Política de privacidad

Actualizada el 1 de agosto de 2026

Esta página explica qué datos tuyos recojo cuando te suscribes a La Iluminaria, para qué los uso, quién más los ve y qué puedes hacer para controlarlos. Está escrita para que se entienda. Si algo no te queda claro, escríbeme y te lo aclaro.

Quién soy y cómo contactarme

El responsable del tratamiento de tus datos es Marcos Castillo, que es quien escribe La Iluminaria.

Puedes escribirme para cualquier cosa relacionada con tus datos —o para lo que quieras— a hello@lailuminaria.com.

Qué datos recojo

Solo lo imprescindible para poder escribirte:

• Tu nombre, para poder dirigirme a ti y no a «estimado suscriptor».
• Tu dirección de correo electrónico, para enviarte la newsletter.
• La constancia de tu consentimiento: la fecha en que te suscribiste y desde qué formulario de la web lo hiciste. Lo guardo porque la ley me obliga a poder demostrar que aceptaste recibir mis correos.

Además, al visitar la web se registran datos técnicos habituales en cualquier sitio de internet, como tu dirección IP y el tipo de navegador. Se usan para que la página funcione y para protegerla de accesos automatizados.

Y si aceptas las cookies —solo si las aceptas— se recogen además datos sobre tu navegación con fines estadísticos y publicitarios. Lo tienes explicado con detalle en el apartado Cookies.

No recojo datos de menores de 14 años. Si tienes menos de esa edad, no te suscribas sin permiso de tus padres o tutores.

Para qué los uso y por qué puedo hacerlo

Uso tu nombre y tu email única y exclusivamente para enviarte la newsletter de La Iluminaria: reflexiones, aprendizajes y herramientas. Nada más. No te mandaré publicidad de terceros ni comunicaciones que no tengan que ver con esto.

Hay una excepción, y quiero que la sepas: si has aceptado las cookies publicitarias y te suscribes, tu email se convierte en un código cifrado y se envía a Meta. No viaja legible y no sirve para escribirte: sirve para que Meta reconozca que tu suscripción vino de uno de sus anuncios y yo pueda saber qué publicidad merece la pena. Si prefieres que no ocurra, rechaza las cookies publicitarias y no ocurrirá.

La base legal es tu consentimiento, que das al marcar la casilla del formulario y confirmarlo después desde tu correo. Ese doble paso existe precisamente para asegurar que fuiste tú quien se suscribió y no otra persona usando tu dirección.

Puedes retirar ese consentimiento cuando quieras, y hacerlo es tan fácil como darlo: cada correo que te envíe lleva un enlace para darte de baja. También puedes escribirme y te doy de baja yo.

Cuánto tiempo los guardo

Mientras sigas suscrito. Cuando te das de baja, tus datos dejan de usarse para enviarte nada. Conservo el registro de tu consentimiento y de la baja durante el plazo necesario para poder acreditar que actué correctamente si alguna vez me lo reclaman, y después se eliminan.

Quién más accede a tus datos

No vendo tus datos. Nunca. Ahora bien, para que esto funcione me apoyo en varias empresas que tratan datos por mi cuenta y siguiendo mis instrucciones:

• Brevo (Sendinblue SAS, Francia), la plataforma con la que gestiono la lista y desde la que se envían los correos. Es una empresa europea y los datos se tratan dentro de la Unión Europea.
• Cloudflare, Inc. (Estados Unidos), que aloja esta web y la protege. Trata datos técnicos como tu dirección IP para servirte la página y para distinguir a las personas de los programas automáticos mediante su sistema Turnstile, que es lo que evita que el formulario se llene de suscripciones falsas.
• Solo si aceptas las cookies: Google y Microsoft para las analíticas, y Meta y TikTok para la publicidad. Google, Microsoft y TikTok reciben datos de tu navegación, nunca tu nombre ni tu email. Meta recibe además tu email cifrado si te suscribes, para reconocer que la suscripción vino de su anuncio. Están detallados en el apartado Cookies, y si rechazas no reciben nada.

Cloudflare, Meta y Microsoft son empresas estadounidenses; Google y TikTok —que en Europa opera desde Irlanda— tratan datos también fuera de la UE. Así que puede haber transferencias fuera del Espacio Económico Europeo, amparadas por las garantías que prevé la normativa europea: el marco de adecuación aprobado por la Comisión Europea y las cláusulas contractuales tipo.

También podría tener que facilitar tus datos a las autoridades si una ley me obliga a ello.

Cookies

Sí, esta web usa cookies. Y algunas son de terceros y con fines publicitarios, así que te cuento exactamente cuáles, para qué y qué puedes hacer al respecto.

