🔒 Legal

Política de privacidad

Cómo cuido tus datos personales en mgut.es.

Última actualización: 18 de octubre de 2026

Responsable

El responsable del tratamiento soy yo, el titular de mgut.es (Manuel Gutiérrez Gómez). Me tomo muy en serio tu privacidad. Si tienes cualquier duda o quieres ejercer tus derechos, usa el formulario de contacto con el tema «Privacidad y protección de datos».

Qué datos trato, para qué y con qué base

Solo trato los datos necesarios para que la web funcione y sea segura. En resumen:

Tu cuenta: usuario, correo y contraseña (guardada cifrada, nunca en claro). Base: la ejecución del servicio que me pides (art. 6.1.b del RGPD).
La seguridad de tu cuenta: los códigos de acceso y de recuperación que te envío por correo, el historial de conexiones con las que entras y tus sesiones abiertas. Base: la ejecución del servicio y mi interés legítimo en proteger tu cuenta (art. 6.1.b y 6.1.f).
La seguridad de la web: datos técnicos de las visitas y de las peticiones sospechosas (IP, navegador, tipo de red, página y hora). Base: mi interés legítimo en mantener la web segura (art. 6.1.f y considerando 49 del RGPD).
Lo que me escribes por el formulario de contacto, para poder responderte. Base: tu petición (art. 6.1.b) y el interés legítimo en proteger el formulario frente a abusos (art. 6.1.f).
Lo que publicas y compartes en la Comunidad y el mapa, con la visibilidad que tú eliges. Se detalla más abajo.
Mis clases grabadas: si eres docente o compañera o compañero de un curso que estudio, tu voz y lo que dices en clase. Lo explico en «Mis clases grabadas».

Cuando la base es el interés legítimo, he valorado que no prevalezcan tus intereses y derechos, y puedes oponerte escribiéndome.

Mi compromiso

No comercializo con tus datos. Como autor independiente, no vendo ni cedo tu información con fines comerciales a nadie. Tus datos solo salen de aquí hacia los proveedores que me ayudan a prestar el servicio (ver «Proveedores»), en los casos de abuso que describo en «Abusos, listas de reputación y autoridades», o si una autoridad me lo exige. Los accesos a la base de datos se hacen por motivos de mantenimiento técnico, seguridad y depuración de errores.

Alojamiento

La web está alojada en un proveedor profesional (IONOS) que, como es habitual, registra datos técnicos como la IP en los logs de su servidor por seguridad. Como una dirección IP se considera dato personal bajo el RGPD, te informo de que se recoge esta información con fines de seguridad, tanto si la auditoría técnica la hago yo como si la realiza el propio hosting. Es un tratamiento amparado por el interés legítimo (art. 6.1.f del RGPD).

Las fuentes tipográficas y demás recursos de la web se sirven desde mi propio servidor: al visitar mgut.es tu navegador no descarga nada de Google. Los únicos recursos externos son las imágenes del mapa (ver «Proveedores») y, en algún contenido, imágenes enlazadas de otras webs.

Registro de visitas

Para la seguridad de la web y para saber, de forma agregada, cómo se usa, registro cada visita: IP, navegador, sistema operativo, tipo de dispositivo, idioma, página visitada, página de procedencia, hora y si había sesión iniciada. También clasifico el tipo de red (por ejemplo, VPN, Tor o centro de datos) con listas y bases de datos que están en mi propio servidor: tu IP no se envía a terceros para ello. Este registro se borra solo a las 72 horas. Base: interés legítimo en la seguridad (art. 6.1.f).

Seguridad de tu cuenta

Código por correo al entrar. Cada inicio de sesión exige, además de la contraseña, un código de un solo uso que envío al correo de tu cuenta. De cada código guardo solo una huella cifrada, nunca el código, durante 30 días.
He olvidado mi contraseña. Si lo pides, envío a tu correo un código y un enlace de un solo uso. Al cambiarla, se cierran todas tus sesiones abiertas y te aviso por correo.
«No he sido yo». Todo correo con un código lleva un enlace para avisarme si no lo pediste tú. Al usarlo, comparo la conexión desde la que se pidió el código con la tuya y con las que tu cuenta ya había usado, y si un código para entrar o para cambiar la contraseña se pidió desde una conexión desconocida, la bloqueo 24 horas. Conservo el aviso 24 meses.
Historial de conexiones. Guardo las IP con las que entras a tu cuenta para avisarte de accesos desde direcciones nuevas. Una IP que tu cuenta no vuelve a usar se borra a los 24 meses.
Sesiones. De cada sesión abierta guardo la IP, el navegador y cuándo se usó por última vez, para que puedas verlas y cerrarlas desde tu perfil.

