Política de privacidad

1. Aviso legal (LSSI-CE art. 10)

Titular: José Manuel Ortega de la Calle · Contacto: [email protected] · También puedes usar el formulario en www.josemanuelortega.dev

Este blog es un proyecto personal sin actividad comercial. Se proporciona «tal cual», sin garantías expresas o implícitas.

2. Datos personales recogidos en el blog

Este sitio recoge datos personales solo a través de dos mecanismos opt-in: el formulario de comentarios y el formulario de suscripción a la newsletter. Sin rellenar voluntariamente ninguno de los dos, no se almacena ningún dato personal.

Cuando envías un comentario se almacenan los siguientes datos en el servidor:

• Nombre: se publica junto al comentario tal como lo escribes. Puedes usar un pseudónimo.
• Email: se conserva durante 90 días desde el envío y después se borra automáticamente del servidor. Nunca se publica ni se comparte. Su única finalidad es permitir la moderación del comentario.
• Hash del email: se guarda un hash criptográfico derivado del email con un salt interno. Su finalidad es técnica y funcional, alimenta el avatar geométrico que acompaña a cada comentario para que siempre que una misma persona comente vea el mismo avatar, aunque pasen meses entre comentarios. Esto también dificulta que alguien se haga pasar por otro comentarista con un email distinto, ya que el avatar delataría la diferencia. El hash no contiene datos personales en claro y no permite recuperar el email original.
• Contenido del comentario: se publica tal como lo escribes (tras moderación manual). Si incluye enlaces, se muestran marcados como contenido generado por el usuario (rel="ugc nofollow").
• IP hasheada: al enviar un comentario se genera un hash de tu IP con un salt interno para aplicar límites anti-abuso (3 comentarios cada 10 minutos). La IP en claro nunca se almacena ni se registra en logs permanentes.

Los comentarios quedan retenidos pre-publicación hasta que se aprueban manualmente. Los marcados como spam o borrados por moderación se eliminan de la base de datos.

3. Newsletter

La suscripción a la newsletter es voluntaria. Solo recibes emails si te das de alta tú mismo en el formulario y confirmas el doble opt-in que llega a tu bandeja.

Datos tratados al darte de alta:

• Email: imprescindible para enviarte la newsletter.
• Dirección IP y user agent: se almacenan en el momento del alta como prueba del consentimiento (artículo 7.1 RGPD). Cuando te das de baja se eliminan inmediatamente.
• Versión del texto de consentimiento aceptado: así puedes conocer en cualquier momento qué aceptaste exactamente al darte de alta.
• Fechas de alta, confirmación y baja con fines de auditoría.

Finalidad: enviar la newsletter del blog (notas sobre QA, herramientas y reflexiones, con cadencia quincenal aproximada).

Base legal: tu consentimiento explícito al marcar la casilla del formulario y completar el doble opt-in (artículo 6.1.a RGPD).

Encargado del envío: los emails se entregan a través de Resend Inc. (Estados Unidos), que actúa como encargado del tratamiento. La transferencia se ampara en cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea, conforme al artículo 46.2.c RGPD. Resend procesa los emails en su región de Irlanda. Su política de privacidad y DPA están disponibles en resend.com/legal.

Sin tracking: los emails de la newsletter no incluyen pixel de apertura ni reescriben los enlaces. Resend tampoco rastrea aperturas o clicks en este servicio (lo hemos desactivado a nivel de cuenta).

Plazos de conservación:

• Si no completas la confirmación, tu dirección se elimina automáticamente a los 30 días.
• Si confirmas, tus datos se conservan mientras siga activa tu suscripción.
• Tras darte de baja, IP y user agent se borran inmediatamente. El registro de la baja se conserva hasta 90 días y luego se elimina por completo.

Cómo darte de baja: cada email incluye un enlace de baja en un solo click al final. También respondemos al botón nativo de «Darse de baja» de Gmail/Outlook (cabecera List-Unsubscribe).

