Política de privacidad

Responsable del tratamiento

David Porto Díaz
Contacto: Contactar por email

Datos que recopilamos

Recopilamos los siguientes datos:

• Formularios de suscripción: si te suscribes para recibir novedades, recopilamos tu dirección de correo electrónico y el origen del formulario desde el que te suscribiste. El formulario muestra una nota de aceptación de esta política junto al botón de envío; enviarlo implica aceptarla (no hay una casilla independiente que marcar).
• Correo electrónico: si nos escribes directamente, recopilamos los datos que voluntariamente incluyas en tu mensaje.
• Datos de uso y experiencia: esta web usa GoatCounter y Metricool para métricas agregadas sin cookies, sin pedirte nada. Además, usa Microsoft Clarity para mapas de calor y grabaciones de sesión (cómo te mueves e interactúas con la página), enmascarando por defecto el contenido de campos de texto y contraseñas antes de grabarlo. Te pedimos tu consentimiento para Clarity en tu primera visita; ver el detalle completo y cómo cambiar tu elección en Cookies.
• Asistente de búsqueda (/asistente/): la búsqueda local funciona enteramente en tu navegador y no envía nada a ningún servidor. Su modo de IA remota es opcional (exige tu acción expresa) y está actualmente desactivado en producción; si se activa en el futuro, al usarlo se envían tu consulta de texto, un identificador de sesión temporal (guardado solo en sessionStorage, se borra al cerrar la pestaña) y un token de verificación antiabuso de Cloudflare Turnstile a un Worker propio, que los reenvía a servicios de IA de Cloudflare para generar la respuesta. No se envía el contenido de la página, texto seleccionado ni parámetros de la URL.

Finalidad del tratamiento

Tus datos se utilizan exclusivamente para:

• Responder a tu consulta o solicitud
• Si lo solicitas, enviarte avisos sobre eventos, nuevos libros y novedades del autor (sin boletines frecuentes)
• Si te apuntas expresamente al programa de lectores beta, compartir contigo material sin publicar y pedirte tu opinión sobre él; esta lista y su consentimiento son independientes de la newsletter general
• Medir el rendimiento de la web y detectar problemas de navegación para mejorar la experiencia de lectura

Base legal

Los formularios (suscripción a novedades, programa de lectores beta) y el correo directo se basan en tu consentimiento expreso (art. 6.1.a RGPD), que puedes retirar en cualquier momento escribiéndonos a la dirección indicada arriba. GoatCounter y Metricool, al no usar cookies ni identificadores personales, se basan en el interés legítimo de mejorar la web (art. 6.1.f RGPD) y no requieren tu consentimiento. Microsoft Clarity sí puede usar cookies para relacionar tus visitas entre páginas: por eso te pedimos tu consentimiento mediante el aviso que aparece en tu primera visita; si aceptas expresamente, o si continúas navegando por la web sin responder al aviso, funciona en modo completo (art. 6.1.a RGPD), y solo si rechazas expresamente permanece en su modo sin cookies (identificador de una sola página) sin necesitar tu consentimiento para ese modo reducido. Puedes cambiar tu decisión en cualquier momento pulsando Preferencias de analítica, borrando los datos de este sitio en la configuración de tu navegador, o escribiéndonos a la dirección indicada arriba.

Conservación de datos

Conservamos tus datos mientras sean necesarios para la finalidad indicada o hasta que solicites su supresión.

Tus derechos

Tienes derecho a acceder, rectificar, suprimir, limitar el tratamiento, oponerte y a la portabilidad de tus datos. Para ejercerlos, escríbenos a Contactar por email. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Proveedores de servicios (encargados del tratamiento y otros responsables)

Esta web utiliza los siguientes servicios de terceros. La mayoría trata tus datos únicamente por nuestra cuenta y siguiendo nuestras instrucciones (encargados del tratamiento, art. 28 RGPD); Microsoft Clarity es la excepción y se describe como tal más abajo.

