Política de privacidad

Esta política explica qué datos personales recopila Flagside.football cuando visitas el sitio, por qué los recopilamos, durante cuánto tiempo los conservamos y los derechos que tienes sobre ellos. Está redactada para cumplir con el Reglamento General de Protección de Datos de la UE (RGPD).

1. Quiénes somos

Flagside.football ("Flagside", "nosotros", "nos") opera flagside.football y sus subdominios. En virtud del RGPD de la UE, somos el "responsable del tratamiento" de los datos personales descritos a continuación, lo que significa que decidimos por qué y cómo se tratan.
Para cuestiones relacionadas con la privacidad, puedes contactarnos en privacy@flagside.football. Si prefieres dirigirte a una persona, la solicitud será gestionada por nuestro responsable editorial hasta que se designe un Delegado de Protección de Datos dedicado.

2. Los datos personales que recopilamos

Intentamos recopilar la menor cantidad de datos personales que sea razonablemente posible. Existen tres categorías.
(a) Visita al sitio. Cuando cargas una página en flagside.football, nuestro proveedor de alojamiento registra datos técnicos que son inevitables para el funcionamiento del sitio y para mantenerlo seguro: tu dirección IP (truncada cuando sea razonable), la URL de la página, el método de solicitud, el estado de la respuesta, la cadena de agente de usuario de tu navegador y una marca de tiempo. Estos registros se conservan en los registros del servidor durante un máximo de 30 días con fines de diagnóstico y seguridad.
(b) Analítica. Utilizamos un servicio de analítica respetuoso con la privacidad para comprender qué páginas se leen y de dónde provienen aproximadamente los lectores. Las métricas que analizamos son agregadas y seudónimas: sin cookies de huella digital, sin seguimiento entre sitios, sin identificadores publicitarios. Puedes desactivar la analítica en tu navegador en cualquier momento.
(c) Comunicación con nosotros. Si te pones en contacto con nosotros por correo electrónico —por ejemplo, para enviar una pista, una corrección o una solicitud de privacidad— recibimos tu dirección de correo electrónico, tu mensaje y cualquier archivo adjunto que decidas enviar. Conservamos esa correspondencia durante el tiempo que sea operativamente útil (normalmente hasta 24 meses) y, a continuación, la eliminamos.
No recopilamos conscientemente datos de salud, datos biométricos, datos sobre orientación sexual ni ningún otro dato de categoría especial según lo definido en el artículo 9 del RGPD. No recopilamos ningún dato de personas de las que tengamos conocimiento de que son menores de 16 años.

(d) Cuentas de lector. Leer Flagside no requiere cuenta y la mayoría de los lectores nunca crearán una. Si decide crear una, almacenamos: su dirección de correo electrónico; un nombre de usuario, que se genera automáticamente y que puede modificar; si solicitó recibir correos electrónicos de marketing y la fecha en que lo solicitó; la edición de mercado desde la que se registró; y la fecha de registro. Si inicia sesión con Google o Apple en lugar de con una contraseña, recibimos su dirección de correo electrónico y un identificador de cuenta del proveedor, y no almacenamos ninguna contraseña. Si inicia sesión con contraseña, la almacenamos únicamente como un hash unidireccional: ni nosotros ni nadie que acceda a la base de datos puede leerla. También registramos la dirección IP y el agente de usuario del navegador de cada inicio de sesión, para que pueda ser informado de las sesiones que no haya iniciado usted.

(e) Contenido que publica. Los comentarios que escriba, así como los artículos y comentarios que marque con «me gusta», quedan almacenados en su cuenta. Su nombre de usuario y sus comentarios son públicos —ese es precisamente su propósito— y son visibles para cualquier persona que lea el artículo, esté registrada o no. Su dirección de correo electrónico nunca se muestra a otros lectores.

3. Por qué tratamos tus datos y la base jurídica

Funcionamiento del Servicio. Los registros del servidor y los datos técnicos básicos se tratan sobre la base jurídica de nuestro interés legítimo en mantener el Servicio en funcionamiento, seguro y libre de abusos (RGPD de la UE, artículo 6, apartado 1, letra f)).
Analítica agregada. Las estadísticas de páginas vistas y fuentes de tráfico se tratan sobre la misma base de interés legítimo. Equilibramos esto con tu derecho a la privacidad evitando identificadores entre sitios y manteniendo los informes de forma agregada.
Boletín informativo. Si ofrecemos un boletín informativo y te suscribes a él, tratamos tu dirección de correo electrónico únicamente para enviártelo. La base jurídica es tu consentimiento (artículo 6, apartado 1, letra a)). Puedes retirar tu consentimiento en cualquier momento mediante el enlace de cancelación de suscripción incluido en cada número.
Correspondencia. Cuando te pones en contacto con nosotros, tratamos tu mensaje sobre la base jurídica del interés legítimo, o para llevar a cabo las gestiones que nos hayas solicitado antes de formalizar un contrato.
Cumplimiento de nuestras obligaciones legales. Cuando la ley nos exija conservar o divulgar datos —por ejemplo, en respuesta a una orden válida de un tribunal competente— lo haremos sobre la base de nuestra obligación legal (artículo 6, apartado 1, letra c)).