Base: la ejecución del servicio y el interés legítimo en proteger tu cuenta (art. 6.1.b y 6.1.f).

Formulario de contacto

Cuando me escribes guardo tu correo, tu nombre (si lo indicas), el tema y el mensaje, junto con la IP, el navegador, el tipo de red y el tiempo que tardaste en escribirlo, que me sirven para detectar envíos automáticos. Si el formulario te pide superar un reto y conocer sus normas de uso, guardo también qué reto superaste y qué versión de las normas viste. Recibo tu mensaje en mi buzón de correo y lo conservo 24 meses, para poder atender la conversación y cualquier reclamación posterior.

Antes de enviar, tu navegador hace un pequeño cálculo de seguridad. Ese cálculo y el reto no leen ni envían ningún dato de tu dispositivo: ni ubicación, ni pantalla, ni cómo mueves el ratón.

Correo que te envío

Los correos del sistema (códigos, avisos de seguridad, respuestas) salen desde el correo de mi proveedor de alojamiento. De cada envío guardo la dirección, el asunto y si salió bien durante 90 días, para detectar fallos de entrega.

Abusos, listas de reputación y autoridades

Si detecto un uso abusivo de la web —envío de spam, ataques, intentos de entrar en cuentas ajenas, suplantación o incumplimiento grave de los Términos de uso—, podré:

Bloquear la conexión de forma automática y temporal, en toda la web.
Comunicar la IP y los datos técnicos del incidente a servicios de reputación y listas de bloqueo de abusos, como AbuseIPDB o Spamhaus, que ayudan a otros sitios a protegerse.
Denunciarlo ante las autoridades competentes —la Agencia Española de Protección de Datos, la Policía Nacional o la Guardia Civil—, aportando los registros como prueba.

Base: mi interés legítimo en la seguridad de la web y de sus personas usuarias (art. 6.1.f y considerando 49 del RGPD) y, en su caso, el cumplimiento de obligaciones legales (art. 6.1.c). Si alguno de esos servicios está fuera del Espacio Económico Europeo, la comunicación se hará con las garantías del RGPD (decisión de adecuación o cláusulas contractuales tipo). Si crees que un bloqueo es un error, la propia página de bloqueo te dice cómo avisarme: indica la IP y la fecha que aparecen en ella.

Automatización y agentes de inteligencia artificial

Para clasificar los mensajes que recibo, detectar spam y abusos y priorizar las respuestas, podré apoyarme en herramientas de automatización (como Make) y en agentes de inteligencia artificial de proveedores externos. Cuando lo haga:

Actuarán como encargados del tratamiento, con contrato y garantías (art. 28 del RGPD), y recibirán solo lo necesario para su tarea.
Tus datos no se usarán para entrenar modelos de terceros.
Las decisiones que te afecten —responderte, retirar contenido, denunciar— las revisa una persona. Los únicos efectos automáticos son los bloqueos temporales de seguridad descritos arriba.
Si el proveedor está fuera del Espacio Económico Europeo, con las garantías del RGPD.

Base: interés legítimo en gestionar las comunicaciones y la seguridad de la web (art. 6.1.f). Más detalles en la Política de Inteligencia Artificial.

Lectura de grupos por agentes

Un grupo de la Comunidad puede permitir que los agentes de inteligencia artificial de mgut.es lean lo que se escribe en él (hilos, respuestas y páginas del grupo), para que la administración del sitio les pida resúmenes, informes o ayuda sobre el grupo. Solo ocurre con doble aviso:

El grupo lo activa: lo decide su administración, y el propio grupo lo indica a la vista de todos («Lectura por agentes activada»).
Tú lo aceptas, grupo a grupo: al entrar en ese grupo verás un aviso y decidirás si aceptas o no. Las dos respuestas son igual de fáciles y no hay nada marcado de antemano.

