Política de privacidad

Responsable del tratamiento

Responsable:

Iván Morales Sopena

NIF:

73203776C

Domicilio:

Passeig dels Anglesos, 5, 08393 Caldes d'Estrac, Barcelona, España

Correo de contacto:

[email protected]

Datos que se tratan

Nombre, correo electrónico, motivo de contacto y el contenido del mensaje que escribas, además de los datos técnicos mínimos que procesa de forma transitoria la infraestructura de alojamiento y seguridad (por ejemplo, la dirección IP) para poder atender la petición y protegerla frente a abusos.

Base jurídica

• Consentimiento de la persona interesada, otorgado al enviar voluntariamente el formulario.
• Aplicación de medidas precontractuales solicitadas por la persona interesada o ejecución de una relación contractual.

Destinatarios y proveedores (encargados del tratamiento)

Para poder prestar el servicio, algunos datos son accesibles a los siguientes proveedores, que actúan como encargados del tratamiento:

• Cloudflare, Inc. — alojamiento, CDN, seguridad y ejecución de la web y del endpoint de contacto.
• Plus Five Five, Inc. ("Resend") — servicio utilizado para el envío de correos electrónicos del formulario.

Analítica web (Google Analytics 4)

Los siguientes apartados corresponden a las cookies analíticas de Google Analytics 4, que solo se activan si las aceptas expresamente en el banner de cookies. Mientras no lo hagas, no se instala ninguna cookie analítica ni se envía ningún dato a Google. Puedes consultar el detalle técnico de las cookies en la Política de cookies.

Base jurídica (analítica web)

Consentimiento de la persona interesada, otorgado expresamente a través del banner de cookies antes de que se active cualquier cookie analítica.

Plazo de conservación (analítica web)

Las cookies _ga y _ga_8KVE8L1GE5 caducan en tu navegador a los 2 años desde su creación o última actualización (valor por defecto de gtag.js para esta cookie, documentado por Google), o antes si las eliminas o retiras el consentimiento.

Además de la cookie del navegador, Google Analytics 4 conserva los datos de eventos en sus propios servidores durante un plazo que se configura en la propia cuenta de Analytics, independiente de la duración de la cookie. Ese plazo no está confirmado en este documento porque no forma parte de la configuración de esta web, sino de la cuenta de Google Analytics del responsable; puede consultarse y modificarse en el panel de administración de Google Analytics ("Conservación de datos").

Cómo retirar el consentimiento de analítica

Puedes retirar tu consentimiento en cualquier momento desde el enlace "Configurar cookies" del pie de cualquier página. Al hacerlo, dejamos de cargar Google Analytics en visitas posteriores y se eliminan, en la medida técnicamente posible, las cookies analíticas ya existentes en tu navegador.

Datos que se tratan (entrega de recursos)

El correo electrónico que indiques al solicitar un recurso; una huella técnica del correo y de la dirección IP (HMAC-SHA-256, no reversible); la licencia elegida cuando el recurso la exige; si llegaste a iniciar la descarga y cuándo; y, de forma transitoria, la señal anti-robots de Cloudflare Turnstile. Tu correo se guarda en texto plano únicamente en el registro de solicitudes descrito en esta sección, de acceso restringido al responsable; en el resto de nuestra base de datos (D1) solo figura como huella no reversible. Se comunica en texto plano a los proveedores estrictamente necesarios para prestar el servicio (Resend para el envío, MailerLite solo si marcas la suscripción opcional).

Base jurídica (entrega de recursos)

Entrega del recurso: Consentimiento (art. 6.1.a RGPD): el formulario muestra, justo antes de enviarlo, para qué se usará tu email, con enlace a esta misma política. Enviarlo es un acto afirmativo, específico e informado sobre esa finalidad concreta. Retirable pidiendo la eliminación de tu solicitud antes de que expire su plazo de conservación.

Registro de solicitudes: Interés legítimo (art. 6.1.f RGPD) en poder acreditar qué versión y qué licencia se entregó a cada persona y en avisarle de fallos graves o de seguridad del recurso que solicitó. Puedes oponerte y pedir que eliminemos tu entrada escribiéndonos; la eliminaremos salvo que necesitemos conservarla para defendernos frente a una reclamación.

Comprobación anti-robots (Turnstile): Interés legítimo (art. 6.1.f RGPD) en proteger el formulario frente a abusos automatizados. Puedes oponerte contactando con nosotros; al ser una medida de seguridad, oponerte puede implicar no poder ofrecerte esa vía de solicitud.

