Política de privacidad

1. Responsable del tratamiento

• Responsable: Jordi Maydeu Tarabal
• NIF: disponible a requerimiento de la autoridad competente o de cualquier interesado legítimo solicitándolo al correo de contacto indicado más abajo.
• Domicilio: Barcelona, España
• Contacto en materia de protección de datos: modoexploradoria@gmail.com

Por tratarse de un proyecto editorial sin tratamientos a gran escala ni datos de categorías especiales, no se ha designado Delegado de Protección de Datos (DPD), ya que no concurren los supuestos del artículo 37 RGPD. Cualquier consulta puede dirigirse al correo de contacto indicado.

2. Datos personales que tratamos

2.1. Tratamientos actualmente activos

En este momento, el Sitio solo trata datos personales en los siguientes casos:

• Datos de navegación: dirección IP truncada, identificadores de cookie, páginas visitadas, fecha y hora de acceso, tipo de dispositivo, sistema operativo, navegador, idioma y URL de procedencia (referrer).
• Datos facilitados de forma voluntaria por correo electrónico (p. ej. consultas, sugerencias o ejercicio de derechos): los datos que el usuario incluya en su mensaje (nombre, dirección de correo, contenido y adjuntos).

El Sitio no dispone actualmente de formularios públicos, registro de usuarios, área privada, sistema de comentarios ni boletín de novedades.

2.2. Tratamientos previstos (formularios futuros)

Cuando se habiliten formularios u otras funcionalidades interactivas, esta sección recogerá de forma efectiva los datos tratados. Hasta entonces, el siguiente listado describe el tratamiento que se aplicará automáticamente en el momento en que cada función entre en producción, junto con la base jurídica prevista. La activación se hará público mediante la actualización de esta política y su fecha de revisión.

a) Formulario de contacto

• Datos: nombre, dirección de correo electrónico, asunto, contenido del mensaje, dirección IP y marca temporal del envío.
• Finalidad: atender la solicitud, gestionar la relación con el usuario y, en su caso, conservar la prueba de la comunicación.
• Base jurídica: consentimiento del interesado al enviar el formulario (art. 6.1.a RGPD) e interés legítimo en responder (art. 6.1.f RGPD).
• Plazo: mientras dure la conversación y, posteriormente, durante los plazos de prescripción aplicables (en general, hasta 5 años civiles).

b) Newsletter o boletín de novedades

• Datos: dirección de correo electrónico y, opcionalmente, nombre o alias; metadatos de suscripción (fecha, IP, prueba del doble opt-in); métricas de envío (aperturas, clics) si se utiliza un proveedor de email marketing que las facilite.
• Finalidad: remitir comunicaciones informativas y promocionales propias del proyecto.
• Base jurídica: consentimiento expreso del suscriptor (art. 6.1.a RGPD y art. 21 LSSI-CE), confirmado mediante doble opt-in.
• Plazo: hasta que el usuario revoque su consentimiento o se dé de baja desde el enlace presente en cada correo. Tras la baja, los datos identificativos podrán conservarse de forma bloqueada para acreditar el cese del consentimiento (art. 32 LOPDGDD).
• Decisiones automatizadas: no se utilizan perfiles que produzcan efectos jurídicos o significativamente similares para el suscriptor.

c) Sistema de comentarios

• Datos: nombre o alias, dirección de correo electrónico (no publicada), contenido del comentario, dirección IP y marca temporal. Si se integra un proveedor externo (p. ej. Disqus, Giscus u otro), pueden tratarse adicionalmente los identificadores de su cuenta (GitHub, Google, etc.).
• Finalidad: permitir la participación de los usuarios, moderar el debate y combatir el spam.
• Base jurídica: consentimiento del usuario al publicar (art. 6.1.a RGPD) e interés legítimo del responsable en la moderación y prevención de abusos (art. 6.1.f RGPD).
• Plazo: mientras el artículo asociado permanezca publicado. Los comentarios que infrinjan las normas internas o la ley podrán ser eliminados antes.

d) Registro de usuarios o área privada

• Datos: nombre o alias, dirección de correo, contraseña cifrada, preferencias de cuenta, historial de actividad y, si aplica, identificadores de proveedor externo (login social).
• Finalidad: prestar las funcionalidades de la cuenta y dar soporte.
• Base jurídica: ejecución de la relación contractual con el usuario (art. 6.1.b RGPD) e interés legítimo en la seguridad de la cuenta (art. 6.1.f RGPD).
• Plazo: mientras la cuenta permanezca activa y, tras su baja, durante los plazos de prescripción de eventuales acciones legales.

Nota. Cualquier ampliación de tratamientos (incluida la incorporación de nuevos proveedores, transferencias internacionales o decisiones automatizadas) se reflejará también en los apartados «Destinatarios», «Transferencias internacionales» y «Cookies» de esta misma política, así como en el banner de consentimiento cuando implique cookies no esenciales.

3. Finalidades, bases jurídicas y plazos

Los datos se tratan con las siguientes finalidades y bases legítimas:

Las filas marcadas como previsto describen tratamientos diseñados de forma anticipada (privacy by design). No se realizan hasta que la funcionalidad correspondiente se publique en el Sitio y se documente en la fecha de actualización de esta política.

