Política de Privacidad

Cómo protegemos tus datos personales al usar Criterio Casa

---

Esta Política de Privacidad explica qué datos personales tratamos en Criterio Casa, para qué los usamos, con quién podemos compartirlos y qué opciones tienes. Está pensada para lectura clara, sin letra pequeña, y complementa los avisos que veas en formularios concretos.

El responsable del tratamiento es Criterio Casa. Para cualquier cuestión de privacidad puedes escribirnos a redaccion@criterio-casa.example (recomendado para solicitudes de derechos) y, si lo prefieres, usar los canales de contacto publicados en el sitio.

Aplicamos el Reglamento (UE) 2016/679 (RGPD), que es el marco general de la UE y es aplicable desde el 25 de mayo de 2018, y la normativa española vigente, incluida la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD).

Dato personal es cualquier información que identifica o puede identificar a una persona física. Tratamiento es cualquier operación sobre esos datos (recogerlos, almacenarlos, consultarlos, comunicarlos o eliminarlos), tanto si se hace de forma manual como automatizada.

Recogemos datos cuando tú los aportas (por ejemplo, al escribirnos) y también cuando navegas por el sitio (por ejemplo, datos técnicos del dispositivo y del acceso). En algunos casos, podemos recibir información a través de proveedores técnicos que nos ayudan a operar la web.

Aplicamos un criterio de minimización: pedimos y tratamos lo necesario para la finalidad concreta. No intentamos adivinar quién eres a partir de señales irrelevantes, y revisamos periódicamente qué campos y registros son realmente útiles para el servicio.

En general, este sitio no está diseñado para tratar categorías especiales de datos (por ejemplo, salud, ideología o datos biométricos). Si nos envías información sensible en una consulta, la trataremos únicamente para gestionar esa comunicación y con el máximo cuidado.

Si el contenido editorial incluye ejemplos, capturas o referencias a productos, no implica que tratemos datos personales tuyos por ello. El tratamiento de datos se limita a la relación contigo como usuario (lectura, analítica, seguridad y comunicaciones cuando tú inicias el contacto).

Para qué usamos los datos y con qué justificación

---

Usamos tus datos para responder a consultas: cuando nos escribes, tratamos la información incluida en el mensaje para contestarte, hacer seguimiento y mantener un historial mínimo que evite duplicidades y mejore la atención.

Si existe suscripción a avisos o boletines en el sitio, tratamos el email y las preferencias asociadas para enviarte esos avisos. En ese caso, podrás darte de baja desde el propio mensaje o solicitándolo por los canales de contacto.

Tratamos datos de navegación para entender qué artículos se leen y cómo se comporta el sitio (rendimiento, errores, páginas más consultadas). Buscamos medición útil, no vigilancia: el objetivo es mejorar claridad, velocidad y estructura del contenido.

También tratamos datos para la seguridad: registros técnicos y señales de fraude o abuso (por ejemplo, intentos de acceso indebido, spam en formularios o ataques). Esto protege el sitio y a sus usuarios, y reduce el riesgo de incidentes.

La base legal puede ser tu consentimiento cuando lo das de forma explícita (por ejemplo, al enviar un formulario o aceptar determinadas tecnologías). El consentimiento debe ser libre y revocable, y procuramos que puedas cambiar de idea sin fricciones.

La base legal también puede ser el interés legítimo del responsable (por ejemplo, mantener la seguridad del sitio y mejorar el servicio), siempre que ese interés no prevalezca sobre tus derechos y libertades. Evaluamos este equilibrio y aplicamos medidas de mitigación.

En algunos casos, la base legal puede ser el cumplimiento de una obligación legal (por ejemplo, atender solicitudes de ejercicio de derechos o conservar cierta información cuando una norma lo exige). En esos supuestos, limitamos el tratamiento a lo estrictamente exigido.

No vendemos datos personales. Solo compartimos datos cuando es necesario para operar el sitio (proveedores técnicos) o cuando una autoridad competente lo requiera de forma válida. Cuando un proveedor actúa por nuestra cuenta, lo hace como encargado del tratamiento.

Cuánto tiempo guardamos los datos, cómo los protegemos y qué cambia

---

Conservamos los datos durante el tiempo necesario para la finalidad para la que se recogieron y, después, durante los plazos necesarios para atender posibles responsabilidades. Cuando los datos ya no son necesarios, los eliminamos o los anonimizamos de forma razonable.

Aplicamos medidas técnicas y organizativas para proteger la información: control de accesos, buenas prácticas de credenciales, actualizaciones, copias de seguridad y supervisión básica de incidencias. Aun así, ningún sistema es infalible; por eso reducimos datos y limitamos accesos.

Podemos trabajar con proveedores de alojamiento, analítica, correo o seguridad. Estos proveedores pueden acceder a datos técnicos para prestar el servicio. Seleccionamos proveedores con garantías y configuraciones orientadas a la privacidad, y revisamos permisos cuando cambian nuestras necesidades.

Si un proveedor está fuera del Espacio Económico Europeo, solo transferiremos datos con garantías adecuadas previstas por el RGPD (por ejemplo, cláusulas contractuales tipo u otros mecanismos aplicables) y con medidas adicionales cuando sea necesario.

Sobre cookies y tecnologías similares: cuando sean necesarias para funcionalidades no esenciales o medición, se informará y, cuando corresponda, se solicitará consentimiento conforme al marco de privacidad en comunicaciones electrónicas (Directiva 2002/58/CE). Consulta, si existe, la Política de Cookies del sitio.

Este sitio no está dirigido a menores. En España, el tratamiento basado en el consentimiento de un menor solo puede fundarse en su consentimiento cuando sea mayor de 14 años; si tienes menos, no nos envíes datos sin intervención de tu madre/padre o tutor legal.

No tomamos decisiones exclusivamente automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles para ese tipo de decisiones. Si en el futuro implantamos funcionalidades que impliquen un cambio relevante, actualizaremos esta política antes de su puesta en marcha.

Puedes ejercer tus derechos escribiendo a redaccion@criterio-casa.example Según la AEPD, como regla general la solicitud debe ser atendida en el plazo de un mes, ampliable dos meses en casos complejos, y antes de reclamar ante la autoridad conviene dirigirse primero al responsable. Si no estás conforme, puedes acudir a la Agencia Española de Protección de Datos. Última actualización: agosto de 2026.