Política de privacidad

1. Responsable del tratamiento

2. Qué datos recopilamos

Recopilamos únicamente los datos personales que nos facilitas de forma voluntaria a través del Sitio:

  • Al suscribirte a la lista de novedades: tu dirección de correo electrónico, las categorías de interés que selecciones (RetroBox Modem y/o el libro sobre la historia de las BBS), tu consentimiento expreso y la fecha y hora en que confirmas tu suscripción (esta fecha determina tu posición en la lista de la Founders Offer, que se gestiona por estricto orden de confirmación).
  • Al escribirnos por correo electrónico: tu dirección de correo y el contenido del mensaje que nos envíes.
  • Datos técnicos limitados: el formulario de suscripción utiliza Cloudflare Turnstile, un servicio de verificación que ayuda a distinguir a personas de programas automatizados (bots) y que puede procesar de forma limitada tu dirección IP y datos técnicos del navegador con esta única finalidad.

No recopilamos categorías especiales de datos (salud, ideología, origen étnico, etc.) ni datos de menores de edad.

3. Con qué finalidad tratamos tus datos

  • Enviarte novedades sobre el proyecto RetroBox Modem y, si lo has seleccionado, sobre el libro.
  • Gestionar la lista Founders Offer y, cuando el Pack de carcasa esté listo, contactar a los primeros 60 suscriptores confirmados por estricto orden de confirmación, con la información del kit y una oferta especial.
  • Responder a las consultas que nos envíes por correo electrónico.
  • Proteger el formulario de suscripción frente a spam y usos automatizados abusivos.

No utilizamos tus datos para elaborar perfiles con fines publicitarios ni los cedemos a terceros con fines comerciales.

4. Base legal del tratamiento

La base legal para el envío de novedades y la gestión de la lista Founders Offer es tu consentimiento expreso (artículo 6.1.a del Reglamento General de Protección de Datos, RGPD), otorgado al marcar la casilla de aceptación y confirmar tu dirección de correo mediante un sistema de doble confirmación (double opt-in). Puedes retirar este consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

La base legal para la verificación anti-spam del formulario es nuestro interés legítimo (artículo 6.1.f RGPD) en proteger el Sitio y a las personas suscritas frente a abusos automatizados.

5. Plazo de conservación

Conservamos los datos de suscripción mientras permanezcas suscrito a la lista de novedades. Los enlaces de confirmación caducan a las 48 horas; las suscripciones pendientes que no se confirmen se eliminan tras un periodo adicional de siete días. Los registros antiabuso del formulario que contienen un valor hash de la IP se eliminan a los 30 días. Si te das de baja, el envío de comunicaciones cesa de inmediato y, transcurridos 30 días, la dirección de correo y los demás identificadores directos del registro de suscripción se anonimizan. El historial de eventos de suscripción puede conservarse después de forma anonimizada para documentar el consentimiento, la baja y la integridad de la lista Founders. Los correos de contacto se conservan únicamente durante el tiempo necesario para atender y hacer seguimiento de tu consulta, salvo obligación legal de conservación por un plazo superior.

6. Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos personales a terceros con fines comerciales. Recurrimos a proveedores tecnológicos que actúan como encargados del tratamiento y que solo acceden a tus datos para prestarnos sus servicios, conforme a nuestras instrucciones y a un contrato de encargo de tratamiento cuando así lo exige la normativa:

  • Proveedores de infraestructura, alojamiento y protección anti-spam del Sitio (entre ellos, Cloudflare, Inc.).
  • El proveedor utilizado para gestionar el envío de la lista de correo de novedades.

7. Transferencias internacionales de datos

Algunos de los proveedores mencionados en el apartado anterior pueden tratar datos en servidores situados fuera del Espacio Económico Europeo. En esos casos, nos aseguramos de que la transferencia cuente con garantías adecuadas conforme al Capítulo V del RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión Europea u otro mecanismo de transferencia válido.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, escribiendo a [email protected], indicando el derecho que deseas ejercer y adjuntando, si es necesario, un documento que acredite tu identidad.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de www.aepd.es.

9. Menores de edad

El Sitio y sus contenidos no están dirigidos a menores de edad. No recopilamos intencionadamente datos personales de menores. Si tienes conocimiento de que un menor nos ha facilitado sus datos sin el consentimiento de sus padres o tutores, te pedimos que nos lo comuniques a [email protected] para proceder a su eliminación.

10. Cookies y tecnologías similares

El Sitio utiliza únicamente cookies y tecnologías técnicas estrictamente necesarias, en particular las asociadas al servicio de verificación anti-spam del formulario de suscripción (Cloudflare Turnstile). En este momento no utilizamos cookies de análisis ni de publicidad de terceros. Si esto cambiara en el futuro, actualizaremos esta política y solicitaremos tu consentimiento cuando sea legalmente necesario.

El Sitio también utiliza analítica propia de primera parte, diseñada para preservar la privacidad, con el fin de conocer de forma agregada cómo se utiliza la web del proyecto. Un identificador aleatorio de sesión analítica se conserva temporalmente en el almacenamiento de primera parte del navegador y se comparte entre las pestañas del mismo navegador durante un máximo de ocho horas, evitando que varias pestañas simultáneas se contabilicen como visitantes activos diferentes. También se guarda una marca temporal local del inicio de sesión para poder estimar de forma agregada las visitas recurrentes sin almacenar un identificador permanente del visitante. A nuestro propio backend se envían la ruta visitada, el código de país proporcionado por Cloudflare, el dominio de referencia, los valores UTM de campaña, la categoría de dispositivo, el idioma del navegador, un indicador anónimo de visita recurrente sí/no, el tiempo activo aproximado y eventos limitados de interacción, como secciones vistas y porcentajes de desplazamiento. Para esta analítica no almacenamos la dirección IP del visitante, su correo electrónico ni el user-agent completo del navegador. Los registros de sesión se eliminan automáticamente después de 30 días; las métricas diarias agregadas pueden conservarse hasta 400 días. Se respetan Global Privacy Control y Do Not Track.

11. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos personales frente al acceso no autorizado, la pérdida o la alteración, adecuadas al riesgo del tratamiento que realizamos.

12. Cambios en esta política

Podemos actualizar esta política de privacidad para reflejar cambios legislativos o en la forma en que tratamos tus datos. La fecha de la versión vigente se indica al inicio del documento. Te recomendamos consultarla periódicamente.

13. Contacto

Para cualquier consulta relacionada con esta política o con el tratamiento de tus datos personales, puedes escribirnos a [email protected].