Política de privacidad

Trato dos cosas: tu dirección de correo, si decides apuntarte, y las visitas al sitio, medidas de forma agregada y sin cookies. No hay base de datos, no vendo datos a nadie y no hay ningún tercero rastreándote por aquí. Debajo está el detalle de cada punto, en el orden en que suele hacer falta.

1. Quién soy

El responsable del tratamiento es Sergio González Piqueras, persona física, a título personal. No hay ninguna empresa detrás. Puedes escribirme para cualquier cosa relacionada con esta página, incluidos tus derechos, a [email protected].

No hay delegado de protección de datos, y no hace falta: no se tratan datos a gran escala ni categorías especiales de las que exigen designarlo (art. 37 del RGPD).

2. Tu correo, si te apuntas

El formulario de alta no envía nada a ningún servidor. Abre tu propio programa de correo con el mensaje ya escrito, y eres tú quien decide enviarlo desde tu cuenta. Ese diseño no es casual: significa que el permiso lo das con un acto tuyo, y que la prueba de que lo diste es un correo que existe en tu bandeja de enviados igual que en la mía.

• Qué recibo: tu dirección de correo y el nombre que tu programa incluya en el remitente. Nada más, y nada que yo te haya pedido.
• Para qué: enviarte la newsletter. Para nada más.
• Base legal: tu consentimiento, art. 6.1.a del RGPD. Puedes retirarlo cuando quieras, y retirarlo es tan fácil como darlo.
• Cuánto lo guardo: mientras sigas suscrito y un año más desde que te des de baja. Ese año conservo el correo con el que te apuntaste porque la ley me obliga a poder demostrar que el permiso lo diste tú (art. 7.1). Pasado ese plazo, se borra.

3. Los registros de acceso

Cualquier web se sirve desde una red que registra la dirección IP de cada petición. Ocurre por el hecho de servir la página, y una dirección IP es un dato personal, así que corresponde contarlo aunque yo no haga nada con ella.

Base legal: interés legítimo (art. 6.1.f) en que el sitio funcione y esté protegido frente a abusos. Esos registros los conserva Cloudflare según sus propios plazos; yo no los consulto ni los exporto.

4. La medición de visitas

Uso Cloudflare Web Analytics para saber si lo que publico llega a alguien. Recoge, de forma agregada, la página visitada, desde dónde se llega (referrer), el tipo de navegador, el país y cuánto tarda la página en cargar.

No usa cookies y no hace huella digital de tu navegador. Eso no es una promesa mía: puedes comprobarlo tú, y en la página de cookies te explico cómo. La consecuencia práctica es que no se te puede seguir de un sitio a otro ni reconstruir tu navegación: no existe ningún identificador que lo permita.

Base legal: interés legítimo (art. 6.1.f) en saber si lo que escribo se lee. No requiere tu consentimiento porque no se almacena ni se accede a información en tu equipo, que es lo que activaría el art. 22.2 de la LSSI. Cloudflare actúa aquí como encargado del tratamiento.

Y una advertencia sobre esas cifras, porque va con el espíritu de esta newsletter: buena parte del tráfico de cualquier sitio son herramientas y rastreadores automáticos, no personas. Cuando cito números, lo tengo en cuenta.

5. Quién más ve tus datos

• Cloudflare, Inc. — aloja el sitio, mide las visitas y reenvía el correo dirigido a [email protected].
• Google LLC — el buzón donde acaban las altas es una cuenta de Gmail.

Las dos son empresas estadounidenses, así que hay transferencia internacional de datos. Ambas figuran certificadas en el EU-US Data Privacy Framework, el marco de adecuación de la Comisión Europea vigente desde julio de 2023, que es la garantía en la que se apoya esa transferencia.

Nadie más. No hay red publicitaria, ni proveedor de email marketing, ni herramienta de terceros incrustada en estas páginas.

6. Tus derechos

Sobre tus datos puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, además de retirar tu consentimiento en cualquier momento, sin que eso afecte a lo hecho antes de retirarlo.

Para cualquiera de ellos, escribe a [email protected]. Te respondo en el plazo máximo de un mes que fija el art. 12.3, aunque en la práctica vas a tener respuesta bastante antes.

Para darte de baja no necesitas nada de esto: responde a cualquier correo de la newsletter diciéndolo y listo.

Si crees que algo se está haciendo mal y no lo resuelvo, puedes reclamar ante la Agencia Española de Protección de Datos en aepd.es.

7. Lo que no hago

Esto vale tanto como lo anterior, porque es donde suele estar la letra pequeña de otros sitios:

• No uso cookies, ni propias ni de terceros.
• No te sigo entre sitios ni construyo un perfil tuyo.
• No cedo, alquilo ni vendo tu dirección a nadie.
• No tomo decisiones automatizadas sobre ti, ni elaboro perfiles (art. 22).
• No envío correo desde ningún servidor propio: no hay infraestructura de envío.

8. Cambios en esta política

Si cambia lo que trato o quién lo trata, cambia esta página y con ella la fecha de revisión que hay arriba. Si el cambio te afecta de verdad —un tratamiento nuevo, otra finalidad— te lo cuento por correo antes, no después.

También puedes leer el aviso legal y la página de cookies.