Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales que se recogen a través de este sitio web es Francisco Javier Paños Madrona (NIF 20040726K), con domicilio en Apartado de Correos 73
46730 Grao de Gandia. Para cualquier cuestión sobre protección de datos puedes escribir a info@phoenixvega.com.

2. Qué datos tratamos, para qué y con qué base

No todas las secciones que se describen están siempre activas: solo se tratan los datos de las que existan en cada momento. Salvo que se indique lo contrario, los datos los facilitas tú al usar cada función. Facilitarlos es voluntario: los campos marcados como obligatorios en cada formulario son los imprescindibles para atender lo que pides y, si no los facilitas, no será posible responder a tu solicitud, participar en un sorteo o tramitar un apoyo, según el caso.

2.1 Formulario de contacto

Tu nombre, tu correo electrónico, el asunto si lo indicas y el contenido del mensaje. Finalidad: atender y responder tu solicitud. Base jurídica: la gestión de tu petición y las actuaciones previas a una posible relación, a instancia tuya (art. 6.1.b RGPD). Los mensajes que los filtros antispam consideran automáticos no llegan a la bandeja de correo: quedan retenidos con su dirección IP y su navegador para revisar posibles falsos positivos y afinar los filtros (interés legítimo, art. 6.1.f RGPD).

2.2 Comentarios en el Cuaderno

Si comentas una nota: el nombre que indiques (se publica), tu correo electrónico si lo indicas (es opcional, no se publica y solo sirve para que el autor pueda contestarte), el texto del comentario, el idioma, y una huella técnica de tu conexión (un valor derivado e irreversible de la dirección IP, junto con el tipo de navegador) para prevenir abusos. Los comentarios se moderan antes de publicarse. Base jurídica: tu consentimiento al enviarlo (art. 6.1.a RGPD) y el interés legítimo en moderar y prevenir abusos (art. 6.1.f RGPD).

2.3 Sorteos

Si participas en un sorteo: tu nombre, tu correo electrónico, el idioma y una huella técnica de la conexión (como en los comentarios). El correo se usa para confirmar la participación (te enviamos un enlace) y para avisar a quien resulte ganador; al confirmar recibes un número de participación y un resguardo con los que puedes comprobar el sorteo. El resultado se publica de forma verificable sin datos personales: solo números de participación y la huella de la lista, nunca nombres ni correos. Si marcas la casilla de novedades, tu correo pasa además a la lista de novedades (ver 2.6). Base jurídica: la ejecución de las bases del sorteo que aceptas al participar (art. 6.1.b RGPD) y, para la lista de novedades, tu consentimiento (art. 6.1.a RGPD). Las bases de cada sorteo detallan sus condiciones.

2.4 Mecenazgo (apoyo con recompensas)

Si dejas un apoyo: tu nombre (opcional), tu correo electrónico, el importe, un mensaje si quieres, el idioma y una huella técnica de la conexión. Solo si eliges una recompensa física, además los datos de envío (nombre, dirección, código postal, ciudad y país), que se eliminan en cuanto la recompensa se marca como enviada. Tu nombre solo aparece en el muro de agradecimientos si tú lo autorizas expresamente. El pago se realiza en la plataforma de pago (ver apartado 4), que actúa como responsable independiente; aquí solo se anota la referencia para casar el ingreso. Base jurídica: la ejecución de lo que solicitas (art. 6.1.b RGPD) y, para el muro, tu consentimiento (art. 6.1.a RGPD).

2.5 Solicitudes de servicios

Si pides información o presupuesto sobre un servicio: tu nombre, tu correo electrónico, el mensaje, un enlace de referencia si lo aportas, el idioma y una huella técnica de la conexión. Finalidad: valorar y responder tu solicitud. Base jurídica: actuaciones precontractuales a instancia tuya (art. 6.1.b RGPD).

