Política de privacidad

En resumen

• No uso cookies ni publicidad, y no vendo ni cedo datos a nadie.
• Las estadísticas de audiencia no te identifican: no guardan tu dirección IP ni nada en tu navegador.
• Las estadísticas detalladas (clics, desplazamiento, tiempo y rendimiento) solo se activan si las aceptas.
• Lo que escribes en el formulario de contacto solo lo uso para responderte.

Responsable

Michael Reyes. Puedes escribirme desde el formulario de contacto.

Formulario de contacto

Datos: nombre, correo electrónico, asunto, mensaje y el idioma de la página desde la que escribes.

Para qué: responder a tu mensaje. Base legal: tu consentimiento al enviarlo (artículo 6.1.a del RGPD) y, si me escribes sobre un proyecto, la aplicación de medidas precontractuales a petición tuya (artículo 6.1.b).

Cuánto tiempo: lo que dure la conversación; después borro el mensaje. Puedes pedirme que lo borre antes.

Para frenar el spam, tu dirección IP se convierte en memoria en un código que no puede revertirse, y nunca se guarda. El navegador que usas se comprueba pero tampoco se guarda.

go.mreysei.dev tiene el mismo formulario: lo que escribes allí se guarda y me llega igual que desde esta web, anotando desde cuál de las dos me escribes, y se trata con estas mismas reglas.

Estadísticas de audiencia

Cada vez que ves una página se registra: su dirección, su idioma, el dominio de la web desde la que llegas (solo el dominio, nunca la dirección completa), la fecha y la hora, y el tipo de dispositivo, navegador y sistema operativo, deducidos de lo que tu navegador envía.

Para contar visitantes sin identificarte, tu IP y tu navegador se combinan con una clave aleatoria que se borra al terminar cada día. El resultado es un código que no puede revertirse ni relacionarse con el de otro día. La IP y el navegador no se guardan nunca, y no se guarda nada en tu dispositivo.

Para qué: saber qué contenido se lee y mejorar la web. Base legal: mi interés legítimo (artículo 6.1.f del RGPD), que no perjudica tu privacidad porque no te identifica ni te sigue de un día a otro ni entre webs.

Si tu navegador envía la señal Do Not Track o Global Privacy Control, tu IP y tu navegador no se usan para las estadísticas: la visita se cuenta sin ese código y sin el tipo de dispositivo, navegador y sistema operativo.

Cuánto tiempo: 13 meses.

Estadísticas detalladas, solo si las aceptas

Si las aceptas en el aviso de estadísticas o en la configuración de cookies, además se registra: dónde haces clic (la posición y qué elemento de la página es, nunca lo que escribes ni adónde lleva un enlace), hasta dónde bajas en cada página, cuánto tiempo está visible, el tamaño de la ventana y medidas de rendimiento (Web Vitals).

Para qué: mapas de calor y comprobar que la web carga rápido. Base legal: tu consentimiento (artículo 6.1.a del RGPD). Puedes retirarlo cuando quieras en la configuración de cookies, y te lo vuelvo a preguntar a los 12 meses.

Cuánto tiempo: 13 meses.

Enlaces cortos de go.mreysei.dev

go.mreysei.dev forma parte de esta web: reúne mis enlaces de interés y enlaces cortos que llevan siempre a destinos que elijo yo. Las visitas a sus páginas y a sus enlaces se cuentan en su propio servidor, con las mismas reglas que las estadísticas de audiencia y sin ningún script en tu navegador.

De cada visita a un enlace corto se registra además si llega de escanear un código QR o de pulsar el enlace. Cuánto tiempo: 13 meses, como el resto de las estadísticas.

Terminal de terminal.mreysei.dev

terminal.mreysei.dev forma parte de esta web: es este mismo portfolio en forma de terminal. Las visitas a su página se cuentan en su propio servidor, con las mismas reglas que las estadísticas de audiencia y sin ningún script de medición en tu navegador.

De cada comando que escribes se registra cuál es, de la lista de comandos que la terminal conoce, y cómo terminó: si funcionó, dio un error, estaba desactivado o no existe. Con él se guardan el idioma de la página, el tipo de dispositivo, el código diario de las estadísticas de audiencia y un identificador aleatorio de la visita, que solo vive en la página abierta y desaparece al cerrarla. Nunca se registra la línea que escribes ni lo que pones detrás del comando, salvo el tema o el idioma que eliges, que salen de una lista cerrada.

Si escribes algo que no es un comando, se cuenta su primera palabra para saber qué comandos se echan en falta, y solo si es corta y no parece una dirección, un correo o un número. Mientras no la hayan escrito tres visitantes distintos no se guarda su texto, solo un código que no puede revertirse. Para saber si son visitantes distintos se usa otro código, calculado con tu red y la clave de ese día, que deja de servir cuando la clave se borra. Lo que escribas justo después de sudo, su, passwd, ssh o login no se registra nunca, y la terminal nunca pide una contraseña.

Para qué: saber qué comandos se usan y cuáles añadir. Base legal: mi interés legítimo (artículo 6.1.f del RGPD), como las estadísticas de audiencia. Si tu navegador envía la señal Do Not Track o Global Privacy Control, los comandos se cuentan sin el código diario, sin el tipo de dispositivo y sin el identificador de la visita, y una palabra que no es un comando solo se cuenta si ya la habían escrito otras personas. Cuánto tiempo: 13 meses.

Imágenes y archivos

Las imágenes se sirven desde mi propio servidor de archivos, que cuenta cuántas veces se sirve cada una y desde qué web se muestra, sin guardar tu IP ni tu navegador.

Quién trata los datos

Solo yo. La web se aloja en servidores de DigitalOcean, y los mensajes del formulario me llegan por correo a través de Resend. Ambos tratan los datos por encargo mío y pueden hacerlo fuera del Espacio Económico Europeo con las garantías que exige el RGPD, como las cláusulas contractuales tipo de la Comisión Europea.

Si decides reproducir un vídeo de YouTube o Vimeo incrustado en un artículo, tu navegador se conecta a ese servicio, que recibe tu dirección IP y trata tus datos según su propia política de privacidad.

No cedo datos a terceros, no los uso para publicidad y no tomo decisiones automatizadas sobre ti.

Tus derechos

Puedes pedirme acceso a tus datos, rectificarlos, suprimirlos, limitar su uso, llevártelos u oponerte a que los trate, y retirar tu consentimiento. Para ello, puedes escribirme desde el formulario de contacto.

Las estadísticas no permiten identificarte: cuando termina el día, ni siquiera yo puedo relacionarlas contigo, así que no puedo localizarlas para atender una solicitud sobre ellas (artículo 11 del RGPD).

Si crees que no he respetado tus derechos, puedes reclamar ante una autoridad de protección de datos, como la Agencia Española de Protección de Datos (se abre en otra pestaña).

Seguridad

Todo el tráfico va cifrado (HTTPS) y solo yo tengo acceso a los datos. Si esta política cambia, cambia también la fecha de arriba.