Política de Privacidad.

La responsable del tratamiento de los datos personales recogidos a través de RAÍZ es Alejandra Piedrahita (proyecto personal, sin actividad económica).

Contacto: aleejandra96@gmail.com

Tratamos únicamente los datos necesarios para cada finalidad:

• Solicitud de la guía gratuita: nombre y correo electrónico, y —solo si marcas la casilla opcional— tu consentimiento para recibir novedades.
• Suscripción a las Cartas de RAÍZ: nombre y correo electrónico, con confirmación expresa por correo (doble confirmación).
• Comunicaciones: los mensajes que nos envíes por correo electrónico.
• Analítica de uso: páginas visitadas, fecha, tipo de dispositivo, clics, página de procedencia y, si existe, origen de campaña. Cada sesión tiene un identificador aleatorio; si hay una sesión de cuenta iniciada, el evento puede asociarse también a su identificador de usuario. Son datos potencialmente personales y seudonimizados, no completamente anónimos, aunque el panel muestre resúmenes agregados. Solo se registran si aceptas la analítica en el aviso correspondiente.
• Registros técnicos: los necesarios para la seguridad y el funcionamiento del sitio (por ejemplo, registros de envío de correos).

Los formularios públicos actuales no piden contraseñas ni fechas de nacimiento. Se conservan todavía datos históricos de los espacios retirados, descritos en el apartado de conservación. No vendemos tus datos ni los usamos para publicidad de terceros.

• Entregarte la guía que solicitas: tu consentimiento al solicitar voluntariamente el envío a tu correo (artículo 6.1.a del RGPD). No es una contratación ni exige aceptar las Cartas. Recibirás el correo necesario para entregarla; si pides novedades, ese mismo correo incluirá la confirmación de la suscripción.
• Enviarte las Cartas de RAÍZ o las novedades: tu consentimiento, que se recoge mediante casilla sin marcar y se verifica con doble confirmación. Puedes retirarlo en cualquier momento desde el enlace de baja de cada correo o escribiéndonos. En las altas nuevas se guarda la evidencia del consentimiento: la fecha, el texto exacto que aceptaste y el formulario de origen. El enlace de confirmación caduca a los siete días; después puedes volver a apuntarte y se envía uno nuevo. Las altas anteriores a esta medida conservan solo la información registrada en su momento, que puede ser menor.
• Demostrar el consentimiento y atender tus derechos: cumplimiento de las obligaciones de responsabilidad y acreditación del consentimiento (artículo 6.1.c, en relación con los artículos 5.2, 7.1 y 12 a 22 del RGPD). Esto no autoriza a guardar todos los datos indefinidamente.
• Respetar las bajas: conservar únicamente los datos necesarios para no enviarte comunicaciones que has rechazado y acreditar su gestión; cumplimiento de las obligaciones de retirada del consentimiento y, cuando proceda, interés legítimo en prevenir envíos indebidos.
• Analítica de uso: tu consentimiento, prestado a través del aviso y revocable en cualquier momento (artículo 6.1.a del RGPD).
• Responder mensajes y resolver incidencias de entrega: interés legítimo en atender la comunicación iniciada por la persona, limitado a lo necesario (artículo 6.1.f del RGPD).
• Seguridad del sitio y prevención de abusos: interés legítimo en proteger el sitio y los datos, con medidas proporcionadas (artículo 6.1.f del RGPD).

Los servicios que hacen posible el sitio incluyen:

• Plataforma de alojamiento, base de datos y almacenamiento (Lovable Cloud): la región de la base de datos identificada para el proyecto es Irlanda (UE). Esto no significa que toda la entrega de archivos, soporte, registros, copias o subencargados opere exclusivamente en ese país.
• Servicio de envío de correos (entrega gestionada por la plataforma, con Resend como proveedor de envío, EE. UU.): envía los correos de la guía y las Cartas.
• Red de distribución del sitio web (Cloudflare, EE. UU.): sirve las páginas de forma segura y rápida.

Algunos proveedores y subencargados están establecidos en Estados Unidos o prestan servicios fuera del Espacio Económico Europeo. Sus documentos públicos contemplan mecanismos como las cláusulas contractuales tipo, pero está pendiente verificar su cobertura contractual concreta para este proyecto, las ubicaciones de tratamiento y las medidas complementarias necesarias. No se da por acreditada la adhesión al Marco de Privacidad de Datos UE-EE. UU. ni una garantía concreta sin comprobarla. Esta verificación debe completarse antes de dar por cerrada la revisión legal.

No cedemos tus datos a ningún tercero con fines comerciales.

