Última actualización: 17 de octubre de 2026.
1. Responsable
Responsable: José Luis Latorre Delgado, bajo la marca Educando con chIspA.
Email para privacidad y ejercicio de derechos: educandoconchispa@gmail.com.
2. Qué datos tratamos
Según la interacción, podemos tratar nombre, email, teléfono opcional, perfil o tipo de entidad, contenido de la consulta, rama de interés, página y llamada a la acción de origen, parámetros UTM y referencia de navegación. No solicitamos contraseñas, datos del alumnado ni categorías especiales de datos.
Para evitar abuso, el proxy de formularios aplica un límite temporal por origen de red mediante un identificador derivado que no guarda la dirección IP en claro y se elimina automáticamente en un plazo aproximado de dos horas. El proveedor de hosting puede mantener registros técnicos propios conforme a su configuración y obligaciones.
3. Finalidades y bases jurídicas
- Responder consultas y preparar propuestas: consentimiento expresado al enviar el formulario y, cuando la solicitud se refiera a la contratación de un servicio, aplicación de medidas precontractuales a petición de la persona interesada (art. 6.1.a y 6.1.b RGPD).
- Entregar un recurso solicitado, como el Diagnóstico CHISPA: consentimiento y solicitud expresa de la persona interesada.
- Seguridad, prevención de abuso y continuidad técnica: interés legítimo en proteger el servicio y los datos frente a usos automatizados o maliciosos (art. 6.1.f RGPD), aplicando minimización y plazos breves.
- Analítica técnica opcional del Pergamino de las Tres Culturas: sólo si se autoriza expresamente. Puede registrar inicio, avance, pistas, finalización, idioma, parada, número de intentos, uso de pistas, longitud y resultado de la respuesta · no el texto de la respuesta · , tipo/tamaño de grupo si se facilita voluntariamente, categoría de dispositivo, tamaño aproximado de ventana, familia de navegador, hora/día local e identificadores aleatorios de sesión y visita. No pide nombre, email ni teléfono para la ruta y no usa esos identificadores para publicidad ni seguimiento entre sitios.
No añadimos los datos de una consulta a listas comerciales ni enviamos secuencias promocionales salvo que exista un consentimiento independiente y específico.
4. Proveedores y destinatarios
Utilizamos proveedores técnicos necesarios para prestar el servicio, principalmente Hostinger para alojamiento web y Google para servicios como Drive, Sheets, Apps Script o correo cuando corresponda. Actúan como proveedores tecnológicos o encargados del tratamiento según el servicio. No vendemos datos ni los cedemos con fines publicitarios.
Algunos proveedores pueden utilizar infraestructura o subencargados fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, deberá quedar cubierta por una decisión de adecuación u otras garantías válidas, como las cláusulas contractuales tipo. Hostinger publica un anexo de tratamiento que contempla estas garantías; Google ofrece su anexo de tratamiento para Workspace y servicios asociados.
5. Conservación
- Consultas y propuestas sin relación contractual: hasta 12 meses desde la última interacción. Si nace una relación de servicios o existe una obligación legal, se conservarán los datos necesarios durante los plazos aplicables.
- Solicitudes de recursos: hasta 12 meses para poder acreditar y gestionar la solicitud, salvo relación posterior.
- Analítica técnica opcional de la ruta: hasta 12 meses antes de su revisión, agregación o supresión.
- Limitación antiabuso del formulario: identificadores derivados temporales, aproximadamente dos horas.
Los datos necesarios para obligaciones fiscales, contractuales o de defensa de reclamaciones podrán conservarse durante los plazos legalmente aplicables cuando exista una relación de servicios.
6. Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando proceda, así como retirar un consentimiento sin afectar al tratamiento previo. Escribe a educandoconchispa@gmail.com indicando el derecho que deseas ejercer. Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos.
7. Cookies, almacenamiento local y recursos externos
La nueva web corporativa no incorpora analítica publicitaria ni cookies de seguimiento. Los diagnósticos y briefs pueden conservar temporalmente su resumen y atribución en sessionStorage del navegador para trasladarlos a la página de contacto; se eliminan al usarlos o expiran lógicamente en pocos minutos y no se envían al servidor hasta que la persona decide enviar el formulario. El Pergamino de las Tres Culturas utiliza almacenamiento local técnico para conservar el progreso solicitado por la persona usuaria. Su analítica del piloto es opcional y sólo se activa tras una acción afirmativa; puede desactivarse desde la propia experiencia.
La ruta preservada usa fuentes del sistema y no necesita descargar tipografías externas. Si incorporamos en el futuro analítica publicitaria, vídeos embebidos u otros servicios que requieran consentimiento, revisaremos esta política y la gestión de preferencias antes de activarlos.
8. Seguridad
Los formularios validan datos en servidor, limitan tamaño y frecuencia, utilizan un campo trampa antiabuso y guardan la consulta antes de intentar el aviso por email. Los secretos y credenciales se mantienen fuera del código público y fuera de la raíz web. Ningún sistema conectado a Internet ofrece riesgo cero, por lo que pedimos no enviar información especialmente sensible.
9. Cambios
Actualizaremos esta política cuando cambien los formularios, proveedores, finalidades o requisitos legales. La fecha de revisión aparecerá al inicio.