Política de privacidad

Esta política explica qué datos personales recopila Flagside.football cuando visitas el sitio, por qué los recopilamos, durante cuánto tiempo los conservamos y los derechos que tienes sobre ellos. Está redactada para cumplir con el Reglamento General de Protección de Datos de la UE (RGPD).

1. Quiénes somos

Flagside.football ("Flagside", "nosotros", "nos") opera flagside.football y sus subdominios. En virtud del RGPD de la UE, somos el "responsable del tratamiento" de los datos personales descritos a continuación, lo que significa que decidimos por qué y cómo se tratan.
Para cuestiones relacionadas con la privacidad, puedes contactarnos en privacy@flagside.football. Si prefieres dirigirte a una persona, la solicitud será gestionada por nuestro responsable editorial hasta que se designe un Delegado de Protección de Datos dedicado.

2. Los datos personales que recopilamos

Intentamos recopilar la menor cantidad de datos personales que sea razonablemente posible. Existen tres categorías.
(a) Visita al sitio. Cuando cargas una página en flagside.football, nuestro proveedor de alojamiento registra datos técnicos que son inevitables para el funcionamiento del sitio y para mantenerlo seguro: tu dirección IP (truncada cuando sea razonable), la URL de la página, el método de solicitud, el estado de la respuesta, la cadena de agente de usuario de tu navegador y una marca de tiempo. Estos registros se conservan en los registros del servidor durante un máximo de 30 días con fines de diagnóstico y seguridad.
(b) Analítica. Utilizamos un servicio de analítica respetuoso con la privacidad para comprender qué páginas se leen y de dónde provienen aproximadamente los lectores. Las métricas que analizamos son agregadas y seudónimas: sin cookies de huella digital, sin seguimiento entre sitios, sin identificadores publicitarios. Puedes desactivar la analítica en tu navegador en cualquier momento.
(c) Comunicación con nosotros. Si te pones en contacto con nosotros por correo electrónico —por ejemplo, para enviar una pista, una corrección o una solicitud de privacidad— recibimos tu dirección de correo electrónico, tu mensaje y cualquier archivo adjunto que decidas enviar. Conservamos esa correspondencia durante el tiempo que sea operativamente útil (normalmente hasta 24 meses) y, a continuación, la eliminamos.
No recopilamos conscientemente datos de salud, datos biométricos, datos sobre orientación sexual ni ningún otro dato de categoría especial según lo definido en el artículo 9 del RGPD. No recopilamos ningún dato de personas de las que tengamos conocimiento de que son menores de 16 años.

3. Por qué tratamos tus datos y la base jurídica

Funcionamiento del Servicio. Los registros del servidor y los datos técnicos básicos se tratan sobre la base jurídica de nuestro interés legítimo en mantener el Servicio en funcionamiento, seguro y libre de abusos (RGPD de la UE, artículo 6, apartado 1, letra f)).
Analítica agregada. Las estadísticas de páginas vistas y fuentes de tráfico se tratan sobre la misma base de interés legítimo. Equilibramos esto con tu derecho a la privacidad evitando identificadores entre sitios y manteniendo los informes de forma agregada.
Boletín informativo. Si ofrecemos un boletín informativo y te suscribes a él, tratamos tu dirección de correo electrónico únicamente para enviártelo. La base jurídica es tu consentimiento (artículo 6, apartado 1, letra a)). Puedes retirar tu consentimiento en cualquier momento mediante el enlace de cancelación de suscripción incluido en cada número.
Correspondencia. Cuando te pones en contacto con nosotros, tratamos tu mensaje sobre la base jurídica del interés legítimo, o para llevar a cabo las gestiones que nos hayas solicitado antes de formalizar un contrato.
Cumplimiento de nuestras obligaciones legales. Cuando la ley nos exija conservar o divulgar datos —por ejemplo, en respuesta a una orden válida de un tribunal competente— lo haremos sobre la base de nuestra obligación legal (artículo 6, apartado 1, letra c)).

4. Cookies y tecnologías similares

Utilizamos el conjunto mínimo de cookies y almacenamiento equivalente que permite el funcionamiento del sitio. En concreto:
Estrictamente necesarias. Una pequeña cookie de sesión utilizada para funciones como recordar tu preferencia de idioma (inglés u otras configuraciones regionales) y mantener la sesión iniciada de los usuarios administradores en el panel editorial. Estas cookies no pueden desactivarse en el banner de cookies porque el sitio no funcionaría sin ellas.
Analítica. Un identificador seudónimo establecido por nuestro proveedor de analítica para deduplicar las páginas vistas. Esta cookie solo se establece después de que aceptes la categoría de analítica en nuestro banner de cookies. Puedes revocar ese consentimiento en cualquier momento y la eliminaremos.
No establecemos cookies publicitarias, píxeles de seguimiento de redes sociales de terceros ni balizas de huella digital. No integramos contenido de terceros (YouTube, widgets de Twitter, etc.) en nuestras páginas de artículos.
También puedes gestionar las cookies en la configuración de tu navegador, aunque bloquear las cookies estrictamente necesarias impedirá que algunas partes del sitio funcionen.

