Política de privacidad

Última actualización: 25 de octubre de 2026

Quién es el responsable

Este es el blog personal de Victor Zaragoza Lluch, persona física con residencia en Dublín (Irlanda). Soy el responsable del tratamiento de los datos que se describen aquí. Para cualquier duda o solicitud sobre privacidad, escríbeme a [email protected].

Estadísticas de visitas (sin cookies)

Para saber qué artículos se leen, el blog usa una analítica propia. Un pequeño script envía algunos datos de cada visita a api.quantumapi.eu, un servidor que gestiono yo en la Unión Europea, detrás de Cloudflare. No instala cookies ni guarda nada en tu dispositivo.

Qué se registra:

  • la dirección de la página y el sitio desde el que llegas (solo el dominio);
  • las etiquetas de campaña del enlace, si las hay (utm_*);
  • el idioma del navegador y una categoría de tamaño de pantalla;
  • tu país, que Cloudflare deduce de tu dirección IP. Nada más preciso que el país;
  • navegador, sistema operativo y tipo de dispositivo (solo la familia: "Firefox", "Android", "móvil");
  • cuánto tiempo lees activamente la página y hasta dónde haces scroll;
  • el dominio de los enlaces externos en los que haces clic;
  • si el formulario de la newsletter se mostró o se envió (nunca lo que escribiste), y los clics en los enlaces de la serie y en RSS.

Tu dirección IP y el user agent del navegador solo se usan en memoria para sacar el país y el tipo de dispositivo, filtrar bots y calcular un código de visitante diario. Ese código es un hash con clave del sitio, tu IP y tu user agent, hecho con un valor aleatorio (una sal) que cambia cada día y se borra a las 48 horas. A partir de ahí nadie, tampoco yo, puede volver a relacionar el código con una IP. Ni la IP ni el user agent se guardan.

Los datos no se usan para publicidad ni para crear perfiles, no se cruzan con la newsletter ni con los comentarios y no se comparten con nadie. Los eventos individuales se guardan 13 meses; los totales diarios, que no contienen ningún código de visitante, se guardan sin límite de tiempo.

Base jurídica: mi interés legítimo en medir la audiencia de mi propio blog (art. 6.1.f del RGPD). Si no quieres que se cuente tu visita, activa Global Privacy Control en tu navegador (el script deja de enviar nada) o bloquea api.quantumapi.eu. Como pasadas 48 horas nada relaciona un evento con una persona, no puedo localizar "tus" visitas para darte acceso a ellas o borrarlas.

Google Analytics (periodo de transición)

Durante un periodo corto (hasta mediados de noviembre de 2026, aproximadamente) el blog también puede usar Google Analytics 4, de Google Ireland Limited, para compararlo con la analítica anterior. Solo se carga si pulsas "Aceptar Google Analytics" en el aviso. Si lo aceptas, Google instala las cookies _ga y _ga_HHNQLF1QQ4 (duran hasta 2 años) para distinguir visitantes, y trata tu dirección IP, datos del dispositivo y las páginas que visitas aquí. Google puede transferir estos datos fuera de la UE al amparo del Marco de Privacidad de Datos UE-EE. UU. o de Cláusulas Contractuales Tipo.

Base jurídica: tu consentimiento (art. 6.1.a del RGPD). Puedes retirarlo cuando quieras desde "Cookies" en el pie de página; el blog borra entonces las cookies _ga a las que tiene acceso y deja de cargar Google Analytics. Al terminar la transición se quitará Google Analytics del blog y se actualizará esta página.

Newsletter

Si te suscribes, el formulario envía tu email a Buttondown (Buttondown, Inc., Estados Unidos), que lo guarda junto con los datos de tu suscripción y envía por mí los avisos de artículos nuevos. Solo uso tu dirección para esos emails. Base jurídica: tu consentimiento (art. 6.1.a del RGPD). Todos los emails llevan un enlace para darte de baja, y también puedes pedirme que borre tu dirección. Buttondown trata los datos por encargo mío según sus condiciones de tratamiento de datos, que cubren la transferencia a Estados Unidos. Las estadísticas de visitas solo registran que el formulario se mostró o se envió, nunca tu dirección.

Comentarios

Para comentar inicias sesión con GitHub. El servicio de comentarios, que gestiono yo en Microsoft Azure, guarda tu usuario de GitHub, la URL de tu avatar, el texto del comentario, el artículo y la fecha. Los comentarios se revisan antes de publicarse, y un comentario publicado muestra tu usuario y tu avatar. Se guarda un token de sesión en el almacenamiento local de tu navegador (blog_session) hasta que caduca. Base jurídica: tu decisión de comentar (art. 6.1.a del RGPD); si me lo pides, borro tus comentarios. El inicio de sesión se rige además por la política de privacidad de GitHub.

Alojamiento

Las páginas las sirve Vercel Inc. Como cualquier proveedor de alojamiento, Vercel trata tu dirección IP y los datos de la petición para entregar las páginas y proteger el servicio. Las fuentes se sirven desde este mismo sitio; no hay más contenido incrustado de terceros.

Qué se guarda en tu dispositivo

  • theme (almacenamiento local): si prefieres el modo claro o el oscuro.
  • ga-consent (almacenamiento local): si aceptaste o rechazaste Google Analytics.
  • blog_session (almacenamiento local): solo si inicias sesión para comentar.
  • _ga, _ga_HHNQLF1QQ4 (cookies): solo si aceptas Google Analytics.

Los tres primeros son necesarios para funciones que tú pides y no requieren consentimiento.

El contador de visitas anterior

Hasta el 25 de octubre de 2026 el blog enviaba cada visita a un contador anterior mío en Microsoft Azure, que registraba la página, el referrer, el user agent completo del navegador y un hash corto de la IP y la fecha. Está desactivado y ya no recoge nada nuevo. Los registros que ya tenía siguen en el almacenamiento de Azure hasta que se borren; esta página indicará cuándo.

Tus derechos

Puedes pedir acceso a tus datos, su rectificación, supresión, limitación o portabilidad, oponerte al tratamiento basado en interés legítimo y retirar tu consentimiento en cualquier momento. Escríbeme a [email protected]; respondo en el plazo de un mes. También puedes reclamar ante la Data Protection Commission de Irlanda (dataprotection.ie) o ante la autoridad de tu país de residencia (en España, la AEPD).

Cambios

Cuando cambie el tratamiento, actualizaré esta página y la fecha de arriba.