This Privacy Policy explains how personal data submitted through the contact form on alvarotorresb.com is collected, used, and protected, in accordance with Regulation (EU) 2016/679 (GDPR).
1. Data Controller
The data controller is Álvaro Torres Blanco, reachable via the contact form on this website. This is a personal portfolio website with no commercial activity.
2. Data Collected
This site collects data in three distinct contexts:
2.1 Contact form. When you submit the contact form, the following data is collected:
- Name — to address you in the reply
- Company — optional, for context
- Email address — to respond to your message
- Message content — the subject and body of your enquiry
2.2 Browsing and analytics. This site uses Google Tag Manager, Google Analytics 4 and Ahrefs Web Analytics only after explicit consent via the cookie banner. The details are described in section 7. If you reject consent, these tools are not loaded.
2.3 Anti-spam protection. The contact form is protected by Google reCAPTCHA v3 under legitimate interest (Article 6(1)(f) GDPR). The details are described in section 6.
3. Legal Basis for Processing
Processing is based on legitimate interest (Article 6(1)(f) GDPR) — specifically, the legitimate interest of the data controller in receiving and responding to professional enquiries submitted voluntarily by the user.
4. Purpose of Processing
Your data is used exclusively to respond to your message. It is not used for marketing, profiling, or any automated decision-making.
5. Data Retention
Messages received via the contact form are retained in the data controller's email inbox for a maximum of 12 months, after which they are permanently deleted unless an ongoing professional relationship requires longer retention.
6. Data Sharing and Hosting
Your personal data is not sold, rented, or shared with third parties. The following third-party services are used, each under their own terms:
Hosting: This website and its contact form are hosted on servers located in the European Union. Form submissions are processed and stored exclusively within EU infrastructure, under a Data Processing Agreement compliant with GDPR.
Cloudflare acts as a reverse proxy and content delivery network (CDN) for this website. All traffic passes through Cloudflare's global network before reaching the hosting server. Cloudflare may process technical data (IP address, request headers) for security and performance purposes, and sets a strictly necessary cookie (cf_clearance) for bot protection. This processing is governed by Cloudflare's Privacy Policy. Data may be processed on Cloudflare infrastructure outside the European Economic Area.
Google reCAPTCHA v3 is used to protect the contact form against automated spam. When you submit the form, Google may process certain technical data (IP address, browser characteristics, interaction patterns) to assess whether the submission is human. This processing is governed by Google's Privacy Policy and Terms of Service. Data may be transferred to Google servers outside the European Economic Area under Standard Contractual Clauses.
7. Analytics, Cookies and Tag Management
Google Tag Manager (GTM) acts as a container that loads and manages third-party scripts on this site. GTM itself does not collect personal data but enables the tools described below. Analytics cookies are only loaded after you give your consent via the cookie banner.
Google Analytics 4 is used to collect anonymous statistical data about visits, including pages visited, time on site, approximate location (country/city), device type, and traffic source. This data is aggregated and anonymized. No personal profile is built and no data is shared with advertising networks.
Google has confirmed that Analytics data for this property is stored on servers located in the European Union. However, certain processing operations may involve Google infrastructure outside the EEA under Standard Contractual Clauses.
Ahrefs Web Analytics is used to collect aggregated traffic statistics (page views, referrers, device type, browser language). Ahrefs Web Analytics does not use cookies or persistent identifiers. IP addresses are hashed with a daily rotating salt and are never stored in raw form. This data is processed by Ahrefs Pte Ltd (Singapore) and stored in the United States. Further details are available in Ahrefs' Privacy Policy.
The following cookies may be set after you give consent:
| Cookie |
Purpose |
Duration |
| _ga |
Distinguishes unique users |
2 years |
| _ga_4ZWSXRSCKZ |
Maintains session state |
2 years |
The following cookies are set regardless of your consent choice, as they are strictly necessary for the website to function:
| Cookie |
Purpose |
Duration |
| cookie_consent |
Stores your cookie preference |
1 year |
| cf_clearance |
Cloudflare bot protection |
Variable (session) |
You can withdraw your analytics consent at any time by clicking the Cookies link in the page footer and selecting Reject. When you reject cookies, all analytics cookies listed above are automatically deleted. You may also install the Google Analytics Opt-out Browser Add-on. Google's data practices are governed by Google's Privacy Policy.
