Política de privacidad

En resumen

• No uso cookies ni publicidad, y no vendo ni cedo datos a nadie.
• Las estadísticas de audiencia no te identifican: no guardan tu dirección IP ni nada en tu navegador.
• Las estadísticas detalladas (clics, desplazamiento, tiempo y rendimiento) solo se activan si las aceptas.
• Lo que escribes en el formulario de contacto solo lo uso para responderte.

Responsable

Michael Reyes. Puedes escribirme desde el formulario de contacto.

Formulario de contacto

Datos: nombre, correo electrónico, asunto, mensaje y el idioma de la página desde la que escribes.

Para qué: responder a tu mensaje. Base legal: tu consentimiento al enviarlo (artículo 6.1.a del RGPD) y, si me escribes sobre un proyecto, la aplicación de medidas precontractuales a petición tuya (artículo 6.1.b).

Cuánto tiempo: lo que dure la conversación; después borro el mensaje. Puedes pedirme que lo borre antes.

Para frenar el spam, tu dirección IP se convierte en memoria en un código que no puede revertirse, y nunca se guarda. El navegador que usas se comprueba pero tampoco se guarda.

go.mreysei.dev tiene el mismo formulario: lo que escribes allí se guarda y me llega igual que desde esta web, anotando desde cuál de las dos me escribes, y se trata con estas mismas reglas.

El teléfono de play.mreysei.dev tiene también el mismo formulario: lo que escribes allí se guarda y me llega igual, anotando que me escribes desde el juego, y se trata con estas mismas reglas.

Estadísticas de audiencia

Cada vez que ves una página se registra: su dirección, su idioma, el dominio de la web desde la que llegas (solo el dominio, nunca la dirección completa), la fecha y la hora, y el tipo de dispositivo, navegador y sistema operativo, deducidos de lo que tu navegador envía.

Para contar visitantes sin identificarte, tu IP y tu navegador se combinan con una clave aleatoria que se borra al terminar cada día. El resultado es un código que no puede revertirse ni relacionarse con el de otro día. La IP y el navegador no se guardan nunca, y no se guarda nada en tu dispositivo.

Para qué: saber qué contenido se lee y mejorar la web. Base legal: mi interés legítimo (artículo 6.1.f del RGPD), que no perjudica tu privacidad porque no te identifica ni te sigue de un día a otro ni entre webs.

Si tu navegador envía la señal Do Not Track o Global Privacy Control, tu IP y tu navegador no se usan para las estadísticas: la visita se cuenta sin ese código y sin el tipo de dispositivo, navegador y sistema operativo.

Cuánto tiempo: 13 meses.

Estadísticas detalladas, solo si las aceptas

Si las aceptas en el aviso de estadísticas o en la configuración de cookies, además se registra: dónde haces clic (la posición y qué elemento de la página es, nunca lo que escribes ni adónde lleva un enlace), hasta dónde bajas en cada página, cuánto tiempo está visible, el tamaño de la ventana y medidas de rendimiento (Web Vitals).

Para qué: mapas de calor y comprobar que la web carga rápido. Base legal: tu consentimiento (artículo 6.1.a del RGPD). Puedes retirarlo cuando quieras en la configuración de cookies, y te lo vuelvo a preguntar a los 12 meses.

Cuánto tiempo: 13 meses.

Enlaces cortos de go.mreysei.dev

go.mreysei.dev forma parte de esta web: reúne mis enlaces de interés y enlaces cortos que llevan siempre a destinos que elijo yo. Las visitas a sus páginas y a sus enlaces se cuentan en su propio servidor, con las mismas reglas que las estadísticas de audiencia y sin ningún script en tu navegador.

De cada visita a un enlace corto se registra además si llega de escanear un código QR o de pulsar el enlace. Cuánto tiempo: 13 meses, como el resto de las estadísticas.

Terminal de terminal.mreysei.dev

terminal.mreysei.dev forma parte de esta web: es este mismo portfolio en forma de terminal. Las visitas a su página se cuentan en su propio servidor, con las mismas reglas que las estadísticas de audiencia y sin ningún script de medición en tu navegador.

De cada comando que escribes se registra cuál es, de la lista de comandos que la terminal conoce, y cómo terminó: si funcionó, dio un error, estaba desactivado o no existe. Con él se guardan el idioma de la página, el tipo de dispositivo, el código diario de las estadísticas de audiencia y un identificador aleatorio de la visita, que solo vive en la página abierta y desaparece al cerrarla. Nunca se registra la línea que escribes ni lo que pones detrás del comando, salvo el tema o el idioma que eliges, que salen de una lista cerrada.

Si escribes algo que no es un comando, se guarda el texto de su primera palabra (o de las dos primeras, cuando la primera es un comando con subcomandos, como git), en minúsculas, para saber qué comandos se echan en falta. Solo se guarda si tiene 32 caracteres como mucho, no lleva más que letras, cifras, puntos, guiones y guiones bajos, y tiene menos de seis cifras, lo que deja fuera un correo, un enlace o un número de teléfono. Junto a ella solo se guardan las veces que se ha escrito y cuándo fue la primera y la última. Lo que escribas justo después de sudo, su, passwd, ssh o login no se registra nunca, y la terminal nunca pide una contraseña.

