Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web es:

Identidad: Hugo Cayón Laso
Carácter: Persona física, blog personal sin actividad comercial
Correo electrónico: hugocayon@gmail.com
País: España

Esta política es complementaria al Aviso Legal y a los Términos y Condiciones del sitio.

2. Datos que recogemos y por qué

DevLog recoge únicamente los datos estrictamente necesarios para cada finalidad. No se realizan perfiles de usuario ni se ceden datos a terceros.

2.1 Analíticas de visitas (usuarios no registrados)

Cuando visitas un artículo o una actualización del blog, se registra unafirma anónima compuesta por:

Una huella hash (SHA-256) derivada de tu dirección IP, la fecha del día y el identificador del contenido. La IP real nunca se almacena.
El user-agent del navegador (tipo y versión del navegador).
La fecha y hora de la visita.

Esta información se usa exclusivamente para contar visitas únicas diarias por contenido y mostrar estadísticas internas en el panel de administración. El hash no permite identificar a una misma persona entre días distintos.

Base jurídica: interés legítimo (art. 6.1.f RGPD) — analíticas internas básicas y anonimizadas, sin cesión a terceros ni publicidad.

2.2 Cuentas de usuario

Si te registras en DevLog, recopilamos los siguientes datos:

Nombre y correo electrónico — para identificarte y enviarte comunicaciones relacionadas con tu cuenta (verificación, restablecimiento de contraseña).
Contraseña — almacenada exclusivamente como hash bcrypt. Nunca se guarda en texto plano ni podemos conocerla.
Fecha de registro y último acceso.
Avatar y biografía (opcionales) — si decides añadirlos en tu perfil.

Si te registras mediante GitHub OAuth, recibimos tu nombre de usuario, correo electrónico público y el identificador de GitHub. No accedemos a tus repositorios ni a ningún otro dato de tu cuenta de GitHub.

Base jurídica: ejecución de contrato / prestación del servicio (art. 6.1.b RGPD).

2.3 Comentarios y reacciones

Los comentarios que publicas y las reacciones que añades quedan asociados a tu cuenta de usuario. Su contenido es visible públicamente en el blog. Puedes solicitar su eliminación en cualquier momento (ver sección 6).

Base jurídica: ejecución de contrato (art. 6.1.b RGPD) — el servicio de comunidad implica la publicación de dicho contenido.

2.4 Contacto directo

Si te pones en contacto con el titular directamente a través del correo electrónico indicado en este sitio (hugocayon@gmail.com), los datos que nos envíes (nombre, dirección de correo electrónico y contenido del mensaje) se utilizan exclusivamente para responder a tu consulta. No se almacenan en la base de datos del sitio ni se usan para ninguna otra finalidad. El sitio no dispone de formulario de contacto integrado.

Base jurídica: consentimiento del interesado (art. 6.1.a RGPD).

3. Cookies

DevLog utiliza únicamente cookies propias, estrictamente necesarias para el funcionamiento del servicio de cuentas:

Nombre	Tipo	Finalidad	Duración
`devlog_session`	Esencial	Mantiene la sesión iniciada. Es `HttpOnly` (JavaScript no puede leerla), `Secure` (solo HTTPS) y `SameSite=Lax`(protección CSRF).	7 días (sin «Recuérdame») o 30 días (con «Recuérdame»); o hasta cerrar sesión
`github_oauth_state`	Esencial	Token CSRF temporal que protege el flujo de inicio de sesión con GitHub OAuth. Se elimina automáticamente al completar o cancelar el proceso.	Sesión (minutos; se elimina al finalizar el proceso)

La cookie devlog_session se crea solo si inicias sesión. Los visitantes que no se registran ni inician sesión no reciben ninguna cookie.

DevLog no utiliza cookies de terceros, no integra Google Analytics, Meta Pixel, ni ninguna otra herramienta de rastreo externo. No hay publicidad.

4. Destinatarios y transferencias internacionales

Los datos recogidos no se ceden a terceros salvo obligación legal.

El sitio se aloja en infraestructura propia ubicada en España. No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo.

5. Plazos de conservación

Registros de visitas (analíticas): 12 meses desde la fecha del registro, tras los cuales se eliminan automáticamente.
Sesiones de usuario: 30 días o hasta que cierres sesión, lo que ocurra antes.
Cuentas de usuario: mientras la cuenta esté activa. Si solicitas la baja, los datos de cuenta se eliminan en un plazo máximo de 30 días. Los comentarios publicados pueden mantenerse de forma anonimizada para preservar la coherencia de los hilos.
Mensajes de contacto: no se almacenan en la base de datos; permanecen en el buzón de correo mientras sean necesarios para gestionar la consulta.

6. Tus derechos

Conforme al RGPD y la LOPDGDD, tienes derecho a:

Acceso: conocer qué datos personales tratamos sobre ti.
Rectificación: corregir datos inexactos o incompletos.
Supresión («derecho al olvido»): solicitar la eliminación de tus datos cuando ya no sean necesarios o retires el consentimiento.
Portabilidad: recibir tus datos en un formato estructurado y de uso común.
Limitación del tratamiento: solicitar que suspendamos el uso de tus datos en determinadas circunstancias.
Oposición: oponerte al tratamiento basado en interés legítimo (p. ej., el registro de visitas anónimas).
Retirada del consentimiento: cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.

7. Cómo ejercer tus derechos

Puedes ejercer cualquiera de los derechos anteriores enviando un correo electrónico a hugocayon@gmail.com con el asunto«Derechos RGPD» e indicando el derecho que deseas ejercer.

Para las solicitudes de supresión o portabilidad de datos de cuenta, también puedes gestionarlo directamente desde la sección Mi perfil del sitio, donde tienes la opción de eliminar tu cuenta y todos los datos asociados.

Responderemos en el plazo máximo de un mes desde la recepción de la solicitud (plazo ampliable a tres meses en casos complejos, con comunicación previa).

8. Autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

Web: www.aepd.es
Dirección: C/ Jorge Juan, 6, 28001 Madrid

Te animamos a contactar primero con nosotros para resolver cualquier duda o incidencia.

9. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el sitio o en la normativa aplicable. La fecha de «última actualización» al inicio del documento indica cuándo se realizó la última revisión. Te recomendamos consultar esta página periódicamente.

Si los cambios afectasen de manera significativa al tratamiento de los datos de usuarios registrados, lo comunicaremos mediante un aviso en el sitio o por correo electrónico.