Declaración de privacidad

Soy Evelyne Fontaine, creadora de contenido y guía de viajes, con base en Bélgica. Este sitio es mío y yo decido qué pasa con tus datos personales, lo que me convierte en lo que la ley llama la responsable del tratamiento. Puedes escribirme a evelyne.fontaine@hotmail.com. Una actividad de este tamaño no está obligada a nombrar un delegado de protección de datos, así que tus preguntas sobre privacidad llegan directamente a mí.

Puedes mirar este sitio sin dejar nada atrás. No hay cuenta, no hay boletín, y aquí no pagas nada. Hay exactamente dos lugares donde rellenas datos tú misma o tú mismo: el formulario de contacto y el formulario de inscripción de un viaje. Todo lo demás es técnico: una cookie de idioma, cifras de visitas anónimas, y las fotos y vídeos que el sitio trae de otras empresas. Cada uno de esos puntos está explicado más abajo.

Si rellenas el formulario de la página de contacto, me das tu nombre, tu dirección de correo y tu mensaje. No pido nada más, y tú decides qué pones ahí. Este sitio no guarda tu mensaje en una base de datos: se envía como un único correo a mi propio buzón, y ahí es donde lo leo y lo respondo. Resend, el servicio que envía el correo, y Microsoft, donde está mi buzón, guardan cada uno una copia. Uso tu mensaje para responder a tu pregunta y, si se trata de una colaboración o un viaje, para acordar los siguientes pasos. No lo uso para nada más y no te añado a ninguna lista de correo.

La base legal depende de lo que escribas. Si tu mensaje trata de una posible colaboración o reserva, son gestiones hechas a petición tuya antes de un contrato (artículo 6, apartado 1, letra b, del RGPD). Si me escribes para preguntar algo o simplemente para saludar, puedo responderte sobre la base de mi interés legítimo: estar localizable y poder contestar a quien me escribe (artículo 6, apartado 1, letra f, del RGPD).

Para mantener fuera a los robots de spam, el formulario tiene tres controles silenciosos, y el servidor cuenta por dirección IP cuántos mensajes entran. Ese contador caduca al cuarto de hora. La dirección en sí nunca se guarda junto a tu mensaje ni llega a mi buzón: se queda en la memoria de trabajo temporal del servidor, que se vacía en cuanto el sitio se reinicia.

Algunos viajes tienen un formulario de inscripción. Qué preguntas hace varía de un viaje a otro, porque las compongo viaje por viaje. Ahora mismo pido tu nombre y tu dirección de correo, en un viaje también tu fecha de nacimiento y tu usuario de Instagram, además de una pregunta abierta sobre qué esperas del viaje. Cada campo indica si es obligatorio. Los que no lo son puedes dejarlos vacíos; sin tu dirección de correo simplemente no puedo confirmarte la plaza.

Qué pasa después: tu inscripción se guarda en el sistema que Nurani Studio gestiona para mí, recibes enseguida un correo de confirmación, y a mí me llega un aviso de que te has apuntado. El sistema registra si ese correo de confirmación llegó, para que yo vea si de verdad te alcancé.

Uso esto para formar el grupo, para mantenerte al día de ese viaje concreto y para contarte cómo reservar. La base legal es tu propia petición: te apuntas, y con ello doy los pasos previos a un acuerdo de viaje (artículo 6, apartado 1, letra b, del RGPD). Las novedades sobre ese viaje te las envío con tu consentimiento (artículo 6, apartado 1, letra a, del RGPD). Si prefieres no recibirlas, escríbeme y te quito de la lista, en cualquier momento y sin tener que dar motivos.

Los viajes en sí no los organizo yo sino socios de viajes. En los viajes que están ahora en el sitio son Mundero, Route du Soleil y Worldpackers. Si haces clic para reservar, sales de mi sitio y valen sus condiciones y su declaración de privacidad. Lo que rellenes allí llega a ellos, no a mí. Algunos de esos enlaces llevan un código que le indica al socio que llegas a través de mí, porque así es como me pagan por esos viajes. El mismo tipo de enlaces aparece en mis guías de viaje, por ejemplo hacia GetYourGuide.

