Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de lacajalgbt.com es una persona física, titular del proyecto La Caja LGBT+, con domicilio en Bélgica.

• Contacto para cualquier asunto de privacidad y protección de datos: info@lacajalgbt.com
• Por motivos de seguridad personal, la identidad completa del responsable no se publica en esta página. Se facilitará, cuando exista obligación legal de hacerlo, a la Autoridad de Protección de Datos belga o a cualquier persona que ejerza sus derechos conforme al Reglamento General de Protección de Datos (RGPD) y lo solicite por un cauce verificable, en los términos que exige el artículo 13 del RGPD.

Esta forma de identificación se debe, en parte, a la naturaleza del proyecto: un espacio de visibilidad LGBTQ+ cuyo administrador puede estar expuesto a riesgos personales por motivo de su vinculación pública con el contenido.

2. Qué datos tratamos

• Datos de cuenta: correo electrónico, nombre de usuario, teléfono, contraseña (cifrada) y fecha de registro.
• Datos de uso del catálogo: listas guardadas, valoraciones, historial de visualización de fichas de películas o series.
• Comentarios: contenido publicado por el usuario y, si el sistema lo permite, la dirección IP asociada al envío.
• Datos técnicos: dirección IP, tipo de navegador, páginas visitadas — recogidos automáticamente por el propio funcionamiento del sitio y, en su caso, por cookies de terceros (ver sección 7).
• Datos derivados de la publicidad: identificadores de cookies y de publicidad gestionados por Google Ads/AdSense, solo si el usuario ha dado su consentimiento.
• Preferencias de comunicación: si decides recibir comunicaciones comerciales, guardamos tu elección, la fecha, la versión del texto mostrado y el canal autorizado. En esta fase el único canal activo es el email.

3. Con qué finalidad tratamos tus datos

• Gestionar tu cuenta y permitirte guardar listas, valoraciones y comentarios.
• Mantener el funcionamiento técnico y la seguridad del sitio.
• Mostrar publicidad, personalizada o no, según lo que hayas elegido en el banner de cookies.
• Enviarte comunicaciones comerciales por email solo si has marcado voluntariamente la casilla correspondiente en el registro o en un ajuste posterior.
• Responder a tus consultas, quejas o solicitudes de derechos.

4. Base legal

• Ejecución de un servicio solicitado por ti (art. 6.1.b RGPD): crear y gestionar tu cuenta, guardar tus listas.
• Consentimiento (art. 6.1.a RGPD): cookies de publicidad personalizada y cualquier tratamiento de categorías especiales de datos que pudiera derivarse del uso del catálogo (ver sección 6).
• Consentimiento (art. 6.1.a RGPD): comunicaciones comerciales por email. Este consentimiento es opcional, separado del alta de cuenta y revocable en cualquier momento.
• Interés legítimo (art. 6.1.f RGPD): seguridad del sitio, prevención de abuso, publicidad no personalizada, siempre ponderado frente a tus derechos y sin usarse para inferir ni etiquetar categorías especiales de datos.

5. Cuánto tiempo conservamos tus datos

• Datos de cuenta: mientras la cuenta esté activa. Si la eliminas, se suprimen en un plazo máximo de 30 días, salvo lo que debamos conservar por obligación legal.
• Comentarios: mientras estén publicados; si se elimina el comentario o la cuenta, se eliminan junto con los datos asociados, salvo necesidad de conservarlos por moderación o requerimiento legal durante un plazo adicional razonable.
• Registros técnicos / IP: máximo 12 meses desde su generación, salvo que deban conservarse más tiempo por seguridad ante un incidente concreto en curso.
• Datos de consentimiento de cookies: se conserva el registro de qué elegiste y cuándo mientras la elección esté vigente, para poder acreditarlo si es necesario.
• Consentimiento de comunicaciones comerciales: conservamos la evidencia de tu elección mientras siga siendo relevante para demostrarla y gestionar bajas o retiradas de consentimiento.

6. Un apartado importante: orientación sexual y datos sensibles

La Caja LGBT+ es un catálogo de contenido LGBTQ+. Somos conscientes de que el simple hecho de que alguien tenga una cuenta, guarde una lista, valore un título o comente en este sitio puede, por sí mismo, revelar o sugerir su orientación sexual o identidad de género — una categoría especial de datos que el artículo 9 del RGPD protege de forma reforzada.

Por eso:

• No usamos estos datos para elaborar perfiles de orientación sexual ni identidad de género, ni los inferimos de forma automatizada con fines publicitarios.
• Estos datos nunca se comparten con Google Ads/AdSense ni con ninguna red publicitaria para segmentación o personalización de anuncios.
• El acceso a esta información dentro de nuestro equipo está limitado a lo estrictamente necesario para el funcionamiento del sitio (por ejemplo, moderación de comentarios).
• Si en algún momento tratáramos estos datos con una base legal distinta a la ejecución del servicio que tú mismo solicitas al usar el catálogo, te pediríamos tu consentimiento explícito y separado, conforme al art. 9.2.a RGPD.

7. Cookies y publicidad

Este sitio usa un banner de consentimiento de cookies antes de cargar cualquier script de publicidad. La Caja LGBT+ es un catálogo gratuito sostenido por publicidad: al navegar el sitio verás anuncios en cualquier caso. Puedes aceptar o rechazar que sean personalizados según tu actividad; ambas opciones tienen el mismo número de clics y ambas te dan acceso completo al contenido. Puedes cambiar tu elección en cualquier momento desde el interruptor de "Publicidad de Google Ads" en tu cuenta.

Las comunicaciones comerciales del proyecto se gestionan aparte del banner de cookies. En esta fase solo activamos email y nunca teléfono, SMS o WhatsApp sin una activación específica posterior y un permiso separado.

8. Transferencias internacionales

Usamos Google Ads/AdSense para la publicidad del sitio, lo que puede implicar el envío de datos a Google LLC en Estados Unidos. Esta transferencia se ampara en:

• La certificación de Google LLC bajo el EU-US Data Privacy Framework (DPF), marco de adecuación reconocido por la Comisión Europea (Decisión de adecuación del 10 de julio de 2023), que permite la transferencia sin necesidad de garantías adicionales; y, subsidiariamente,
• Cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea, como garantía adicional en caso de que la certificación DPF no cubra una transferencia concreta.

9. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos, escribiendo a info@lacajalgbt.com. Responderemos en el plazo que marca el RGPD (como norma general, un mes).

Si consideras que no hemos atendido tu solicitud correctamente, tienes derecho a reclamar ante la autoridad de control:

Autoridad de Protección de Datos (APD) / Gegevensbeschermingsautoriteit (GBA)
Sitio web: dataprotectionauthority.be

10. Cambios en esta política

Si modificamos esta política de forma sustancial, lo indicaremos en esta misma página con la fecha de actualización.