Política de privacidad

Esta Política de Privacidad explica cómo se tratan los datos personales de los Usuarios que navegan por cultusfera.com (el «Sitio»), se ponen en contacto o se suscriben a la newsletter, de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI-CE).

1. Responsable del tratamiento

• Titular: Fabiola Anali Mayuri Hidalgo
• Correo electrónico: info@cultusfera.com

2. Datos tratados, finalidades y base jurídica

2.1. Formulario de contacto y correo electrónico

• Datos: nombre, dirección de correo electrónico, asunto, el mensaje enviado y cualquier otro dato que el Usuario incluya voluntariamente.
• Finalidad: atender consultas, propuestas de colaboración y otras comunicaciones.
• Base jurídica: consentimiento del Usuario (art. 6.1.a RGPD), que se presta al marcar la casilla del formulario o al escribir voluntariamente a la dirección de correo.
• Conservación: el tiempo necesario para atender la solicitud y, después, debidamente bloqueados durante los plazos legales de prescripción de posibles responsabilidades.

2.2. Propuestas y materiales de colaboración

Los textos, imágenes u otros materiales que el Usuario envíe para una posible colaboración se utilizarán únicamente para valorar la propuesta. Su publicación en el Sitio requerirá siempre un acuerdo previo con el autor sobre la cesión de derechos.

2.3. Newsletter

• Datos: dirección de correo electrónico.
• Finalidad: enviar la newsletter y comunicaciones sobre los contenidos y novedades de Cultusfera.
• Base jurídica: consentimiento del Usuario (art. 6.1.a RGPD), confirmado mediante doble verificación por correo electrónico.
• Conservación: hasta que el Usuario se dé de baja o retire su consentimiento y, después, debidamente bloqueados durante los plazos legales de prescripción.
• Baja: en cualquier momento, mediante el enlace incluido al pie de cada envío o escribiendo a info@cultusfera.com.

Los envíos pueden incluir mecanismos que permiten conocer, de forma estadística, si un correo ha sido abierto y si se ha hecho clic en sus enlaces, con el fin de mejorar los contenidos.

2.4. Protección de los formularios frente al spam

Para comprobar que quien envía el formulario de contacto o el de suscripción es una persona y no un programa automatizado, el Sitio utiliza Cloudflare Turnstile, un servicio de Cloudflare, Inc.

• Datos: datos técnicos del navegador y del dispositivo, como la dirección IP, tratados solo con fines de seguridad.
• Base jurídica: interés legítimo del Titular en proteger el Sitio y sus formularios frente a envíos automáticos y abusos (art. 6.1.f RGPD).

El Usuario puede consultar cómo trata Cloudflare estos datos en su Anexo de privacidad de Turnstile.

2.5. Datos de navegación y estadísticas de uso

El servidor que aloja el Sitio puede registrar datos técnicos como la dirección IP, el tipo de navegador, la fecha y la hora de acceso, con la finalidad de garantizar la seguridad y el correcto funcionamiento del Sitio. La base jurídica es el interés legítimo (art. 6.1.f RGPD) y se conservan durante los plazos limitados que fije el proveedor de alojamiento.

Para conocer cuántas personas visitan el Sitio y qué contenidos interesan más, se utilizan dos herramientas:

• Cloudflare Web Analytics: ofrece estadísticas agregadas de visitas sin instalar cookies ni identificar a los Usuarios. La base jurídica es el interés legítimo del Titular en conocer el uso del Sitio (art. 6.1.f RGPD).
• Google Analytics: solo se activa si el Usuario lo acepta en el aviso de cookies y permite conocer con más detalle cómo se navega por el Sitio. La base jurídica es el consentimiento (art. 6.1.a RGPD), que puede retirarse en cualquier momento desde la configuración de cookies.

La información sobre las cookies que se utilizan y cómo gestionarlas está en la Política de cookies.