Solo se usa lo que escriben quienes lo aceptan; lo de quien no acepta, o no ha contestado, no sale del sitio. Lo que se envía va sin tu nombre, tu correo ni tus datos de perfil (cada autor aparece como «miembro 1», «miembro 2»…) a un proveedor externo de IA —según el agente, en EE. UU., China o la UE—, que no lo usa para entrenar sus modelos. Lo que conteste el agente lo lee una persona y no se publica solo.

La base legal es tu consentimiento (art. 6.1.a del RGPD), que puedes retirar en cualquier momento en el mismo grupo («Cambiar mi decisión»): desde entonces, lo tuyo deja de enviarse. Las llamadas que ya se hicieron quedan en el registro interno de los agentes, que se borra solo a los 90 días.

Ubicación en el mapa: IP, GPS y dispositivos

Para las herramientas de mapa del sitio (contexto geográfico e histórico) y por seguridad y mantenimiento, estimo una ubicación aproximada a partir de tu dirección IP. Esa estimación se calcula en mi propio servidor, consultando una base de datos de geolocalización local (MaxMind GeoLite2): tu IP no se envía a terceros para ello.

Es una aproximación (a nivel de ciudad o región), no una localización exacta ni en tiempo real. La uso para: (1) reforzar la seguridad de tu cuenta, detectando accesos desde direcciones o zonas no habituales; y (2) ofrecer las herramientas de mapa del sitio. En el mapa solo apareces si tú lo activas expresamente («mostrar en el mapa» en tu perfil); si no lo activas, tu ubicación no se muestra públicamente.

También conservo un historial de las IP con las que accedes a tu cuenta, con el único fin de avisarte y protegerte ante accesos que no reconozcas (ver «Seguridad de tu cuenta»). La base legal es mi interés legítimo en la seguridad (art. 6.1.f del RGPD) y, para mostrarte en el mapa, tu consentimiento (art. 6.1.a), que puedes retirar cuando quieras desactivando esa opción.

Ubicación precisa (GPS), solo si la autorizas. Más allá de la estimación por IP, el mapa admite posición precisa en tiempo real a partir del GPS de un dispositivo. Esto solo ocurre si tú lo autorizas expresamente, vinculando y activando un dispositivo; a partir de ahí, ese dispositivo envía sus coordenadas exactas (latitud y longitud) para mostrarse en el mapa con la visibilidad que definas. Al tratarse de un dato más sensible que la aproximación por IP, su base legal es tu consentimiento (art. 6.1.a del RGPD), que puedes retirar en cualquier momento desactivando o desvinculando el dispositivo; al hacerlo, deja de emitir.

Registro de dispositivos. Cuando autorizas un dispositivo para el mapa, guardo los datos técnicos mínimos para identificarlo y gestionar su permiso (una etiqueta o identificador y su credencial de emisión) junto con la última posición comunicada. Puedes revocar esa autorización cuando quieras. Sin autorización previa, no se registra ningún dispositivo ni se recoge tu ubicación precisa.

Capa de seguridad (solo administración). Con fines de seguridad, la administración del sitio puede visualizar en el mapa IPs geolocalizadas asociadas a incidencias o accesos (por ejemplo, orígenes de ataques detectados por el firewall). Es un uso interno y restringido, amparado por el interés legítimo en la seguridad (art. 6.1.f del RGPD).

Perfil público y Comunidad

La plataforma incluye perfiles y una zona de Comunidad (publicaciones, amistades, grupos, menciones, reacciones y moderación). Conviene empezar por lo más importante: hoy la Comunidad no es pública. Aunque abra el módulo a las personas registradas, abrir no es publicar: todo el contenido de la Comunidad exige haber iniciado sesión, incluidos los perfiles marcados como «público», que en este momento significan «visibles para cualquier usuario registrado» y no para internet. Si algún día decidiera ofrecer una cara pública sin cuenta, lo anunciaría aquí antes de hacerlo.

Dentro de ese marco, tú controlas qué se muestra y a quién con cuatro niveles de visibilidad: privado (solo tú), solo amistades, solo comunidad y público. Publica solo lo que quieras compartir con el resto de personas registradas.

