Política de privacidad | Identidad en Juego

Información básica

Responsable: Daniel Villavicencio.
Finalidades principales: Atender consultas; gestionar solicitudes relacionadas con el libro, conferencias, presentaciones y talleres; enviar comunicaciones solicitadas; administrar futuras suscripciones; mantener la seguridad y el funcionamiento del sitio; y cumplir obligaciones legales.
Bases jurídicas: Consentimiento, aplicación de medidas precontractuales solicitadas, ejecución de una relación contractual, cumplimiento de obligaciones legales e interés legítimo, según la finalidad concreta.
Destinatarios: No se cederán datos a terceros salvo obligación legal, necesidad para prestar un servicio solicitado o intervención de proveedores que actúen por cuenta del responsable.
Derechos: Acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento.
Contacto: daniel.villavicencio.libros@gmail.com

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales relacionados con este sitio web es:

Responsable: Daniel Villavicencio.
Nombre del proyecto: Identidad en Juego.
Localización: Pioz (Guadalajara), España.
Correo electrónico: daniel.villavicencio.libros@gmail.com

Las comunicaciones postales que resulten necesarias para ejercer derechos o realizar trámites formales podrán solicitarse previamente a través del correo electrónico indicado.

En el momento de publicación de esta política no se ha designado un delegado de protección de datos, al no haberse determinado que tal designación resulte obligatoria para la actividad descrita.

2. Ámbito de aplicación

Esta política se aplica a los datos personales tratados mediante el sitio Identidad en Juego y a las comunicaciones relacionadas con el libro, su autor, sus recursos, las actividades formativas, las presentaciones, las conferencias y los talleres.

También será aplicable a las futuras funciones que se incorporen al sitio, como formularios, suscripciones informativas, solicitudes de contratación, inscripción en actividades o acceso a contenidos, siempre que no exista una cláusula específica que complete esta información.

Esta política no regula los tratamientos realizados de forma independiente por Amazon, Google, YouTube, Mailchimp, redes sociales u otras plataformas externas. Dichos proveedores disponen de sus propias políticas y condiciones.

3. Datos que pueden tratarse

Dependiendo de la relación y del servicio solicitado, podrán tratarse las siguientes categorías de datos:

3.1. Datos identificativos

nombre y apellidos;
tratamiento o forma de dirigirse a la persona;
nombre de la organización, iglesia, asociación, centro educativo, editorial o entidad representada;
cargo, responsabilidad o relación con la entidad.

3.2. Datos de contacto

dirección de correo electrónico;
número de teléfono, cuando sea facilitado;
localidad, provincia o país;
dirección postal, cuando sea necesaria para una gestión concreta.

3.3. Datos relacionados con solicitudes

contenido del mensaje;
tipo de actividad solicitada;
fechas, horarios y lugar propuestos;
número aproximado y perfil general de asistentes;
necesidades técnicas, organizativas o de accesibilidad;
información necesaria para elaborar una propuesta, presupuesto, factura o acuerdo.

3.4. Datos económicos y administrativos

Cuando se contrate una conferencia, taller, presentación u otro servicio, podrán tratarse los datos necesarios para presupuestar, facturar, cobrar, justificar gastos y cumplir obligaciones fiscales o contables.

El sitio no solicita actualmente datos completos de tarjetas bancarias. Cuando un pago se realice mediante un proveedor externo, este será responsable de la infraestructura y seguridad de pago que gestione directamente.

3.5. Datos técnicos

Durante la conexión pueden generarse datos técnicos, como la dirección IP, fecha y hora de acceso, tipo de navegador, sistema operativo, página solicitada, URL de procedencia, errores y datos de seguridad.

Estos datos pueden constar en registros técnicos del proveedor de alojamiento, de la red de distribución, del servicio de seguridad o de otros proveedores necesarios para publicar y proteger el sitio.

3.6. Preferencias de privacidad

El navegador puede almacenar la decisión del usuario sobre cookies analíticas y contenidos externos. Esta preferencia se utiliza para recordar si dichos servicios han sido aceptados o rechazados.

