Política de privacidad

Última actualización: 4 de septiembre de 2026

Esta política describe los tratamientos de datos personales realizados a través de ainoapascual.com, su finalidad, su base jurídica y los derechos que asisten a las personas interesadas, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD). Los datos identificativos del responsable figuran en el apartado 10.

1. Tratamientos

1.1 Registros técnicos del servidor

• Datos: dirección IP, fecha y hora, agente de usuario y recurso solicitado.
• Finalidad: prestación del servicio y seguridad del sitio.
• Base jurídica: interés legítimo del responsable en la prestación y protección del servicio (art. 6.1.f RGPD).
• Conservación: la aplicada por el proveedor de alojamiento a sus registros técnicos. El responsable no accede a ellos.

1.2 Lista de correo

• Datos: dirección de correo electrónico, fecha del alta, texto literal del consentimiento prestado y versión de esta política vigente en esa fecha.
• Finalidad: envío de avisos de nuevas publicaciones y, en su caso, entrega de los recursos que la persona interesada solicite.
• Base jurídica: consentimiento de la persona interesada (art. 6.1.a RGPD), prestado mediante casilla no premarcada y verificado mediante doble confirmación por correo electrónico.
• Conservación: hasta la retirada del consentimiento o la solicitud de baja, momento en que los datos se suprimen. Las solicitudes de alta no confirmadas se eliminan automáticamente transcurridas 48 horas.
• Baja: mediante el enlace incluido en todos los envíos, sin necesidad de justificación.

No se registra la dirección IP asociada al alta ni a la confirmación. Los envíos no incorporan marcadores de apertura ni de seguimiento de enlaces, por lo que no se recaban datos sobre el comportamiento de las personas destinatarias. No se remiten comunicaciones comerciales al amparo de este consentimiento.

1.3 Comunicaciones por correo electrónico

• Datos: los facilitados por el remitente en su mensaje.
• Finalidad: atender la consulta y mantener la correspondencia.
• Base jurídica: consentimiento (art. 6.1.a RGPD) y, cuando la consulta se refiera a un servicio, aplicación de medidas precontractuales a petición de la persona interesada (art. 6.1.b RGPD).
• Conservación: durante la relación y los plazos de prescripción legalmente aplicables.

2. Origen y carácter de los datos

Los datos proceden siempre de la propia persona interesada. No se obtienen de terceros ni de fuentes de acceso público. Su comunicación es voluntaria; no facilitarlos impide únicamente la finalidad de que se trate —recibir los avisos o recibir respuesta— sin ninguna otra consecuencia. No se tratan categorías especiales de datos de las previstas en el artículo 9 del RGPD.

3. Decisiones automatizadas y elaboración de perfiles

No se adoptan decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o afecten significativamente a las personas interesadas, ni se elaboran perfiles, en el sentido del artículo 22 del RGPD.

4. Cookies y medición de audiencia

Medición básica, sin cookies y sin consentimiento. Se realiza mediante Cloudflare Web Analytics, que no emplea cookies, no accede a información almacenada en el equipo terminal y no permite la identificación individual. Al no accederse al equipo terminal no resulta de aplicación el artículo 22.2 de la Ley 34/2002 (LSSI-CE). Las tipografías se sirven desde el propio dominio, sin peticiones a terceros.

Medición con Google Analytics 4, solo si la aceptas. Esta sí utiliza cookies y almacenamiento en tu equipo, así que está desactivada por defecto: mientras no pulses «Aceptar» no se descarga la etiqueta de Google, no se escribe nada en tu equipo y no se envía ningún dato. Es el consentimiento del artículo 22.2 de la LSSI-CE y del artículo 6.1.a) del RGPD.

Qué se mide, y nada más: páginas vistas, si se llega al final de un artículo, clics en enlaces que salen de este sitio, clic en el botón de suscripción y suscripción confirmada.

Qué no se envía nunca: tu correo, tu nombre ni ningún otro dato que te identifique. Tampoco la parte de la dirección que va después del signo de interrogación, porque los enlaces de confirmación y de baja llevan ahí un código de un solo uso: la dirección se recorta antes de enviarla. La personalización publicitaria y las señales de Google están desactivadas, y la dirección IP se anonimiza.

Cambiar de opinión. Puedes aceptar o rechazar cuando quieras desde el enlace «Cambiar mi decisión sobre la medición» que hay en el pie de todas las páginas. Rechazar cuesta exactamente lo mismo que aceptar: los dos botones son iguales.

