Política de privacidad

Hemos creado sap13ns para recoger lo mínimo posible, y gestionamos sap13ns.site con el mismo criterio. Esta política explica qué datos tratamos cuando visitas el sitio web y cuando usas nuestro alojamiento.

Responsable del tratamiento

Cuando visitas el sitio web

Cookies y almacenamiento local

Este sitio solo usa las cookies y el almacenamiento local estrictamente necesarios para funcionar; no usa cookies de análisis, de publicidad ni de redes sociales, y no carga scripts ni fuentes de terceros. Las estadísticas de visitas se calculan en nuestro servidor sin cookies y sin guardar direcciones IP ni identificadores.

Las cookies necesarias son propias y técnicas, y están exentas de consentimiento (art. 22.2 LSSI): sin ellas no podrías iniciar sesión ni completar un formulario. Por eso no se pueden desactivar, y en el panel de cookies aparecen siempre activas. Cada una se crea solo cuando haces aquello para lo que sirve:

Los sitios que alojamos usan las mismas cookies; el administrador de cada sitio puede cambiar cuánto duran sus sesiones.

En el almacenamiento local de tu navegador guardamos el modo claro u oscuro que eliges (themeMode), tu elección sobre cookies (sap13ns-consent, durante 6 meses) y, mientras la pestaña está abierta, tu conversación con el asistente del sitio. Nada de eso nos llega. El panel de administración también guarda ahí algunas cosas, como el modo de visualización del editor y una copia de una entrada nueva hasta que se guarda por primera vez.

Si una página incluye un vídeo de YouTube o de Vimeo, no se carga nada de esos servicios hasta que pulsas reproducir. Entonces el vídeo se carga desde youtube-nocookie.com (Google Ireland Limited) o desde Vimeo en modo «Do Not Track» (Vimeo.com, Inc.), que reciben tu dirección IP y pueden guardar datos en tu dispositivo según sus propias políticas. Ese contenido de terceros solo se carga con tu consentimiento (art. 6.1.a RGPD). Puedes permitir siempre esos servicios, o retirar tu permiso, en cualquier momento desde el enlace «Cookies» al pie de cada página, que muestra también la lista completa.

Analítica sin cookies

Para saber qué páginas se leen, contamos las visitas de forma agregada y por días: páginas vistas, visitantes únicos, las páginas visitadas, el sitio de procedencia (o la etiqueta de campaña), y el navegador, el sistema operativo, el tipo de dispositivo, el idioma y el país. Lo hacemos sin cookies y sin crear un perfil sobre ti.

Para contar los visitantes únicos, tu dirección IP y tu navegador se combinan con un valor aleatorio que solo se guarda en memoria y se sustituye cada día a medianoche. El resultado permanece en memoria solo durante ese día, así que las visitas no pueden relacionarse de un día a otro. Nunca se guardan direcciones IP, la cadena de identificación del navegador ni identificadores de visitante. El país se deduce de tu dirección IP en el momento de la visita, con una base de datos de direcciones que está en nuestro propio servidor (DB-IP, sin consultar a ningún tercero); solo se guarda el país, nunca la dirección. Las visitas de usuarios con la sesión iniciada no se cuentan. Los totales diarios que guardamos no contienen datos personales y se eliminan a los dos años.

Registros del servidor

Como cualquier servidor web, el nuestro registra información técnica de las peticiones (dirección IP, fecha y hora, página solicitada y navegador) para mantener la seguridad del servicio e investigar abusos. Estos registros se conservan durante un periodo breve y después se eliminan.

Comentarios

Si en una entrada están abiertos los comentarios y escribes uno, guardamos el nombre, la dirección de correo y la web opcional que indiques, el texto, y tu dirección IP y navegador para controlar el spam. Tu dirección de correo nunca se publica.

Un sitio también puede revisar los comentarios con el plugin antispam. Sus comprobaciones se hacen en nuestros servidores, salvo una, que está desactivada por defecto: si el administrador del sitio activa StopForumSpam, se envían a StopForumSpam, una base de datos de terceros con direcciones conocidas por enviar spam, tu dirección IP y un hash MD5 de tu dirección de correo (no la dirección en sí). Tu nombre, tu web y tu comentario nunca se envían, y el plugin no guarda nada.

