Política de privacidad

1. Responsable del tratamiento

Estuche Digital es un proyecto gestionado por una persona física en España, no por una sociedad mercantil. Sus dominios son estuchedigital.com y estuchedigital.es.

• Nombre y apellidos: [PENDIENTE: nombre y apellidos del titular].
• Dirección de contacto: [PENDIENTE: domicilio o dirección de establecimiento del titular].
• Correo de contacto y ejercicio de derechos: [PENDIENTE: correo electrónico de contacto del titular].

La identificación completa se recoge en el aviso legal.

2. Qué ocurre al utilizar las herramientas

Las herramientas actuales procesan en tu navegador los valores, textos y archivos que introduces. El código del portal no los envía a un servidor ni guarda un historial persistente. Esto incluye contraseñas generadas, JSON y archivos convertidos a Base64. Copiar o descargar guarda el resultado en el portapapeles o en el dispositivo por iniciativa del usuario.

Actualmente no hay cuentas de usuario ni formularios de contacto. Esta versión incorpora Google Analytics 4 únicamente en https://estuchedigital.com. No incorpora Google AdSense ni una plataforma de consentimiento (CMP).

El procesamiento local no significa que una visita publicada carezca de datos técnicos: el proveedor que entrega la página puede recibir la dirección IP, fecha y hora, URL solicitada, datos del navegador y registros de errores o seguridad.

3. Finalidades y bases jurídicas

• Entrega y seguridad del sitio: los datos técnicos que resulten necesarios se tratarán para servir las páginas, detectar abusos y mantener su funcionamiento. La base prevista es el interés legítimo en prestar y proteger el servicio, limitado a datos proporcionados y necesarios. [PENDIENTE: verificar registros técnicos, base jurídica y ponderación del alojamiento].
• Consultas y derechos: si escribes al contacto que se habilite, se utilizarán tus datos de contacto y el contenido de la solicitud para responder. La base será el interés legítimo en atender consultas, o el cumplimiento de obligaciones legales cuando ejercites derechos. No envíes datos sensibles o archivos innecesarios.
• Analítica: conocer visitas y uso agregado para mejorar el portal. La integración actual no solicita ni gestiona consentimiento. [PENDIENTE: resolver la obtención del consentimiento para analítica antes de publicar].
• Publicidad futura: financiar el proyecto mediante anuncios, medición y, cuando se autorice, personalización. Se solicitará el consentimiento exigible por finalidad antes de activar los tratamientos correspondientes.

4. Google Analytics 4 y consentimiento

El Google tag de GA4 se carga automáticamente en el dominio de producción, sin Consent Mode ni CMP en esta versión. Su medición estándar puede tratar identificadores de navegador o sesión, páginas visitadas, interacciones, fecha y hora, procedencia de la visita y datos del dispositivo, navegador y ubicación aproximada. No se enviarán los contenidos introducidos en las herramientas como eventos de analítica.

Google indica que GA4 no registra ni almacena las direcciones IP individuales; esto no convierte toda la medición en anónima. Consulta la información de Google sobre protección de datos en Analytics.

Consent Mode comunica las elecciones a las etiquetas; no sustituye al consentimiento ni al panel de preferencias. Su modalidad avanzada puede enviar señales sin cookies aunque se deniegue el consentimiento, mientras que la básica permite bloquear las etiquetas hasta obtenerlo. No hay ninguna modalidad activada actualmente. [PENDIENTE: definir modalidad de Consent Mode y tratamiento de señales sin consentimiento].

5. Google AdSense: servicio futuro

Se prevé utilizar Google AdSense, pero no se ha implementado ni se cargan anuncios. Antes de activarlo se actualizará esta política con los proveedores y tratamientos efectivos. Según las opciones habilitadas, podrían tratarse identificadores, datos del dispositivo, visitas, impresiones y clics, con fines de entrega, medición, prevención del fraude y personalización de anuncios.

Los anuncios no personalizados no implican necesariamente ausencia de cookies o de tratamiento de datos. La configuración deberá respetar las decisiones del usuario y las exigencias aplicables.

6. Proveedores y transferencias internacionales

Cloudflare Pages es el alojamiento elegido, pendiente de verificar en producción. OVH es el registrador de los dominios; registrar un dominio no implica recibir el contenido introducido en las herramientas. Google será proveedor de los servicios previstos únicamente cuando se activen. También podrán comunicarse datos a autoridades cuando exista obligación legal.

[PENDIENTE: identificar entidades proveedoras, funciones y contratos de tratamiento, ubicaciones y garantías de transferencias internacionales]. Antes de activar servicios se identificarán las transferencias fuera del Espacio Económico Europeo y, cuando proceda, la decisión de adecuación o las garantías aplicables, así como el medio para obtener información sobre ellas.

7. Conservación

El portal no conserva las entradas de las herramientas en una base de datos. Para los registros técnicos, comunicaciones y futuros datos de analítica o consentimiento, deben fijarse plazos ajustados a cada finalidad y a las obligaciones legales. [PENDIENTE: concretar plazos o criterios de conservación de registros, consultas, consentimiento y GA4]. Las duraciones de cookies se publicarán tras verificar la configuración real.

8. Tus elecciones y derechos

Cuando se habilite la CMP podrás aceptar o rechazar las finalidades opcionales y modificar o retirar el consentimiento desde la configuración de privacidad. Rechazar la analítica o la publicidad opcional no impedirá usar las herramientas. Retirar el consentimiento no afecta a la licitud del tratamiento anterior.

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y, cuando corresponda, portabilidad de tus datos, mediante el correo del responsable indicado arriba. Se solicitará únicamente la información necesaria para verificar tu identidad. La respuesta se dará, con carácter general, en un mes; si procede una prórroga legal, se informará de sus motivos.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos. Las herramientas actuales no toman decisiones automatizadas con efectos jurídicos o similares sobre las personas.

9. Actualizaciones

Esta política se revisará antes de activar nuevos servicios o modificar los tratamientos. La fecha de revisión figura al inicio. Puedes consultar también la política de cookies.