Política de privacidad

Esta política explica qué datos personales tratamos, por qué, durante cuánto tiempo y qué puedes exigirnos. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Quién trata tus datos

El responsable del tratamiento es Daniel McHale, titular de Rextack, con NIF 52902756L. Puedes contactar en daniel@rextack.com, que es también el canal para ejercer tus derechos.

No hemos designado delegado de protección de datos porque no concurre ninguno de los supuestos que lo exigen (art. 37 del RGPD).

2. Qué datos recogemos

Los que nos das tú. Únicamente tu dirección de correo electrónico, y solo si la escribes en el formulario de acceso anticipado. No pedimos nombre, apellidos, teléfono, empresa, cargo ni datos de pago.

Los que se generan al visitar la web. Nuestro proveedor de alojamiento registra automáticamente datos técnicos de cada petición —dirección IP, tipo de navegador, fecha y hora, página solicitada— en registros de servidor. Sirven para mantener la web en funcionamiento y detectar abusos o ataques, y no los cruzamos con tu email ni los usamos para perfilarte.

Lo que descartamos. El formulario incluye un campo oculto para detectar bots. Si se rellena, la petición se descarta sin guardar nada.

3. Para qué los usamos y con qué base legal

• Enviarte el informe de cambios de stack y los avisos del servicio, y comunicarte cuando abramos el acceso. Base legal: tu consentimiento, que das al enviar el formulario (art. 6.1.a del RGPD).
• Preguntarte qué necesitas, para decidir qué construimos primero. Base legal: el mismo consentimiento; responder es siempre voluntario.
• Mantener la web operativa y protegerla frente a abusos, mediante los registros de servidor. Base legal: interés legítimo en la seguridad del servicio (art. 6.1.f del RGPD).
• Atender tus solicitudes de derechos y conservar prueba de haberlas atendido. Base legal: obligación legal (art. 6.1.c del RGPD).

No usamos tu email para nada más. No lo vendemos, no lo cedemos a terceros con fines comerciales y no lo empleamos para publicidad de otros.

4. Cookies y medición

Esta web no instala cookies de ningún tipo: ni de análisis, ni de publicidad, ni de seguimiento. Tampoco guarda nada en tu navegador. Por eso no verás un banner de cookies: el artículo 22.2 de la LSSI-CE exige consentimiento para almacenar información en tu dispositivo o acceder a ella, y aquí no ocurre ni una cosa ni la otra.

Sí usamos dos herramientas de medición, las dos de Vercel y las dos sin cookies:

• Web Analytics, para saber qué páginas se leen. En lugar de marcarte, genera un identificador a partir de los datos de la propia petición y lo descarta a las veinticuatro horas, así que no se puede reconstruir tu navegación de un día para otro ni entre sitios distintos. Registra la página, de dónde vienes, el país y la ciudad aproximados, y el navegador y el tipo de dispositivo.
• Speed Insights, para saber si la web va lenta. Registra tiempos de carga junto con la página, el país, el navegador, el tipo de dispositivo y la velocidad de la conexión.

Ninguna de las dos guarda tu dirección IP ni ningún dato que te identifique, y ninguna permite seguirte de una página a otra.

La base legal es nuestro interés legítimo en saber qué páginas se leen y qué campañas funcionan (art. 6.1.f del RGPD), ponderado con un impacto mínimo sobre ti: la medición es agregada y anónima. Si algún día añadiéramos una herramienta que sí instale cookies, lo anunciaríamos y te pediríamos el consentimiento antes.

5. Cuánto tiempo los guardamos

Tu email, hasta que te des de baja o nos pidas que lo borremos; después conservamos únicamente el registro mínimo de la baja para no volver a escribirte. Los registros de servidor se conservan durante el plazo que fija la política de nuestro proveedor de alojamiento, que no gestionamos nosotros y puedes consultar en su propia documentación. Si el proyecto no sale adelante, borraremos la lista completa y te lo comunicaremos antes.

6. Quién más los ve

Solo dos proveedores, que actúan como encargados del tratamiento con contrato firmado y no pueden usar tus datos para fines propios:

• beehiiv Inc. (Estados Unidos), para almacenar la lista de suscriptores y enviar los correos.
• Vercel, para alojar la web, servirla y medir las visitas.

Ambos pueden tratar datos fuera del Espacio Económico Europeo. Esas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con las medidas complementarias que cada proveedor documenta en su acuerdo de tratamiento. Puedes pedirnos copia de las garantías aplicadas.

Fuera de esto, solo comunicaríamos tus datos si nos lo exigiera una autoridad competente o una obligación legal.

7. Seguridad

La web se sirve cifrada mediante HTTPS y las credenciales de acceso a los servicios de terceros se guardan como variables de entorno, nunca en el código. El acceso a la lista de suscriptores está limitado al responsable. Ningún sistema es infalible: si se produjera una brecha que suponga un riesgo para tus derechos, te lo comunicaríamos y lo notificaríamos a la autoridad de control en los plazos que fija el RGPD.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a daniel@rextack.com. También puedes retirar tu consentimiento en cualquier momento, desde el enlace de baja de cualquier correo o escribiéndonos; retirarlo no afecta a la licitud del tratamiento anterior.

Responderemos en el plazo máximo de un mes, ampliable a dos si la solicitud es compleja. El ejercicio de estos derechos es gratuito.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos, autoridad de control competente.

9. Decisiones automatizadas

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con tus datos personales.

10. Menores

El servicio se dirige a profesionales y no está pensado para menores. No recogemos conscientemente datos de menores de catorce años, edad a partir de la cual la LOPDGDD permite consentir el tratamiento por sí mismos. Si detectamos que una dirección pertenece a un menor de esa edad sin consentimiento de quien ejerza su tutela, la eliminaremos. Si crees que ha ocurrido, escríbenos y lo resolvemos.

11. Datos de las tiendas que analizamos

La información técnica que recogemos sobre tiendas online —qué plataforma, pasarela o aplicaciones usa un dominio— es información de empresas, no datos personales de personas físicas, y por regla general queda fuera del ámbito del RGPD.

Hay una excepción que preferimos decir claramente: cuando una tienda pertenece a un empresario individual, esos datos pueden llegar a identificar a una persona física. En ese caso el tratamiento se apoya en nuestro interés legítimo en ofrecer información de mercado a partir de datos públicos (art. 6.1.f del RGPD), ponderado con el impacto —mínimo— sobre esa persona: no perfilamos, no tratamos categorías especiales de datos y no publicamos datos de contacto personales.

En cualquier caso, si eres titular de una tienda y no quieres aparecer en nuestros informes, escríbenos a daniel@rextack.com y la excluiremos, sin que tengas que justificarlo.

12. Cambios en esta política

Si actualizamos esta política, cambiaremos la fecha que figura al principio. Cuando el cambio afecte de forma sustancial a cómo tratamos tus datos, te lo comunicaremos por correo antes de aplicarlo.