Política de privacidad

En Creative Saraos respetamos la privacidad de quien nos lee y tratamos los datos personales con el cuidado y la transparencia que la normativa exige. Esta política explica qué datos recogemos, con qué finalidad, durante cuánto tiempo y qué derechos tiene el usuario sobre ellos.

1. Responsable del tratamiento

• Responsable: Kocoro, S.L.
• NIF: [CIF_KOCORO_PENDIENTE]
• Domicilio: [DOMICILIO_SOCIAL_PENDIENTE]
• Correo de contacto en materia de protección de datos: [email_contacto_legal_pendiente]

Kocoro, S.L. no ha designado Delegado de Protección de Datos al no concurrir los supuestos del artículo 37 del Reglamento (UE) 2016/679 (RGPD) ni los del artículo 34 de la Ley Orgánica 3/2018 (LOPDGDD).

2. Datos personales que tratamos

Creative Saraos es una publicación digital de lectura abierta sin registro de cuentas, sin formularios de venta y sin newsletter. Los datos personales que tratamos se limitan a:

• Datos técnicos de navegación: dirección IP, tipo de navegador y sistema operativo, fecha y hora de acceso, páginas visitadas, fuente de tráfico. Recogidos automáticamente al cargar el sitio mediante cookies y tecnologías similares (ver Política de cookies).
• Datos de comunicación voluntaria: si el usuario decide escribir al correo de contacto, se trata la dirección de correo, el contenido del mensaje y cualquier otro dato que el usuario decida facilitar voluntariamente.

No tratamos categorías especiales de datos (salud, ideología, religión, orientación sexual, etc.) ni datos de menores de edad.

3. Finalidades del tratamiento

• Operación técnica del sitio: servir las páginas solicitadas, garantizar la seguridad y disponibilidad del servicio, prevenir abusos y ataques.
• Análisis estadístico agregado: medir el tráfico, las páginas más leídas, los dispositivos y geografías de los lectores, para entender qué contenidos resuenan y orientar el trabajo editorial. Este análisis se realiza con Google Analytics 4 sobre datos agregados, con anonimización de IP activa y solo si el usuario ha dado su consentimiento previo a través del banner de cookies.
• Atención de comunicaciones: responder a los mensajes que el usuario envía voluntariamente al correo de contacto.

4. Base legal del tratamiento

• Operación técnica del sitio — interés legítimo del editor (artículo 6.1.f RGPD) en prestar el servicio solicitado por el usuario al acceder al sitio.
• Análisis estadístico con Google Analytics — consentimiento expreso del usuario (artículo 6.1.a RGPD), recabado a través del banner de cookies. El usuario puede retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
• Comunicaciones del usuario — consentimiento implícito en el envío del mensaje (artículo 6.1.a RGPD).

5. Plazo de conservación

• Datos técnicos / Google Analytics: 14 meses desde el último acceso del usuario, conforme a la configuración por defecto de GA4. Pasado ese plazo, los datos se eliminan automáticamente o se mantienen únicamente en formato agregado no identificable.
• Comunicaciones por correo electrónico: el tiempo necesario para gestionar la consulta y, posteriormente, durante los plazos legales de prescripción de eventuales acciones derivadas (generalmente 5 años para la documentación contractual y comercial, o el plazo legal aplicable en cada caso).

6. Destinatarios de los datos

Los datos personales no se ceden a terceros salvo:

• Google Ireland Ltd. (Google Analytics 4): proveedor de la herramienta de analítica web. Trata los datos como encargado del tratamiento conforme al contrato estándar de Google y a las cláusulas contractuales tipo aprobadas por la Comisión Europea para transferencias internacionales.
• Vercel Inc.: proveedor del hosting y CDN del sitio. Trata datos técnicos de navegación (IP, logs de acceso) como encargado del tratamiento, conforme a su DPA disponible en vercel.com/legal/dpa.
• Autoridades competentes cuando exista obligación legal de comunicar la información.

7. Transferencias internacionales

Tanto Google como Vercel pueden tratar los datos en servidores ubicados fuera del Espacio Económico Europeo (principalmente Estados Unidos). Estas transferencias se realizan al amparo de las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución 2021/914) y, cuando aplica, de la adhesión del proveedor al marco EU-US Data Privacy Framework (Decisión de adecuación 2023/1795).

8. Derechos del usuario

El usuario puede ejercer en cualquier momento los siguientes derechos sobre sus datos personales:

• Acceso: obtener confirmación sobre si tratamos sus datos y, en su caso, una copia.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad por la que se recogieron.
• Oposición: oponerse al tratamiento de sus datos por motivos relacionados con su situación particular.
• Limitación: solicitar la suspensión temporal del tratamiento mientras se verifica una reclamación.
• Portabilidad: recibir sus datos en un formato estructurado de uso común y lectura mecánica.
• Retirada del consentimiento: retirar en cualquier momento el consentimiento previamente otorgado, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, el usuario puede escribir a [email_contacto_legal_pendiente] indicando el derecho que desea ejercer y adjuntando, en su caso, copia de un documento que acredite su identidad. La respuesta se proporcionará en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable por dos meses adicionales si la complejidad o el número de solicitudes lo requiere.

Si el usuario considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), sin perjuicio de cualquier otra vía de recurso administrativo o judicial que estime oportuna.

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o destrucción. El sitio se sirve íntegramente sobre HTTPS con certificado TLS gestionado por el proveedor de hosting. No conservamos contraseñas ni datos de pago, al no existir registro de usuarios ni transacciones económicas en este sitio.

10. Cambios en la política de privacidad

Podremos actualizar esta política para reflejar cambios normativos o modificaciones en el tratamiento de datos. Las actualizaciones se publicarán en esta misma página, indicando la fecha de la última revisión en el encabezado. Si los cambios son sustanciales y afectan a tratamientos basados en consentimiento, se solicitará un nuevo consentimiento al usuario antes de aplicarlos.

Información complementaria: Aviso legal · Política de cookies