Nada que no sea imprescindible se carga sin tu permiso. La primera vez que entras aparece una ventana con dos opciones del mismo tamaño, aceptar y rechazar, y hasta que eliges no se ejecuta ningún rastreador. Si rechazas, la web funciona exactamente igual: no pierdes acceso a nada.

Necesarias

No llevan interruptor, porque la ley no exige consentimiento para lo imprescindible. Y aquí es solo una:

• li_consent, una cookie propia que guarda tu decisión sobre estas mismas cookies para no volver a preguntarte en cada página. Dura 180 días; después te lo pregunto otra vez.

Nada más. Si entras y no aceptas nada, en tu navegador no queda absolutamente nada de esta web. El sistema antirrobots Turnstile, de Cloudflare, que comprueba que quien rellena el formulario es una persona, puede necesitar guardar información técnica en tu navegador con fines exclusivamente de seguridad, y en ningún caso te sigue por internet.

Analíticas

Me dicen cuánta gente llega, por dónde entra y en qué punto se va, para que yo pueda mejorar la web. No llevan tu nombre. Las herramientas son:

• Google Analytics (Google Ireland Limited), que da datos estadísticos del conjunto de visitas.
• Microsoft Clarity (Microsoft Corporation). Conviene que sepas qué hace exactamente, porque va más allá de la estadística: registra cómo se navega —el movimiento del ratón, los clics, hasta dónde bajas— y me permite reproducirlo después para ver dónde se atasca la gente. No aparece tu nombre ni tu email, y lo que escribes en los campos del formulario está oculto: la grabación no captura tu nombre ni tu dirección de correo.

Publicitarias

Me dicen si un anuncio te trajo hasta aquí, y para eso se elabora un perfil con tu navegación. Es lo que me permite saber qué anuncios merecen la pena y cuáles son dinero tirado. Las gestionan Meta Platforms (Facebook e Instagram) y TikTok, así que parte de esa información pasa por ellos, y si tienes la sesión abierta en sus aplicaciones pueden relacionarla con tu cuenta. Si más adelante añado alguna otra —Google Ads, por ejemplo—, aparecerá aquí y en la ventana de configuración antes de activarse.

Y si te suscribes, el pixel envía además tu email convertido en un código cifrado. Es lo que le permite a Meta enlazar tu suscripción con el anuncio que viste, aunque lo vieras en otro dispositivo.

Cambiar de idea

Cuando quieras y sin dar explicaciones. Tienes un enlace «Preferencias de cookies» al pie de todas las páginas: ábrelo, cambia lo que quieras y guarda. Retirar el permiso es tan fácil como darlo, que es justo como tiene que ser.

También puedes borrar o bloquear las cookies desde la configuración de tu navegador. Ten en cuenta que si borras las de esta web, se irá también la que recuerda tu decisión, y volveré a preguntarte.

Transferencias fuera de Europa: Meta y Microsoft son empresas estadounidenses y Google trata datos también fuera de la UE, así que aceptar las analíticas o las publicitarias implica que parte de tu información viaja a Estados Unidos. Está amparado por el marco de adecuación aprobado por la Comisión Europea y por las cláusulas contractuales tipo. Si prefieres que no ocurra, rechaza esas dos categorías y no ocurrirá.

Tus derechos

Sobre tus datos mandas tú. En cualquier momento puedes pedirme:

• Acceder a los datos que tengo sobre ti.
• Rectificarlos si hay algo mal o desactualizado.
• Suprimirlos, es decir, que los borre.
• Limitar u oponerte a su tratamiento.
• Portabilidad: que te entregue tus datos en un formato que puedas llevarte a otro sitio.
• Retirar tu consentimiento en cualquier momento.

Para ejercer cualquiera de ellos, escríbeme a hello@lailuminaria.com. Te responderé lo antes posible y, como muy tarde, en un mes.

Si crees que no he tratado tus datos como debía y no te convence mi respuesta, tienes derecho a reclamar ante la Agencia Española de Protección de Datos, que es la autoridad de control en España.

Seguridad

Aplico las medidas razonables para proteger tus datos: la web se sirve siempre cifrada mediante HTTPS, el acceso a la lista de suscriptores está protegido y solo yo puedo entrar en ella. Ningún sistema es infalible al cien por cien, pero me tomo esto en serio: son datos que me has confiado.

Cambios en esta política

Si cambio algo relevante de cómo trato tus datos, actualizaré esta página y verás la fecha de la última modificación arriba del todo. Si el cambio te afecta de verdad, te lo contaré por correo.