Política de privacidad

Última actualización: 03/11/2026.

Aquí se explica qué datos personales trata IA para hoy, para qué, con qué base jurídica, durante cuánto tiempo, con quién se comparten y cómo ejercer tus derechos. Para leer el sitio no hace falta darnos ningún dato. Al final hay una tabla con todos los plazos.

1. Responsable del tratamiento

Fernando Lobato, PhD, NIF 07980985P, con domicilio a disposición de las autoridades competentes a petición. Contacto para asuntos de protección de datos: fernando@iaparahoy.com.

2. Qué datos tratamos, para qué y durante cuánto tiempo

Newsletter

Tratamos tu dirección de correo electrónico, la frecuencia y los intereses que elijas, la fecha y hora en que diste el consentimiento y la de confirmación (doble confirmación), la versión del texto que aceptaste y el formulario desde el que te suscribiste, y un resumen cifrado de la dirección IP desde la que lo hiciste, que sirve para prevenir abusos y acreditar el consentimiento. Finalidad: enviarte la newsletter de IA para hoy, diaria o semanal, personalizada con tus intereses. Medimos aperturas y clics de forma agregada por envío, sin asociarlos a tu dirección. Si tu buzón rechaza el correo de forma permanente o lo marcas como no deseado, damos de baja la dirección automáticamente. Al suscribirte se comprueba que no eres un robot (ver más abajo).

Base jurídica: tu consentimiento (art. 6.1.a del RGPD), que puedes retirar cuando quieras desde el enlace de baja de cada correo o escribiendo al contacto indicado. Conservación: mientras la suscripción esté activa. Si no confirmas la suscripción, se borra a los 7 días. Al darte de baja se borran tus intereses y el resumen de la IP, y los enlaces de tus correos dejan de funcionar; conservamos solo tu dirección, la fecha y el motivo de la baja y la prueba del consentimiento, para no volver a escribirte y poder demostrar que lo diste (nuestro interés legítimo, art. 6.1.f). Si quieres que borremos también eso, escríbenos.

Comentarios y reacciones

Las reacciones («Me interesa», «Útil para mi empresa», «Sobrevalorada») no requieren datos: para contar una por visitante y día se usa una huella de la dirección IP y el navegador hecha con una clave al azar que cambia cada día y se destruye a los dos días, y desde entonces ya nadie puede saber de quién era. Base jurídica: nuestro interés legítimo en que las cuentas sean fiables (art. 6.1.f).

Para comentar se piden nombre y correo. El nombre se publica con el comentario; el correo no se publica, solo lo ven quienes administran el sitio y solo se usa para confirmar la dirección (la primera vez, con un botón en el enlace que te enviamos) y evitar suplantaciones. Se guarda también un resumen cifrado de tu dirección IP para prevenir abusos, que se borra a los 90 días. Al enviar el formulario se comprueba que no eres un robot.

Los comentarios pasan por un filtro automático de spam, insultos y contenido ajeno al tema, hecho con un modelo de inteligencia artificial de Anthropic, en Estados Unidos, al que se envían el texto del comentario y el título de la página, sin tu nombre ni tu correo. El filtro no bloquea a nadie: los primeros comentarios de cada persona, los que el filtro no ve claros y los que llegan con un nombre distinto del que ese correo tiene aprobado los revisa una persona antes de publicarlos, y los que toma por spam quedan apartados sin publicar, a la vista de quien modera. Si crees que se ha apartado un comentario tuyo por error, escríbenos. Cuando un comentario espera moderación, llega un aviso con tu nombre y el texto al buzón de la redacción.

Normas: respeto, sin publicidad ni enlaces de promoción y sin datos personales de terceros. El equipo puede retirar cualquier comentario.

Base jurídica: tu consentimiento al comentar (art. 6.1.a del RGPD) y, para el resumen de la IP y el filtro, nuestro interés legítimo en evitar abusos (art. 6.1.f). Conservación: los comentarios publicados, mientras sigan publicados; los que no llegan a confirmarse se borran a los 7 días, y los rechazados o marcados como spam, a los 90. Tu correo se conserva mientras tengas comentarios; si nunca lo confirmas, se borra a los 7 días, y si se bloquea por spam, mientras dure el bloqueo. Para borrar tu correo y todos tus comentarios escribe al contacto indicado: lo hacemos de una vez, y las respuestas que otras personas dieron a tus comentarios se quedan.

Enviar una noticia por correo

Si usas el botón «Enviar por correo», la dirección que escribes se usa únicamente para ese envío, no se guarda y no se añade a ninguna lista. El correo contiene la noticia o la historia y su análisis, sin ningún texto libre de quien la comparte. Para evitar abusos se comprueba que no eres un robot y se limita el número de envíos por hora. Base jurídica: nuestro interés legítimo en hacer el envío que pides (art. 6.1.f).