4. Procedencia de los datos

Los datos pueden obtenerse:

directamente de la persona interesada;
mediante el envío de un correo electrónico;
mediante formularios que se incorporen al sitio;
durante conversaciones necesarias para organizar una conferencia, presentación o taller;
a través de una entidad o persona que actúe como representante o intermediaria autorizada;
mediante proveedores técnicos que generen registros de funcionamiento y seguridad;
mediante cookies o tecnologías similares, cuando exista la base jurídica correspondiente.

Cuando los datos no procedan directamente de la persona interesada, se facilitará la información exigible en el plazo y condiciones que determine la normativa, salvo que resulte aplicable alguna excepción legal.

5. Finalidades, bases jurídicas y conservación

Los datos no se utilizarán de manera incompatible con la finalidad para la que fueron recogidos. Cada tratamiento se apoyará en una base jurídica adecuada.

5.1. Atender consultas y solicitudes

Finalidad: recibir, estudiar y responder mensajes relacionados con el libro, el autor, los recursos, las actividades o el funcionamiento del sitio.

Base jurídica: consentimiento expresado mediante el envío voluntario de la consulta y, cuando corresponda, aplicación de medidas solicitadas antes de contratar un servicio.

Conservación: durante el tiempo necesario para responder y realizar el seguimiento razonable de la solicitud. Después podrán conservarse bloqueados cuando sea necesario para atender responsabilidades o acreditar la comunicación.

5.2. Gestionar conferencias, presentaciones y talleres

Finalidad: evaluar propuestas, comprobar disponibilidad, intercambiar información organizativa, elaborar presupuestos, formalizar acuerdos y prestar la actividad solicitada.

Base jurídica: aplicación de medidas precontractuales, ejecución de un contrato, cumplimiento de obligaciones legales e interés legítimo en gestionar adecuadamente la relación profesional.

Conservación: durante la negociación y ejecución de la actividad. La documentación contractual, fiscal o contable se conservará durante los plazos legalmente exigibles.

5.3. Enviar novedades solicitadas

Finalidad: informar sobre nuevos recursos, artículos, actividades, presentaciones, publicaciones o novedades del proyecto.

Base jurídica: consentimiento de la persona suscrita. Cuando exista una relación contractual previa, determinadas comunicaciones relacionadas podrán apoyarse en otra base permitida por la ley, ofreciendo siempre una forma sencilla de oposición.

Conservación: mientras la suscripción permanezca activa o hasta que se retire el consentimiento, sin perjuicio de conservar la prueba de la solicitud o de la baja cuando sea necesario.

5.4. Mantener la seguridad y disponibilidad

Finalidad: prevenir abusos, investigar errores, detectar accesos anómalos, proteger el sitio y garantizar su funcionamiento técnico.

Base jurídica: interés legítimo en mantener un servicio seguro, estable y protegido, además del cumplimiento de obligaciones legales cuando sean aplicables.

Conservación: durante el tiempo técnicamente necesario para diagnosticar incidencias y proteger el servicio. Algunos registros podrán conservarse durante más tiempo cuando exista un incidente, una investigación o una obligación legal.

5.5. Analizar el uso del sitio

Finalidad: obtener estadísticas generales para conocer qué páginas resultan útiles y mejorar el rendimiento y los contenidos.

Base jurídica: consentimiento cuando se utilicen cookies o tecnologías analíticas no necesarias.

Conservación: conforme a la configuración de la herramienta analítica y a lo descrito en la Política de cookies.

5.6. Cumplir obligaciones legales

Finalidad: atender obligaciones fiscales, contables, administrativas, judiciales, de protección de datos y cualesquiera otras que resulten aplicables.

Base jurídica: cumplimiento de una obligación legal.

Conservación: durante los plazos establecidos por la normativa correspondiente y mientras puedan derivarse responsabilidades.

5.7. Defender derechos e intereses legítimos

Finalidad: formular, ejercer o defender reclamaciones; acreditar acuerdos y comunicaciones; prevenir fraude, abuso o uso ilícito.

Base jurídica: interés legítimo y, cuando proceda, formulación, ejercicio o defensa de reclamaciones.

Conservación: durante el plazo necesario para atender la controversia y las posibles responsabilidades.

6. Consultas y comunicaciones

Cuando una persona escribe al correo de contacto o utiliza un formulario, los datos facilitados se emplean para estudiar el mensaje y responderlo.