Para que estas funciones operen trato datos como tu nombre público, biografía y ajustes de perfil, tus publicaciones e interacciones (reacciones, favoritos, respuestas), tus relaciones (amistades y grupos) y las menciones y notificaciones que generan (las alertas de tu perfil). La base legal es la ejecución del servicio que solicitas al usar la Comunidad (art. 6.1.b del RGPD) y tu consentimiento para lo que decidas mostrar (art. 6.1.a), que puedes retirar cambiando la visibilidad o eliminando el contenido.

Archivos que subes a la Comunidad

Puedes adjuntar imágenes a tus publicaciones y, si está habilitado, vídeo y audio. Sobre esos archivos:

Heredan la visibilidad de su publicación. No tienen permisos propios: si alguien no puede ver el mensaje, tampoco puede ver la imagen. Se sirven mediante un endpoint con control de acceso que responde «no encontrado» a quien no debe verlos, y se guardan fuera de la carpeta pública del servidor con nombres generados por el sistema.
Les quito los metadatos al subirlos. Una foto de móvil suele llevar EXIF con las coordenadas GPS del lugar donde se hizo, y un vídeo las guarda dentro de su contenedor. Para que no acabes compartiendo sin querer dónde vives, el sistema limpia esos metadatos antes de almacenar el archivo: recodifica o recorta las imágenes JPEG, PNG, WebP y GIF, retira los bloques de datos de usuario en vídeo y audio MP4, MOV y M4A, y elimina las etiquetas ID3 de los MP3. Los formatos WebM y OGG no se procesan (no los generan las cámaras), así que si subes uno de ellos comprueba tú su contenido.
Hay límites de tamaño por archivo, de número por publicación y de espacio total por cuenta. Puedes consultar cuánto llevas usado en Perfil → Mis imágenes, donde también puedes retirar cualquier archivo tuyo.
Se borran contigo. Al eliminar una publicación desaparecen sus archivos, y al eliminar una cuenta desaparece su carpeta completa.

Eres responsable de lo que subas: no incluyas datos sensibles —tuyos o de terceros— ni material sobre el que no tengas derechos. La limpieza de metadatos reduce un riesgo concreto, pero no revisa lo que se ve en la propia imagen.

La consola y sus mensajes

Si tienes Comunidad activada, en las páginas tienes una consola para hablar con tus grupos y, en privado, con quien comparte algún grupo contigo. Guardo lo que escribes, quién lo escribe y cuándo: lo de un grupo lo leen sus miembros y lo privado, solo vosotros dos. Si una de las dos personas bloquea a la otra, no se pueden escribir. Para decirte quién está en línea, guardo también la última vez que tu consola habló con mgut.es, y eso lo ven los miembros de tus grupos.

Los mensajes se borran solos a los 90 días. Al escribirlos, los teléfonos y los enlaces de invitación a grupos se tapan. A los demás les enseño tu nombre público o tu @alias, nunca el usuario con el que entras. Si borras tu cuenta, se borran tus mensajes; si se borra un grupo, también su canal.

Tu alma en el 3D de la Pizarra. Si abres en 3D uno de los ejemplos de la Pizarra, o la Pizarra de una base de la simulación del Mapa, con tu cuenta, los miembros de tus grupos que estén en ese mismo sitio (en la base, los de tu partida) ven tu alma: dónde está, hacia dónde mira, en qué planta y su color, con tu nombre público. Para eso guardo solo la última posición, nada de por dónde has pasado: al salir del 3D se borra, y si cierras la página sin salir, deja de verse a los pocos segundos y se borra al minuto. En tus propios esquemas tu alma va a solas: no se envía.

Reportes y moderación

Cualquier persona registrada puede reportar una publicación que considere inadecuada, y también una cuenta o un grupo entero (lo revisa la administración del sitio). Al hacerlo guardo quién reporta, qué se reporta, el motivo y el detalle que escribas, para poder revisarlo. La base legal es mi interés legítimo en mantener un espacio sano y cumplir la ley (art. 6.1.f del RGPD).

Dos aclaraciones que me parecen importantes: un reporte no oculta nada por sí solo —no existe ningún umbral automático, siempre decide una persona—, y si se retira una publicación tuya se te avisa mediante una alerta en tu perfil, con el motivo, quién lo decidió (la moderación de un grupo o la administración del sitio) y si vino de un reporte. Quien reporta recibe también una alerta con lo que se decidió, sin datos tuyos que no viera ya. Los reportes resueltos y las decisiones se conservan como registro de la moderación.

