Política de Privacidad

1. Responsable del tratamiento

• Responsable: Viktor Berthelius Pato
• Email: viktor@brthls.com
• Sitio: https://www.brthls.com

2. Datos que se recogen

Se recogen únicamente los datos imprescindibles para la finalidad correspondiente:

• Newsletter (Listmonk): dirección de email + IP de alta. Doble opt-in obligatorio.
• Contacto vía email (mailto): los datos que voluntariamente incluyas en tu mensaje.
• Reservas vía Cal.com (procesador externo): nombre, email, mensaje y horario. Cal.com actúa como encargado del tratamiento (ver su política).
• Analítica (Umami self-hosted): datos agregados de tráfico SIN cookies, SIN identificadores persistentes y con IP anonimizada (hash diario sin datos personales). NO se realiza fingerprinting ni perfilado individual.

3. Finalidad y base legal

• Newsletter — enviar contenido editorial. Base legal: consentimiento explícito (art. 6.1.a RGPD).
• Email de contacto — responder a tu consulta. Base legal: medidas precontractuales o consentimiento.
• Cal.com — gestionar la reserva. Base legal: ejecución de medidas precontractuales.
• Umami — entender el uso agregado del sitio para mejorarlo. Base legal: interés legítimo (art. 6.1.f RGPD), justificado por la naturaleza no invasiva del tratamiento (sin cookies, sin PII).

4. Plazo de conservación

• Newsletter: hasta que solicites baja (link "unsubscribe" en cada email).
• Email recibido: hasta 24 meses tras la última interacción, salvo obligación legal de conservación más larga.
• Cal.com: gestionado por Cal.com según su política.
• Umami: 90 días para datos de sesión agregados.

5. Destinatarios y transferencias

Los datos NO se ceden a terceros con fines comerciales. Se utilizan los siguientes encargados del tratamiento:

• Listmonk — newsletter, alojado en VPS propio (Hetzner, Alemania, UE).
• Umami — analítica, alojado en VPS propio (Hetzner, Alemania, UE).
• Cal.com — reservas (gestor independiente, ver su política).
• Vercel — alojamiento del sitio (CDN global, datos de tráfico técnico).
• Cloudflare — DNS y mitigación de tráfico abusivo.
• Resend — envío de emails transaccionales.

Cualquier transferencia internacional fuera del EEE se realiza bajo cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Tus derechos

De acuerdo con el RGPD y la LOPDGDD, tienes derecho a:

• Acceso: obtener confirmación sobre el tratamiento y copia de los datos.
• Rectificación: corregir datos inexactos.
• Supresión: borrado cuando ya no sean necesarios o retires el consentimiento.
• Limitación: restringir el tratamiento en determinados supuestos.
• Portabilidad: recibir tus datos en formato estructurado.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Retirar el consentimiento en cualquier momento (sin efectos retroactivos).

Puedes ejercer estos derechos enviando un email a viktor@brthls.com con asunto "RGPD" y prueba de identidad.

Si consideras que el tratamiento vulnera tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

7. Seguridad

Se aplican medidas técnicas y organizativas razonables para proteger los datos: TLS extremo a extremo, almacenamiento cifrado, acceso restringido a infraestructura y registro de cambios.

8. Menores

Este sitio no está dirigido a menores de 14 años y no se recogen datos a sabiendas de menores de esa edad.

9. Cambios en esta política

Cualquier modificación se publicará en esta URL. La versión vigente es la accesible aquí.