Política de Privacidad

1. Quiénes somos

Vanulos es una plataforma editorial operada por Wellington Silva, creador individual con sede en Londres, Reino Unido. Publicamos contenido respaldado por la ciencia sobre hábitos, mentalidad, inteligencia emocional y vida intencional en seis idiomas.

Para cualquier consulta sobre privacidad puede escribirnos a privacy@vanulos.com. Para consultas generales, hello@vanulos.com.

2. Qué datos recopilamos

Solo recopilamos lo que necesitamos realmente para prestar el servicio y mantenerlo seguro.

• Datos de cuenta: nombre y correo electrónico cuando se registra como miembro.
• Datos de navegación: páginas visitadas, duración de sesión, navegador, tipo de dispositivo y ubicación aproximada (país/región).
• Cookies: funcionales (sesión, idioma, tema), analíticas (Google Analytics) y publicitarias (Google AdSense) — estas últimas solo con consentimiento.
• Preferencias: idioma elegido y tema claro/oscuro.
• Datos del formulario de contacto: nombre, correo, asunto y mensaje enviado en /contact.

3. Cómo utilizamos sus datos

Utilizamos sus datos para las siguientes finalidades:

• Prestar y mejorar la experiencia editorial.
• Mostrar publicidad relevante a través de Google AdSense (solo con consentimiento).
• Generar estadísticas de uso agregadas mediante Google Analytics (solo con consentimiento).
• Seguir referencias de afiliados cuando hace clic en enlaces de Amazon Associates.
• Responder a los mensajes enviados a través del formulario de contacto.
• Proteger la plataforma contra fraude, abuso y spam.

4. Base jurídica del tratamiento

En virtud del RGPD nos apoyamos en las siguientes bases:

• Consentimiento — para cookies publicitarias y analíticas. Puede retirarlo en cualquier momento.
• Interés legítimo — para seguridad, prevención de fraude y estadísticas agregadas que no le identifican.
• Ejecución de contrato — para los datos estrictamente necesarios para gestionar su cuenta.
• Obligación legal — para registros que la ley obliga a conservar.

5. Cookies y tecnologías de seguimiento

Utilizamos las siguientes categorías de cookies. El banner de cookies en la primera visita permite aceptarlas todas, rechazar las no esenciales o ajustar cada categoría.

• Estrictamente necesarias: sesión, protección CSRF, idioma y tema. No pueden desactivarse.
• Analíticas — Google Analytics (GA4): mide patrones anónimos de uso. Solo se carga tras consentimiento.
• Publicidad — Google AdSense: muestra publicidad relevante y mide su rendimiento. Solo se carga tras consentimiento.
• Afiliados — Amazon Associates: rastrea las referencias a Amazon y puede instalar sus propias cookies.

6. Destinatarios de los datos

No vendemos sus datos personales. Compartimos datos limitados con encargados de tratamiento de confianza, solo para prestar el servicio:

• Google (Analytics y AdSense) — analítica y publicidad.
• Amazon — programa Amazon Associates.
• Resend — envío de correos transaccionales.
• Supabase — alojamiento seguro de datos de miembros (regiones UE/Reino Unido cuando están disponibles).
• Vercel / Cloudflare — entrega de contenido y protección frente a DDoS.

7. Sus derechos

Conforme al RGPD usted tiene derecho a:

• Acceso — solicitar una copia de los datos que conservamos sobre usted.
• Rectificación — corregir datos inexactos.
• Supresión — solicitar la eliminación ("derecho al olvido").
• Portabilidad — recibir sus datos en un formato legible por máquina.
• Oposición — oponerse al tratamiento basado en interés legítimo.
• Retirada del consentimiento — en cualquier momento.
• Reclamación — ante la Agencia Española de Protección de Datos (AEPD, aepd.es).

8. Cómo ejercer sus derechos

Envíe un correo a privacy@vanulos.com con su solicitud. Respondemos en un plazo de 30 días. Por seguridad podemos pedirle que confirme la titularidad del correo electrónico registrado.

9. Conservación de los datos

Conservamos los datos sólo el tiempo necesario:

• Cuentas activas: mientras la cuenta esté activa, más 2 años tras el cierre por garantías legales.
• Registros de navegación: 90 días.
• Mensajes del formulario de contacto: hasta 3 años.
• Registros contables: 6 años.

10. Transferencias internacionales

Algunos encargados (por ejemplo, Google) pueden transferir datos fuera de la UE/EEE. En esos casos aplicamos Cláusulas Contractuales Tipo o salvaguardas equivalentes.

11. Seguridad

Utilizamos medidas estándar del sector: HTTPS en todo el sitio, contraseñas cifradas (Argon2id), Row-Level Security en la base de datos, rate-limiting en el servidor y copias de seguridad periódicas.

12. Menores

Vanulos no está dirigido a menores de 13 años. No recopilamos datos de menores a sabiendas. Si cree que un menor se ha registrado, escriba a privacy@vanulos.com y eliminaremos la cuenta.

13. Actualizaciones de esta política

Podemos actualizar esta política. Los miembros registrados reciben un correo ante cambios materiales. La fecha de entrada en vigor arriba refleja siempre la versión más reciente.

14. Autoridad de control

Si se encuentra en España puede presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es). En el Reino Unido, ante el Information Commissioner's Office (ico.org.uk).