Política de privacidad

Responsable y contacto.

La responsable del tratamiento es Oriana Hernández, persona física. OH! es un proyecto personal de divulgación y educación en seguridad digital, impulsado por Oriana Hernández a título individual e independiente de Conexo. Puedes escribir a holaoriana@orianahernandez.com para consultas sobre tus datos.

Dirección postal exclusivamente de correspondencia:
C.P. n.º 16
Via Brodoloni 17
15069 Serravalle Scrivia (AL)
Italia.
Esta dirección no identifica la residencia, el domicilio fiscal ni una sede profesional de la titular.

Qué datos tratamos y para qué.

Si solicitas la guía por correo, utilizamos tu dirección y los datos mínimos de la solicitud para enviarte el enlace y gestionar incidencias de entrega. También puedes descargarla directamente sin facilitar tu email. Pedir la guía no te suscribe al boletín y su entrega no depende de autorizar comunicaciones de marketing. La entrega solicitada se fundamenta en el artículo 6.1.b del RGPD, en cuanto tratamiento necesario para atender la solicitud de entrega de la guía; no se utiliza para suscribir al boletín.

Solo si marcas voluntariamente la casilla de suscripción, o completas el formulario independiente aceptando recibir el boletín, utilizamos tu email para enviarte contenidos, consejos y recursos de Oriana Hernández. Este tratamiento se basa en tu consentimiento. La casilla es opcional y no está premarcada. Registramos fecha, procedencia, versión del aviso y texto aceptado para respetar y acreditar tu elección. El sistema utiliza single opt-in: no enviamos un segundo correo de confirmación de alta. No generamos una nueva evidencia de consentimiento si ya existe una suscripción válida y verificada.

Puedes retirar el consentimiento sin perder el acceso a la guía y sin afectar al uso legítimo realizado con anterioridad. Una nueva solicitud de guía o una casilla marcada no reactiva automáticamente una baja ni elimina bloqueos existentes.

Si contactas con Oriana, tratamos nombre, email, motivo y mensaje para responder y gestionar la consulta, colaboración o invitación. No te suscribimos por utilizar ese formulario. Las solicitudes de asesoría realizadas por iniciativa de la persona se gestionan conforme al artículo 6.1.b del RGPD, cuando constituyen medidas precontractuales. Las invitaciones, colaboraciones y consultas generales se gestionan conforme al artículo 6.1.f, interés legítimo en atender comunicaciones pertinentes, sujeto a una evaluación documentada de necesidad y ponderación. Evita incluir contraseñas, documentos de identidad u otra información que no sea necesaria para tu consulta.

Para proteger los formularios y el sitio se tratan señales técnicas y registros mínimos de seguridad. Cloudflare Turnstile protege los recorridos de guía y suscripción habilitados. El formulario de contacto utiliza Jetpack Forms y la protección antispam de WordPress.com/Akismet; sus controles técnicos incluyen un token de formulario, señales de duración y un campo de detección de automatizaciones. La prevención de abuso y la seguridad del sitio se fundamentan en el artículo 6.1.f del RGPD, en la medida necesaria y proporcionada. Esta base no sustituye el consentimiento exigible para almacenamiento o acceso no esencial en el dispositivo del visitante.

Proveedores y acceso.

Utilizamos WordPress.com/Automattic para el alojamiento, el formulario nativo Jetpack Forms, el almacenamiento de consultas y sus notificaciones; Brevo para los contactos y correos de guía y boletín; y Cloudflare Turnstile para proteger los recorridos de guía y suscripción. Las consultas de contacto no se envían automáticamente a Brevo ni te suscriben al boletín. Para detectar abuso, WordPress.com/Akismet puede tratar el contenido del formulario y señales técnicas; la consulta registrada incluye fecha, dirección IP y datos del navegador. El acceso operativo a las consultas corresponde a Oriana y al responsable de gestión del proyecto, bajo autorización y con acceso limitado a su función.

Las consultas no se derivan automáticamente a Conexo. Cualquier derivación requiere una decisión específica de Oriana y una base jurídica adecuada. Conexo no es responsable conjunto ni destinatario habitual de las consultas.

WordPress.com y Jetpack pertenecen al grupo Automattic. Para usuarios residentes en Italia, sus términos identifican a Aut O’Mattic A8C Ireland Ltd. como entidad contratante; Akismet forma parte de los servicios de protección antispam del grupo. Automattic publica un procedimiento para formalizar su acuerdo de tratamiento, que contempla cláusulas contractuales tipo para transferencias a su grupo. Su aviso para visitantes explica el tratamiento de datos a través de estos servicios.

Brevo, sociedad francesa identificada en sus términos (registro de París 498 019 298), procesa los contactos y correos por cuenta de OH!. El anexo 3 de sus términos de servicio contiene el acuerdo de tratamiento y la lista de subencargados. Para transferencias fuera del Espacio Económico Europeo contempla cláusulas contractuales tipo y medidas complementarias, y el Marco de Privacidad de Datos UE-EE. UU. cuando sea aplicable y siga vigente. Que sus bases de datos estén alojadas en la UE no implica que todos los accesos y tratamientos se realicen exclusivamente allí.

