Política de Privacidad

1. Identificación del responsable del tratamiento

De acuerdo con lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, RGPD), se informa que los datos personales obtenidos del usuario serán procesados por:

Nombre y apellidos: César Tejada Lorente

DNI: 20809058S

Dirección: 46600, Alzira (Valencia)

Email de contacto: contacto@webstejada.com

2. Principios generales de privacidad

César Tejada Lorente recopila y procesa la información personal conforme a los siguientes principios, garantizando siempre la confidencialidad y seguridad de los datos almacenados:

• Tratamiento justo y transparente: Los datos son tratados de manera justa, legal y transparente.
• Finalidades específicas: Los datos se recogen con fines específicos, explícitos y legítimos, y no se tratan de manera incompatible con dichos fines.
• Adecuación de los datos: Los datos son adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que se recopilan.
• Exactitud de los datos: Los datos se mantienen actualizados según las comunicaciones con los titulares de los mismos. Si se detectan inexactitudes, se actualizarán o eliminarán cuando corresponda.

3. Cómo se recogen y utilizan los datos personales

Los datos personales se recogen de las siguientes maneras y se utilizan conforme a los fines establecidos en esta política:

• Formulario de contacto

  • Datos recopilados: Nombre de usuario y correo electrónico (proporcionados durante el registro del usuario), asunto y mensaje.
  • Uso de los datos: Gestionar la consulta del usuario.
  • Seguridad: El formulario incluye un captcha para evitar envíos automatizados por bots. Los mensajes se almacenan en el proveedor de correo Hostinger y pueden ser procesados si se sincroniza con otro servicio de correo como Gmail.
    Además, el nombre de usuario y correo electrónico se asignan automáticamente al envio de datos del formulario de contacto para evitar posibles errores de autenticación.
  • Finalidad: La información se utiliza exclusivamente para responder a las consultas y no se vende ni transfiere a terceros con fines comerciales.

• Formulario de registro e inicio de sesión

  • Datos recopilados: Nombre (nombre de usuario), correo electrónico y contraseña.
  • Uso de los datos: El nombre de usuario se usa para identificar al usuario en este sitio web, y el correo electrónico se utiliza para verificar la autenticidad de la dirección de correo proporcionada (a través de un enlace de verificación enviado al correo del usuario).
    
    Adicionalmente, el correo electrónico podrá ser utilizado para el envío de notificaciones sobre nuevas publicaciones en Blog. El usuario podrá desactivar o activar estas notificaciones en cualquier momento desde la configuración de su perfil de usuario una vez haya iniciado sesión.
  • Contraseña: La contraseña se almacena de forma cifrada (hashing con bcrypt) y no es visible para el administrador del sitio.
  • Acceso al Dashboard: Un mecanismo de seguridad verifica el correo del usuario. Si el correo coincide con el del administrador, se le permite acceder al dashboard.
  • Finalidad: Los datos de registro se utilizan para gestionar el acceso del usuario y sus interacciones dentro de este sitio web.

• Likes y comentarios en los posts

  • Datos recopilados: La identificación del usuario y la identificación del post en el caso de los likes; la identificación del usuario, la identificación del post y el contenido del comentario para los comentarios.
  • Uso de los datos: Los datos se almacenan para gestionar las interacciones dentro de Blog, como likes y comentarios.

• Sesiones de usuario

  • Datos recopilados: Se recopilan ciertos datos relacionados con las sesiones de los usuarios para garantizar la seguridad, la gestión eficiente de la aplicación y la mejora de la experiencia de usuario. Estos datos incluyen:
    • Dirección IP: La dirección IP desde la que el usuario accede al sitio.
    • User agent: El navegador y sistema operativo que utiliza el usuario para acceder al sitio.
    • Última actividad: La última vez que el usuario interactuó con el sitio (medido como un valor timestamp).
    • Duración de la sesión: El tiempo restante antes de que la sesión expire debido a la inactividad. Las sesiones expiran después de un período de 120 minutos de inactividad.
  • Uso de los datos: Estos datos son almacenados en la base de datos de la aplicación y se utilizan para:
    • Gestionar sesiones de usuario: Garantizar que las sesiones de los usuarios sean seguras y válidas.
    • Mejorar la experiencia del usuario: Asegurarnos de que la interacción del usuario con el sitio web sea fluida y eficiente.
    • Proteger la seguridad de la aplicación: Detectar y prevenir comportamientos maliciosos, y controlar el acceso de los usuarios.
  • Eliminación de los datos: Los datos de las sesiones se eliminan automáticamente cuando las sesiones expiran, o bien, a través de procesos automáticos de limpieza periódica, que eliminan las sesiones que no se han actualizado durante el período de vida de la sesión.