Si crees que una retirada es un error, puedes pedir que se revise desde ese aviso: una vez, durante seis meses, y la revisa la administración del sitio. Guardo lo que escribas al pedirlo junto a la decisión, y te aviso de lo que se decida (Reglamento de Servicios Digitales, arts. 16 y 17). También puedes escribirme por el formulario de contacto. Si borras tu cuenta, la decisión se queda sin tu nombre y sin lo que escribiste. Y si alguna vez se suspende tu cuenta, te lo digo por correo, con el motivo y cómo reclamar (por el formulario de contacto, sin necesidad de entrar).

Multimedia

La sección Multimedia permite organizar y reproducir imágenes, vídeo y audio en bibliotecas con distintos niveles de visibilidad. El contenido se sirve mediante endpoints propios con control de acceso y los archivos se guardan fuera de la carpeta pública del servidor. La subida en esta sección es de administración; lo que suben las personas usuarias se describe en «Archivos que subes a la Comunidad». Más detalles en los Términos de uso.

La Pizarra: compartir, puntos y avisos

En la Pizarra (Tools) tus esquemas son tuyos y solo los ves tú, salvo que los compartas:

El marco (si se lo pones, «📍 Marco»): dónde cae el esquema en el mundo, con una latitud, una longitud y un giro. Va dentro del esquema, así que lo ve quien vea el esquema. No es tu posición: es la que tú le das.
Compartir: con una persona, con un grupo de la Comunidad del que eres miembro o con un enlace, que solo abre quien tenga cuenta con la Pizarra. Quien lo recibe ve el esquema y tu @alias (o tu usuario), y puede copiarlo a sus esquemas: esa copia ya es suya. Dejas de compartirlo cuando quieras, y si borras el esquema deja de compartirse.
Puntos: por resolver un ejercicio del curso, por un esquema tuyo validado o por avisar de un fallo que se confirma. Se guardan como movimientos (cuántos y por qué) y los ves en «⭐ Tus puntos».
La clasificación es voluntaria: solo sales si te apuntas, con tu @alias, y solo la ven quienes también se apuntaron. Sales cuando quieras.
Los avisos de fallo («🐞 ¿Algo falla?») los lee la administración; si adjuntas un esquema, va una copia con el aviso.
Base legal: el servicio que pides al usarla (art. 6.1.b del RGPD); la clasificación, tu consentimiento (art. 6.1.a), que retiras saliendo de ella.

El LAB y tu «ASIR store». Lo que grabas en el LAB (Tools → «LAB · el taller») va a tu ASIR store: su nombre, si es un PC o un servidor, sus piezas, si arranca, lo que gasta, su puntuación y la fecha y, si los pones, su presupuesto (los precios y los enlaces de la tienda) y lo que instales en él (el nombre del equipo, sus usuarios y grupos, la red que le pongas y las carpetas y los archivos de texto que crees dentro). Solo lo ves tú, salvo lo que publiques en el LAB público: eso lo ven las demás personas con cuenta que abren el LAB, con tu nombre público o tu @alias (nunca el usuario con el que entras), y lo pueden copiar (la copia ya es suya); también lo que hayas escrito en sus archivos, así que no escribas en ellos nada personal. Lo dejas de publicar o lo quitas cuando quieras, y se borra entero al borrar tu cuenta. Base legal: el servicio que pides al usarlo (art. 6.1.b del RGPD).

Si entraste con una invitación de Oyente, tu cuenta dura 30 días: después se suspende y, si en otro mes no se prorroga, se borra con todo lo tuyo, como al borrar la cuenta (ver «Tus derechos»).

