Privacidad,
sin letra pequeña.

Responsable del tratamiento

José Antonio Muriano Criado
C/ Ramón Ramos Martín, 5
29010 Málaga, España
[email protected]

La Madriguera del Tejón es el nombre del proyecto editorial. Para cuestiones de privacidad puedes escribir al correo anterior con el asunto «Protección de datos».

Qué datos tratamos

Cuando envías una propuesta para emplazamiento de producto, prueba o patrocinio, tratamos el nombre de contacto, marca o editorial, correo profesional, web opcional, tipo de colaboración y el contenido del mensaje.

Para proteger el servicio se procesan temporalmente datos técnicos como la dirección IP, cabeceras de la petición y eventos de seguridad. Si accedes a Game Assets, tratamos la identidad verificada por Google, el correo y el nombre de perfil para mantener tu cuenta, biblioteca, packs, carrito e historial de adquisiciones. Si eres administrador, también conservamos los registros de auditoría del panel.

Si autorizas Analítica, registramos únicamente que se ha solicitado la descarga de un archivo editorial o se ha acumulado una escucha cualificada. Una cookie propia conserva cifrado en el navegador qué historias y archivos ya se han contado; el servidor no copia su valor ni un pseudónimo derivado a los eventos estadísticos.

Esta medición no guarda ni incorpora la dirección IP, el agente de usuario, el inicio de sesión, la cuenta, una huella digital del dispositivo ni identificadores de terceros. Los datos técnicos tratados por seguridad están separados de la métrica editorial.

No solicitamos categorías especiales de datos. Evita incluir información sensible o datos de terceras personas en una propuesta.

Para qué y con qué base jurídica

No utilizamos los datos del formulario para enviar boletines o publicidad no solicitada, ni adoptamos decisiones automatizadas con efectos jurídicos.

Durante cuánto tiempo

• Las propuestas abiertas se conservan mientras se valoran y se mantiene la conversación.
• Las propuestas cerradas sin acuerdo se eliminan como máximo doce meses después de su cierre.
• Cuando existe una relación contractual, los datos necesarios se conservan durante la relación y los plazos legales de prescripción.
• La identidad de cliente se conserva mientras exista la cuenta y sea necesaria para mantener la biblioteca, los packs y el historial; la identidad de administración, mientras la cuenta siga autorizada. Los registros de auditoría se conservan durante el tiempo necesario para seguridad y rendición de cuentas.
• Los límites técnicos de peticiones usan contadores temporales; las sesiones de administración caducan a las ocho horas y los intentos de acceso OAuth, a los diez minutos.
• El panel muestra la actividad editorial agregada de los últimos treinta días. La cookie opcional conserva durante un máximo de noventa días el estado cifrado necesario para evitar recuentos repetidos. El servidor guarda únicamente eventos estadísticos sin identificador de navegador, cuenta, dirección IP o huella digital.

Proveedores y transferencias

Los datos comerciales se alojan cifrados en la infraestructura administrada por el responsable. Cloudflare interviene en el transporte y la protección del tráfico; Google presta la autenticación del panel editorial y de las cuentas de cliente de Game Assets; Stripe procesa los datos necesarios para cobrar las compras de contenido digital en su página de Checkout. La Madriguera no recibe ni almacena los datos completos de la tarjeta. Cuando el servicio implica tratamiento fuera del Espacio Económico Europeo, estos proveedores declaran utilizar decisiones de adecuación, el Marco de Privacidad de Datos UE‑EE. UU. o cláusulas contractuales tipo, según corresponda. Puedes consultar las garantías de Cloudflare, los marcos de transferencia de Google y la política de privacidad de Stripe.

Solo comunicaremos datos a administraciones, juzgados u otras autoridades cuando exista obligación legal. Los enlaces a Amazon y plataformas de podcast son externos: esas entidades empiezan a tratar información cuando decides visitarlas y aplican sus propias políticas.

Cookies y almacenamiento local

Las cookies técnicas se usan sin consentimiento porque son imprescindibles para prestar la función que solicitas. La analítica propia permanece desactivada hasta que la aceptas; no utilizamos analítica de terceros, publicidad comportamental ni seguimiento entre sitios. Seguir navegando no equivale a consentir y ninguna categoría opcional se activa por omisión.