Se recomienda no incluir información que no resulte necesaria para atender la consulta.

El envío de un mensaje no obliga al responsable a aceptar una propuesta, formalizar una colaboración, prestar un servicio, publicar un contenido o responder comunicaciones abusivas, ilícitas, ofensivas o ajenas al propósito del sitio.

Para proteger la privacidad, podrá solicitarse información adicional cuando sea necesario comprobar la identidad o representación de quien realiza una petición con efectos jurídicos.

7. Conferencias, presentaciones y talleres

Las solicitudes relacionadas con actividades presenciales o por videoconferencia pueden requerir datos de la persona organizadora, entidad, localidad, fechas propuestas, características del público, duración, instalaciones, medios técnicos y condiciones económicas.

Estos datos se utilizarán para:

comprobar disponibilidad;
valorar la adecuación de la actividad;
preparar una propuesta o presupuesto;
organizar desplazamientos y necesidades técnicas;
coordinar la comunicación del evento;
formalizar y ejecutar el acuerdo;
emitir facturas y cumplir obligaciones legales.

Cuando una entidad facilite datos de sus trabajadores, colaboradores o representantes, deberá haberles informado previamente y contar con una base legítima para comunicar esos datos.

La publicación en la agenda de datos de una actividad se limitará a la información necesaria y autorizada, como ciudad, fecha, nombre de la entidad organizadora y forma pública de inscripción.

9. Generadores y recursos utilizados en el navegador

El sitio puede incluir herramientas para completar, previsualizar, imprimir o descargar documentos.

Cuando se indique expresamente que la herramienta funciona únicamente en el navegador:

los datos se introducen en el dispositivo del usuario;
la previsualización se genera localmente;
el documento puede imprimirse o descargarse desde el propio navegador;
el responsable no recibe ni almacena los campos escritos en esa herramienta.

Esta descripción se aplica al generador del modelo de solicitud de información previa al centro educativo, siempre que se mantenga su funcionamiento local actual y no se conecte posteriormente a un servidor.

El usuario debe cerrar la página o limpiar los campos cuando utilice un dispositivo compartido. También es responsable de custodiar de forma segura el archivo que descargue o imprima.

Las bibliotecas técnicas cargadas desde servicios externos podrían recibir datos técnicos de conexión, como la dirección IP. Para reducir esta exposición, conviene alojar localmente esas bibliotecas cuando sea técnicamente posible.

10. Analítica y medición del sitio

El sitio está preparado técnicamente para incorporar Google Analytics 4, pero la herramienta no se cargará mientras no se introduzca un identificador válido y el usuario no haya aceptado la categoría analítica.

Cuando se active, podrá tratar datos como:

dirección IP y ubicación aproximada;
navegador, dispositivo y sistema operativo;
páginas visitadas y tiempo aproximado de navegación;
interacciones generales con el sitio;
fuente o canal de procedencia;
identificadores asociados a cookies analíticas.

La base jurídica será el consentimiento. Rechazar la analítica no impedirá acceder a las páginas ni utilizar las funciones esenciales.

La información concreta sobre cookies, duración y proveedor se mantendrá actualizada en la Política de cookies .

11. Contenidos externos y redes sociales

El sitio puede incorporar enlaces o contenidos procedentes de YouTube, Facebook, Instagram y otras plataformas.

Pulsar un enlace que conduce a una red social permite a esa plataforma conocer que el usuario procede de este sitio y tratar datos conforme a sus propias políticas.

Los vídeos incrustados de YouTube u otros contenidos externos deberán permanecer bloqueados hasta que el usuario autorice la categoría correspondiente, cuando su carga implique un tratamiento no necesario.

Tras la autorización, el proveedor externo podrá recibir información técnica y utilizar cookies o tecnologías propias.

La existencia de perfiles oficiales en redes sociales no implica que el responsable pueda controlar todos los tratamientos realizados por cada plataforma.

Los mensajes privados enviados mediante redes sociales se tratarán para atender la comunicación. Se recomienda utilizar el correo electrónico para solicitudes formales o para ejercer derechos.