5. Compartir tus datos con terceros

No vendemos tus datos personales ni los transferimos a terceros con fines de marketing.
No obstante, dependemos de un pequeño número de proveedores de servicios ("encargados del tratamiento") que gestionan algunos de los datos en nuestro nombre y siguiendo nuestras instrucciones por escrito:
Alojamiento y distribución de contenido — Vercel y sus subencargados alojan el sitio y gestionan los registros del servidor resultantes.
Base de datos — un proveedor de Postgres gestionado almacena los datos editoriales (artículos, fuentes, registros de rastreo). Esta base de datos no contiene perfiles de lectores.
Analítica — nuestro proveedor de analítica recibe los eventos de páginas vistas seudónimas descritos anteriormente.
Correo electrónico — cuando respondemos a una correspondencia, el correo electrónico es procesado por nuestro proveedor de correo electrónico.
Cuando alguno de estos proveedores trata datos fuera de la UE, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea para mantener un nivel de protección equivalente.

6. Durante cuánto tiempo conservamos tus datos

Registros del servidor: hasta 30 días, tras los cuales se eliminan automáticamente.
Analítica: los informes agregados se conservan durante 24 meses. El identificador seudónimo expira a los 13 meses.
Lista del boletín informativo: hasta que canceles tu suscripción, más un período de gracia de 30 días por si cambias de opinión. Los registros de cancelación de suscripción se conservan indefinidamente para que nunca volvamos a añadir una dirección que haya optado por no recibirlo.
Correspondencia: hasta 24 meses, tras los cuales se elimina salvo que tengamos una necesidad legal clara de conservarla.
Archivo de artículos editoriales: indefinidamente. Los artículos publicados forman parte del registro público. Cuando un artículo identifica a una persona y esta nos solicita que actualicemos o eliminemos el artículo, gestionamos la solicitud a través de nuestro proceso de Correcciones descrito en la declaración de Responsabilidad.

7. Tus derechos

En virtud del RGPD de la UE, tienes los siguientes derechos en relación con tus datos personales:
El derecho a ser informado sobre lo que hacemos con tus datos (esta política es la principal fuente de esa información).
El derecho de acceso — una copia de los datos personales que conservamos sobre ti.
El derecho de rectificación — corrección de datos inexactos o incompletos.
El derecho de supresión ("derecho al olvido") — eliminación de tus datos, cuando la base jurídica lo permita.
El derecho a la limitación del tratamiento — solicitarnos que suspendamos determinado tratamiento mientras se resuelve una controversia.
El derecho a la portabilidad de los datos — recibir una copia legible por máquina de los datos que nos hayas proporcionado.
El derecho de oposición — oponerte al tratamiento realizado sobre la base de nuestros intereses legítimos o con fines de mercadotecnia directa.
El derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o te afecte de manera significativa de forma similar. El Servicio no toma tales decisiones sobre los lectores.
Para ejercer cualquiera de estos derechos, envía un correo electrónico a privacy@flagside.football. Responderemos en el plazo de un mes natural y de forma gratuita para la primera solicitud. Si no podemos identificarte a partir de los datos que conservamos, podremos solicitarte información adicional para confirmar tu identidad.
También tienes derecho a presentar una reclamación ante tu autoridad de control de protección de datos. En España, dicha autoridad es la Agencia Española de Protección de Datos (AEPD — aepd.es). En otros estados miembros de la UE, es la autoridad de control del país en el que residas o trabajes.

8. Seguridad

Protegemos tus datos con medidas técnicas y organizativas adecuadas: cifrado en tránsito (HTTPS en todo el sitio), acceso autenticado a los paneles de administración, principio de mínimo privilegio en el acceso para nuestros encargados del tratamiento y revisión periódica de la postura de seguridad de nuestro proveedor de alojamiento. Ningún sistema es completamente seguro; si tuviéramos conocimiento de una brecha de seguridad que afecte a tus datos personales, te notificaremos a ti y a la autoridad de control competente dentro de los plazos exigidos por la ley.

9. Menores

El Servicio está destinado al público en general. No recopilamos conscientemente datos personales de menores de 16 años. Si crees que hemos recopilado datos de un menor, ponte en contacto con privacy@flagside.football y los eliminaremos.

10. Cambios en esta política

Podemos actualizar esta política periódicamente. La fecha de "Última actualización" que figura en la parte superior de la página refleja la revisión más reciente. Cuando el cambio sea sustancial —por ejemplo, si añadimos un nuevo encargado del tratamiento o una nueva base jurídica— publicaremos un banner en el Servicio durante un período razonable.

11. Contacto

Para preguntas, solicitudes o reclamaciones relacionadas con la privacidad: privacy@flagside.football.