Esta política explica cómo se tratan los datos personales de quienes visitan o se relacionan con el sitio Solo Tienes Un Cuerpo, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Alejandro González José
- Correo electrónico: [email protected]
2. Edad mínima
Este sitio se dirige a personas mayores de 14 años, conforme al artículo 7 de la LOPDGDD. Si eres menor de esa edad, no debes facilitar tus datos sin el consentimiento expreso de quien ejerza tu patria potestad o tutela. Si detectamos que hemos recibido datos de un menor de 14 años sin esa autorización, los eliminaremos sin demora.
3. Qué datos tratamos, con qué finalidad y con qué base jurídica
Tratamos los datos en función de cómo te relacionas con el sitio. Salvo en los casos en que se indique expresamente, los datos los facilitas tú directamente.
| Finalidad | Datos tratados | Base jurídica |
|---|---|---|
| Medición agregada de uso del sitio en modo anónimo, para mejorar la experiencia. | Datos de navegación sin identificadores persistentes (páginas vistas, eventos de interacción seudonimizados). | Interés legítimo del titular en analizar el uso del sitio (artículo 6.1.f RGPD), por tratarse de analítica exenta de consentimiento al no almacenar información en tu dispositivo. |
| Medición avanzada de uso del sitio con identificadores persistentes, si la aceptas. | Identificador único de visita y datos de navegación asociados. | Consentimiento prestado a través del banner de cookies (artículo 6.1.a RGPD y artículo 22 LSSI-CE). |
| Suscripción a la newsletter y envío de contenidos y comunicaciones comerciales relacionadas con el método. | Correo electrónico y, en su caso, nombre. | Consentimiento expreso al marcar la casilla de suscripción (artículo 6.1.a RGPD y artículo 21 LSSI-CE). |
| Atender consultas, peticiones o reclamaciones enviadas al correo de contacto. | Los datos que decidas facilitar en tu comunicación. | Interés legítimo en responderte (artículo 6.1.f RGPD) y, en su caso, ejecución de medidas precontractuales o cumplimiento de obligaciones legales. |
| Cumplir obligaciones legales, contables, fiscales o de defensa frente a reclamaciones. | Datos identificativos y de la relación. | Cumplimiento de una obligación legal (artículo 6.1.c RGPD) e interés legítimo (artículo 6.1.f RGPD). |
Cuando una finalidad se base en tu consentimiento, podrás retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a la retirada.
4. Plazos de conservación
- Datos de la newsletter: mientras mantengas la suscripción. Tras la baja conservamos el dato mínimo necesario para acreditar el consentimiento durante 3 años (plazo general del artículo 1964 del Código Civil para acciones personales).
- Consultas por correo: hasta 1 año desde la resolución de la consulta, salvo que exista una obligación legal de conservación más amplia.
- Datos de analítica anónima o seudonimizada: hasta 12 meses desde su recogida. Después se eliminan o se anonimizan de forma irreversible.
- Datos asociados a obligaciones contables, fiscales o de defensa frente a reclamaciones: durante los plazos legales aplicables (con carácter general, 6 años por la normativa mercantil y 4 años por la normativa tributaria).
5. Destinatarios y encargados del tratamiento
No vendemos tus datos ni los cedemos a terceros con fines comerciales. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento y solo procesan datos siguiendo nuestras instrucciones y bajo contrato firmado conforme al artículo 28 del RGPD:
- Alojamiento y entrega del sitio: Vercel Inc. (Estados Unidos).
- Analítica web: PostHog Inc., con datos almacenados en servidores ubicados en la Unión Europea.
- Correo y newsletter: Klaviyo, Inc. (Estados Unidos), si activas la suscripción.
Adicionalmente, podrán acceder a datos las personas o entidades que prestan servicios profesionales al titular (asesoría fiscal y contable, asesoría legal), únicamente en la medida estrictamente necesaria para cumplir su encargo. También podrán comunicarse datos a autoridades, juzgados o administraciones públicas cuando exista una obligación legal de hacerlo.
