Política de privacidad

Esta política describe cómo trata el responsable los datos personales que el usuario facilita al usar este sitio y sus subdominios (saulacuna.dev, me.saulacuna.dev, blog.saulacuna.dev).

1. Responsable del tratamiento

Saúl Acuña Godoy, en colaboración con la cooperativa de servicios profesionales que actúa como entidad facturadora de las colaboraciones externas. Los datos identificativos completos de la cooperativa se entregan al cliente en el momento de la propuesta económica o factura.

Contacto: [email protected] (delegado de protección de datos / canal preferente para ejercicios de derechos) o [email protected].

2. Datos que recogemos y de dónde

Formulario de contacto en saulacuna.dev

Cuando el usuario inicia un contacto desde la burbuja de mensajería, se recogen:

• Nombre (obligatorio): identifica al interlocutor de la conversación.
• Email (obligatorio): canal de respuesta.
• Mensaje (obligatorio): contenido textual de la consulta.
• Servicio de interés (opcional, auto-rellenado si pulsas desde una tarjeta de servicio).
• Dirección IP y marca temporal del envío: se almacenan como dato técnico para prevención de abusos y como prueba de origen en caso de incidencia.

No se almacena información adicional de dispositivo, ubicación de geolocalización ni identificadores persistentes. El formulario incorpora medidas anti-abuso transparentes para el usuario que operan sin cookies persistentes en el navegador.

Navegación general

La analítica del sitio se realiza mediante un servicio cookieless agregado proporcionado por el proveedor de CDN, que no identifica al usuario individual ni utiliza fingerprinting. No se emplean servicios de analítica conductual ni de perfilado publicitario.

3. Finalidades del tratamiento y base legal

Finalidad	Base legal
Responder al mensaje del usuario y mantener la conversación precontractual.	Art. 6.1.b GDPR (medidas precontractuales).
Envío de email de acuse de recibo confirmando la recepción del mensaje y avanzando los próximos pasos de la conversación.	Art. 6.1.b GDPR (medidas precontractuales).
Ejecución del encargo cuando se formaliza un servicio.	Art. 6.1.b GDPR (ejecución de contrato).
Cumplir obligaciones legales (facturación, contabilidad, fiscales).	Art. 6.1.c GDPR (obligación legal).
Envío de comunicaciones sobre publicaciones del blog, novedades del servicio y promociones únicamente si has dado tu consentimiento expreso al suscribirte (doble opt-in).	Art. 6.1.a GDPR (consentimiento, revocable en cualquier momento).
Seguridad del sitio y prevención de fraude (servicio anti-bot).	Art. 6.1.f GDPR (interés legítimo).

Si decides suscribirte al newsletter, lo harás expresamente desde un formulario público en el blog. Nunca te añadiremos sin tu consentimiento. Tras la suscripción recibirás un email de verificación con un enlace de un solo uso para confirmarla (doble opt-in). Hasta que confirmes ese enlace no se te enviará ninguna otra comunicación.

Es importante distinguir dos acciones diferentes:

• Darse de baja del newsletter (unsubscribe): dejas de recibir comunicaciones. Tu dirección se conserva en una lista de exclusión (suppression list) para evitar añadirla de nuevo por error en futuras importaciones. No es un borrado de tus datos.
• Solicitar la supresión total (derecho de supresión, Art. 17 GDPR): tus datos se borran de todos los sistemas en los que figuras (mensajes de contacto y, si procede, suscripciones). Ver apartado 6.

Salvo el supuesto anterior, no tratamos los datos para perfilado ni los cedemos a terceros para fines publicitarios. Tampoco existen decisiones automatizadas con efectos jurídicos sobre el usuario.

