Política de privacidad
Última actualización: 8 de septiembre de 2026
En Sobeklab, S.L. respetamos su privacidad y protegemos sus datos personales. Esta Política de Privacidad explica qué información recopilamos, cómo la usamos y qué derechos tiene usted respecto a sus datos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD).
1. Responsable del tratamiento
- Identidad: Sobeklab, S.L.
- CIF: B05560719
- Dirección postal: Plaza Violonchelista Miguel Ángel Clares, 30157 Murcia, España
- Correo electrónico: info@sobeklab.com
- Delegado de Protección de Datos (DPO): no designado (no obligatorio conforme al artículo 37 del RGPD).
2. Datos que recopilamos
Según la interacción del usuario con el Sitio Web, podemos recopilar las siguientes categorías de datos:
- Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia, URL de referencia. Se recopilan automáticamente mediante cookies y tecnologías similares previa obtención de consentimiento cuando la ley lo exija.
- Datos de contacto: nombre y correo electrónico si el usuario nos contacta por email. Facilitados voluntariamente.
- Datos de comentarios: nombre y, opcionalmente, correo electrónico si deja un comentario en un artículo. El correo nunca se publica; solo se usa para poder responderle.
- Datos de clics en enlaces salientes: cuando pulsa un enlace hacia la app Avenaia o hacia un anunciante, registramos de forma seudonimizada (dirección IP cifrada y no reversible, país y procedencia) la fecha del clic, con el único fin de medir qué contenidos resultan útiles. Estos datos no permiten identificarle.
- Datos de medición de audiencia propia: para saber si nuestros artículos se leen de verdad, registramos de forma agregada la página visitada, el porcentaje de artículo recorrido, si se llegó al final del texto, los segundos con la pestaña activa y si se llegó a ver o pulsar una recomendación. Esta medición no utiliza cookies ni guarda nada en su dispositivo, es exclusivamente nuestra (no se comparte ni se cruza con otros sitios) y no se usa con fines publicitarios. El identificador que permite contar visitantes distintos se calcula cifrando su dirección IP junto con la fecha del día, de modo que cambia cada 24 horas y no permite seguirle de un día para otro ni identificarle.
- Datos de cuenta de administración: correo electrónico y contraseña cifrada de los administradores del blog. Almacenados en Supabase (infraestructura en la Unión Europea).
3. Finalidades y bases legales del tratamiento
| Finalidad | Base legal (art. 6 RGPD) |
|---|---|
| Operar el Sitio Web y prestar el servicio de información | Interés legítimo (art. 6.1.f) |
| Análisis de uso y mejora del Sitio Web | Consentimiento (art. 6.1.a) |
| Medición de audiencia propia y agregada, sin cookies ni identificadores persistentes (saber qué contenidos se leen) | Interés legítimo (art. 6.1.f) |
| Marketing digital (anuncios, remarketing, medición) | Consentimiento (art. 6.1.a) |
| Atención a solicitudes recibidas por correo electrónico | Consentimiento / ejecución del contrato |
| Cumplimiento de obligaciones legales (fiscales, contables) | Obligación legal (art. 6.1.c) |
4. Destinatarios y encargados del tratamiento
Compartimos únicamente los datos estrictamente necesarios con los siguientes encargados, vinculados por contrato de tratamiento (DPA) y medidas de seguridad adecuadas:
| Encargado | Finalidad | Ubicación | Garantías |
|---|---|---|---|
| Vercel, Inc. | Hosting del sitio web | Estados Unidos | SCC + Data Privacy Framework |
| Supabase, Inc. | Base de datos y autenticación | Unión Europea (Frankfurt) | RGPD |
| Google LLC (Tag Manager, Analytics, Ads) | Analítica y publicidad | Estados Unidos | SCC + Data Privacy Framework |
| Microsoft Corporation (Clarity) | Mapas de calor y grabación de la sesión de navegación, para entender cómo se leen los artículos. Solo con consentimiento analítico | Estados Unidos | SCC + Data Privacy Framework |
| Meta Platforms (Facebook, Instagram) | Publicidad digital | EE. UU. / Irlanda | SCC + Data Privacy Framework |
| TikTok Ltd. | Publicidad digital | Irlanda / Singapur | SCC |
| Resend (Resend, Inc.) | Envío de emails: confirmación de la newsletter, formulario de contacto y avisos de comentarios | Estados Unidos | SCC + Data Privacy Framework |
5. Transferencias internacionales
Algunos encargados están ubicados fuera del Espacio Económico Europeo (principalmente en Estados Unidos). Estas transferencias están amparadas por:
- Decisión de adecuación (Data Privacy Framework entre UE y EE. UU.).
- Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.
- Medidas suplementarias de cifrado y seudonimización cuando resulta aplicable.
6. Plazo de conservación
- Datos de navegación: máximo 26 meses (Google Analytics configurado a este plazo).
- Datos de medición de audiencia propia: 90 días en detalle; después solo se conservan totales agregados que no se refieren a ninguna visita concreta.
- Datos de contacto por email: hasta que el usuario solicite la supresión o transcurran 2 años desde la última interacción.
- Datos de administración: mientras la cuenta esté activa; hasta 1 año tras su eliminación por razones fiscales y legales.
7. Sus derechos
Como titular de los datos, usted tiene derecho a:
- Acceso: conocer qué datos tenemos sobre usted.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión (“derecho al olvido”): solicitar la eliminación de sus datos.
- Oposición: oponerse al tratamiento.
- Limitación: limitar el tratamiento en determinados supuestos.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común.
- Revocar el consentimiento: en cualquier momento, sin efectos retroactivos.
- Reclamar ante la AEPD: si considera que sus derechos han sido vulnerados (www.aepd.es).
Para ejercer sus derechos, puede escribirnos a info@sobeklab.com indicando el derecho que desea ejercer y adjuntando copia de su DNI o documento equivalente.
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas (cifrado en tránsito con TLS 1.3, contraseñas cifradas con bcrypt, acceso restringido a administradores autenticados, copias de seguridad periódicas) para proteger los datos frente a acceso no autorizado, pérdida o alteración.
9. Cookies
Utilizamos cookies propias y de terceros. Puede consultar la información detallada y gestionar sus preferencias en la Política de cookies.
10. Modificaciones
Esta Política puede actualizarse en cualquier momento. La versión vigente es siempre la publicada en esta página. Los cambios significativos se notificarán de forma destacada en el Sitio Web.