Saltar al contenido

Vigilancia global · en directo

Memorias de Pez Memorias de pez
Hazte suscriptorSuscríbete

Política de Privacidad

La presente Política de Privacidad regula el tratamiento de los datos personales que MEMORIAS MEDIA S.L. (en adelante, «Memorias de Pez», «el Titular», «nosotros») lleva a cabo a través del sitio web memoriasdepez.com y de los servicios asociados. Ha sido redactada de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recabados a través de este sitio es:

El responsable no está obligado a designar un Delegado de Protección de Datos en los términos del artículo 37 del RGPD. Para cualquier cuestión relativa a la protección de datos puede dirigirse al correo indicado.

2. Categorías de datos personales que tratamos

En función de la relación que mantengas con nosotros, podremos tratar las siguientes categorías de datos, siempre limitadas a lo estrictamente necesario para las finalidades descritas en el apartado 3:

  • Datos de registro y cuenta: nombre visible, dirección de correo electrónico, contraseña (almacenada de forma cifrada mediante función hash unidireccional) y marca temporal de aceptación de los textos legales.
  • Datos de perfil: preferencias declaradas voluntariamente (idioma, temas de interés, ajustes de notificación).
  • Datos de suscripción y facturación (solo suscriptores de pago): nombre y apellidos o razón social, NIF cuando proceda, dirección postal de facturación, país e identificador de cliente en la pasarela de pago. Los datos de la tarjeta bancaria son introducidos directamente por el usuario en el entorno de Stripe y en ningún caso son almacenados en nuestros sistemas.
  • Datos de la relación: historial de suscripción, facturas emitidas, incidencias de soporte y comunicaciones intercambiadas.
  • Datos de navegación: dirección IP, identificador de sesión, tipo de navegador y sistema operativo, páginas visitadas, referer y fecha/hora. Solo se conservan con fines analíticos si el usuario ha prestado su consentimiento a las cookies correspondientes.
  • Datos de comunicaciones de correo: estado técnico de los envíos que efectuamos (entregas, aperturas, clics, rebotes duros, rebotes blandos, quejas por correo no deseado y bajas), imprescindibles para preservar la reputación de nuestro dominio y cumplir con los requisitos de proveedores de correo como Amazon SES.

No tratamos categorías especiales de datos (art. 9 RGPD) ni recabamos deliberadamente datos de personas menores de 14 años. Ver apartado 12.

3. Finalidades del tratamiento y bases jurídicas

Cada tratamiento responde a una finalidad concreta y a una base jurídica del artículo 6.1 del RGPD:

  1. Alta y gestión de la cuenta de usuario: permitir el acceso al servicio, autenticarte, mantener tu sesión y ofrecerte las funcionalidades reservadas a usuarios registrados. Base: ejecución de un contrato (art. 6.1.b RGPD).
  2. Gestión de la suscripción de pago: tramitación del cobro, activación y renovación de la suscripción, emisión de facturas y atención de reclamaciones. Base: ejecución de un contrato (art. 6.1.b RGPD).
  3. Cumplimiento de obligaciones fiscales, contables y mercantiles: conservación de facturas y registros contables. Base: obligación legal (art. 6.1.c RGPD).
  4. Envío de comunicaciones transaccionales por correo electrónico: confirmaciones de registro, verificación de dirección, restablecimiento de contraseña, avisos sobre tu suscripción (cobros, incidencias, renovaciones, cancelaciones), recibos y comunicaciones esenciales del servicio. Base: ejecución de un contrato (art. 6.1.b RGPD).
  5. Envío de la newsletter y comunicaciones editoriales (Premium): envío de la newsletter diaria y demás contenidos incluidos en la suscripción Premium. Base: ejecución del contrato de suscripción (art. 6.1.b RGPD).
  6. Envío de la newsletter en abierto y otras comunicaciones divulgativas: remisión de piezas, avisos y ofertas sobre nuestros propios contenidos y suscripciones a quienes hayan solicitado recibirlas mediante la marca expresa de la casilla correspondiente. Base: consentimiento del interesado (art. 6.1.a RGPD y art. 21 LSSI-CE).
  7. Atención de consultas, sugerencias y solicitudes de derechos: tramitación de las comunicaciones recibidas a través del correo de contacto o de los formularios habilitados. Base: consentimiento del interesado y, en su caso, ejecución del contrato (arts. 6.1.a y 6.1.b RGPD).
  8. Medición de visitas con Jetpack Stats: si autorizas la categoría de medición, Automattic recibe datos técnicos y de navegación, incluida la dirección IP, para elaborar estadísticas de uso de los contenidos. Nosotros consultamos estadísticas agregadas. Puedes retirar la autorización desde «Preferencias de cookies». Base: consentimiento del interesado (art. 6.1.a RGPD).
  9. Prevención del fraude, abuso y ataques automatizados: control de bots en los formularios, análisis de patrones anómalos y protección de la reputación de correo. Base: interés legítimo del responsable en garantizar la seguridad del servicio (art. 6.1.f RGPD).
  10. Elaboración y defensa de acciones legales: conservación de la información imprescindible para atender requerimientos de autoridades o defender nuestros derechos ante reclamaciones. Base: interés legítimo y cumplimiento de obligaciones legales (arts. 6.1.f y 6.1.c RGPD).