Para qué: saber qué comandos se usan y cuáles añadir. Base legal: mi interés legítimo (artículo 6.1.f del RGPD), como las estadísticas de audiencia. Si tu navegador envía la señal Do Not Track o Global Privacy Control, los comandos se cuentan sin el código diario, sin el tipo de dispositivo y sin el identificador de la visita, y una palabra que no es un comando solo se cuenta si ya estaba guardada: una nueva no se guarda. Cuánto tiempo: 13 meses.

Juego de play.mreysei.dev

play.mreysei.dev forma parte de esta web: es este mismo portfolio en forma de juego, una casa en pixel art en la que cada objeto abre una parte del contenido. Su teléfono tiene el mismo formulario de contacto que esta web. Las visitas a su página se cuentan en su propio servidor, con las mismas reglas que las estadísticas de audiencia y sin ningún script de medición en tu navegador: allí no hay estadísticas detalladas.

También cuento, del mismo modo y sin saber quién eres, qué se abre en la casa: cuando abres un objeto, el móvil, el coche o una ventana, la página le dice a su servidor solo el nombre de lo que has abierto, nada más. Los comandos que escribes en el ordenador de la casa son los del terminal y se cuentan como dice su apartado, marcados como escritos desde el juego.

Formularios de form.mreysei.dev

En form.mreysei.dev se responden formularios que solo envío yo, con un enlace: no se publican en ningún sitio, ninguna otra web enlaza a ellos y los buscadores no los indexan. Quien pregunta soy yo, el responsable de esta web, y cada formulario dice al principio para qué es.

Datos: lo que respondes, los archivos que adjuntas, la fecha y la hora, y la versión del formulario que respondiste. El enlace puede llevar una referencia interna, como el proyecto sobre el que te pregunto, que solo sirve para agrupar las respuestas: no se te pide ni se muestra.

Para qué: lo que diga cada formulario. Base legal: tu consentimiento al enviarlo (artículo 6.1.a del RGPD) y, si el formulario trata de un proyecto contigo, la ejecución de ese contrato o la aplicación de medidas precontractuales a petición tuya (artículo 6.1.b).

Con la respuesta no se guarda tu dirección IP ni tu navegador: la IP solo se usa en memoria para frenar abusos, y el registro del servidor de form.mreysei.dev no guarda ni tu IP ni los parámetros del enlace. Las visitas a cada formulario se cuentan por día, sin ningún dato de quien lo abre.

Los archivos se guardan como privados en mi servidor de archivos: no tienen una dirección pública y solo yo puedo descargarlos. Si activo el aviso de un formulario, me llega un correo por cada respuesta con el formulario y la hora, nunca con lo que respondes.

Cuánto tiempo: no hay un plazo fijo. Las respuestas y sus archivos se guardan hasta que me pidas que los borre, o hasta que los borre yo. Puedes pedirlo cuando quieras, como explica el apartado Tus derechos. Una respuesta borrada puede seguir unas semanas en las copias de seguridad cifradas, que se guardan fuera del servidor, hasta que esas copias se renuevan.

Digest de digest.mreysei.dev

digest.mreysei.dev forma parte de esta web: solo muestra artículos sobre los temas que elijo yo. No tiene formulario, cuentas ni comentarios. Las visitas a sus páginas se cuentan en su propio servidor, con las mismas reglas que las estadísticas de audiencia y sin ningún script de medición en tu navegador: allí no hay estadísticas detalladas. Pide a los buscadores que no indexen sus páginas.

Los artículos los escribe una IA (Claude, de Anthropic) a partir de fuentes que busca en internet y que se listan al final de cada uno. Pueden contener errores, y algunos se publican sin que una persona los haya leído antes. Nada de lo que haces o envías allí llega a la IA.

Imágenes y archivos

Las imágenes se sirven desde mi propio servidor de archivos, que cuenta cuántas veces se sirve cada una y desde qué web se muestra, sin guardar tu IP ni tu navegador.

Quién trata los datos

Solo yo. La web se aloja en servidores de DigitalOcean, y los mensajes del formulario me llegan por correo a través de Resend. Ambos tratan los datos por encargo mío y pueden hacerlo fuera del Espacio Económico Europeo con las garantías que exige el RGPD, como las cláusulas contractuales tipo de la Comisión Europea.

Si decides reproducir un vídeo de YouTube o Vimeo incrustado en un artículo, tu navegador se conecta a ese servicio, que recibe tu dirección IP y trata tus datos según su propia política de privacidad.

No cedo datos a terceros, no los uso para publicidad y no tomo decisiones automatizadas sobre ti.

Tus derechos

Puedes pedirme acceso a tus datos, rectificarlos, suprimirlos, limitar su uso, llevártelos u oponerte a que los trate, y retirar tu consentimiento. Para ello, puedes escribirme desde el formulario de contacto.

Las estadísticas no permiten identificarte: cuando termina el día, ni siquiera yo puedo relacionarlas contigo, así que no puedo localizarlas para atender una solicitud sobre ellas (artículo 11 del RGPD).

Si crees que no he respetado tus derechos, puedes reclamar ante una autoridad de protección de datos, como la Agencia Española de Protección de Datos (se abre en otra pestaña).

Seguridad

Todo el tráfico va cifrado (HTTPS) y solo yo tengo acceso a los datos. Si esta política cambia, cambia también la fecha de arriba.