Política de privacidad

Lo esencial, en cuatro líneas

Para leer los libros y ver el archivo no hace falta registrarse ni dar ningún dato. Sólo se recogen datos si escribes por el formulario de contacto. La analítica no se activa hasta que la aceptas, y puedes cambiar de idea cuando quieras. Nada se vende ni se cede a nadie con fines comerciales.

Responsable del tratamiento

Denominación social

Tombatossals Softworks LLC

Nombre comercial

iNTERVOLUTIONS

Forma jurídica

Limited Liability Company (LLC)

Estado de constitución

Illinois, Estados Unidos

Número de registro

18032341

Domicilio

500 Elm Pl, Princeton, Illinois (Estados Unidos)

Correo electrónico

[email protected]

Sitio web del titular

https://intervolutions.com

Dominio

suspirosdelsahara.com

Autoría de la obra

Jesús Abellán Segovia

Por qué se aplica el RGPD si el responsable no está en Europa

Tombatossals Softworks LLC es una sociedad estadounidense y no tiene establecimiento en la Unión Europea. Aun así, el Reglamento General de Protección de Datos se aplica íntegramente a este sitio, porque su artículo 3.2 alcanza a quien ofrece servicios a personas que están en la Unión —y este sitio está en español, trata de historia española y se dirige a lectores de aquí—. No hay letra pequeña: tienes exactamente los mismos derechos que tendrías frente a un responsable español.

No hay representante en la Unión, y por qué

El artículo 27 del RGPD obliga a los responsables no establecidos en la Unión a designar un representante en ella, pero su apartado 2 exceptúa los tratamientos ocasionales, que no incluyen categorías especiales de datos a gran escala y que no entrañan riesgo para los derechos de las personas. Es el caso: un formulario de contacto que recibe unos pocos mensajes y una analítica agregada que sólo se activa con tu permiso. Se invoca expresamente esa excepción, y se dice aquí para que puedas juzgarlo tú en vez de descubrirlo.

Para cualquier asunto de protección de datos, el canal es directo: [email protected]. No hay intermediario, ni formulario de tres pasos, ni departamento.

Qué datos se tratan y por qué

Si escribes por el formulario de contacto

Se recogen tu nombre, tu correo electrónico, el motivo que eliges de la lista y el mensaje que escribes. El correo hace falta para poder contestarte; sin él el mensaje no llega a ninguna parte.

Finalidad

Leer tu mensaje y responderte.

Base jurídica

Tu consentimiento al enviar el formulario (art. 6.1.a del RGPD). Escribir es voluntario.

Conservación

El mensaje se guarda en el propio sitio antes de enviarse por correo, para que ninguna incidencia del servidor de salida haga que se pierda lo que has escrito. Se conserva mientras dure la conversación y después, como archivo de la correspondencia, hasta que pidas que se borre.

Para que el formulario no se llene de basura

Antes de aceptar un mensaje se comprueba que lo envía una persona. Esa comprobación la hace Turnstile, de Cloudflare, que no plantea acertijos ni te hace señalar semáforos, y se apoya en señales técnicas de la petición. Además se limita el número de mensajes por conexión en una hora, para lo cual se guarda temporalmente una huella de tu dirección IP —no la dirección en claro—.

Finalidad

Evitar el envío automatizado y el abuso del formulario.

Base jurídica

Interés legítimo en mantener el servicio en pie (art. 6.1.f del RGPD).

Conservación

La huella de la conexión, una hora.

Si aceptas la analítica

Sólo entonces se carga Google Analytics, que registra de forma agregada qué páginas se visitan, desde qué tipo de dispositivo y desde qué país. No se usa para perfilar a nadie ni para publicidad: la personalización de anuncios está desactivada. Mientras no aceptes, el navegador no llega a contactar con Google para esto. El detalle está en la política de cookies.

Finalidad

Saber cuánta gente lee los libros y qué partes del archivo interesan.

