Sus datos, manejados con cuidado.

El responsable de los datos personales procesados a través de este sitio web es:

Yurii Vasilyev, trading as Xerx (sole proprietor / Einzelunternehmer)

Anna-Dengel-Straße 6, Top C31, 6020 Innsbruck, Austria

Correo electrónico: hello@xerx.io

No hemos designado un Oficial de Protección de Datos (no hay obligación estatutaria bajo Art 37 GDPR para una organización de este tamaño). Las consultas de privacidad se manejan directamente por el responsable en el correo electrónico anterior.

Formulario de contacto. Cuando completa el formulario de contacto en /contact, procesamos la información que proporciona — su nombre, dirección de correo electrónico y campos opcionales que elige completar (empresa, tipo de proyecto, rango de presupuesto, preferencia de plazo) — junto con el cuerpo de su mensaje. Base legal: Art 6(1)(b) GDPR (tomar medidas a su solicitud para entrar en un contrato). Necesitamos esto para responder a su consulta; sin esto no podemos.

Registros del servidor. Nuestro proveedor de hosting (Vercel) procesa metadatos básicos de solicitud — dirección IP, agente de usuario, tiempo de solicitud, estado de respuesta — para seguridad, anti-abuso y diagnósticos de rendimiento. Base legal: Art 6(1)(f) GDPR (interés legítimo en mantener el sitio en línea y protegerlo del abuso).

Análisis, solo después de que se opte. Si otorga consentimiento de análisis a través del banner de cookies, PostHog registra eventos seudónimos — vistas de página, duración de sesión, comportamiento de clic y desplazamiento a nivel agregado. Las direcciones IP se truncan; no habilitamos grabación de sesiones; no intentamos re-identificar visitantes. Base legal: Art 6(1)(a) GDPR (su consentimiento). Puede retirar en cualquier momento a través del enlace 'Gestionar cookies' en el pie de página.

Utilizamos un pequeño conjunto de procesadores de terceros. Cada uno está vinculado por un Acuerdo de Procesamiento de Datos (DPA) y procesa datos solo bajo nuestras instrucciones documentadas. Donde ocurren transferencias internacionales, están cubiertas por el Marco de Privacidad de Datos UE-EE.UU. (DPF) y, además, las Cláusulas Contractuales Estándar (SCCs).

Vercel Inc. (Estados Unidos, certificado DPF). Hosting y funciones edge para el sitio. Procesa metadatos de registro del servidor (IP, agente de usuario, tiempo de solicitud).

Resend Communications, Inc. (Estados Unidos, certificado DPF). Envía envíos de formularios de contacto a nuestra bandeja de entrada y el correo electrónico de confirmación de vuelta a usted. Procesa la carga útil del formulario solo durante la entrega del correo electrónico, luego la descarta.

PostHog, Inc. (Estados Unidos, certificado DPF). Análisis de productos seudónimos. Se carga y ejecuta solo después de que otorgue consentimiento de análisis. Las IP se truncan; la grabación de sesiones está deshabilitada.

WordPress en cms.xerx.io (operado por nosotros, hospedado en la UE). Representa contenido del blog. No se recopilan datos personales de visitantes a través del blog — el CMS solo sirve artículos publicados y no es una superficie de seguimiento.

Envíos de formularios de contacto. Guardados mientras la relación de cliente resultante esté activa, además del período de retención estatutario para registros de facturación e impuestos — siete años bajo §132 Bundesabgabenordnung (BAO). Los envíos que no conducen a una relación de cliente se eliminan dentro de doce meses.

Registros del servidor. Retenidos por Vercel durante treinta días, luego eliminados automáticamente.

Eventos de análisis. Retenidos durante doce meses, luego agregados o eliminados.

Vercel, Resend y PostHog procesan datos personales en los Estados Unidos. Cada uno está certificado bajo el Marco de Privacidad de Datos UE-EE.UU. (DPF), y las transferencias están además cubiertas por las Cláusulas Contractuales Estándar (SCCs) donde corresponde. Puede solicitar copias de nuestros DPAs y las salvaguardias complementarias escribiendo a hello@xerx.io.

Tiene derecho a: acceder a los datos que tenemos sobre usted (Art 15 GDPR); hacerlos corregir (Art 16); hacerlos eliminar (Art 17, el 'derecho al olvido'); restringir su procesamiento (Art 18); recibir una copia en formato portátil (Art 20); objetar el procesamiento llevado a cabo bajo nuestro interés legítimo (Art 21); y retirar el consentimiento en cualquier momento sin afectar la legalidad de ningún procesamiento realizado antes de la retirada (Art 7(3)).

Para ejercer cualquiera de estos derechos, escriba a hello@xerx.io. Respondemos dentro de treinta días. No hay tarifa, excepto donde las solicitudes son manifiestamente infundadas o excesivas (Art 12(5)).

Puede presentar una queja ante la Autoridad Austriaca de Protección de Datos (Österreichische Datenschutzbehörde / DSB) en cualquier momento, independientemente de cualquier otro remedio administrativo o legal:

Barichgasse 40-42, 1030 Viena, Austria. Teléfono: +43 1 52 152-0. Correo electrónico: dsb@dsb.gv.at. Sitio web: https://www.dsb.gv.at.

Este sitio no está dirigido a menores de 16 años, y no recopilamos conscientemente datos personales de ellos. Si cree que un niño nos ha proporcionado sus datos, escriba a hello@xerx.io y los eliminaremos sin demora.

Cuando actualizamos esta política, actualizamos la fecha 'última actualización' en la parte superior de esta página. Los cambios materiales se presentan como un aviso en la parte superior de la próxima carga de página para que tenga la oportunidad de revisarlos antes de continuar.