Cloudflare, Inc. trata señales técnicas de Turnstile como encargado para proteger nuestro sitio y como responsable para mejorar su detección de bots, según su aviso específico. Su acuerdo de tratamiento contempla el Marco de Privacidad de Datos para transferencias cubiertas a Estados Unidos y cláusulas contractuales tipo para transferencias restringidas. Estos proveedores pueden tratar datos fuera del EEE. Puedes solicitar información sobre las garantías aplicables y cómo obtener una copia mediante nuestro correo de contacto.

Conservación.

Los datos utilizados exclusivamente para gestionar solicitudes de la guía gratuita se conservan durante un máximo previsto de 30 días. Su eliminación se gestiona automáticamente mediante un proceso programado, que puede experimentar retrasos técnicos. Cuando existan otras finalidades legítimas, como una suscripción activa, una baja o la conservación de evidencias de consentimiento, se mantienen únicamente los datos necesarios para esas finalidades.

Newsletter: conservamos los datos mientras la suscripción esté activa. A los 24 meses se revisarán las suscripciones inactivas, sin baja automática y sin utilizar seguimiento individual de aperturas o clics para calificarlas. La revisión administrativa de inactividad utilizará únicamente información legítima disponible, sin seguimiento individual de aperturas o clics y sin presumir que la ausencia de medición implica inactividad.

La cancelación detiene las comunicaciones del boletín. Conservamos de forma restringida la evidencia necesaria del consentimiento y de su retirada, y la información mínima para respetar bajas y bloqueos. Las evidencias y exclusiones se revisarán periódicamente para conservar únicamente lo necesario para acreditar el tratamiento, respetar las bajas y atender reclamaciones justificadas. El plazo de 24 meses de revisión de inactividad no es un plazo de borrado de evidencias de baja.

Consultas cerradas: 12 meses desde la última comunicación, salvo relación activa u obligación legal que justifique otro plazo. La gestión y revisión del vencimiento son manuales: al cerrar la consulta se identifica su registro de Jetpack Forms y la fecha de la última comunicación en el hilo de correo, y se fija la revisión al cumplirse 12 meses. La supresión comprende el registro del formulario y las copias operativas del buzón, incluidas las notificaciones. Marcar un mensaje como leído no equivale a cerrar la consulta. Jetpack Forms no proporciona en la configuración revisada un estado de cierre ni una retención automática de 12 meses. Las copias de seguridad y los registros del proveedor tienen sus propias condiciones de conservación y no se presentan como eliminados al retirar una respuesta del panel.

El sistema actual utiliza single opt-in. No exige un correo posterior de confirmación ni establece un plazo de espera o caducidad de alta por falta de esa confirmación.

Los registros técnicos de entrega y errores tienen una finalidad operativa distinta de las evidencias de consentimiento. En la configuración revisada de Brevo, los logs de todos los remitentes se conservan durante un mes y no se guardan vistas previas nuevas. Esta regla no elimina por sí sola los contactos ni sus atributos. La limpieza selectiva de contactos y registros de solicitud no elimina por sí sola esos logs técnicos. Su plazo de un mes y el posible diferimiento técnico de Brevo se gestionan separadamente. Los registros técnicos del proveedor se conservan separadamente conforme a sus finalidades operativas y plazos aplicables; no se afirma que la limpieza de solicitudes de guía elimine todos esos registros.

Tus derechos.

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando proceda, o retirar tu consentimiento, escribiendo a holaoriana@orianahernandez.com. Verificaremos tu identidad solo en la medida necesaria y te responderemos en los plazos aplicables. También puedes reclamar ante el Garante per la protezione dei dati personali de Italia u otra autoridad competente. No eliminaremos datos que deban conservarse justificadamente sin explicarte la razón y los límites correspondientes.

Baja y comunicaciones.

Puedes confirmar la baja mediante el enlace personal de los correos del boletín o solicitar ayuda al email indicado. Abrir el enlace no ejecuta la baja. Si ha caducado, escríbenos. La confirmación de baja solo se muestra después de verificar la operación. La suscripción independiente no requiere pedir de nuevo la guía. Para cancelar, utiliza el enlace personal incluido en los correos; una visita a la página de resultado, sin una operación verificada, no confirma un alta ni una baja.

Seguimiento, cookies y cambios.

Brevo gestiona los envíos de la guía gratuita y del boletín. Conservamos los registros operativos necesarios para gestionar las entregas, los errores y los rebotes, según los plazos indicados en esta política. Brevo puede incorporar píxeles para medir aperturas y enlaces de redirección para medir clics. OH! tiene activada la anonimización de las estadísticas transaccionales y ha desactivado el seguimiento individual cuando se desconoce si el destinatario ha consentido esa medición. Estos ajustes reducen la vinculación de las interacciones con destinatarios concretos, pero no eliminan necesariamente los mecanismos de medición ni acreditan una anonimización técnica integral. OH! no utiliza actualmente los eventos de apertura y clic para crear perfiles, segmentar destinatarios según su comportamiento o personalizar mensajes. Suscribirse al boletín no equivale a consentir la medición de interacciones. Informar sobre la medición no sustituye el consentimiento previo cuando es necesario. En esos casos, la medición debe limitarse o desactivarse mientras no se haya obtenido ese consentimiento.

La Política de cookies y tecnologías describe los componentes propios y de terceros. Consulta también la Información legal. Última revisión: 4 de noviembre de 2026. Los cambios relevantes se comunicarán de forma adecuada a su alcance.