Fotos de perfil y Gravatar

Los usuarios pueden subir una foto de perfil; eliminamos sus metadatos (como el lugar donde se tomó) y la guardamos en el sitio. Para los usuarios sin foto, y para quienes comentan solo si el sitio lo activa, el servidor pregunta a Gravatar (gestionado por Automattic) si hay una imagen para un hash SHA-256 de la dirección de correo. La dirección nunca se envía, y los navegadores de los visitantes nunca se conectan a Gravatar, porque la imagen se sirve como una copia desde este sitio. La administración puede desactivarlo en Ajustes, lo que borra las copias.

Asistente del sitio

Un sitio, también este, puede ofrecer un asistente que responde a las preguntas de los visitantes a partir de sus propias páginas. Está desactivado salvo que el administrador del sitio lo active.

Si está activado y le preguntas algo, tu pregunta y los mensajes anteriores de la conversación se envían al proveedor de IA que haya configurado el sitio (Anthropic, un servicio compatible con la API de OpenAI, Google Gemini o un modelo que el propio sitio ejecute) para redactar la respuesta. La pregunta también puede enviarse al proveedor que use el sitio para buscar en sus páginas. Te pedimos que no incluyas datos personales en tus preguntas.

Las preguntas y las respuestas no se guardan en nuestros servidores: solo contamos cuántas preguntas se hacen, y tu dirección IP se usa en memoria para limitar cuántas puedes hacer por hora. La conversación se guarda en la pestaña de tu navegador (almacenamiento de sesión) y desaparece al cerrarla.

Cuando usas nuestro alojamiento

Cuenta y facturación

De los datos de tu cuenta y de facturación, el responsable del tratamiento es BAUBER.XYZ SL.

Al crear una cuenta tratamos tu nombre de usuario, tu nombre, tu dirección de correo, tu contraseña (guardada solo como hash Argon2id) y, si los configuras, tu segundo factor y tus passkeys. En los planes comerciales guardamos también los datos de tu suscripción: el plan, su estado de pago y las referencias que Stripe asigna a ti y a la suscripción. Los usamos para prestar el servicio, facturarte y comunicarnos contigo sobre tu cuenta. Estos correos los enviamos a través de nuestro proveedor de correo electrónico.

Los pagos los procesa Stripe (Stripe Payments Europe, Ltd., Irlanda). Los datos de tu tarjeta van directamente a Stripe; nunca vemos ni guardamos el número de tu tarjeta. Al pagar, Stripe recoge también tu nombre y dirección de facturación y, si lo indicas, tu número de identificación fiscal, y los conserva junto a tus facturas; nosotros podemos verlos en nuestra cuenta de Stripe. Stripe actúa conforme a su propia política de privacidad y puede transferir datos fuera del Espacio Económico Europeo con las garantías adecuadas.

Cuando inicias sesión en un sitio con tu cuenta de sap13ns, ese sitio recibe tu nombre de usuario, tu nombre y tu dirección de correo, y sus administradores pueden verlos.

Registro de seguridad

Para proteger las cuentas, cada sitio, incluido nuestro portal, mantiene un registro de auditoría de los inicios de sesión, tanto los correctos como los fallidos, y de las acciones de administración, como los cambios en los ajustes, los usuarios, los plugins o los dominios. Cada entrada recoge la fecha y hora, la cuenta (o el nombre de usuario escrito), la acción y la dirección IP de origen. Mientras tienes la sesión iniciada, guardamos además la dirección IP y el navegador de cada una de tus sesiones, para que puedas verlas y cerrarlas.

