Política de privacidad

Última actualización: 16 de agosto de 2026

Resumen (información básica)

• Responsable: Mª Asunción Orts (33491566R).
• Finalidad: gestionar el contenido y el funcionamiento del sitio, atender los mensajes que se envían por el formulario de contacto, medir el uso del sitio y mostrar publicidad.
• Legitimación: según el tratamiento, consentimiento, interés legítimo o cumplimiento de obligaciones legales. Se detalla en el apartado 5.
• Destinatarios: los proveedores tecnológicos listados en el apartado 6; algunos fuera de la Unión Europea, con garantías descritas en el apartado 7.
• Derechos: acceso, rectificación, supresión y demás derechos descritos en el apartado 9, ejercitables ante raul@cuesta-arriba.es y, en última instancia, ante la AEPD.

El resto de este documento desarrolla esta información con detalle, tal como exige el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Quién es el responsable del tratamiento

• Responsable: Mª Asunción Orts
• NIF/CIF: 33491566R
• Domicilio: Calle Atzavara 3, 46220 Picassent (Valencia), España
• Correo electrónico: raul@cuesta-arriba.es

2. Qué datos tratamos y de dónde proceden

Tratamos los siguientes datos, todos facilitados directamente por la persona usuaria o generados por su navegación:

• Datos de navegación: dirección IP, tipo de navegador y dispositivo, páginas visitadas, tiempo de permanencia y origen del tráfico, recogidos mediante cookies y tecnologías similares (ver la Política de cookies).
• Datos del formulario de contacto: nombre, correo electrónico, asunto y mensaje.
• Datos de comentarios: en las entradas del blog donde están abiertos, nombre, correo electrónico, web (opcional), dirección IP y agente de usuario del navegador. Los comentarios están cerrados en el resto de páginas del sitio.
• Datos de interacción con publicidad y analítica: identificadores de cookie y datos de comportamiento tratados por Google (AdSense, reCAPTCHA) y por las herramientas de analítica descritas más abajo.

No tratamos categorías especiales de datos (salud, ideología, origen étnico, etc.) ni recogemos datos de fuentes distintas de las señaladas.

3. Con qué finalidad tratamos los datos

• Prestar el servicio de contenidos del blog y garantizar su correcto funcionamiento técnico y de seguridad.
• Responder a los mensajes recibidos a través del formulario de contacto.
• Gestionar y publicar los comentarios en las entradas donde están habilitados, y prevenir el spam.
• Elaborar estadísticas de uso agregadas del sitio.
• Mostrar publicidad, incluida publicidad personalizada, a través de Google AdSense.
• Proteger el sitio frente a bots y tráfico automatizado (reCAPTCHA) y frente a ataques o abusos (Cloudflare).

4. Datos de menores

Este sitio no está dirigido a menores de 14 años y no recogemos deliberadamente datos de menores de esa edad. Si detectamos que se han facilitado datos de un menor sin el consentimiento de sus tutores legales, procederemos a eliminarlos.

5. Base jurídica de cada tratamiento

Tratamiento	Base jurídica
Formulario de contacto	Consentimiento de la persona interesada, prestado al marcar la casilla de aceptación y enviar el formulario.
Comentarios en el blog	Consentimiento de la persona interesada, prestado al publicar el comentario.
Cookies técnicas o necesarias	Interés legítimo / necesidad técnica para el funcionamiento del sitio; no requieren consentimiento (art. 22.2 LSSI).
Cookies analíticas (Matomo, Google Analytics 4)	Consentimiento, prestado a través del panel de CookieYes.
Cookies y tratamientos publicitarios (Google AdSense)	Consentimiento, prestado a través del panel de CookieYes.
reCAPTCHA en el formulario de contacto	Interés legítimo en proteger el sitio frente a envíos automatizados y spam.
Protección mediante Cloudflare	Interés legítimo en garantizar la seguridad y disponibilidad del sitio.
Conservación de correos enviados por el formulario	Interés legítimo en poder gestionar y responder la comunicación.

Cuando la base sea el consentimiento, la persona usuaria puede retirarlo en cualquier momento, con la misma facilidad con la que lo prestó, sin que ello afecte a la licitud del tratamiento previo a la retirada.

