Política de privacidad

2. Datos personales que tratamos

Tratamos únicamente los datos estrictamente necesarios para prestar el servicio informativo del sitio. No solicitamos ni almacenamos categorías especiales de datos (origen étnico, convicciones religiosas salvo tu libre adhesión por email temático, datos de salud, orientación sexual, etc.).

3. Destinatarios y transferencias internacionales

Los datos personales no se ceden a terceros con fines comerciales. Únicamente son tratados por:

• • Google LLC (Google Analytics 4) — Estados Unidos. Transferencia amparada por las cláusulas contractuales tipo (SCCs) aprobadas por la Comisión Europea (Decisión 2021/914) y por el marco EU-US Data Privacy Framework (Decisión de adecuación 2023/1795).
• • Vercel Inc. (hosting y CDN del sitio) — datacenters en la UE por defecto; transferencia puntual a EE. UU. amparada por las mismas cláusulas.
• • Resend (Resend, Inc.) — tramita el envío del mensaje del formulario de contacto al responsable. Infraestructura en la UE (Dublin) con transferencia puntual a EE. UU. amparada por SCCs.

4. Tus derechos (ARCO-OLP)

Tienes derecho a:

• • Acceso — conocer qué datos tuyos tratamos.
• • Rectificación — corregir datos inexactos o incompletos.
• • Supresión ("derecho al olvido") — pedir la eliminación de tus datos.
• • Oposición — oponerte al tratamiento.
• • Limitación — restringir el tratamiento en determinados supuestos.
• • Portabilidad — recibir tus datos en un formato estructurado.
• • Revocar el consentimiento en cualquier momento sin que afecte a la licitud del tratamiento previo.
• • Reclamar ante la AEPD si consideras que el tratamiento vulnera tus derechos.

Para ejercerlos, escribe a formulario de contacto adjuntando copia de un documento que acredite tu identidad (DNI, pasaporte o equivalente). Responderemos en un plazo máximo de 30 días naturales.

Si no estás satisfecho con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

5. Medidas de seguridad

Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo (art. 32 RGPD):

• • Conexión cifrada HTTPS/TLS 1.3 en todo el sitio.
• • Pseudonimización y anonimización cuando sea técnicamente posible.
• • Acceso restringido mediante autenticación de dos factores.
• • Copias de seguridad diarias cifradas.
• • Revisión periódica de accesos y permisos.

6. Menores de edad

Este sitio no está dirigido a menores de 14 años. No solicitamos datos de menores de forma intencionada. Si detectamos datos de un menor sin consentimiento parental, procederemos a su eliminación inmediata (art. 7 LOPDGDD).

7. Modificaciones de esta política

Podemos modificar esta política para adaptarla a cambios normativos o funcionales. Cualquier modificación se anunciará con al menos 15 días de antelación en esta misma página, indicando la fecha de entrada en vigor.