Los sitios que publicas

Respecto al contenido y a los visitantes de un sitio que alojas con nosotros, el responsable del tratamiento eres tú, y BAUBER.XYZ SL es tu encargado del tratamiento: tratamos esos datos por tu cuenta, únicamente para prestar el alojamiento, y con nuestros proveedores de alojamiento y de correo electrónico como subencargados. Esto incluye los comentarios de tu sitio, su registro de auditoría y los mensajes enviados a través de sus formularios. Si activas una función que usa un servicio externo, como el asistente de escritura con IA, el asistente del sitio o la comprobación de StopForumSpam, los datos que necesita van al proveedor que elijas. Si tu sitio recoge datos personales, te corresponde informar a tus visitantes.

Nuestro equipo solo entra en la administración de tu sitio con tu permiso: tú concedes el acceso de soporte desde tu sitio, durante un tiempo limitado. Cada uno de esos accesos queda anotado en el registro de auditoría de tu sitio. La única excepción es una orden legal o un incidente de seguridad grave en tu sitio, como malware o phishing: entonces nuestro equipo puede abrir tu administración durante cuatro horas como máximo, con el motivo anotado en el registro de auditoría de tu sitio, y te escribimos en ese momento para decirte quién lo hizo, por qué y hasta cuándo.

Bases jurídicas

• Ejecución de un contrato: para prestar el alojamiento que has contratado y gestionar tu cuenta.
• Obligación legal: para conservar las facturas y los registros contables.
• Interés legítimo: para mantener seguros el sitio web y el servicio, prevenir abusos y elaborar estadísticas agregadas sin datos personales.
• Consentimiento: cuando lo pedimos, por ejemplo para publicar un comentario. Puedes retirarlo en cualquier momento.

Plazos de conservación

• Datos de la cuenta: mientras exista la cuenta. Para cerrarla, escríbenos. Después la conservamos, junto con sus sitios, durante 90 días, como explican las condiciones del servicio, y luego la eliminamos, salvo que pidas que se borre antes.
• Copias de seguridad de cada sitio: hacemos una cada noche y guardamos hasta siete diarias y cuatro semanales, así que una copia desaparece al cabo de unas cinco semanas. La copia que se hace justo antes de una restauración se guarda como mucho siete días. Cuando se elimina un sitio, sus copias se eliminan con él.
• Facturas y datos de facturación: durante los plazos que exige la normativa fiscal y mercantil.
• Registro de auditoría: un año. Datos de las sesiones: se eliminan cuando la sesión ha terminado.
• Analítica: totales diarios sin datos personales, durante dos años.
• Registros del servidor: un periodo breve, tras el cual se eliminan.
• Comentarios: mientras el comentario esté publicado o hasta que pidas que lo retiremos.
• Preguntas al asistente del sitio: no se guardan.

Destinatarios

No vendemos datos personales ni los cedemos con fines publicitarios. Solo los compartimos con los proveedores que nos ayudan a prestar el servicio, como Stripe para los pagos y nuestros proveedores de alojamiento y de correo electrónico, con los correspondientes contratos de encargo del tratamiento, y con las autoridades cuando la ley lo exige. En un sitio que los haya activado, el asistente del sitio envía las preguntas al proveedor de IA que use el sitio, y la comprobación de StopForumSpam envía a StopForumSpam los datos descritos más arriba; estos proveedores pueden estar fuera del Espacio Económico Europeo.

Tus derechos

Según el Reglamento General de Protección de Datos (RGPD) tienes derecho a:

• acceder a los datos personales que tenemos sobre ti;
• rectificar los datos inexactos;
• suprimir tus datos;
• limitar su tratamiento;
• la portabilidad, es decir, recibir tus datos en un formato estructurado y de uso común;
• oponerte al tratamiento basado en el interés legítimo;
• retirar tu consentimiento en cualquier momento, sin que ello afecte al tratamiento anterior.

Para ejercer cualquiera de ellos, escribe a victor@bauber.xyz. Te responderemos en el plazo de un mes. Si consideras que no hemos tratado tus datos correctamente, también puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Cambios

Si cambiamos esta política, publicaremos la nueva versión en esta página y, si el cambio afecta a los clientes, se lo comunicaremos por correo electrónico.

Última actualización: 19 de octubre de 2026.