Protección de datos

Política de privacidad

Última actualización: 18 de junio de 2026

Esta política explica cómo se tratan los datos personales en este sitio, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Responsable: Rafael Sorroche Gutiérrez
Sitio web: https://mirutaprofesional.com
Contacto: fotresilientes21@gmail.com

2. Qué datos tratamos y con qué finalidad

Puedes navegar y usar la mayoría de funciones sin registrarte. Solo si decides crear una cuenta ("Mi espacio") o acceder al modo profesional (orientadores) tratamos datos identificativos. Los tratamientos posibles son:

a) Cuenta de usuario ("Mi espacio") y modo profesional

Si creas una cuenta —con correo y contraseña o con Google— tratamos tu correo electrónico, el nombre que indiques y los datos que guardes voluntariamente: tu punto de partida (nivel y estudios declarados) y tus itinerarios guardados. En el caso de los orientadores/as, además se tratan los datos que introduzcan para gestionar sus grupos: nombre y, en su caso, correo del alumnado, y las rutas o brújulas que el alumnado les envíe. La finalidad es prestarte un servicio personalizado (guardar tu progreso, recuperarlo en cualquier dispositivo y, en el modo profesional, organizar la orientación). La autenticación y el almacenamiento se realizan con Supabase. Puedes editar o eliminar estos datos, y borrar tu cuenta completa (con todos tus datos) en cualquier momento desde tu Configuración.

b) Tu itinerario "Mi Ruta"

Las opciones que guardas en "Mi Ruta" se almacenan en tu navegador (almacenamiento local del dispositivo). Solo si inicias sesión y eliges guardarlas como itinerario, se almacenan también en la nube (Supabase), asociadas a tu cuenta. Puedes borrarlas en cualquier momento.

c) Correos del servicio (Resend)

Para enviar correos necesarios del servicio —invitaciones al alumnado, avisos a la orientadora, recuperación de contraseña y respuestas del formulario de contacto— usamos el proveedor Resend. Solo se envían a las direcciones imprescindibles para la función que solicitas.

d) Medición de audiencia (Google Analytics)

Con tu consentimiento previo (banner de cookies), usamos Google Analytics 4 para conocer de forma agregada cómo se usa la web (páginas visitadas, dispositivo aproximado, etc.) y mejorarla. Esta herramienta utiliza identificadores y la dirección IP (que se trata de forma anonimizada). Si rechazas las cookies, no se activa ninguna medición. Más detalle en la Política de cookies.

e) Datos técnicos de funcionamiento

El proveedor de alojamiento (Netlify) puede registrar datos técnicos (como la dirección IP) en sus registros de servidor por seguridad y para prestar el servicio.

f) Funciones con inteligencia artificial (Google Gemini)

Algunas funciones opcionales usan inteligencia artificial de Google (modelo Gemini): mejorar tu CV, carta, presentación o respuestas de entrevista; analizar tu CV; el simulador de entrevista; y explicar las opciones de orientación de Marichei. Solo se usan si tú las activas y requieren una cuenta gratuita, con un límite de créditos mensuales.

Cuando las usas, enviamos a Google el texto que tú aportas (por ejemplo, el contenido de tu CV o tus respuestas) únicamente para generar la sugerencia. Antes de enviarlo, ocultamos automáticamente datos sensibles como el DNI, el NIE o los números de cuenta bancaria. Aun así, te recomendamos no incluir datos personales que no quieras compartir. Las sugerencias son orientativas: no tomamos decisiones automatizadas con efectos jurídicos sobre ti; tú decides.

Las grabaciones de vídeo o audio del Elevator pitch y del simulador de entrevista NO se guardan ni se suben a ningún sitio: se quedan en tu dispositivo. El dictado por voz y la lectura en voz alta, si los usas, los realiza tu propio navegador.

3. Base jurídica

Funcionamiento del sitio y "Mi Ruta" local: interés legítimo y la propia ejecución del servicio solicitado por el usuario.
Cuenta y datos guardados (Mi espacio / modo profesional): la ejecución del servicio que solicitas al registrarte (art. 6.1.b RGPD) y tu consentimiento, que aceptas al crear la cuenta (art. 6.1.a RGPD).
Analítica (Google Analytics): tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento.
Correos del servicio y atención de consultas: la ejecución del servicio y tu consentimiento al dirigirte a nosotros.
Funciones de inteligencia artificial (opcionales): tu consentimiento al activarlas (art. 6.1.a RGPD) y la ejecución del servicio que solicitas.

4. Plazos de conservación

Cuenta y datos guardados (perfil, itinerarios y, en el modo profesional, grupos y alumnado): mientras mantengas la cuenta activa. Al eliminar tu cuenta, se borran tus datos asociados.
"Mi Ruta" y preferencias en el navegador: permanecen en tu dispositivo hasta que las borres tú.
Analítica: según los plazos de Google Analytics y tu decisión de consentimiento.
Correos del servicio y de contacto: el tiempo necesario para prestar la función y, en su caso, mientras puedan derivarse responsabilidades.
Funciones de IA: el texto se envía de forma puntual para generar la respuesta; no conservamos un historial de esas peticiones. Las grabaciones del pitch y del simulador no se almacenan.

5. Destinatarios y terceros

No vendemos ni cedemos tus datos. Para prestar el servicio intervienen los siguientes proveedores, que pueden tratar datos por cuenta del responsable o como responsables propios:

Netlify, Inc. — alojamiento del sitio web y funciones de servidor.
Supabase — autenticación de las cuentas y base de datos donde se guardan tu perfil, itinerarios y, en el modo profesional, los datos de grupos y alumnado.
Resend — envío de los correos del servicio (invitaciones, avisos, recuperación de contraseña y contacto).
Google — inicio de sesión con Google (si lo eliges) y analítica (con consentimiento).
Google (Gemini API) — funciones opcionales de inteligencia artificial: procesa el texto que envías solo para generar la sugerencia solicitada.
Unsplash — imágenes ilustrativas; al cargarlas, su proveedor puede recibir tu dirección IP.

6. Transferencias internacionales

Algunos de estos proveedores (Google, Netlify) pueden tratar datos fuera del Espacio Económico Europeo. Dichas transferencias se amparan en los mecanismos de garantía previstos por el RGPD (como cláusulas contractuales tipo o marcos de adecuación aplicables).

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento, escribiendo a fotresilientes21@gmail.com.

Si tienes cuenta, puedes ejercer directamente la rectificación (editando tu perfil) y la supresión (eliminando tu cuenta y todos tus datos) desde tu panel de Configuración, sin necesidad de solicitarlo.

Si consideras que tus derechos no han sido atendidos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores de edad

La herramienta tiene finalidad orientativa y educativa. No se recogen datos identificativos para su uso. Si un menor utiliza el sitio, se recomienda que lo haga con el acompañamiento de un adulto, docente u orientador.

Este texto está alineado con el RGPD y la LOPDGDD, pero no constituye asesoramiento jurídico. Para un uso con tráfico relevante conviene una revisión profesional.