Política de privacidad

Última actualización:

1. Ámbito de aplicación

Esta Política de privacidad explica cómo tratamos tus datos personales cuando interactúas con Arkko a través de su web y de las comunicaciones que hacen referencia a ella.

La política describe los tratamientos correspondientes a las funcionalidades disponibles en cada momento. Actualmente, arkko.io permite conocer Arkko, solicitar novedades y contactar con nosotros. Si incorporamos servicios o finalidades que impliquen otros tratamientos, actualizaremos esta información antes de recoger o utilizar los datos para ellos.

2. Responsable del tratamiento

Arkko es la marca utilizada por el responsable del tratamiento identificado a continuación.

Responsable
Ángel Luis Gallegos Martín
Domicilio
Calle Cardenal Cisneros, 25, piso 2, puerta C 47010 Valladolid (Valladolid) España
Correo electrónico
legal@arkko.io

3. Datos que tratamos y su procedencia

  • Datos de contacto: dirección de correo electrónico y, si decides indicarlo, nombre.
  • Datos de alta y consentimiento: idioma, fechas de solicitud y confirmación, consentimiento prestado y estado de las confirmaciones y bajas.
  • Datos técnicos y de seguridad: dirección IP, información técnica del navegador y códigos derivados del email y de la dirección IP utilizados para limitar solicitudes repetidas y prevenir abuso.
  • Datos de comunicaciones y entrega: contenido de los mensajes que recibimos de ti e información sobre los emails que te enviamos. Por ejemplo, su identificador y si se han entregado, han sido rechazados por el servidor de destino o se han marcado como spam.
  • Datos de navegación y rendimiento: páginas visitadas, procedencia del tráfico, características generales del navegador y del dispositivo, y tiempos de carga y otras medidas del rendimiento de la web. Utilizamos esta información para elaborar estadísticas de visitas y funcionamiento. No la vinculamos con los datos de la lista de espera.

Los datos proceden de lo que nos facilitas en los formularios o al contactar directamente con nosotros, así como de tu interacción con la web y de nuestros proveedores de seguridad, correo y analítica. No necesitamos información sensible para gestionar un alta o una consulta; evita incluirla si no es necesaria.

La dirección de correo electrónico es obligatoria para tramitar tu alta en la lista de espera y enviarte las novedades solicitadas. Sin ella no podemos gestionar el alta ni enviarte el enlace de confirmación. El nombre es opcional y permite personalizar el mensaje. Puedes visitar la web sin apuntarte a la lista de espera.

4. Finalidades y bases jurídicas

4.1. Tramitar la solicitud y verificar el email

Enviamos el enlace que has solicitado y comprobamos que puedes acceder a esa dirección antes de confirmar el alta. Este tratamiento limitado se basa en el interés legítimo de atender tu solicitud y evitar altas de direcciones ajenas. No permite enviarte novedades sin confirmación.

4.2. Enviar novedades de Arkko

Tras confirmar el alta, utilizamos tu email, idioma y nombre opcional para enviarte novedades sobre el lanzamiento y las nuevas funciones de Arkko. La base es tu consentimiento. Puedes retirarlo en cualquier momento.

4.3. Proteger la web y gestionar el envío

Tratamos datos técnicos y estados de entrega para prevenir solicitudes abusivas, investigar incidencias y evitar envíos fallidos. La base es el interés legítimo en mantener la seguridad y el funcionamiento de la web y del correo.

4.4. Demostrar el consentimiento y respetar la baja

Conservamos la evidencia necesaria para acreditar el consentimiento y cumplir la retirada u oposición a las comunicaciones. La base es el cumplimiento de las obligaciones legales en materia de protección de datos y comunicaciones comerciales.

4.5. Responder a consultas

Utilizamos la información de tu mensaje para responder a tu consulta. La base es nuestro interés legítimo en responder a quienes contactan con Arkko. Si la consulta exige cumplir una obligación legal, esa obligación fundamenta el tratamiento correspondiente.

4.6. Atender derechos y responsabilidades

Atendemos las solicitudes relacionadas con tus derechos para cumplir nuestras obligaciones legales. Cuando resulte necesario conservar información para formular, ejercer o defender reclamaciones, la base es nuestro interés legítimo. Cuando exista una obligación legal de conservación o proceda el bloqueo de los datos, el tratamiento se realiza para cumplir esa obligación.