2.6. Redes sociales

Cultusfera puede tener perfiles en redes sociales. El tratamiento de los datos de quienes interactúan con esos perfiles se rige por las políticas de cada plataforma, que actúan como responsables independientes. El Titular solo accede a la información que el Usuario hace pública en esa interacción.

3. Origen de los datos

Los datos son facilitados directamente por el Usuario o se obtienen de su navegación por el Sitio en los términos descritos en esta Política. No se tratan datos procedentes de otras fuentes ni de terceros.

4. Destinatarios y proveedores

Los datos no se ceden a terceros, salvo obligación legal. Para prestar sus servicios, el Titular utiliza proveedores que actúan como encargados del tratamiento y con los que se mantienen las garantías contractuales exigidas por el RGPD:

• IONOS: alojamiento web, registro del dominio y correo electrónico corporativo.
• Google: recepción de los mensajes del formulario de contacto y del correo corporativo (Gmail), copias de seguridad del Sitio (Google Drive) y estadísticas de uso cuando el Usuario lo acepta (Google Analytics).
• Brevo (Brevo SAS, Francia): envío de la newsletter y gestión de suscriptores.
• Cloudflare: protección de los formularios frente al spam (Turnstile) y estadísticas de visitas sin cookies (Web Analytics).

Los datos también podrán comunicarse a las autoridades públicas cuando una ley lo exija.

5. Transferencias internacionales

Algunos de estos proveedores, como Google, Cloudflare y, en determinados supuestos, Brevo, pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, las transferencias se amparan en las garantías previstas por el RGPD, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Derechos de los Usuarios

Toda persona tiene derecho a obtener confirmación de si se están tratando datos personales que le conciernen. El Usuario puede:

• Acceder a sus datos personales.
• Solicitar la rectificación de los datos inexactos.
• Solicitar su supresión cuando, entre otros motivos, ya no sean necesarios para los fines para los que se recogieron.
• Solicitar la limitación del tratamiento, en cuyo caso los datos solo se conservarán para el ejercicio o la defensa de reclamaciones.
• Oponerse al tratamiento por motivos relacionados con su situación particular, en cuyo caso se dejarán de tratar los datos, salvo por motivos legítimos imperiosos o para el ejercicio o la defensa de reclamaciones.
• Solicitar la portabilidad de los datos que haya facilitado.
• Retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer estos derechos, el Usuario puede escribir a info@cultusfera.com indicando el derecho que desea ejercer y, si fuera necesario, adjuntando una copia de su documento de identidad para verificar su identidad. La solicitud se responderá en el plazo máximo de un mes.

Si el Usuario considera que sus datos no se tratan correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Veracidad de los datos

El Usuario garantiza que los datos que facilita son veraces y se compromete a comunicar cualquier modificación de los mismos. Será el único responsable de los perjuicios que pudieran derivarse de facilitar datos falsos o inexactos.

8. Menores de edad

Para contactar o suscribirse a la newsletter es necesario tener al menos 14 años. Si el Usuario es menor de esa edad, deberá contar con el consentimiento de sus padres o tutores.

9. Seguridad y brechas de seguridad

El Titular aplica las medidas técnicas y organizativas apropiadas para proteger los datos personales frente a pérdida, acceso no autorizado o alteración. El Sitio utiliza el protocolo HTTPS, que cifra las comunicaciones entre el navegador del Usuario y el servidor, y realiza copias de seguridad periódicas.

Ningún sistema informático es completamente invulnerable, por lo que no se puede garantizar la ausencia absoluta de incidentes. En caso de producirse una brecha de seguridad que suponga un riesgo para los derechos de los Usuarios, el Titular lo notificará a la Agencia Española de Protección de Datos en el plazo máximo de 72 horas y, si el riesgo fuera alto, lo comunicará también a los afectados.

10. Decisiones automatizadas

No se adoptan decisiones basadas únicamente en tratamientos automatizados de los datos de los Usuarios.

11. Modificaciones

El Titular podrá modificar esta Política para adaptarla a cambios legales o del Sitio. La versión vigente será siempre la publicada en el Sitio.