4. Cookies y almacenamiento local

Este sitio utiliza exclusivamente tecnologías de almacenamiento técnico, necesarias para su correcto funcionamiento:

• localStorage — preferencia de tema: guarda si has seleccionado el modo claro u oscuro. No contiene datos personales y permanece en tu navegador hasta que lo borres manualmente.
• localStorage — aviso de cookies: registra que has leído este aviso para no volver a mostrarlo. No contiene datos personales.
• localStorage — aviso legal (disclaimer): en determinados artículos se muestra un aviso legal antes de acceder al contenido. Al aceptarlo, se guarda en tu navegador durante 7 días para no volver a mostrarlo. No contiene datos personales.
• localStorage — identificador anónimo de reacciones: al interactuar con los botones de reacción de un artículo, se genera un identificador aleatorio (UUID) que se guarda en tu navegador. Este identificador no está vinculado a ningún dato personal y su única finalidad es evitar reacciones duplicadas. Puedes eliminarlo borrando los datos del sitio en tu navegador.
• localStorage — datos del comentarista: si envías un comentario, tu nombre y tu email se guardan en tu navegador (clave blog-commenter) para rellenarlos automáticamente la próxima vez que comentes. No salen de tu dispositivo. Puedes eliminarlos borrando los datos del sitio en tu navegador.
• Cookie NEXT_LOCALE— preferencia de idioma: cuando entras en el blog por primera vez, una pequeña pieza de código en el navegador detecta si tu sistema está en inglés y, si es así, te lleva a la versión /en. Guarda tu elección final en esta cookie (SameSite=Lax, 1 año de validez) para que la próxima visita respete tu idioma y no se vuelva a hacer la detección. No contiene datos personales y solo sirve para enrutar el contenido.
• Cookie i18n-nudge-dismissed— banner de traducción: si en un post traducido aparece un aviso de «disponible en el otro idioma» y lo cierras, se guarda esta cookie para no volver a mostrarlo (SameSite=Lax, 1 año). No contiene datos personales.
• Cookie de sesión (solo administración): se utiliza únicamente en el panel de administración para mantener la sesión del editor del blog. Los visitantes del sitio público nunca reciben esta cookie.

No se utilizan cookies de análisis, publicidad, seguimiento ni de terceros de ningún tipo.

5. Finalidad y base legal del resto de tratamientos

El almacenamiento técnico (localStorage, cookie de sesión) tiene como finalidad el funcionamiento del sitio y la anonimización anti-abuso. Su base legal es el interés legítimo del responsable (artículo 6.1.f del RGPD) y la exención de consentimiento para cookies estrictamente necesarias (artículo 22.2 LSSI-CE).

Los datos del formulario de comentarios (nombre, email, contenido) se tratan en base al consentimiento inequívoco del visitante al pulsar «Enviar» (artículo 6.1.a RGPD). Solo se usan para moderar y publicar el comentario. El email se minimiza por proporcionalidad (artículo 5.1.c) y se elimina a los 90 días.

6. Analíticas web

Este sitio utiliza Umami, una herramienta de analíticas web autoalojada y de código abierto, alojada en el mismo servidor que el blog (ubicado en Francia, Unión Europea). Umami no usa cookies, no almacena direcciones IP (las anonimiza mediante hash) y no comparte datos con terceros. La información recogida se limita a páginas visitadas, referrer, navegador, sistema operativo y país, todo ello de forma agregada y anónima. Los datos no abandonan el Espacio Económico Europeo.

7. Servicios de terceros

Aparte de la analítica descrita y del proveedor de envío de la newsletter (Resend Inc., ver apartado 3), este sitio no integra servicios externos que recojan datos del visitante. No hay redes publicitarias, píxeles de seguimiento ni widgets de redes sociales que carguen contenido de terceros. Las tipografías se sirven directamente desde este servidor.

8. Transferencias internacionales

El servidor del blog y la instancia de Umami están ubicados físicamente en Francia (Unión Europea). Los datos de la newsletter se transfieren además a Resend Inc. (Estados Unidos) bajo cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea. Resend procesa los emails en su región de Irlanda. No se realizan otras transferencias fuera del Espacio Económico Europeo.

9. Tus derechos

De acuerdo con el RGPD (artículos 15-22) y la LOPDGDD, tienes derecho a acceder, rectificar, suprimir, limitar u oponerte al tratamiento de tus datos, así como a la portabilidad y a la retirada del consentimiento en cualquier momento.

Para ejercer cualquiera de estos derechos, escríbeme a [email protected] desde el email afectado o desde uno desde el que pueda identificarte. Para la newsletter en concreto, el botón de baja en cada email tiene el mismo efecto que ejercer la retirada del consentimiento.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

10. Modificaciones

Esta política puede actualizarse para reflejar cambios en el funcionamiento del sitio. La versión vigente estará siempre disponible desde el enlace en el pie de página y en /privacidad.