Privacidad

Qué datos tratamos y qué hacemos con ellos

Última actualización: 19 de agosto de 2026.

Esta política cubre siraltec.com y sus subdominios, incluido emm.siraltec.com. Está escrita para que se entienda: si algo no queda claro, escribe y lo explicamos.

1. Responsable del tratamiento

• Responsables: Juan Gutiérrez y Rodrigo Díaz.
• Contacto: hola@siraltec.com

SiralTec es el nombre bajo el que agrupamos nuestros proyectos; no es una sociedad constituida, y estas webs no tienen actividad comercial. Eso no nos quita ninguna responsabilidad sobre los datos: seguimos siendo responsables del tratamiento y este documento describe lo que hacemos.

No estamos obligados a designar delegado de protección de datos, y no lo hemos designado. El contacto para cualquier cuestión de privacidad es el correo de arriba, y lo lee una persona.

2. Qué datos tratamos

a) Al visitar siraltec.com

Ninguno que nos identifique a ti. Esta web no tiene formularios, ni registro, ni cookies, ni píxeles, ni herramientas de seguimiento. Lo único que el navegador pide fuera de este dominio es el script de medición de visitas del apartado d), que tampoco te identifica.

Lo único que existe son los registros técnicos que genera automáticamente el servidor que aloja la web (Netlify) para poder servirla y protegerla: dirección IP, fecha y hora, recurso solicitado y agente de usuario. No los consultamos de forma rutinaria ni los cruzamos con nada.

b) Si nos escribes a hola@siraltec.com

Tratamos lo que tú nos mandes: tu dirección de correo, tu nombre si lo incluyes y el contenido del mensaje y de sus adjuntos. La dirección hola@siraltec.com no es un buzón propio: es un alias que se reenvía a una cuenta de Gmail, y las respuestas salen a través de un proveedor de envío. Los dos figuran en el apartado 5.

c) Si participas en emm.siraltec.com

Ese subdominio es la web de una maratón fiestera y funciona así:

• Fotos. Si eliges subir una foto, se publica en un álbum público del sitio. Antes de salir del móvil la foto se recorta en el propio dispositivo, y ese proceso elimina los metadatos EXIF y con ellos las coordenadas GPS: lo que se sube no lleva la ubicación. En una foto pueden aparecer personas identificables, tú incluida o incluido.
• Respuestas a las preguntas. Se suman a contadores agregados y anónimos, del mismo modo que un recuento de votos. No se guarda quién ha respondido qué, ni hay identificadores por persona.
• En tu propio móvil. El recorrido se guarda en el almacenamiento local del navegador para que no lo pierdas al cerrar, y caduca a los siete días. Eso no sale de tu dispositivo y puedes borrarlo vaciando los datos del sitio.
• Avisos internos. Determinados eventos (errores, subidas) generan una notificación a un canal privado nuestro de Slack.

d) Medición de visitas, en todas nuestras webs

Para saber cuánta gente nos visita usamos Cloudflare Web Analytics, una herramienta de medición de audiencia sin cookies: no guarda nada en tu navegador, no crea una huella digital de tu dispositivo y no te sigue de un sitio a otro. Produce únicamente estadísticas agregadas y anónimas —qué páginas se ven, desde qué país, con qué tipo de dispositivo y navegador, y cómo de rápido cargan— con las que no se puede identificar a nadie.

Por eso no verás un banner: el consentimiento del artículo 22.2 de la LSSI se pide para guardar o leer información en tu dispositivo, y aquí no se guarda ni se lee nada. No hay cookies que aceptar ni rechazar.

3. Para qué y con qué base jurídica

• Servir la web y mantenerla segura (registros técnicos) — interés legítimo del responsable, art. 6.1.f del RGPD.
• Atender tu mensaje y responderte — interés legítimo, y ejecución de la relación precontractual o contractual si nos escribes por un encargo (art. 6.1.b y 6.1.f).
• Publicar la foto que decides subir — consentimiento, art. 6.1.a: nadie sube una foto sin elegirlo, y el consentimiento se puede retirar en cualquier momento (apartado 8).
• Contadores agregados — al ser anónimos y no permitir identificar a nadie, quedan fuera del ámbito del RGPD.
• Medición de visitas — interés legítimo de saber si lo que publicamos se usa (art. 6.1.f). No requiere consentimiento: al no guardarse ni leerse nada en tu dispositivo, el artículo 22.2 de la LSSI no entra en juego.

No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles.

4. Cuánto tiempo

• Correos: mientras la conversación tenga sentido y, después, el plazo en que puedan derivarse responsabilidades legales o fiscales.
• Fotos del álbum: mientras el álbum de esa edición siga publicado, o hasta que pidas su retirada.
• Registros técnicos del alojamiento: el plazo de conservación de nuestro proveedor.
• Contadores agregados: indefinidamente, por ser anónimos.
• Estadísticas de visitas: el proveedor de medición conserva los datos agregados en torno a seis meses; si exportamos algo para conservar un histórico, es igual de agregado y anónimo.

5. Quién más los trata

No vendemos ni cedemos datos a nadie. Sí usamos proveedores que los tratan por nuestra cuenta, como encargados del tratamiento, y son los normales para una web de este tamaño:

Si quieres saber qué proveedor concreto hay detrás de cada categoría, escríbenos y te lo decimos. Van por categorías y no por nombre porque una lista nominal se queda desactualizada en cuanto cambiamos de proveedor, y preferimos un documento correcto a uno detallado y falso.

También podemos comunicar datos a autoridades o juzgados cuando exista una obligación legal.

6. Transferencias internacionales

Algunos de esos proveedores están establecidos en Estados Unidos o pueden tratar datos allí. Esas transferencias se amparan en los mecanismos previstos en el capítulo V del RGPD: cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el proveedor está certificado, el marco de privacidad de datos UE-EE. UU. Puedes pedirnos información sobre el mecanismo concreto de cada uno.

7. Seguridad

Todo se sirve por HTTPS. El único código de terceros que ejecutan las webs es el script de medición del apartado 2.d, cargado desde un origen fijado en una política de seguridad de contenidos restrictiva que bloquea cualquier otro. Las credenciales de los proveedores solo existen en el servidor, nunca en el navegador. Aun así, ningún sistema es infalible: si alguna vez se produjera una violación de seguridad que suponga un riesgo para tus derechos, te lo comunicaríamos y lo notificaríamos a la autoridad de control en los plazos legales.

8. Tus derechos, y cómo retirar una foto

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a hola@siraltec.com. Es gratis y responderemos en el plazo de un mes.

Si apareces en una foto del álbum y quieres que salga, escríbenos y la retiramos. No tienes que justificarlo, ni ser tú quien la subió. Lo mismo si eres madre, padre o tutor de un menor que aparece en una foto: nos lo dices y la quitamos.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

9. Menores

Nuestras webs no se dirigen a menores ni les piden datos. En un evento abierto puede ocurrir que un menor aparezca en una foto: subir la imagen de un menor requiere el consentimiento de quien ejerza su patria potestad o tutela, y quien la sube es responsable de contar con él. En cuanto se nos comunique, retiramos la foto sin más trámite.

10. Cambios en esta política

Si cambia lo que hacemos, cambia este documento, y la fecha de arriba lo refleja. Si algún cambio te afecta de forma relevante y tenemos tu correo, te avisamos; si no, la versión aplicable es la publicada aquí.