TRANSPARENCIA / PRIVACIDAD

Privacidad.

Responsable y contacto

Eduardo Romera. eduardo.rom.mar@gmail.com

Cookies y almacenamiento necesarios

El sitio utiliza la sesión técnica de PHP para proteger formularios, conservar decisiones de privacidad y gestionar accesos autenticados. Esta funcionalidad es necesaria para seguridad y no se utiliza para publicidad. El nombre exacto de la cookie de sesión depende de la configuración del servidor. El sitio no puede leer cookies pertenecientes a otros dominios.

Analítica opcional

La analítica permanece desactivada hasta que el visitante la acepta de forma expresa. Rechazarla no impide navegar y la elección se puede cambiar desde «Preferencias de privacidad». Si el navegador comunica Global Privacy Control (GPC) o Do Not Track (DNT), la aplicación trata esa señal como rechazo inicial de la analítica.

Cuando existe consentimiento y la analítica está habilitada, se pueden registrar: página o evento consultado; fecha UTC; una clave aleatoria de sesión convertida en hash; agente de navegador; plataforma informada por el navegador; categoría aproximada de dispositivo; idioma; zona horaria; tamaño de pantalla y ventana; profundidad de color; densidad de píxel; número de puntos táctiles; número lógico de núcleos; memoria aproximada del dispositivo cuando el navegador la expone; tipo aproximado de conexión; disponibilidad de cookies y almacenamiento local; señales DNT/GPC; dominio de referencia y parámetros UTM de campaña. Algunas propiedades no existen en todos los navegadores y, en ese caso, quedan vacías.

El responsable ha activado también la conservación de la dirección IP dentro de la analítica consentida. La retención configurada para analítica es de 30 días. Estos datos describen sesiones y características técnicas; no se rellenan automáticamente nombre, teléfono, empresa, ciudad ni país y no se solicita geolocalización del dispositivo.

Registro de seguridad del administrador

Los intentos de acceso al panel se registran separadamente de la analítica de visitantes para detectar abuso. Se conserva el tipo de evento, fecha, ruta solicitada, nombre de usuario introducido, agente de navegador y una huella HMAC de la IP que permite correlacionar intentos sin mostrar la dirección original. La configuración actual no conserva la IP en claro en el registro de seguridad. Estos eventos se purgan a los 30 días cuando se consulta el panel.

Contenido restringido

Las áreas privadas y las lecciones protegidas requieren una sesión de administrador o credenciales autorizadas. Los archivos vinculados a una lección restringida vuelven a comprobar el permiso al solicitarse; conocer directamente su URL no evita esa comprobación.

Vídeos y contenido externo

Los vídeos de YouTube de las lecciones usan el dominio de privacidad mejorada y el reproductor no se inserta hasta que el visitante pulsa «Cargar vídeo». Otros recursos externos se abren únicamente al solicitarlos. A partir de ese momento el proveedor externo puede recibir los datos técnicos necesarios para la conexión y aplicará su propia política.

Formulario de contacto

Si el formulario de contacto está habilitado, se guardan el nombre, email, asunto, mensaje, fecha y una huella criptográfica de la IP para limitar abuso y poder responder. Estos mensajes son privados y solo se muestran en el panel del administrador.

Preferencias del visitante

Las preferencias de apariencia, densidad, tamaño de texto, movimiento, efectos, contenido externo y progreso de aprendizaje se guardan localmente en el navegador. Desactivar el progreso hace que la interfaz deje de leer o actualizar ese progreso; no envía ese historial al servidor.

Foro

Si el foro está habilitado, el alias, texto y adjuntos enviados se guardan para moderación y solo aparecen públicamente después de ser aprobados. No deben publicarse datos personales de terceros.

Tienda y pagos

Si la tienda está habilitada, se conserva el email facilitado para el pedido, identificador interno, producto, importe, moneda, proveedor y estado de pago. Cuando el titular activa la facturación ampliada también pueden guardarse nombre, teléfono, empresa, identificador fiscal, dirección postal, ciudad, región, código postal, país y notas del pedido. Los datos de tarjeta no se almacenan en este servidor: el pago con tarjeta se deriva al checkout del proveedor configurado. Los pagos en Bitcoin se derivan al servidor BTCPay configurado por el titular. Cada proveedor aplica además sus propias condiciones y política de privacidad. La entrega digital solo se muestra cuando el servidor verifica un estado de pago confirmado.

Derechos, cambios y conservación

Puedes contactar con el titular mediante el canal indicado arriba para solicitar acceso, rectificación o supresión de información que permita identificarte. Las publicaciones del foro se conservan hasta su retirada. Esta página describe las funciones técnicas implementadas; el titular debe mantenerla alineada con la configuración real, los proveedores utilizados y cualquier cambio futuro del sitio.