Política de privacidad

1. Responsable del tratamiento y delegado de protección de datos

Artículo 13.1.a y 13.1.b RGPD.

• Responsable: [PENDIENTE: nombre y apellidos, o denominación social, del titular]
• NIF: [PENDIENTE: NIF del titular]
• Domicilio: [PENDIENTE: domicilio postal del titular en España]
• Correo de contacto en materia de protección de datos: [PENDIENTE: dirección de correo de contacto verificada — ver docs/legal/pendientes-titular.md]

Delegado de protección de datos. Pendiente de dictamen. El artículo 37.1 del RGPD obliga a designarlo en tres supuestos: cuando el tratamiento lo lleva a cabo una autoridad u organismo público; cuando las actividades principales consisten en operaciones que requieren observación habitual y sistemática de interesados a gran escala; o cuando consisten en el tratamiento a gran escala de categorías especiales de datos. Este sitio no trata categorías especiales del artículo 9 y no es un organismo público; queda por cerrar formalmente si la analítica de audiencia alcanza el umbral de «gran escala», y esta política se actualizará con el resultado. El artículo 34 de la LOPDGDD amplía la lista de supuestos obligatorios y ninguno de ellos —colegios profesionales, centros docentes, entidades financieras, operadores de comunicaciones, entre otros— comprende a un sitio editorial.

Mientras tanto, cualquier consulta sobre protección de datos se atiende por la dirección de contacto indicada arriba.

2. Qué datos tratamos

Este sitio es estático e informativo: no hay registro de usuarios, ni área privada, ni formularios de alta. Los datos que pueden tratarse son estos y ningunos más.

• Datos técnicos de navegación — dirección IP, tipo de dispositivo, sistema operativo, navegador, idioma, resolución de pantalla, páginas vistas, tiempo en página, página de procedencia e interacciones con la página (desplazamiento, clics, movimientos del puntero). Se recogen mediante cookies y etiquetas de terceros únicamente si aceptas la categoría «Analítica» en el banner de cookies. Si no la aceptas, ninguna de esas etiquetas llega siquiera a cargarse.
• Datos de tu decisión sobre cookies — qué categorías aceptaste, en qué momento y sobre qué versión de estos textos. Se guardan en tu navegador y, además, se anotan en nuestro registro de consentimientos, porque el artículo 7.1 RGPD nos obliga a poder demostrar que consentiste. Esa anotación va acompañada de un recibo: un identificador aleatorio que genera tu propio navegador y que no guarda ninguna relación con tu identidad. El registro no contiene tu dirección IP, ni un resumen de ella, ni tu navegador, ni la página desde la que llegaste, ni qué páginas viste. Con ese recibo puedes consultar y comprobar tus propias anotaciones en nuestra página de acceso al registro. Conviene que sepas qué prueba y qué no: acredita que un navegador que presentaba ese recibo declaró esa elección en ese instante, no qué persona estaba delante. Averiguar lo segundo exigiría guardar datos que hemos decidido no guardar.
• Datos de contacto — los que voluntariamente incluyas si nos escribes por correo electrónico: tu dirección, tu nombre si lo indicas y el contenido de tu mensaje.
• Registros técnicos del servidor — el proveedor de alojamiento (Cloudflare) registra direcciones IP y metadatos de las peticiones para prestar el servicio y protegerlo frente a abusos. Es un tratamiento propio de la infraestructura, no de la analítica, y ocurre con independencia de tu decisión sobre las cookies.

No tratamos categorías especiales de datos (artículo 9 RGPD): ni datos de salud, ni ideología, ni origen étnico, ni orientación sexual, aunque el sitio informe sobre ayudas dirigidas a colectivos concretos. Consultar una página sobre ayudas a la discapacidad no crea en este sitio ningún dato sobre tu salud.

3. Finalidades y base jurídica, una a una

Artículo 13.1.c RGPD. Cada finalidad tiene su base propia; no hay una base general que lo cubra todo.

