Política de privacidad
Última actualización:
En resumen: no hace falta cuenta para usar el sitio. Tu progreso del tracker se queda en tu dispositivo y no nos llega. Solo tratamos tu email si te suscribes, y cada lista tiene su propia casilla y su propia confirmación por email. No vendemos tus datos.
1. Responsable del tratamiento
- Responsable
- Miguel Ángel Morales Ramón
- NIF
- 76636729Q
- Domicilio
- Avenida Federico García Lorca 92, 04005 Almería, España
- Contacto de privacidad
- privacy@sextaestrella.net
No estamos obligados a nombrar un delegado de protección de datos (DPD). Para cualquier cuestión, escribe al contacto de privacidad.
2. Qué datos tratamos y para qué
2.1 Novedades de SextaEstrella
Datos: tu email, la lista elegida y, como prueba del consentimiento, la fecha y hora, el texto de la casilla que marcaste y la fecha de confirmación.
Para qué: enviarte novedades de las guías y del tracker (por ejemplo, objetos recién verificados) y, si lo pediste desde la página de Pro, un único aviso cuando Pro abra.
Base legal: tu consentimiento (art. 6.1.a RGPD), que das marcando una casilla que no viene marcada y confirmando desde el email que te enviamos.
Conservación: hasta que te des de baja. Si no confirmas la suscripción, borramos el email a los 30 días. Tras la baja, conservamos bloqueada la prueba del consentimiento (sin IP ni navegador) hasta 3 años, solo para poder acreditarlo ante una reclamación.
2.2 Boletín Modo Online
Datos: los mismos que en el punto anterior, en una lista separada.
Para qué: enviarte el boletín Modo Online, que avisa cuando salga el modo online. Es un proyecto del mismo titular. El texto de la casilla lo dice: «Recibirás el boletín Modo Online (aviso cuando salga el modo Online). Puedes darte de baja cuando quieras.»
Base legal: tu consentimiento (art. 6.1.a RGPD), con su propia casilla, sin marcar, y su propia confirmación por email. Suscribirte a una lista no te suscribe a la otra, y nunca pasamos a nadie de una lista a otra sin su permiso.
Conservación: hasta que te des de baja.
2.3 Interés en la versión Pro
Datos: tu email y qué función te interesa.
Para qué: medir si hay interés y avisarte si lanzamos una versión de pago. Ahora mismo no se vende nada ni se te cobrará nada.
Base legal: tu consentimiento (art. 6.1.a RGPD).
Conservación: hasta el lanzamiento de esa versión (te avisamos una sola vez) o, como máximo, 180 días. Los clics anónimos en «Reserva precio fundador» (sin email) se guardan como estadística agregada durante 13 meses.
2.4 Tu progreso en el tracker (se queda en tu dispositivo)
Cuando marcas un objeto como conseguido, el dato se guarda en la base de datos local de tu navegador (IndexedDB). No se envía a nuestros servidores y no podemos verlo. Tú lo controlas: puedes exportarlo o borrarlo desde el tracker o borrando los datos del sitio en tu navegador. No es un tratamiento que hagamos nosotros. Además, tu navegador guarda una copia de las páginas que visitas (Cache Storage, sin datos personales) para que funcionen sin conexión. Lo explicamos en la política de cookies.
2.5 Correos que nos envías
Para qué: responder a correcciones, consultas, avisos de retirada de contenido y peticiones de derechos.
Base legal: nuestro interés legítimo en atenderte (art. 6.1.f RGPD) y, para avisos legales y derechos, el cumplimiento de obligaciones legales (art. 6.1.c RGPD).
Conservación: el tiempo necesario para resolverlo y, después, bloqueados durante los plazos de prescripción legal (en general, hasta 3 años).
2.6 Seguridad y funcionamiento
Datos: dirección IP, navegador y páginas pedidas, que nuestro proveedor de alojamiento procesa para servir la web y protegerla de ataques. En los formularios usamos una comprobación anti-bots (Cloudflare Turnstile).
Base legal: interés legítimo en mantener el sitio seguro y disponible (art. 6.1.f RGPD).
Conservación: los registros técnicos se conservan el tiempo mínimo que fije el proveedor. No los usamos para perfilarte.
No tomamos decisiones automatizadas con efectos legales sobre ti ni creamos perfiles. Ahora mismo no usamos analítica ni publicidad. Si las añadimos, solo funcionarán con tu consentimiento (ver cookies).
3. Cómo funciona la suscripción (doble opt-in)
- Escribes tu email y marcas la casilla de cada lista que quieras. Ninguna viene marcada.
- Te enviamos un email de confirmación. Hasta que no pulses el enlace, no te enviaremos nada más.
- Cada email incluye un enlace para darte de baja con un clic.
4. Destinatarios y encargados del tratamiento
No vendemos ni cedemos tus datos a terceros salvo obligación legal. Usamos estos proveedores, que tratan datos solo siguiendo nuestras instrucciones, con un contrato de encargado del tratamiento (art. 28 RGPD):
| Proveedor | Para qué | Ubicación | Garantías |
|---|---|---|---|
| Cloudflare, Inc. | Alojamiento y entrega de la web (Cloudflare Pages), funciones del servidor, protección anti-bots (Turnstile) y reenvío del correo de contacto. | Red global; empresa con sede en EE. UU. | Acuerdo de tratamiento de datos (DPA) con Cláusulas Contractuales Tipo de la Comisión Europea y, en su caso, Marco de Privacidad de Datos UE-EE. UU. |
| Supabase, Inc. | Base de datos donde guardamos las suscripciones (email, listas elegidas, fecha y prueba del consentimiento). | Proyecto alojado en la UE (región de Fráncfort); empresa con sede en EE. UU. | DPA con Cláusulas Contractuales Tipo para cualquier acceso desde fuera del EEE. |
| Resend (Plus Five Five, Inc.) | Envío de correos transaccionales: confirmación de suscripción (doble opt-in) y avisos de la lista de novedades. | EE. UU. | DPA con Cláusulas Contractuales Tipo y, en su caso, Marco de Privacidad de Datos UE-EE. UU. |
| beehiiv, Inc. | Envío del boletín Modo Online, solo si te suscribes a él marcando su casilla. | EE. UU. | DPA con Cláusulas Contractuales Tipo y, en su caso, Marco de Privacidad de Datos UE-EE. UU. |
5. Transferencias internacionales
Algunos proveedores son empresas de Estados Unidos o pueden acceder a datos desde fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando el proveedor está certificado, en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de 10 de julio de 2023). Puedes pedirnos una copia de estas garantías en el contacto de privacidad.
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento sin que afecte a lo tratado antes. Escribe a privacy@sextaestrella.net indicando qué derecho quieres ejercer. Te responderemos en el plazo máximo de un mes. Para darte de baja de una lista basta con el enlace de cualquier email.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.
7. Menores
El sitio no está dirigido a menores de 14 años y no les pedimos datos. Si tienes menos de 14 años, no te suscribas sin permiso de tus padres o tutores (art. 7 LOPDGDD). Si detectamos datos de un menor de 14 años sin ese permiso, los borramos.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS), acceso restringido a la base de datos solo desde nuestro servidor y el mínimo de datos necesario.
9. Cambios
Si cambiamos esta política de forma importante, lo indicaremos en esta página con la nueva fecha y, si afecta a tus suscripciones, te avisaremos por email.