Política de privacidad

• Responsable: Broslunas
• Contacto: formulario de contacto

• Cuenta: tu correo (y el nombre e imagen de perfil si entras con Google) y los datos de sesión. Base: ejecución del servicio que solicitas (art. 6.1.b RGPD).
• Tu página: nombre, descripción, avatar, enlaces, tema, dirección y, si lo configuras, dominio propio. Es contenido que decides publicar, por lo que es visible para cualquiera. Base: ejecución del servicio.
• Visitas y clics de tu página: contadores con tipo de dispositivo, navegador, sistema, país aproximado y web de origen. No guardamos la IP: para estimar visitantes únicos se usa un identificador anónimo (un resumen irreversible) que cambia cada día y no permite seguir a nadie de un día a otro. No se cuentan los bots. Base: interés legítimo en ofrecer estadísticas a la persona titular de la página (art. 6.1.f).
• Analítica del sitio: Umami, sin cookies ni identificadores persistentes. Base: interés legítimo en conocer el uso del servicio.
• Denuncias: motivo y detalles que escribas y un resumen irreversible de tu IP para evitar abusos. Base: interés legítimo en moderar contenido (art. 6.1.f) y obligación legal de actuar ante contenido ilícito.
• Contacto: lo que escribas en el formulario, solo para responderte. Base: tu consentimiento al enviarlo.
• Traspaso de páginas: el correo de destino, para enviarle el aviso de transferencia.

No vendemos datos, no hacemos perfiles ni tomamos decisiones automatizadas, y no hay publicidad.

• Cuenta y página: mientras mantengas la cuenta. Al borrar la página se elimina su contenido y sus estadísticas.
• Archivos sin usar (imágenes que ya no se emplean): se borran de forma periódica.
• Denuncias: el tiempo necesario para resolverlas y atender posibles reclamaciones.
• Mensajes de contacto: el tiempo necesario para atenderlos.
• Podemos conservar bloqueados algunos datos durante los plazos de prescripción legal.

Los datos se comunican solo a proveedores que nos prestan servicio (encargados del tratamiento) y a las autoridades cuando la ley lo exija:

• Vercel: alojamiento y ejecución de la aplicación.
• MongoDB Atlas: base de datos.
• Cloudflare: almacenamiento de imágenes (R2) y DNS.
• Mailjet: envío de correos de acceso y avisos.
• Google: inicio de sesión con Google, solo si eliges esa opción.
• Umami (alojado por el titular): analítica sin cookies.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso se apoyan en garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.

Algunas páginas incluyen reproductores incrustados (YouTube, Spotify, etc.). Esos reproductores no se cargan hasta que pulsas el botón correspondiente; entonces el servicio de terceros recibe tu IP y puede usar sus propias cookies. Consulta la política de cookies y la política de cada proveedor.

Puedes pedirnos el acceso, la rectificación, la supresión, la limitación, la oposición y la portabilidad de tus datos, y retirar el consentimiento cuando se base en él, escribiéndonos desde el formulario de contacto. Las opciones de editar o eliminar tu página y tu cuenta están en el panel.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

El servicio no está dirigido a menores de 14 años. Si descubrimos que hemos recogido datos de una persona menor sin autorización de sus representantes, los eliminaremos.

Usamos conexiones cifradas, acceso a la cuenta sin contraseñas (enlace por correo o Google), aislamiento de los datos de cada página y acceso restringido a la administración. Ninguna medida es infalible: si hubiera una brecha que te afecte, te lo comunicaremos conforme a la ley.

Si actualizamos esta política, cambiaremos la fecha de revisión y, si el cambio es relevante, te avisaremos.