Objetivo	Categorías de datos	Base jurídica (RGPD)
Cuenta de usuario (creación y mantenimiento de su cuenta en el sitio web; le permite gestionar sus preferencias, incluido el estado del boletín informativo).	Correo electrónico, contraseña (cifrada), nombre para mostrar, idioma/configuración regional, ajustes, registros de inicio de sesión (IP/hora)	Artículo 6(1)(b) contrato – proporcionar la cuenta que usted solicita
Boletín informativo (envío de actualizaciones y noticias; gestión de suscripciones/cancelaciones de suscripción)	Correo electrónico, marca de tiempo de consentimiento, estado de la suscripción, metadatos de interacción con el correo electrónico (apertura/clic, si está habilitado)	Art. 6(1)(a) consentimiento (puede retirarlo en cualquier momento)
Análisis (GA4) (medición del tráfico y mejora del sitio web; sin remarketing)	Datos, eventos e interacciones del dispositivo/URL/UTM. Almacenados en GA4 según la configuración de consentimiento (Modo de consentimiento v2).	Art. 6(1)(a) consentimiento para cookies/almacenamiento de datos analíticos. Sin consentimiento, solo realizamos mediciones de forma agregada y sin cookies.
Seguridad y mantenimiento (registros, tiempo de actividad, prevención de abusos)	Registros del servidor (IP, agente de usuario, marcas de tiempo, URL, códigos de respuesta), señales anti-abuso	Art. 6(1)(f) intereses legítimos (mantener el sitio web seguro y estable

No procesamos datos de pago, historiales de compra ni direcciones, ya que el sitio web no tiene proceso de pago.

3) Cookies y consentimiento

• Utilizamos un banner de cookies sencillo. Por defecto, el almacenamiento de datos analíticos está denegado hasta que usted seleccione "Permitir". Puede cambiar su elección en cualquier momento a través del enlace "Configuración de cookies" en el pie de página.
• GA4 funciona en modo de consentimiento v2. Si rechazas el análisis, GA4 solo recibirá notificaciones limitadas y sin cookies que no te identificarán.
• Encontrará más detalles en nuestro Aviso de cookies: [enlace a la página de cookies, si dispone de una].

4) De dónde provienen los datos

• Usted (formularios de cuenta o boletín informativo).
• Su dispositivo/navegador (registros técnicos, eventos analíticos cuando esté permitido).

5) Intercambio de datos (destinatarios)

Compartimos datos únicamente con proveedores de servicios que actúan siguiendo nuestras instrucciones (encargados del tratamiento):

• Alojamiento y CDN:   Exororigo-Upos SA, Cloudflare (Alojamiento web, seguridad, copias de seguridad)
• Proveedor de servicios de correo electrónico:   Synerise (envío de boletines informativos y gestión de bajas).
• Análisis: Google Ireland Ltd. (GA4)

Cuando los proveedores se encuentran fuera del Espacio Económico Europeo (EEE), aplicamos las garantías pertinentes (por ejemplo, las cláusulas contractuales tipo). Se pueden solicitar resúmenes.

6) Retención

• Datos de la cuenta: se conservan mientras la cuenta esté activa; si está inactiva, se eliminan después de 24 meses o antes si se solicita.
• Boletín informativo: se conservará hasta que retire su consentimiento (encontrará el enlace para cancelar la suscripción en cada correo electrónico o en su cuenta).
• Registros de seguridad: 30 días, a menos que sean necesarios para investigar incidentes.
• Datos de eventos de GA4: se conservarán durante 14 meses según su consentimiento.

7) Sus derechos (UE/EEE)

Puedes solicitar:

• Acceso a sus datos,
• Rectificación (corrección),
• Borrado (“derecho al olvido”),
• Restricción u objeción al procesamiento,
• Portabilidad (para los datos que nos proporcionó),
• Retirada del consentimiento en cualquier momento (afecta únicamente al tratamiento futuro de los datos).

8) Niños

Nuestro sitio web no está dirigido a menores de 16 años. No recopilamos sus datos de forma intencionada.

9) Seguridad

Utilizamos medidas técnicas y organizativas adecuadas (controles de acceso, cifrado en tránsito, principio de mínimo privilegio, monitorización). Si bien ningún método es 100% seguro, nuestro objetivo es proteger sus datos contra el acceso no autorizado, la alteración o la pérdida.

10) Transferencias internacionales

Cuando los datos se transfieren fuera del EEE (por ejemplo, a Google), utilizamos medidas de seguridad como las cláusulas contractuales estándar y evaluamos la legislación local cuando resulta razonable.

11) No hay toma de decisiones automatizada

No utilizamos sus datos para tomar decisiones automatizadas que produzcan efectos legales o de importancia similar.

12) Cambios a esta Política

Es posible que actualicemos esta Política periódicamente. La fecha de “Última actualización” que aparece en la parte superior cambiará en consecuencia. Los cambios importantes se destacarán en el sitio web.