8. Your Rights
Under the GDPR, you have the following rights regarding your personal data:
- Right of access — request a copy of the data held about you
- Right to rectification — request correction of inaccurate data
- Right to erasure — request deletion of your data
- Right to restriction — request limited processing of your data
- Right to object — object to processing based on legitimate interest
- Right to lodge a complaint — with the Spanish Data Protection Authority (AEPD) or the supervisory authority in your country of residence
To exercise any of these rights, use the contact form on this website. Requests will be addressed within 30 days.
9. Data Security
This website is served over HTTPS. Form submissions are processed server-side and delivered directly to a private inbox. No form data is stored in any database.
10. Changes to This Policy
This policy may be updated occasionally. The date at the top of this page reflects the most recent revision. Continued use of the contact form after an update constitutes acceptance of the revised policy.
Esta Política de Privacidad explica cómo se recogen, utilizan y protegen los datos personales enviados a través del formulario de contacto de alvarotorresb.com, de conformidad con el Reglamento (UE) 2016/679 (RGPD).
1. Responsable del tratamiento
El responsable del tratamiento es Álvaro Torres Blanco, contactable a través del formulario de contacto de este sitio web. Este es un sitio web de portfolio personal sin actividad comercial.
2. Datos recogidos
Este sitio recoge datos en tres contextos diferenciados:
2.1 Formulario de contacto. Al enviar el formulario de contacto se recogen los siguientes datos:
- Nombre — para dirigirse al remitente en la respuesta
- Empresa — opcional, para contexto
- Dirección de correo electrónico — para responder al mensaje
- Contenido del mensaje — asunto y cuerpo de la consulta
2.2 Navegación y analítica. Este sitio utiliza Google Tag Manager, Google Analytics 4 y Ahrefs Web Analytics únicamente tras consentimiento explícito mediante el banner de cookies. El detalle se describe en la sección 7. Si se rechaza el consentimiento, estas herramientas no se cargan.
2.3 Protección anti-spam. El formulario de contacto se protege con Google reCAPTCHA v3 bajo interés legítimo (artículo 6.1.f RGPD). El detalle se describe en la sección 6.
3. Base legal del tratamiento
El tratamiento se basa en el interés legítimo (artículo 6.1.f RGPD) — concretamente, el interés legítimo del responsable en recibir y responder a consultas profesionales enviadas voluntariamente por el usuario.
4. Finalidad del tratamiento
Sus datos se utilizan exclusivamente para responder a su mensaje. No se emplean con fines de marketing, elaboración de perfiles ni toma de decisiones automatizada.
5. Plazo de conservación
Los mensajes recibidos a través del formulario de contacto se conservan en el buzón del responsable durante un máximo de 12 meses, tras los cuales se eliminan de forma permanente, salvo que una relación profesional en curso requiera una conservación más prolongada.
6. Cesión de datos y alojamiento
Sus datos personales no se venden, alquilan ni comparten con terceros. Se utilizan los siguientes servicios de terceros, cada uno bajo sus propios términos:
Alojamiento: Este sitio web y su formulario de contacto están alojados en servidores ubicados en la Unión Europea. Los envíos del formulario se procesan y almacenan exclusivamente en infraestructura de la UE, bajo un Acuerdo de Procesamiento de Datos conforme al RGPD.
Cloudflare actúa como proxy inverso y red de distribución de contenido (CDN) para este sitio web. Todo el tráfico pasa a través de la red global de Cloudflare antes de llegar al servidor de alojamiento. Cloudflare puede procesar datos técnicos (dirección IP, cabeceras de solicitud) con fines de seguridad y rendimiento, y establece una cookie estrictamente necesaria (cf_clearance) para protección frente a bots. Este tratamiento se rige por la Política de Privacidad de Cloudflare. Los datos pueden procesarse en infraestructura de Cloudflare fuera del Espacio Económico Europeo.
