Responsable y normativa aplicable
Esta política describe el tratamiento de los datos personales de quienes visitan estrellafugaz.org (en adelante, «el Sitio»). El responsable del tratamiento es el equipo editorial de Estrellafugaz, titular y gestor del Sitio, con el que puedes contactar en [email protected] para cualquier cuestión relacionada con tus datos.
El tratamiento se rige por el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD), por la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales y, respecto de las cookies y tecnologías equivalentes, por el artículo 22.2 de la Ley 34/2002 de Servicios de la Sociedad de la Información. Si resides fuera de la Unión Europea, aplicamos igualmente estas garantías, sin perjuicio de la normativa local que te ampare.
Qué datos se tratan
Datos que nos facilitas
Al escribirnos recibimos tu dirección de correo, el nombre o alias con el que firmas, el contenido del mensaje y los archivos adjuntos que decidas incluir. Te rogamos que no envíes documentación financiera personal: no la necesitamos para responderte y no queremos custodiarla.
Nunca solicitamos números de cuenta, datos de tarjetas, credenciales de acceso a bancos o brókeres, ni códigos de verificación. Ningún mensaje legítimo de esta publicación pedirá esa información.
Si un artículo tiene los comentarios abiertos, se registran el alias, el correo, el texto del comentario, la fecha y la dirección IP de envío, con la única finalidad de moderar y evitar spam.
Datos técnicos de navegación
Al cargar una página se escribe una línea en el registro de acceso del servidor web, el mismo que mantiene cualquier servidor para poder servir contenido. Esa línea contiene la dirección IP, la fecha y la hora, la dirección solicitada, la página de procedencia cuando el navegador la envía, el código de respuesta y la cadena de agente de usuario, que identifica el navegador y el sistema operativo. Sirve para entregar el contenido, mantener la seguridad y detectar peticiones automatizadas.
Ahí termina la recogida automática. No hay ningún script de medición instalado en estas páginas. No se registra hasta dónde desplazas un artículo, cuánto rato lo tienes abierto, dónde pulsas, el tamaño de tu pantalla ni el orden en que lees, y no se genera ningún identificador que enlace unas visitas con otras. No usamos Google Analytics ni Google Tag Manager, no hay mapas de calor, no se graban sesiones y no se hacen pruebas A/B. Tampoco existe boletín ni lista de correo a la que puedas quedar suscrito.
El registro se consulta de forma agregada, para saber cuántas veces se ha pedido cada dirección y para detectar peticiones automatizadas. Eso es todo lo que sabemos sobre el alcance de un texto, y no permite construir el perfil de ningún lector.
Datos ligados a la publicidad
El Sitio muestra anuncios servidos por empresas de tecnología publicitaria. Estas pueden tratar por su cuenta identificadores de cookies o de dispositivo, la dirección IP, una localización geográfica aproximada derivada de esa IP, los anuncios mostrados y las interacciones con ellos. Actúan como responsables independientes con sus propias políticas de privacidad, consultables desde el panel de consentimiento.
No tratamos geolocalización precisa, ni datos bancarios, ni categorías especiales de datos como salud, ideología, creencias, afiliación sindical u origen étnico. Tampoco elaboramos perfiles de solvencia ni compartimos información con entidades financieras.
De dónde proceden los datos
Toda la información que manejamos procede de dos orígenes: de ti, cuando nos escribes o dejas un comentario, y de tu dispositivo, cuando se conecta al Sitio. No compramos bases de datos, no adquirimos listados de contactos ni completamos tu perfil con datos obtenidos de intermediarios o de redes sociales.
Finalidades y bases legales
- Consentimiento (art. 6.1.a RGPD): instalación de las cookies e identificadores de los socios publicitarios y publicidad personalizada. Se solicita en el panel de la primera visita y puede retirarse en cualquier momento.
- Interés legítimo (art. 6.1.f RGPD): seguridad del Sitio, prevención de abuso automatizado y de fraude publicitario, lectura agregada del registro de acceso, que no identifica a nadie, y publicidad contextual sin perfilado. Puedes oponerte escribiendo a la dirección de privacidad.
- Consentimiento o relación previa: gestión y seguimiento de la consulta que nos envías.
- Obligación legal (art. 6.1.c RGPD): conservación de registros y atención de requerimientos de autoridades competentes.
Las finalidades concretas son mostrar el contenido, contestar mensajes, incorporar correcciones señaladas por lectores, moderar comentarios, saber de forma agregada qué páginas se piden, sostener el proyecto mediante publicidad y proteger la infraestructura frente a ataques.
Publicidad y anuncios personalizados
La publicidad es la única fuente de ingresos del Sitio y es lo que permite que las guías sean gratuitas y sin registro. Los espacios se comercializan mediante plataformas y socios que participan en subastas en tiempo real. Según lo que elijas en el panel de consentimiento:
- Anuncios personalizados: los socios pueden usar identificadores y tu actividad de navegación, incluida la realizada en otros sitios, para inferir intereses, limitar la repetición de un anuncio y medir su rendimiento.
