Política de privacidad

En resumen. Este sitio no usa cookies ni muestra publicidad. Tampoco carga rastreadores ni scripts de terceros. Si se suscribe al boletín, guardamos su correo electrónico, la edición de idioma, el formulario que usó, su dirección IP, el agente de usuario del navegador y la fecha y hora del alta. La analítica registra recuentos agregados y no almacena su dirección IP.

Este texto es una versión de trabajo preparada por el equipo editorial y todavía no ha sido revisado por un abogado.

Quién es el responsable

El responsable del tratamiento es el editor de este sitio. La página de contacto es el canal para todas las solicitudes sobre privacidad.

Qué recogemos cuando se suscribe

El boletín es opcional. El formulario solicita su correo electrónico, obligatorio para suscribirse. También envía el idioma de la página y el formulario de origen mediante campos ocultos. Incluye otro campo oculto contra el spam que las personas no rellenan: si llega relleno, no se guarda nada.

Guardamos estos datos por suscriptor en una base de datos de nuestro propio servidor. Las bases jurídicas indicadas corresponden al RGPD y al RGPD del Reino Unido.

No guardamos otros datos en el registro de suscripción: ni nombre ni ubicación. Por ahora, tampoco medimos si abre los correos. Puede retirar su consentimiento en cualquier momento.

El servicio limita los intentos de alta a 10 por dirección IP cada 10 minutos. Ese recuento existe solo en memoria. Una suscripción duplicada no guarda nada nuevo. El servicio no revela si una dirección ya está suscrita.

Qué recogemos cuando lee el sitio

Contamos las visitas con GoatCounter, una herramienta de analítica de código abierto alojada en nuestro propio servidor. No es un servicio de terceros.

Registra lo siguiente como recuentos agregados:

• La ruta de la página visitada.
• La página de procedencia, desde la que llegó.
• La familia del navegador y del sistema operativo.
• El tamaño de la pantalla.
• El país, deducido de la dirección IP en el momento de la visita.

No usamos cookies ni almacenamiento local. No creamos perfiles mediante huellas digitales ni hacemos seguimiento entre sitios.

Para distinguir una visita nueva de una repetida, GoatCounter utiliza la dirección IP y el agente de usuario solo en memoria, durante un máximo de 8 horas, con un identificador aleatorio. En este proceso, esos datos nunca se escriben en la base de datos ni en el disco. Nuestro servidor web no está configurado para guardar registros de acceso.

La base jurídica es nuestro interés legítimo en saber qué páginas se leen. La analítica guarda datos agregados, no datos personales.

Lo que no hacemos

• No vendemos ni compartimos información personal.
• No mostramos publicidad ni elaboramos perfiles.
• No cargamos scripts ni rastreadores de terceros.
• No incluimos elementos de redes sociales ni videos incrustados.

Las fuentes tipográficas se sirven desde nuestro servidor. Las páginas no hacen peticiones a otros dominios.

Dónde se almacenan los datos

Usamos un servidor privado virtual (VPS) propio, alquilado a un proveedor de alojamiento en Alemania, dentro de la Unión Europea. Los datos del boletín y de la analítica permanecen en ese servidor. Las descargas en PDF o ZIP también se sirven desde allí.

Para quienes leen desde fuera de la Unión Europea, incluidos México, Colombia, Argentina, Brasil, Estados Unidos y el Reino Unido, esto significa que sus datos se tratan en Alemania.

Envío de correos

Todavía no hemos empezado a enviar el boletín y no usamos ningún proveedor externo de correo. Tampoco enviamos por ahora un correo de confirmación del alta.

Cuando empecemos, le escribiremos desde nuestra propia dirección de envío. Si usamos un servicio de entrega de correo, lo identificaremos en esta página antes de pasarle su dirección. Nunca vendemos ni compartimos su dirección.

Todavía no hay enlaces automáticos de baja. Para darse de baja, solicítelo en cualquier momento mediante la página de contacto y eliminamos su registro a mano.

Cuánto tiempo los conservamos

Conservamos los datos del boletín hasta que usted se dé de baja o pida su eliminación. Por ahora no existe un plazo de borrado automático.

Cuando se da de baja o solicita la eliminación, borramos el registro completo: correo, idioma, formulario de origen, dirección IP, agente de usuario y fecha y hora del alta.

En la analítica, la dirección IP y el agente de usuario se utilizan solo en memoria durante un máximo de 8 horas. Los recuentos almacenados son agregados.

Sus derechos

En España, el marco es el RGPD; en México, la LFPDPPP; en Colombia, la Ley 1581; y en Argentina, la Ley 25.326. Los derechos y las autoridades se detallan a continuación, junto con los de las demás jurisdicciones contempladas:

• España y Unión Europea (RGPD). Acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición y retirada del consentimiento. Puede reclamar ante una autoridad de control. En España es la Agencia Española de Protección de Datos (AEPD); en Francia, la CNIL. También puede acudir a la autoridad de su lugar de residencia en la UE.
• México (LFPDPPP). La nueva ley se publicó en el Diario Oficial de la Federación el 20 de marzo de 2025. Reconoce los derechos ARCO: acceso, rectificación, cancelación y oposición, además de la revocación del consentimiento. La autoridad es la Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones de protección de datos del INAI.
• Colombia (Ley 1581 de 2012). Puede ejercer los derechos de habeas data reconocidos en esta ley. La autoridad es la Superintendencia de Industria y Comercio (SIC).
• Argentina (Ley 25.326). Puede ejercer los derechos reconocidos en esta ley. La autoridad es la AAIP.
• Reino Unido (RGPD del Reino Unido). Acceso, rectificación, supresión, limitación, portabilidad, oposición, retirada del consentimiento y reclamación ante la autoridad de control, la ICO.
• Brasil (LGPD, Ley 13.709/2018). El artículo 18 contempla confirmación del tratamiento, acceso, corrección, anonimización, bloqueo o eliminación, portabilidad, información sobre el intercambio de datos y revocación del consentimiento. La autoridad es la ANPD. El almacenamiento de los datos en Alemania constituye una transferencia internacional.
• Estados Unidos (leyes estatales, como CCPA/CPRA de California). No vendemos ni compartimos información personal, no hacemos publicidad dirigida ni publicidad conductual entre contextos y no elaboramos perfiles. Atendemos los derechos a saber, eliminar y corregir para todos los lectores. No discriminamos por ejercerlos.

Cómo ejercerlos

Escríbanos mediante la página de contacto. Respondemos en el plazo de un mes. Para solicitudes bajo la LGPD de Brasil, respondemos dentro del plazo legal.

Podemos necesitar confirmar que la solicitud procede del titular de la dirección. Para ello, podemos pedirle que nos escriba desde la dirección suscrita.

Reclamar ante una autoridad

Tiene derecho a presentar una reclamación ante la autoridad de protección de datos que le corresponda: AEPD en España, CNIL en Francia u otra autoridad de su residencia en la UE; Secretaría Anticorrupción y Buen Gobierno en México; SIC en Colombia; AAIP en Argentina; ICO en el Reino Unido; ANPD en Brasil.

Menores

Este sitio no está dirigido a menores. No recogemos a sabiendas datos de personas menores de 16 años.

Cambios en esta política

Los cambios importantes quedarán fechados al principio de esta página. Una vez que comience el envío del boletín, también se anunciarán a los suscriptores.