Aviso Legal

1. Datos del titular e información general

En cumplimiento del artículo 10 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), se facilitan los siguientes datos identificativos:

Titular: Hugo Cayón Laso
Carácter: Persona física, actividad sin carácter comercial
Correo electrónico de contacto: hugocayon@gmail.com
País: España
Sitio web: DevLog — blog personal sobre desarrollo web y tecnología

El titular no ejerce actividad económica o profesional a través de este sitio. DevLog es un blog personal de carácter divulgativo y comunitario, sin fines lucrativos.

2. Objeto y servicios del sitio

DevLog es un blog personal que tiene por objeto la publicación de artículos y actualizaciones sobre desarrollo web, tecnología y proyectos personales. El sitio incorpora las siguientes funcionalidades:

Contenido editorial: publicación de artículos (posts) y notas de proyecto (updates), organizados por etiquetas y accesibles mediante RSS.
Cuentas de usuario: registro e inicio de sesión mediante correo electrónico y contraseña (con verificación de la dirección de correo y posibilidad de recuperación de contraseña), o mediante la cuenta de GitHub (OAuth). Los usuarios pueden gestionar su perfil, cambiar su correo electrónico o contraseña, y exportar sus datos personales directamente desde su perfil.
Comentarios: los usuarios registrados pueden publicar comentarios y respuestas en los artículos.
Reacciones: los usuarios registrados pueden expresar reacciones (me gusta, me encanta, fuego, aplauso y wow) en los artículos.
Perfil de usuario: los usuarios registrados pueden gestionar su nombre, foto de perfil y descripción biográfica.
Analíticas de lectura: conteo de visitas por artículo mediante datos anonimizados.
Panel de administración: para la gestión interna de contenidos, usuarios, etiquetas y comentarios, accesible únicamente por administradores.

3. Protección de datos personales

El titular trata datos personales de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). La información detallada sobre qué datos se recogen, con qué finalidad, durante cuánto tiempo y cómo ejercer tus derechos se encuentra en la Política de Privacidad.

3.1 Responsable del tratamiento

Hugo Cayón Laso — hugocayon@gmail.com

3.2 Datos tratados, finalidades y base legitimadora

Los datos personales recopilados se limitan a los estrictamente necesarios para cada finalidad:

Datos	Finalidad	Base legitimadora
Nombre, correo electrónico, contraseña (hash)	Creación y gestión de la cuenta de usuario; envío de correos de verificación y recuperación de contraseña	Ejecución de la relación de servicio (art. 6.1.b RGPD)
Token de sesión, dirección IP, navegador (user-agent), fecha y hora	Autenticación y mantenimiento de sesiones activas; seguridad	Ejecución de la relación de servicio (art. 6.1.b RGPD); interés legítimo en la seguridad del servicio (art. 6.1.f RGPD)
Avatar y biografía (opcionales)	Personalización del perfil de usuario	Consentimiento del usuario (art. 6.1.a RGPD)
Hash irreversible de IP y navegador (user-agent)	Estadísticas de lectura por artículo y actualización (conteo de visitas únicas aproximadas). Los datos se anonimizan de forma que no permiten identificar individualmente al visitante. La IP real nunca se almacena.	Interés legítimo del titular (art. 6.1.f RGPD). El uso de un hash irreversible impide la reidentificación
Contenido de comentarios y reacciones	Provisión de las funcionalidades de comunidad; moderación de contenido	Ejecución de la relación de servicio (art. 6.1.b RGPD)

Las contraseñas se almacenan exclusivamente en formato hash irreversible mediante un algoritmo de hash seguro (bcrypt). Nunca se guardan ni se transmiten en texto plano.

3.3 Plazos de conservación

Datos de cuenta (nombre, correo, contraseña): durante la vigencia de la cuenta. Tras la eliminación de la cuenta, los datos identificativos se suprimen de forma inmediata, salvo obligación legal de conservación.
Sesiones: hasta su fecha de expiración o hasta que el usuario las revoque manualmente.
Registros técnicos de autenticación (IP, user-agent): se conservan asociados a las sesiones activas. Se eliminan cuando la sesión expira o se revoca.
Analíticas de visitas (hash de IP, país): de forma indefinida como datos estadísticos; al tratarse de un hash irreversible, no constituyen datos personales en el sentido del RGPD una vez procesados.
Comentarios y reacciones: mientras la cuenta del usuario esté activa. Tras la eliminación de la cuenta, los comentarios pueden conservarse en formato anonimizado para preservar la coherencia de los hilos de conversación.

3.4 Destinatarios y encargados del tratamiento

Los datos personales no se ceden a terceros con fines comerciales ni de marketing. El acceso a los datos queda limitado a:

Proveedor de alojamiento web (hosting): actúa como encargado del tratamiento conforme a sus condiciones contractuales. Por razones técnicas, puede registrar metadatos de red (IP de origen, marcas de tiempo) en sus logs de infraestructura.
Proveedor de servicios de correo electrónico transaccional: utilizado exclusivamente para el envío de correos de verificación de cuenta y recuperación de contraseña. Actúa como encargado del tratamiento.
Autoridades competentes: en caso de obligación legal o requerimiento judicial.

3.5 Transferencias internacionales de datos

Los datos se almacenan en servidores ubicados dentro del Espacio Económico Europeo (EEE). En el caso de que alguno de los proveedores indicados esté establecido fuera del EEE, dicha transferencia se realizará únicamente a países con decisión de adecuación de la Comisión Europea, o amparada en garantías adecuadas conforme al artículo 46 del RGPD (cláusulas contractuales tipo).

