Política de privacidad

Cafetera Espresso no tiene formularios, cuentas de usuario, boletines ni cookies de análisis o publicidad. Aun así, como cualquier web, trata algunos datos personales. Aquí está todo lo que exige el artículo 13 del Reglamento General de Protección de Datos (RGPD), que en España se completa con la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Quién es el responsable

• Responsable: Salvador Sanpascual, persona física, titular de Cafetera Espresso.
• NIF: 21689548L
• Domicilio: Calle Alicante 16, 03850 Beniarrés (Alicante), España.
• Contacto: hola@cafeteraespresso.es

No hay delegado de protección de datos. El artículo 37 del RGPD solo lo exige a organismos públicos y a quien, como actividad principal, observa a personas de forma sistemática y a gran escala o trata datos especialmente sensibles, y esta web no hace nada de eso.

Qué datos tratamos y para qué

1. Registros del servidor

Cada vez que se pide una página o un archivo de la web, el servidor anota:

• la dirección IP, recortada antes de guardarla (sin su último tramo), de modo que no apunta a un equipo concreto;
• la fecha y la hora;
• la página o el archivo pedido, cómo se pidió y la respuesta del servidor (código, tamaño y tiempo de respuesta).

No guarda las cabeceras que envía tu navegador, salvo dos datos que no te identifican:

1. Si quien pide la página es un rastreador o un programa automático de una lista cerrada (el de Google, el de Bing o el de un asistente de inteligencia artificial, por ejemplo), su identificador («user agent»). El de los navegadores de las personas no se guarda.
2. Si llegas desde un buscador (Google, Bing, DuckDuckGo, Yahoo, Ecosia o Brave) o desde un asistente de inteligencia artificial (ChatGPT, Perplexity, Copilot, Gemini o Claude), solo el dominio del que llegas, por ejemplo www.google.es, sin lo que buscaste ni la dirección de la conversación.

Para qué: mantener la web segura y funcionando (detectar ataques, errores y abusos) y contar las visitas de forma agregada, sin identificar a nadie: qué páginas se leen y cuántas visitas llegan desde buscadores y asistentes de inteligencia artificial. No usamos herramientas de analítica que guarden nada en tu dispositivo.

Base jurídica: el interés legítimo del responsable (art. 6.1.f del RGPD). Ese interés es la seguridad de la web, que el considerando 49 del RGPD reconoce expresamente como interés legítimo, y saber qué páginas se leen para decidir qué escribir. Con la IP recortada y los datos agregados, creemos que ese interés no pesa más que tu derecho a la privacidad.

No tienes que darnos estos datos: los envía tu navegador al pedir cualquier página, y sin tu dirección IP el servidor no podría enviártela.

Plazo: 30 días. Los registros se cierran cada día y se borran solos al cumplir 30 días, salvo que haga falta conservar alguno para investigar un incidente de seguridad concreto, y solo mientras dure esa investigación.

2. Correos que nos envías

Si escribes a hola@cafeteraespresso.es, tratamos tu dirección de correo, tu nombre si lo pones y lo que nos cuentes.

Para qué: contestarte y, si nos avisas de un error, corregirlo.

Base jurídica: el interés legítimo en atender lo que nos escribes (art. 6.1.f del RGPD). Nadie está obligado a escribirnos; si no lo haces, simplemente no podemos contestarte.

Plazo: el necesario para atender tu mensaje. Después lo borramos, salvo que tengamos que conservarlo para responder de alguna reclamación relacionada con él, y solo durante el tiempo en que esta se pueda presentar.

Lo que no hacemos

No vendemos ni cedemos datos, no creamos perfiles y no tomamos decisiones automatizadas sobre nadie. Durante la preparación de la web, el equipo que entra con contraseña recibe una cookie técnica de acceso, que explicamos en la página de cookies; los lectores no la reciben.

Quién más interviene

Para que la web funcione nos ayudan estas empresas, que tratan los datos por cuenta del responsable (encargados del tratamiento) y solo para prestarle su servicio:

• OVH (OVH SAS, Francia): aloja la web en un servidor situado en Francia, dentro de la Unión Europea.
• Google (Google Workspace): hola@cafeteraespresso.es es un alias de correo que se recibe en una cuenta de Google Workspace cuyo titular es el responsable de la web, Salvador Sanpascual, persona física; Google actúa como encargado del tratamiento. Según su acuerdo de tratamiento de datos, Google puede tratarlos en cualquier país donde él o sus subencargados tengan instalaciones. Si los lleva fuera del Espacio Económico Europeo a un país sin decisión de adecuación de la Comisión Europea, ese acuerdo los protege con las cláusulas contractuales tipo de la Comisión o con otra solución de transferencia que Google haya adoptado, como prevé el artículo 46 del RGPD.

Y un tercero que no trabaja para nosotros, pero con el que tu navegador se conecta:

• Amazon: las imágenes de producto se cargan directamente desde los servidores de Amazon, porque sus normas para afiliados no permiten guardarlas en nuestro servidor. Al mostrarlas, tu navegador se conecta con Amazon, que recibe tu dirección IP y los datos técnicos que cualquier navegador envía al pedir una imagen, como qué navegador usas. Pedimos esas imágenes sin indicar a Amazon desde qué página de esta web se cargan. Si pulsas un enlace a Amazon.es, Amazon sabe que llegas desde esta web por nuestro identificador de afiliado, y a partir de ahí trata tus datos según su propio aviso de privacidad. Como participantes en el Programa de Afiliados de Amazon.es, te informamos de que terceros, Amazon entre ellos, pueden ofrecer contenido y anuncios, obtener información directamente de los visitantes y colocar o reconocer cookies en sus navegadores.

Fuera de esto, solo daríamos datos a una autoridad que los pidiera con base legal.

Tus derechos

Puedes pedirnos el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento y la portabilidad, y oponerte al tratamiento (artículos 15 a 22 del RGPD). Escríbenos a hola@cafeteraespresso.es indicando qué derecho quieres ejercer. Para encontrar tus datos en los registros del servidor necesitaremos la fecha y la hora aproximada de tu visita y la dirección IP desde la que entraste; ten en cuenta que, al guardarse recortada, puede que no podamos distinguir tus visitas de las de otras personas.

Te contestaremos en el plazo de un mes, que el artículo 12 del RGPD permite alargar dos meses más en casos complejos, avisándote.

Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (artículo 77 del RGPD), en su sede electrónica.

Cambios en esta política

Si cambia lo que hacemos con los datos, actualizaremos esta página y su fecha.