Privacidad de la web

Última actualización: 12 de noviembre de 2026. Este aviso se aplica a la web promocional, no a la app de Android.

¿Quién es el responsable?

Sergi Buitrago Llorente
Britzer Strasse 62C
12109 Berlín, Alemania
sergi.buitrago@gmail.com

Visitar esta web

GitHub Pages sirve la web y sus imágenes y fuentes alojadas localmente. Las solicitudes incluyen necesariamente información técnica como dirección IP, recurso solicitado e información del navegador. GitHub indica que registra las IP de los visitantes por seguridad. Nuestro fin es ofrecer y proteger la web; nuestra base jurídica es el artículo 6.1.f del RGPD, nuestro interés legítimo en ofrecer una web promocional funcional y segura. Consulta la declaración de privacidad de GitHub.

El sitio no contiene publicidad ni analítica de seguimiento de visitantes. Los ejemplos interactivos de la app utilizan la memoria de la página. El formulario comprueba la disponibilidad mediante Supabase; esto también supone una solicitud técnica de red. No deducimos tu país a partir de tu IP ni solicitamos geolocalización del navegador.

Expresar interés

Puedes seleccionar opcionalmente un país o región, incluida la opción de no indicarlo. No solicitamos correo electrónico, nombre, dirección postal ni ubicación precisa. Al enviar, el país o región elegido pasa por Supabase al buzón del operador mediante Brevo. No se crea ninguna suscripción a un boletín ni lista de contactos y no se te envía ningún mensaje.

Nuestro fin es medir el interés en LeafChef y comprender la demanda geográfica general. En la medida en que haya datos personales, nuestra base jurídica es el artículo 6.1.f del RGPD. Minimizamos la información solicitada, no vinculamos señales de interés a cuentas y conservamos las notificaciones individuales durante un plazo limitado. Participar es opcional y no es necesario para navegar por la web. Las cifras representan envíos, no personas únicas verificadas.

Recordar un envío correcto

Tras un envío de interés correcto, esta web guarda un indicador de envío en el localStorage de tu navegador bajo la clave leafchef.web.interest.submitted.v1. Su fin es recordar la acción que solicitaste y evitar envíos repetidos desde ese navegador. El valor no contiene país, correo electrónico, marca temporal ni identificador único y no se incluye en la solicitud al servidor. Permanece hasta que borres los datos de esta web o el navegador lo elimine. Si no hay almacenamiento disponible, solo podemos evitar otro envío mientras la página siga abierta. Otros navegadores o dispositivos, las sesiones privadas o el almacenamiento borrado permiten seguir enviando; no es un sistema de recuento de personas únicas.

Protección antispam y tu elección

Cuando la recogida está activada, el formulario solicita tu consentimiento por separado antes de cargar Cloudflare Turnstile. Este trata señales técnicas del navegador y la red para detectar bots, incluidas IP, agente de usuario e información de conexión. Nuestra base jurídica para cargar esta comprobación opcional de terceros es el artículo 6.1.a del RGPD y, cuando el acceso al terminal lo requiera, el consentimiento conforme al artículo 25.1 de la TDDDG alemana. Cloudflare describe sus propias funciones y fines en su Anexo de privacidad de Turnstile.

Puedes rechazar o desmarcar la opción sin perder acceso al contenido promocional. El botón protegido requiere la comprobación; como alternativa, puedes escribirnos al correo anterior. Desmarcar impide nuevos envíos y elimina el widget. Recargar la página borra tu elección en ella. Retirar el consentimiento no revierte el tratamiento ya realizado ni afecta a su licitud anterior.

Supabase valida la comprobación antes de enviar una notificación. Un contador compartido por hora y día limita los intentos; no almacena IP del visitante, país, token captcha ni identificador del visitante. Nuestra base jurídica para este control de seguridad es el artículo 6.1.f del RGPD. No creamos perfiles ni tomamos decisiones con efectos jurídicos o de importancia similar. La comprobación de bots puede rechazar un envío.

Destinatarios y tratamiento internacional

Los servicios implicados son GitHub (alojamiento), Supabase (función y contador de presupuesto), Cloudflare (comprobación de bots voluntaria), Brevo (entrega de notificaciones) y Google/Gmail (buzón del operador). La notificación incluye el país o región seleccionado; no se añaden deliberadamente metadatos del navegador o la red a su contenido. Los proveedores técnicos siguen tratando sus propios datos de red y seguridad.

