Política de Privacidad

1. Introducción

En cumplimiento del Reglamento General de Protección de Datos (RGPD) y la normativa aplicable en España, informamos sobre el tratamiento de los datos personales que se llevan a cabo en este sitio web.

Cada blog gestionado a través de esta plataforma opera bajo un modelo multi-tenant. Esta política es común a todos los blogs alojados, aunque cada titular del blog actúa como responsable independiente de los datos recabados en su espacio.

2. Responsable del Tratamiento y Encargado Técnico

3. Datos que Recopilamos

3.1. Datos de navegación (Google Analytics)

Recopilamos información de navegación mediante Google Analytics 4 cuando el usuario acepta las cookies analíticas:

• IP anonimizada
• Tipo y versión del navegador
• Sistema operativo
• Páginas visitadas y tiempos
• Fuente de acceso
• Datos geográficos aproximados
• Tipo de dispositivo

3.2. Google reCAPTCHA (Protección anti-spam)

Utilizamos reCAPTCHA v3 para evitar spam:

• Dirección IP
• Características del navegador
• Interacción con la web
• Datos del dispositivo

Base legal: Interés legítimo en prevenir fraudes.
Más información:Política de Google

3.3. Cookies

Utilizamos cookies técnicas, analíticas y de marketing según el consentimiento del usuario. Consulte la Política de Cookies.

3.4. Publicidad (Google AdSense)

Si el usuario acepta las cookies de marketing, se pueden mostrar anuncios personalizados mediante Google AdSense.

3.5. Formulario de contacto

Recopilamos:

• Nombre
• Correo electrónico
• Mensaje enviado

Finalidad: Responder consultas al titular del blog.
Base legal: Consentimiento e interés legítimo.
Conservación: En Firestore hasta su gestión o solicitud de supresión.

4. Finalidad del Tratamiento

• Mejorar el contenido y la experiencia del usuario
• Publicidad personalizada (si hay consentimiento)
• Protección anti-spam
• Búsqueda mediante IA (términos no identificables)
• Gestión de consultas
• Cumplimiento de obligaciones legales
• Seguridad y prevención del fraude

5. Base Legal del Tratamiento

• Consentimiento: Cookies analíticas y marketing; envíos del formulario.
• Interés legítimo: Seguridad, logs, reCAPTCHA, búsquedas IA.
• Obligación legal: Conservación de registros de seguridad cuando corresponda.

6. Destinatarios de los Datos

7. Transferencias Internacionales

Algunas herramientas utilizadas pueden realizar transferencias fuera del EEE bajo garantías adecuadas, incluyendo Cláusulas Contractuales Tipo y mecanismos reconocidos por la Comisión Europea.

8. Plazos de Conservación

• Google Analytics: Hasta 26 meses.
• Mensajes de contacto: Hasta su gestión o solicitud de supresión.
• Cookies: Según Política de Cookies.
• Preferencias de consentimiento: Hasta 12 meses.

9. Sus Derechos

• Acceso
• Rectificación
• Supresión
• Limitación del tratamiento
• Portabilidad
• Oposición
• Revocación del consentimiento

10. Derecho a presentar reclamación

Puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Web: www.aepd.es

11. Medidas de Seguridad y Logs

Postify Labs implementa medidas técnicas y organizativas para proteger los datos:

• Cifrado SSL/TLS
• Anonimización de IP en Analytics
• Consent Mode v2
• Acceso restringido a datos
• Registro de logs de seguridad (IP, User-Agent, fecha/hora, URL) con base en el interés legítimo y obligación legal de garantizar la seguridad

12. Uso de IA para búsqueda (Gemini)

Para mejorar los resultados de búsqueda se envían a Gemini únicamente términos no identificables.

Finalidad: Mejorar la experiencia de búsqueda.
Base legal: Interés legítimo.
Decisiones automatizadas: No se producen efectos jurídicos.

13. Cookies y Consent Mode v2

Adaptamos el comportamiento de los servicios de Google a las preferencias del usuario.

Base legal: Consentimiento para analíticas y marketing; interés legítimo para cookies técnicas.
Revocación: Puede cambiarse en el panel de cookies.

14. Condiciones como Encargado del Tratamiento (art. 28 RGPD)

Postify Labs actúa como encargado del tratamiento para cada titular del blog. Las obligaciones incluyen:

• Tratar datos solo según instrucciones documentadas del responsable.
• Aplicar medidas de seguridad adecuadas.
• Garantizar confidencialidad del personal con acceso.
• Asistir al responsable en el ejercicio de derechos de los usuarios.
• Asistir en notificaciones de brechas de seguridad.
• Suprimir o devolver los datos al finalizar el servicio.
• Permitir auditorías razonables por parte del responsable.

El uso de subencargados (p. ej., Google Cloud, Cloudflare, Vercel) queda autorizado por el responsable mediante la aceptación de esta política.

15. Actualizaciones de esta Política

Podremos actualizar esta política en cualquier momento. Los cambios significativos serán notificados.

16. Contacto

Para cualquier consulta sobre privacidad: