Política de privacidad

Qué datos tratamos y para qué

1. La Carta (boletín por correo). Si te das de alta, tratamos tu dirección de correo electrónico, la fecha del alta, la pieza desde la que llegaste (cuando el enlace la indica), la versión de esta política vigente cuando te diste de alta, el estado de tu suscripción (pendiente de confirmar, confirmada, baja) con las fechas de la confirmación y de la baja, y si ya te hicimos la pregunta del mes. Y, solo para poder cancelar a tiempo lo que tengamos programado para ti, el identificador técnico que el servicio de correo da a cada correo que te enviamos y la hora de los que están programados. De cada carta que te enviamos anotamos si el servicio de correo la aceptó, si llegó, si rebotó o si la marcaste como correo no deseado.

Finalidad: enviarte La Carta y los correos vinculados a ella, que son estos y ninguno más:

• el correo para confirmar el alta;
• si no confirmas, un único recordatorio, al día siguiente;
• la bienvenida, cuando confirmas;
• a los tres días de confirmar, un único correo con una pieza del archivo;
• si vuelves a dejar tu correo cuando ya estás suscrito, un aviso de que ya estás dentro;
• y una única pregunta, pasado un mes desde tu confirmación.

Base jurídica: tu consentimiento (art. 6.1.a RGPD), que prestas al confirmar el alta desde tu propio correo (doble confirmación). El correo para confirmar y su único recordatorio los enviamos porque nos pediste el alta, y solo para completarla: su base jurídica es esa petición tuya (art. 6.1.b RGPD). Si no confirmas, te escribimos una sola vez para recordártelo y después borramos tus datos: toda alta que no se completa se elimina en un plazo máximo de quince días.

Para no enviar más de un correo cada diez minutos, ni más de tres al día, a una misma dirección, guardamos una huella de la dirección —un código calculado a partir de ella—, nunca la dirección.

2. Las respuestas con un botón. Algunos correos, la página que ves al confirmar y la que ves al darte de baja incluyen una pregunta que se contesta con un botón. Las respuestas se cuentan de forma agregada: el recuento no guarda quién contesta ni se usa para perfilarte.

3. Las visitas, las altas y las búsquedas, contadas. En nuestro propio servidor, y sin cookies, contamos las visitas a la página de La Carta y las altas, para saber qué parte de quienes la visitan se da de alta y desde qué pieza llega. Para contar visitas sin identificarte usamos una huella diaria: un código calculado con tu dirección IP, el día y una clave secreta, que no guarda la IP y no se puede relacionar con la del día siguiente. Con esa misma huella, y sin tu correo, anotamos también cuándo un alta se detiene por el límite de peticiones o por la defensa contra envíos automáticos. En el verificador de frases contamos también las búsquedas: solo cuántas hay y qué tipo de resultado dan, sin guardar lo que se busca, sin IP, sin huella y sin cookies.

4. El correo de contacto. Si escribes a hola@culturaestoica.com, tratamos tu dirección y el contenido del mensaje para responderte. Base jurídica: tu solicitud (art. 6.1.b RGPD) y el interés legítimo en atender la correspondencia.

5. Los mensajes de Instagram. Si comentas una publicación de la cuenta de Instagram @cultura.estoica, o le escribes un mensaje privado, con una palabra como «CARTA» para pedir La Carta, la respuesta automática la gestiona ManyChat por encargo nuestro: te contesta con el enlace y, si no respondes, te lo recuerda una sola vez. Tratamos tu identificador y tu nombre de usuario de Instagram, tu comentario o tu mensaje y su fecha, únicamente para responder a esa petición. Base jurídica: tu solicitud (art. 6.1.b RGPD). La web no recibe de ManyChat ningún dato tuyo: el enlace que te enviamos lleva solo la marca de su origen, y la web la usa únicamente como la pieza desde la que llegaste (apartado 1) y para contar el origen de la visita (apartado 3).

