Política de privacidad

Esta política explica qué datos personales tratamos cuando visitas El Ciervo Blanco o creas una cuenta de lector, para qué los usamos y qué derechos tienes.

1. Responsable del tratamiento

El responsable de tus datos es El Ciervo Blanco. Para cualquier cuestión sobre privacidad, escríbenos a soporte@elciervoblanco.com.

2. Qué datos tratamos y para qué

Cuando visitas el sitio

Como cualquier sitio web, nuestros servidores y nuestra red de distribución de contenidos registran datos técnicos de cada visita: dirección IP, tipo de navegador y dispositivo, página solicitada, fecha y hora. Los usamos para servir las páginas, mantener la seguridad, prevenir abusos y corregir errores. Estos registros se conservan unos 30 días.

Para saber qué se lee, cada página cuenta su visita sin cookies y sin guardar nada en tu dispositivo. Registramos la página, la fecha, el país (lo deduce nuestra red de distribución a partir de tu dirección IP, que no guardamos), la familia de tu navegador, sistema operativo y tipo de dispositivo, y el sitio desde el que llegaste (solo su dominio). Para distinguir visitantes sin reconocerte usamos un identificador cifrado que cambia cada día: el secreto que lo genera se destruye al día siguiente, así que no puede vincularse con tu dirección IP. El detalle de cada visita se borra a los 90 días; después solo conservamos totales por día.

Además, el sitio guarda en tu navegador (con localStorage o sessionStorage, no con cookies) tu preferencia de tema claro u oscuro y, si entras en tu cuenta, tu sesión. Estos datos se quedan en tu dispositivo; los detalles están en la política de cookies.

Si creas una cuenta de lector

• Datos de registro: correo electrónico y, si quieres, nombre y apellidos.
• Contraseña: la gestiona Amazon Cognito, que la guarda protegida con funciones criptográficas; nosotros no la conocemos ni la almacenamos.
• Inicio de sesión con Google o Apple: recibimos de ellos tu nombre, tu correo (con Apple puede ser una dirección de reenvío privada) y un identificador de tu cuenta. No recibimos tu contraseña de Google ni de Apple.
• Verificación en dos pasos (opcional): tu número de teléfono si eliges recibir códigos por SMS, o el vínculo con tu aplicación de autenticación si eliges esa opción.
• Datos de uso de la cuenta: fechas de registro y de último acceso, y los códigos de un solo uso que te enviamos por correo o SMS para confirmar tu identidad.

Usamos estos datos para crear y mantener tu cuenta, permitirte entrar de forma segura, enviarte los correos necesarios para su funcionamiento (códigos de verificación, recuperación de la contraseña, avisos importantes) y proteger la cuenta frente a accesos no autorizados.

Si nos escribes

Si nos envías un correo, usaremos tu dirección y lo que nos cuentes solo para responderte y, si procede, para atender tu petición.

Publicidad

Mostramos anuncios de Google AdSense. En las páginas con anuncios, Google y sus socios pueden usar cookies e identificadores similares, tu dirección IP y datos sobre tu navegación para mostrar anuncios, limitar cuántas veces ves cada uno, medir su rendimiento, prevenir el fraude y, si lo permites, personalizarlos según tus intereses. Google actúa en parte como responsable independiente de estos datos; puedes leer cómo usa Google la información de los sitios que utilizan sus servicios.

Si visitas el sitio desde el Espacio Económico Europeo, el Reino Unido o Suiza, te pediremos tu consentimiento, mediante una plataforma de gestión del consentimiento certificada por Google, antes de usar cookies publicitarias o mostrarte anuncios personalizados; sin él, Google solo puede mostrar anuncios no personalizados. Puedes cambiar tu decisión cuando quieras desde el enlace de «Privacidad y cookies» que aparece en las páginas con anuncios. En cualquier país puedes desactivar la publicidad personalizada en Mi Centro de Anuncios de Google, aboutads.info o youronlinechoices.eu.

Donaciones y enlaces de afiliado

Las donaciones se hacen en plataformas de terceros (como PayPal o Ko-fi), que tratan tus datos de pago según sus propias políticas; nosotros no recibimos los datos de tu tarjeta y, como mucho, conocemos el nombre o el mensaje que decidas compartir. Cuando sigues un enlace de afiliado, la tienda de destino puede usar cookies para atribuirnos la compra; eso ocurre en su sitio y se rige por su política de privacidad.

