Esta política explica, sin rodeos, qué datos personales toca este sitio y qué hace con ellos. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Juan José Villanueva Borrego
- Residencia: El Puerto de Santa María, Cádiz (España)
- Contacto para asuntos de privacidad: legal@elpuerto.ai
- Sitio web: elpuerto.ai
Al ser un proyecto personal sin ánimo de lucro y sin actividad económica, no existe obligación legal de designar Delegado de Protección de Datos (DPO). Todas las solicitudes se atienden directamente por el responsable en la dirección indicada.
2. Lo primero: qué no hacemos
Este sitio se ha diseñado para reducir al mínimo posible el tratamiento de datos personales. En concreto:
- No usamos cookies propias ni de terceros. Ni técnicas, ni analíticas, ni publicitarias. Por eso no verás un banner de consentimiento: no hay nada que consentir. Si ves un aviso de cookies en el navegador, no lo ha puesto este sitio.
- No usamos Google Analytics, Meta Pixel, Hotjar, Clarity ni ningún sistema de tracking basado en perfilado.
- No hacemos perfilado, ni seguimiento entre sitios, ni publicidad conductual.
- No compartimos, vendemos ni cedemos datos a terceros con fines comerciales.
- No recogemos datos de menores. El contenido del sitio no está dirigido a personas menores de 14 años y no se solicitan datos a esa franja de edad.
3. Qué datos tratamos y por qué
a) Suscripción a la newsletter
Si decides suscribirte voluntariamente a la edición semanal, te pedimos tu dirección de correo electrónico y, opcionalmente, tu nombre. Se almacenan junto a la fecha de suscripción y el hecho de que otorgaste consentimiento en una base de datos local del servidor del sitio.
- Finalidad: enviarte el boletín semanal con una selección de contenidos del sitio y, puntualmente, comunicaciones relacionadas con el propio proyecto.
- Base legal: tu consentimiento explícito (art. 6.1.a RGPD), que puedes retirar en cualquier momento desde el enlace de baja incluido en cada correo o escribiendo a legal@elpuerto.ai.
- Conservación: mientras sigas suscrito. Al darte de baja borramos tu dirección y tu nombre. Si no confirmas la suscripción, la solicitud se borra pasados 30 días. El registro de envíos (dirección y edición) se conserva 60 días, solo para no mandar dos veces la misma edición. Las copias de seguridad de la base de datos pueden conservar tu dirección y tu nombre hasta 14 días después de que te des de baja; pasado ese plazo desaparecen de todas ellas.
b) Mensajes que nos envías
Si nos escribes por correo (por ejemplo, para reportar un error, ejercer tus derechos o hacer una consulta), tratamos la dirección de email y el contenido de tu mensaje con el único fin de responderte.
- Base legal: tu propio acto de contactarnos (interés legítimo para la gestión de la comunicación, art. 6.1.f RGPD).
- Conservación: mientras sea necesario para atender tu consulta y cumplir las obligaciones legales aplicables, tras lo cual los mensajes se archivan o eliminan.
c) Datos técnicos del servidor
El servidor que aloja el sitio registra información técnica básica (dirección IP, hora de la petición, URL solicitada, tipo de navegador) con el único fin de garantizar el funcionamiento, la seguridad y la prevención de abusos. No se asocia esta información a personas identificadas ni se usa para análisis de comportamiento.
El sitio se aloja en DigitalOcean, con el servidor en Ámsterdam (Unión Europea); DigitalOcean actúa como encargado del tratamiento. Los registros del servidor web se conservan 14 días y después se borran automáticamente.
d) Avisos de corrección
Si usas el formulario de correcciones, guardamos el artículo al que se refiere, el texto del aviso y, solo si lo escribes, tu contacto. Todo ello queda en la base de datos del servidor del sitio.
- Finalidad: comprobar el aviso, corregir el contenido si procede y, si dejaste un contacto, pedirte una aclaración.
- Base legal: interés legítimo en mantener la exactitud de lo publicado (art. 6.1.f RGPD). El contacto es opcional.
- Publicidad: el registro público de correcciones describe el cambio realizado; nunca publica tu contacto.
