Política de privacidad

Borrador. Texto pendiente de revisión por Álvaro antes de publicar. Lo marcado en [PENDIENTE] falta o hay que confirmarlo.

Esta política explica qué datos personales trato cuando visitas dovela.news, te suscribes a Dovela o me escribes. Se aplica el Reglamento General de Protección de Datos de la UE (RGPD, Reglamento (UE) 2016/679) y la ley sueca que lo complementa (lag (2018:218), conocida como dataskyddslagen).

1. Quién es el responsable

Responsable

Álvaro Rabanos, persona física residente en Suecia, que edita Dovela como enskild firma (empresario individual)

Contacto

hola@dovela.news [PENDIENTE: buzón aún no activo]

Delegado de protección de datos

No hay. No es obligatorio en este caso.

2. Qué datos trato y para qué

a) Cuando visitas la web

dovela.news se aloja en Cloudflare Pages (Cloudflare, Inc., EE. UU.). Para servirte las páginas y proteger la web, Cloudflare procesa los datos técnicos de cada petición: tu dirección IP, la página pedida, la fecha y hora, el navegador y la página de procedencia.

• Para qué: entregar la web y protegerla frente a ataques y abusos.
• Base jurídica: mi interés legítimo en que la web funcione y sea segura (art. 6.1.f RGPD).
• Papel de Cloudflare: encargado del tratamiento para los registros que me pone a disposición. Para los datos que usa con fines propios de seguridad de su red, Cloudflare actúa como responsable, según su política de privacidad.
• Conservación: la que fija Cloudflare para su servicio. Yo no exporto ni guardo esos registros. [PENDIENTE: confirmar plazos de retención de registros en el plan gratuito de Cloudflare Pages]

No uso analítica: ni Google Analytics, ni Cloudflare Web Analytics, ni otras herramientas. No hay cookies (ver Cookies).

b) Cuando te suscribes a la newsletter

El formulario envía tu correo electrónico a Substack (Substack Inc., EE. UU.), la plataforma con la que envío Dovela.

• Datos: tu correo, la fecha y el origen de la suscripción, y los datos que Substack registra al enviarte cada número. Por ejemplo, si lo abres (mediante una imagen de seguimiento única en cada correo) y en qué enlaces haces clic. Substack me muestra esa actividad por suscriptor. Si bloqueas las imágenes del correo, no se registra la apertura.
• Para qué: enviarte la newsletter que has pedido y medir aperturas y clics para saber qué interesa a los lectores.
• Base jurídica: el envío es un servicio que pides tú (art. 6.1.b RGPD). La medición de aperturas y clics se basa en tu consentimiento (art. 6.1.a RGPD y, para la imagen de seguimiento, 9 kap. 28 § de la ley sueca de comunicaciones electrónicas, lag (2022:482)), que das al suscribirte, tal y como se indica junto a cada formulario. Puedes retirarlo cuando quieras escribiéndome o dándote de baja (art. 7.3). Sin retirar la suscripción, también puedes evitar la medición de aperturas bloqueando las imágenes en tu programa de correo.
• Papel de Substack: para la lista de suscriptores de Dovela, Substack es mi encargado del tratamiento, según el acuerdo de tratamiento de datos de su Publisher Agreement. Si tienes cuenta de Substack o usas su web o su app, Substack es responsable independiente de esos datos y se aplica su política de privacidad.
• Conservación: mientras sigas suscrito. Puedes darte de baja en cualquier momento con el enlace de cada correo. Cuando lo hagas, dejarás de recibirlo, y borraré tu registro de la lista de Substack en un plazo máximo de 12 meses desde la baja.

Facilitar tu correo es voluntario, pero sin él no puedo enviarte la newsletter.

c) Cuando me escribes

Si escribes a hola@dovela.news, trato tu dirección, tu nombre si lo das y el contenido del mensaje para responderte. El correo se reenvía mediante Cloudflare Email Routing a mi buzón personal de Gmail (Google). [PENDIENTE: reenvío aún no activo; se activará al registrar dovela.news]

• Base jurídica: mi interés legítimo en atender tu mensaje (art. 6.1.f RGPD).
• Conservación: borro los mensajes 12 meses después de la última comunicación contigo.

d) Enlaces a otras redes

Los enlaces a Substack, Medium o LinkedIn te llevan a sus webs. Allí se aplican sus políticas. dovela.news no carga nada de esas plataformas mientras navegas por ella.

3. Con quién se comparten

Solo con los proveedores mencionados: Cloudflare (alojamiento y reenvío de correo), Substack (envío de la newsletter) y Google (Gmail), donde recibo el correo. No vendo ni cedo tus datos a nadie más, ni los uso para publicidad.

4. Transferencias fuera del Espacio Económico Europeo

Cloudflare y Substack son empresas de EE. UU. Ambas declaran estar certificadas en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework). La Comisión Europea lo reconoce como garantía adecuada en su decisión de adecuación de 10 de julio de 2023. Además, sus acuerdos de tratamiento incluyen las cláusulas contractuales tipo de la UE.

5. Tus derechos

Puedes pedirme en cualquier momento:

• acceder a tus datos (art. 15 RGPD);
• rectificarlos (art. 16);
• suprimirlos (art. 17);
• limitar su tratamiento (art. 18);
• recibirlos en un formato portable (art. 20);
• oponerte al tratamiento basado en interés legítimo, incluida la medición de aperturas y clics (art. 21);
• retirar tu consentimiento, si el tratamiento se basa en él, sin que eso afecte a lo hecho antes (art. 7.3).

Escríbeme a hola@dovela.news. Te responderé en el plazo de un mes (art. 12.3). Para dejar de recibir Dovela basta con el enlace de baja de cualquier correo.

No tomo decisiones automatizadas ni elaboro perfiles con efectos sobre ti (art. 22).

6. Reclamar ante la autoridad

Si crees que trato tus datos de forma incorrecta, puedes reclamar ante la autoridad sueca de protección de datos, la Integritetsskyddsmyndigheten (IMY):

Web

imy.se/klagomal (formulario electrónico)

Correo

imy@imy.se

Postal

Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm, Suecia

Teléfono

+46 8 657 61 00

También puedes acudir a la autoridad del país de la UE en el que vivas o trabajes, por ejemplo la Agencia Española de Protección de Datos (AEPD) en España (art. 77 RGPD). Te agradeceré que antes me escribas: quizá pueda resolverlo directamente.

7. Cambios

Si cambia algo relevante, como un nuevo proveedor, analítica o cookies, actualizaré esta página y la fecha de revisión.