4. Finalidades para las cuales se tratan los datos personales

Los datos personales se utilizan para los siguientes fines:

• Gestión de consultas: Para responder a las consultas enviadas a través del formulario de contacto.
• Gestión de acceso: Para gestionar el registro, el acceso y la autenticación del usuario en Blog, incluyendo la verificación del correo electrónico.
• Interacciones en Blog: Para gestionar los likes y comentarios realizados por los usuarios en los posts.
• Seguridad: Para verificar y controlar el acceso a áreas restringidas de Blog, como el dashboard del administrador.
• Gestión de usuarios y seguridad: Los datos personales pueden ser utilizados para gestionar el comportamiento de los usuarios en Blog. En caso de incumplimiento de las normas de uso, el administrador puede tomar medidas como el bloqueo o eliminación de la cuenta del usuario, almacenando el correo electrónico en una lista de bloqueados para evitar nuevos registros e inicios de sesión no autorizados.
• Notificaciones por correo electrónico: Envío de notificaciones automáticas cuando se publiquen nuevos artículos en Blog, con el fin de mantener informado al usuario sobre nuevos contenidos.

5. Bases legales del tratamiento y carácter obligatorio o facultativo del tratamiento

El tratamiento de los datos personales facilitados es voluntario, pero ciertos datos son necesarios para poder utilizar algunas funciones de Blog (como el registro o la verificación del correo electrónico). Si no se facilitan los datos obligatorios, no será posible completar el proceso de registro o utilizar determinadas funcionalidades de este sitio web.

• Consentimiento: El usuario otorga su consentimiento explícito al registrarse, utilizar el formulario de contacto o interactuar con Blog.
• Ejecución de un contrato: Los datos se tratan para gestionar la seguridad y el acceso a Blog, el registro de interacciones (likes y comentarios) y la comunicación con el usuario.
• Interés legítimo: El tratamiento de los datos personales para el bloqueo o eliminación de usuarios se fundamenta en el interés legítimo del administrador de Blog en garantizar el buen uso del sitio web, prevenir abusos y proteger a otros usuarios.
• Notificaciones por correo electrónico: El envío de notificaciones sobre nuevas publicaciones se basa en el consentimiento del usuario, que podrá retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada.

6. Almacenamiento y seguridad

Los datos personales se almacenan con medidas de seguridad adecuadas, tanto en el proveedor de correo como en la base de datos del sitio. Se implementan protocolos de seguridad para proteger la información frente a accesos no autorizados o usos indebidos.

7. Datos facilitados voluntariamente por el interesado

Los datos personales facilitados por el usuario (nombre, correo electrónico, comentarios, likes, etc.) son proporcionados de forma voluntaria. Sin embargo, algunos de estos datos son necesarios para gestionar su cuenta, responder a consultas o para interactuar con Blog.

8. Conservación de los datos personales

Los datos se conservan conforme a los siguientes plazos y condiciones:

• Mensajes del formulario de contacto: Se conservan durante el tiempo necesario para gestionar la comunicación y la consulta.
• Datos de registro: Se mantienen mientras el usuario mantenga su cuenta activa. Si el usuario decide darse de baja, los datos se eliminarán.
• Likes: Los registros de likes no se almacenan de forma permanente. Si un usuario da like a un post, el registro se crea con la identificación del usuario y la identificación del post correspondiente. Si el usuario retira el like, el registro se elimina automáticamente.
• Comentarios: El primer comentario de un usuario se guarda junto con la identificación del usuario y la identificación del post correspondiente. Si el usuario deja un nuevo comentario, el anterior se actualiza. Siempre habrá un único comentario por usuario por post. El comentario se conserva mientras el usuario mantenga su cuenta activa.
• Usuarios bloqueados: En caso de bloqueo, el correo electrónico del usuario se almacena en una tabla específica para evitar nuevos registros o inicios de sesión no autorizados. En caso de eliminación de la cuenta, los datos se eliminarán salvo que sea necesario mantener el correo en la lista de bloqueos por razones de seguridad.
• Datos de sesión: Los datos de las sesiones de usuario se almacenan durante un período de 120 minutos (2 horas) después de la última actividad registrada en el sitio. Esto significa que, si no hay actividad en el sitio durante este tiempo, la sesión se considera expirada y los datos asociados a esa sesión serán eliminados.