12. Destinatarios y proveedores

Los datos no se venderán ni se cederán a terceros para que realicen sus propias campañas publicitarias.

Podrán comunicarse datos:

a administraciones, autoridades y tribunales, cuando exista una obligación legal o un requerimiento válido;
a asesores profesionales, cuando sea necesario para cumplir obligaciones o defender derechos;
a entidades financieras o proveedores de pago, cuando intervengan en una operación;
a proveedores de alojamiento, correo, seguridad, mantenimiento, analítica, newsletter o videoconferencia;
a proveedores necesarios para organizar una actividad solicitada;
a otras personas o entidades cuando exista consentimiento o una base jurídica suficiente.

Los proveedores que traten datos por cuenta del responsable deberán utilizarlos únicamente conforme a las instrucciones recibidas, aplicar medidas de seguridad adecuadas y asumir las obligaciones que les correspondan.

12.1. Alojamiento del sitio

El sitio se publica actualmente mediante servicios de infraestructura de Netlify. El proveedor puede tratar datos técnicos necesarios para servir las páginas, mantener la red, prevenir abusos y registrar incidencias.

12.2. Repositorio y desarrollo

GitHub se utiliza para almacenar y gestionar el código del sitio. Con carácter general, los datos enviados por los visitantes mediante la navegación ordinaria no deberían almacenarse en el repositorio.

No deben publicarse en GitHub formularios recibidos, listados de suscriptores, contraseñas, claves privadas ni documentos con datos personales.

12.3. Correo electrónico

Las comunicaciones dirigidas a la cuenta indicada pueden ser tratadas mediante la infraestructura de correo de Google.

12.4. Servicios futuros

Antes de activar nuevos proveedores que traten datos personales, esta política y los formularios correspondientes deberán actualizarse.

13. Transferencias internacionales de datos

Algunos proveedores tecnológicos pueden estar establecidos fuera del Espacio Económico Europeo o utilizar infraestructura distribuida internacionalmente.

Cuando exista una transferencia internacional de datos personales, se comprobará la existencia de una base válida, como:

una decisión de adecuación;
cláusulas contractuales tipo aprobadas por la Comisión Europea;
normas corporativas vinculantes;
otra garantía o excepción permitida por la normativa.

En el momento de activar Google Analytics, Mailchimp, YouTube u otro proveedor internacional, deberá revisarse y documentarse su configuración, ubicación, función y mecanismo de transferencia.

La persona interesada podrá solicitar información sobre las garantías aplicables escribiendo al correo de privacidad.

14. Criterios generales de conservación

Los datos se conservarán únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos.

Después podrán mantenerse bloqueados, con acceso limitado, durante los plazos en que puedan surgir responsabilidades legales, contractuales, fiscales, administrativas o relacionadas con la protección de datos.

A modo orientativo:

las consultas sin relación posterior se eliminarán cuando dejen de ser necesarias;
las solicitudes de actividades se conservarán mientras se negocian y organizan;
la documentación contractual, fiscal y contable se conservará durante los plazos legales;
las suscripciones se conservarán hasta la baja o retirada del consentimiento;
los registros de seguridad se conservarán durante un plazo proporcional al riesgo;
las preferencias de cookies permanecerán hasta que se eliminen, caduquen o se renueve la versión del consentimiento.

Los datos podrán conservarse durante más tiempo cuando exista una investigación, litigio, requerimiento de autoridad o necesidad de acreditar el cumplimiento de una obligación.

15. Derechos de las personas interesadas

Cualquier persona puede ejercer los derechos que le reconozca la normativa de protección de datos.

15.1. Derecho de acceso

Permite conocer si se están tratando datos personales y obtener información y copia de dichos datos en los términos legalmente previstos.

15.2. Derecho de rectificación

Permite solicitar la corrección de datos inexactos o que se completen datos incompletos.

15.3. Derecho de supresión

Permite solicitar la eliminación de los datos cuando concurra alguna de las circunstancias previstas por la normativa.

La supresión puede no ser inmediata cuando los datos deban conservarse bloqueados para cumplir una obligación o atender responsabilidades.

15.4. Derecho de oposición

Permite oponerse a determinados tratamientos basados en el interés legítimo o destinados a comunicaciones comerciales.