Base jurídica

Tu consentimiento (art. 6.1.a del RGPD y art. 22.2 de la LSSI-CE), que puedes retirar en cualquier momento.

Conservación

Las cookies, dos años; los informes, según la configuración de la propiedad de Google Analytics.

Registros técnicos del servidor

Como cualquier servidor web, el que sirve este sitio anota las peticiones que recibe: fecha, dirección IP, página pedida y navegador. Sirve para diagnosticar caídas y detectar ataques, y no se cruza con ninguna otra información.

Base jurídica

Interés legítimo en la seguridad y el mantenimiento del servicio (art. 6.1.f del RGPD).

Quién más ve estos datos

No se venden, no se alquilan y no se ceden a terceros con fines comerciales. Sí hay proveedores que tratan datos por cuenta del responsable, porque sin ellos el sitio no puede funcionar:

• OVH SAS

  Alojamiento del sitio — Vint Hill, Virginia (Estados Unidos)

  Los archivos, la base de datos y los mensajes del formulario están en un servidor de OVH situado en su centro de datos de Vint Hill, en Virginia. Es un dato que conviene leer despacio: el sitio se aloja fuera de la Unión Europea, y todo lo que se escribe aquí acaba en un servidor estadounidense.

• Cloudflare, Inc.

  Red de distribución y protección

  Sirve el sitio desde el nodo más cercano y filtra el tráfico automatizado. También aporta Turnstile, la verificación del formulario de contacto, que sustituye al reCAPTCHA de Google precisamente para no mandarte allí.

• Google Ireland Limited

  Analítica, tipografías y correo saliente

  Google Analytics mide las visitas y las interacciones con los libros, solo si lo aceptas. Las tipografías se alojan en este sitio. El correo con el que se contestan los mensajes sale por un servidor SMTP de Google.

Dónde están físicamente estos datos

No es una cláusula de relleno: el servidor de este sitio está en Estados Unidos, en el centro de datos que OVH tiene en Vint Hill, Virginia. Eso significa que la página que estás leyendo, y el mensaje que envíes por el formulario, se alojan fuera de la Unión Europea. Se dice aquí, y en el sitio del proveedor, porque es lo primero que alguien querría saber y suele estar escondido en una línea al final.

Cloudflare y Google también tratan datos fuera del Espacio Económico Europeo. En todos estos casos la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, para los proveedores estadounidenses adheridos, en el Marco de Privacidad de Datos UE-EE. UU., que la Comisión declaró adecuado en julio de 2023.

También se cederán datos cuando lo exija la ley o lo pida una autoridad competente.

Tus derechos

Sobre tus datos puedes ejercer estos derechos, y ejercerlos es gratis:

Acceso

Saber qué datos tuyos hay y pedir una copia.

Rectificación

Corregir lo que esté mal o incompleto.

Supresión

Que se borre lo que hay, incluido el mensaje que enviaste.

Oposición y limitación

Oponerte a un tratamiento concreto o pedir que se congele mientras se resuelve una discrepancia.

Portabilidad

Recibir tus datos en un formato que puedas llevarte.

Retirar el consentimiento

En cualquier momento, sin que afecte a lo que se hizo antes de retirarlo.

Escribe a [email protected] diciendo qué quieres ejercer. Se contesta en el plazo máximo de un mes. Puede pedirse alguna comprobación de identidad, sólo la imprescindible para no entregarle tus datos a otra persona.

Si crees que no se te ha atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es). Es gratis y no hace falta reclamar aquí primero. Que el responsable esté fuera de la Unión no te quita esa vía: el artículo 77 del RGPD te deja reclamar ante la autoridad de tu país de residencia.

Menores y seguridad

El sitio no se dirige a menores de catorce años ni les pide datos. Si se detecta que un mensaje procede de un menor de esa edad sin autorización, se borra.

El sitio se sirve siempre cifrado, los mensajes se guardan en el propio servidor con acceso restringido, y el acceso de administración está limitado y registrado. Ningún sistema es infalible, pero no se guarda nada que no haga falta guardar.