Política de privacidad
Esta política explica qué datos personales trata El Estándar, para qué los utiliza, qué proveedores intervienen y cómo pueden ejercerse los derechos reconocidos por el RGPD y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
Sphere Studio LLC
Identificación registral: 2025-001670979
Domicilio: 30 N Gould St Ste R, Sheridan, WY 82801, Estados Unidos
Contacto de privacidad: elestandar@proton.me.
El marco general aplicable incluye el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y las demás normas sectoriales que resulten aplicables a cada tratamiento.
2. Tratamientos vinculados a la navegación
Para entregar el sitio, mantener su seguridad y diagnosticar incidencias pueden tratarse datos técnicos como dirección IP, fecha y hora, recurso solicitado, cabeceras HTTP, información básica del navegador, eventos de seguridad y registros de error.
La infraestructura de publicación y entrega utiliza servicios de Cloudflare y Render. Estos servicios pueden recibir datos técnicos necesarios para servir las páginas, aplicar medidas de seguridad, gestionar caché y disponibilidad y registrar incidencias.
La base jurídica de estos tratamientos es el interés legítimo en operar un sitio seguro, estable y resistente al abuso, sin perjuicio de otras bases que puedan resultar aplicables. Cuando un tratamiento se base en interés legítimo, la persona interesada puede ejercer su derecho de oposición en los términos previstos por la normativa.
3. Contacto, correcciones, prensa y relaciones profesionales
Cuando una persona escribe a la redacción, solicita una corrección o rectificación, plantea una consulta comercial o de prensa o mantiene otra comunicación con El Estándar, pueden tratarse nombre, dirección de correo, contenido del mensaje, metadatos de la comunicación y la documentación que la propia persona facilite.
El correo operativo se presta mediante Proton. Estos datos se utilizan para tramitar la solicitud, conservar un registro cuando sea necesario y cumplir obligaciones legales o defender derechos e intereses legítimos.
Cuando se utilicen datos de contacto profesional, el tratamiento se limita a los datos necesarios para mantener la relación profesional o institucional correspondiente.
4. El Briefing y comunicaciones por correo
La suscripción a El Briefing utiliza la dirección de correo facilitada por la persona interesada. Facilitar el correo es necesario para prestar este servicio; no hacerlo únicamente impide completar la suscripción.
El alta se realiza mediante doble opt-in: la dirección no entra en la lista activa hasta que se confirma mediante el correo de verificación. La base jurídica es el consentimiento. El proveedor técnico de envío y gestión de la lista es Brevo. Se podrán conservar evidencias técnicas del alta y de la confirmación para acreditar el consentimiento.
La persona suscrita puede retirar su consentimiento en cualquier momento mediante el mecanismo de baja incluido en las comunicaciones o contactando con elestandar@proton.me. La retirada no afecta a la licitud del tratamiento previo.
La dirección facilitada para El Briefing no se reutiliza para enviar promociones comerciales ajenas a la finalidad informada sin una base jurídica adicional. Si una edición incorpora patrocinio o publicidad, ese contenido debe identificarse de forma clara y permanecer separado de la decisión editorial.
El Briefing no utiliza la dirección de correo para adoptar decisiones automatizadas con efectos jurídicos o efectos significativamente similares ni para crear perfiles políticos o de comportamiento.
5. Preferencias del navegador, notificaciones y recursos externos
El sitio permite elegir tema claro, oscuro o automático. Esa preferencia se guarda localmente en el navegador bajo la clave el-estandar-theme; no se utiliza para publicidad ni para crear perfiles.
Si la persona decide activar notificaciones, el navegador solicita el permiso correspondiente y puede conservar esa decisión. El Estándar no obtiene permiso para notificaciones sin una acción del usuario.
Tiempo local y geolocalización. El módulo meteorológico no solicita ubicación al cargar la página. Solo se activa cuando la persona pulsa expresamente el control de tiempo local y concede el permiso del navegador. La posición se redondea antes de consultar servicios meteorológicos y de geocodificación de terceros —Open-Meteo y BigDataCloud— para obtener temperatura y una referencia de localidad. El Estándar no guarda las coordenadas en sus servidores. En el navegador se conserva temporalmente, durante aproximadamente 15 minutos, únicamente el resultado mostrado —temperatura, código meteorológico y localidad— bajo la clave elestandar.weather.v3. El permiso puede retirarse desde la configuración del navegador y el almacenamiento local puede eliminarse desde los datos del sitio.
La web carga tipografías desde Google Fonts. Al solicitar esos recursos, el navegador establece una conexión con infraestructura de Google, que puede recibir datos técnicos de la petición, incluida la dirección IP. Google aplica sus propias condiciones y políticas a ese servicio.
6. Finalidades y bases jurídicas
Según el contexto, el tratamiento se basa en: el consentimiento —por ejemplo, para El Briefing cuando corresponda—; la ejecución de medidas solicitadas por la persona interesada; el cumplimiento de obligaciones legales; y el interés legítimo en seguridad, prevención de abuso, continuidad del servicio, gestión de comunicaciones, integridad editorial y defensa de derechos.
Cuando se solicite consentimiento para varias finalidades, estas deberán identificarse de forma separada y suficientemente clara. El consentimiento para una finalidad no relacionada no se condiciona a la prestación de otro servicio.
