Privacy policy Política de privacidad

Who is responsible for your data

Data controller: Mónica Carvajal, Valencia, Spain. Email: hello@monicarvajal.com. You can reach me about anything in this policy at hello@monicarvajal.com.

What data the site collects

This is mostly a static, text-focused site. It does not use tracking cookies, advertising, or user accounts. Data is collected in a few limited ways:

• Analytics. The site uses Cloudflare Web Analytics, a privacy-first, cookieless tool. It records aggregate visit data such as page views, referring site, approximate country, and browser or device type. It does not use cookies or fingerprinting to track you across sites. Your IP address is processed briefly by Cloudflare to generate these aggregate statistics and is not stored to identify you.
• Contact form. The “Let’s talk” / “Work with me” page embeds a form powered by Tally.so. If you fill it in, the information you enter — such as your name, email address, and your message — is sent to and stored by Tally so I can read and reply to your request.
• Newsletter. Some pages embed a Substack subscription box. If you choose to subscribe, Substack collects your email address to deliver the newsletter. You can unsubscribe at any time from any email.
• Fonts. Most fonts are self-hosted. One page (About) loads a font from Google Fonts, which means your browser requests it from Google’s servers and your IP address is visible to Google for that request.
• Embedded video. The resources section may embed YouTube videos. If you play one, YouTube (Google) may set its own cookies and collect data according to its own privacy policy.
• Preferences on your device. The site stores your language choice in your browser’s local storage. This stays on your device, is not sent to me or anyone else, and you can clear it at any time through your browser.

Purpose

I use this data to keep the site running and secure, understand in aggregate how it is used, remember your preferences, respond to messages you send me, and deliver the newsletter if you subscribe.

Legal basis

The legal bases under the GDPR are: legitimate interest for hosting, security, and aggregate analytics; your consent for the newsletter and for any optional embeds you choose to interact with; and the performance of, or steps taken at your request prior to, a contract when you contact me through the form or by email. Storing your preferences is technically necessary to provide the features you use.

Third parties

I do not sell your data. It is shared only with the service providers that make the site work, each acting under its own privacy policy:

• Cloudflare — hosting and privacy-first analytics.
• Tally.so — contact form.
• Substack — newsletter.
• Google Fonts — font delivery on one page.
• YouTube (Google) — embedded videos.

Some of these providers may process data outside the European Economic Area under their own safeguards.

How long data is kept

Aggregate analytics are retained by Cloudflare for a limited period (currently up to around 30 days). Messages you send through the form or by email are kept for as long as needed to answer you and, where relevant, for the duration of our working relationship, after which they are deleted. Newsletter data is kept until you unsubscribe. Preferences stored on your device remain until you clear your browser.

Your rights

Under the GDPR you have the right to access your data, to have it corrected (rectification), to have it deleted (erasure), to restrict or object to its processing, and to receive it in a portable format. To exercise any of these, email hello@monicarvajal.com and I will respond.

If you believe your data has been mishandled, you also have the right to lodge a complaint with the Spanish Data Protection Agency (Agencia Española de Protección de Datos, www.aepd.es).

Changes to this policy

I may update this policy as the site changes. The “last updated” date at the top always reflects the current version.

Quién es responsable de tus datos

Responsable del tratamiento: Mónica Carvajal, Valencia, España. Email: hello@monicarvajal.com. Puedes escribirme sobre cualquier punto de esta política a hello@monicarvajal.com.

Qué datos recopila el sitio

Este es en su mayoría un sitio estático y centrado en texto. No usa cookies de seguimiento, publicidad ni cuentas de usuario. Los datos se recopilan de unas pocas formas concretas:

• Analítica. El sitio usa Cloudflare Web Analytics, una herramienta sin cookies y orientada a la privacidad. Registra datos de visita agregados como páginas vistas, sitio de procedencia, país aproximado y tipo de navegador o dispositivo. No usa cookies ni fingerprinting para rastrearte entre sitios. Tu dirección IP la procesa brevemente Cloudflare para generar estas estadísticas agregadas y no se almacena para identificarte.
• Formulario de contacto. La página “Hablemos” / “Trabajemos juntos” incrusta un formulario de Tally.so. Si lo completas, la información que introduces — como tu nombre, tu email y tu mensaje — se envía y se almacena en Tally para que yo pueda leerla y responderte.
• Newsletter. Algunas páginas incrustan un cuadro de suscripción de Substack. Si decides suscribirte, Substack recopila tu email para enviarte la newsletter. Puedes darte de baja en cualquier momento desde cualquier correo.
• Fuentes. La mayoría de las fuentes están auto-alojadas. Una página (Sobre mí) carga una fuente desde Google Fonts, lo que significa que tu navegador la solicita a los servidores de Google y tu dirección IP queda visible para Google en esa solicitud.
• Vídeo incrustado. La sección de recursos puede incrustar vídeos de YouTube. Si reproduces uno, YouTube (Google) puede colocar sus propias cookies y recopilar datos según su propia política de privacidad.
• Preferencias en tu dispositivo. El sitio guarda tu idioma en el almacenamiento local de tu navegador. Esto permanece en tu dispositivo, no se envía ni a mí ni a nadie, y puedes borrarlo cuando quieras desde tu navegador.

Finalidad

Uso estos datos para mantener el sitio en funcionamiento y seguro, entender de forma agregada cómo se usa, recordar tus preferencias, responder a los mensajes que me envías y enviarte la newsletter si te suscribes.

Base legal

Las bases legales según el RGPD son: el interés legítimo para el hosting, la seguridad y la analítica agregada; tu consentimiento para la newsletter y para cualquier contenido incrustado opcional con el que decidas interactuar; y la ejecución de un contrato o de medidas precontractuales adoptadas a petición tuya cuando me contactas por el formulario o por email. Guardar tus preferencias es técnicamente necesario para ofrecerte las funciones que usas.

Terceros

No vendo tus datos. Solo se comparten con los proveedores de servicios que hacen funcionar el sitio, cada uno bajo su propia política de privacidad:

• Cloudflare — hosting y analítica orientada a la privacidad.
• Tally.so — formulario de contacto.
• Substack — newsletter.
• Google Fonts — entrega de una fuente en una página.
• YouTube (Google) — vídeos incrustados.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo bajo sus propias garantías.

Cuánto tiempo se conservan los datos

La analítica agregada la conserva Cloudflare durante un periodo limitado (actualmente hasta alrededor de 30 días). Los mensajes que envías por el formulario o por email se conservan el tiempo necesario para responderte y, cuando corresponda, durante la relación de trabajo, tras lo cual se eliminan. Los datos de la newsletter se conservan hasta que te des de baja. Las preferencias guardadas en tu dispositivo permanecen hasta que borres tu navegador.

Tus derechos

Según el RGPD tienes derecho a acceder a tus datos, a que se corrijan (rectificación), a que se eliminen (supresión), a restringir u oponerte a su tratamiento y a recibirlos en un formato portátil. Para ejercer cualquiera de ellos, escribe a hello@monicarvajal.com y te responderé.

Si consideras que tus datos se han tratado indebidamente, también tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Cambios en esta política

Puedo actualizar esta política a medida que el sitio cambie. La fecha de “última actualización” al inicio siempre refleja la versión vigente.