6. Transferencias internacionales
Priorizamos el tratamiento dentro del Espacio Económico Europeo. Cuando un proveedor implique transferencia fuera del EEE, se aplican las garantías previstas en el Capítulo V del RGPD:
- Vercel Inc. (Estados Unidos): tratamiento amparado en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 sobre el EU-US Data Privacy Framework, al que Vercel está adherido.
- Klaviyo, Inc. (Estados Unidos): tratamiento amparado en el EU-US Data Privacy Framework y, con carácter supletorio, en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
- PostHog Inc.: los datos del sitio se procesan en servidores ubicados en la Unión Europea, por lo que no se realiza transferencia internacional ordinaria. En caso de acceso puntual desde fuera del EEE por parte del responsable del proveedor, regirán las cláusulas contractuales tipo y las garantías adicionales acordadas.
7. Decisiones automatizadas y perfilado
No tomamos decisiones individuales basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos significativos sobre ti, en el sentido del artículo 22 del RGPD. Podemos realizar segmentaciones básicas de la audiencia de la newsletter (por ejemplo, según intereses declarados o interacción con contenidos) con la única finalidad de enviar mensajes más relevantes. Puedes oponerte a esta segmentación en cualquier momento escribiéndonos al correo de contacto.
8. Tus derechos
Tienes derecho a solicitar el acceso a tus datos, su rectificación o supresión, la limitación de su tratamiento, la portabilidad y a oponerte al tratamiento. También puedes oponerte a decisiones basadas en tratamientos automatizados y retirar tu consentimiento cuando este sea la base jurídica del tratamiento.
Para ejercerlos escribe a [email protected] indicando claramente el derecho que ejercitas y aportando, si es necesario, un documento que acredite tu identidad. Responderemos en los plazos previstos en el RGPD (con carácter general, un mes, prorrogable dos meses adicionales por motivos justificados).
Si consideras que tus derechos no han sido atendidos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Comunicaciones comerciales
Conforme al artículo 21 de la LSSI-CE, las comunicaciones comerciales por correo electrónico relacionadas con el método y los servicios del titular solo se envían a quienes hayan prestado consentimiento previo expreso al suscribirse a la newsletter. Cada envío incluye una opción visible y gratuita para darse de baja, que produce efecto desde el momento de su ejercicio.
10. Redes sociales del titular
El titular mantiene perfiles públicos en redes sociales (por ejemplo, Instagram y TikTok) para divulgar contenidos relacionados con el método. Si interactúas con esos perfiles (comentarios, mensajes directos, menciones), tus datos se tratarán también conforme a las políticas de cada plataforma, cuyas condiciones aceptaste al crear tu cuenta. El titular actúa, en su caso, como corresponsable limitado para las funciones de moderación y comunicación con su audiencia, y no controla las decisiones de tratamiento que adopte la plataforma.
11. Seguridad
Aplicamos medidas técnicas y organizativas razonables y proporcionadas para proteger tus datos frente a accesos no autorizados, pérdida, alteración o divulgación indebida. Entre otras: cifrado en tránsito mediante HTTPS/TLS, control de accesos por perfiles, copias de seguridad gestionadas por nuestros proveedores y revisión periódica de proveedores.
12. Brechas de seguridad
En caso de detectar una violación de la seguridad de los datos personales que pueda suponer un riesgo para los derechos y libertades de las personas afectadas, la notificaremos a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas desde su conocimiento, y comunicaremos a las personas afectadas cuando la normativa lo exija.
13. Cookies
El uso de cookies y tecnologías similares se detalla en nuestra Política de cookies, donde también puedes gestionar tus preferencias.
14. Modificación de la política
El titular podrá actualizar esta política cuando lo exija un cambio normativo, técnico u operativo. La versión vigente será siempre la publicada en esta página, con indicación de la fecha de última actualización. Si los cambios afectan de forma sustancial a derechos de las personas suscritas a la newsletter, se informará por correo electrónico antes de su entrada en vigor.