Aviso de privacidad

Última actualización: 23 de junio de 2026

Mantengo esta web ligera y trato tus datos con el mismo criterio. Sin publicidad, sin rastreadores de terceros y sin venta de datos. Este aviso explica quién es responsable de tus datos, qué se recoge, para qué, la base jurídica de cada uso, cuánto tiempo se conservan, dónde se tratan y qué derechos tienes.

Si hay alguna discrepancia entre esta traducción y la versión en inglés, prevalece la versión en inglés.

Responsable del tratamiento

El responsable de los datos descritos aquí es Bob Belderbos. Puedes contactarme en [email protected].

Qué recojo, para qué y con qué base jurídica

Analítica

Uso mi propia analítica (checkpulse, alojada por mí). Por cada página vista, y por ciertas acciones concretas como un clic en "reservar una llamada", guarda un registro con:

la ruta de la página, sin parámetros ni fragmentos
solo el dominio del sitio de referencia, no la URL completa (las visitas desde esta misma web no se registran como referencias)
una familia de navegador y un tipo de dispositivo genéricos, por ejemplo Chrome en escritorio, a partir del user-agent de tu navegador
una marca de tiempo
un hash diario de visitante (descrito a continuación)

El hash diario de visitante se calcula a partir de tu dirección IP, tu user-agent y una sal aleatoria, mediante una función unidireccional. Tu dirección IP se usa solo para calcular este hash y para limitar la frecuencia de peticiones en memoria durante poco tiempo; nunca se guarda ni se registra. La sal se mantiene en memoria y cambia cada día y en cada reinicio. Dentro de un mismo día, los registros de un visitante comparten el mismo hash, y así se cuentan las visitas únicas.

No se guarda ni se lee nada en tu dispositivo: ni cookies, ni localStorage, ni fingerprinting. Como la analítica no guarda nada en tu dispositivo, no hace falta un banner de consentimiento. Las peticiones que envían la señal Do Not Track se descartan, y el tráfico automatizado (bots) no se registra.

Este tratamiento implica datos personales. Tu dirección IP es un dato personal; se trata en memoria para calcular el hash y nunca se guarda. Mientras la sal del día sigue activa, los registros guardados son datos personales seudonimizados: el hash de visitante puede identificar a un visitante y vincular sus páginas vistas y acciones de ese día. Cuando la sal cambia y se descarta, el hash ya no puede vincularse a un visitante ni recrearse, y los registros dejan de ser identificativos. El panel solo muestra recuentos agregados.

Base jurídica: interés legítimo (artículo 6.1.f del RGPD). El interés es entender el uso agregado de la web para mantenerla y mejorarla.

Si te suscribes, tu dirección de email la guarda Buttondown, que envía la newsletter en mi nombre como encargado del tratamiento. La suscripción requiere confirmación por email (doble opt-in). Solo la uso para enviar la newsletter.

Base jurídica: consentimiento (artículo 6.1.a del RGPD). Puedes retirar tu consentimiento en cualquier momento con el enlace para darte de baja que aparece en cada email. Retirarlo te elimina de la lista y no afecta al tratamiento realizado antes.

Reservar una llamada

Si reservas una llamada, la agenda la gestiona Calendly como encargado del tratamiento. Los datos que introduces (como tu nombre y email) se usan para organizar la reunión.

Base jurídica: ejecución de un contrato, incluidas las medidas precontractuales adoptadas a petición tuya (artículo 6.1.b del RGPD).

Proyectos de coaching

Si me contratas para coaching (trabajo 1:1, un programa estructurado, una cohorte o un proyecto para un equipo), trato los datos personales necesarios para valorar, acordar y prestar ese trabajo. Según el proyecto, esto incluye:

tu nombre, email y cualquier otro dato de contacto que me facilites
tu cuestionario inicial y lo que me cuentas sobre tus objetivos, tu experiencia, tu proyecto o idea de aplicación, tu disponibilidad y lo que te frena
nuestra correspondencia y mis notas y comentarios de nuestras llamadas y revisiones de código
el código y los repositorios que compartes para revisión en GitHub, a los que accedo para revisarlos y comentarlos
los datos de facturación necesarios para emitir facturas y cobrar, gestionados a través de Holded, mi proveedor de facturación

La agenda la gestiona Calendly, como se describe en Reservar una llamada. En las cohortes y los proyectos para equipos, la comunicación de grupo se hace en Slack, el trabajo a menudo lo dirijo junto a otro coach, y el programa puede funcionar en otra plataforma con su propio aviso de privacidad.