• Mostrarte el sitio y recordar tus preferencias (tema claro u oscuro y tu decisión sobre cookies). El almacenamiento en tu navegador está exento de consentimiento por el artículo 22.2, párrafo segundo, de la Ley 34/2002: es imprescindible para prestar un servicio que tú has solicitado expresamente. Ojo al matiz, porque la versión anterior de esta política lo decía mal: la exención no es «interés legítimo». Para lo que se guarda en tu terminal la normativa de privacidad en las comunicaciones electrónicas es ley especial y solo ofrece dos vías, el consentimiento o la exención.
• Medir la audiencia y entender cómo se usa el sitio (Google Analytics 4, Microsoft Clarity y Cloudflare Web Analytics): tu consentimiento, artículo 6.1.a RGPD, y artículo 22.2 de la Ley 34/2002 para lo que se almacene en tu terminal.
• Mostrar publicidad contextual (Google AdSense, elegida por el contenido de la página): nuestro interés legítimo en financiar el sitio, artículo 6.1.f RGPD. No se almacena ni se lee nada en tu terminal, así que no interviene el artículo 22.2 de la Ley 34/2002; el dato que se trata es tu dirección IP, que necesita Google para entregar el anuncio. Puedes oponerte (artículo 21 RGPD) escribiéndonos a la dirección del apartado 1.
• Personalizar esa publicidad: tu consentimiento, artículo 6.1.a RGPD, y artículo 22.2 de la Ley 34/2002 para los identificadores que se guardan en tu terminal. Sin él, los anuncios siguen mostrándose pero no se personalizan ni dejan rastro en tu equipo.
• Responder a lo que nos escribas: nuestro interés legítimo en atender a quien se dirige a nosotros, artículo 6.1.f RGPD, detallado en el apartado siguiente.
• Mantener el sitio disponible y protegido frente a abusos: nuestro interés legítimo en la seguridad del servicio, artículo 6.1.f RGPD.
• Guardar la prueba de tu decisión sobre cookies: cumplimiento de una obligación legal nuestra, artículo 6.1.c RGPD en relación con el artículo 7.1 RGPD, que nos obliga a poder demostrar que consentiste. La base no es tu consentimiento, y no por comodidad: pedirte permiso para conservar la prueba de tu permiso sería circular, y la obligación de rendir cuentas del artículo 5.2 RGPD es nuestra, no tuya. Lo que se anota se detalla en el apartado 2.

4. Los intereses legítimos, identificados y ponderados

Artículo 13.1.d RGPD. Cuando la base es el interés legítimo hay que decir cuál es ese interés, no limitarse a invocar la expresión. Son dos y solo dos.

• Seguridad y disponibilidad del servicio. Interés perseguido: que el sitio siga en pie y no sea usado para atacar a terceros. Datos implicados: dirección IP y metadatos de la petición, en los registros del proveedor de alojamiento. Ponderación: el tratamiento es el mínimo imprescindible, los registros son de retención corta, no se cruzan con ningún otro dato ni se usan para perfilar a nadie, y quien visita un sitio web espera razonablemente que el servidor registre la petición. El considerando 49 del RGPD reconoce expresamente que garantizar la seguridad de la red y de la información constituye un interés legítimo. Prevalece nuestro interés, con impacto muy bajo para ti.
• Atención de las consultas que nos diriges. Interés perseguido: poder contestarte. Datos implicados: los que tú decidas incluir en tu mensaje. Ponderación: eres tú quien inicia el contacto y el tratamiento se limita a lo que hace falta para responderte; el considerando 47 sitúa esta clase de tratamiento dentro de la expectativa razonable del interesado. Prevalece nuestro interés, y en cualquier caso puedes oponerte y dejaremos de tratarlo.

Puedes solicitar información adicional sobre la ponderación realizada en cualquiera de los dos casos escribiendo a la dirección de contacto, y puedes oponerte a estos tratamientos en los términos del artículo 21 RGPD.