3. Base jurídica

Si te aplica el Reglamento General de Protección de Datos (RGPD) o una ley similar, tratamos tus datos sobre estas bases:

• Ejecución de un contrato: para darte la cuenta de lector que nos pides y hacerla funcionar.
• Interés legítimo: para mantener la seguridad del sitio y de las cuentas, prevenir abusos, responder a tus mensajes y contar las visitas de forma anónima para saber qué se lee.
• Consentimiento: para las cookies publicitarias y los anuncios personalizados donde la ley lo exige. Puedes retirarlo en cualquier momento.
• Obligación legal: cuando la ley nos obligue a conservar o comunicar ciertos datos.

4. Con quién compartimos los datos

No vendemos tus datos personales. Solo los compartimos con proveedores que nos ayudan a prestar el servicio:

• Amazon Web Services (Estados Unidos): alojamiento del sitio y la base de datos, gestión de cuentas (Amazon Cognito) y envío de correos y SMS.
• Google: publicidad (AdSense) y, si lo eliges, inicio de sesión con Google.
• Apple: inicio de sesión con Apple, si lo eliges.
• Proveedores de SMS (como Twilio u operadores locales, según el país de destino): reciben solo tu número y el código que te enviamos.

También podremos comunicar datos a las autoridades cuando una ley o una orden judicial válida nos obligue a ello. En la terminología de algunas leyes estatales de Estados Unidos, permitir que Google use cookies para anuncios personalizados puede considerarse «compartir» datos con fines publicitarios; puedes oponerte como se explica en el apartado de derechos.

5. Transferencias internacionales

Nuestros servidores están en Estados Unidos, por lo que tus datos se tratan allí aunque visites el sitio desde otro país. Cuando los datos proceden del Espacio Económico Europeo, el Reino Unido o Suiza, nos apoyamos en las garantías que ofrecen nuestros proveedores, como las cláusulas contractuales tipo aprobadas por la Comisión Europea o su adhesión al Marco de Privacidad de Datos UE-EE. UU.

6. Cuánto tiempo conservamos los datos

• Cuenta de lector: mientras la mantengas. Si pides eliminarla, borramos sus datos en un plazo máximo de 30 días, salvo lo que debamos conservar por ley.
• Registros técnicos: unos 30 días.
• Estadísticas de visitas: el detalle de cada visita, 90 días; los totales por día, sin límite (no identifican a nadie).
• Copias de seguridad: se renuevan automáticamente y los datos borrados desaparecen de ellas en unos 35 días.
• Correos que nos envías: el tiempo necesario para atender tu petición.

7. Tus derechos

Según dónde vivas, la ley te reconoce derechos como estos:

• acceder a tus datos y obtener una copia;
• rectificarlos si son inexactos;
• pedir que los borremos, incluida tu cuenta;
• oponerte a su tratamiento o pedir que lo limitemos;
• recibirlos en un formato portable;
• retirar tu consentimiento en cualquier momento, sin que eso afecte a lo hecho antes;
• si vives en California u otro estado de EE. UU. con leyes de privacidad, saber qué datos tenemos, pedir que se borren o corrijan y oponerte a que se «compartan» con fines de publicidad personalizada, sin recibir por ello un trato distinto.

Para ejercerlos, escríbenos a soporte@elciervoblanco.com desde el correo de tu cuenta. Podemos pedirte que confirmes tu identidad y te responderemos en el plazo que fije la ley (normalmente, un mes). Si no estás satisfecho con nuestra respuesta, puedes reclamar ante la autoridad de protección de datos de tu país.

8. Menores

El sitio no está dirigido a menores de 16 años y no les permitimos crear cuentas. Si crees que un menor nos ha dado sus datos, escríbenos y los borraremos.

9. Seguridad

Todas las conexiones con el sitio están cifradas (HTTPS), el acceso a los datos está limitado a quien lo necesita y puedes proteger tu cuenta con la verificación en dos pasos. Ningún sistema es infalible: si detectamos una brecha que afecte a tus datos, te avisaremos y avisaremos a las autoridades cuando la ley lo exija.

10. Cambios en esta política

Si cambiamos esta política publicaremos la nueva versión en esta página con su fecha y, si el cambio es importante y tienes cuenta, te lo comunicaremos por correo.