15.5. Derecho a la limitación

Permite solicitar que el tratamiento quede limitado en las circunstancias previstas legalmente.

15.6. Derecho a la portabilidad

Permite recibir determinados datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable, cuando resulte técnicamente posible y se cumplan los requisitos legales.

15.7. Derecho a no ser objeto de decisiones automatizadas

Permite no quedar sujeto a una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o afecte significativamente de modo similar, salvo en los casos permitidos por la ley.

15.8. Cómo ejercer los derechos

La solicitud puede enviarse a:

daniel.villavicencio.libros@gmail.com

Es recomendable indicar en el asunto: “Protección de datos”.

La solicitud deberá especificar:

nombre y apellidos;
derecho que se desea ejercer;
datos o tratamiento al que se refiere;
información necesaria para localizar los datos;
dirección para recibir la respuesta;
documentación acreditativa de la representación, cuando se actúe en nombre de otra persona.

Solo se solicitará documentación identificativa adicional cuando resulte necesaria para comprobar razonablemente la identidad y evitar que los datos sean entregados, modificados o eliminados por una persona no autorizada.

No debe enviarse una copia completa del documento de identidad salvo que sea realmente necesaria. Cuando se solicite, podrán ocultarse los datos que no resulten pertinentes.

El ejercicio de derechos es gratuito, salvo en los supuestos excepcionales permitidos por la normativa para solicitudes manifiestamente infundadas o excesivas.

16. Reclamación ante la autoridad de control

Cuando una persona considere que el tratamiento de sus datos vulnera la normativa, puede presentar una reclamación ante la autoridad de protección de datos competente.

En España, la autoridad de control general es la Agencia Española de Protección de Datos.

Antes de reclamar, puede dirigirse al responsable mediante el correo electrónico indicado para intentar resolver la cuestión.

Esta comunicación previa no limita el derecho a acudir directamente a la autoridad de control cuando la persona interesada lo considere oportuno.

17. Retirada del consentimiento

Cuando el tratamiento se base en el consentimiento, este puede retirarse en cualquier momento.

La retirada no afecta a la licitud del tratamiento realizado antes de retirarlo.

La retirada puede solicitarse:

mediante el enlace de baja incluido en una comunicación informativa;
mediante la configuración de cookies;
escribiendo al correo del responsable.

Cuando una misma relación incluya varios tratamientos, la retirada deberá indicar, cuando sea posible, a cuál de ellos se refiere.

18. Carácter obligatorio o facultativo de los datos

Los formularios identificarán los datos imprescindibles para atender cada solicitud.

La persona no está obligada a facilitar datos para navegar por las páginas públicas, salvo la información técnica generada necesariamente por la conexión.

Cuando un dato sea necesario para responder, contratar, facturar o prestar una actividad, su omisión puede impedir completar la solicitud.

Los datos opcionales se utilizarán únicamente para mejorar o personalizar la atención y deberán identificarse como tales.

19. Exactitud y actualización

La persona que facilita datos declara que son veraces, exactos y adecuados para la finalidad indicada.

Deberá comunicar los cambios relevantes para mantenerlos actualizados.

El responsable podrá solicitar aclaraciones cuando detecte datos contradictorios, incompletos o aparentemente incorrectos.

No se utilizarán los datos para verificar opiniones, convicciones o posiciones doctrinales del usuario.

20. Datos de terceras personas

Cuando un usuario facilite datos de otra persona, deberá contar con una base legítima para hacerlo y haberle proporcionado la información necesaria sobre el tratamiento.

No deben incluirse datos de familiares, alumnos, trabajadores, asistentes o representantes cuando no sean necesarios para la gestión solicitada.

El responsable podrá requerir acreditación de la representación o contactar con la persona afectada cuando sea necesario para proteger sus derechos.

21. Categorías especiales de datos

Las consultas sobre identidad, familia, educación, religión, salud o cuestiones personales pueden llevar a que el usuario revele voluntariamente información especialmente sensible.

No se solicita que las personas comuniquen datos sobre salud, vida sexual, orientación sexual, convicciones religiosas, ideología, origen étnico, afiliación sindical, datos genéticos o datos biométricos.

Se recomienda describir las consultas de forma general y omitir cualquier información sensible que no sea imprescindible.