4. Plazos de conservación

Los datos se conservarán durante el tiempo estrictamente necesario para cumplir la finalidad para la que fueron recabados y, en todo caso, con los siguientes criterios:

  • Datos de cuenta: mientras la cuenta permanezca activa. Solicitada la baja, se eliminan o anonimizan en un plazo máximo de 30 días naturales.
  • Datos de facturación y contables: seis (6) años desde la emisión de cada factura, en cumplimiento del artículo 30 del Código de Comercio y de la normativa tributaria (Ley 58/2003, General Tributaria).
  • Datos de consentimiento (registro, newsletter, cookies): mientras se mantenga la relación y hasta cinco (5) años tras su revocación, para poder acreditarlo frente a las autoridades competentes.
  • Registros técnicos de correo (bounces, complaints, unsubscribes): mientras sean necesarios para preservar la reputación de envío y como mínimo el tiempo exigido por nuestros proveedores de correo transaccional; los rebotes duros y las quejas por correo no deseado se conservan de forma indefinida como listas de supresión, para evitar volver a escribir a esas direcciones.
  • Logs del servidor: hasta noventa (90) días, salvo cuando sean necesarios para investigar incidentes de seguridad.

Transcurridos los plazos anteriores, los datos se suprimirán o se someterán a un proceso de bloqueo previsto en el artículo 32 de la LOPDGDD antes de su eliminación definitiva.

5. Destinatarios y encargados del tratamiento

Como norma general no cedemos datos personales a terceros. Para prestar el servicio, sin embargo, contamos con proveedores tecnológicos que actúan como encargados del tratamiento por cuenta del Titular, bajo contrato conforme al artículo 28 del RGPD:

  • Automattic Inc. (WordPress.com / Pressable): alojamiento del sitio web y de la base de datos. Puedes consultar sus garantías de privacidad en automattic.com/privacy y automattic.com/privacy/data-processing-agreement.
  • Stripe Payments Europe, Ltd. (Irlanda) y Stripe, Inc. (EE. UU.): tratamiento de los pagos de la suscripción, gestión de tarjetas y prevención del fraude. Los datos bancarios se introducen y almacenan directamente en la infraestructura PCI-DSS de Stripe. Más información en stripe.com/es/privacy.
  • Amazon Web Services EMEA SARL (Luxemburgo): envío de todo el correo transaccional (verificación, contraseñas, avisos de suscripción, facturas) y de las comunicaciones autorizadas (newsletter Premium y newsletter en abierto) mediante Amazon Simple Email Service (SES). AWS proporciona un acuerdo de tratamiento de datos y cláusulas contractuales tipo actualizadas: aws.amazon.com/es/compliance/gdpr-center.
  • WPFusion / FluentCRM (según configuración vigente): gestión de listas, segmentación de suscriptores y trazabilidad de consentimientos. Los datos se almacenan en la misma base de datos del sitio.
  • Substack Inc. (EE. UU.): alojamiento y distribución de la newsletter semanal en abierto, únicamente cuando el usuario se ha suscrito voluntariamente a ella a través del formulario específico. Puedes darte de baja desde cualquiera de sus correos o desde el propio panel de Substack. Política: substack.com/privacy.
  • Cloudflare, Inc.: red de distribución de contenidos, protección frente a ataques y filtrado de tráfico malicioso. Política: cloudflare.com/privacypolicy.
  • Administración tributaria y órganos judiciales o de control: únicamente cuando exista una obligación legal de comunicación (Agencia Estatal de Administración Tributaria, Juzgados y Tribunales, Fuerzas y Cuerpos de Seguridad, Agencia Española de Protección de Datos).