Qué se guarda en tu equipo, y cuánto dura. Solo si aceptas:

• _ga y _ga_7NBW5DZ1SJ, cookies propias de Google Analytics que distinguen visitas y sesiones sin identificarte por tu nombre. Duran 13 meses: se ha acortado a propósito el plazo de dos años que Google aplica por defecto.
• consentimiento-ga4, en el almacenamiento local del navegador, con el valor «sí» o «no». Es lo único que se guarda cuando rechazas, y existe solo para no volver a preguntarte en cada página. No caduca por sí solay no sale de tu equipo: no se envía a Google ni a nadie. Se borra al limpiar los datos del navegador o al pulsar «Cambiar mi decisión» en el pie, y entonces se te vuelve a preguntar.

Tu correo se trata por separado y nunca llega a Analytics. La lista de correo del apartado 3 y la medición de este apartado son dos tratamientos distintos, con bases jurídicas distintas y sin ningún punto de contacto: a Google no se le envía tu dirección, ni ningún campo que escribas en el formulario, ni el código que llevan los enlaces de confirmación y de baja. De la suscripción solo se cuenta que alguien pulsó el botón y que alguien confirmó, sin decir quién.

5. Destinatarios y transferencias internacionales

No se comunican datos a terceros, salvo obligación legal o requerimiento de autoridad competente. Interviene como encargado del tratamiento Cloudflare, Inc., que presta los servicios de alojamiento, medición de audiencia, almacenamiento de la lista y envío de correo electrónico, en virtud de contrato conforme al artículo 28 del RGPD. Si aceptas la medición ampliada, interviene además Google Ireland Limited, como encargado del tratamiento en virtud de las condiciones de tratamiento de datos de Google Analytics, a las que se accede al crear la propiedad. Las transferencias a Estados Unidos se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. y, con carácter complementario, en cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Derechos de las personas interesadas

Puede ejercerse el derecho de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento en cualquier momento, sin que la retirada afecte a la licitud del tratamiento basado en el consentimiento previo a aquella.

La solicitud se dirigirá a la dirección de contacto indicada en el apartado 10, acreditando la identidad de la persona solicitante, y se atenderá en el plazo de un mes desde su recepción, prorrogable conforme al artículo 12.3 del RGPD. El ejercicio de estos derechos es gratuito.

Si se considera que el tratamiento no se ajusta a la normativa, puede presentarse reclamación ante la Agencia Española de Protección de Datos(www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

7. Medidas de seguridad

Se aplican las medidas técnicas y organizativas apropiadas previstas en el artículo 32 del RGPD, atendiendo al estado de la técnica y a los riesgos del tratamiento. En particular, el sitio se sirve exclusivamente mediante conexión cifrada; las direcciones de la lista se almacenan indexadas mediante resumen criptográfico, de modo que la dirección no figura en el identificador del registro; el acceso a los datos está restringido al responsable; y se aplican límites de frecuencia para prevenir usos abusivos de los formularios.

En caso de violación de la seguridad de los datos personales se notificará a la autoridad de control en el plazo de 72 horas, conforme al artículo 33 del RGPD, y a las personas afectadas cuando concurran las circunstancias del artículo 34.

8. Menores de edad

Los servicios de este sitio no se dirigen a menores de catorce años, edad establecida en el artículo 7 de la LOPDGDD, ni se recaban conscientemente datos de personas de esa edad. De tenerse conocimiento de lo contrario, los datos se suprimirán.

9. Enlaces a sitios de terceros

Esta política no resulta aplicable a los sitios de terceros enlazados desde estas páginas, que se rigen por sus propias políticas. No se incorporan botones sociales ni contenido embebido de terceros.

10. Responsable del tratamiento

• Titular: Ainoa Pascual Tomás
• Sitio web: ainoapascual.com
• Contacto: hola@ainoapascual.com

No se ha designado delegado de protección de datos, al no concurrir ninguno de los supuestos del artículo 37.1 del RGPD ni del artículo 34 de la LOPDGDD.

11. Modificaciones

Esta política podrá modificarse para adaptarla a cambios normativos o a nuevos tratamientos. Toda modificación se publicará en esta página, con indicación de su fecha, antes de resultar aplicable.

Los datos identificativos completos y las condiciones de uso constan en elaviso legal.