  Para asegurar que la información no se conserve más tiempo del necesario, se realiza un proceso de eliminación automática diaria de todas las sesiones expiradas. Esto significa que, aunque las sesiones se expiran tras 120 minutos de inactividad, una vez al día se eliminan de forma automática aquellas que ya no están activas.

  Este proceso de limpieza es importante para garantizar la privacidad de tus datos y para evitar que se conserven sesiones antiguas o innecesarias.

• Notificaciones por correo electrónico: Los datos utilizados para el envío de estas notificaciones se conservarán mientras el usuario mantenga activa su cuenta o no retire su consentimiento para recibirlas.

9. Destinatarios o terceros

Los datos personales no se comparten con terceros, salvo cuando sea necesario para cumplir con obligaciones legales o para la prestación de servicios necesarios para el funcionamiento de Blog, como los proveedores de alojamiento, correo electrónico y otros servicios técnicos utilizados por la plataforma.

Asimismo, los datos podrán ser tratados por proveedores de servicios de correo electrónico utilizados para el envío de comunicaciones y notificaciones relacionadas con el funcionamiento de Blog.

Los datos no se venden ni se transfieren a terceros con fines comerciales.

No se realizan transferencias internacionales de datos. Todos los datos personales se almacenan y procesan dentro de la Unión Europea.

10. Medidas de seguridad relacionadas con el tratamiento de los datos personales

Se implementan medidas de seguridad técnicas y organizativas para proteger los datos personales contra el acceso no autorizado, la alteración, la divulgación o destrucción de los mismos. Estas medidas incluyen el cifrado de las contraseñas, el uso de protocolos seguros de comunicación (como HTTPS) y políticas internas para proteger la información.

11. Derechos del interesado

Como responsable de este sitio web, César Tejada Lorente se compromete a cumplir con la normativa de protección de datos. A continuación, se describen los derechos que el usuario puede ejercer en relación con sus datos personales:

¿Cómo ejercer sus derechos?

Para ejercer sus derechos, puede enviar un mensaje con el asunto RGPD Web a través del formulario de contacto, incluyendo los datos identificativos necesarios DNI/NIE y, en caso de representación, el documento correspondiente.

12. Tratamiento de categorías especiales de datos personales y datos personales relativos a condenas e infracciones penales

En caso de que los usuarios envíen información a través del formulario de contacto de este sitio web, se les recuerda que no deben incluir datos personales que revelen información sensible, tales como:

• Origen étnico o racial
• Opiniones políticas
• Convicciones religiosas o filosóficas
• Afiliación sindical
• Datos genéticos
• Datos biométricos que permitan la identificación única de una persona física
• Datos relativos a la salud
• Datos relacionados con la vida sexual u orientaciones sexuales
• Datos personales relativos a condenas e infracciones penales

En caso de que, por error, se incluyan estas categorías de datos en un mensaje, serán eliminados de inmediato del sistema de información, y no se podrá atender la consulta realizada, ya que dichos datos no son necesarios ni pertinentes para las finalidades de los tratamientos que se realizan.

13. Enlaces a otros sitios web

Blog puede contener enlaces a otros sitios web. César Tejada Lorente no se hace responsable de las políticas de privacidad o el contenido de dichos sitios. Sin embargo, César Tejada Lorente si es responsable de la política de privacidad y contenido de la página de inicio de su propio dominio, al cual se puede acceder a través del enlace: www.webstejada.com especificado en este sitio web. Se recomienda revisar la política de privacidad de cualquier otro sitio web al que se acceda a través de enlaces desde este sitio web.

14. Calidad y actualización de los datos

El usuario es responsable de la veracidad y actualización de sus datos personales. El usuario puede corregir y actualizar sus datos personales en cualquier momento a través de su cuenta en Blog.

15. Datos de menores de edad o incapaces

El uso de Blog no está permitido para menores de edad ni para personas legalmente incapaces. Si el usuario es menor de 16 años o ha sido declarado incapaz, se solicita que no utilice este sitio web ni envíe ningún dato personal.

César Tejada Lorente se reserva el derecho de solicitar información o documentación adicional para verificar la edad o la capacidad legal del interesado si se sospecha que se han proporcionado datos de un menor o de una persona incapaz.

16. Aceptación y modificación de la presente Política de Privacidad

Blog se reserva el derecho a modificar esta Política de Privacidad para adaptarla a futuras novedades legislativas, jurisprudenciales o prácticas de la industria.

El uso continuado de Blog después de la publicación de dichas modificaciones implicará la aceptación de los cambios.

Se recomienda revisar periódicamente esta Política de Privacidad para estar al tanto de posibles actualizaciones.