Política de privacidad

Última actualización: 3 de noviembre de 2026

Esta política explica qué datos personales tratamos, para qué y cuáles son tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Responsable: David S. García García, NIF 60375238P
• Domicilio: C/ Santa Cruz de Mudela, 1, 3.º A, 13005 Ciudad Real (Ciudad Real)
• Contacto para privacidad: privacidad@medicinaoscura.com

No es obligatorio designar un delegado de protección de datos para esta actividad y no se ha designado.

2. Qué datos tratamos y para qué

Newsletter «La receta del domingo»

• Datos: tu correo electrónico, la fecha y hora en que diste tu consentimiento y en que confirmaste la suscripción, y el origen de la suscripción (este formulario).
• Finalidad: enviarte la newsletter semanal y avisos de nuevos episodios y artículos.
• Base jurídica: tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE), que das al marcar la casilla y confirmar el correo que te enviamos (doble confirmación).
• Conservación: mientras sigas suscrito. Si te das de baja, eliminamos tu correo de la lista y conservamos solo la prueba del consentimiento, bloqueada, durante el plazo en que puedan exigirse responsabilidades (hasta 3 años).
• Medición: no medimos aperturas ni clics de los correos.

Buzón de ideas

• Datos: solo el texto del tema que propones. No pedimos nombre ni correo. Te pedimos que no incluyas datos personales ni de salud; si aparecen, los borraremos.
• Finalidad: decidir los temas de futuros contenidos.
• Base jurídica: tu consentimiento al enviar la propuesta.
• Conservación: hasta 2 años.

Seguridad de la web

• Datos: una huella cifrada e irreversible de tu dirección IP (no la IP en claro) y los registros técnicos del servidor.
• Finalidad: limitar el número de envíos por hora y proteger la web frente a ataques y abusos.
• Base jurídica: interés legítimo en garantizar la seguridad de la red y de la información (art. 6.1.f y considerando 49 del RGPD).
• Conservación: la huella se borra en un máximo de 24 horas; los registros del proveedor de alojamiento, según su política (normalmente, días).

Si nos escribes por correo

Usaremos tu dirección y lo que nos cuentes solo para responderte, con base en tu consentimiento, y lo conservaremos el tiempo necesario para atender tu consulta.

3. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros ni los vendemos. Para prestar el servicio usamos proveedores que tratan los datos por cuenta nuestra, con contrato de encargo conforme al art. 28 RGPD:

• Brevo (Sendinblue SAS, Francia, UE): gestión de la lista y envío de la newsletter.
• Netlify, Inc. (EE. UU.): alojamiento de la web y ejecución de los formularios.

Solo si lo aceptas en el aviso de cookies, el reproductor de YouTube (Google Ireland Ltd.) se cargará dentro de la web y Google recibirá tu IP como responsable independiente, según su propia política.

4. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso lo hacen con garantías adecuadas: la adhesión al Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos una copia de esas garantías.

5. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento sin que ello afecte a la licitud del tratamiento anterior.

• Baja de la newsletter: con el enlace que aparece al final de cada correo.
• Resto de derechos: escribe a privacidad@medicinaoscura.com indicando el derecho que quieres ejercer. Te responderemos en un plazo máximo de un mes.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Menores

La newsletter es solo para personas de 14 años o más (art. 7 LOPDGDD). Si descubrimos que se ha suscrito un menor de esa edad, borraremos sus datos.

7. Decisiones automatizadas

No tomamos decisiones automatizadas ni elaboramos perfiles con tus datos.

8. Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas: conexión cifrada (HTTPS), cabeceras de seguridad estrictas, validación de los datos en el servidor, límite de envíos, claves de acceso guardadas solo en el servidor y nunca en la web ni en el código, y acceso a los datos limitado al titular. Si se produjera una brecha de seguridad que suponga un riesgo, la notificaremos a la AEPD en un máximo de 72 horas y, si procede, a las personas afectadas.

9. Cambios en esta política

Si cambiamos esta política lo indicaremos con una nueva fecha de actualización. Si el cambio afecta a cómo usamos tus datos, te lo comunicaremos por correo antes de aplicarlo.