Versión 1.0 · Vigente desde el 27 de septiembre de 2026
Read in EnglishContenido
- 1. Quién es el responsable del tratamiento
- 2. Nuestros principios
- 3. Qué datos tratamos, para qué y con qué base jurídica
- 4. Si apareces en una noticia: tratamiento con fines periodísticos
- 5. Cómo usamos la inteligencia artificial
- 6. Con quién compartimos datos
- 7. Transferencias internacionales
- 8. Cuánto tiempo conservamos los datos
- 9. Tus derechos
- 10. Cómo ejercer tus derechos y dónde reclamar
- 11. Menores de edad
- 12. Seguridad de los datos
- 13. Datos de otras personas que nos facilites
- 14. Qué pasa si no nos das tus datos
- 15. Cambios en esta política
- 16. Documentos relacionados
En GUAY.news tratamos los mínimos datos posibles y solo para darte el diario, la app, la newsletter y la tienda. No vendemos tus datos, no hacemos perfiles publicitarios, no usamos cookies para medir la audiencia y la app no lleva rastreadores de terceros. La inteligencia artificial nos ayuda a redactar y a moderar, pero no decide nada sobre ti sin que una persona pueda revisarlo, y no entrenamos modelos con tus datos. Puedes acceder a tus datos, corregirlos, borrarlos o retirar tu consentimiento cuando quieras escribiendo a info@guay.news. Si apareces en una noticia, al final de esta política te explicamos cómo pedir una rectificación, una actualización o que se revise su difusión.
1. Quién es el responsable del tratamiento
El responsable del tratamiento de los datos personales descritos en esta política es:
- Titular: WEBSITESYSEO S.L., con CIF [pendiente], [pendiente].
- Domicilio: Calle Antonio Rosón 1, 27002 Lugo (España).
- Correo general de la empresa: info@websitesyseo.com · Teléfono: 982 990 610.
- Cabecera y servicio: GUAY.news, en el dominio guay.news y en la aplicación móvil GUAY.news para iOS y Android (en adelante, conjuntamente, «GUAY.news», «nosotros» o «el diario»).
- Contacto de protección de datos: info@guay.news. Es el canal preferente para cualquier consulta o solicitud sobre tus datos.
- Contacto del diario: info@guay.news. Director y responsable editorial: Fredi Mosteirín.
Por qué no tenemos Delegado de Protección de Datos
El artículo 37 del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y el artículo 34 de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) exigen designar un Delegado de Protección de Datos cuando la actividad principal consiste en una observación habitual y sistemática de personas a gran escala o en el tratamiento a gran escala de categorías especiales de datos. GUAY.news no hace ninguna de esas dos cosas: no perfilamos a los lectores, no medimos la audiencia con cookies ni identificadores individuales y no tratamos categorías especiales de datos de nuestros usuarios. Por eso no hemos designado un Delegado, pero sí hemos habilitado un contacto específico de privacidad (info@guay.news) atendido por personas del equipo que conocen esta política y los tratamientos que describe.
2. Nuestros principios
Estos son los compromisos que guían todos los tratamientos que realizamos, en aplicación del artículo 5 del RGPD:
- Minimización: solo pedimos lo que necesitamos para cada finalidad. Para leer el diario no tienes que darnos ningún dato ni crear una cuenta.
- Sin publicidad basada en perfiles: no elaboramos perfiles de lectores con fines comerciales, no vendemos ni alquilamos datos y no los cedemos a terceros para su propio marketing. Las condiciones de la publicidad y el contenido patrocinado, si los hay, están en la Política de publicidad.
- Medición sin cookies: contamos visitas de forma agregada, con la IP anonimizada y sin cookies en la web; en la app, con estadísticas anónimas enviadas a nuestro propio servidor, sin identificadores publicitarios (ni IDFA ni Android Advertising ID) y sin seguimiento entre apps.
- Nada no necesario antes de tu consentimiento: ninguna cookie o contenido de terceros que no sea estrictamente necesario se carga antes de que lo aceptes, y rechazar es tan fácil como aceptar.
- IA con supervisión humana: la inteligencia artificial nos ayuda a redactar y moderar, pero ninguna noticia se publica sin aprobación humana y cualquier bloqueo automático de un comentario puede revisarlo una persona.
- Tus datos no entrenan modelos: no usamos tus datos para entrenar modelos de IA y exigimos lo mismo a los proveedores que tratan datos de usuarios por nuestra cuenta.
- Transparencia y control: te explicamos cada tratamiento con su base jurídica y su plazo, y puedes ejercer tus derechos con un simple correo o desde tu cuenta.
- Seguridad desde el diseño: cifrado, control de accesos, registros de auditoría y copias de seguridad, como detallamos en el apartado 12.
3. Qué datos tratamos, para qué y con qué base jurídica
A continuación describimos cada tratamiento por separado. Para cada uno indicamos qué datos usamos, para qué, con qué base jurídica del artículo 6 del RGPD y durante cuánto tiempo los conservamos. Cuando la base es el interés legítimo (art. 6.1.f RGPD), explicamos cuál es ese interés y por qué, tras ponderarlo, consideramos que no prevalecen sobre él tus intereses, derechos y libertades. En esos casos siempre puedes oponerte (apartado 9).
3.1. Navegación, funcionamiento técnico y seguridad
| Aspecto | Detalle |
|---|---|
| Datos | Dirección IP, fecha y hora, página o recurso solicitado, código de respuesta, navegador y sistema operativo (agente de usuario), página de procedencia y, en la app, versión de la aplicación y del sistema operativo. Cookies técnicas estrictamente necesarias (por ejemplo, guay_consent o las de sesión de WordPress si inicias sesión). |
| Finalidad | Servir las páginas y la app, mantener la estabilidad del servicio, detectar y bloquear ataques, abusos, accesos no autorizados y tráfico automatizado malicioso, y diagnosticar errores. |
| Base jurídica | Interés legítimo en garantizar la seguridad de la red y de la información (art. 6.1.f y considerando 49 RGPD). Las cookies estrictamente necesarias están exceptuadas del consentimiento por el artículo 22.2 de la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE). |
| Plazo | Registros de seguridad: 90 días, salvo que sean necesarios para investigar un incidente concreto, en cuyo caso se conservan bloqueados mientras dure la investigación o el procedimiento. |
Ponderación: se trata de datos técnicos que cualquier servidor web recibe necesariamente para funcionar; no se usan para identificarte ni para analizar tu comportamiento, se conservan poco tiempo, solo accede a ellos el personal técnico y el propio RGPD reconoce la seguridad de la red como interés legítimo. El impacto en tu privacidad es mínimo y el beneficio (un servicio seguro para todos) es claro.
3.2. Cuentas de usuario en la web y en la app
Crear una cuenta es opcional. Te permite comentar sin repetir tus datos, guardar noticias y preferencias, gestionar la newsletter y las notificaciones, y comprar en la tienda con más comodidad. Puedes registrarte en la web (WordPress y WooCommerce) o en la app, con correo y contraseña, con «Iniciar sesión con Apple» o con «Iniciar sesión con Google».
| Aspecto | Detalle |
|---|---|
| Datos | Nombre o alias, correo electrónico, contraseña (almacenada únicamente como resumen criptográfico o hash, nunca en claro), fecha de alta, preferencias (secciones favoritas, noticias guardadas, idioma, hora de las notificaciones) y, si compras, direcciones de facturación y envío guardadas. Declaración de tener al menos 14 años. |
| Datos recibidos de Apple | Si usas «Iniciar sesión con Apple», Apple nos facilita un identificador único y estable de usuario para nuestra app, el nombre que decidas compartir (puedes modificarlo) y tu correo electrónico o, si eliges «Ocultar mi correo electrónico», una dirección de reenvío privada creada por Apple. No recibimos tu contraseña de Apple ni ningún otro dato de tu cuenta. |
| Datos recibidos de Google | Si usas «Iniciar sesión con Google», Google nos facilita un identificador único de tu cuenta, tu nombre, tu correo electrónico y la indicación de si está verificado y, según tu configuración, la foto de perfil. No recibimos tu contraseña de Google ni acceso a tus contactos, correo u otros servicios. |
| Finalidad | Crear y gestionar tu cuenta, autenticarte, prestarte las funciones asociadas, atender tus solicitudes y enviarte comunicaciones de servicio (confirmación de alta, recuperación de contraseña, cambios relevantes en las condiciones). No te enviaremos comunicaciones comerciales por tener una cuenta. |
| Base jurídica | Ejecución del contrato de servicio que aceptas al registrarte, según los Términos y condiciones (art. 6.1.b RGPD). |
| Plazo | Mientras la cuenta esté activa. Si la borras, eliminamos o anonimizamos los datos y solo conservamos, bloqueados, los necesarios para atender posibles responsabilidades durante los plazos de prescripción aplicables (art. 32 LOPDGDD), por ejemplo los vinculados a pedidos o a aceptaciones legales (apartado 8). |
Puedes borrar tu cuenta en cualquier momento desde la app (Mi GUAY > Borrar cuenta), desde tu área de usuario en la web o escribiendo a info@guay.news desde el correo asociado a la cuenta. El borrado elimina tu perfil, tus preferencias y tus tokens de notificación; los comentarios que hayas publicado se muestran en adelante sin tu nombre y, si nos pides también su eliminación, los borramos. Si iniciaste sesión con Apple o con Google, puedes además revocar el acceso de GUAY.news desde los ajustes de tu cuenta de Apple o de Google. Los inicios de sesión con Apple y Google se rigen, además, por las políticas de privacidad de Apple Distribution International Ltd. y Google Ireland Limited, que actúan como responsables independientes de su propio servicio de autenticación.