5. Elaboración de perfiles, decisiones automatizadas y publicidad

Artículo 13.2.f y artículo 22 RGPD. Este apartado faltaba por completo en la versión anterior de esta política y es de los que más importa.

No se toman decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (artículo 22.1 RGPD). Este sitio no evalúa tu solicitud, no decide si tienes derecho a una ayuda, no puntúa tu perfil y no comunica nada a ninguna administración. Lo que ves es información pública ordenada; la decisión sobre cualquier ayuda la toma el organismo convocante conforme a su propia normativa.

Sobre la elaboración de perfiles (artículo 4.4 RGPD), conviene ser preciso, porque hay dos supuestos distintos:

• Analítica de audiencia. Las herramientas de medición agrupan visitas en sesiones y usuarios mediante identificadores de navegador, y elaboran estadísticas agregadas. No se usan para tomar ninguna decisión sobre ti ni para mostrarte contenido distinto del que ve cualquier otra persona.
• Google Signals. Es una función de Google Analytics que permite el seguimiento entre dispositivos de personas con sesión iniciada en su cuenta de Google y que puede alimentar remarketing y publicidad. Precisamente porque es publicidad y no medición, este sitio la condiciona a la categoría «Publicidad» y no a la de «Analítica». Si aceptas solo analítica, Google Signals queda desactivado. Antes no era así, y esa era la incoherencia que esta versión corrige.
• Publicidad personalizada. Sólo si aceptas la categoría «Publicidad»: entonces Google puede usar identificadores para mostrarte anuncios en función de intereses inferidos de tu navegación. Es elaboración de perfiles con fines de mercadotecnia directa, y tienes derecho a oponerte en cualquier momento y sin justificar tu decisión (artículo 21.2 y 21.3 RGPD), además de poder retirar el consentimiento desde el mismo panel en el que lo diste. Si no la aceptas no hay ningún perfil: el anuncio se elige por lo que dice la página, no por lo que se sepa de ti. Esa diferencia, con el detalle de qué se guarda en cada caso, está en la política de cookies.
• Quién recoge esa decisión. Los propósitos de publicidad del marco europeo de transparencia y consentimiento (TCF) los gestiona la plataforma de mensajes de privacidad de Google, una CMP certificada que carga desde fundingchoicesmessages.google.com y guarda tu respuesta en la cookie FCCDCF, escrita en el dominio de este sitio. Las decisiones sobre analítica y sobre las categorías de este sitio siguen gestionándose desde nuestro propio banner: la cadena TCF no sustituye a lo que ya podías elegir, se añade para la parte publicitaria.

6. ¿Estás obligado a facilitar estos datos?

Artículo 13.2.e RGPD. No. Ninguno de estos datos es un requisito legal ni contractual, y no estás obligado a facilitarlos.

• Datos analíticos y publicitarios: completamente voluntarios. Si rechazas, el sitio funciona exactamente igual: los mismos contenidos, las mismas búsquedas, los mismos enlaces. No hay ningún muro de cookies ni funcionalidad reservada a quien acepta. La única consecuencia es que no aparecerás en nuestras estadísticas.
• Datos de contacto: voluntarios, pero necesarios para lo que pides. Si no nos facilitas una dirección de correo, no podremos responderte.
• Registros técnicos del servidor: son inherentes al funcionamiento de cualquier conexión a internet y no pueden desactivarse sin dejar de acceder al sitio.

7. Cuánto tiempo se conservan

Artículo 13.2.a RGPD.