3.6 Derechos de los interesados

Los usuarios tienen derecho a ejercer, en cualquier momento, los siguientes derechos frente al responsable del tratamiento:

Acceso (art. 15 RGPD): conocer qué datos personales se tratan y obtener una copia de los mismos.
Rectificación (art. 16 RGPD): corregir datos inexactos o incompletos. Los propios datos de perfil pueden modificarse directamente desde la sección de perfil de usuario.
Supresión («derecho al olvido», art. 17 RGPD): solicitar la eliminación de los datos personales cuando, entre otras circunstancias, ya no sean necesarios para los fines que motivaron su recogida.
Limitación del tratamiento (art. 18 RGPD): solicitar la suspensión del tratamiento en determinados supuestos.
Portabilidad (art. 20 RGPD): recibir los datos que ha facilitado en un formato estructurado, de uso común y lectura mecánica.
Oposición (art. 21 RGPD): oponerse al tratamiento basado en interés legítimo.

Para ejercer cualquiera de estos derechos, dirígete al titular mediante correo electrónico a hugocayon@gmail.com, indicando el derecho que deseas ejercer y adjuntando un documento que acredite tu identidad. El titular responderá en el plazo máximo de un mes, prorrogable dos meses adicionales en casos de especial complejidad.

Si consideras que el tratamiento de tus datos no es conforme a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España, a través de su sitio web www.aepd.es.

4. Política de cookies

El sitio web utiliza únicamente cookies técnicas estrictamente necesarias para el funcionamiento del servicio, conforme al artículo 22.2 de la LSSI-CE y las directrices de la AEPD sobre cookies:

Cookie	Finalidad	Duración	Tipo
devlog_session	Token de sesión que identifica al usuario autenticado y mantiene su sesión activa. Es `HttpOnly` (JavaScript no puede leerla), `Secure`(solo HTTPS) y `SameSite=Lax` (protección CSRF).	7 días (sin «Recuérdame») o 30 días (con «Recuérdame»); o hasta que cierres sesión	Técnica necesaria — propia
github_oauth_state	Token CSRF temporal que protege el flujo de autenticación con GitHub OAuth. Se crea al iniciar el proceso y se elimina automáticamente al completarlo o cancelarlo.	Sesión (minutos; se elimina al finalizar el proceso)	Técnica necesaria — propia

No se utilizan cookies de publicidad, analítica de terceros ni de seguimiento comportamental. La preferencia de tema (claro/oscuro) se almacena en ellocalStorage del navegador, que no es una cookie y no se transmite al servidor.

Las cookies estrictamente necesarias no requieren el consentimiento del usuario conforme a la normativa vigente, dado que son imprescindibles para la prestación del servicio solicitado. El usuario puede configurar su navegador para rechazar o eliminar cookies, lo que puede impedir el correcto funcionamiento del inicio de sesión.

5. Propiedad intelectual e industrial

Todos los contenidos del sitio web — incluyendo textos, artículos, imágenes propias, logotipos, código de ejemplo y cualquier otro material publicado — son propiedad deHugo Cayón Laso o se utilizan bajo la correspondiente licencia o autorización, estando protegidos por el Real Decreto Legislativo 1/1996, de 12 de abril, por el que se aprueba el texto refundido de la Ley de Propiedad Intelectual, y por la normativa europea e internacional de aplicación.

Queda expresamente prohibida la reproducción total o parcial, distribución, comunicación pública o transformación de los contenidos sin autorización previa y por escrito del titular, salvo las excepciones legalmente previstas.
Se permite la cita de fragmentos de los artículos, siempre que se atribuya correctamente la autoría y se incluya un enlace a la fuente original.
El código fuente de la plataforma técnica puede estar disponible bajo una licencia open-source específica indicada en el repositorio de GitHub. Dicha licencia no abarca los contenidos editoriales (artículos, imágenes propias).

6. Limitación de responsabilidad

El titular no asume responsabilidad alguna derivada de:

Los errores u omisiones en los contenidos editoriales publicados, que tienen carácter meramente informativo y divulgativo.
La falta de disponibilidad, continuidad o funcionamiento sin interrupciones del sitio web por causas ajenas al control del titular (fallos de red, interrupciones del servidor, ataques informáticos, etc.).
El contenido publicado por usuarios registrados en los comentarios, cuya responsabilidad recae íntegramente en quien lo publica. El titular se reserva el derecho de eliminar, sin previo aviso, cualquier comentario que infrinja la normativa vigente o estas condiciones.
Los contenidos de sitios web externos enlazados desde el blog, sobre los que el titular no ejerce control editorial ni técnico.
El uso que terceros realicen de la información publicada en el sitio.

7. Menores de edad

De conformidad con el artículo 7 de la LOPDGDD, el tratamiento de datos personales de menores de catorce (14) años requiere el consentimiento de los titulares de la patria potestad o tutela. El registro en el sitio web está dirigido exclusivamente a personas que hayan cumplido los 14 años. El titular no recaba deliberadamente datos de menores de esa edad; si tuviera conocimiento de haberlo hecho de forma inadvertida, procederá a suprimir dichos datos sin demora.

8. Legislación aplicable y jurisdicción

El presente Aviso Legal se rige íntegramente por la legislación española. La normativa principal de referencia es la siguiente:

Reglamento (UE) 2016/679 (RGPD) — relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos.
Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD) — de Protección de Datos Personales y garantía de los derechos digitales.
Ley 34/2002, de 11 de julio (LSSI-CE) — de Servicios de la Sociedad de la Información y de Comercio Electrónico.
Real Decreto Legislativo 1/1996 (LPI) — texto refundido de la Ley de Propiedad Intelectual.

Para cualquier controversia derivada del acceso o uso del sitio web, las partes se someten, con renuncia expresa a cualquier otro fuero que pudiera corresponderles, a los juzgados y tribunales competentes conforme a la legislación española.