Política de privacidad

Última actualización: abril de 2026

1. Responsable del tratamiento

Santiago Gómez de la Torre Romero
Email de contacto: hola@sgomez.dev

2. Datos que recopilamos

Cuando te suscribes a la newsletter, recopilamos los siguientes datos personales:

Dirección de email — necesaria para el envío de la newsletter.
Nombre — opcional, solo si decides proporcionarlo.
Dirección IP — registro técnico de la suscripción como prueba de consentimiento.
Fecha y hora de suscripción y de confirmación — prueba del proceso de doble confirmación (double opt-in).

3. Finalidad del tratamiento

Tus datos se utilizan exclusivamente para enviarte la newsletter con nuevos artículos publicados en el blog. No se realizan otras finalidades: no se ceden datos a terceros con fines comerciales, no se utilizan para elaboración de perfiles ni para envío de publicidad de terceros.

4. Base legal

Consentimiento explícito del interesado (artículo 6.1.a del Reglamento General de Protección de Datos — RGPD), otorgado mediante el proceso de doble confirmación (double opt-in). El registro de la dirección IP, la fecha de suscripción y la fecha de confirmación constituyen la evidencia técnica de dicho consentimiento.

5. Plazo de conservación

Suscriptores activos (CONFIRMED): mientras la suscripción esté vigente.
Baja voluntaria (UNSUBSCRIBED): los datos se anonimizan 30 días después de la baja, conservando únicamente la prueba mínima de que la baja se produjo.
Suscripciones pendientes (PENDING): se eliminan automáticamente si no se confirman en un plazo de 7 días.

6. Derechos del interesado

De conformidad con el RGPD, puedes ejercer los siguientes derechos en cualquier momento escribiendo a hola@sgomez.dev:

Acceso — saber qué datos personales se tratan.
Rectificación — corregir datos inexactos.
Supresión ("derecho al olvido") — solicitar la eliminación de tus datos.
Oposición — oponerte al tratamiento.
Portabilidad — recibir tus datos en formato estructurado y de uso común.
Limitación — restringir el tratamiento de tus datos.

Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que tus derechos no han sido atendidos correctamente.

7. Encargados del tratamiento

Las siguientes terceras partes procesan datos personales por cuenta del responsable. Todas cuentan con mecanismos de transferencia internacional adecuados (cláusulas contractuales tipo y/o adhesión al Data Privacy Framework):

Resend — servicio de envío de emails transaccionales. Sede en EE.UU., transferencia amparada por cláusulas contractuales tipo (SCC) y Data Privacy Framework.
Supabase — alojamiento de base de datos. Región UE para los datos de este proyecto.
Vercel — alojamiento de la aplicación web y CDN global. Transferencia amparada por SCC.

8. Cesión de datos a terceros

No se ceden datos personales a terceros con fines comerciales. Los datos solo se comparten con los encargados del tratamiento indicados en la sección anterior, exclusivamente para la prestación del servicio de newsletter.

9. Decisiones automatizadas

No se realizan decisiones automatizadas con efectos jurídicos sobre el interesado ni elaboración de perfiles.

10. Cookies

Este sitio no utiliza cookies de seguimiento, analítica ni publicidad. Únicamente se utilizan cookies técnicas estrictamente necesarias para la funcionalidad de autenticación del panel de administración (no accesible al público). Estas cookies técnicas esenciales no requieren consentimiento según la LSSI-CE.