La simulación del mapa

El mapa tiene una cara inventada, una partida de rol (la simulación «Simulador ASIR»), en la que solo entras si la aceptas. Si entras, guardo:

Tu decisión (dentro o «solo el mapa») y la partida que juegas: la de un grupo tuyo de la Comunidad o, si no tienes, en solitario.
La ficha de tu personaje: el nombre, los apellidos, la edad, el sector, el país y la ciudad que tú escribes, y un número que te da el sistema. Puede ser inventada, y es mejor que lo sea: no pongas datos reales si no quieres. La ven las personas de tu partida; qué cuenta hay detrás de cada personaje, solo la administración.
Tu indicativo de radio, tu avance en las misiones y lo que pones en la Pizarra de una base (cada pieza recuerda quién la puso, y eso solo lo ve la administración).
Tus favoritos (★) en los menús del globo: qué bases, lugares o vehículos marcas. Solo los ves tú. Los lugares y los vehículos de los demás son sus esquemas de la Pizarra con ancla, y solo salen si los compartieron con el grupo de tu partida.
La procedencia que te propone: si permitiste la ubicación por IP, un lugar del país de tu conexión, pero nunca tu ciudad; si no, un país al azar. Tu IP no se guarda para esto.
Todo se guarda aparte de lo real: no sale a los avisos de la web, ni al correo, ni a la Agenda. Al borrar tu cuenta se borra tu ficha, tu personaje y tu avance (las piezas que pusiste en una base se quedan, sin tu nombre, porque son del equipo).
Base legal: el servicio que pides al entrar en la simulación (art. 6.1.b del RGPD).

Mis clases grabadas

Estudio un ciclo formativo en línea y grabo mis clases para estudiar, con una herramienta propia. Esas grabaciones llevan la voz y lo que dicen las personas docentes y mis compañeras y compañeros. Lo que hago con ellas:

No se enseñan a nadie más. El audio, las transcripciones y el chat de cada clase se guardan fuera de la carpeta pública del servidor y solo los abre la administración del sitio. Ninguna otra persona usuaria los ve, tampoco quien esté en el mismo curso en School: de una clase, quien lee el curso ve solo su título y su fecha.
Tapo los nombres de compañeras y compañeros en las transcripciones de la plataforma del curso que guardo aquí («[compañero]»), y nunca guardo ni enseño teléfonos ni invitaciones a grupos de mensajería.
La transcripción la hago en mi propio ordenador o tomo la que da la plataforma del curso. Si una clase no la tiene, su audio puede pasar por ElevenLabs (en EE. UU.) para transcribirlo. El texto puede pasar por los agentes de IA de la administración para ayudarme a estudiar (resúmenes, horarios, ejercicios), como cuento en la Política de IA.
Base legal: mi interés legítimo en estudiar (art. 6.1.f del RGPD), con un uso que se queda en mi estudio y no se publica.
Si apareces en una de mis clases y quieres que borre lo tuyo, o te opones, escríbeme: lo atiendo como cualquier otro derecho (ver «Tus derechos»).

Edad mínima

Para crear una cuenta tienes que tener 14 años o más (art. 7 de la LOPDGDD), y lo declaras al registrarte, junto con los Términos. Si sé de una cuenta de alguien menor de 14 años sin el permiso de su madre, padre o tutor, la cierro y borro sus datos.

Google: entrar, tu agenda y tus copias

Con Google puedes hacer tres cosas en mgut.es. Cada una se activa aparte, solo si tú la pides, y se retira desde tu perfil. Nunca recibo tu contraseña de Google.

Entrar con Google y vincular tu cuenta. Google me da tu identificador de Google y tu correo verificado, y los guardo para reconocerte al entrar. Tu nombre y tu foto de Google no los guardo. Crear una cuenta con Google exige una invitación. Base: la ejecución del servicio que pides (art. 6.1.b del RGPD).
Tu agenda de Google. Con tu permiso (solo lectura de tus calendarios), tus eventos se copian en tu agenda de mgut.es, en una capa que solo ves tú, y se ponen al día solos. El sitio no escribe en tu Google. Base: tu consentimiento (art. 6.1.a), que retiras con «Desconectar».
Copias cifradas en tu Google Drive. Con tu permiso (drive.file: el sitio solo ve los ficheros que él mismo crea, nada más de tu Drive), guardo en una carpeta de tu Drive una copia de tus datos de mgut.es, cifrada: ni Google ni quien entre en tu Drive puede leerla, y se abre desde mgut.es con tu cuenta. Las copias son tuyas y se quedan en tu Drive aunque desconectes. Una copia no lleva tus contraseñas, códigos ni llaves, ni lo que vino de Google. Base: tu consentimiento (art. 6.1.a), que retiras con «Desconectar».