Los criterios acordados para limitar la conservación son los siguientes. La eliminación de altas nunca confirmadas y solicitudes de guía sin suscripción se comprueba automáticamente una vez al día, incluidos los registros existentes vencidos. El plazo de analítica sigue pendiente de aplicación:

• Solicitudes de la guía sin consentimiento para novedades: se eliminan automáticamente cuando han transcurrido más de 12 meses desde la más reciente de estas fechas: creación de la solicitud, última modificación o último envío registrado. Solo se aplica a solicitudes cuya casilla de novedades no consta aceptada. Se conserva la solicitud si existe una suscripción con el mismo correo —sin distinguir mayúsculas y minúsculas— en estado confirmado o de baja, o con una fecha de confirmación o baja registrada. No es un plazo impuesto por ley y su proporcionalidad está pendiente de validación.
• Solicitudes de la guía con novedades aceptadas pero sin suscripción confirmada: se eliminan automáticamente cuando han transcurrido más de 6 meses desde la más reciente de estas fechas: creación de la solicitud, última modificación o último envío registrado. Se conserva la solicitud si existe una suscripción con el mismo correo —sin distinguir mayúsculas y minúsculas— en estado confirmado o de baja, o con una fecha de confirmación o baja registrada. No es un plazo impuesto por ley y su proporcionalidad está pendiente de validación.
• Suscripciones activas a las Cartas: mientras exista la finalidad y no retires el consentimiento. La baja detiene los envíos, aunque puede mantenerse un registro mínimo separado para respetarla.
• Suscripciones pendientes que nunca se confirman: se eliminan automáticamente cuando han transcurrido más de 30 días desde la más reciente de estas fechas: creación del alta, última modificación o último envío de confirmación registrado. Solo se aplica a altas en estado pendiente, sin fecha de confirmación, sin fecha de baja y sin un Mapa histórico pendiente asociado. Los reenvíos o modificaciones que actualicen esas fechas reinician el cómputo. Al eliminar el alta deja de funcionar su enlace de confirmación. La limpieza se comprueba una vez al día, no en el instante exacto en que vence el plazo.
• Pruebas del consentimiento y gestión de derechos: durante la finalidad activa y, después, únicamente la evidencia mínima necesaria durante el plazo aplicable a las posibles responsabilidades. La duración concreta y el bloqueo que corresponda deben validarse jurídicamente; no existe un plazo universal de tres años para toda prueba de consentimiento.
• Registro mínimo de bajas: identificador de contacto y constancia de la baja mientras sea necesario para impedir envíos indebidos. No justifica conservar respuestas del Mapa ni el perfil completo. El plazo y la revisión periódica están pendientes de concretar con validación jurídica.
• Analítica de uso: límite provisional de 14 meses desde cada evento para comparar periodos anuales con un margen acotado. Es un criterio del proyecto, no una obligación legal; su depuración técnica está pendiente.
• Mensajes, registros de envío y seguridad: solo durante el tiempo necesario para resolver la consulta, la incidencia o las responsabilidades aplicables. Está pendiente concretar y aplicar una política diferenciada para estos registros y para los conservados por los proveedores.

Cada borrado automático queda registrado con la tabla de origen, el identificador del registro eliminado, su fecha de creación, el motivo y la fecha del borrado, sin conservar en ese registro su nombre ni su correo. Solo la administradora puede consultar este historial. Esta eliminación afecta exclusivamente a los registros de contacto indicados: no elimina automáticamente registros de envío, copias gestionadas por proveedores, pruebas de consentimiento, bajas ni datos del Mapa. Tampoco está implantada la depuración de la analítica ni del propio historial de borrados. Sus plazos y procedimientos siguen pendientes de validación. Los datos no se consideran anónimos por quitar únicamente el nombre o el correo. Las solicitudes de supresión se atenderán de forma individual, con el bloqueo legal que proceda.

Los espacios antiguos ya no están disponibles, pero todavía existen cuentas, correos, datos de perfil disponibles, respuestas y resultados del Mapa, fechas e identificadores asociados. Se prepara una eliminación ordenada de la información sin finalidad vigente, sin haber ejecutado todavía un borrado. Puedes pedir acceso o supresión escribiendo al correo de contacto; la eventual conservación de pruebas o responsabilidades se evaluará separadamente y no permite reactivar el uso del Mapa.

Tienes derecho a: acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Puedes ejercerlos escribiendo a aleejandra96@gmail.com. Responderemos sin dilación indebida y, como regla general, en un mes. Si la complejidad o el número de solicitudes exige una ampliación legal, te informaremos dentro de ese primer mes con sus motivos.

También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS), control de acceso restringido a la responsable y copias de seguridad gestionadas por la plataforma.

Este sitio utiliza almacenamiento técnico imprescindible y, solo si lo aceptas, analítica propia agregada. No utilizamos cookies publicitarias ni de terceros. Todos los detalles están en la Política de cookies.

RAÍZ está dirigido a personas adultas. No recogemos conscientemente datos de menores de edad; si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.

Podemos actualizar esta política cuando sea necesario. Publicaremos la versión vigente en esta página con su fecha de última actualización.