7. Conservación, supresión y bloqueo
Los datos se conservan durante el tiempo necesario para la finalidad que motivó su recogida y, después, durante los plazos necesarios para atender obligaciones legales o posibles responsabilidades. Las suscripciones se mantienen hasta la baja o retirada del consentimiento, sin perjuicio de conservar de forma limitada la evidencia necesaria para acreditar la gestión del consentimiento.
Cuando proceda la rectificación o supresión y la legislación exija mantener datos bloqueados, estos quedarán identificados y reservados, sin uso ordinario, exclusivamente para la atención de posibles responsabilidades y durante el plazo legal aplicable. Finalizado ese plazo, deberán destruirse.
Los registros técnicos se conservan durante periodos proporcionados a su finalidad de seguridad y operación y de acuerdo con la configuración efectiva de los proveedores.
8. Destinatarios, encargados y transferencias internacionales
Entre los servicios que pueden intervenir en la operación figuran Cloudflare y Render para infraestructura y distribución, Brevo para el boletín, Proton para correo y Google Fonts para recursos tipográficos.
Cuando un proveedor actúe como encargado del tratamiento, la relación deberá quedar cubierta por el instrumento exigido por el artículo 28 del RGPD. Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional sujeta al RGPD, deberá apoyarse en un mecanismo válido, como una decisión de adecuación aplicable, cláusulas contractuales tipo u otra garantía reconocida por la normativa.
El Estándar no vende datos personales ni utiliza la información de suscriptores para publicidad comportamental de terceros.
9. Tratamiento con finalidad periodística
El tratamiento de datos personales que forme parte de la actividad informativa o periodística —por ejemplo, datos contenidos en noticias, investigaciones, archivos documentales o material de fuentes— es distinto del tratamiento ordinario de visitantes y suscriptores. Su tratamiento debe conciliar la protección de datos con la libertad de expresión e información y con las excepciones o especialidades previstas por la normativa aplicable.
La existencia de una solicitud de protección de datos no implica automáticamente la retirada de información periodística legítimamente publicada; cada caso debe valorarse conforme a los derechos e intereses en conflicto, el interés público, la exactitud, la actualidad y la legislación aplicable.
10. Derechos de las personas
Las personas interesadas pueden solicitar, cuando corresponda, acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de sus datos, así como retirar un consentimiento previamente otorgado y ejercer los derechos relacionados con decisiones automatizadas. El ejercicio de estos derechos es gratuito con carácter general.
Las solicitudes pueden enviarse a elestandar@proton.me. Conviene indicar el derecho que se desea ejercer y la información necesaria para localizar los datos. Solo se solicitará documentación adicional de identidad cuando resulte razonablemente necesaria para comprobar que quien formula la petición está legitimado para hacerlo.
El Estándar responderá sin dilación indebida y, en todo caso, dentro del plazo legal general de un mes desde la recepción de la solicitud. Cuando la complejidad o el número de solicitudes lo justifique, el plazo podrá ampliarse hasta dos meses adicionales, informando de la ampliación y sus motivos dentro del primer mes.
Si no se da curso a una solicitud, se informará de los motivos y de la posibilidad de presentar una reclamación ante la autoridad de control. El Estándar conservará evidencia suficiente para demostrar la recepción y respuesta a las solicitudes de derechos.
También puede presentarse una reclamación ante la Agencia Española de Protección de Datos u otra autoridad de control competente. Información adicional: aepd.es.
11. Decisiones automatizadas y perfilado
En la configuración ordinaria del sitio, El Estándar no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre las personas usuarias o les afecten de forma significativamente similar. Tampoco utiliza la navegación o la suscripción a El Briefing para elaborar perfiles comerciales, ideológicos o políticos.
12. Seguridad y violaciones de datos personales
El Estándar aplica medidas técnicas y organizativas proporcionadas al riesgo y mantiene procedimientos internos de gestión de incidentes. Las violaciones de datos personales se documentan y, cuando exista un riesgo para los derechos y libertades de las personas, se notifican a la autoridad de control competente dentro del plazo legal aplicable. Si el riesgo es alto, se evaluará además la comunicación a las personas afectadas.
13. Fuentes y comunicaciones sensibles
Los canales ordinarios de correo no deben considerarse canales seguros para material de alto riesgo. No envíe información especialmente sensible por un canal que no considere adecuado para su nivel de riesgo. Si El Estándar habilita canales reforzados para fuentes, sus condiciones de seguridad se describirán expresamente.
14. Menores
El sitio no está diseñado específicamente para menores ni para crear perfiles de menores. Cuando un tratamiento dependa del consentimiento, una persona mayor de catorce años puede prestar por sí misma ese consentimiento en los términos previstos por la LOPDGDD, salvo que otra norma exija asistencia. En el caso de menores de catorce años, el consentimiento deberá constar a través de quien ostente la patria potestad o tutela.
Las personas que ejercen la patria potestad o tutela pueden ejercer los derechos que correspondan en representación de menores conforme a la normativa aplicable.
15. Cambios en esta política
Esta política podrá actualizarse cuando cambien los servicios, proveedores, finalidades de tratamiento o la normativa aplicable. Última actualización: 18 de septiembre de 2026.