Las redes, el soporte y los subencargados de los proveedores pueden tratar información fuera del EEE. Supabase y Cloudflare incorporan condiciones de tratamiento de datos a sus acuerdos estándar; sus acuerdos de encargo incluyen cláusulas contractuales tipo de la UE para las transferencias restringidas aplicables. Brevo incluye su acuerdo de encargo en sus condiciones de servicio. GitHub describe el tratamiento internacional y el uso de cláusulas contractuales tipo y del Marco de Privacidad de Datos UE-EE. UU. en su declaración de privacidad. No se presenta este despliegue como limitado a la UE. Información pertinente de los proveedores: Acuerdo de tratamiento de Cloudflare, Información sobre el acuerdo de tratamiento de Brevo, Acuerdo de tratamiento de Supabase, Preguntas sobre transferencias de Supabase, Privacidad de Brevo y Privacidad de Google. Puedes solicitar información sobre las garantías aplicables mediante el contacto anterior.

El buzón de notificaciones es Gmail para consumidores. Google indica que actúa bajo sus propias condiciones de consumo y política de privacidad y que no ofrece un acuerdo de encargo de tratamiento para Gmail de consumo. Aquí no se presenta como encargado conforme al artículo 28 bajo un acuerdo de Workspace. El cuerpo de la notificación solo contiene un país o región opcional, no datos de contacto del visitante ni identificadores técnicos añadidos deliberadamente. Consulta la explicación de Google sobre condiciones de consumo y empresa.

Contactarnos por correo electrónico

Si decides escribirnos directamente, tu dirección, mensaje y la información que aportes se tratan para responder a tu consulta mediante Gmail. Nuestra base jurídica es el artículo 6.1.f del RGPD (gestión de correspondencia), o el artículo 6.1.b cuando sea necesario para un contrato o medidas precontractuales solicitadas por ti. Esto es independiente del botón de interés que solo recoge el país. Evita enviar información personal sensible. Eliminamos la correspondencia de consultas ordinarias cuando se resuelve el asunto y en los 90 días posteriores, salvo que las obligaciones legales de conservación o la formulación, ejercicio o defensa de reclamaciones requieran conservarla más tiempo.

Conservación

Nuestra política es eliminar las notificaciones individuales de interés del buzón del operador, incluidas la papelera y copias bajo su control, en los 90 días siguientes a su recepción. Después solo podrán conservarse totales agregados por país o región sin registros individuales. No se crea ninguna base de datos de envíos de visitantes. La tabla de límites de solicitudes contiene únicamente el estado actual del contador compartido, que se sobrescribe con las nuevas ventanas temporales; no es un historial de visitantes.

La regla de 90 días no determina la conservación de registros de seguridad o copias de seguridad de los proveedores. La visibilidad de los registros de Supabase varía según el plan y sus condiciones cubren otras conservaciones operativas. GitHub y Cloudflare publican información de conservación según la finalidad, no un único plazo verificado para este despliegue. El operador ha confirmado que la conservación transaccional de Brevo está configurada a un mes, con las vistas previas de correo desactivadas. Brevo indica que la eliminación puede tardar hasta 24 horas después del fin del plazo. Las reglas de conservación y eliminación de cada proveedor se aplican por separado a sus registros de seguridad, operativos y de respaldo; la política del buzón no las sustituye.

Tus derechos

Cuando se aplique el RGPD, puedes solicitar acceso, rectificación, supresión, limitación y portabilidad si se cumplen sus condiciones, y oponerte al tratamiento basado en intereses legítimos. Puedes retirar el consentimiento en cualquier momento. Contacta con el operador anterior; atenderemos las solicitudes en los plazos legales aplicables. Como las notificaciones de interés no contienen identificadores de visitantes, quizá no podamos identificar un envío concreto y no recogeremos más datos identificativos solo para vincularlo contigo.

Puedes reclamar ante una autoridad de control, incluida la Autoridad de Protección de Datos y Libertad de Información de Berlín, o la autoridad competente de tu lugar de residencia o trabajo.