Formulario de contacto

Tratamos tu nombre, tu correo, el motivo y el mensaje que escribes, y un fragmento del resumen cifrado de tu IP para detectar abusos. El mensaje se envía por correo al buzón de la redacción y no se guarda en la base de datos del sitio; se conserva en ese buzón el tiempo necesario para atender la consulta. Base jurídica: tu consentimiento al escribirnos (art. 6.1.a). También aquí se comprueba que no eres un robot.

«Preguntar»

Cuando la sección está disponible, la pregunta que escribes se envía a un modelo de inteligencia artificial de Anthropic, en Estados Unidos, para responderla con lo publicado en el sitio. Para encontrar lo publicado que más se le parece, el texto de la pregunta se convierte además en un vector numérico con un modelo de Amazon Bedrock en la región de París (Unión Europea), que no lo guarda. Se guardan la pregunta, la respuesta y un resumen cifrado de tu IP que cambia cada día (para limitar el número de preguntas), y se borran a los 90 días. No escribas datos personales en la pregunta. Base jurídica: tu consentimiento al enviarla (art. 6.1.a) y, para el límite, nuestro interés legítimo en evitar abusos (art. 6.1.f).

Buscador del sitio

Para buscar también por significado, y no solo por palabras, el texto de la búsqueda se convierte en un vector numérico con un modelo de Amazon Bedrock en la región de París (Unión Europea), que no lo guarda. De cada búsqueda se guarda el término escrito, cuántos resultados dio y el día, para saber qué interesa a quien nos lee y qué no encontramos; eso se conserva. Los datos que acompañan a la petición —un resumen cifrado de la dirección IP, el navegador, el idioma, el país y la página de procedencia— se borran a los 90 días. Base jurídica: nuestro interés legítimo en mejorar el sitio (art. 6.1.f).

Las búsquedas que tienen forma de intento de ataque contra el sitio se tratan distinto: se guardan con la dirección IP completa y los datos de la petición, por nuestro interés legítimo en la seguridad del servicio (art. 6.1.f del RGPD), y esos datos se borran al año.

Estadísticas de uso

Medimos la audiencia con un sistema propio, sin cookies ni servicios de terceros: el navegador envía una señal con la página visitada y el sitio de procedencia, y se cuentan agregados por día (páginas, secciones, países, tipo de dispositivo, búsquedas internas). Para estimar visitantes únicos se calcula una huella de la dirección IP y el navegador con una clave al azar que cambia cada día y se destruye a los dos días: no se guarda la dirección IP, la huella no permite reconocer a nadie de un día para otro y, destruida la clave, nadie puede ya saber a quién corresponde. Las huellas se borran a los 40 días; los agregados se conservan. Estos datos no se comparten. Base jurídica: nuestro interés legítimo en conocer la audiencia del sitio (art. 6.1.f).

Analítica de Google

Si das tu consentimiento en el aviso de cookies, cargamos Google Analytics 4 para medir el uso del sitio, con la dirección IP anonimizada y sin publicidad personalizada. Lo presta Google Ireland Limited como encargado del tratamiento. Sin tu consentimiento no se carga ni se instala ninguna cookie suya, y puedes retirarlo cuando quieras desde la política de cookies. Tampoco se carga en las páginas a las que se llega desde un enlace personal de nuestros correos. Nada de esto afecta al funcionamiento de la web. Base jurídica: tu consentimiento (art. 6.1.a).

Navegación

Sin tu consentimiento, el sitio no usa cookies de seguimiento. En tu propio navegador (almacenamiento local) se guardan tu decisión sobre las cookies, la preferencia de tema claro u oscuro y los intereses de la sección «Tu IA para hoy», que solo se envían a nuestros servidores para componer la página que pides. El panel de administración usa dos cookies técnicas, y el cortafuegos, una cuando pide una comprobación. Todo ello se detalla en la política de cookies.

Comprobación de que no eres un robot y cortafuegos

Para frenar el spam y los ataques, los formularios de comentarios, contacto, newsletter y envío por correo usan Cloudflare Turnstile, que recibe tu dirección IP y datos técnicos del navegador al cargarlos. Además, el cortafuegos de la red de distribución (AWS WAF) examina cada petición; a unos pocos navegadores les pide una comprobación automática y, si la superan, guarda la cookie técnica aws-waf-token. De las peticiones que bloquea o pone a prueba se guardan la dirección IP, el país, la página (sin los parámetros de la dirección) y el navegador, durante 90 días. Base jurídica: nuestro interés legítimo en la seguridad del servicio (art. 6.1.f).

