NoctisCorvus

Política de privacidad

Borrador pendiente de revisión legal.

Última actualización: 30 de septiembre de 2026

Esta política explica qué datos personales recopila Night Raven Enterprises LLC (“nosotros”), titular de la marca NoctisCorvus y de este sitio web, con qué fin, cuánto tiempo los conservamos, quién los trata por nuestra cuenta y qué derechos tienes. Se aplica a este sitio y a los correos del blog de NoctisCorvus.

Responsable del tratamiento

Night Raven Enterprises LLC, [pendiente]. Contacto de privacidad (incluida la persona responsable de la protección de datos personales según la Ley 25 de Quebec): [pendiente], [pendiente].

Qué datos recopilamos

  • Suscripción al blog. Tu dirección de correo, tu idioma preferido, la página desde la que te suscribiste, la fecha y la hora en que diste y confirmaste tu consentimiento, la versión del texto de consentimiento que viste y un hash unidireccional con clave de tu dirección IP (nunca guardamos la IP en sí). También conservamos los eventos de entrega de los correos que te enviamos (entregado, rebotado, marcado como spam) para dejar de enviar a direcciones que no funcionan.
  • Navegación por el sitio. No usamos cookies publicitarias ni de analítica, ni te rastreamos en otros sitios. La única cookie que instalamos es NEXT_LOCALE, que recuerda el idioma que elegiste con el selector de idioma; es estrictamente necesaria para esa función. Nuestro proveedor de alojamiento guarda registros técnicos de corta duración (como la dirección IP y las páginas solicitadas) por seguridad y para mantener el sitio en funcionamiento.
  • Protección contra bots. Al usar el formulario de suscripción, Cloudflare Turnstile comprueba que la solicitud proviene de una persona. Cloudflare trata señales técnicas de tu navegador solo con ese fin.
  • Vídeos incrustados. Los vídeos de instrucciones de los productos están alojados en Vimeo. El reproductor solo se carga cuando pulsas reproducir; a partir de ese momento se aplica la política de privacidad de Vimeo.
  • Enlaces a Amazon. Los enlaces de productos te llevan a Amazon, que tiene su propia política de privacidad. Como Afiliado de Amazon podemos obtener ingresos por compras que cumplan los requisitos; Amazon no nos facilita ningún dato personal tuyo.

Para qué los usamos (base jurídica)

  • Enviarte el blog por correo: tu consentimiento, que das al escribir tu dirección y confirmarlo mediante el enlace que te enviamos (doble confirmación). Es consentimiento expreso según la ley canadiense CASL y la Ley 25 de Quebec, y consentimiento según el RGPD (art. 6.1.a) y la Ley 172-13 de la República Dominicana.
  • Seguridad, prevención de fraude y abuso, y conservación de la prueba de tu consentimiento: nuestro interés legítimo (art. 6.1.f del RGPD) y nuestras obligaciones legales.

No vendemos ni alquilamos tus datos, no los usamos para elaborar perfiles ni para decisiones automatizadas, y no los usamos para entrenar modelos de IA.

Cuánto tiempo los conservamos

  • Suscripciones sin confirmar: se eliminan a los 30 días.
  • Personas suscritas: mientras sigas suscrito.
  • Después de darte de baja: conservamos tu correo, la fecha de baja y el registro de consentimiento hasta 3 años, solo para acreditar el consentimiento y respetar tu decisión; puedes pedirnos que los eliminemos antes.
  • Eventos de entrega de correos: 13 meses.

Quién los trata por nuestra cuenta

Trabajamos con estos proveedores, todos ellos sujetos a un contrato de encargo del tratamiento:

  • Vercel Inc. (EE. UU.): alojamiento y entrega del sitio web.
  • Supabase Inc. (EE. UU.; base de datos alojada en la región us-east-1 de AWS): la base de datos de suscriptores.
  • Resend (Plus Five Five, Inc., EE. UU.): envío de correos e informes de entrega.
  • Cloudflare Inc. (EE. UU. y red global): DNS, protección de red y protección contra bots Turnstile.
  • Anthropic PBC (EE. UU.): asistencia de IA que usan nuestros editores para redactar y traducir artículos. Nunca se le envían datos de suscriptores.

Transferencias internacionales

Nuestros proveedores están en Estados Unidos, por lo que tus datos se tratan allí. Para personas del Espacio Económico Europeo, el Reino Unido y Suiza, las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, en su defecto, en las Cláusulas Contractuales Tipo de la Comisión Europea. Para personas de Quebec, evaluamos estas transferencias antes de realizarlas, como exige la Ley 25.

Tus derechos

Según dónde vivas, puedes pedir acceder a tus datos, rectificarlos, suprimirlos o recibir una copia, oponerte a su uso o limitarlo, y retirar tu consentimiento en cualquier momento (sin que ello afecte a lo realizado antes). Cada correo incluye un enlace para darte de baja con un clic y otro a tus preferencias de correo, donde puedes cambiar el idioma, descargar tus datos o eliminarlos al instante. Para cualquier otra solicitud, escribe a [pendiente]; respondemos en un plazo de 30 días.

También puedes presentar una reclamación ante una autoridad de protección de datos: en la UE, la de tu país (en España, la AEPD; en Francia, la CNIL); en Quebec, la Commission d’accès à l’information; en el resto de Canadá, la Oficina del Comisionado de Privacidad; en la República Dominicana, puedes ejercer la acción de hábeas data ante los tribunales conforme a la Ley 172-13.

Seguridad

Los datos se cifran en tránsito y en reposo. El acceso a los datos de suscriptores está limitado a nuestra cuenta de propietario, que exige contraseña y un segundo factor. Las direcciones IP se guardan solo como hashes con clave. Si una brecha pone en riesgo tus datos, te lo notificaremos a ti y a las autoridades según exija la ley.

Menores

Este sitio no está dirigido a menores de 16 años y no recopilamos sus datos a sabiendas.

Cambios

Si modificamos esta política, actualizaremos la fecha indicada arriba. Si un cambio afecta al uso de tu dirección de correo, lo comunicaremos por correo a las personas suscritas antes de que entre en vigor.