Plazo de conservación (entrega de recursos)

El registro de solicitudes (tu correo, el recurso, la versión, la licencia elegida y si iniciaste la descarga) se conserva 12 meses desde la fecha de la solicitud. Las entradas de envíos que no se pueden verificar se eliminan antes: a los 30 días, si nunca llegó a anotarse la respuesta del servicio de envío y no hubo ninguna descarga, y al día siguiente, si el servicio de envío rechazó el correo. El resto de datos de la solicitud (su huella técnica, el token de acceso y los límites de frecuencia) se eliminan una vez cumplidos 30 días desde la fecha de la solicitud. Todo este borrado lo hace un proceso automático que se intenta cada seis horas: si una incidencia técnica impidiera una ejecución, el borrado puede retrasarse hasta que el proceso se restablezca. Ese borrado elimina las filas de las tablas activas de nuestra base de datos, pero no agota de inmediato toda copia técnica: nuestro proveedor de base de datos (Cloudflare D1) ofrece una función de recuperación de versiones anteriores («Time Travel») que permite restaurar el estado completo de la base de datos a un punto reciente, durante 7 días adicionales tras cualquier cambio. No usamos esta función para consultar ni recuperar datos ya borrados: es una herramienta de recuperación ante errores operativos graves del propio proveedor de infraestructura, no un archivo paralelo nuestro. Mientras esa ventana no haya expirado, el estado anterior de la base —incluidas las filas ya eliminadas— sigue siendo técnicamente recuperable por el proveedor. Los registros propios de Plus Five Five, Inc. ("Resend") en sus sistemas de envío siguen su propia política publicada de 30 días; los de Cloudflare, Inc. en sus sistemas de seguridad y alojamiento siguen su propia política, que no publica una duración precisa para este tipo de dato.

Suscripción opcional: aviso de la Academia y novedades

Si marcas voluntariamente la casilla del aviso de apertura de la Academia y novedades, tu correo se envía a MailerLite en el momento de enviar el formulario —antes de completar el doble opt-in— para iniciar el proceso de suscripción mediante confirmación (double opt-in). No recibirás boletines ni campañas hasta que confirmes tú mismo esa suscripción; esto no afecta al correo de entrega del recurso ni al propio correo de confirmación de MailerLite, que sí llegan independientemente de si confirmas o no.

Base jurídica (novedades)

Consentimiento expreso (art. 6.1.a RGPD), otorgado al marcar la casilla y confirmado mediante el enlace de doble opt-in.

Plazo de conservación (novedades)

Si no confirmas la suscripción, no recibirás boletines ni avisos de la Academia. Conservamos una suscripción sin confirmar solo mientras esperamos tu confirmación: en nuestras revisiones periódicas, que hacemos cada semana, retiramos de esta lista las que llevan más de 14 días sin confirmar y, si tu dirección no figura en ninguna otra lista nuestra, la eliminamos además por completo con la función de borrado total de MailerLite («Forget»), que completa la eliminación definitiva en sus sistemas en un máximo de 30 días. Si la confirmas, tu correo permanece en la lista hasta que te des de baja o solicites su eliminación — son cosas distintas. Darte de baja (enlace en cada boletín) detiene los correos de inmediato; el registro de la baja puede conservarse para no volver a escribirte por error. Si además quieres que tu dato se elimine por completo, escríbenos y lo solicitamos a MailerLite mediante su función «Forget» — no «Delete» (conserva tu historial) ni solo «Unsubscribe» (no borra nada) —, que completa la eliminación total en un plazo de hasta 30 días. Independiente del plazo de conservación de los registros de solicitud descrito arriba.

Cómo retirar el consentimiento de novedades

Cada boletín incluye un enlace de baja. Para pedir la eliminación completa de tu suscripción (no solo la baja), escríbenos indicándolo expresamente.

Medidas de seguridad

Se aplican medidas técnicas y organizativas razonables para proteger los datos: conexión cifrada (HTTPS) en toda la web, validación y límites de tamaño en las peticiones al formulario, un mecanismo anti-spam invisible para las personas usuarias, y acceso restringido a los proveedores estrictamente necesarios para prestar el servicio. El servidor que procesa el formulario no registra el nombre, el correo ni el contenido del mensaje en ningún sistema de logs.