Política de privacidad
No recogemos datos para venderlos, y por eso esta política trata de dos cosas: la medición de las visitas, que solo empieza después de un consentimiento, y los correos que nos envían los lectores cuando quieren escribir a la redacción. El resto es la información que el Reglamento General de Protección de Datos (RGPD) exige dar antes de tratar un dato, en el orden de su artículo 13, junto con la Ley Orgánica 3/2018 de protección de datos.
Responsable y contacto
El responsable del tratamiento es [OWNER], con domicilio en [ADDRESS] y número de identificación fiscal [VAT NUMBER], y las consultas sobre esta política van a mejorescasinosenespana@atomicmail.io, la misma dirección que sirve para ejercer los derechos descritos más abajo. Los datos legales completos del titular están en el aviso legal.
| Finalidad | Base jurídica | Conservación |
|---|---|---|
| Servir la web y protegerla de abusos | Interés legítimo, artículo 6.1.f del RGPD | Según las condiciones del proveedor de alojamiento |
| Medir cómo se leen las páginas | Consentimiento, artículo 6.1.a del RGPD | Según la conservación configurada en la cuenta de analítica |
| Recordar la respuesta al banner de cookies | Interés legítimo, artículo 6.1.f del RGPD | 182 días en el navegador |
| Contestar los correos | Interés legítimo, artículo 6.1.f del RGPD | El tiempo necesario para contestar |
Qué datos se tratan y para qué
Hay tres tipos de datos: los técnicos que cualquier servidor necesita para entregar una página (la dirección IP, el navegador, la página pedida), los de medición que se recogen después de pulsar «Acepto» en el banner y el contenido de un correo que una persona decide enviar. La web no tiene cuentas de usuario, ni registro, ni formularios, así que ningún dato llega aquí sin una acción expresa de quien lee.
La medición usa Google Analytics 4 (G-L4ZHR9JM04), cargado a través de Google Tag Manager (GTM-PBM7FPJW), y el contenedor solo se descarga después de «Acepto»: con «Rechazo» no se carga nada y no se escribe ninguna cookie de medición. Antes de cargar el contenedor, las tres categorías publicitarias del modo de consentimiento (ad_storage, ad_user_data y ad_personalization) quedan en «denied», y siguen así también después de aceptar, y no hay vínculo con Google Ads.
Un clic en un enlace comercial envía a la medición tres datos (el evento «affiliate_click», el nombre de la marca y la dirección del enlace), y nada más. ¡Un «no» pesa lo mismo que un «sí»! La respuesta al banner se guarda en la cookie mce_consent, con el valor «granted» o «denied», y el detalle de cada cookie está en la política de cookies.
Destinatarios y transferencias
Alojamos la web en Amazon Web Services (AWS Amplify), que actúa como «encargado del tratamiento», y los datos de medición van a Google en la misma posición, mientras que los correos pasan por el proveedor del buzón de la redacción. No hay otros destinatarios (ni redes publicitarias, ni intermediarios de datos, ni operadores de juego), y no vendemos ni cedemos ningún dato a terceros.
Los proveedores pertenecen a grupos con sede fuera del Espacio Económico Europeo, y un tratamiento puede producirse fuera de él con las garantías del capítulo V del RGPD (una decisión de adecuación o cláusulas contractuales tipo), según las condiciones de cada proveedor, que son la fuente que manda en ese punto.
Cuánto se conservan
Conservamos un correo el tiempo necesario para contestarlo y para comprobar la corrección que propone, y después se borra; la cookie mce_consent dura 182 días en el navegador, y los datos de medición siguen la conservación configurada en la cuenta de analítica.
Derechos y reclamaciones
Cualquier persona puede pedir el acceso a sus datos, la rectificación, la supresión, la limitación del tratamiento y la portabilidad, y oponerse a un tratamiento basado en el interés legítimo; el consentimiento de la medición se retira en cualquier momento con el botón «Configuración de cookies», presente en el pie de cada página y al principio de esta. Las solicitudes van a la dirección de contacto y se contestan en un mes, el plazo del artículo 12.3 del RGPD, que puede ampliarse en casos complejos con aviso dentro de ese mes.
Si ustedes consideran que un tratamiento no respeta la norma, pueden presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), sin necesidad de escribirnos antes, aunque un malentendido suele resolverse más rápido con un correo a la redacción.
Lo que no hacemos
No tomamos decisiones automatizadas sobre nadie, no elaboramos perfiles y no reconocemos el país desde el que se conecta el lector, de modo que todas las páginas se muestran igual en cualquier lugar. La web se dirige a mayores de 18 años, no pide la edad ni ningún otro dato personal y no ofrece servicios a menores de edad.
Esta política lleva la fecha del pie de página, y cuando cambie algo del tratamiento (la medición, los destinatarios o la conservación) lo escribiremos en el propio texto, para que quien vuelva a leerla vea la diferencia sin tener que comparar versiones.