subencargados y transferencias internacionales deben validarse frente a los proveedores contratados en producción.
Hosting and email providers may process data as technical service providers.
Data is not sold, rented or disclosed for commercial purposes.
Specific hosting location, subprocessors and international-transfer conditions must be validated against the providers contracted in production.
Conservación y seguridadRetention and security
Los mensajes se conservan durante el tiempo necesario para atender la comunicación y gestionar un seguimiento profesional razonable, salvo obligación legal o necesidad de defensa de reclamaciones.
El formulario aplica validación, límites de tamaño, comprobaciones de mismo origen, honeypot, temporización y limitación de envíos.
Messages are retained for the time needed to handle the communication and reasonable professional follow-up, unless legal obligations or defence of claims require longer retention.
The form applies validation, size limits, same-origin checks, a honeypot, timing controls and rate limiting.
DerechosRights
La persona interesada puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando proceda, y presentar reclamación ante la Agencia Española de Protección de Datos.
Data subjects may request access, rectification, erasure, objection, restriction and portability where applicable, and may lodge a complaint with the Spanish Data Protection Agency.