6. La velocidad de la web. Para saber si las páginas cargan rápido en cada tipo de teléfono y de conexión, nuestro proveedor de alojamiento (Vercel) mide cuánto tarda en verse cada página: el tiempo de carga, la página, el tipo de dispositivo y de navegador y el país aproximado. Sin cookies, sin guardar tu dirección IP y sin nada que te identifique. Base jurídica: el interés legítimo en que la web funcione bien para quien la lee (art. 6.1.f RGPD).

Lo que no hacemos

No hay publicidad, ni píxeles de seguimiento, ni herramientas de analítica de terceros, en el sitio ni en los correos: lo único que se cuenta es lo de los apartados 3 y 6, en nuestro servidor y en el de nuestro alojamiento. No medimos si abres los correos ni en qué pulsas dentro, salvo las respuestas de un botón que tú eliges enviar. No vendemos, cedemos ni compartimos tus datos con terceros para sus fines. No elaboramos perfiles ni tomamos decisiones automatizadas sobre ti.

Cuánto tiempo

Los datos de La Carta se conservan mientras estés suscrita o suscrito. Toda alta que no se completa —la que no confirmas, y la que se queda sin correo porque en ese momento la casa no enviaba— se elimina en un plazo máximo de quince días. Con la baja dejamos de escribirte, y de tu alta guardamos solo tu dirección y la fecha de la baja, en la lista de bajas, indefinidamente y con ese único fin: no volver a escribirte. Con ellas, de cada enlace de baja que ya te enviamos, una huella —un código calculado a partir de él, nunca el enlace—, para que pulsarlo otra vez te diga que ya estás de baja. El resto de los datos de tu alta se borra en ese momento. La base jurídica de esa lista es nuestro interés legítimo en respetar tu baja (art. 6.1.f RGPD). La huella de la dirección del apartado 1 se borra en la ronda semanal de La Carta, una vez que ya no frena. Los recuentos del apartado 3 no contienen tu IP, y se conservan; los de las visitas y las altas tampoco contienen tu correo. Las copias de seguridad se sobrescriben en su propio ciclo: las diarias de la base de datos, a los siete días. La correspondencia, el tiempo necesario para atenderla. Los mensajes de Instagram, lo que dure la conversación en la cuenta, y en ManyChat lo que fije su contrato de encargo.

Quién nos ayuda (encargados del tratamiento)

Para prestar el servicio empleamos proveedores que tratan los datos siguiendo nuestras instrucciones y con contratos de encargo conforme al artículo 28 del RGPD:

• Supabase (base de datos), con los datos alojados en la región de Irlanda (Unión Europea).
• Resend (envío de correos), Estados Unidos, con cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Vercel (alojamiento del sitio y medición de su velocidad), Estados Unidos, con cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Google Workspace (buzón de contacto hola@culturaestoica.com), con las garantías de transferencia internacional de Google.
• ManyChat (respuestas automáticas en Instagram), Estados Unidos, con cláusulas contractuales tipo aprobadas por la Comisión Europea.

Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte al tratamiento, limitarlo, pedir su portabilidad y retirar tu consentimiento en cualquier momento, sin que ello afecte a lo ya tratado. Para darte de baja de La Carta basta el enlace de un clic que va al pie de cada carta, de la bienvenida, del correo del archivo y del de la pregunta. Para todo lo demás, escribe a hola@culturaestoica.com. Si consideras que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es ↗).

Edad

La Carta está dirigida a personas mayores de catorce años. Si tienes constancia de que un menor de esa edad se ha dado de alta, escríbenos y eliminaremos sus datos.

Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas: acceso restringido a la base de datos, cifrado en tránsito y proveedores con certificaciones de seguridad reconocidas.

Cambios

Si esta política cambia, publicaremos la nueva versión aquí con su fecha. Los cambios sustanciales que afecten a La Carta se comunicarán en el propio correo. Con cada alta guardamos la versión de esta política vigente en ese momento.

Versión 2 · última actualización: 11 de octubre de 2026