Política de privacidad

Esta Política explica qué datos personales trata el sitio laravel-docs.com (en adelante, el «Sitio»), con qué fines y sobre qué base legal, así como los derechos de que dispone. La Política se aplica a los visitantes de cualquier país.

1. Quién trata los datos

El responsable del tratamiento de los datos es la Administración del sitio Laravel Docs, una iniciativa privada que gestiona el proyecto sobre una base no comercial. El Sitio no constituye una persona jurídica ni desarrolla actividad comercial.

Todas las consultas relativas al tratamiento de datos, incluido el ejercicio de sus derechos, deben dirigirse a [email protected]. Se trata del único punto de contacto, también para las solicitudes conforme al RGPD, la CCPA/CPRA y la Ley Federal rusa n.º 152-FZ.

2. Qué datos tratamos

• Datos de la cuenta: nombre (o seudónimo), dirección de correo electrónico, hash de la contraseña, idioma de interfaz elegido.
• Contenido generado por el usuario: marcadores, notas e historial de visualización de la documentación que usted crea en su área personal.
• Datos de suscripción: dirección de correo electrónico y estado de la suscripción, si se ha suscrito al boletín.
• Registros de seguridad: dirección IP, fecha, dispositivo y navegador al iniciar sesión en la cuenta, con fines de protección frente a accesos no autorizados.
• Analítica: información anonimizada sobre las visitas (páginas vistas, origen de la visita, tipo de dispositivo), recopilada únicamente tras su consentimiento a las cookies analíticas.
• Correspondencia: el contenido de sus consultas al soporte y nuestras respuestas.

No solicitamos ni tratamos categorías especiales de datos (información sobre salud, opiniones religiosas o políticas, datos biométricos y similares). No recibimos ni almacenamos los datos de tarjetas bancarias. Si apoya el proyecto con una donación voluntaria y nos facilita un nombre o un mensaje al hacerlo, lo tratamos únicamente para llevar un registro del apoyo.

3. Finalidades y bases legales

Tratamos los datos únicamente para los fines enumerados a continuación. Entre paréntesis se indica la base conforme al RGPD; en otras jurisdicciones se aplica una base equivalente en su sentido.

• Creación y mantenimiento de la cuenta, inicio de sesión y funcionamiento del área personal (ejecución del contrato — art. 6.1.b) RGPD).
• Envío de correos de servicio: confirmación de la dirección, cambio de contraseña, notificación de inicio de sesión desde un nuevo dispositivo (ejecución del contrato).
• Envío del boletín, si se ha suscrito a él (consentimiento — art. 6.1.a) RGPD).
• Analítica de visitas y mejora del Sitio (consentimiento expresado en el banner de cookies).
• Garantía de la seguridad, prevención de abusos y ataques (interés legítimo — art. 6.1.f) RGPD).
• Respuesta a sus consultas (interés legítimo o ejecución del contrato).
• Registro de las donaciones voluntarias, si ha facilitado sus datos al donar (interés legítimo).

Cuando la base sea el consentimiento, puede retirarlo en cualquier momento; ello no afecta a la licitud del tratamiento realizado antes de la retirada.

4. Cookies y analítica

Las cookies necesarias garantizan el funcionamiento de la sesión, la protección de los formularios y la memorización de sus preferencias; se instalan siempre. Las cookies analíticas se activan únicamente tras un consentimiento expreso en el banner: si lo rechaza, los contadores no se cargan en absoluto. Los detalles y la lista de cookies concretas figuran en la Política de cookies.

5. A quién cedemos los datos

No vendemos datos personales ni los cedemos con fines de segmentación publicitaria ni los «compartimos» en el sentido de la legislación estadounidense de privacidad (CCPA/CPRA). En los últimos 12 meses no hemos vendido ni «compartido» datos personales.

Los datos pueden ser tratados por las siguientes categorías de encargados del tratamiento, que actúan por nuestra cuenta:

• el proveedor de alojamiento: hospedaje del Sitio y de la base de datos;
• el servicio de envío de correo electrónico: envío de correos de servicio y del boletín;
• el servicio de analítica web (Yandex.Metrica): únicamente con su consentimiento.

Además, los datos pueden divulgarse ante un requerimiento obligatorio de una autoridad estatal competente, siempre que dicho requerimiento sea legal y esté justificado.

6. Dónde se almacenan los datos y transferencias internacionales

Los servidores del Sitio están ubicados en los Países Bajos, es decir, dentro del Espacio Económico Europeo. Para los usuarios del EEE y del Reino Unido, esto significa que sus datos se almacenan dentro del EEE.

El proveedor de alojamiento está registrado en la Federación de Rusia, por lo que el acceso administrativo a los servidores puede realizarse desde Rusia. Dicha transferencia se produce sobre la base de su consentimiento y en la medida necesaria para el mantenimiento de la infraestructura, aplicando medidas contractuales y técnicas de protección. Si usted se encuentra en Rusia, el tratamiento se lleva a cabo conforme a los requisitos de la Ley Federal rusa n.º 152-FZ.

Al utilizar Yandex.Metrica (solo con su consentimiento), los datos anonimizados sobre las visitas se tratan por parte de dicho servicio conforme a su propia política.

7. Plazos de conservación

• Datos de la cuenta y contenido generado por el usuario: hasta la eliminación de la cuenta.
• Datos de suscripción: hasta la baja; tras ella, la dirección permanece en una lista de exclusión para no volver a escribirle por error.
• Registros de seguridad: mientras exista la cuenta.
• Correspondencia con el soporte: hasta 3 años desde el último mensaje.
• Datos analíticos: dentro de los plazos de conservación establecidos por el servicio de analítica.

Transcurrido el plazo, los datos se eliminan o se anonimizan.

8. Cómo protegemos los datos

La conexión con el Sitio está cifrada mediante el protocolo HTTPS. Las contraseñas se almacenan únicamente en forma de hashes irreversibles y no son accesibles para nosotros en texto claro. El acceso a la base de datos está restringido y protegido. Aplicamos medidas organizativas y técnicas razonables; no obstante, ningún método de transmisión de datos por internet es absolutamente seguro. En caso de una filtración que suponga un riesgo elevado para sus derechos, le notificaremos a usted y a la autoridad de control competente en los plazos establecidos por la legislación aplicable.

9. Sus derechos

Con independencia del país de residencia, ofrecemos a todos los usuarios los siguientes derechos:

• Acceso: conocer qué datos suyos tratamos y obtener una copia de ellos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de los datos («derecho de supresión»).
• Limitación y oposición: suspender el tratamiento u oponerse a él, incluido el tratamiento basado en el interés legítimo.
• Portabilidad: obtener sus datos en un formato legible por máquina.
• Retirada del consentimiento: en cualquier momento, incluida la baja del boletín y de las cookies analíticas.
• No discriminación: el ejercicio de los derechos no empeora las condiciones de uso del Sitio para usted.
• Reclamación: dirigirse a la autoridad de control de protección de datos de su país. Para el EEE, es la autoridad de su lugar de residencia o de trabajo; para Rusia, Roskomnadzor.

10. Cómo ejercer sus derechos

Escriba a [email protected] desde la dirección indicada en su cuenta. Respondemos en un plazo de 30 días; en casos complejos, el plazo puede prorrogarse, lo que le comunicaremos por separado. El ejercicio de los derechos es gratuito. Si la solicitud no procede de su dirección, podemos solicitar una confirmación adicional de identidad para no entregar los datos a un tercero; dicha información se usa únicamente para la verificación y luego se elimina.

La mayoría de los derechos puede ejercerlos usted mismo, sin necesidad de contactarnos. La configuración del perfil le permite cambiar su nombre, el idioma de la interfaz y la dirección de correo electrónico, gestionar la suscripción al boletín, descargar una copia de todos sus datos en formato JSON y eliminar permanentemente su cuenta junto con todos los datos asociados. También puede darse de baja mediante el enlace incluido en cualquier correo, y retirar el consentimiento para la analítica borrando las cookies del Sitio. No necesita escribirnos para nada de esto; estamos siempre disponibles por si algo no funciona.

11. Menores

El Sitio está destinado a un público profesional y no se dirige a menores. No recopilamos conscientemente datos de personas menores de 16 años (o de la edad de consentimiento digital establecida en su país, si es inferior). Si tiene conocimiento de que un menor nos ha facilitado datos, comuníquenoslo a [email protected] y los eliminaremos.

12. Decisiones automatizadas

No adoptamos decisiones que produzcan efectos jurídicos para usted basadas exclusivamente en el tratamiento automatizado, ni realizamos elaboración de perfiles con fines publicitarios.

13. Modificaciones de la Política

Podemos actualizar la Política. La versión vigente está siempre disponible en esta página, con la fecha de actualización indicada en la parte superior. Notificaremos a los usuarios registrados sobre cambios sustanciales por correo electrónico o mediante un aviso visible en el Sitio antes de que entren en vigor.