POLÍTICA DE PRIVACIDAD
Última actualización: junio 2026
Esther M., titular del sitio web mismariposasrosas.com (en adelante, «la Responsable»), le informa del tratamiento de sus datos personales de conformidad con:
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD).
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
- Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI).
Le rogamos que lea detenidamente este documento antes de facilitar cualquier dato personal. El uso del sitio web implica la aceptación de las condiciones aquí descritas.
Contenidos
1. Identidad del Responsable del tratamiento
Titular: Esther M.
Correo electrónico: [email protected]
Sitio Web: mismariposasrosas.com
2. ¿Qué datos personales tratamos?
En este sitio web tratamos las siguientes categorías de datos:
2.1 Datos facilitados voluntariamente por el usuario
- Formulario de contacto: nombre y dirección de correo electrónico.
- Comentarios en el blog: nombre, correo electrónico y, opcionalmente, sitio web del comentarista.
2.2 Datos recogidos de forma automática
- Datos de navegación: dirección IP anonimizada, tipo de navegador, páginas visitadas, tiempo de permanencia y origen del tráfico, recogidos a través de cookies analíticas (Google Analytics) con fines estadísticos.
- Datos publicitarios: identificadores de navegador y comportamiento de navegación recogidos por Google AdSense y Amazon Afiliados a efectos de publicidad contextual y seguimiento de comisiones de afiliación.
Este sitio no recoge datos especialmente protegidos (salud, origen étnico, ideología, etc.) ni datos de menores de 14 años. Si usted es menor de 14 años, le pedimos que no facilite ningún dato personal sin el consentimiento de sus padres o tutores legales.
3. ¿Con qué finalidad tratamos sus datos y cuál es la base legal?
El RGPD exige que todo tratamiento de datos tenga una base jurídica legítima. A continuación, se detalla cada finalidad y su base legal:
| Finalidad | Base legal (Art. 6 RGPD) | Detalle |
| Responder a consultas y comentarios | Art. 6.1.a — Consentimiento | El usuario facilita sus datos voluntariamente al usar el formulario de contacto o dejar un comentario. |
| Analítica web (estadísticas) | Art. 6.1.a — Consentimiento | Uso de Google Analytics para medir el tráfico. Requiere consentimiento previo mediante el panel de cookies. |
| Publicidad contextual (AdSense) | Art. 6.1.a — Consentimiento | Muestra de anuncios personalizados mediante Google AdSense. Requiere consentimiento previo. |
| Seguimiento de afiliación (Amazon) | Art. 6.1.f — Interés legítimo | Registro de clics en enlaces de afiliado para acreditar comisiones. No implica identificación del usuario. |
| Seguridad y prevención de fraude | Art. 6.1.f — Interés legítimo | Medidas técnicas para proteger el sitio de accesos no autorizados, spam y ataques. |
| Cumplimiento de obligaciones legales | Art. 6.1.c — Obligación legal | Conservación de datos cuando la normativa fiscal, mercantil o de otra índole así lo exija. |
4. ¿Durante cuánto tiempo conservamos sus datos?
Los datos se conservarán durante el tiempo estrictamente necesario para la finalidad para la que fueron recogidos, y en todo caso:
- Datos de formulario de contacto: se conservan durante el tiempo necesario para resolver la consulta y, como máximo, 12 meses desde la última comunicación.
- Comentarios en el blog: mientras el comentario permanezca publicado en el sitio. El usuario puede solicitar su supresión en cualquier momento.
- Datos analíticos (Google Analytics): 14 meses (configuración recomendada por defecto de Google Analytics 4).
- Datos de afiliación (Amazon): la cookie de afiliado de Amazon tiene una duración de 24 horas desde el último clic.
- Datos con obligación legal de conservación: el plazo que establezca la normativa aplicable en cada caso (p. ej., 5 años para datos fiscales según la Ley General Tributaria).
Transcurridos estos plazos, los datos serán eliminados o anonimizados de forma segura.
5. ¿Con quién compartimos sus datos?
La Responsable no vende, alquila ni cede datos personales a terceros con fines comerciales. Sin embargo, para prestar los servicios del sitio web, trabaja con los siguientes proveedores que actúan como encargados del tratamiento o como responsables independientes:
| Proveedor | Servicio | Finalidad | País / Garantía |
| Webempresa Europa S.L. | Alojamiento web (servidor) | Almacenamiento seguro de los datos del sitio | España (UE) |
| Google LLC | Google Analytics | Analítica web anonimizada | EE.UU. — Data Privacy Framework |
| Google LLC | Google AdSense | Publicidad contextual | EE.UU. — Data Privacy Framework |
| Google LLC | Google Tag Manager | Gestión de etiquetas de seguimiento | EE.UU. — Data Privacy Framework |
| Amazon EU S.à r.l. | Amazon Afiliados | Seguimiento de comisiones de afiliación | Luxemburgo (UE) |
| Meta Platforms Ireland | Facebook Pixel / Plugin | Analítica y publicidad en redes sociales | Irlanda (UE) |
| Pinterest Europe Ltd. | Pinterest Tag | Analítica y publicidad en Pinterest | Irlanda (UE) |
| Automattic Inc. | WordPress.org (plataforma CMS) | Gestión del sistema de contenidos | EE.UU. — DPA firmado |
| Complianz B.V. | Plugin de gestión de cookies | Registro y gestión del consentimiento | Países Bajos (UE) |
SOBRE EL PRIVACY SHIELD: La Responsable informa de que el acuerdo UE-EE.UU. «Privacy Shield» fue declarado inválido por el Tribunal de Justicia de la UE el 16 de julio de 2020 (sentencia Schrems II). Las transferencias internacionales a proveedores estadounidenses actualmente se amparan en el Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework), aprobado por la Comisión Europea el 10 de julio de 2023, que sustituye al Privacy Shield.
