Política de privacidad

Aquí está qué datos tuyos tratamos, para qué, durante cuánto tiempo y qué puedes exigirnos. Sin fórmulas vacías. Si algún dato sale de este sitio hacia un tercero, lo encontrarás escrito más abajo con el nombre de ese tercero al lado.

Quién responde de tus datos

El responsable está domiciliado fuera de la Unión Europea. El Reglamento se aplica igual, porque este sitio se dirige a residentes en la Unión. Hay un apartado entero sobre eso.

Qué tratamos y con qué base legal

Cada tratamiento necesita una base jurídica y un plazo. Son cuatro.

1. El formulario de contacto

• Para qué: leer tu mensaje y contestarte.
• Qué datos: el nombre que escribas, tu correo, el asunto, el texto del mensaje y la dirección IP desde la que lo envías.
• Base legal: tu consentimiento, artículo 6.1.a del Reglamento. Lo das marcando la casilla del formulario, y puedes retirarlo cuando quieras.
• Cuánto lo guardamos: hasta resolver tu consulta y un año más, por si vuelves sobre el mismo asunto. Pasado ese plazo se borra.
• Quién más lo ve: la empresa que aloja el sitio y el servicio de correo, como encargados del tratamiento. Nadie más.

La dirección IP se guarda por un motivo concreto y acotado, que es limitar cuántos mensajes por hora pueden salir de un mismo origen, porque sin ese tope un programa automático llena el buzón en una noche. No se usa para nada más.

2. La medición de visitas

• Para qué: saber qué páginas se leen y cuáles no, para decidir qué comparativas hacer.
• Qué datos: un identificador aleatorio guardado en una cookie, las páginas que visitas, desde dónde llegas y datos técnicos de tu navegador.
• Base legal: tu consentimiento, que das en el aviso de cookies. Sin él, esas cookies no se instalan.
• Cuánto duran: los plazos de cada cookie están en la Política de Cookies, con su nombre y su caducidad.
• Quién más lo ve: Google, mediante Google Analytics.

3. La publicidad

• Para qué: mostrar anuncios que ayudan a sostener el sitio.
• Base legal: tu consentimiento, que das en el aviso de cookies.
• Quién más lo ve: Google, mediante Google AdSense. Google decide por su cuenta qué anuncios te enseña y con qué criterios, y para ese tratamiento actúa como responsable propio, no como encargado nuestro. Sus condiciones están en la política de privacidad de Google.

4. El funcionamiento y la seguridad del sitio

• Para qué: que el sitio se sirva, se defienda de abusos y se pueda diagnosticar una avería.
• Qué datos: los registros del servidor, que incluyen la IP, la hora y la página pedida.
• Base legal: interés legítimo, artículo 6.1.f. El interés es mantener el servicio en pie, y para eso no hay alternativa menos intrusiva.
• Cuánto lo guardamos: el tiempo que los conserva el alojamiento, en el orden de semanas.

Lo que no hacemos

• No vendemos ni cedemos tus datos.
• No te mandamos boletines: no tenemos lista de correo y no la queremos.
• No tomamos decisiones automatizadas que te afecten, ni te hacemos perfiles para nada que no sea la medición descrita arriba.
• No pedimos datos que no necesitamos. En el formulario, el asunto es opcional.

Salida de datos fuera de la Unión Europea

Esto no suele contarse. Aquí sí, porque te afecta.

Venezuela no tiene decisión de adecuación de la Comisión Europea. Eso significa que la Unión no ha declarado que su legislación ofrezca un nivel de protección equivalente al europeo. Cuando nos escribes por el formulario, el responsable que lee tu mensaje está allí.

La base de esa transferencia es el artículo 49.1.a: tu consentimiento explícito, dado después de que se te informe —esto es la información— de que los datos viajan a un país sin decisión de adecuación y de lo que eso supone. El riesgo se acota solo, porque lo único que puede haber ahí es lo que tú decidas escribir en un mensaje. ¿Prefieres no hacerla? No uses el formulario.

Google LLC, para la medición y la publicidad, trata datos en Estados Unidos. Ahí sí hay decisión de adecuación: el Marco de Privacidad de Datos UE-EE. UU., aprobado por la Comisión el 10 de julio de 2023.

Y un detalle técnico que casi ningún sitio declara: las fotos de producto se cargan desde los servidores de Amazon y las tipografías desde los de Google. Eso hace que tu dirección IP llegue a esas empresas por el mero hecho de abrir la página, sin que instalen cookies. Está dicho porque es cierto, no porque sea grave.

Edad

Para usar el formulario hay que tener catorce años cumplidos, que es la edad que fija el artículo 7 de la Ley Orgánica 3/2018. Por debajo hace falta el consentimiento de quien ejerza la patria potestad o la tutela.

Conviene decirlo. Circula mucha plantilla con trece años, copiada de normativa estadounidense, y en España el número es catorce.

Tus derechos

Puedes ejercer todos estos, y hacerlo no te cuesta nada:

• Acceso: que te digamos qué datos tuyos tenemos.
• Rectificación: que corrijamos los que estén mal.
• Supresión: que los borremos.
• Oposición: que dejemos de tratarlos cuando la base sea el interés legítimo.
• Limitación: que los conservemos sin usarlos mientras se resuelve una discrepancia.
• Portabilidad: que te los entreguemos en un formato que puedas llevarte.
• Retirar el consentimiento, en cualquier momento y con la misma facilidad con que lo diste. Para las cookies, con el enlace «Configurar cookies» del pie.

Se piden escribiendo a info@pidiendolo.com y diciendo cuál ejerces. Contestamos en un mes. Si la petición resulta compleja el plazo puede ampliarse dos meses más, y entonces te lo diremos dentro del primero explicando el motivo.

No te pediremos una copia del DNI de entrada. Solo pediremos algo que acredite quién eres si tenemos dudas razonables, y pediremos lo mínimo para salir de la duda.

Si crees que lo hacemos mal

Puedes reclamar ante la autoridad de control. En España es la Agencia Española de Protección de Datos: C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, con sede electrónica para presentar la reclamación en línea.

No hace falta avisarnos antes. Se agradece, eso sí: casi todo se arregla en un correo.

Seguridad

El sitio se sirve cifrado y el acceso a la administración está restringido. Los mensajes del formulario se guardan en la base de datos antes de intentar enviarlos por correo, de manera que ninguno se pierda por una avería del buzón ni por un rechazo del servidor de salida.

Lo que no vas a leer aquí es que tus datos «están seguros» sin más. Ningún sistema lo está del todo, y una frase así no significa nada. Lo que sí hay es la obligación de avisar: si ocurriera una brecha que suponga un riesgo para tus derechos, lo comunicaremos a la autoridad de control y, cuando el riesgo sea alto, a ti.

Cambios

Esta política se actualiza cuando cambian los tratamientos o las normas. Manda la versión publicada aquí y abajo consta su fecha. No prometemos avisarte individualmente, porque no tenemos manera de hacerlo con quien solo navega.

Última actualización: 20 de septiembre de 2026.