4. Medición de audiencia sin cookies
Para entender, de forma agregada, qué contenidos interesan más, el sitio utiliza Plausible Analytics, un servicio europeo diseñado específicamente para no recoger datos personales:
- No usa cookies, ni localStorage, ni fingerprinting del navegador.
- No almacena tu dirección IP. Genera un identificador diario calculado a partir de un hash que impide rastrear a un mismo visitante entre días.
- Los datos se procesan en servidores ubicados en la Unión Europea.
- El script se descarga desde
plausible.io, así que sus servidores reciben tu dirección IP como parte de la petición técnica; según Plausible, no la almacenan.
Plausible actúa como encargado del tratamiento (art. 28 RGPD). La base legal es el interés legítimo del responsable en conocer estadísticas agregadas de uso (art. 6.1.f RGPD), interés que hemos ponderado frente a tus derechos y libertades: dado que el servicio no identifica visitantes ni construye perfiles, consideramos que el impacto en la privacidad es mínimo. Puedes oponerte escribiendo a legal@elpuerto.ai.
5. Envío de la newsletter
La entrega técnica del boletín se realiza a través de Resend, un proveedor de correo transaccional. Resend recibe tu dirección de email y el contenido del boletín con el único fin de entregarlo a tu buzón.
Para preparar cada envío, un equipo del titular lee la lista de suscriptores del servidor por conexión cifrada y anota a qué direcciones se ha enviado cada edición, para no mandarla dos veces.
- Función: encargado del tratamiento (art. 28 RGPD).
- Ubicación: Estados Unidos. Esto implica una transferencia internacional de datos fuera del Espacio Económico Europeo.
- Garantías: la transferencia se ampara en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914) y, donde es aplicable, en el Marco de Privacidad de Datos UE-EE.UU.
6. Tipografías web
Las tipografías que usa el sitio (Outfit, Lato y Newsreader) se sirven desde los propios servidores del sitio, no desde Google Fonts ni ninguna otra CDN externa. Ningún servicio de terceros recibe tu dirección IP por el mero hecho de cargar las fuentes. Las tipografías están publicadas bajo la SIL Open Font License.
7. Tus derechos
En cualquier momento puedes ejercer los siguientes derechos reconocidos por el RGPD:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión (derecho al olvido): solicitar que eliminemos tus datos.
- Oposición: oponerte a tratamientos basados en interés legítimo.
- Limitación: pedir que restrinjamos el tratamiento mientras se verifica una reclamación.
- Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
- Retirada del consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo.
Para ejercer cualquiera de estos derechos, escribe a legal@elpuerto.ai indicando qué derecho quieres ejercer. Responderemos en el plazo máximo de un mes previsto en el RGPD, o en el plazo ampliado de dos meses si la solicitud es particularmente compleja (te avisaremos). Podemos pedirte que acredites tu identidad si existen dudas razonables sobre quién está haciendo la solicitud.
8. Reclamaciones ante la autoridad de control
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, o si no estás satisfecho con la respuesta del responsable, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es. La AEPD es la autoridad de control competente en España.
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos: cifrado TLS en toda la comunicación del sitio y acceso restringido a la base de datos del servidor. Ningún sistema es invulnerable al 100%, pero el volumen y la sensibilidad de los datos tratados es deliberadamente bajo precisamente para reducir el impacto de cualquier incidente.
Cada noche se hace una copia de seguridad de la base de datos del servidor. Se guarda en el propio servidor y en un equipo del titular, con acceso restringido, y cada copia se borra a los 14 días. Solo se usan para recuperar el sitio tras una avería o un error. Si pides que borremos tus datos, desaparecen de las copias cuando estas caducan, como máximo 14 días después.
10. Cambios en esta política
Esta política puede actualizarse cuando cambien las herramientas del sitio, los proveedores o la normativa aplicable. La fecha de última revisión aparece al inicio del documento. Los cambios relevantes se comunicarán, cuando proceda, a las personas suscritas a la newsletter.
¿Dudas sobre esta política o sobre tus datos? Escribe a legal@elpuerto.ai.