El envío espontáneo de este tipo de información no convierte al sitio en un servicio médico, psicológico, jurídico, pastoral ni de asesoramiento individualizado.

Cuando un mensaje incluya datos sensibles innecesarios, podrán eliminarse o limitarse tan pronto como sea posible.

22. Datos de menores de edad

El sitio está dirigido principalmente a personas adultas, familias, educadores, responsables de comunidades, investigadores y organizaciones.

No se pretende recoger directamente datos personales de menores mediante formularios de suscripción, contratación o contacto.

Las personas adultas no deben enviar nombres completos, documentos, fotografías, diagnósticos, expedientes, información académica o detalles íntimos de menores salvo que sea estrictamente necesario y exista una base jurídica suficiente.

El generador del modelo dirigido al centro educativo funciona localmente en el navegador según su configuración actual. Los nombres introducidos para completar el documento no se envían al responsable.

Si se detecta la recepción indebida de datos de un menor, se adoptarán medidas razonables para suprimirlos o limitar su tratamiento.

23. Decisiones automatizadas y elaboración de perfiles

No se prevé adoptar decisiones con efectos jurídicos o consecuencias significativamente similares basadas exclusivamente en tratamientos automatizados.

La analítica del sitio, cuando se active, se utilizará para obtener estadísticas generales y mejorar contenidos, no para tomar decisiones individuales sobre los visitantes.

Si en el futuro se incorporaran sistemas de elaboración de perfiles o decisiones automatizadas relevantes, se facilitaría información específica antes de utilizarlos.

24. Medidas de seguridad

Se aplicarán medidas técnicas y organizativas proporcionadas a la naturaleza de los datos, al contexto del tratamiento y a los riesgos previsibles.

Entre otras medidas, podrán utilizarse:

conexiones cifradas mediante HTTPS;
contraseñas robustas y autenticación reforzada;
control de acceso a cuentas y servicios;
actualizaciones y revisión de dependencias;
minimización de datos;
copias de seguridad cuando sean necesarias;
limitación del acceso a documentación;
eliminación o bloqueo de información que haya dejado de ser necesaria;
revisión de proveedores;
procedimientos para responder a incidencias.

Ningún sistema conectado a Internet puede garantizar una seguridad absoluta. El usuario también debe proteger sus dispositivos, cuentas, archivos y comunicaciones.

25. Incidentes y violaciones de seguridad

Cuando se detecte una posible pérdida, acceso no autorizado, destrucción, alteración o divulgación de datos personales, se analizarán su alcance y sus riesgos.

Cuando resulte legalmente exigible, el incidente será comunicado a la autoridad de protección de datos dentro del plazo aplicable.

Si el incidente pudiera suponer un riesgo elevado para los derechos y libertades de las personas, se informará también a las afectadas, salvo que concurra una excepción legal.

Las personas que detecten una posible incidencia pueden comunicarla al correo de contacto, evitando divulgar públicamente información que agrave el riesgo.

26. Sitios web y servicios de terceros

Los enlaces a Amazon, redes sociales, publicaciones, documentos o servicios externos conducen a entornos administrados por terceros.

El responsable de Identidad en Juego no determina las finalidades y medios del tratamiento que esos terceros realizan de forma independiente.

Antes de facilitar datos, registrarse o realizar una compra, el usuario debe revisar la política de privacidad del servicio de destino.

La compra del libro en Amazon se gestiona conforme a la relación entre el usuario, la plataforma y el vendedor identificado durante el proceso de compra.

27. Modificaciones de esta política

Esta política podrá modificarse para reflejar:

cambios normativos;
nuevos criterios de las autoridades;
incorporación o retirada de formularios;
activación de newsletter o analítica;
cambios de proveedores;
nuevas actividades o servicios;
mejoras de seguridad y organización.

La versión aplicable será la publicada en el momento de la recogida de los datos.

Cuando el cambio afecte de forma sustancial a un tratamiento basado en el consentimiento, podrá solicitarse una nueva autorización.

28. Contacto en materia de privacidad

Para consultar esta política, ejercer derechos, retirar el consentimiento o comunicar una incidencia relacionada con datos personales, puede escribirse a: