Política de privacidad

1. Responsable del tratamiento

Joan Arbó, en nombre del proyecto La Vigencia. Contacto para asuntos de privacidad: [email protected].

2. Datos que tratamos

• Email — para envío del boletín, autenticación por magic-link, y comunicaciones del producto.
• Nombre y empresa (opcionales) — para personalización del producto.
• Sectores preferidos — para filtrar contenido relevante.
• Datos de sesión — cookie firmada (HMAC SHA-256) con tu email para mantener tu sesión iniciada.
• Anotaciones (Plan Lawyers) — el texto que subrayas y los comentarios que escribes, asociados a tu workspace.
• Logs técnicos — IP y user-agent en logs de servidor (Cloudflare Pages) durante un máximo de 30 días, sólo para detectar abuso.

No recopilamos datos sensibles ni de menores. No usamos cookies de tracking ni publicidad.

3. Base legal y finalidad

• Consentimiento (art. 6.1.a RGPD) — para suscripción al boletín.
• Ejecución de contrato (art. 6.1.b) — para los planes de pago y prestación del servicio.
• Interés legítimo (art. 6.1.f) — para seguridad operacional (logs, rate limiting).

4. Conservación

Conservamos tu email mientras sigas suscrito y hasta 12 meses tras la baja por motivos de prueba contractual. Las anotaciones se conservan mientras el workspace exista. Los logs técnicos, máximo 30 días.

5. Encargados del tratamiento

Trabajamos con los siguientes proveedores, con los que mantenemos el correspondiente contrato de encargo de tratamiento (DPA) y, cuando hay transferencia internacional, Cláusulas Contractuales Tipo (SCC):

• Cloudflare, Inc. — alojamiento web y analítica sin cookies (Cloudflare Pages + Web Analytics). EE. UU., SCC.
• Neon Database — base de datos Postgres serverless (UE/EE. UU., SCC).
• Stripe Payments Europe, Ltd. — procesamiento de pagos y gestión de suscripciones. Stripe trata tus datos de pago como responsable/encargado según su política; nosotros no almacenamos datos de tarjeta.
• Resend — envío transaccional de emails (confirmaciones, magic-link). EE. UU./UE, SCC.
• Buttondown y Beehiiv — gestión y envío del boletín (solo email y, en su caso, nombre). EE. UU., SCC.
• ElevenLabs — síntesis de voz del briefing de audio (solo sobre el guion editorial, sin datos personales de usuarios).
• Anthropic — generación editorial por LLM, solo sobre disposiciones públicas (no datos personales de usuarios).
• Together Computer, Inc. (Together AI) y Mistral AI (Francia, UE) — inferencia de modelos de lenguaje e imagen sobre contenido del BOE. EE. UU./UE, SCC donde proceda.

Para consultas sobre los contratos de encargo o las garantías de transferencia, escribe a [email protected].

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [email protected]. También puedes presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Puedes darte de baja del boletín en un solo clic desde cualquier email recibido o desde /cuenta.

7. Transferencias internacionales

Algunos de nuestros encargados del tratamiento están en EE.UU. Nos amparamos en las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea para garantizar un nivel de protección adecuado.

8. Tratamiento de datos contenidos en fuentes oficiales

La Vigencia procesa el texto íntegro del BOE, que puede contener datos personales (nombres, NIF/CIF de adjudicatarios, beneficiarios o sancionados). Tratamos estos datos con la finalidad periodística de vigilancia regulatoria, amparándonos en la libertad de información (art. 85 RGPD y art. 2.2 LOPDGDD) y, subsidiariamente, en el interés legítimo (art. 6.1.f RGPD) previa ponderación. Para personas físicas aplicamos minimización y seudonimización. Si usted aparece y desea ejercer sus derechos (acceso, rectificación, supresión, oposición), escriba a [email protected]; atenderemos su solicitud salvo prevalencia del interés informativo. El dato original permanece publicado en su fuente oficial (boe.es).