Podemos actualizar la lista de encargados. Cualquier alta o baja significativa se reflejará en esta política.

6. Transferencias internacionales de datos

Algunos de los proveedores anteriores tienen su matriz en Estados Unidos u operan infraestructura fuera del Espacio Económico Europeo. En esos casos, las transferencias internacionales se realizan con las garantías adecuadas previstas en los artículos 44 a 49 del RGPD: adhesión al EU-U.S. Data Privacy Framework cuando resulte aplicable y, en su defecto, Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, complementadas con medidas técnicas y organizativas adicionales (cifrado en tránsito y en reposo, seudonimización, control de accesos y compromisos de resistencia a requerimientos extranjeros).

Existe además un supuesto distinto: si autorizas la carga de los contenidos incrustados de X, Instagram o TikTok (apartado 11), tu dirección IP y los datos de tu navegador se comunican directamente a esas plataformas, que los tratan como responsables independientes y bajo sus propias garantías de transferencia. Sin esa autorización previa, ninguno de esos contenidos se carga y no se produce comunicación alguna.

7. Correo electrónico: envíos, consentimiento y baja

Empleamos el correo electrónico como canal principal de comunicación con nuestros usuarios y suscriptores. Este apartado detalla, de forma específica, las garantías aplicables a esos envíos.

7.1. Correos transaccionales

Enviamos correos transaccionales imprescindibles para prestar el servicio (verificación de la dirección, restablecimiento de contraseña, confirmación de suscripción, recibos, notificaciones de renovación, avisos de incidencias, baja de la cuenta, etc.). Estos correos no son comerciales: derivan directamente de tu relación contractual con nosotros y no requieren un consentimiento adicional. Por tratarse de comunicaciones esenciales para el servicio, no incluyen sistema de baja general; para dejar de recibirlos basta con dar de baja la cuenta desde tu área privada.

7.2. Comunicaciones editoriales

Cuando marcas la casilla correspondiente en el formulario de registro, o cuando contratas la suscripción Premium (cuyas condiciones incluyen expresamente la newsletter diaria), recibirás las comunicaciones editoriales asociadas: newsletter en abierto, newsletter Premium, avisos sobre nuevos contenidos y, en su caso, promociones sobre nuestros propios productos y servicios. Todas las comunicaciones editoriales:

  • Identifican claramente al remitente mediante nuestra razón social y dirección postal.
  • Se identifican como comunicación comercial cuando así proceda, conforme al artículo 20 de la LSSI-CE.
  • Incluyen un enlace de baja sencillo, gratuito y directo (una sola pulsación) en el pie de cada mensaje. Puedes también darte de baja escribiendo a hola@memoriasdepez.com.

7.3. Consentimiento y trazabilidad

Guardamos, junto con cada consentimiento, la fecha y hora en UTC, la dirección IP desde la que se prestó y el texto exacto que se aceptó. Esta trazabilidad nos permite acreditar el consentimiento ante las autoridades competentes en cualquier momento.

7.4. Gestión de rebotes y quejas por correo no deseado

Con el objetivo de proteger la reputación de nuestro dominio y de no molestar a quienes no desean nuestros mensajes, procesamos automáticamente las notificaciones de rebotes (bounces) y de quejas por correo no deseado (complaints) que Amazon SES nos remite. Las direcciones que presenten un rebote duro o una queja son incorporadas de inmediato a una lista de supresión permanente y dejan de recibir cualquier tipo de comunicación por nuestra parte, incluso si volvieran a registrarse.

7.5. Política antispam

No compramos, alquilamos ni intercambiamos listas de direcciones de correo. Todas las direcciones a las que escribimos han sido facilitadas directamente por su titular a través de nuestros propios formularios o al contratar la suscripción. No enviamos correos masivos no solicitados; cualquier envío responde a una relación previa o a un consentimiento expreso.

