Legal
Política de privacidad
Última actualización: 2026-05-04
Spectrum Joy ('nosotros') opera spectrum-joy.com. Esta Política explica qué datos personales recopilamos, cómo los usamos, la base legal del tratamiento y los derechos que te asisten conforme al RGPD de la UE, el UK GDPR, la Ley de Privacidad del Consumidor de California (CCPA) modificada por la CPRA, y leyes similares de otros estados de EE. UU.
1. Quiénes somos
Spectrum Joy es el responsable del tratamiento de los datos personales recogidos a través de este sitio. Puedes contactarnos en [email protected].
Somos una pequeña publicación de afiliación. No vendemos ni enviamos productos físicos; las compras se completan en AliExpress bajo sus propios términos.
2. Qué datos recopilamos
Intentamos recopilar la menor cantidad posible de datos. Categorías:
- Datos de dispositivo y uso: dirección IP (truncada para análisis), navegador, tipo de dispositivo, páginas vistas, fuente, país/región — recogidos por Google Analytics 4 solo tras tu consentimiento.
- Preferencia de idioma: el idioma (en/es) que elijas, almacenado como cookie.
- Correo electrónico: solo si nos escribes voluntariamente o te suscribes a un boletín (actualmente no tenemos uno).
- Identificadores de clic de afiliado: IDs anónimos enviados a AliExpress al hacer clic en un enlace de afiliado, para atribución. No enviamos tu nombre ni correo.
- Estado de consentimiento de cookies: tu elección se guarda localmente en tu navegador.
No recopilamos: información de pago, identificaciones gubernamentales, datos biométricos, ubicación GPS precisa ni datos personales sensibles (salud, sexualidad, religión, política).
3. Por qué los usamos (finalidad y base legal del RGPD)
- Operar y proteger el sitio (cookies esenciales, registros del servidor) — base legal: interés legítimo (Art. 6(1)(f) RGPD).
- Medir tráfico agregado y mejorar el contenido (Google Analytics 4) — base legal: consentimiento (Art. 6(1)(a) RGPD). Desactivado por defecto hasta que aceptes.
- Atribución de afiliación — base legal: interés legítimo.
- Responder a tus mensajes — base legal: interés legítimo / pasos precontractuales.
4. Cookies y tecnologías similares
Usamos un número reducido de cookies y entradas de almacenamiento local:
- Esenciales: preferencia de idioma, registro de consentimiento. Siempre activas.
- Analíticas (Google Analytics 4, _ga, _ga_*): solo se cargan si aceptas. IP anonimizada, ads_data_redaction activado. Retención: 14 meses.
- Marketing y publicidad: no se usan actualmente. Reservadas como categoría futura.
- Preferencias: pequeñas elecciones de UI. Desactivadas por defecto.
Usamos Google Consent Mode v2. Puedes cambiar tu decisión en cualquier momento desde el enlace en el pie de página.
5. Compartición — quién recibe los datos
Solo compartimos datos con los procesadores estrictamente necesarios:
- Cloudflare — CDN, protección DDoS, registros (interés legítimo, seguridad).
- Google LLC — Google Analytics 4 (solo tras consentimiento). Pueden transferirse datos a EE. UU. bajo el Marco de Privacidad de Datos UE-EE.UU. y Cláusulas Contractuales Tipo.
- Proveedor de hosting — registros del servidor.
- AliExpress (Alibaba Group) — solo cuando haces clic en un enlace de afiliado, para atribución. Su política se aplica al llegar a su sitio.
No vendemos ni compartimos información personal para publicidad conductual de contexto cruzado según la CPRA. Nunca vendemos, alquilamos ni intercambiamos datos personales.
6. Transferencias internacionales
Algunos procesadores (Google, Cloudflare) están en EE. UU. Cuando los datos salen del EEE o Reino Unido, usamos el Marco de Privacidad UE-EE.UU., el UK Data Bridge o Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
7. Cuánto tiempo los conservamos
- Registros del servidor: hasta 30 días.
- Datos de Google Analytics 4: 14 meses, luego se eliminan automáticamente.
- Registro de consentimiento de cookies: 12 meses en tu navegador.
- Correspondencia: mientras sea necesaria, luego eliminada antes de 24 meses.
8. Tus derechos bajo RGPD / UK GDPR
Si te encuentras en el EEE, Reino Unido o Suiza, tienes derecho a:
- Acceso — obtener una copia de tus datos.
- Rectificación — corregir datos inexactos.
- Supresión ('derecho al olvido') — solicitar la eliminación.
- Limitación del tratamiento.
- Portabilidad — recibir tus datos en formato legible.
- Oposición — al tratamiento basado en interés legítimo, incluido el marketing directo.
- Retirar el consentimiento en cualquier momento — sin afectar el tratamiento previo lícito.
- Presentar reclamación ante tu autoridad de control (p. ej., AEPD en España).
Para ejercer cualquier derecho, escribe a [email protected]. Respondemos en 30 días sin coste.
9. Tus derechos bajo CCPA / CPRA y otras leyes estatales de EE. UU.
Si resides en California (o en Colorado, Connecticut, Virginia, Utah, Texas, Oregón, Montana u otro estado con ley integral de privacidad), tienes derecho a:
- Saber qué información personal recopilamos, usamos y divulgamos.
- Eliminar la información personal que tengamos sobre ti.
- Corregir información personal inexacta.
- Optar por no participar en la 'venta' o 'compartición' de información personal para publicidad conductual de contexto cruzado.
- Limitar el uso y divulgación de información personal sensible.
- No discriminación por ejercer tus derechos.
No vendemos ni compartimos información personal según la CPRA. Aún así, puedes enviar una solicitud de exclusión: rechazar las cookies no esenciales en nuestro banner equivale a una señal de Global Privacy Control / exclusión, y respetamos las señales GPC del navegador.
Para enviar una solicitud verificable, escribe a [email protected] con asunto 'Privacy Request — [tu estado]'. Respondemos en 45 días.
10. Menores
Este sitio está dirigido a adultos. No está dirigido a menores de 13 años. Si crees que un menor nos ha enviado datos personales, contáctanos y los eliminaremos.
11. Seguridad
Usamos HTTPS, encabezados de seguridad y acceso de mínimo privilegio. Ningún método de transmisión en Internet es 100% seguro; nos esforzamos por proteger tus datos pero no podemos garantizar seguridad absoluta.
12. Cambios en esta política
Podemos actualizar esta Política. La fecha de 'Última actualización' refleja la versión vigente. Los cambios materiales se destacarán durante al menos 30 días.
13. Contacto
Preguntas, solicitudes de derechos, reclamaciones: [email protected].
Si estás en la UE y prefieres una autoridad nacional, puedes localizarla en https://edpb.europa.eu/about-edpb/about-edpb/members_en.