Este sitio coloca una cookie, y es la única: NEXT_LOCALE. No contiene nada más que el idioma en el que lees el sitio, para que no tengas que elegirlo de nuevo en cada página. Desaparece en cuanto cierras el navegador. Una cookie funcional así está permitida sin consentimiento, y por eso aquí no ves ningún aviso de cookies. Este sitio no pone nada más en tu dispositivo. Si inicias tú un vídeo de YouTube o el reproductor de Spotify, ese reproductor se carga desde YouTube o Spotify, y entonces pueden colocar sus propias cookies. Eso nunca ocurre solo, únicamente tras tu clic.

Quiero saber qué páginas se leen y cuáles no, para poder mejorar el sitio. Para eso corre un contador por detrás: Umami, en un servidor propio de Nurani Studio en Europa. Sin Google Analytics, sin red publicitaria, sin cookies.

Qué se cuenta: qué página miras y cómo se titula, de qué sitio vienes, hasta dónde bajas al desplazarte, qué partes de una página llegas a ver, y si enviaste el formulario de contacto o una inscripción a un viaje. A eso se suman las dimensiones de tu pantalla, el idioma que declara tu navegador, y la línea con la que tu navegador se identifica, de la que se deducen el navegador, el sistema operativo y el tipo de dispositivo que usas. Tu dirección IP acompaña esos datos hasta el contador, para determinar de dónde viene aproximadamente una visita, hasta la ciudad, y para distinguir unas visitas de otras. Lo que yo recibo después son totales y resúmenes. Nombres y direcciones de correo no aparecen ahí, porque nunca se envían.

Aparte de eso, el sitio mide lo rápido que cargan las páginas. Esa medición va al servidor de Nurani Studio y no al contador de arriba, y contiene la ruta de la página, los valores medidos en sí, y qué tipo de dispositivo y de conexión a internet tienes. Tu nombre, tu dirección de correo y tu dirección IP no están ahí. Además, en cada petición al sitio el servidor cuenta brevemente por dirección IP cuántas peticiones entran, para frenar la sobrecarga y el abuso.

La base legal es mi interés legítimo en saber cómo se usa mi sitio y en mejorarlo (artículo 6, apartado 1, letra f, del RGPD). No se construye ningún perfil tuyo y tu visita no se sigue hacia otros sitios web.

Parte de lo que ves aquí viene de otras empresas, y esas empresas ven entonces la dirección IP y el navegador con los que lo pides.

Mis fotos y vídeos vienen de la red de contenido de Amazon Web Services, con los archivos guardados en Suecia. En algunos viajes la foto de ambiente viene de Unsplash.

Las imágenes de vista previa de mis vídeos de YouTube las trae mi propio servidor y te las sirve él mismo, así que para esas YouTube no te ve pasar. Si haces clic en reproducir, entonces sí carga el reproductor de YouTube, y a partir de ese momento YouTube ve tu visita y puede colocar cookies. Lo mismo vale para el reproductor de Spotify de la página de contenido: solo carga en el momento en que lo inicias tú.

La tipografía del sitio está en mi propio servidor, así que por eso no va nada a Google. Todo el tráfico pasa por Cloudflare, que mantiene el sitio rápido y accesible, bloquea ataques y hace que mi dirección de correo en el sitio sea ilegible para los robots de spam. Cloudflare ve así pasar cada petición. Por último, si tu navegador nota que una página intenta cargar algo que no debería, envía automáticamente un informe sobre eso al servidor de Nurani Studio. Ese informe lo envía tu propio navegador, así que además de la página implicada, allí llegan también tu dirección IP y los datos de tu navegador.

No vendo tus datos y no los comparto con fines publicitarios. Estos son los destinatarios que intervienen al hacer mi trabajo. Nurani Studio, que construye y mantiene este sitio y el sistema de viajes, tiene acceso técnico para ello, y recibe las cifras de visitas y las mediciones de velocidad en sus propios servidores. Resend, el servicio que envía mis correos, por el que pasan y en el que quedan los mensajes del formulario de contacto y las confirmaciones de viaje. Microsoft, porque mi buzón es una dirección de Hotmail, así que tu mensaje llega y se queda ahí. Hetzner, la empresa de alojamiento alemana en la que corre este sitio. Cloudflare y Amazon Web Services, para la entrega y la protección del sitio y de las imágenes. Unsplash, que aporta la foto de ambiente en algunos viajes. YouTube y Spotify, pero solo si inicias su reproductor tú. Y el socio de viajes del viaje al que te apuntas, si la reserva se hace con ellos. Más allá de eso, solo comparto algo cuando la ley me obliga.

El sitio y las cifras de visitas corren en servidores en Europa. Varias de las empresas mencionadas arriba son estadounidenses: Resend, Microsoft, Cloudflare, Amazon Web Services y Google, de YouTube. Por eso puede ocurrir que se traten datos fuera del Espacio Económico Europeo. Eso está permitido sobre la base de las cláusulas contractuales tipo de la Comisión Europea y del EU-US Data Privacy Framework, los acuerdos que la Comisión Europea ha establecido para ello.

Los mensajes del formulario de contacto se quedan en mi buzón mientras dure nuestra conversación. Si no sale nada de ello, los borro como muy tarde dos años después de nuestro último contacto.

Las inscripciones a un viaje las guardo mientras ese viaje está en preparación y hasta doce meses después de que haya terminado, para poder localizarte todavía si hay algo que contar sobre ese viaje. Después las borro.

Las facturas y el resto de mi contabilidad las guardo siete años, porque la ley fiscal impone ese plazo de conservación.

Las cifras de visitas no contienen nada que pueda rastrearse hasta ti; esas las guardo mientras sean útiles para mejorar el sitio. La dirección IP que se usa brevemente para frenar el spam y la sobrecarga se queda solo en la memoria de trabajo temporal del servidor y desaparece de ahí en cuanto el sitio se reinicia.

Sobre ti no se toman decisiones que un ordenador tome por su cuenta, sin que una persona las mire. Tampoco construyo perfiles de visitantes ni uso tus datos para mostrarte publicidad en otros sitios.

Siempre puedes preguntarme qué datos tengo sobre ti (acceso), hacer corregir algo que no es correcto (rectificación), hacer borrar tus datos, hacer limitar su uso, hacer que se envíen en un archivo legible a ti o a otra persona (portabilidad), y oponerte al uso que se apoya en mi interés legítimo. Si has dado tu consentimiento para algo, por ejemplo para las novedades sobre un viaje, puedes retirarlo en cualquier momento; lo que ya se envió antes sigue siendo válido.

Escríbeme a evelyne.fontaine@hotmail.com y me encargo. Respondo dentro de un mes. Si me pides borrar algo, puede ser que aun así tenga que conservar una parte porque la ley fiscal me lo exige; en ese caso te diré qué parte y por qué.

Si te parece que no trato tus datos con cuidado, dímelo primero y lo arreglo. Si no lo resolvemos entre nosotros, puedes presentar una reclamación ante la autoridad de control. En Bélgica es la Autoridad de Protección de Datos, Drukpersstraat 35, 1000 Bruselas, contact@apd-gba.be, +32 (0)2 274 48 00. Si vives en otro país de la Unión Europea, también puedes acudir a la autoridad de control de ese país.

Si cambia algo en el sitio y por eso se tratan otros datos, adapto esta página. La fecha de arriba indica cuándo ocurrió eso por última vez.