Política de privacidad
Honestidad primero: este sitio usa Google Analytics 4, así que hay tracking. Por ahora no mostramos publicidad; si en el futuro se incorpora, será contextual (no personalizada) y se actualizará esta política antes de activarla. Lo gestionamos lo más limpio posible y NO te pedimos cuentas, login ni datos personales propios.
En resumen
- No tenemos cuentas, login, base de datos de usuarios ni boletines.
- NO inferimos ni almacenamos tu orientación sexual ni identidad de género. El sitio cubre temas LGTBIQ+ pero eso es contexto editorial; su audiencia es general (personas LGTBIQ+, aliados, familiares, viajeros) y visitarlo no revela nada sobre ti.
- Sí pasan datos tuyos a Google (Analytics). Por ahora no hay publicidad; si se incorpora en el futuro será contextual, no personalizada.
- Si nos escribes por email, tratamos tu nombre, email y mensaje para responderte.
- Tu consentimiento se gestiona con un banner CMP. Puedes cambiar la decisión en cualquier momento desde el pie de página ("Configurar cookies").
1. Responsable del tratamiento
- Identidad: César David Bernal Moreno
- Contacto en materia de protección de datos: contacto@mapa.gay
No estamos obligados a designar Delegado de Protección de Datos (DPO) conforme al artículo 37 RGPD ni al artículo 34 LOPDGDD, dado que no realizamos observación sistemática a gran escala ni tratamos categorías especiales de datos.
Contratos con encargados del tratamiento (RGPD Art. 28.3). El acuerdo de tratamiento de datos con Google está aceptado en la consola del servicio (Google Analytics Data Processing Terms).
2. Lo que NO hacemos
- No tenemos cuentas de usuario. No hay registro, no hay login.
- No mantenemos base de datos de usuarios ni perfiles. Los únicos datos propios que tratamos son los mensajes que nos envías voluntariamente (ver 3.4) y los logs técnicos del servidor (ver 3.3).
- No hacemos perfilado propio ni vendemos datos a terceros.
- No mandamos boletines ni correos comerciales.
- No tratamos categorías especiales de datos (RGPD Art. 9): no salud, no orientación sexual identificada, no creencias religiosas. La temática LGTBIQ+ del sitio es contextual y de audiencia general; no inferimos ni almacenamos orientación de visitantes. Cualquier publicidad que se incorpore en el futuro será contextual (por contenido de página), no perfilada.
3. Datos que tratamos
3.1 Google Analytics 4 (analítica de uso)
- Datos tratados: páginas vistas, duración, navegador, sistema operativo, país aproximado (a nivel de ciudad), referrer (página de procedencia), IP truncada (Google la trunca antes de almacenar), eventos de interacción.
- Finalidad: estadísticas agregadas para entender qué contenido funciona y mejorar el sitio.
- Base legal (RGPD Art 6.1.a): consentimiento explícito vía banner CMP. NO usamos "interés legítimo" para analytics — la AEPD exige consentimiento expreso para cookies analíticas no exentas.
- Plazo de conservación: 14 meses (configurado en GA4).
- Encargado: Google LLC (USA). Cobertura por EU-US Data Privacy Framework + Cláusulas Contractuales Tipo (SCC).
3.2 Publicidad display (posible incorporación futura)
Por ahora el sitio no muestra publicidad y no se cargan cookies publicitarias ni se transmite información a Google con fines publicitarios. Si en el futuro se incorpora un proveedor de publicidad display (p. ej. Google AdSense en modo contextual, no personalizado — seleccionado por el contenido de la página, sin construir un perfil tuyo), se actualizará esta política con el detalle (datos tratados, base legal de consentimiento, plazos, encargado y transferencias) y requerirá tu consentimiento antes de activarlo.
3.3 Registros del servidor (logs)
El alojamiento y la red de distribución (CDN) registran tu IP, fecha y hora, página solicitada y user-agent (identificador del navegador) en registros técnicos por motivos de seguridad, integridad y diagnóstico. La IP es un dato personal (TJUE C-582/14). Base legal: interés legítimo (RGPD Art 6.1.f). Plazo: típicamente 30 días.
3.4 Contacto por email
Cuando nos escribes por email a contacto@mapa.gay, tratamos los datos que facilitas (nombre, email y contenido del mensaje) para responder a tu consulta. Base legal: ejecución de medidas precontractuales / interés legítimo (RGPD Art 6.1.b/f). Plazo: hasta 12 meses tras cerrar la consulta, salvo obligación legal de conservación superior.