6. Destinatarios y encargados del tratamiento

Para prestar el servicio, algunos datos se comunican a los siguientes proveedores, que actúan como encargados del tratamiento o, en el caso de la publicidad, como responsables independientes de sus propios tratamientos:

• Google Ireland Limited / Google LLC — AdSense (publicidad, incluida personalizada), Google Analytics 4 y reCAPTCHA v3.
• Think Focus — Matomo autoalojado en servidor propio de la agencia (analytics.thinkfocus.es, ubicado en la Unión Europea), como encargado del tratamiento de analítica de primera parte por cuenta del responsable.
• Cloudflare, Inc. — red de distribución de contenidos (CDN) y protección frente a ataques; todo el tráfico del sitio pasa por su infraestructura.
• Proveedor de alojamiento web — alojamiento del sitio y del correo del dominio, en servidor ubicado en España.
• CookieYes — gestión del consentimiento de cookies; guarda una cookie propia con la decisión de la persona usuaria.

No se venden ni se ceden datos a terceros con fines distintos de los aquí descritos.

7. Transferencias internacionales de datos

Algunos de los proveedores anteriores pueden implicar transferencias de datos fuera del Espacio Económico Europeo:

• Google (AdSense, Analytics, reCAPTCHA) está adherido al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), reconocido como garantía adecuada por la Decisión de Ejecución de la Comisión Europea de julio de 2023. Para los tratamientos no cubiertos por esa adecuación, Google aplica cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Cloudflare opera una red global; cuando el procesamiento pueda implicar transferencia fuera del Espacio Económico Europeo, se ampara en cláusulas contractuales tipo aprobadas por la Comisión Europea.
• El Matomo autoalojado en analytics.thinkfocus.es se ejecuta en un servidor ubicado en la Unión Europea, por lo que este tratamiento concreto no implica transferencia internacional.

8. Cuánto tiempo conservamos los datos

• Mensajes del formulario de contacto: el formulario utiliza WPForms en su versión Lite, que no almacena las entradas en la base de datos del sitio: el mensaje se envía directamente por correo electrónico al buzón del responsable y no queda copia en la web. La conservación posterior del mensaje se rige por la política de conservación del propio correo electrónico del responsable.
• Comentarios publicados: mientras la entrada del blog permanezca activa, salvo solicitud de supresión por la persona interesada.
• Cookies: según el plazo propio de cada cookie, detallado en la Política de cookies.
• Datos de navegación y analítica: conforme a los plazos de retención configurados en cada herramienta, en general no superiores a 26 meses.
• Decisión de consentimiento de cookies: mientras no se revoque, con revisión periódica conforme a la guía de la AEPD.

9. Cuáles son sus derechos

Como persona interesada, tiene derecho a:

• Acceder a sus datos personales.
• Rectificar los datos inexactos.
• Suprimir sus datos cuando ya no sean necesarios para los fines que motivaron su recogida.
• Oponerse al tratamiento de sus datos.
• Solicitar la limitación del tratamiento en los supuestos previstos por la ley.
• La portabilidad de sus datos, cuando sea técnicamente posible.
• No ser objeto de decisiones basadas únicamente en tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted. Este sitio no toma ese tipo de decisiones automatizadas.
• Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en él, sin que afecte a la licitud del tratamiento previo.

Puede ejercer estos derechos escribiendo a raul@cuesta-arriba.es, indicando el derecho que desea ejercer y adjuntando, si se le solicita, un documento que acredite su identidad.

10. Derecho a reclamar ante la Agencia Española de Protección de Datos

Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la autoridad de control:

Agencia Española de Protección de Datos (AEPD) C/ Jorge Juan, 6 — 28001 Madrid www.aepd.es

11. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo cifrado del tráfico mediante HTTPS, protección frente a ataques a través de Cloudflare y control de acceso a los sistemas de gestión del sitio.

12. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos, técnicos o en los servicios utilizados. La fecha de la última actualización figura al inicio de este documento; se recomienda consultarla periódicamente.

*Este texto es una redacción técnica preparada por Think Focus a partir del análisis del sitio. No constituye asesoramiento jurídico. Antes de publicarlo, conviene que sea revisado por un profesional del derecho.*