Privacidad
Política de privacidad
Última actualización: 13 de octubre de 2026.
1. Responsable del tratamiento
El responsable de los tratamientos descritos en esta política esDaniel Navarro Sanchez, titular de Lex Algorítmica.
Contacto para cuestiones de privacidad y ejercicio de derechos:info@lexalgoritmica.es.
Lex Algorítmica se configura en su lanzamiento como una iniciativa editorial, divulgativa y de investigación jurídica sin publicidad, afiliación, venta de servicios, suscripciones de pago ni monetización directa desde el sitio web.
2. Qué datos se tratan
La configuración actual limita el tratamiento a las siguientes categorías:
- Datos técnicos de navegación y seguridad: dirección IP, fecha y hora, recurso solicitado, cabeceras HTTP, información de navegador o dispositivo, identificadores técnicos de solicitud y señales necesarias para entregar el sitio, prevenir abuso y proteger la infraestructura.
- Datos de contacto: si escribes ainfo@lexalgoritmica.es, se tratarán la dirección de correo, el nombre que facilites, el contenido del mensaje, sus metadatos y los documentos que decidas adjuntar.
- Datos técnicos de autenticación del correo: los mecanismos de seguridad del dominio pueden generar o recibir información técnica sobre servidores remitentes, dominios, direcciones IP y resultados SPF, DKIM o DMARC para prevenir suplantaciones y proteger el correo del dominio.
- Lista de interés de IA Academy: si decides registrar tu interés, se tratará tu dirección de correo electrónico normalizada, un identificador técnico de solicitud y la evidencia necesaria para acreditar el consentimiento, su versión, la versión de esta política, la fecha y el canal. Si marcas voluntariamente la opción Founder, se registrará además esa preferencia para medir la demanda agregada de dicha modalidad; no implica reserva, compra ni compromiso de contratación.
- Cuentas administrativas de acceso restringido: para las cuentas existentes se tratan el correo, identificador de usuario, estado de confirmación, sesiones, información técnica de acceso y metadatos de los factores de autenticación. La asignación de roles y las actuaciones administrativas generan la evidencia mínima necesaria para controlar autorizaciones y diagnosticar incidentes. No existe una autorización pública para crear cuentas ni se ofrece acceso premium por el mero alta.
La web no utiliza publicidad, píxeles, analítica de audiencia en el navegador, personalización comportamental ni perfiles de visitantes. La lista de interés de IA Academy es un formulario voluntario y separado de cualquier compra, reserva o acceso.
3. Finalidades y bases jurídicas
| Tratamiento | Finalidad | Base jurídica |
|---|---|---|
| Navegación y seguridad | Entregar la web, mantener su disponibilidad e integridad, prevenir abuso y gestionar incidentes. | Interés legítimo del responsable en operar y proteger de forma segura el sitio (art. 6.1.f RGPD). |
| Consultas por correo | Atender, gestionar y responder comunicaciones recibidas voluntariamente. | Interés legítimo en gestionar las comunicaciones relacionadas con Lex Algorítmica (art. 6.1.f RGPD). Cuando la comunicación responda al ejercicio de un derecho u obligación legal, art. 6.1.c RGPD. |
| Seguridad del correo | Autenticar mensajes, prevenir phishing y suplantación del dominio y diagnosticar incidencias de entregabilidad. | Interés legítimo en proteger la identidad del dominio y la seguridad de sus comunicaciones (art. 6.1.f RGPD). |
| Administración y autenticación restringida | Identificar a los operadores autorizados, controlar accesos y conservar una trazabilidad proporcionada de las actuaciones administrativas. | Interés legítimo del responsable en administrar y proteger su propia infraestructura (art. 6.1.f RGPD), sin utilizar estos datos para publicidad o perfiles comerciales. |
| Lista de interés de IA Academy | Validar la demanda previa al lanzamiento, incluida la preferencia voluntaria por la modalidad Founder, y enviar información sobre la apertura de IA Academy y actualizaciones de Lex Algorítmica relacionadas con IA Academy. | Consentimiento de la persona interesada (art. 6.1.a RGPD), revocable en cualquier momento sin afectar a la licitud del tratamiento previo. |
Cuando un tratamiento futuro requiera consentimiento, no se iniciará antes de obtener una manifestación válida, específica e informada. La configuración actual no utiliza el consentimiento como base para analítica o publicidad, porque esas finalidades no existen en el lanzamiento.
4. Proveedores y destinatarios
Para prestar la infraestructura estrictamente necesaria intervienen proveedores que pueden tratar datos por cuenta de Lex Algorítmica en el marco de sus servicios:
- Cloudflare, para DNS, entrega del contenido, disponibilidad, mitigación de abuso y seguridad de red. Cloudflare Web Analytics, Zaraz y Google Tag Gateway no están activados en la configuración auditada. La lista de interés está preparada para utilizar Turnstile como medida técnica antiabuso, pero el formulario permanece desactivado mientras esa configuración no esté activada y validada de extremo a extremo.
- Hostalia / acens, para el buzóninfo@lexalgoritmica.es y la infraestructura de correo asociada.
- Supabase, como infraestructura backend y de base de datos para registrar de forma segura la lista de interés de IA Academy, la evidencia de consentimiento y las métricas agregadas de demanda, y para la autenticación y administración de las cuentas de acceso restringido.
Los datos podrán comunicarse a autoridades, juzgados o administraciones únicamente cuando exista una obligación jurídica o un requerimiento válido. Lex Algorítmica no vende datos personales ni los comunica a anunciantes.
5. Transferencias internacionales
Cloudflare opera una infraestructura global. Determinados tratamientos técnicos pueden implicar acceso o tratamiento desde países situados fuera del Espacio Económico Europeo. Cuando existe una transferencia internacional sujeta al RGPD, el proveedor documenta mecanismos como cláusulas contractuales tipo de la Comisión Europea y, cuando resulte aplicable, otros instrumentos reconocidos por la normativa.
No se afirma que todos los datos permanezcan exclusivamente en la Unión Europea. Cloudflare y Supabase pueden operar infraestructuras globales y, cuando resulte aplicable una transferencia internacional, deberán utilizar los mecanismos de garantía previstos por la normativa y documentados por cada proveedor. Cualquier proveedor futuro que implique una nueva transferencia internacional deberá superar una revisión de privacidad antes de incorporarse al sitio.
6. Conservación
- Datos técnicos de Cloudflare: la cuenta auditada utiliza el plan Free. Las vistas operativas accesibles muestran ventanas cortas de conservación para determinados eventos y analítica de seguridad. Lex Algorítmica no mantiene por su cuenta un archivo prolongado de logs HTTP detallados de visitantes.
- Consultas generales por correo: se conservarán durante el tiempo necesario para atenderlas y, con carácter general, no más de 12 meses desde la última interacción, salvo que exista una obligación legal o sea necesario conservar la comunicación para formular, ejercer o defender reclamaciones.
- Ejercicio de derechos de protección de datos: la documentación necesaria para acreditar la atención de la solicitud podrá conservarse durante los plazos de prescripción aplicables.
- Informes técnicos de autenticación del correo: se conservarán únicamente durante el periodo necesario para diagnosticar y proteger el dominio, aplicando criterios de minimización y depuración periódica.
- Cuentas y trazabilidad administrativa: los datos operativos se conservarán mientras la cuenta y su autorización sean necesarias. Al finalizar esa necesidad se revocará el acceso y se aplicará la supresión o el bloqueo que proceda; solo se retendrá evidencia mínima cuando una obligación legal o la defensa de reclamaciones lo justifique. Los tokens de sesión no se destinan a analítica ni se registran como contenido ordinario de auditoría.
- Lista de interés de IA Academy: el alta utiliza un sistema de doble opt-in: el registro inicial permanece pendiente de verificación y no es elegible para comunicaciones hasta confirmar el correo. Los registros pendientes no verificados se revisan a los 30 días. Una vez verificado, el correo y la evidencia asociada se conservarán mientras el consentimiento siga vigente y exista la finalidad de informar sobre el lanzamiento o actualizaciones relacionadas con IA Academy, con revisión como máximo a los 12 meses. La retirada del consentimiento provoca el cese de los envíos y la pseudonimización del correo, conservándose únicamente la evidencia mínima necesaria para acreditar la retirada.
7. Cookies y tecnologías similares
La configuración actual no utiliza cookies de publicidad, medición de audiencia en el navegador ni seguimiento comportamental. Se utiliza una cookie propia para recordar que se ha mostrado el aviso informativo y pueden intervenir de forma condicional tecnologías técnicas de seguridad de Cloudflare.
Puedes consultar el detalle en laPolítica de cookies y tecnologías similares.
8. Derechos
Puedes solicitar el acceso a tus datos personales, su rectificación o supresión, la limitación del tratamiento, oponerte al tratamiento y ejercer el derecho a la portabilidad cuando resulte aplicable. También puedes retirar un consentimiento cuando un tratamiento futuro se base en él, sin afectar a la licitud previa a su retirada.
Para ejercer tus derechos escribe ainfo@lexalgoritmica.es e indica qué derecho deseas ejercer. Solo se solicitará información adicional para verificar la identidad cuando existan dudas razonables y en la medida estrictamente necesaria.
Si consideras que el tratamiento infringe la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
9. Decisiones automatizadas y elaboración de perfiles
Lex Algorítmica no adopta decisiones automatizadas sobre visitantes ni elabora perfiles personales con efectos jurídicos o significativos. La selección editorial de contenidos y los procesos internos de publicación no se utilizan para perfilar a las personas que visitan el sitio.
10. Seguridad y privacidad por diseño
Se aplican medidas técnicas y organizativas orientadas a minimizar el tratamiento, limitar dependencias de terceros, proteger las comunicaciones y evitar la incorporación inadvertida de herramientas de seguimiento. La lista de interés de IA Academy ha sido diseñada con consentimiento explícito, minimización de datos, deduplicación, trazabilidad de versiones y sin seguimiento publicitario. La activación futura de otras newsletters, analítica, publicidad, contenidos embebidos o nuevos terceros exige una revisión previa de privacidad antes de su publicación.
11. Cambios en esta política
Esta política se actualizará cuando cambien las finalidades, proveedores o tecnologías empleadas, o cuando resulte necesario para reflejar modificaciones normativas. La fecha de la versión vigente figura al comienzo de la página.