Base jurídica: ejecución de un contrato, incluidas las medidas precontractuales adoptadas a petición tuya, como el cuestionario inicial y la propuesta (artículo 6.1.b del RGPD); cumplimiento de una obligación legal para las facturas y los registros contables (artículo 6.1.c del RGPD); y, cuando publico un testimonio breve con tu nombre de pila y tu puesto, tu consentimiento (artículo 6.1.a del RGPD), que puedes retirar en cualquier momento.

Alojamiento y seguridad

La web funciona en Cloudflare Pages, y el backend de analítica (checkpulse) en Fly.io. Para servir la web, enrutar las peticiones y protegerla de abusos, estos proveedores tratan metadatos de las peticiones, incluida tu dirección IP. checkpulse no guarda tu IP, como se describe en Analítica. Consulta la política de privacidad de Cloudflare y la declaración de privacidad de Fly.io.

Si eliges un idioma con el selector EN | ES, tu navegador guarda una cookie lang durante un año para que la web recuerde tu elección. Es una cookie técnica de preferencia, no contiene datos personales y no se usa para analítica.

Base jurídica: interés legítimo (artículo 6.1.f del RGPD): servir la web de forma fiable y protegerla de abusos.

Dónde se tratan tus datos

Buttondown, Calendly, Cloudflare, Fly.io, GitHub y Slack tienen su sede en Estados Unidos, por lo que usarlos implica transferir datos personales fuera del EEE y del Reino Unido. Las garantías son:

Cloudflare, Calendly, Fly.io, GitHub y Slack están certificados en el Marco de Privacidad de Datos UE-EE. UU. (incluidas sus extensiones para el Reino Unido y Suiza), y usan las Cláusulas Contractuales Tipo de la UE como respaldo contractual.
Buttondown trata los datos de los suscriptores en Estados Unidos bajo un acuerdo de tratamiento de datos que da prioridad a la legislación de protección de datos de la UE, el Reino Unido y Suiza sobre la de EE. UU.

Holded, que gestiona la facturación, tiene su sede en España y guarda los datos en la UE, por lo que no hay transferencia fuera del EEE.

Cuánto tiempo conservo tus datos

Analítica: tu dirección IP nunca se guarda. Cada registro lleva el hash diario de visitante; cuando cambia la sal del día, el hash ya no puede vincularse a un visitante, así que los registros conservados no son identificativos. Se conservan como estadísticas agregadas.
Newsletter: tu dirección de email se conserva hasta que te des de baja o me pidas que la elimine.
Reservas: conservo los datos solo el tiempo necesario para organizar la llamada y hacer el seguimiento; Calendly los conserva según su propio aviso.
Coaching: conservo los registros del proyecto (tu cuestionario, nuestra correspondencia y mis notas y comentarios) mientras dura nuestro trabajo y durante un periodo razonable después; las facturas y los registros contables se conservan durante el plazo que exige la normativa fiscal aplicable.

Tus derechos

Si se tratan tus datos personales, puedes: acceder a ellos; rectificarlos o suprimirlos; limitar u oponerte a su tratamiento; recibirlos en un formato portable (para los datos tratados con base en el consentimiento o en un contrato); y retirar tu consentimiento en cualquier momento cuando el tratamiento se base en él.

Estos derechos se aplican plenamente a tus datos de newsletter, reservas y coaching, que están vinculados a tu identidad. Para los datos de analítica están limitados: no conservo ninguna dirección IP ni otro identificador que pueda vincular contigo, así que no puedo localizar los registros de analítica de una persona concreta, y no estoy obligado a recoger datos adicionales solo para ello (artículo 11 del RGPD). Si puedes aportar información que permita identificarte, actuaré en consecuencia; para los datos de analítica, por lo general no es posible.

También puedes presentar una reclamación ante una autoridad de control de protección de datos, normalmente la de tu país de residencia o trabajo. En España es la Agencia Española de Protección de Datos.

Para ejercer cualquiera de estos derechos, escríbeme a [email protected].