4.7. Conocer las visitas y mejorar el rendimiento

Utilizamos Cloudflare Web Analytics para medir las visitas a nuestras páginas públicas, comprobar su rendimiento, detectar problemas de carga y mejorar la web. La medición se limita a estadísticas de audiencia y rendimiento, sin vincularlas con la lista de espera. En la medida en que este proceso implique datos personales, la base es nuestro interés legítimo en conocer el funcionamiento de la web y mejorarla.

Los intereses legítimos anteriores se limitan a gestionar solicitudes, mantener la seguridad y fiabilidad del servicio, mejorar el funcionamiento de la web y atender consultas o reclamaciones. Puedes oponerte a estos tratamientos según lo explicado en el apartado de derechos.

5. Comunicaciones de Arkko

Solicitar el alta no activa la suscripción. Te enviamos un enlace de confirmación que caduca a los siete días; solo después de confirmarlo puedes recibir las novedades solicitadas. La caducidad del enlace y la eliminación de los datos son operaciones distintas.

Puedes retirar tu consentimiento mediante el enlace de baja de las comunicaciones de novedades o escribiéndonos a legal@arkko.io. La retirada no afecta a la licitud del tratamiento anterior.

La baja detiene el envío de novedades. También puedes solicitar la supresión de tus datos; al atenderla, distinguimos los datos que pueden eliminarse de la información mínima necesaria para respetar la baja o cumplir obligaciones legales. Una nueva suscripción requiere una nueva confirmación.

6. Conservación de los datos

La conservación de los datos depende de la finalidad del tratamiento y del estado de cada solicitud. Aplicamos los siguientes criterios:

  • Altas confirmadas en la lista de espera: mientras la finalidad comunicada siga vigente y no retires tu consentimiento. Si esa finalidad termina o solicitas la baja, dejamos de utilizar los datos para enviarte novedades.
  • Solicitudes pendientes y enlaces de confirmación: los enlaces son válidos durante siete días. En la siguiente limpieza tras su uso, revocación o caducidad, eliminamos el enlace y los datos asociados necesarios para confirmar el alta. Eliminamos el email asociado a la solicitud cuando ya no queda ningún enlace vigente. Si has confirmado el alta, conservamos tu email en la lista de espera conforme al primer criterio. Los datos de seguridad y entrega siguen los plazos indicados a continuación.
  • Seguridad y entrega: los códigos derivados de la dirección IP se utilizan para limitar solicitudes durante diez minutos y los derivados del email durante veinticuatro horas. Se eliminan en la siguiente limpieza automática. Los registros internos de envío de Arkko se conservan durante siete días desde la finalización del envío. Si no consta su finalización, el plazo cuenta desde su inicio y, si tampoco consta este, desde la creación del registro. Una incidencia puede justificar ampliar este último plazo hasta una fecha concreta, con revisión de su necesidad.
  • Consultas: mientras sea necesario responder y resolver la cuestión planteada. Posteriormente, solo cuando exista una obligación legal de conservación o sea necesario atender posibles responsabilidades.
  • Pruebas de consentimiento y bajas: durante el tiempo necesario para acreditar el consentimiento prestado, registrar su retirada y atender las responsabilidades que puedan derivarse.
  • Datos bloqueados: cuando proceda el bloqueo conforme al artículo 32 de la LOPDGDD, quedan fuera del uso ordinario y se reservan exclusivamente para su puesta a disposición de las autoridades competentes, para atender posibles responsabilidades derivadas del tratamiento durante los plazos de prescripción aplicables. Una vez transcurridos, se destruyen.

Cloudflare Web Analytics permite consultar las estadísticas de los últimos seis meses. Este periodo de consulta no equivale necesariamente al plazo de eliminación de la información por parte del proveedor.

Las copias de seguridad y recuperación pueden conservar versiones anteriores de los datos durante su ciclo técnico. Antes de volver a utilizar una copia restaurada, mantenemos los envíos detenidos y reaplicamos y comprobamos las bajas y supresiones posteriores a esa copia, para evitar que se reactive su uso. Al tramitar una solicitud de supresión, también tenemos en cuenta la información conservada por el proveedor de correo para gestionar rebotes y quejas.

7. Destinatarios y proveedores

Intervienen servicios necesarios para alojar la web, protegerla, almacenar las solicitudes y gestionar el correo:

  • Cloudflare: infraestructura de la web, ejecución de funciones, almacenamiento D1, protección del formulario mediante Turnstile y estadísticas de visitas y rendimiento mediante Web Analytics.
  • Amazon Web Services (SES): envío de emails y gestión de información de entrega, rebotes y quejas.
  • Zoho: servicio de correo para las consultas y solicitudes que nos envías.