Cuentas de lector. Si ha creado una cuenta, tratamos su dirección de correo electrónico, nombre de usuario y registros de inicio de sesión con el fin de prestarle el servicio de cuenta que solicitó, es decir, en ejecución de un contrato celebrado con usted (artículo 6(1)(b)). Puede resolver ese contrato en cualquier momento eliminando su cuenta, lo cual puede hacer usted mismo desde su página de cuenta sin necesidad de solicitárnoslo.

Correo electrónico de marketing. Si marca la casilla de marketing, tratamos su dirección de correo electrónico para enviarle la información que ha solicitado, sobre la base de su consentimiento (artículo 6(1)(a)). La casilla nunca aparece premarcada, el consentimiento no es nunca una condición para disponer de una cuenta y puede retirarlo en cualquier momento, ya sea desde su página de cuenta o mediante el enlace de cancelación de suscripción que figura en cada mensaje. Registramos el momento en que otorgó su consentimiento para poder acreditar, si se nos requiere, que fue efectivamente prestado.

Comentarios y moderación. Los comentarios se tratan para ofrecer la funcionalidad de debate (artículo 6(1)(b)) y son revisados automáticamente antes de su publicación, sobre la base de nuestro interés legítimo en no publicar contenidos abusivos (artículo 6(1)(f)). Dicha revisión consiste en una comprobación automatizada del texto del comentario. Puede retrasar un comentario para su revisión por una persona; no produce ninguna decisión sobre usted, ningún perfil suyo ni ningún efecto jurídico o de importancia análoga, por lo que no constituye una decisión automatizada en el sentido del artículo 22.

4. Cookies y tecnologías similares

Utilizamos el conjunto mínimo de cookies y almacenamiento equivalente que permite el funcionamiento del sitio. En concreto:
Estrictamente necesarias. Una pequeña cookie de sesión utilizada para funciones como recordar tu preferencia de idioma (inglés u otras configuraciones regionales) y mantener la sesión iniciada de los usuarios administradores en el panel editorial. Estas cookies no pueden desactivarse en el banner de cookies porque el sitio no funcionaría sin ellas.
Analítica. Un identificador seudónimo establecido por nuestro proveedor de analítica para deduplicar las páginas vistas. Esta cookie solo se establece después de que aceptes la categoría de analítica en nuestro banner de cookies. Puedes revocar ese consentimiento en cualquier momento y la eliminaremos.
No establecemos cookies publicitarias, píxeles de seguimiento de redes sociales de terceros ni balizas de huella digital. No integramos contenido de terceros (YouTube, widgets de Twitter, etc.) en nuestras páginas de artículos.
También puedes gestionar las cookies en la configuración de tu navegador, aunque bloquear las cookies estrictamente necesarias impedirá que algunas partes del sitio funcionen.

5. Compartir tus datos con terceros

No vendemos tus datos personales ni los transferimos a terceros con fines de marketing.
No obstante, dependemos de un pequeño número de proveedores de servicios ("encargados del tratamiento") que gestionan algunos de los datos en nuestro nombre y siguiendo nuestras instrucciones por escrito:
Alojamiento y distribución de contenido — Vercel y sus subencargados alojan el sitio y gestionan los registros del servidor resultantes.
Base de datos — un proveedor de Postgres gestionado almacena los datos editoriales (artículos, fuentes, registros de rastreo). Esta base de datos no contiene perfiles de lectores.
Analítica — nuestro proveedor de analítica recibe los eventos de páginas vistas seudónimas descritos anteriormente.
Correo electrónico — cuando respondemos a una correspondencia, el correo electrónico es procesado por nuestro proveedor de correo electrónico.
Cuando alguno de estos proveedores trata datos fuera de la UE, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea para mantener un nivel de protección equivalente.

Proveedores de inicio de sesión. Si decides iniciar sesión con Google o Apple, dicho proveedor tendrá conocimiento de que has accedido a Flagside. A cambio, nosotros recibimos tu dirección de correo electrónico y un identificador de cuenta. El uso que ellos hagan de esos datos se rige por su propia política de privacidad, no por la nuestra. Si utilizas una contraseña en su lugar, ningún tercero interviene en tu inicio de sesión.

Envío de correo electrónico. Los correos electrónicos relacionados con la cuenta —verificación de dirección y restablecimiento de contraseña— se envían a través de un proveedor de correo electrónico transaccional, que trata tu dirección de correo electrónico siguiendo nuestras instrucciones con el único fin de entregar el mensaje. No se utiliza para ningún otro propósito ni se comparte con terceros.

6. Durante cuánto tiempo conservamos tus datos

Registros del servidor: hasta 30 días, tras los cuales se eliminan automáticamente.
Analítica: los informes agregados se conservan durante 24 meses. El identificador seudónimo expira a los 13 meses.
Lista del boletín informativo: hasta que canceles tu suscripción, más un período de gracia de 30 días por si cambias de opinión. Los registros de cancelación de suscripción se conservan indefinidamente para que nunca volvamos a añadir una dirección que haya optado por no recibirlo.
Correspondencia: hasta 24 meses, tras los cuales se elimina salvo que tengamos una necesidad legal clara de conservarla.
Archivo de artículos editoriales: indefinidamente. Los artículos publicados forman parte del registro público. Cuando un artículo identifica a una persona y esta nos solicita que actualicemos o eliminemos el artículo, gestionamos la solicitud a través de nuestro proceso de Correcciones descrito en la declaración de Responsabilidad.

Los datos de la cuenta se conservan mientras esta exista. Cuando eliminas tu cuenta, suprimimos tu dirección de correo electrónico, tu nombre de usuario y tus registros de inicio de sesión. Los comentarios que hayas publicado se disocian de tu identidad en lugar de eliminarse, de modo que las respuestas a los mismos sigan teniendo sentido: el texto permanece, la autoría pasa a figurar como la de un lector eliminado y nada lo vincula a ti. Si prefieres que tus comentarios se eliminen por completo, comunícanoslo y procederemos de ese modo.

7. Tus derechos

En virtud del RGPD de la UE, tienes los siguientes derechos en relación con tus datos personales:
El derecho a ser informado sobre lo que hacemos con tus datos (esta política es la principal fuente de esa información).
El derecho de acceso — una copia de los datos personales que conservamos sobre ti.
El derecho de rectificación — corrección de datos inexactos o incompletos.
El derecho de supresión ("derecho al olvido") — eliminación de tus datos, cuando la base jurídica lo permita.
El derecho a la limitación del tratamiento — solicitarnos que suspendamos determinado tratamiento mientras se resuelve una controversia.
El derecho a la portabilidad de los datos — recibir una copia legible por máquina de los datos que nos hayas proporcionado.
El derecho de oposición — oponerte al tratamiento realizado sobre la base de nuestros intereses legítimos o con fines de mercadotecnia directa.
El derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o te afecte de manera significativa de forma similar. El Servicio no toma tales decisiones sobre los lectores.
Para ejercer cualquiera de estos derechos, envía un correo electrónico a privacy@flagside.football. Responderemos en el plazo de un mes natural y de forma gratuita para la primera solicitud. Si no podemos identificarte a partir de los datos que conservamos, podremos solicitarte información adicional para confirmar tu identidad.
También tienes derecho a presentar una reclamación ante tu autoridad de control de protección de datos. En España, dicha autoridad es la Agencia Española de Protección de Datos (AEPD — aepd.es). En otros estados miembros de la UE, es la autoridad de control del país en el que residas o trabajes.

Para dos de estos derechos no necesita solicitarnos que los ejerzamos, ni tendrá que esperar nuestra respuesta. En la página de su cuenta encontrará un botón que descarga en un archivo todo lo que conservamos sobre usted, y otro botón que elimina su cuenta. Ambos funcionan de forma inmediata. Los derechos que se enumeran a continuación le corresponden en todo caso, y siempre tiene la opción de dirigirse a nosotros directamente.

8. Seguridad

Protegemos tus datos con medidas técnicas y organizativas adecuadas: cifrado en tránsito (HTTPS en todo el sitio), acceso autenticado a los paneles de administración, principio de mínimo privilegio en el acceso para nuestros encargados del tratamiento y revisión periódica de la postura de seguridad de nuestro proveedor de alojamiento. Ningún sistema es completamente seguro; si tuviéramos conocimiento de una brecha de seguridad que afecte a tus datos personales, te notificaremos a ti y a la autoridad de control competente dentro de los plazos exigidos por la ley.

9. Menores

El Servicio está destinado al público en general. No recopilamos conscientemente datos personales de menores de 16 años. Si crees que hemos recopilado datos de un menor, ponte en contacto con privacy@flagside.football y los eliminaremos.

10. Cambios en esta política

Podemos actualizar esta política periódicamente. La fecha de "Última actualización" que figura en la parte superior de la página refleja la revisión más reciente. Cuando el cambio sea sustancial —por ejemplo, si añadimos un nuevo encargado del tratamiento o una nueva base jurídica— publicaremos un banner en el Servicio durante un período razonable.

11. Contacto

Para preguntas, solicitudes o reclamaciones relacionadas con la privacidad: privacy@flagside.football.