2.6 Lista de novedades

Si te apuntas a recibir novedades, con el formulario de la página «Novedades» o marcando la casilla de un sorteo: tu correo electrónico, tu nombre si lo indicas, el idioma y de dónde procede el alta. Finalidad: enviarte por correo avisos de canciones nuevas, sorteos y otras noticias del proyecto. Solo entras en la lista después de confirmar tu dirección con el enlace que te enviamos. Para poder demostrar que diste tu consentimiento, junto al alta guardamos la fecha, la frase exacta que marcaste y una huella técnica de la conexión (un valor derivado de la dirección IP, no la dirección); si te das de baja, también la fecha y el medio. Los correos salen de nuestro propio servidor de correo, sin plataformas de envío externas, e indican que son publicidad y quién los envía. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras, gratis y con un clic: con el enlace de baja que lleva cada correo, con el botón «Cancelar suscripción» de tu programa de correo o escribiendo a info@phoenixvega.com.

2.7 Estadísticas propias, sin cookies

El sitio cuenta sus propias visitas sin cookies de seguimiento ni ningún proveedor externo. De cada visita se anota: la página, la fecha y hora, el tiempo de lectura, el idioma de la interfaz y el del navegador, el tipo de dispositivo, la familia de navegador y de sistema operativo, la página de origen si el navegador la indica, los parámetros de campaña del enlace por el que se llega si los lleva (utm_source, utm_medium, utm_campaign) y el país aproximado, que se calcula en nuestro propio servidor a partir de la dirección IP con una base de datos local (GeoLite2); la dirección IP no se guarda. El único identificador es un valor derivado e irreversible que cambia cada día, de modo que no es posible seguir a la misma persona de un día a otro ni identificarla. Con la misma técnica se miden los «me gusta», las veces que se comparte una obra, los clics hacia las plataformas de música y la tienda, los clics en los botones de donativo, las respuestas al aviso que propone cambiar de idioma, las escuchas de la radio del sitio (por tramos, sin identificar a quien escucha), el rendimiento de las páginas (métricas de velocidad) y las páginas que no existen a las que alguien llega. Base jurídica: interés legítimo del responsable (art. 6.1.f RGPD) en conocer, con datos mínimos y sin identificar a nadie, qué contenido interesa y si el sitio funciona bien.

2.8 Seguridad del sitio

Por motivos de seguridad, el servidor registra ciertos datos de las conexiones que intentan abusar del sitio: peticiones a rutas típicas de escáneres automáticos, intentos fallidos de acceso al panel de administración (con el correo que se probó), envíos bloqueados por los filtros antispam y avisos del navegador sobre contenido que el sitio no autoriza a cargar. De esas conexiones se anota la dirección IP, el tipo de navegador, la fecha y hora, la ruta pedida y el país y la ciudad aproximados, calculados en nuestro propio servidor con una base de datos local, sin enviar la dirección a ningún tercero. De los mensajes del formulario de contacto que bloquean los filtros antispam se guarda además el propio mensaje (nombre, correo, asunto y texto), para poder revisarlo por si fuera legítimo. Con esos datos el sitio bloquea de forma automática a quien insiste en sondearlo o en adivinar contraseñas. Base jurídica: interés legítimo del responsable (art. 6.1.f RGPD) en mantener el servicio operativo y proteger los sistemas y los datos de todas las personas usuarias. Esta información no se usa para ninguna otra finalidad.

2.9 Analítica de terceros y contenido multimedia (solo con tu consentimiento)

Solo si aceptas la categoría correspondiente en el panel de cookies: medición de audiencia con Google Analytics 4 (si está configurado) y carga de los reproductores de YouTube o Spotify. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras desde el panel de preferencias. Lo describe la política de cookies.