- Anuncios no personalizados: la selección se basa en el contenido de la página y en señales generales como idioma o país, con un uso mínimo de identificadores para control de frecuencia, medición agregada y antifraude.
Los espacios los comercializa TheMoneytizer y el consentimiento lo gestiona InMobi Choice, plataforma registrada en el marco de transparencia y consentimiento de IAB Europe (TCF v2.3). El código de esos socios se ejecuta en tu navegador y son ellos quienes deciden qué datos tratan y por cuánto tiempo. Desde el panel puedes revisar la lista completa de socios, las finalidades que declaran, sus plazos de conservación y sus políticas, y aceptar o rechazar cada finalidad por separado. Ten presente que la publicidad financiera mostrada procede de terceros: no supone recomendación ni validación por nuestra parte.
Destinatarios
Acceden a datos únicamente los proveedores imprescindibles para el funcionamiento del Sitio: alojamiento, red de distribución de contenidos y protección frente a ataques, servicio de correo electrónico, plataforma de gestión del consentimiento y los socios publicitarios descritos. Con quienes tratan datos por cuenta nuestra existe contrato de encargo conforme al artículo 28 del RGPD. No vendemos datos personales.
Transferencias internacionales
Algunos proveedores operan fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Esas transferencias se amparan en decisiones de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos entre la Unión Europea y Estados Unidos, en cláusulas contractuales tipo o en otras garantías del capítulo V del RGPD. Puedes solicitar información sobre las garantías aplicadas en la dirección de privacidad.
Plazos de conservación
- Correos electrónicos: durante la gestión de la consulta y hasta doce meses después, salvo obligación legal de conservación más prolongada.
- Comentarios publicados: mientras el artículo siga en línea o hasta que solicites su supresión.
- Registro de acceso del servidor: unas pocas semanas, el plazo de rotación habitual de un registro de servidor, orientado a seguridad y diagnóstico; después se elimina.
- Datos tratados por los socios publicitarios: el plazo declarado por cada uno en el panel de consentimiento, que fijan ellos y no nosotros.
- Recuentos agregados obtenidos de ese registro: sin plazo, al no permitir identificar a ninguna persona.
Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, así como retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. También tienes derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos.
Escribe a [email protected] indicando el derecho que deseas ejercer. Respondemos en el plazo de un mes, prorrogable por dos meses adicionales en solicitudes complejas, avisando de la prórroga. Podemos pedir que acredites tu identidad si hay dudas razonables. El ejercicio es gratuito, salvo solicitudes manifiestamente infundadas o excesivas.
Si consideras que tu petición no ha sido atendida correctamente, puedes reclamar ante la Agencia Española de Protección de Datos a través de su sede electrónica. Quienes residan en otro país del Espacio Económico Europeo pueden dirigirse a la autoridad de control de su lugar de residencia, y quienes lo hagan fuera de la Unión Europea, a la autoridad de protección de datos competente en su territorio.
Decisiones automatizadas
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre los usuarios ni que les afecten de manera similarmente significativa, y en ningún caso evaluamos capacidad de pago, riesgo crediticio ni situación patrimonial. El único perfilado posible es el publicitario, que realizan los socios bajo tu consentimiento y que puedes desactivar cuando quieras desde el panel, sin perder acceso a ningún contenido.
Menores
El Sitio no está dirigido a menores de catorce años ni recoge de forma consciente datos de esa franja de edad. En España, a partir de los catorce años una persona puede prestar por sí misma su consentimiento; por debajo se requiere autorización de quien ejerza la patria potestad o tutela. Los datos de menores detectados sin esa autorización se suprimen.
Seguridad
Aplicamos medidas técnicas y organizativas proporcionadas: cifrado del tráfico mediante TLS, control de accesos, actualización de los componentes del sistema y minimización de los datos recogidos. Ningún sistema es infalible; si se produjera una violación de seguridad con riesgo alto para tus derechos, lo notificaremos conforme a los artículos 33 y 34 del RGPD.
Enlaces a terceros
Enlazamos a supervisores, organismos estadísticos, folletos de productos financieros y páginas de entidades como material de referencia. Al seguir esos enlaces abandonas el Sitio y pasas a regirte por la política de privacidad del destino, sobre la que no tenemos control.
Cambios en esta política
Podemos actualizar este texto si cambia la normativa, la tecnología utilizada o la lista de socios publicitarios. La versión aplicable será siempre la publicada en esta página; cuando el cambio afecte de forma sustancial a tus derechos se avisará de manera visible y, si procede, se solicitará de nuevo el consentimiento.
Contacto
Protección de datos: [email protected]. Cuestiones editoriales: [email protected]. El detalle de las cookies está en la política de cookies.