Estos proveedores acceden a los datos necesarios para sus funciones. Sus tratamientos por cuenta de Arkko deben sujetarse a los acuerdos de protección de datos aplicables. No comunicamos la lista a terceros para que envíen su propia publicidad.

Cloudflare realiza además determinados tratamientos como responsable independiente para mejorar la detección de bots de Turnstile. Puedes consultar las señales que utiliza y sus condiciones en la política de privacidad de Turnstile.

Podemos facilitar información a las autoridades cuando exista una obligación legal o cuando sea necesario para atender procedimientos y responsabilidades conforme a la normativa.

8. Transferencias internacionales

Los proveedores de infraestructura, seguridad y correo operan internacionalmente. Su intervención puede implicar acceso o tratamiento fuera del Espacio Económico Europeo. El almacenamiento o envío desde una región europea no excluye por sí solo esos accesos.

Cloudflare y AWS describen cláusulas contractuales tipo para determinados tratamientos internacionales en sus acuerdos de protección de datos. Nuestro correo de Zoho está alojado en su región europea. Zoho contempla posibles accesos desde fuera del Espacio Económico Europeo para soporte técnico, sujetos a los mecanismos descritos en su documentación. La garantía concreta depende del proveedor, el destino y el servicio contratado; no afirmamos que todos los datos permanezcan exclusivamente en Europa.

Para solicitar información sobre las garantías aplicables a tus datos, escribe a legal@arkko.io.

9. Tus derechos

  • Acceso: conocer si tratamos tus datos, obtener información sobre el tratamiento y recibir una copia de ellos.
  • Rectificación: corregir datos inexactos o incompletos.
  • Supresión: solicitar que eliminemos tus datos cuando corresponda.
  • Limitación: solicitar que restrinjamos su uso en los supuestos previstos legalmente.
  • Oposición: oponerte a tratamientos basados en interés legítimo por motivos relacionados con tu situación. Para las comunicaciones comerciales puedes oponerte en cualquier momento.
  • Portabilidad: recibir los datos que has facilitado y solicitar su transmisión cuando el tratamiento automatizado se base en consentimiento o contrato y se cumplan los requisitos legales.
  • Retirada del consentimiento: revocarlo en cualquier momento, sin afectar al tratamiento lícito realizado antes de retirarlo.

Para ejercerlos, escribe a legal@arkko.io e indica qué solicitas. Si es necesario verificar tu identidad, te pediremos únicamente información proporcionada y pertinente. El ejercicio es gratuito, salvo las excepciones legalmente previstas.

Responderemos sin dilación indebida y, con carácter general, en el plazo máximo de un mes desde la recepción. Si la complejidad o el número de solicitudes exige una ampliación, podrá extenderse hasta dos meses adicionales; te informaremos dentro del primer mes de los motivos.

Puedes presentar una reclamación ante la Agencia Española de Protección de Datos si consideras que el tratamiento vulnera tus derechos.

10. Preferencias y tecnologías del navegador

Para medir las visitas y el rendimiento utilizamos Cloudflare Web Analytics. Según Cloudflare, este servicio no utiliza cookies, almacenamiento local ni técnicas de identificación por huella del navegador. Excluimos de la medición las páginas abiertas mediante enlaces personales de confirmación o baja.

Utilizamos cookies propias para recordar tus preferencias de tema e idioma durante un año. Puedes cambiarlas en cualquier momento desde la web o eliminar las cookies desde tu navegador. No se utilizan para hacer seguimiento de tu actividad.

El formulario utiliza Turnstile y límites de solicitudes para prevenir usos abusivos. Las comprobaciones pueden rechazar una solicitud; si tienes dificultades para utilizarlo, puedes contactar con nosotros.

Utilizamos controles de acceso, validación de solicitudes y protección de los enlaces para reducir los riesgos de acceso o uso no autorizado.

11. Datos de menores

No solicitamos la edad para visitar la web o solicitar el alta. Si un tratamiento basado en consentimiento afecta a una persona que no puede prestarlo por sí misma conforme a la legislación aplicable, debe intervenir quien ejerza su patria potestad o tutela. En España, esta condición se aplica a menores de catorce años.

Si eres responsable de un menor y consideras que nos ha facilitado datos sin la autorización necesaria, escribe a legal@arkko.io para que examinemos la solicitud y adoptemos las medidas correspondientes.

12. Cambios en esta política

Esta política se actualizará cuando cambien los tratamientos o sus condiciones. La fecha de actualización aparece al inicio. Si una nueva finalidad requiere consentimiento, lo solicitaremos antes de utilizar los datos para ella.