En resumen
- Solo tratamos los datos que tú nos das si nos escribes por el formulario de contacto (nombre, correo y mensaje), y únicamente para responderte. No hay registro de lectores, comentarios ni boletín.
- Leer el blog no instala cookies ni carga analíticas, publicidad o fuentes de terceros.
- Lo único que se trata es tu dirección IP y los datos técnicos de cada visita, que el servidor registra para que el sitio funcione y sea seguro.
- Esos registros los guarda nuestro proveedor de alojamiento, Hostinger, en servidores de Estados Unidos, durante un tiempo limitado.
- Puedes ejercer tus derechos escribiendo a privacidad@gtcyberanddata.com.
1. Responsable del tratamiento
GTCyber&Data, titular del sitio www.gtcyberanddata.com.
Contacto para todo lo relacionado con tus datos: privacidad@gtcyberanddata.com.
No se ha designado un delegado de protección de datos, dado el tipo y el volumen limitado del tratamiento que realiza este blog (art. 48 LOPDP).
2. Qué datos se tratan, para qué y con qué base legal
| Datos | Finalidad | Base legal (art. 7 LOPDP) | Conservación |
|---|---|---|---|
| Registros de acceso del servidor: dirección IP, fecha y hora, página solicitada, navegador y sistema operativo (user agent) y, si existe, la página de procedencia. | Entregarte las páginas, mantener el servicio, detectar ataques y errores, e investigar incidentes de seguridad. | Interés legítimo en la seguridad y el funcionamiento del sitio (art. 7, num. 8). | El tiempo que el proveedor mantiene sus registros. En el panel del alojamiento solo están disponibles los últimos 7 días. |
| Copia de la dirección IP que procesa la red de distribución (CDN) del proveedor para servir el sitio más rápido. | Entregar el contenido y proteger el sitio frente a ataques de denegación de servicio. | Interés legítimo (art. 7, num. 8). | Solo durante la entrega y según los registros del proveedor. |
| Intentos fallidos de acceso al panel de administración: un código derivado de la IP y del usuario escrito (HMAC). No se guarda la IP ni el usuario en claro. | Bloquear temporalmente los ataques de adivinación de contraseñas. | Interés legítimo en la seguridad (art. 7, num. 8). | 24 horas. Después se borra automáticamente. |
| Si usas el formulario de contacto: nombre, correo electrónico, motivo y mensaje. No se guarda tu IP junto al mensaje. | Leer y responder tu consulta. | Tu consentimiento (art. 7, num. 1), que das al marcar la casilla y puedes retirar cuando quieras. | 12 meses desde que se recibe. Después se borra automáticamente. Puedes pedir que se borre antes. |
| Si escribes desde el formulario varias veces seguidas: un código derivado de tu IP (HMAC), sin la IP en claro. | Limitar envíos masivos (spam). | Interés legítimo en la seguridad (art. 7, num. 8). | 24 horas como máximo. |
Estos datos se obtienen directamente de tu navegador al visitar el sitio. No se usan para crear perfiles, ni para publicidad, ni para tomar decisiones automatizadas sobre ti.
Formulario de contacto
Los datos que escribes en el formulario se usan solo para responderte: no se añaden a listas de correo, no se usan para publicidad y no se ceden a nadie. Se guardan en la base de datos del sitio y llegan a nuestro buzón de correo, ambos alojados por Hostinger. El formulario no instala cookies ni usa servicios de terceros contra el spam. Si prefieres escribir por WhatsApp, esa conversación la gestiona WhatsApp (Meta) según su propia política de privacidad.
Si no quisieras que se registre tu IP, la única forma de evitarlo es no visitar el sitio o usar un servicio que la oculte: sin ella no es técnicamente posible entregarte las páginas.
3. Cookies
Leer el blog no instala ninguna cookie. La única cookie del sitio pertenece al panel de administración, la recibe solo quien inicia sesión en él, y es estrictamente necesaria para mantener esa sesión: no contiene la contraseña, caduca sola y se borra al salir.
Botones para compartir
Los botones para compartir un artículo (WhatsApp, Facebook, LinkedIn, X, Telegram, correo) son enlaces normales: no cargan código, imágenes ni cookies de esas redes, y ellas no se enteran de tu visita. Solo si pulsas uno se abre la red que elegiste, con la dirección del artículo, y a partir de ahí se aplica la política de privacidad de esa red. «Compartir…» usa el menú de tu propio dispositivo y «Copiar enlace», el portapapeles; ninguno envía datos a este sitio.
4. Con quién se comparten
Con Hostinger, que presta el alojamiento web, la CDN y el correo electrónico, y actúa como encargado del tratamiento: trata los datos solo para prestar ese servicio. Sus servidores para este sitio están en Estados Unidos (Boston), por lo que existe una transferencia internacional de los datos descritos. No se venden ni se ceden datos a nadie más, salvo que lo exija una autoridad competente conforme a la ley.
5. Tus derechos
Según los artículos 13 a 17 de la LOPDP puedes pedir, de forma gratuita:
- Acceso: saber qué datos tuyos se tratan.
- Rectificación y actualización de datos inexactos.
- Eliminación de tus datos.
- Oposición al tratamiento.
- Portabilidad, cuando corresponda.
Escribe a privacidad@gtcyberanddata.com indicando qué derecho quieres ejercer y, para poder localizar los registros, la fecha y hora aproximadas de tu visita y tu IP de ese momento. Responderemos en un plazo máximo de 15 días. Ten en cuenta que, como no identificamos a los visitantes, a menudo no será posible vincular un registro técnico con una persona concreta.
Si consideras que tus derechos no han sido atendidos, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.
6. Seguridad
Aplicamos medidas acordes al artículo 37 de la LOPDP: conexión cifrada obligatoria (HTTPS con HSTS), política de seguridad de contenidos que impide ejecutar código de terceros, credenciales fuera de la parte pública del servidor, contraseñas almacenadas con hash bcrypt, protección frente a falsificación de peticiones, bloqueo de intentos de acceso repetidos y registro de las decisiones de seguridad.
7. Cambios en este aviso
Si cambia algún tratamiento (por ejemplo, si añadimos un formulario o un boletín), actualizaremos este aviso antes de empezar y cambiaremos la fecha de arriba.