Legal
Qué registra este sitio cuando lo lees, cuando accedes a un proveedor y cuando escribes para decirnos que un número es incorrecto: qué envía la página y cuándo, cuánto tiempo se conserva cada cosa, qué no hacemos con ella y cómo decirnos que no te contemos.
Contamos nuestras propias visitas en nuestro propio servidor, registramos los clics salientes para saber qué recomendaciones siguen las personas y conservamos lo que nos envías mediante los formularios de corrección durante el tiempo necesario para actuar al respecto. No vendemos datos, no gestionamos redes publicitarias y en este sitio no hay ningún rastreador de terceros: aquí no se carga ningún script de analítica, baliza ni píxel de otra persona.
El servidor conserva una ficha de cada página que sirve, con tu dirección completa durante doce meses, para mantener la seguridad del sitio y contar a sus lectores; al cabo de un año, la ficha pierde todo lo que permite identificarte y, después de cinco años, se elimina. Cuando pedimos consentimiento, la propia página no cuenta nada hasta que respondes Aceptar. En los demás casos cuenta las visitas, salvo que indiques lo contrario — mediante el control de Visitas o con el Global Privacy Control de tu navegador.
Puedes informar de un error sin dar un nombre, una cuenta ni una dirección. Lo único que exigimos es una fuente, y un enlace a la página de otra persona no son datos personales sobre ti.
El sitio cuenta sus propias visitas. No se envía nada fuera de este dominio, cada noche sumamos el día en nuestro servidor y no interviene ningún servicio de analítica de terceros. Hay tres fuentes, y no son iguales: el registro del servidor de las solicitudes que responde y su ficha de las páginas que sirve, que existen para cada visita, y los eventos que envía la propia página, que solo existen cuando no se te pidió consentimiento o respondiste Aceptar — y nunca después de que te opongas. El servidor decide cuál se aplica según el país de procedencia de la solicitud y lo que respondiste; una página no puede atribuir más de lo que recibió.
| Registrado | Por qué | Conservación |
|---|---|---|
| El registro de acceso del servidor: la página solicitada, el estado, la página de procedencia, el agente de usuario, el país que determinó el extremo de red, las demás cabeceras de la solicitud salvo las cookies y tu dirección IP con su último octeto eliminado antes de escribirla (los últimos 80 bits de una dirección IPv6) | Para saber qué se lee, distinguir a los lectores del tráfico automatizado y mantener el sitio disponible y seguro | 7 días; después, solo los totales del día |
Además del registro, el servidor anota cada página que sirve — y, cuando pedimos consentimiento, cada vez que muestra la solicitud — en una ficha propia:
| Registrado | Por qué | Conservación |
|---|---|---|
La página y la hora; tu dirección IP completa; el agente de usuario, las sugerencias de cliente que envía un navegador y la cabecera Accept-Language; la página de procedencia; el país y el operador de red derivados de la dirección, y si se trata de un centro de datos; tu respuesta a la solicitud de consentimiento |
Para mantener el sitio disponible y seguro — distinguir a los lectores de los escáneres y del abuso, investigar un incidente y comprobar un clic cuestionado — y contar a los lectores y a quienes regresan | 12 meses completos; después, sin nada que te identifique (más abajo); se elimina después de 5 años |
| Una clave de lector: un código que el servidor calcula a partir de tu red (la dirección IPv4 completa o la primera mitad de una IPv6), tu navegador y sistema operativo sin sus versiones, y tu idioma, junto con un secreto que solo conserva el servidor. No se almacena nada para ello en tu dispositivo | Para reconocer a un lector que vuelve sin una cookie, mientras esas cuatro cosas sigan siendo iguales | 12 meses; después, se elimina |
Después de doce meses, una ficha solo conserva la página, la hora, el país, el operador de red, las familias del navegador y del sistema, el tipo de dispositivo y el idioma. Se eliminan la dirección, la clave de lector, los identificadores de abajo, el agente de usuario completo, las versiones, el modelo del dispositivo, las sugerencias de cliente detalladas y la dirección de la página de procedencia. Una ficha así no puede vincularse de nuevo con nadie; es la estadística y se elimina después de cinco años.
Cuando pedimos consentimiento y no has respondido Aceptar, esto y el registro son todo lo que existe de tu visita: la página no envía nada salvo tu respuesta y no se escribe nada en tu dispositivo salvo esa respuesta.
Distinguir a un lector de un escáner requiere la dirección completa, no una enmascarada: bloquear 1.2.3.0 equivale a bloquear a los vecinos de un lector. Por eso el servidor conserva una segunda secuencia separada de las mismas solicitudes con la dirección completa — y esa secuencia es lo único de aquí que nunca se escribe en un disco. Existe en memoria durante horas, nunca se combina con nada de esta página y ninguna parte del sitio puede leerla. Solo se conserva una dirección que activa realmente una regla, junto con la decisión tomada al respecto, durante el tiempo que dure el bloqueo. Nada sobre un lector que no está bloqueado sobrevive a ese periodo.
Una pequeña solicitud de este sitio responde a una sola pregunta de sí o no — si estás en la región donde pedimos consentimiento — para que las propias páginas sean idénticas para todos. Se realiza como máximo una vez por página y nunca después de que hayas respondido, y no indica a la página dónde estás. Cuando la respuesta es afirmativa, la muestra de la solicitud se escribe en la ficha de páginas anterior para que sepamos con qué frecuencia se muestra y en qué páginas.
Con Aceptar y para los lectores que están fuera de la región donde preguntamos (más abajo), la página envía eventos a este dominio mientras la lees:
| Registrado | Por qué | Conservación |
|---|---|---|
| Un evento cuando se abre y se abandona una página, y cuando se utiliza algo en ella — un filtro o una ordenación de la clasificación, una sección abierta, un cambio de tema o de idioma, un formulario enviado, una respuesta al intersticial, un juego abierto, jugado y cerrado con su puntuación y duración, y cualquier otro enlace o botón mediante su texto; errores de página por tipo; mediciones de carga y capacidad de respuesta de la página. En ellos: la página, el idioma, el tiempo pasado en la página y hasta dónde se desplazó | Para saber qué páginas y controles se utilizan, qué falla y qué funciona lentamente | 12 meses completos; después, sin nada que te identifique; se elimina después de 5 años |
Dos identificadores establecidos como cookies en este dominio: un id de sesión (hf-sid, renovado con cada evento y eliminado treinta minutos después del último) y un id de visitante (hf-vid, doce meses) |
Para contar visitas y lectores que regresan, en lugar de cargas de página | con el evento, 12 meses; después, se elimina |
| Tu dirección IP y la clave de lector descrita arriba | Las mismas comprobaciones de seguridad que en una página, y el país y la red cuando el extremo de red no los indicó | 12 meses; después, se elimina del evento |
El agente de usuario, su análisis (navegador, sistema operativo y clase de dispositivo), las sugerencias de cliente que envía un navegador y la cabecera Accept-Language; el país, el operador de red y el indicador de centro de datos, derivados de la dirección en ese momento |
Para separar a los lectores del tráfico automatizado y saber con qué navegadores y dispositivos debe funcionar el sitio | con el evento |
| La dirección completa de la página de procedencia y cualquier etiqueta de campaña del enlace; el tamaño de la pantalla y de la ventana gráfica, la zona horaria, el idioma del navegador y el tipo de conexión | Para saber de dónde vienen los lectores y mediante qué dispositivo o conexión | con el evento |
Con Solo esenciales o antes de que respondas, la página envía una sola cosa: tu respuesta a la solicitud de consentimiento y cuánto tiempo esperó la solicitud, sin dirección ni identificador.
Junto a cada evento se conservan cuatro datos de sí o no — que la solicitud pasó por el extremo de red, que hubo interacción real con la página, que la red no es un centro de datos y que se respondió a la solicitud de consentimiento — para que podamos leer el recuento después de restar el tráfico automatizado.
Lo que nunca se registra mediante nada de esto, y cuya decisión requeriría revertir una configuración en lugar de cambiarla: la huella digital del canvas, del audio o de las fuentes, las pulsaciones de teclas, el movimiento del puntero, el contenido de cualquier campo de formulario y cualquier elemento de las páginas de administración.
Puedes oponerte a que te contemos en cualquier momento y la oposición surte efecto en la página en la que estás. El botón siguiente escribe una cookie, hf-nocount; desde entonces, las páginas de este navegador no envían nada, el servidor no almacena nada de lo que envían y los dos identificadores se eliminan. La ficha de páginas del servidor conserva la página y la hora de tus visitas, pero no la dirección, la clave de lector, el identificador ni el agente de usuario completo. Un navegador que envía Global Privacy Control obtiene lo mismo sin preguntar: interpretamos la señal como una oposición. Cuando diste tu consentimiento, esta es también la forma de retirarlo.
La oposición no llega al registro del servidor, a la ficha de un clic en un enlace de proveedor ni al límite de frecuencia de un formulario, que existen para mantener el sitio operativo y honesto, no para contarte.
Cada noche se suman el registro de acceso, la ficha de páginas, los eventos y los clics salientes del día anterior en una ficha de totales: páginas por dirección, lectores nuevos y recurrentes, visitas y dónde comenzaron y terminaron, sitios de referencia, llegadas desde asistentes de IA, países, clics por proveedor, la frecuencia con que se utilizó el intersticial, la frecuencia con que se mostró la solicitud de consentimiento y cómo se respondió, cómo se jugó el juego y las mediciones de carga. Los totales no contienen nada que identifique a una persona y se conservan después de eliminar las fichas en las que se basan.
