Información legal · Ley Abierta
Política de privacidad
Última actualización: 3 de mayo de 2026
Responsable del tratamiento
Ley Abierta es un proyecto personal de código abierto y sin ánimo de lucro.
- Responsable: Alejandro Martínez
- Contacto: [email protected]
- Sitio web: leyabierta.es
Qué datos recogemos
Ley Abierta recoge la mínima cantidad de datos posible. No utilizamos cookies de seguimiento, no vendemos datos y no compartimos información con terceros salvo lo indicado en esta política.
| Dato | Finalidad | Base legal | Conservación |
|---|---|---|---|
| Dirección de email | Envío de alertas legislativas semanales | Consentimiento (art. 6.1.a RGPD) | Hasta que canceles la suscripción |
| Comunidad autónoma | Personalización de las alertas según tu territorio | Consentimiento (art. 6.1.a RGPD) | Hasta que canceles la suscripción |
| Situaciones vitales seleccionadas | Personalización de las alertas según tu perfil (ej: "trabajo por cuenta ajena", "alquilo vivienda") | Consentimiento (art. 6.1.a RGPD) | Hasta que canceles la suscripción |
| IP y user-agent | Evidencia del consentimiento (doble opt-in) | Obligación legal (art. 7.1 RGPD) | Mientras la suscripción esté activa |
| Datos de navegación agregados | Estadísticas anónimas del sitio (Umami self-hosted) | Interés legítimo (art. 6.1.f RGPD); exención AEPD para analítica de medición de audiencia | 25 meses (purga automática) |
Alertas legislativas
Si te suscribes a las alertas, almacenamos tu dirección de email, tu comunidad autónoma y las situaciones vitales que selecciones, con la única finalidad de enviarte un resumen semanal personalizado de cambios legislativos que te afectan.
Consentimiento y doble opt-in
Utilizamos un proceso de doble opt-in para verificar tu consentimiento: al suscribirte, recibirás un email de confirmación que debes aceptar antes de que se active tu suscripción. Este mecanismo garantiza que eres el titular del email y que consientes expresamente el tratamiento de tus datos.
Conservación de datos
Tus datos se conservan mientras mantengas tu suscripción activa. Puedes darte de baja en cualquier momento desde el enlace incluido en cada email o desde la página de cancelación. Al cancelar, tus datos se eliminan de forma inmediata.
Encargado de tratamiento: Resend
Para el envío de emails utilizamos Resend como encargado de tratamiento. Resend, Inc. es una empresa con sede en Estados Unidos que procesa los emails en nuestro nombre. La transferencia de datos se realiza bajo cláusulas contractuales tipo aprobadas por la Comisión Europea. No compartimos tus datos con ningún otro tercero.
Analítica
Utilizamos Umami, un servicio de analítica web open source auto-alojado en nuestros servidores en Alemania (Hetzner, Frankfurt). Umami se ha diseñado específicamente para respetar la privacidad:
- No utiliza cookies ni almacenamiento local en tu navegador.
- No recoge tu dirección IP (se hashea con un salt rotativo diario y se descarta).
- No te identifica entre visitas ni te sigue en otros sitios web.
- No usa fingerprinting, tag managers, heatmaps ni grabaciones de sesión.
- No comparte datos con terceros: el procesamiento ocurre íntegramente en nuestros servidores.
Solo medimos páginas visitadas, país, navegador, dispositivo y referrer de forma agregada y anónima, exclusivamente para mejorar el servicio. Los datos se conservan un máximo de 25 meses con purga automática.
Esta medición está exenta de consentimiento conforme a los criterios de la AEPD para herramientas de medición de audiencia (Guía de cookies AEPD; Orientaciones para AAPP, febrero 2023), por lo que no mostramos banner de cookies.
Umami es software libre con licencia MIT.
Tus derechos
Conforme al Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), tienes derecho a:
- Acceso: saber qué datos tenemos sobre ti.
- Rectificación: corregir datos inexactos.
- Supresión: eliminar tus datos ("derecho al olvido").
- Portabilidad: recibir tus datos en formato estructurado.
- Oposición: oponerte al tratamiento de tus datos.
- Limitación: solicitar la limitación del tratamiento.
Para ejercer cualquiera de estos derechos, escríbenos a [email protected]. Responderemos en un plazo máximo de 30 días.
Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
Transferencias internacionales
El sitio web está alojado en Cloudflare (red global de distribución de contenido). Cloudflare cumple con las cláusulas contractuales tipo de la Comisión Europea para transferencias internacionales de datos.
Los datos analíticos (Umami) se procesan íntegramente en nuestros servidores en Hetzner Online GmbH (Frankfurt, Alemania), dentro del Espacio Económico Europeo. No hay transferencia internacional de datos analíticos.
El servicio de envío de emails (Resend, Inc.) tiene sede en Estados Unidos. La transferencia de datos se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD).
Cambios en esta política
Nos reservamos el derecho a modificar esta política para adaptarla a cambios legislativos o técnicos. Cualquier cambio se publicará en esta página con la fecha de actualización.