Registros técnicos

Por seguridad, conservamos registros de acceso (dirección IP, fecha, página solicitada, navegador y página de procedencia) en la infraestructura de alojamiento y en la red de distribución que sirve la web, durante un máximo de 30 días. En los registros de la aplicación, los enlaces personales de los correos (los de baja, preferencias o confirmación) se guardan ocultos; en los de la red de distribución queda la dirección completa, también la de esos enlaces, y solo se consultan para investigar un fallo o un incidente de seguridad. Los avisos de seguridad de la infraestructura, que pueden incluir la dirección IP de quien intenta un ataque, y el registro de lo que se hace en la cuenta de alojamiento se guardan un año. Base jurídica: nuestro interés legítimo en la seguridad del servicio (art. 6.1.f).

Copias de seguridad

De la base de datos se hace una instantánea cada día y una copia completa cada semana, cifradas y en la región de París. Lo que se borra del sitio sigue en ellas hasta que caducan: las instantáneas, a los 30 días, y las copias completas, a los 90. Solo se usan para recuperar el servicio tras un fallo. Base jurídica: nuestro interés legítimo en no perder el sitio (art. 6.1.f).

Personas que usan el panel

De quienes tienen cuenta en el panel de administración tratamos el nombre, el correo, la contraseña (guardada de forma que no se puede leer) y el segundo factor, y un registro de lo que hacen en él (entradas, intentos fallidos, cambios), con la fecha, la acción y un resumen cifrado de la IP. Finalidad: la seguridad del panel y saber quién hizo cada cambio. Base jurídica: nuestro interés legítimo en la seguridad del servicio (art. 6.1.f). Conservación: la cuenta, mientras esté activa; el registro, un año.

3. Destinatarios y encargados del tratamiento

No cedemos datos a terceros. Para prestar el servicio usamos estos proveedores, que actúan como encargados del tratamiento con un contrato que les obliga a tratar los datos solo para lo que les encargamos:

• Amazon Web Services EMEA SARL: alojamiento de la web, la base de datos y las copias de seguridad en la región de París (Unión Europea); la red de distribución (CloudFront) y su cortafuegos (WAF), que atienden cada visita desde el punto más cercano a quien la hace, también fuera de la Unión Europea; la recepción del correo dirigido a direcciones de iaparahoy.com, que se reenvía al buzón de la redacción y se guarda 30 días; y el modelo de Amazon Bedrock, en París, que convierte en vectores el texto de las búsquedas y de las preguntas para buscar por significado.
• Resend (Estados Unidos): envío de todos los correos del sitio (la newsletter, las confirmaciones de suscripción y de comentarios, las noticias enviadas por correo y los mensajes del formulario de contacto a la redacción). Recibe la dirección de destino y el contenido de cada correo. Envía desde servidores en Irlanda, aunque la empresa está en Estados Unidos.
• Anthropic (Estados Unidos): los modelos de inteligencia artificial que filtran los comentarios (el texto, sin el nombre ni el correo) y responden en «Preguntar» (el texto de la pregunta). Según sus condiciones para empresas, no usa estos datos para entrenar sus modelos.
• Cloudflare (Estados Unidos): la comprobación de que no eres un robot (Turnstile) en los formularios de comentarios, contacto, newsletter y envío por correo. Recibe tu dirección IP y datos técnicos del navegador al cargar esos formularios.
• Google Ireland Limited: Google Analytics, solo si das tu consentimiento.
• Proton AG (Suiza): el buzón de la redacción, al que llegan los mensajes del formulario de contacto, los correos dirigidos a direcciones de iaparahoy.com y los avisos de comentarios pendientes de moderar.

4. Transferencias internacionales

El alojamiento, la base de datos y las copias de seguridad están en la Unión Europea. Pueden tratar datos fuera de ella la red de distribución y el cortafuegos de AWS, en el punto desde el que se atiende cada visita; Resend, Anthropic y Cloudflare, y Google si aceptas la analítica, en Estados Unidos; y Proton, en Suiza. Las transferencias a Estados Unidos se amparan en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido a él, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 del RGPD). Suiza cuenta con una decisión de adecuación de la Comisión (art. 45).

5. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar en cualquier momento el consentimiento que hayas dado, escribiendo a fernando@iaparahoy.com. Escríbenos desde la dirección de correo de la que se trate: así comprobamos que es tuya (si no puedes, te pediremos otra forma de acreditarlo). Respondemos en un mes como máximo. Lo borrado sigue en las copias de seguridad hasta que caducan y no se recupera de ellas salvo para restaurar el servicio tras un fallo. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Plazos de conservación

7. Contenido generado mediante inteligencia artificial

Los resúmenes, análisis y predicciones de este sitio se generan automáticamente a partir de fuentes públicas y se identifican como tales. Pueden contener imprecisiones; cada noticia enlaza a su fuente original, que es la referencia.