Política de privacidad

Esta web no tiene cuentas, formularios, boletín, analítica ni publicidad. No ejecuta JavaScript y no instala cookies propias. A continuación describimos lo poco que sí ocurre.

Quién es el responsable

El responsable del tratamiento descrito aquí es Michał Sadurski, propietario de RiddlePortal. Contacto: [email protected].

En esta web no vendemos nada. Describe nuestros libros y enlaza a nuestra tienda de Etsy, que es donde se hace cualquier compra y donde figuran los datos del vendedor.

No hemos designado un delegado de protección de datos, porque el tratamiento descrito aquí no cumple los requisitos del art. 37 del RGPD.

Qué datos se recogen

Registros de acceso del servidor. Cuando abres una página, nuestro proveedor de alojamiento registra la solicitud: tu dirección IP, la hora, la página o el archivo solicitado, la página de procedencia y el identificador de tu navegador (user-agent). Una dirección IP es un dato personal, así que esta política la cubre, aunque nunca la asociamos a un nombre.

Nada más. No usamos analítica, píxeles de seguimiento, vídeos incrustados, fuentes cargadas desde servidores de terceros ni widgets de redes sociales. Descargar una muestra gratis no requiere dirección de correo electrónico y no deja más rastro que la entrada en el registro de acceso descrita arriba.

Para qué y con qué base jurídica

Los registros de acceso se tratan para servir la web, mantenerla disponible y detectar abusos, como el tráfico de denegación de servicio. La base jurídica es nuestro interés legítimo en gestionar y proteger el servicio (art. 6.1.f del RGPD).

Durante cuánto tiempo se conservan

No recibimos estos registros, no los guardamos y no tenemos acceso a ellos. La web funciona con el plan gratuito de Cloudflare, y los registros de solicitudes sin procesar de Cloudflare (Logpush y Logpull) solo están disponibles en su plan Enterprise. Nada de tu visita nos llega.

Cloudflare conserva esos metadatos técnicos en sus servidores, como encargado del tratamiento por cuenta nuestra, durante el tiempo que necesita para mantener la red segura y disponible. Cloudflare no publica un plazo fijo: según su propia política, conserva la información durante un periodo acorde con los fines comerciales para los que se recogió. Esas necesidades operativas y de seguridad son el criterio. Nosotros no fijamos un plazo propio porque no tenemos ninguna copia.

Quién más tiene acceso

La web se genera de forma estática y está alojada en Cloudflare Pages, un servicio de Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, EE. UU.). Cloudflare sirve los archivos y trata en sus registros de servidor los metadatos técnicos descritos arriba, con fines de seguridad, estabilidad de la red y protección frente a ataques DDoS. Actúa como encargado del tratamiento en virtud de su acuerdo de tratamiento de datos (Data Processing Addendum), que forma parte de su contrato de suscripción, sobre la base de nuestro interés legítimo en mantener una web segura y disponible (art. 6.1.f del RGPD).

Cloudflare tiene su sede en Estados Unidos. Las transferencias se basan en la certificación de Cloudflare en el marco del EU-US Data Privacy Framework y en cláusulas contractuales tipo.

No vendemos, alquilamos ni compartimos datos personales con nadie más.

Cookies

Esta web no instala cookies y no usa el almacenamiento local del navegador. Cloudflare puede instalar una cookie estrictamente necesaria, __cf_bm, para distinguir a las personas de los bots. Caduca tras 30 minutos de inactividad continua. Es necesaria para servir la web que has pedido y no tiene ninguna función publicitaria ni de elaboración de perfiles, así que, según el art. 399 ust. 3 pkt 2 de la ley polaca de comunicaciones electrónicas (Prawo komunikacji elektronicznej), no requiere tu consentimiento y no hay ningún banner de consentimiento que cerrar.

Al salir de esta web

Nuestros libros en PDF se venden en Etsy, y la colección completa también se vende como libro en papel en Amazon. Cuando sigues un enlace a cualquiera de las dos tiendas, sales de esta web, y esa tienda pasa a ser responsable independiente de los datos que recoja, incluidas las compras que hagas allí. El tratamiento de tus datos se rige entonces por la política de privacidad de Etsy (se abre en una pestaña nueva) o el aviso de privacidad de Amazon.com (se abre en una pestaña nueva), no por esta política. Nunca recibimos tus datos de pago.

Tus derechos

En virtud del RGPD puedes solicitar el acceso a tus datos personales, su rectificación o supresión, la limitación del tratamiento o su portabilidad, y puedes oponerte al tratamiento basado en el interés legítimo. Si un tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento sin que eso afecte a lo que se hizo antes. Escribe a la dirección indicada arriba y te responderemos en el plazo de un mes.

En la práctica, una entrada del registro de acceso no suele bastar por sí sola para identificarte, así que puede que necesitemos más información antes de atender una solicitud, o que no podamos atenderla (art. 11 del RGPD).

También tienes derecho a presentar una reclamación ante la autoridad de control polaca: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl (se abre en una pestaña nueva).

Decisiones automatizadas

No tomamos decisiones automatizadas ni elaboramos perfiles.

Cambios

Si esta política cambia, actualizaremos la fecha que aparece al principio de la página.