Otras dos partes tienen acceso a determinados elementos. Cloudflare se sitúa delante del servidor: cada solicitud a este sitio pasa por su red, que ve tu dirección, nos indica el país al que pertenece y mantiene sin publicar la dirección propia del servidor. Cloudflare, Inc. tiene su sede en Estados Unidos; procesa estas solicitudes en nuestro nombre conforme a su acuerdo de tratamiento de datos, y la transferencia se basa en el Marco de Privacidad de Datos UE–EE. UU. y en las cláusulas contractuales tipo de la Comisión Europea. Telegram transporta cada noche un mensaje con los totales del día a nuestro chat interno del operador — recuentos de páginas, referentes, países y clics — y nunca una dirección, un identificador ni ningún otro dato de una visita concreta: los totales no son datos personales, así que nada sobre ti viaja con ellos.
Cada enlace a un proveedor pasa por /go/<slug>, que registra el clic y después te redirige. Lo que se registra:
| Registrado | Por qué |
|---|---|
| Qué proveedor y desde qué página hiciste clic | Para saber qué recomendaciones se siguen |
| Marca de tiempo y configuración regional | Para leer las cifras a lo largo del tiempo y por mercado |
| Dirección IP | Se resuelve en país y red y después se utiliza para comprobar fraudes |
| Operador de red e indicador de centro de datos | Para separar a los lectores reales del tráfico automatizado |
| Agente de usuario | El mismo propósito |
La dirección IP es el único elemento de aquí que te identifica personalmente, y se utiliza para derivar el país y el operador de red y comprobar si los clics son fraudulentos. Se conserva durante 12 meses y después se elimina; el país y la red derivados se conservan como estadísticas sin asociarles ninguna dirección. Los clics también se suman, por día y por proveedor, a los totales diarios del recuento de visitas.
En este sitio hay tres formularios, todos en la página de correcciones: uno para corregir un dato de la ficha de un proveedor, otro para que un proveedor responda sobre su propia ficha y otro para cualquier otro elemento defectuoso. Esto es lo que recoge cada uno y cuánto tiempo permanece.
| Registrado | Por qué | Conservación |
|---|---|---|
| La ficha y el campo que estás señalando, lo que dices que es incorrecto y el valor que crees que debería tener | Es la corrección. El formulario incluye el identificador del campo y la versión del modelo que estabas consultando para que no tengamos que preguntarlo | Hasta que se decide; después, se integra en la ficha editorial — ver abajo |
| La fuente que enlazas | Nada avanza sin una. Si actuamos a partir de ella, se convierte en la cita propia de la ficha | Mientras la ficha la cite |
| Tu dirección de correo electrónico, si decides darla | Para informarte de lo que hicimos con el informe, incluso cuando decidimos no actuar | 30 días después de responderte; después, se elimina |
| La dirección de correo electrónico profesional de un proveedor, que ese formulario sí exige | Para comprobar que pertenece al dominio que ya tenemos registrado para ese servicio. Es la única comprobación de identidad que hacemos | 24 meses, como correspondencia comercial sobre una ficha cuestionada |
| Tu dirección IP en el momento de pulsar enviar | Solo para limitar la frecuencia, de modo que el formulario no pueda utilizarse para inundar la cola | 7 días |
Nada de esto establece una cookie ni almacena nada en tu dispositivo. Un formulario solo se envía cuando pulsas el botón; no se transmite nada mientras escribes.
Si un informe cambia una ficha, el cambio se publica en el registro de cambios — el campo, lo que era, en qué se convirtió y cuándo. El registro anota qué cambió, nunca quién lo pidió. No contiene el nombre del informante, ninguna dirección ni el texto del mensaje, y no hay forma de retroceder desde una entrada hasta la persona que la envió.
El contenido de una corrección sobrevive deliberadamente al envío: una vez que hemos actuado, la fuente que diste aparece citada en la ficha y el valor anterior figura en el registro. Lo que se elimina es el sobre — tu dirección, tu nota de acompañamiento y la IP desde la que se envió el formulario.
Si informas de forma anónima, después no conservamos nada que pueda identificarte aparte de la IP del formulario, que se elimina a los siete días — lo que también significa que no tenemos forma de decirte qué ocurrió, así que esa elección depende de ti.
