Privacidad
Esta política explica qué datos personales trata Websmultimedia, con qué finalidad y durante cuánto tiempo. No vendemos datos, no elaboramos perfiles publicitarios y no tomamos decisiones exclusivamente automatizadas con efectos jurídicos o similares.
Responsable
El responsable del tratamiento es Miguel Ángel Ruiz Carmona, NIF 77806210Q, titular de Websmultimedia, con domicilio en C. Arquitectura 1. Torre 6, Planta 5, Módulo 4. 41015 Sevilla, España. Para cualquier cuestión de privacidad o para ejercer derechos puedes escribir a miguel@websmultimedia.com.
Qué datos tratamos y para qué
Comentarios
Si decides comentar, tratamos el nombre o alias, el texto, el artículo al que responde, la fecha y, si lo facilitas, un email que nunca se publica. El nombre y el comentario pueden publicarse después de moderación. El email opcional se cifra y solo puede consultarlo la administración. Para limitar abuso usamos temporalmente huellas HMAC no reversibles del email y de la dirección IP.
La publicación se basa en el consentimiento que expresas mediante el acto afirmativo de enviar el comentario después de recibir la información básica. Puedes retirarlo y pedir que eliminemos o anonimicemos el comentario. La moderación, la prevención del spam y la protección del sitio se basan en nuestro interés legítimo en mantener una conversación segura.
Contacto editorial y solicitudes
Cuando nos escribes por correo tratamos tu dirección, el contenido del mensaje y los datos que decidas incluir para responder, gestionar una propuesta o corregir el sitio. La base es tu solicitud y nuestro interés legítimo en atenderla; cuando solicites un servicio, también puede ser necesario aplicar medidas precontractuales. No utilizamos esos datos para listas comerciales.
Comunicaciones sobre contenido
Si informas de contenido ilícito, inexacto o que afecta a tus derechos, tratamos los datos de contacto y la información aportada para revisar la comunicación, responder y documentar la decisión. La base es el cumplimiento de las obligaciones legales aplicables y nuestro interés legítimo en mantener el archivo correctamente moderado.
Analítica
Google Analytics solo se carga si aceptas la categoría de analítica. Puedes rechazarla sin perder acceso a ningún contenido y retirar el consentimiento en cualquier momento mediante «Configurar cookies». No activamos funciones publicitarias, Google Signals, User-ID ni personalización de anuncios. La base jurídica es exclusivamente tu consentimiento.
Seguridad y registros técnicos
Tratamos registros técnicos mínimos para detectar errores, impedir abuso y proteger la infraestructura. No registramos consultas de búsqueda, contenido de comentarios, emails, cookies ni tokens en los registros de acceso. La base es nuestro interés legítimo en garantizar la seguridad y continuidad del sitio.
Datos obligatorios y procedencia
Los campos marcados como obligatorios son necesarios para tramitar la solicitud correspondiente. Si no los facilitas, no podremos gestionarla. Los datos proceden directamente de ti, salvo las señales técnicas que genera tu conexión y los comentarios históricos trasladados del archivo de WordPress. No obtenemos datos de intermediarios comerciales.
Destinatarios y proveedores
No vendemos ni cedemos datos con fines comerciales. Solo los tratan los proveedores necesarios para cada finalidad, bajo contrato y nuestras instrucciones:
| Proveedor y función | Datos implicados | Garantía principal |
|---|---|---|
| Oracle Cloud Infrastructure: alojamiento y copias cifradas | Contenido del sitio, comentarios, comunicaciones, registros técnicos mínimos y backups cifrados | DPA de Oracle, región principal Frankfurt, BCR para encargados y cláusulas contractuales tipo |
| Google Workspace: correo editorial y derechos | Dirección, mensaje y datos que incluyas en el correo | Adenda de tratamiento de Google y cláusulas contractuales tipo cuando proceden |
| Google Analytics: medición opcional | Identificadores de cookies, ruta visitada sin consulta, datos técnicos y eventos de navegación | Solo tras consentimiento; términos de tratamiento y garantías de transferencia de Google |
| Resend: correo transaccional | Dirección del destinatario y contenido mínimo del acuse o aviso; el digest de moderación no incluye nombres ni comentarios | DPA de Resend, cláusulas contractuales tipo y adhesión declarada al Marco de Privacidad de Datos UE–EE. UU. |
También podremos comunicar datos cuando exista una obligación legal o sean requeridos por una autoridad competente. Tailscale protege el acceso administrativo y solo trata datos de cuentas, dispositivos y red de los administradores. Bitwarden custodia secretos mediante cifrado de conocimiento cero. Coolify, PostgreSQL y Beszel son componentes autoalojados. GitHub contiene código, no datos de visitantes. Ninguna de estas herramientas internas recibe comentarios, emails de visitantes o expedientes por su función ordinaria.
Transferencias internacionales
El alojamiento principal de Oracle está seleccionado en Frankfurt, pero algunos proveedores y subencargados pueden prestar soporte o tratar datos desde fuera del Espacio Económico Europeo. Google y Oracle incorporan cláusulas contractuales tipo y medidas complementarias; Oracle dispone además de normas corporativas vinculantes para encargados. Resend presta su servicio principal desde Estados Unidos y aplica cláusulas contractuales tipo, además de declarar su adhesión al Marco de Privacidad de Datos UE–EE. UU. Tailscale solo interviene en la red administrativa y su DPA incorpora las cláusulas tipo cuando son necesarias.
Revisamos los cambios de subencargados y limitamos la información antes de transferirla. Puedes solicitar una copia o más información sobre las garantías aplicables escribiendo al canal de derechos.
Conservación
- Preferencia de analítica: 24 meses, salvo retirada o cambio previo de la política; datos en Google Analytics: 14 meses; cookies analíticas: 13 meses.
- Huella HMAC de IP: 24 horas; comentarios pendientes: 30 días.
- Email opcional y su huella HMAC: 90 días desde la decisión de moderación.
- Comentarios aprobados: Mientras permanezca publicado el artículo, con revisión anual y posibilidad de retirada.
- Contacto editorial: 12 meses desde la última gestión.
- Comunicaciones sobre contenido: 12 meses; el registro mínimo de la resolución, 3 años.
- Solicitudes de derechos: 3 años desde el cierre de la solicitud; registros de acceso anonimizados: 14 días.
Cuando vence un plazo, eliminamos o anonimizamos los datos. Si una norma exige conservarlos o son necesarios para formular, ejercer o defender reclamaciones, quedan bloqueados y limitados a esa finalidad durante el plazo aplicable.
Menores
Websmultimedia no está dirigido a menores de 14 años. Si tienes menos de esa edad, no envíes comentarios ni datos personales sin autorización de quien ejerza la patria potestad o tutela. Si detectamos datos enviados sin esa autorización, los suprimiremos.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición cuando corresponda. También puedes retirar cualquier consentimiento sin que ello afecte a la licitud del tratamiento anterior. Escribe a miguel@websmultimedia.com indicando “Privacidad” en el asunto y describiendo tu solicitud. Pediremos solo la información imprescindible para verificar tu identidad.
Respondemos en un mes. Cuando una solicitud sea especialmente compleja o existan varias simultáneas, el plazo puede ampliarse dos meses, informándote dentro del primer mes. También puedes reclamar ante la Agencia Española de Protección de Datos o utilizar su canal para presentar una reclamación.
Cambios en esta política
Publicaremos aquí cualquier cambio. Si afecta a una finalidad basada en consentimiento, solicitaremos una nueva decisión antes de continuar el tratamiento.
Versión 2026-07-28. Vigente desde 28 de julio de 2026.