Política de privacidad

Última actualización: 22 de agosto de 2026

Esta política explica cómo se tratan los datos relacionados con la visita y el uso de yolandastudio.art.

1. Responsable del tratamiento

Responsable: Yolanda Gil
Sitio web: yolandastudio.art
Contacto de privacidad: [email protected]

Puede utilizar este correo para cualquier consulta relacionada con privacidad o protección de datos.

2. Datos tratados

Según el uso del sitio, pueden tratarse datos técnicos como la dirección IP, fecha y hora de la solicitud, URL solicitada, código de respuesta, navegador, sistema operativo, tipo de dispositivo, User-Agent, página de referencia, país o zona aproximada, proveedor de red y eventos de seguridad.

El sitio no dispone de formularios, registro de usuarios ni cuentas personales. Si decide contactar a través de Instagram, el tratamiento realizado por esa plataforma se rige por su propia política de privacidad.

3. Finalidades y bases jurídicas

Los datos técnicos se utilizan para entregar el contenido solicitado, mantener la disponibilidad del sitio, resolver errores, obtener estadísticas agregadas y detectar o mitigar tráfico abusivo, ataques, fraude e intentos de acceso no autorizado.

La base jurídica es el interés legítimo en prestar, proteger, administrar y mejorar el sitio web, conforme al artículo 6.1.f) del Reglamento General de Protección de Datos. Cuando una comunicación sea necesaria para atender una solicitud, el tratamiento también podrá basarse en la aplicación de medidas precontractuales solicitadas por la persona interesada.

4. Matomo Analytics

Utilizamos una instalación propia de Matomo Analytics, alojada en stats.yolandastudio.art, para medir de forma estadística las visitas, páginas consultadas, fuentes de tráfico, países aproximados y tipos generales de dispositivo y navegador.

El código de seguimiento está configurado con las cookies analíticas desactivadas. No configuramos un identificador de usuario, seguimiento publicitario ni seguimiento de una misma persona entre sitios web de distintos responsables. Los datos de Matomo no se venden ni se utilizan para elaborar perfiles publicitarios individuales.

Aunque no se utilicen cookies analíticas, el servidor debe recibir inicialmente la dirección IP para establecer la comunicación y puede tratar otros datos técnicos incluidos en la solicitud. La información geográfica es aproximada.

5. Cloudflare

Utilizamos servicios de Cloudflare, Inc. para la distribución de contenidos, proxy inverso, rendimiento, disponibilidad, mitigación de ataques DDoS, firewall de aplicaciones, gestión de tráfico y detección de actividad automatizada o maliciosa.

También utilizamos Cloudflare Web Analytics para obtener estadísticas agregadas sobre el uso y rendimiento del sitio. No utilizamos esta información para publicidad comportamental.

El tráfico puede atravesar la infraestructura global de Cloudflare antes de llegar a nuestros servidores. Cloudflare puede tratar direcciones IP, solicitudes, datos del dispositivo y navegador, eventos de seguridad y otra información técnica necesaria para prestar y proteger sus servicios. Cuando actúa por nuestra cuenta, lo hace como encargado del tratamiento conforme a su Acuerdo de Tratamiento de Datos.

6. Transferencias internacionales

Cloudflare opera una infraestructura global, por lo que algunos datos pueden tratarse fuera del Espacio Económico Europeo. Cloudflare contempla mecanismos como decisiones de adecuación, el EU-U.S. Data Privacy Framework y las Cláusulas Contractuales Tipo de la Comisión Europea, según corresponda.

La instalación de Matomo es autogestionada; el uso del software no implica por sí mismo que los datos analíticos se comuniquen a Matomo o InnoCraft.

7. Cookies y almacenamiento técnico

Matomo está configurado para funcionar sin cookies analíticas. Cloudflare puede utilizar cookies o almacenamiento estrictamente necesarios para seguridad, protección frente a bots, equilibrio de carga o funcionamiento técnico. Estos mecanismos no se utilizan por nuestra parte para publicidad comportamental.

Si en el futuro se incorporan tecnologías no necesarias sujetas a consentimiento, no se activarán antes de obtenerlo cuando así lo exija la normativa.

8. Registros técnicos y de seguridad

Los servidores y servicios de seguridad pueden generar registros que incluyan dirección IP, fecha y hora, recurso solicitado, código de respuesta, User-Agent, errores y actividad anómala. Se utilizan para mantener la seguridad, investigar incidentes, solucionar problemas técnicos, prevenir abusos y cumplir obligaciones legales.

9. Conservación

Los datos se conservan únicamente durante el tiempo necesario para cada finalidad. Los periodos se revisan atendiendo a la seguridad, el funcionamiento técnico, la configuración de Matomo y Cloudflare y las posibles obligaciones legales.

Los registros relacionados con un incidente, investigación, fraude, abuso o reclamación pueden conservarse durante más tiempo mientras sean necesarios. Los informes estadísticos agregados pueden conservarse cuando ya no permitan identificar razonablemente a una persona.

10. Destinatarios

No vendemos datos personales. Pueden acceder a ellos los proveedores de alojamiento e infraestructura, Cloudflare, los proveedores técnicos que deban mantener los sistemas y las autoridades públicas cuando exista una obligación legal válida.

11. Seguridad

Aplicamos medidas como HTTPS/TLS, controles de acceso, actualizaciones, firewall, mitigación DDoS, monitorización, copias de seguridad y minimización de datos. Ningún sistema conectado a Internet puede garantizar una seguridad absoluta.

12. Derechos

Cuando resulte aplicable, puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [email protected] . Podremos solicitar la información mínima necesaria para verificar la identidad y localizar el tratamiento correspondiente.

Cuando el tratamiento se base en interés legítimo, puede oponerse por motivos relacionados con su situación particular. Dejaremos de tratar los datos salvo que existan motivos legítimos imperiosos o sean necesarios para formular, ejercer o defender reclamaciones.

13. Reclamaciones

Puede presentar una reclamación ante la autoridad de control competente. En España es la Agencia Española de Protección de Datos (AEPD) .

14. Decisiones automatizadas, menores y terceros

No adoptamos decisiones con efectos jurídicos basadas exclusivamente en perfiles automatizados. Los sistemas de seguridad sí pueden bloquear temporalmente solicitudes o direcciones IP que parezcan maliciosas.

El sitio no está dirigido específicamente a menores y no trata deliberadamente sus datos con fines de marketing. Los enlaces externos, como Instagram, se rigen por las políticas de sus respectivos responsables.

15. Cambios en esta política

Esta política puede actualizarse para reflejar cambios legales, técnicos o de los servicios utilizados. La versión publicada en esta página será la vigente y mostrará la fecha de su última actualización.