4. Destinatarios de los datos

Para prestar el servicio se utilizan proveedores tecnológicos que pueden tratar datos personales por cuenta del responsable o bajo responsabilidad propia, en los términos descritos por cada proveedor:

• Google Ireland Limited (servicios de Google Analytics y Google AdSense), con domicilio en Gordon House, Barrow Street, Dublín 4 (Irlanda). Información en política de privacidad de Google y servicios de anuncios de Google.
• Amazon EU S.à r.l. (Programa de Afiliados de Amazon EU para España), con domicilio en 38 avenue John F. Kennedy, L-1855 (Luxemburgo). Información en aviso de privacidad de Amazon.
• Vercel Inc. (proveedor de hosting y CDN del Sitio), con domicilio en 440 N Barranca Ave #4133, Covina, CA 91723 (Estados Unidos). Consulta su política de privacidad.
• Previsto: Proveedor de email marketing para el envío de la newsletter (p. ej. Mailchimp, Brevo, Resend, Substack u otro), que actuaría como encargado del tratamiento conforme al art. 28 RGPD. La identidad concreta del proveedor y su política de privacidad se publicarán en esta página antes de iniciar el envío de comunicaciones.
• Previsto: Proveedor de comentarios (en su caso, p. ej. Disqus, Giscus o similar), con su propia política de privacidad. Se enlazará desde esta sección en el momento de la activación.

Fuera de estos casos, no se cederán datos personales a terceros, salvo obligación legal o requerimiento de autoridad competente.

5. Transferencias internacionales

Algunos de los proveedores anteriores (en particular, Google y Amazon) pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Dichas transferencias se realizan al amparo del Marco de Privacidad de Datos UE–EE. UU. (Data Privacy Framework) y, en su defecto, de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914), complementadas con las medidas técnicas y organizativas previstas por cada proveedor.

6. Derechos del usuario

Como interesado, puedes ejercer en cualquier momento los siguientes derechos previstos en los artículos 15 a 22 del RGPD:

• Acceso a tus datos personales tratados.
• Rectificación de datos inexactos o incompletos.
• Supresión («derecho al olvido») cuando proceda.
• Limitación del tratamiento en los supuestos legalmente previstos.
• Oposición al tratamiento, especialmente al basado en interés legítimo.
• Portabilidad de los datos en formato estructurado, cuando sea técnicamente posible.
• Retirar el consentimiento en cualquier momento (sin efecto retroactivo).

Para ejercerlos, basta con enviar un correo a modoexploradoria@gmail.com indicando el derecho que deseas ejercer y acompañando una copia de un documento que acredite tu identidad cuando exista duda razonable.

Tienes derecho a presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), en especial si consideras que el tratamiento no se ajusta a la normativa o que tu solicitud no ha sido atendida correctamente.

7. Medidas de seguridad

El responsable aplica medidas técnicas y organizativas razonables (cifrado en tránsito vía HTTPS, control de accesos a la plataforma de gestión de contenidos, copias de seguridad y proveedores con certificaciones reconocidas) para garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas, en línea con el artículo 32 RGPD.

8. Política de cookies

El Sitio utiliza cookies y tecnologías similares (almacenamiento local, píxeles) para fines técnicos, analíticos y publicitarios. Su uso se rige por el artículo 22.2 de la LSSI-CE y por las Guías de Cookies de la AEPD.

8.1. Tipos de cookies que utilizamos

• Técnicas / estrictamente necesarias. Garantizan el funcionamiento básico del Sitio. No requieren consentimiento.
• Analíticas. Google Analytics 4 (Google Ireland Limited) para medir audiencia. Solo se activan con tu consentimiento.
• Publicidad. Google AdSense (Google Ireland Limited) para mostrar anuncios. Si lo consientes, los anuncios podrán ser personalizados; en caso contrario, se mostrarán anuncios no personalizados.
• Afiliación. Cookies que Amazon coloca en su propio dominio (amazon.es) tras hacer clic en un enlace de afiliado, para atribuir la venta al Sitio. Modo Explorador no instala estas cookies directamente, pero su instalación depende del consentimiento que el usuario otorga al pulsar el enlace.

8.2. Gestión del consentimiento

Puedes aceptar, rechazar o configurar las cookies no esenciales desde el banner mostrado al entrar en el Sitio, y volver a modificar tu elección en cualquier momento desde el enlace «Configurar cookies» del pie de página.

Además, puedes bloquear o eliminar cookies desde la configuración de tu navegador: Chrome, Firefox, Safari o Microsoft Edge.

9. Menores de edad

El Sitio no se dirige a menores de 14 años, edad mínima fijada por el artículo 7 de la LOPDGDD para prestar consentimiento por sí mismos al tratamiento de sus datos personales. Si un padre, madre o tutor detecta que un menor ha facilitado datos personales sin su autorización, puede contactar con el responsable para eliminarlos.

10. Cambios en esta política

Esta política puede actualizarse por motivos legales, técnicos o de negocio. La versión vigente es la accesible en esta página, identificada por la fecha de última actualización del encabezado.