LymyVoyage

Política de privacidad

LymyVoyage es una publicación de investigación independiente. Esta política explica qué recoge el sitio, por qué, adónde va y qué puedes pedir al respecto. Se aplica a todas las versiones lingüísticas del sitio.

Quién es responsable

LymyVoyage lo gestiona una persona física, no una empresa. El responsable del tratamiento es Arthur Harmash, Austria. Para cualquier asunto relacionado con esta política, incluidas las solicitudes sobre tus propios datos, escribe a la dirección que figura al final.

Qué se recoge y por qué

Cinco cosas, y cuatro de ellas solo ocurren si tú haces algo primero.

Visitar una página

Las páginas se sirven mediante Firebase Hosting y una función de servidor en Google Cloud. Como cualquier servidor web, registran la petición -- dirección IP, hora, página solicitada, agente de usuario -- en registros operativos que Google conserva por nuestra cuenta. Sirven para mantener el sitio en funcionamiento e investigar fallos y abusos, no para crear un perfil tuyo.

Suscribirse a los artículos por correo

El formulario guarda tu dirección de correo, la página desde la que te suscribiste y el idioma que estabas usando, junto con la fecha y la hora. Nada más, y ninguna dirección ajena es visible para ti ni para otros lectores. Puedes pedir que se elimine cuando quieras.

Dejar un comentario

Un comentario guarda el nombre que escribes, el texto y el artículo al que pertenece. Trata ambos como públicos: los comentarios se publican en la página del artículo y cualquiera puede leerlos. Puedes usar el nombre que quieras -- no hay cuentas y nada se verifica. Los comentarios no se pueden editar ni borrar desde el sitio; pídelo y se retirarán.

Solicitar una revisión automática del contrato

El formulario guarda tu nombre, tu correo electrónico, el país donde vives, el país del tratamiento, el tipo de tratamiento, los archivos del contrato que subas y si marcaste que eliminaste tus datos personales. Un contrato puede contener información de salud, así que esto solo se hace con tu consentimiento explícito (art. 9.2.a del RGPD), que das al marcar la casilla del formulario y puedes retirar por correo electrónico en cualquier momento. Se usa solo para revisar el contrato y enviarte el resultado por correo. Los archivos y los datos de la solicitud se guardan en Google Cloud en Estados Unidos, como el resto de los datos del sitio (ver más abajo). Archivos y datos se borran 90 días después del envío. La revisión se hace con ayuda de Claude, un modelo de IA de Anthropic (Estados Unidos), que recibe el texto del contrato a través de la API comercial de Anthropic. Según las condiciones comerciales de Anthropic, no se usa para entrenar modelos de IA, y Anthropic lo borra en un plazo de 30 días. Aparte de Anthropic y de los servicios citados en «Quién más lo ve», nadie más ve tus archivos, y el aviso al responsable del sitio sobre una nueva solicitud no incluye nombre, correo, tratamiento ni nombres de archivo. Si eliminas tus datos personales del contrato antes de subirlo, como sugiere el formulario, se guarda menos desde el principio. El resultado de la revisión se guarda sin tus datos personales, que se eliminan del contrato antes de revisarlo. Está en un enlace con un código aleatorio largo que solo recibes tú, así que cualquiera a quien le reenvíes el enlace podrá leerlo. Se borra junto con la solicitud a los 90 días.

Analítica

Solo si la aceptas. Google Analytics cuenta las visitas y muestra qué artículos se leen; no se carga en absoluto hasta que das tu consentimiento, y si lo rechazas o lo retiras, sus cookies se borran. El recuento de visitas también procede de Cloudflare Web Analytics, que no usa cookies ni recoge datos personales. Todo el detalle en la página de cookies.

Comprobaciones antispam

Las páginas con el formulario de comentarios o el de suscripción cargan Google reCAPTCHA y Firebase App Check para distinguir a un lector de un bot. Google recibe la información necesaria para esa comprobación. No se usa con fines publicitarios.

Bases jurídicas

Conforme al RGPD: tu consentimiento para la analítica y la lista de correo (art. 6.1.a), que puedes retirar cuando quieras; e interés legítimo para servir el sitio, mantenerlo en funcionamiento, publicar comentarios y frenar el spam (art. 6.1.f).

Quién más lo ve

Nada de esto se vende, se alquila ni se comparte con fines publicitarios. Lo tratan los servicios que hacen funcionar el sitio: Google (Firebase Hosting, Cloud Firestore, Cloud Functions, Google Analytics, reCAPTCHA) y Cloudflare (recuento de visitas sin cookies y DNS). Los correos que envía el sitio, como el resultado de una revisión de contrato, salen a través de Resend, que recibe la dirección del destinatario y el mensaje. Un contrato enviado para revisión automática lo lee además Claude, de Anthropic (ver «Solicitar una revisión automática del contrato»). La lista de suscripción está en la base de datos y se consulta directamente.

Dónde se guardan

En Estados Unidos. La base de datos está en la multirregión nam5 de Google y la función de servidor se ejecuta en us-central1, de modo que los datos de lectores de la UE, el Reino Unido y otros lugares se transfieren a EE. UU. Google está certificada en el Marco de Privacidad de Datos UE-EE. UU., y la transferencia se apoya además en las Cláusulas Contractuales Tipo del Cloud Data Processing Addendum de Google.

Cuánto tiempo se conservan

Las direcciones de correo se conservan hasta que te des de baja o pidas su eliminación. Los comentarios se conservan mientras el artículo al que pertenecen siga publicado. Los registros de servidor y de analítica siguen los plazos de conservación de Google y Cloudflare, que se miden en meses más que en años.

Tus derechos

Si te es aplicable el RGPD (o el RGPD del Reino Unido), puedes solicitar:

Escribe a contact@lymyvoyage.com. Recibirás respuesta en el plazo de un mes. No cuesta nada y no hace falta cuenta ni documento de identidad, aunque para una solicitud de supresión lo más rápido es escribir desde la dirección con la que te suscribiste.

Reclamaciones

Si crees que este sitio ha tratado mal tus datos, dilo aquí primero: lo lleva una sola persona y casi siempre se trata de un malentendido o un descuido. También tienes derecho a reclamar ante tu autoridad de protección de datos sin contactarnos.

Menores

Este sitio está escrito para adultos y no se dirige a menores. Ninguna parte de él recoge conscientemente datos de personas menores de 16 años.

Cambios

Si esta política cambia de un modo que te afecte, la fecha de arriba cambia con ella. Los cambios sustanciales en el tratamiento de datos personales se indicarán en esta página en lugar de hacerse en silencio.