3. Durante cuánto tiempo

• Mensajes de contacto: mientras se atiende la comunicación y, después, un máximo de dos años, salvo que la relación siga activa o exista una obligación legal de conservarlos.
• Comentarios: mientras la nota comentada esté publicada, o hasta que pidas su retirada. Los rechazados en moderación se eliminan a los treinta días.
• Sorteos: las participaciones que no se confirman por correo se borran a los siete días; el resto, hasta sesenta días después de entregar (o cancelar) el sorteo, tiempo suficiente para atender reclamaciones. El resultado publicado no contiene datos personales.
• Mecenazgo: los apoyos que no llegan a pagarse caducan a los catorce días; los datos de envío se eliminan al marcar la recompensa como enviada; sesenta días después de cerrarse el apoyo, los datos identificativos se anonimizan (queda el importe, a efectos contables, y el nombre en el muro solo si lo autorizaste).
• Solicitudes de servicios: mientras se valora y atiende la solicitud y, después, un máximo de dos años, salvo relación contractual posterior.
• Lista de novedades: mientras sigas en la lista. Si no confirmas el alta con el enlace que te enviamos, tus datos se borran en un plazo máximo de tres días. Al darte de baja dejas de recibir correos en el acto; treinta días después, tu correo se sustituye por una huella irreversible y tu nombre se borra. Esa constancia, que solo sirve para acreditar cuándo diste y retiraste el consentimiento si hubiera una reclamación, se borra a los tres años de la baja.
• Estadísticas propias: dos años, de forma agregada y sin identificar a nadie.
• Registros de seguridad: un año.
• Copias de seguridad: las copias cifradas del sitio guardan una imagen de los datos durante un tiempo limitado, que no pasa de tres meses. Cuando se borra un dato, desaparece del sitio de inmediato y de las copias al vencer ese plazo.
• Analítica de terceros: según el plazo del proveedor (en Google Analytics 4, un máximo de catorce meses).

4. A quién se comunican tus datos

No se ceden datos a terceros salvo obligación legal. Para prestar el servicio intervienen los siguientes proveedores:

• Proveedor de alojamiento y correo: servidores dentro del Espacio Económico Europeo (EEE), como encargado del tratamiento.
• Geolocalización aproximada: se realiza en nuestro propio servidor con una base de datos local (GeoLite2, de MaxMind). Tu dirección IP no se envía a MaxMind ni a ningún otro tercero.
• Plataformas de pago (PayPal, Stripe u otra que se indique): si haces un donativo o un apoyo, el pago se realiza en su web y ellas tratan tus datos de pago como responsables independientes, conforme a sus propias políticas. Este sitio no recibe ni guarda datos de tu tarjeta ni de tu cuenta.
• Google LLC (Google Analytics 4 y YouTube): entidad estadounidense adherida al Marco de Privacidad de Datos UE–EE.UU. (Data Privacy Framework), que ofrece un nivel de protección adecuado. Solo actúa con tu consentimiento.
• Google (Google Drive, solo copias de seguridad): las copias del sitio se guardan en una cuenta de Drive del responsable para poder restaurarlo si el servidor falla. Salen del servidor ya cifradas y, sin la clave —que no se guarda en Drive—, no son legibles por nadie más, tampoco por Google. Se aplica el mismo marco de transferencias descrito en el punto anterior.
• Spotify AB (reproductores de audio): entidad sueca establecida en el EEE. Solo actúa con tu consentimiento.

5. Decisiones automatizadas

El sitio bloquea de forma automática las conexiones que sondean rutas de ataque o que fallan repetidamente la contraseña del panel, y aparta los mensajes que los filtros antispam puntúan como automáticos. Son medidas de seguridad sin efectos jurídicos sobre ti: un bloqueo caduca solo las primeras veces —unas horas, luego más si se repite—; agotada esa escalada, ya no caduca solo y se revisa a mano, igual que un mensaje apartado; si crees que se ha bloqueado o apartado algo tuyo por error, escribe a info@phoenixvega.com. No se elaboran perfiles.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@phoenixvega.com, indicando el derecho que ejercitas y acreditando tu identidad de forma razonable. También puedes retirar en cualquier momento el consentimiento que hayas dado, sin que ello afecte a la licitud del tratamiento anterior a la retirada. Si consideras que no se han atendido debidamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos.

7. Seguridad de los datos

El responsable aplica medidas técnicas y organizativas razonables y proporcionadas al riesgo para proteger los datos frente a su pérdida, alteración o acceso no autorizado: cifrado de las comunicaciones, acceso al panel con doble factor, filtros antispam, bloqueo automático de conexiones hostiles, una política que limita qué contenido puede cargar el navegador y copias de seguridad cifradas guardadas fuera del servidor. Ninguna medida ofrece una seguridad absoluta, pero se actúa con la diligencia debida y las medidas se revisan cuando resulta necesario.