• Google Analytics 4: la retención de datos de usuario y eventos está configurada en 14 meses, que es el máximo que ofrece la herramienta para propiedades estándar. No es el valor por defecto —una propiedad nueva de GA4 nace con 2 meses—: se subió deliberadamente.
• Microsoft Clarity: el plazo lo determina Microsoft conforme a su propia declaración de privacidad y no es configurable desde este sitio. El criterio aplicable, por tanto, es el de Microsoft; las cookies asociadas caducan en los plazos exactos que figuran en la política de cookies.
• Cloudflare Web Analytics: estadísticas agregadas conservadas conforme a la política del proveedor. No escribe nada en tu navegador.
• Cookies e identificadores en tu navegador: cada uno con su duración exacta, medida y publicada en la política de cookies. La más larga dura 400 días.
• Tu decisión sobre cookies: 730 días como máximo. Transcurridos, volvemos a preguntarte. También volvemos a preguntarte antes si cambian estos textos, las finalidades o los terceros implicados.
• Registro de consentimientos: 1.095 días (3 años), con borrado automático: no depende de que nadie se acuerde de ejecutarlo. Los 730 primeros cubren la vigencia del propio consentimiento y el resto es un margen para poder acreditarlo si hiciera falta.
• Correos de contacto: el tiempo necesario para atender tu consulta y, después, durante el plazo de prescripción de las eventuales responsabilidades derivadas de esa relación. Superado, se suprimen.

8. Quién recibe los datos

Artículo 13.1.e RGPD. No vendemos ni cedemos datos personales. Intervienen estos proveedores, cada uno con una función identificada:

• Google Ireland Limited — Google Analytics 4, medición de audiencia. Solo si aceptas la categoría «Analítica».
• Microsoft Ireland Operations Limited — Microsoft Clarity, análisis de comportamiento y mapas de calor. Solo si aceptas la categoría «Analítica». Microsoft escribe además identificadores en sus propios dominios, incluido bing.com, que es el de Microsoft Advertising; están detallados en la política de cookies.
• Cloudflare, Inc. — alojamiento, red de distribución y protección del sitio (necesario para prestar el servicio); el almacén en el que vive el registro de consentimientos, como encargado del tratamiento (artículo 28 RGPD); y además Cloudflare Web Analytics, que solo se carga si aceptas la categoría «Analítica».

Además, los datos podrán comunicarse a jueces, tribunales y administraciones públicas cuando exista una obligación legal de hacerlo.

9. Transferencias internacionales y garantías

Artículo 13.1.f y artículos 44 a 49 RGPD. Los proveedores anteriores pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Importa nombrar la entidad correcta: quien se certifica en el marco de privacidad no es la filial irlandesa con la que se contrata, sino la matriz estadounidense que recibe los datos.

• Google: se contrata con Google Ireland Limited y los datos se transfieren a Google LLC (Estados Unidos). Garantía invocada: la Decisión de Ejecución (UE) 2023/1795 de la Comisión, de 10 de julio de 2023, que declara el nivel adecuado de protección del Marco de Privacidad de Datos UE-EE. UU., junto con la certificación de Google LLC en dicho marco.
• Microsoft: se contrata con Microsoft Ireland Operations Limited y los datos se transfieren a Microsoft Corporation (Estados Unidos), al amparo de la misma decisión de adecuación y de su certificación en el marco.
• Cloudflare: Cloudflare, Inc. (Estados Unidos), al amparo de las cláusulas contractuales tipo aprobadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión, de 4 de junio de 2021, complementadas con las medidas técnicas y organizativas que el proveedor documenta en su adenda de tratamiento de datos.

Puedes comprobar el estado de certificación de cualquiera de estas entidades en el listado oficial del Data Privacy Framework y solicitar copia de las garantías aplicadas, o información sobre dónde obtenerlas, escribiendo a la dirección de contacto.

10. Tus derechos

Artículos 15 a 22 RGPD y 12 a 18 LOPDGDD. Puedes ejercer, de forma gratuita:

• Acceso (art. 15): saber si tratamos datos tuyos y obtener copia.
• Rectificación (art. 16): corregir los inexactos o completar los incompletos.
• Supresión (art. 17), el llamado «derecho al olvido».
• Limitación del tratamiento (art. 18).
• Portabilidad (art. 20): recibir tus datos en formato estructurado y de uso común.
• Oposición (art. 21), incluida la oposición a la mercadotecnia directa, que es incondicional y no exige motivar nada.
• No ser objeto de decisiones automatizadas (art. 22). Como se explica arriba, aquí no se adoptan.