Google reCAPTCHA v3 se utiliza para proteger el formulario de contacto frente al spam automatizado. Al enviar el formulario, Google puede procesar ciertos datos técnicos (dirección IP, características del navegador, patrones de interacción) para evaluar si el envío es humano. Este tratamiento se rige por la Política de Privacidad de Google y sus Condiciones del Servicio. Los datos pueden transferirse a servidores de Google fuera del Espacio Económico Europeo mediante Cláusulas Contractuales Tipo.
7. Analítica, cookies y gestión de etiquetas
Google Tag Manager (GTM) actúa como contenedor que carga y gestiona scripts de terceros en este sitio. GTM en sí no recopila datos personales, pero habilita las herramientas descritas a continuación. Las cookies de analítica solo se cargan después de que usted otorgue su consentimiento a través del banner de cookies.
Google Analytics 4 se utiliza para recopilar datos estadísticos anónimos sobre las visitas: páginas visitadas, tiempo en el sitio, ubicación aproximada (país/ciudad), tipo de dispositivo y fuente de tráfico. Estos datos son agregados y anonimizados. No se construye ningún perfil personal ni se comparten datos con redes publicitarias.
Google ha confirmado que los datos de Analytics de esta propiedad se almacenan en servidores ubicados en la Unión Europea. No obstante, determinadas operaciones de procesamiento pueden implicar infraestructura de Google fuera del EEE mediante Cláusulas Contractuales Tipo.
Ahrefs Web Analytics se utiliza para recopilar estadísticas de tráfico agregadas (páginas visitadas, referentes, tipo de dispositivo, idioma del navegador). Ahrefs Web Analytics no utiliza cookies ni identificadores persistentes. Las direcciones IP se procesan mediante hash con una sal rotativa diaria y nunca se almacenan en forma original. Estos datos son procesados por Ahrefs Pte Ltd (Singapur) y almacenados en Estados Unidos. Más información en la Política de Privacidad de Ahrefs.
Las siguientes cookies pueden establecerse tras otorgar el consentimiento:
| Cookie |
Finalidad |
Duración |
| _ga |
Distingue usuarios únicos |
2 años |
| _ga_4ZWSXRSCKZ |
Mantiene el estado de sesión |
2 años |
Las siguientes cookies se establecen independientemente de su elección de consentimiento, ya que son estrictamente necesarias para el funcionamiento del sitio web:
| Cookie |
Finalidad |
Duración |
| cookie_consent |
Almacena su preferencia de cookies |
1 año |
| cf_clearance |
Protección frente a bots de Cloudflare |
Variable (sesión) |
8. Sus derechos
En virtud del RGPD, usted tiene los siguientes derechos sobre sus datos personales:
- Derecho de acceso — solicitar una copia de los datos que se conservan sobre usted
- Derecho de rectificación — solicitar la corrección de datos inexactos
- Derecho de supresión — solicitar la eliminación de sus datos
- Derecho de limitación — solicitar un tratamiento limitado de sus datos
- Derecho de oposición — oponerse al tratamiento basado en interés legítimo
- Derecho a presentar una reclamación — ante la Agencia Española de Protección de Datos (AEPD) o la autoridad de control de su país de residencia
Para ejercer cualquiera de estos derechos, utilice el formulario de contacto de este sitio web. Las solicitudes se atenderán en un plazo de 30 días.
9. Seguridad de los datos
Este sitio web se sirve mediante HTTPS. Los envíos del formulario se procesan en el servidor y se entregan directamente a un buzón privado. Ningún dato del formulario se almacena en base de datos alguna.
10. Cambios en esta política
Esta política puede actualizarse ocasionalmente. La fecha en la parte superior de esta página refleja la revisión más reciente. El uso continuado del formulario de contacto tras una actualización implica la aceptación de la política revisada.