4. Transferencias internacionales
Google está establecido fuera del Espacio Económico Europeo (EE.UU.). Esta transferencia se ampara en:
- EU-US Data Privacy Framework (DPF): Google LLC está certificado en el marco DPF aprobado por la Comisión Europea (Decisión de Adecuación 2023).
- Cláusulas Contractuales Tipo (SCC): como salvaguarda adicional según el artículo 46 RGPD.
Alojamiento y CDN. El alojamiento y la red de distribución (CDN) pueden tratar datos personales (la IP en los registros técnicos). Si el proveedor de alojamiento o CDN estuviera establecido fuera del EEE, la transferencia se ampararía en garantías adecuadas conforme al artículo 46 RGPD (Cláusulas Contractuales Tipo) o en un marco de adecuación.
5. Tus derechos (RGPD Art. 15-22)
Como residente UE/EEE/Reino Unido tienes derecho a acceso, rectificación, supresión, limitación, portabilidad, oposición, no ser objeto de decisiones automatizadas con efectos jurídicos (no aplicamos perfilado de ese tipo) y retirar el consentimiento en cualquier momento sin afectar a la legalidad del tratamiento previo.
Cómo se ejercen en la práctica:
- Tracking en mapa.gay: dado que no almacenamos datos identificativos, no podemos asociar tu identidad con los identificadores anónimos de Google. El ejercicio efectivo se realiza directamente por tu parte: cambia tu decisión en el banner CMP (botón "Configurar cookies" en el pie) o borra las cookies de tu navegador. Para borrar datos en Google, usa tu Cuenta de Google → Datos y privacidad.
- Mensajes que nos has enviado: escríbenos a contacto@mapa.gay y gestionamos acceso, rectificación o borrado de tu consulta. Plazo de respuesta: 30 días naturales.
6. Reclamación ante autoridad de control
Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar reclamación ante la Agencia Española de Protección de Datos (AEPD):
- Web: www.aepd.es
- Sede electrónica: sedeagpd.gob.es
- Dirección: C/ Jorge Juan, 6, 28001 Madrid, España
Residentes en otros estados de la UE/EEE pueden reclamar ante su autoridad nacional. Residentes en UK ante el ICO.
7. Residentes en California (CCPA / CPRA)
Aunque mapa.gay no alcanza los umbrales de aplicación obligatoria de CCPA/CPRA, ofrecemos voluntariamente estos derechos a residentes de California: saber qué información se recopila, suprimirla, corregirla, y limitar el uso de información sensible.
Como no mostramos publicidad personalizada (y cualquier publicidad futura sería contextual), no realizamos "venta" ni "compartición" de información personal en el sentido de la CPRA. Aun así, la señal Global Privacy Control (GPC) del navegador se respeta automáticamente, y puedes gestionar las cookies desde el banner CMP. NO recopilamos nombre real, teléfono, datos bancarios, biométricos, ubicación precisa ni categorías sensibles.
8. Otras jurisdicciones
Residentes fuera de la UE con normativa análoga de protección de datos —otros estados de EE.UU. (Virginia, Colorado, Texas, etc.), Brasil (LGPD), Reino Unido (UK GDPR), Suiza, Canadá, Australia, Japón, Sudáfrica y similares— tienen derechos equivalentes. Mecanismo de ejercicio: banner CMP (botón "Configurar cookies") para el tracking, y contacto@mapa.gay para el resto.
9. Menores de edad
mapa.gay no está dirigido a menores de 14 años (límite de consentimiento digital en España, art. 7 LOPDGDD) ni a menores de 13 (COPPA, USA) ni de 16 (RGPD por defecto donde aplique). No recopilamos conscientemente datos de menores. Si crees que un menor ha facilitado datos a través de los terceros (GA4), contáctanos para gestionar su eliminación.
10. Cookies — más detalle
El detalle completo de cookies usadas, sus plazos y cómo gestionarlas está en la Política de cookies.
11. Lo que prometemos NO decir nunca
Por honestidad, en este sitio NO encontrarás afirmaciones del tipo "sin tracking", "sin cookies", "analítica anónima" o "no recopilamos datos". Eso sería mentir: con GA4 hay tracking, sí o sí (y con la publicidad, si algún día se incorpora).
12. Cambios a esta política
Podemos actualizar esta política cuando cambien las leyes aplicables, los proveedores que usamos o las funcionalidades del sitio. Las modificaciones surtirán efecto desde su publicación. La fecha de última actualización aparece al pie de esta página.