Política de Privacidad
Esta página explica qué recopila The Boy and the Rainbow cuando comentas o te suscribes al boletín, por qué, durante cuánto tiempo se guarda, y cómo puedes actuar sobre tus propios datos.
1. Qué se recopila, y por qué
Al comentar: el nombre que escribas (o "Anónimo"), tu correo (si decides indicarlo), el texto del comentario, el artículo y el idioma, la fecha y hora, la zona horaria e idioma de tu navegador, un resumen de tu dispositivo (por ejemplo "iPhone/Safari", nunca la cadena completa del navegador), el sitio del que vienes (si lo hay), cuánto tiempo estuviste en la página antes de enviar, y un hash de tu IP.
Al suscribirte al boletín: solo el correo, más el mismo conjunto de contexto técnico anterior (zona horaria, idioma, dispositivo, origen, hash de IP), nunca el nombre.
Cada uno de estos datos tiene una función: el contexto técnico ayuda a distinguir una persona real de un robot automatizado (señal antispam), el hash de IP hace posible el límite de envíos, y el resto es lo que aparece en la moderación para dar contexto al comentario.
2. Base legal
Para publicar un comentario: tu consentimiento explícito, dado en el formulario a través de la Autorización de Publicación (con versión y fecha registradas).
Para el boletín: tu consentimiento, confirmado por correo antes de cualquier envío (doble confirmación).
Para el contexto antispam y de seguridad (hash de IP, resumen del dispositivo, etc.): interés legítimo, para evitar el abuso del formulario y de la base de datos.
3. Durante cuánto tiempo se guardan los datos
La IP se cifra (nunca queda en texto plano) y se elimina automáticamente después de 180 días.
El comentario en sí permanece mientras esté publicado en el sitio. Si se elimina a tu solicitud, se borra de la base de datos.
El correo del boletín permanece hasta que canceles la suscripción, lo cual puede hacerse en cualquier momento, con un clic, sin necesidad de justificarlo.
4. Con quién se comparten los datos
Con nadie, con una única excepción nombrada: el servicio usado para entregar efectivamente los correos (hoy, la intención es usar Resend o un proveedor equivalente). Ese servicio funciona como un cartero: recibe la dirección solo al momento de enviar, y la lista de suscriptores sigue viviendo en la base de datos del propio autor, no del proveedor.
No hay venta, alquiler ni cesión de datos a terceros, publicidad ni ningún otro fin.
5. Lo que este sitio NO hace
No hay rastreadores de terceros, no hay analítica externa (como Google Analytics), no hay cookies publicitarias, y no se recopila ubicación precisa por GPS ni huella digital del navegador (fingerprinting). Y, técnicamente, es imposible que este sitio lea las cookies de cualquier otro sitio. Ningún sitio puede hacer eso; es una limitación de seguridad del propio navegador.
6. Tus derechos
Puedes pedir, en cualquier momento: acceso a los datos que existen sobre ti, corrección de algo incorrecto, eliminación completa, o la revocación del consentimiento dado (lo que, en el caso de un comentario público, significa eliminarlo del sitio).
Para ejercer cualquiera de estos derechos, escribe a oi@theboyandtherainbow.com. La cancelación del boletín también puede hacerse directamente mediante el enlace presente en cada correo enviado, sin necesidad de escribirle a nadie.
7. Seguridad aplicada
Toda comunicación con el formulario se hace por HTTPS. Todo acceso a la base de datos usa consultas parametrizadas (nunca concatenación de texto, lo que evita la inyección de SQL). La IP se cifra con un algoritmo fuerte (AES-256-GCM) antes de guardarse. La moderación ocurre solo por Telegram, protegida por un secreto y validación de identidad. No existe panel web de administración expuesto en internet, lo que reduce la superficie de ataque.
8. Boletín: sección específica
La suscripción pide solo el correo, nunca el nombre. Funciona con doble confirmación: después de suscribirte, llega un correo de confirmación, y solo después de ese clic la suscripción queda activa. Cada correo enviado trae un enlace de cancelación en un clic, sin preguntas. El compromiso: esta lista nunca se vende ni se cede a nadie, por ningún motivo.
9. Responsable de los datos y contacto
El responsable de los datos tratados en este sitio es el autor de The Boy and the Rainbow. Contacto: oi@theboyandtherainbow.com. Esta política tiene fecha de versión 2026-07-25 y puede actualizarse. Los cambios relevantes se señalarán en esta misma página.