Resend, nuestro proveedor de correo electrónico, recibe el correo enviado a una dirección de este dominio, y se almacena en nuestro propio servidor: el mensaje, sus cabeceras y los nombres y tamaños de los archivos adjuntos. Los adjuntos permanecen con el proveedor y solo se recuperan cuando uno de nosotros los abre. Conservamos un mensaje durante 365 días y después lo eliminamos; una respuesta que enviemos se conserva durante el mismo periodo junto a él. Si escribes a una dirección que responde automáticamente, esa respuesta se envía una vez y lo indica en sus cabeceras. Solo las personas que gestionan este sitio leen el correo, mediante una conexión privada; nada de él se utiliza para otra cosa que no sea responderte.
Como máximo cinco, todas establecidas por este sitio en su propio dominio y ninguna enviada a terceros. El sitio funciona aunque falte cualquiera de ellas.
| Cookie | Qué contiene | Cuándo se establece | Duración |
|---|---|---|---|
hf-consent | Tu respuesta a la solicitud de consentimiento, para no volver a preguntarte | Con cualquiera de las dos respuestas | 12 meses |
hf-theme | Tu elección de tema | Solo con Aceptar | 12 meses |
hf-sid | Un id de sesión aleatorio para el recuento de visitas | Mientras la página envía eventos | 30 minutos después del último evento |
hf-vid | Un id de visitante aleatorio para el recuento de visitas | Mientras la página envía eventos | 12 meses |
hf-nocount | Tu oposición a que te contemos, para que se mantenga | Cuando te opones en Visitas | 12 meses |
Los dos ids son números aleatorios que no significan nada fuera de este sitio. Con Solo esenciales, antes de responder o después de oponerte, ninguno existe y se elimina cualquier id establecido anteriormente. La información sobre quién recibe la solicitud antes de establecer cualquiera de ellos está en La solicitud de consentimiento.
A los lectores que el enrutamiento sitúa en la Unión Europea, el EEE o el Reino Unido se les pregunta antes de que la página cuente nada o almacene algo no esencial; a un lector cuya ubicación no se pueda determinar no se le pregunta. La solicitud es una barra en la parte inferior de la página con dos respuestas y un enlace a la sección anterior — no oscurece la página, no se apodera del teclado y no se interpone entre tú y ningún enlace. Ignorarla es una respuesta válida durante todo el tiempo que quieras; la página no envía ni escribe nada mientras no se responda, y el servidor solo registra que la solicitud se mostró.
Las dos respuestas difieren en un aspecto, precisamente el que una política suele dejar impreciso:
Fuera de la región donde preguntamos, la página envía sus eventos sin solicitud. Los ids siguen siendo tuyos para eliminarlos — borra las cookies de este sitio y la próxima visita se contará desde cero — y puedes detener el recuento en Visitas.
La ley exige un motivo para cada una de estas actividades, y estos son los nuestros:
Ponderamos esos intereses frente a los tuyos. Nada de aquí se utiliza para elaborar perfiles sobre ti, se vende o se combina con algo externo a este sitio. Una dirección completa se conserva como máximo durante doce meses, que es lo que requieren la investigación del abuso y los clics cuestionados (si activa una regla de abuso, durante el tiempo que dure su bloqueo); la de un formulario, siete días, y la del registro se enmascara antes de escribirse. Después de doce meses, ninguna ficha conserva nada que te identifique y, después de cinco años, se elimina. Puedes detener el recuento en cualquier momento.
Algunos enlaces salientes pueden generar una comisión y más adelante podría venderse una colocación pagada sobre la clasificación. Nada de ello modifica una puntuación, una posición o una reseña, y hoy nada está activado. Las condiciones completas — incluido lo que el dinero no puede comprar y por qué cada enlace de proveedor lleva la marca nofollow sponsored — están en la declaración de afiliación.
Aquí solo importa por una razón: se paga una comisión por una suscripción, así que nada depende de saber quién eres. No se crea ningún perfil y nunca se vende ni se cede ningún registro de clics.
Estés donde estés, puedes preguntar qué conservamos sobre ti, pedir que se elimine u oponerte a que se procese; cuando nos basamos en nuestro interés legítimo, puedes oponerte en cualquier momento, y para el recuento de visitas el control de Visitas lo hace de inmediato. En la práctica, solo podríamos conservar estas cinco cosas:
hf-vid.Envía la solicitud mediante el formulario de comentarios del sitio, seleccionando Sobre mis datos como tipo, y deja una dirección para la respuesta, ya que el formulario no la exige. Responderemos en el plazo de un mes. Pedirnos que eliminemos los datos de contacto de un informe no retira la corrección en sí: una vez que un campo ha cambiado, el cambio figura en un registro publicado que no contiene datos personales y no se reescribe.
También tienes derecho a presentar una reclamación ante la autoridad de protección de datos del lugar donde vives o trabajas, o donde creas que surgió el problema.
Cuando esta política cambie de forma sustancial, se actualizará la fecha de la parte superior y el cambio se describirá aquí, en lugar de sustituirse en silencio. Nada ha cambiado desde que se publicó por primera vez.