8. Derechos de las personas interesadas

La normativa reconoce a las personas interesadas los siguientes derechos, que pueden ejercerse en cualquier momento y de forma gratuita:

  • Acceso: conocer qué datos tratamos y obtener una copia.
  • Rectificación: corregir datos inexactos o incompletos.
  • Supresión («derecho al olvido»): solicitar la eliminación de los datos cuando ya no sean necesarios o cuando concurra alguna de las circunstancias del artículo 17 del RGPD.
  • Oposición: oponerse al tratamiento basado en el interés legítimo o para fines de mercadotecnia directa.
  • Limitación: solicitar la limitación del tratamiento en los supuestos del artículo 18 del RGPD.
  • Portabilidad: recibir los datos facilitados en un formato estructurado y de uso común, o solicitar su transmisión a otro responsable.
  • Retirada del consentimiento en cualquier momento, sin efectos retroactivos.
  • No ser objeto de decisiones automatizadas con efectos jurídicos significativos: no llevamos a cabo elaboraciones de perfiles de este tipo.

Para ejercer estos derechos, escribe a hola@memoriasdepez.com desde la dirección con la que te registraste indicando el derecho que deseas ejercer. Podremos solicitarte una acreditación de tu identidad si existen dudas razonables. Atenderemos tu solicitud en el plazo de un (1) mes, prorrogable dos (2) meses adicionales en supuestos de especial complejidad.

Adicionalmente, si consideras que el tratamiento no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), sin que sea necesario haber contactado previamente con nosotros.

9. Medidas de seguridad

Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD. En particular: cifrado de las conexiones (HTTPS/TLS en todo el sitio), almacenamiento seguro de las contraseñas mediante funciones hash, control de accesos basado en roles, copias de seguridad periódicas, actualizaciones de seguridad y protección frente a ataques automatizados. Ninguna medida de seguridad es infalible; en caso de brecha que afecte a tus datos y suponga un alto riesgo, te lo comunicaremos sin dilación indebida conforme al artículo 34 del RGPD.

10. Cookies

El uso de cookies y tecnologías equivalentes en este sitio se rige por nuestra Política de Cookies, que forma parte integrante de la presente política.

11. Redes sociales y contenidos incrustados

Tenemos perfiles oficiales en distintas plataformas y, en la sección El Mapa, mostramos nuestras últimas publicaciones. Conviene distinguir dos casos:

  • Contenidos que descarga nuestro servidor (YouTube, Telegram, Bluesky, Mastodon y fuentes RSS): quien pide los datos a esas plataformas es nuestro servidor, no tu navegador. No se instala ninguna cookie de terceros ni se comunica tu dirección IP a esas redes.
  • Contenidos incrustados de X (antes Twitter), Instagram y TikTok: esas plataformas no permiten leer sus publicaciones desde un servidor, así que solo pueden mostrarse cargando su reproductor oficial en tu navegador. Al hacerlo, esas empresas reciben tu dirección IP, los datos de tu navegador y la página desde la que se carga, e instalan sus propias cookies. Por eso no se cargan hasta que lo autorizas, aceptando la categoría «Contenidos de redes sociales» del panel de cookies o pulsando el botón «Cargar publicaciones» de la tarjeta concreta. Si no lo haces, solo verás un enlace al perfil.

Cuando cargas uno de esos contenidos, o cuando interactúas con nuestros perfiles dentro de la propia plataforma, el tratamiento pasa a regirse por la política de privacidad de la red correspondiente, que actúa como responsable independiente y sobre la que no tenemos control. El detalle de las cookies implicadas y los enlaces a cada política están en el apartado 3.4 de la Política de Cookies.

12. Menores de edad

El servicio se dirige a personas mayores de catorce (14) años, edad a partir de la cual la LOPDGDD reconoce validez al consentimiento del menor. Si detectamos que hemos tratado datos de un menor de esa edad sin el consentimiento de sus titulares de la patria potestad o tutela, procederemos a suprimirlos de inmediato. Si eres el padre, madre o tutor de un menor y crees que nos ha facilitado sus datos, ponte en contacto con nosotros.

13. Modificaciones

Podemos modificar esta política para adaptarla a novedades normativas, jurisprudenciales o al propio funcionamiento del servicio. Publicaremos las versiones actualizadas en esta misma página, indicando la fecha de la última revisión. Cuando los cambios sean sustanciales, te avisaremos por correo electrónico o mediante un aviso destacado en el sitio.

14. Contacto

Para cualquier cuestión sobre esta política o el tratamiento de tus datos personales puedes escribirnos a hola@memoriasdepez.com o por correo postal a la dirección indicada en el apartado 1.

Última actualización: 25/09/2026.