En producción, las cookies de sesión editorial incorporan el prefijo de seguridad __Host-. La cookie de analítica usa __Secure- porque se limita a la ruta de su API. Todas se envían mediante HTTPS y con una política SameSite restrictiva; los identificadores que JavaScript no necesita leer usan además HttpOnly. Las cookies de Game Assets se limitan a la ruta /game-assets/.

El gestor ofrece las categorías «Necesarias», «Analítica» y «Marketing». Las necesarias permanecen activas. Analítica es opcional y activa exclusivamente la medición propia descrita en esta política; Marketing es opcional y no tiene proveedores, cookies ni scripts instalados. Si cambiamos estas finalidades o incorporamos terceros, actualizaremos esta información y renovaremos la solicitud de consentimiento antes de cargarlos.

Tu elección se guarda únicamente en el almacenamiento local del navegador bajo la clave madriguera_cookie_consent_v2, con la versión y dos valores booleanos para analítica y marketing. No contiene un identificador personal, no se envía al servidor y permanece hasta que cambias la preferencia, borras los datos del navegador o renovamos la versión del consentimiento. La elección anterior, madriguera_cookie_consent_v1, queda invalidada para volver a solicitar una decisión informada sobre esta medición.

Cuando reproduces un audiolibro propio, guardamos también el segundo de reproducción bajo una clave local madriguera_story_audio_v1:<archivo>. Sirve exclusivamente para continuar la escucha en ese navegador, no se envía al servidor y se elimina al terminar la pista o al borrar los datos del sitio.

Puedes aceptar, rechazar o configurar las categorías desde el aviso inicial con controles de igual visibilidad. También puedes reabrir el panel en cualquier momento mediante «Configurar cookies» al pie de la web. Rechazar no limita las funciones esenciales. Al retirar Analítica, el navegador solicita en segundo plano el borrado de la cookie propia. La base de datos no recibe el valor de esa cookie ni un hash estable del navegador, por lo que los eventos estadísticos ya contados no quedan vinculados a ella.

Una escucha se considera cualificada al acumular intervalos realmente reproducidos durante al menos treinta segundos, o el 90 % si la pista dura menos de treinta segundos. Los saltos y las búsquedas no suman por sí solos. Una solicitud de descarga no demuestra que el archivo terminara de descargarse, y una escucha cualificada no demuestra que una persona oyera o comprendiera el contenido.

«Navegadores únicos aprox.» no significa personas únicas: una persona puede usar varios dispositivos o navegadores, varias personas pueden compartir uno, y borrar datos o bloquear el almacenamiento puede cambiar el recuento. La deduplicación es aproximada y las automatizaciones o bots también pueden afectar a las cifras. Por eso mostramos estas métricas solo como señales agregadas de actividad, no como audiencia identificada ni como una medida exacta.

Al abrir voluntariamente el acceso a la cuenta se carga Google Identity Services, necesario para autenticarte con Google. Google puede usar identificadores técnicos propios para prestar ese inicio de sesión; no los utilizamos para analítica o marketing y se aplica la política de privacidad de Google.

Tus derechos

Puedes solicitar acceso a tus datos, rectificarlos, pedir su supresión o portabilidad, limitar el tratamiento u oponerte cuando corresponda. Escríbenos a [email protected] con el asunto «Protección de datos» e indica qué derecho quieres ejercer.

Solo pediremos información adicional para confirmar tu identidad cuando exista una duda razonable. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

Seguridad y menores

Aplicamos cifrado de extremo a extremo en el transporte, cifrado autenticado para los contactos almacenados, control de acceso, protecciones CSRF, limitación de peticiones y registro de cambios administrativos. Ningún sistema es infalible; revisamos las medidas conforme evoluciona el riesgo.

El formulario comercial no está dirigido a menores de edad. Si detectamos que se han enviado datos de una persona menor sin autorización, los eliminaremos.

Cambios en esta política

Actualizaremos esta página cuando cambien los tratamientos o las obligaciones aplicables. Si una modificación afecta de forma sustancial a una propuesta en curso, la comunicaremos por un medio adecuado antes de aplicarla.