6. Transferencias internacionales de datos
Algunos proveedores (Google LLC, Automattic Inc.) tienen su sede en Estados Unidos. Las transferencias de datos personales a dichos países están amparadas en la Decisión de Adecuación 2023/1795 de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework), en vigor desde el 10 de julio de 2023, que garantiza que las empresas adheridas ofrecen un nivel de protección equivalente al europeo.
Puede consultar la lista de empresas certificadas en: https://www.dataprivacyframework.gov/s/participant-search
7. Derechos del usuario
En virtud del RGPD y la LOPDGDD, el usuario puede ejercer en cualquier momento los siguientes derechos:
| Derecho | En qué consiste | Art. RGPD |
| Acceso | Conocer qué datos personales se están tratando y obtener una copia. | Art. 15 RGPD |
| Rectificación | Corregir datos inexactos o incompletos. | Art. 16 RGPD |
| Supresión | Solicitar la eliminación de sus datos cuando, entre otros motivos, ya no sean necesarios para la finalidad. | Art. 17 RGPD |
| Limitación | Solicitar que se restrinja el tratamiento de sus datos en determinadas circunstancias. | Art. 18 RGPD |
| Portabilidad | Recibir sus datos en formato estructurado, de uso común y lectura mecánica, y transferirlos a otro responsable. | Art. 20 RGPD |
| Oposición | Oponerse al tratamiento basado en interés legítimo o con fines de marketing directo. | Art. 21 RGPD |
| Retirar consentimiento | Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo. | Art. 7.3 RGPD |
| Decisiones automatizadas | No ser objeto de decisiones basadas únicamente en el tratamiento automatizado con efectos significativos. | Art. 22 RGPD |
Cómo ejercer sus derechos
Puede dirigir su solicitud por correo electrónico a [email protected], indicando claramente el derecho que desea ejercer y adjuntando copia de su DNI o documento de identidad equivalente. La Responsable responderá en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable a tres meses en casos de especial complejidad.
Reclamación ante la autoridad de control
Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD)
8. Menores de edad
Este sitio web está dirigido a personas mayores de 14 años. De conformidad con el artículo 7 de la LOPDGDD, los menores de 14 años necesitan el consentimiento de sus padres o tutores legales para facilitar datos personales.
Si la Responsable tuviera conocimiento de que ha recogido datos de un menor de 14 años sin el consentimiento de sus representantes legales, procederá a eliminarlos de forma inmediata.
9. Medidas de seguridad
La Responsable aplica las medidas técnicas y organizativas adecuadas para proteger los datos personales frente a su destrucción, pérdida, alteración, comunicación o acceso no autorizados, conforme al artículo 32 del RGPD. Entre ellas:
- Cifrado de las comunicaciones mediante protocolo HTTPS / certificado SSL.
- Acceso restringido al panel de administración mediante credenciales seguras.
- Mantenimiento actualizado de la plataforma WordPress y sus plugins.
- Copias de seguridad periódicas del sitio y su base de datos.
No obstante, la Responsable no puede garantizar la seguridad absoluta de las transmisiones por Internet. En caso de incidente de seguridad que afecte a datos personales, notificará a la AEPD en el plazo de 72 horas conforme al Art. 33 RGPD y, si el riesgo para los afectados fuera alto, también se les comunicará a estos directamente (Art. 34 RGPD).
10. Enlaces externos y programa de afiliados
10.1 Enlaces a terceros
Este sitio puede contener enlaces a páginas web de terceros. La Responsable no se hace responsable de las prácticas de privacidad ni del contenido de dichos sitios. Se recomienda al usuario que consulte las políticas de privacidad de cada sitio web que visite.
10.2 Programa de Afiliados de Amazon
En calidad de afiliada de Amazon EU S.à r.l., la Responsable obtiene una comisión por las compras realizadas a través de los enlaces de afiliado publicados en este sitio, sin que ello suponga coste adicional alguno para el usuario ni altere el precio del producto.
Al hacer clic en un enlace de afiliado, el usuario será redirigido a Amazon, que podrá instalar cookies propias para registrar el origen de la visita. El tratamiento de datos en Amazon se rige por su propia política de privacidad: https://www.amazon.es/gp/help/customer/display.html?nodeId=GX7NJQ4ZB8MHFRNJ
La Responsable no tiene acceso ni control sobre los datos que Amazon recopile a través de dichos enlaces.
11. Redes sociales
Este sitio web cuenta con presencia en las siguientes redes sociales: Pinterest, Facebook / Instagram (Meta), X (Twitter). Los datos que el usuario facilite o genere en dichas plataformas se rigen por las condiciones de uso y políticas de privacidad de cada red social, sobre las que la Responsable no tiene control.
La Responsable utiliza estas plataformas únicamente para difundir contenidos del sitio y relacionarse con su comunidad de seguidores. No obtiene datos personales de los perfiles de los seguidores más allá de los que las propias plataformas ponen a disposición del titular de la página (estadísticas agregadas y anonimizadas).
12. Cookies
Este sitio web utiliza cookies propias y de terceros. Para obtener información completa sobre qué cookies se utilizan, con qué finalidad, cuánto tiempo permanecen activas y cómo gestionarlas o eliminarlas, consulte la Política de Cookies.
13. Modificaciones de esta Política
La Responsable se reserva el derecho a actualizar esta Política de Privacidad para adaptarla a cambios normativos, jurisprudenciales o en los servicios empleados. Cualquier modificación relevante se comunicará mediante aviso visible en el sitio web antes de su entrada en vigor, y se actualizará la fecha de «última actualización» que figura en el encabezado.
El uso continuado del sitio web tras la publicación de los cambios implica la aceptación de los mismos.