4. Plazo de conservación

• Mensajes de contacto: 730 días (aproximadamente 2 años) desde la última actividad. Una tarea programada los purga automáticamente cuando vencen. El interesado puede solicitar la supresión antes de ese plazo en cualquier momento (apartado 6).
• Suscriptores del newsletter: la dirección se conserva mientras la suscripción esté activa. Tras una baja voluntaria (unsubscribe), la dirección permanece en una lista de exclusión (suppression list) para evitar añadirla de nuevo por error. Si quieres que se borre por completo, ejerce el derecho de supresión (apartado 6).
• Datos de facturación de servicios contratados: se conservan durante el plazo exigido por la normativa fiscal y mercantil aplicable (mínimo 6 años desde el cierre del ejercicio).
• Comunicaciones técnicas y logs operativos: rotación máxima de 90 días.

5. Destinatarios y encargados de tratamiento

Los datos del formulario de contacto se procesan en los siguientes ámbitos:

• Sistemas internos del titular alojados en proveedor cloud con ubicación dentro del EEE. La submission se conserva en almacenamiento interno para histórico y consulta posterior por parte del titular.
• Proveedor externo de mensajería con sede fuera del EEE, utilizado por el titular como canal de notificación en tiempo real de nuevos mensajes recibidos. La transferencia internacional se ampara en cláusulas contractuales tipo (SCC).
• Proveedor de envío de correo electrónico transaccional con sede en Estados Unidos, encargado del envío del email de acuse de recibo, los emails de verificación de suscripción y los emails de gestión de derechos (supresión, acceso). El envío real se realiza desde infraestructura situada en la Unión Europea (Irlanda). La relación con este encargado se rige por cláusulas contractuales tipo (SCC) y, en su caso, el Data Privacy Framework EU-US.
• Proveedores de infraestructura web (CDN, hosting estático y servicios anti-abuso), acogidos al Data Privacy Framework EU-US y/o con cláusulas contractuales tipo (SCC) vigentes para transferencias internacionales.

El titular podrá facilitar la identificación concreta de cada encargado de tratamiento a petición del interesado, a través del canal de contacto indicado en el apartado 1. No realizamos transferencias internacionales conscientes fuera de las que técnicamente imponen los proveedores citados.

6. Derechos del usuario

Conforme al GDPR y la LOPDGDD, el usuario tiene derecho a:

• Acceso: conocer qué datos personales tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión ("derecho al olvido"): borrar tus datos cuando ya no sean necesarios.
• Limitación del tratamiento.
• Portabilidad: recibir tus datos en formato estructurado y reutilizable.
• Oposición: oponerte al tratamiento por motivos relacionados con tu situación.

Para ejercer estos derechos existen dos vías equivalentes, a tu elección:

1. Manual: envía un email a [email protected] indicando tu nombre, la dirección de email con la que contactaste y el derecho que ejercitas.
2. Auto-servicio: cuando esté disponible públicamente, podrás iniciar una solicitud de supresión desde una página web propia. Recibirás un enlace de verificación en tu correo y, al confirmarlo, los datos asociados a tu email se borrarán automáticamente.

En ambos casos, responderemos dentro del plazo legal de un mes desde la verificación de tu identidad.

Si consideras que el tratamiento vulnera tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos: cifrado en tránsito, control de acceso autenticado a los paneles administrativos, rotación de credenciales, separación de entornos y limitación de tasa para prevenir abusos del formulario de contacto.

8. Menores

Este sitio no está dirigido a menores de 14 años. No solicitamos ni tratamos datos de menores de forma deliberada.

9. Modificaciones y nuevos encargados de tratamiento

Esta política se revisa periódicamente. Cuando incorporemos nuevos encargados de tratamiento, partners o proveedores externos que tengan acceso a tus datos, esta política se actualizará para reflejarlo. La fecha de última actualización aparece siempre al inicio del documento, por lo que cualquier cambio queda visible.

Si los cambios afectan de forma material al tratamiento (nueva finalidad, nueva base legal, transferencia internacional adicional), se anunciarán con suficiente antelación a través del propio sitio y, cuando legalmente proceda, mediante comunicación directa a los interesados que estén suscritos.

---

Para información sobre cookies y tecnologías similares, consulta la Política de cookies. Para la identificación del prestador, consulta el Aviso legal.