• Brevo (Sendinblue) — gestión de suscripciones por correo electrónico. El formulario envía tu email y un dato de origen (SOURCE: desde qué página te suscribiste, por ejemplo la ficha de un libro o el test de Noveris) a Brevo a través de un Worker propio. El formulario muestra junto al botón de envío una nota de aceptación de esta política; enviarlo implica aceptarla. Esa aceptación no se almacena como dato aparte: Brevo no recibe un campo de consentimiento independiente ni una marca de tiempo propia. Política de privacidad: brevo.com.
• Cloudflare — los formularios de suscripción envían tu email a un Cloudflare Worker propio, que lo reenvía a Brevo sin almacenarlo de forma permanente; actúa como intermediario técnico entre el formulario y Brevo, no como servicio de analítica. Política de privacidad: cloudflare.com.
• GoatCounter — analítica web sin cookies, sin identificadores personales y sin seguimiento entre sitios. Solo registra métricas de uso agregadas (páginas vistas, referencias). Política de privacidad: goatcounter.com.
• Metricool — analítica web sin cookies (conecta vía JavaScript con el servidor de Metricool mediante una petición de imagen con datos agregados de la página, sin instalar identificadores en el dispositivo), usada para medir tráfico y complementar la gestión de redes sociales del autor. Política de privacidad: metricool.com.
• Microsoft Clarity — mapas de calor y grabaciones de sesión para entender cómo se usa la web y mejorar su navegación (no con fines publicitarios ni de posicionamiento en buscadores). A diferencia del resto de proveedores de esta lista, Microsoft declara públicamente que Clarity es conforme al RGPD actuando como responsable del tratamiento (data controller) de esos datos, no como encargado bajo nuestras instrucciones (fuente: preguntas frecuentes de Clarity, sección Privacy, en learn.microsoft.com/clarity/faq). Te pedimos tu consentimiento en tu primera visita mediante un aviso al pie de la pantalla; si aceptas, o si sigues navegando por la web sin responder al aviso, usa cookies e identificadores propios en el navegador para relacionar tus visitas entre páginas, y solo si rechazas expresamente funciona en su modo sin cookies (identificador de una sola página). En ambos modos enmascara por defecto el texto introducido en campos y contraseñas antes de grabar la sesión, y rechaza siempre la sincronización con Microsoft Advertising. Política de privacidad: privacy.microsoft.com.
• Cloudflare Turnstile / Workers AI / AI Search — usados exclusivamente por el modo de IA remota, opcional, del asistente de búsqueda (/asistente/), actualmente desactivado en producción. Cuando esté activo: Turnstile verifica que la consulta no proceda de un bot; Workers AI y AI Search generan la respuesta a partir del contenido público de esta web, sin crear un perfil del visitante. Política de privacidad: cloudflare.com.
• Gmail (Google) — comunicaciones por correo electrónico. Solo trata los datos que tú nos envías directamente.

Cookies

Esta web no utiliza cookies propias para publicidad. Hemos revisado técnicamente el script de Metricool cargado en esta web (tracker.metricool.com/resources/be.js) y no usa document.cookie, localStorage, sessionStorage ni indexedDB; envía una petición de imagen con datos agregados de la página (URL, tamaño de ventana, referencia) sin instalar nada en tu navegador. GoatCounter tampoco instala cookies. Ninguno de los dos te pide nada.

Microsoft Clarity sí puede instalar cookies e identificadores en tu navegador para relacionar tus interacciones dentro de una misma sesión. En tu primera visita te mostramos un aviso pequeño al pie de la pantalla preguntándote si lo aceptas o lo rechazas; el aviso no tiene botón de cierre. Si pulsas "Acepto ayudarte", tu elección se guarda en localStorage bajo la clave dp-analytics-consent y Clarity funciona en su modo completo con cookies. Si sigues navegando por la web (por ejemplo, haciendo clic en cualquier otro elemento, desplazándote por la página o yendo a otra página) sin pulsar ningún botón del aviso, lo tratamos igual que una aceptación y se guarda el mismo valor: consideramos que continuar usando el sitio después de ver el aviso equivale a consentir. Solo si pulsas expresamente "Rechazo ayudarte" tu elección se guarda como denegada y Clarity funciona en su modo sin cookies (un identificador nuevo en cada página, sin relacionar tus visitas entre sí). En ambos modos no se usa con fines publicitarios ni para crear un perfil publicitario, se rechaza siempre la sincronización con Microsoft Advertising, y se enmascara por defecto el texto de campos y contraseñas antes de grabar. Tu elección se recuerda hasta 24 meses, pasados los cuales volvemos a preguntarte. Puedes cambiar tu elección en cualquier momento pulsando Preferencias de analítica, o borrando los datos de este sitio en tu navegador.

Si en el futuro se incorporan tecnologías adicionales que usen identificadores persistentes, cookies no técnicas, publicidad comportamental o servicios equivalentes a los ya indicados en esta página, se revisarán esta política y el mecanismo de consentimiento antes de activarlas.

Transferencias internacionales

Brevo tiene sede en Francia (UE) y puede almacenar datos en servidores ubicados en la UE o en países con garantías adecuadas. Cloudflare opera una red global de servidores; el tratamiento del email en el Worker es transitorio (reenvío inmediato a Brevo, sin almacenamiento propio). Gmail (Google) puede tratar datos en EE. UU. u otros países bajo mecanismos de transferencia reconocidos, incluido el EU-US Data Privacy Framework cuando corresponda. GoatCounter.com está operado desde Irlanda (UE) y declara almacenar los datos del servicio en servidores de Hetzner en Finlandia y Alemania. Metricool tiene sede en España (UE). Para Microsoft Clarity, según la documentación pública de Microsoft, los clientes de la UE contratan con Microsoft Ireland Operations Limited (MIOL), con sede en Irlanda (UE); MIOL tiene cláusulas contractuales tipo (SCCs) con Microsoft Corporation (EE. UU.) que amparan la transferencia de esos datos entre ambas entidades del grupo Microsoft fuera de la UE (fuente: preguntas frecuentes de Clarity, sección "What about EU cross-border data transfer?", en learn.microsoft.com/clarity/faq).