Política de Privacidad

Última actualización: 4 de julio de 2026

Me tomo muy en serio tu privacidad. Esta política explica qué datos personales trato en michieldas.com, con qué finalidad, durante cuánto tiempo y qué derechos tienes, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Responsable: Michiel Das
Ubicación: Barcelona, España
Sitio web: michieldas.com
Email: contact [at] michieldas.com

michieldas.com es mi sitio web personal: un blog sobre marketing, emprendimiento y proyectos. No es una tienda ni una plataforma: los tratamientos de datos son los mínimos que necesita un blog para funcionar.

2. Qué datos trato y para qué

Comentarios del blog

Datos: el nombre (o seudónimo) que indiques, tu dirección de email y el texto del comentario. El nombre se publica junto al comentario; tu email NO se publica — solo lo usamos para gestionar y moderar los comentarios.
Anti-spam: junto al comentario se guarda un hash SHA-256 de tu dirección IP (un identificador irreversible: nunca se almacena la IP en claro), que se usa únicamente para limitar el envío masivo de comentarios.
Moderación: los comentarios se revisan manualmente antes de publicarse. Una vez aprobado, tu comentario se muestra públicamente en el artículo con el nombre que indicaste.
Almacenamiento: base de datos Cloudflare D1, alojada en la región Europa-oeste (UE).

Datos: tu dirección de email y la fecha de alta.
Gestión: la newsletter se envía a través de la plataforma ipzmarketing, que actúa como encargado del tratamiento y aplica su propia política de privacidad.
Doble opt-in: la suscripción solo se activa cuando confirmas tu email desde el mensaje de verificación, para garantizar que nadie te suscribe sin tu permiso.
Baja: todos los emails incluyen un enlace de baja de un solo clic.

Contacto

Si me escribes por email o por LinkedIn, trato tu nombre, tu dirección de contacto y el contenido del mensaje con la única finalidad de responderte.

Analítica web

Uso Google Analytics 4 (cargado a través de Google Tag Manager) para entender cómo se usa la web y mejorar el contenido. La analítica solo se activa si aceptas las cookies de análisis en el banner de cookies: el sitio implementa Google Consent Mode v2 con todas las señales denegadas por defecto. Los datos recogidos son estadísticos y seudonimizados (páginas visitadas, tipo de dispositivo, origen de la visita). Más detalle en la Política de Cookies.

Hosting, seguridad y anti-spam (Cloudflare)

La web se sirve a través de Cloudflare (hosting y CDN), que procesa datos técnicos de conexión (como la dirección IP) de forma transitoria para entregar las páginas y proteger el sitio frente a ataques. El formulario de comentarios usa además Cloudflare Turnstile, que analiza señales técnicas del navegador para distinguir personas de bots sin cookies de seguimiento ni identificación del usuario.

3. Base legal de cada tratamiento

Comentarios: tu consentimiento (art. 6.1.a RGPD), que prestas al enviar el formulario. El hash de IP se apoya en mi interés legítimo (art. 6.1.f) en prevenir el spam y el abuso.
Newsletter: tu consentimiento, confirmado mediante doble opt-in. Puedes retirarlo en cualquier momento dándote de baja.
Contacto: mi interés legítimo en atender el mensaje que tú mismo me envías (art. 6.1.f).
Analítica: tu consentimiento, expresado en el banner de cookies (art. 6.1.a).
Seguridad y anti-spam: mi interés legítimo en mantener el sitio disponible y libre de abuso (art. 6.1.f).

4. Destinatarios y encargados del tratamiento

No vendo, alquilo ni cedo tus datos a terceros. Trabajo con estos proveedores, que actúan como encargados del tratamiento obligados contractualmente a proteger tu información:

Cloudflare: hosting, CDN, base de datos de comentarios (D1) y verificación anti-spam (Turnstile).
ipzmarketing: gestión y envío de la newsletter.
Google: Google Analytics 4 y Google Tag Manager, únicamente si aceptas las cookies de análisis.

Además, podré comunicar datos a las autoridades competentes cuando exista una obligación legal.

5. Transferencias internacionales

Los comentarios se almacenan en la Unión Europea (Cloudflare D1, región Europa-oeste). Algunos proveedores (Cloudflare, Google) tienen su matriz en Estados Unidos; en esos casos el tratamiento se ampara en garantías adecuadas, como la adhesión al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) o las cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Plazos de conservación

Comentarios: mientras el artículo siga publicado o hasta que solicites su supresión. El hash de IP se conserva junto al comentario y no se utiliza para ningún otro fin.
Newsletter: hasta que te des de baja; tu email se elimina entonces de la lista de envío activa.
Contacto: el tiempo necesario para atender tu consulta y, como máximo, un año desde el último intercambio, salvo que exista una obligación legal de conservación.
Analítica: los datos de Google Analytics se conservan durante un máximo de 14 meses.

7. Tus derechos

De acuerdo con el RGPD, puedes ejercer en cualquier momento los derechos de:

Acceso: saber qué datos tengo sobre ti.
Rectificación: corregir datos inexactos o incompletos.
Supresión: pedir que elimine tus datos (por ejemplo, un comentario publicado).
Oposición: oponerte a un tratamiento basado en interés legítimo.
Limitación: restringir el tratamiento de tus datos.
Portabilidad: recibir tus datos en un formato estructurado y de uso común.
Retirada del consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento anterior.

Para ejercerlos, escríbeme a contact [at] michieldas.com indicando qué derecho quieres ejercer. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplico medidas técnicas y organizativas apropiadas para proteger tus datos: conexiones cifradas (HTTPS), almacenamiento en la UE, minimización de datos (por ejemplo, no se recogen emails en los comentarios) y seudonimización de la IP. Ningún sistema en Internet es infalible al 100%, pero el diseño del sitio recoge deliberadamente los mínimos datos posibles.

9. Cambios en esta política

Puedo actualizar esta política cuando cambien los tratamientos o la normativa. Publicaré cualquier cambio en esta página con su fecha de actualización.

10. Contacto

Para cualquier duda sobre esta política o sobre cómo trato tus datos, escríbeme a contact [at] michieldas.com o a través de la página de contacto.