Para ejercerlos, escribe a la dirección de contacto indicando el derecho que ejercitas y acompañando algún dato que permita identificarte. Responderemos en el plazo de un mes desde la recepción, prorrogable dos meses más si la complejidad lo exige, avisándote (artículo 12.3 RGPD).

Sobre el registro de consentimientos el acceso del artículo 15 no requiere escribir a nadie: está disponible de forma inmediata aquí, y te devuelve tus propias anotaciones a partir del recibo que guarda tu navegador. Dos advertencias honestas. La primera: si borras los datos del sitio pierdes el recibo, y con él la única referencia que permite localizar tus anotaciones —no podremos recuperarlas, precisamente porque no guardamos nada que te identifique—. La segunda: la supresión de ese registro concreto no procede mientras dure su plazo, porque no se basa en tu consentimiento sino en una obligación legal nuestra (artículos 6.1.c y 17.3.b RGPD); es el mismo motivo por el que se conserva la prueba de una retirada.

11. Retirar el consentimiento

Artículo 7.3 RGPD: «el interesado tendrá derecho a retirar su consentimiento en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada». La misma norma exige que retirarlo sea tan fácil como darlo.

Puedes hacerlo desde el enlace «Configurar cookies», presente en el pie de todas las páginas y en la política de cookies. Se abre el mismo panel con el que aceptaste, con tus preferencias actuales marcadas, y basta con desmarcar la categoría y guardar. No hace falta recargar ni volver a navegar.

Al retirarlo, el sitio deja de cargar las etiquetas correspondientes, comunica la revocación a los proveedores y borra activamente las cookies de las categorías que has denegado. Hay un límite honesto que conviene conocer: las cookies que los terceros escriben en sus propios dominios —los de Microsoft, por ejemplo— no son accesibles desde este sitio y no podemos borrarlas por ti; para eliminarlas tendrás que usar la configuración de tu navegador, como se explica en la política de cookies.

12. Reclamar ante la autoridad de control

Artículos 13.2.d y 77 RGPD, y artículos 63 y siguientes de la LOPDGDD. Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid), a través de su sede electrónica. No es necesario que te dirijas antes a nosotros, aunque te agradeceremos la oportunidad de resolverlo.

13. Menores de edad

Este sitio no se dirige específicamente a menores ni recaba datos de ellos de forma consciente. El artículo 7 de la LOPDGDD fija en 14 años la edad a partir de la cual el consentimiento del propio menor es válido; por debajo se requiere el de quien ejerza la patria potestad o tutela. Si detectas que un menor de 14 años nos ha facilitado datos, escríbenos y los suprimiremos.

14. Seguridad

Artículo 32 RGPD. El sitio se sirve íntegramente por HTTPS con transporte estricto obligatorio, aplica una política de seguridad de contenidos que restringe los orígenes desde los que puede cargarse cualquier recurso, y no dispone de base de datos de usuarios ni de área privada, lo que reduce a cero la superficie de un acceso no autorizado a datos personales almacenados por nosotros. Hay además un canal de notificación de vulnerabilidades publicado en /.well-known/security.txt.

15. Cambios en esta política

Esta política puede actualizarse para reflejar cambios normativos, de los proveedores o del propio sitio. La fecha de la versión vigente figura en la cabecera de este documento y coincide con la versión sobre la que se recoge el consentimiento: cuando cambian las finalidades o los terceros, se te vuelve a preguntar en lugar de dar por válido lo que aceptaste sobre un texto anterior.

Consulta también el aviso legal, la política de cookies, que detalla cookie por cookie lo que se guarda en tu navegador, y la declaración de accesibilidad.