Para la agenda y las copias guardo una llave de Google cifrada, fuera de la base de datos, que borro al desconectar. Cada vez que das o retiras un permiso te pido el código de la zona de seguridad, y queda anotado en un registro encadenado.

Uso limitado. El uso que mgut.es hace de la información recibida de las APIs de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado. En concreto: esos datos solo sirven para la función que ves, no se usan para publicidad, no se venden y no se dan a ningún modelo de inteligencia artificial, ni para entrenarlo ni para ninguna otra cosa. El uso que Google haga de tus datos se rige por su propia política de privacidad.

Proveedores

Para prestar el servicio me apoyo en estos proveedores, que tratan datos por mi cuenta o reciben solo lo imprescindible:

IONOS: alojamiento de la web, base de datos y correo electrónico, en la Unión Europea.
MaxMind GeoLite2: base de datos de geolocalización que se consulta dentro de mi servidor; no recibe tu IP.
Mapas: cuando usas el mapa, tu navegador descarga las imágenes del mapa de OpenStreetMap, Esri (ArcGIS, en EE. UU.) y Amazon Web Services (relieve) y, si eliges sus vistas o sus capas, del Instituto Geográfico Nacional (en España) y de la NASA (las nubes), que reciben tu IP al servirlas, como ocurre al visitar cualquier web. Las órbitas de los satélites (de CelesTrak) y la atmósfera por niveles (de Open-Meteo) las trae nuestro servidor: tu navegador no les pide nada. La altitud de un punto del mapa (la primera vez que alguien abre su detalle) la pide también nuestro servidor al Instituto Geográfico Nacional, enviándole solo las coordenadas del punto: ni tu IP ni quién eres.
ElevenLabs (EE. UU.): la voz, la música y la transcripción de alguna de mis clases (ver «Mis clases grabadas»). Lo usa solo la administración.
Google: solo si usas algo de lo que se cuenta en «Google: entrar, tu agenda y tus copias».
Herramientas de automatización y de IA, en los términos del apartado anterior.

Conservación

Conservo los datos mientras sean necesarios para su finalidad y, después, solo durante los plazos que la ley exija. Los plazos concretos:

Tu cuenta y lo que publicas: mientras la cuenta exista. Si eliminas una publicación o tu cuenta, retiro el contenido asociado salvo lo que deba conservar por obligación legal o como evidencia de seguridad.
Registro de visitas: 72 horas.
Registro de seguridad del cortafuegos: 1 año.
Mensajes del formulario de contacto: 24 meses.
Historial de conexiones de tu cuenta: 24 meses desde el último uso de cada IP.
Avisos «no he sido yo»: 24 meses.
Huellas de los códigos de seguridad: 30 días.
Registro de envíos de correo: 90 días.
Mensajes de la consola (grupos y privados): 90 días.
Registro de actividad (entradas, cambios de cuenta, moderación): entre 6 meses y 2 años según el tipo; las entradas a la cuenta, 6 meses.
Reportes resueltos: se conservan como registro de la decisión.
La constancia de los acuerdos que firmas al activar un módulo (qué texto, cuándo y con qué correo): 3 años, también si borras la cuenta, para poder demostrar a qué dijiste que sí.

Cuando un plazo termina, los datos se borran automáticamente o se anonimizan.

Tus derechos

Puedes borrar tu cuenta tú mismo, cuando quieras, en Perfil → Seguridad → Borrar mi cuenta: se borra todo lo tuyo (perfil y foto, publicaciones y sus archivos, amistades, grupos, cursos, esquemas, puntos y alertas) menos lo que debo conservar, con sus plazos: la constancia de los acuerdos firmados y los registros de seguridad (ver «Conservación»).

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad por el formulario de contacto, con el tema «Privacidad y protección de datos». Si no puedes usarlo, también por correo a info@mgut.es. Te responderé en el plazo de un mes. Para dos de ellos no hace falta pedírmelo: en tu perfil, en Cuenta y seguridad, puedes descargar tus datos (un fichero con todo lo que el sitio guarda de ti, sin contraseñas ni códigos) y borrar tu cuenta. Si consideras que no he atendido bien tu solicitud, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es).