3.3. Registro de aceptaciones legales
Al registrarte debes aceptar los Términos y condiciones y declarar que has leído esta Política de privacidad, marcando una casilla que nunca aparece premarcada. Esa declaración no es un consentimiento para tratar tus datos: sirve para acreditar que se te ha informado. Si publicamos una nueva versión de esos documentos con cambios que requieran tu aceptación, te la pediremos la próxima vez que inicies sesión.
| Aspecto | Detalle |
|---|---|
| Datos | Identificador de la cuenta, documento aceptado y su versión, fecha y hora, dirección IP y dispositivo u origen de la aceptación (web o app, con un resumen del navegador o la versión de la app y del sistema operativo). |
| Finalidad | Poder demostrar qué versión de las condiciones aceptaste, cuándo y desde dónde, cumplir el principio de responsabilidad proactiva (art. 5.2 RGPD) y defendernos o defenderte ante posibles reclamaciones. |
| Base jurídica | Cumplimiento de obligaciones legales de información y prueba (arts. 5.2, 12 y 13 RGPD; normativa de consumidores sobre la prueba de la información precontractual) (art. 6.1.c RGPD) e interés legítimo en acreditar la relación contractual y en la formulación, el ejercicio o la defensa de reclamaciones (art. 6.1.f RGPD). |
| Plazo | Mientras la cuenta exista y cinco años más, el plazo general de prescripción de las acciones personales (art. 1964.2 del Código Civil). |
Ponderación: registramos únicamente los datos imprescindibles para acreditar la aceptación, no los usamos para ninguna otra finalidad y se guardan separados y con acceso restringido. Sin este registro no podríamos probar la relación contractual, algo que también te protege a ti.
3.4. Comentarios y su moderación
Pueden comentar los usuarios registrados y las personas que facilitan un nombre y un correo electrónico verificado. Para mantener el espíritu del diario, los comentarios se moderan conforme a las Normas de la comunidad: un sistema de IA analiza el texto de cada comentario y propone publicarlo o bloquearlo (por ejemplo, por insultos, contenido político, spam o negatividad gratuita), y el equipo humano revisa manualmente los casos.
| Aspecto | Detalle |
|---|---|
| Datos | Nombre o alias que se publica junto al comentario, correo electrónico (no se publica), texto del comentario, fecha y hora, dirección IP y agente de usuario, resultado de la moderación (publicado, bloqueado, motivo) y, si la pides, la solicitud de revisión. Si marcas «guardar mis datos», tu navegador guarda cookies con tu nombre, correo y web durante 347 días (ver Política de cookies). |
| Finalidad | Publicar tu comentario, verificar tu correo, moderar el espacio de conversación, prevenir el spam y los abusos, atender reclamaciones y solicitudes de revisión, y cumplir las obligaciones que correspondan sobre contenidos ilícitos. |
| Base jurídica | Publicación y gestión: ejecución de las condiciones del servicio de comentarios que aceptas al comentar (art. 6.1.b RGPD). Moderación asistida por IA y conservación de la IP: interés legítimo en mantener un espacio respetuoso y coherente con la línea editorial, y en prevenir abusos e identificar su origen (art. 6.1.f RGPD). Tratamiento de notificaciones de contenido ilícito: obligación legal cuando resulte aplicable (art. 6.1.c RGPD). |
| Plazo | El comentario, mientras siga publicado o hasta que lo borres o borres tu cuenta. La dirección IP se anonimiza automáticamente a los 180 días. Los registros de moderación y las solicitudes de revisión se conservan tres años para poder responder a reclamaciones. |
Ponderación: comentar es voluntario y sabes de antemano que tu comentario se moderará; el análisis se limita al texto que tú mismo envías para su publicación, no se usa para perfilarte ni para ninguna otra finalidad, el proveedor de IA que lo procesa cumple las garantías descritas en el apartado 7 y no puede usar el texto para entrenar modelos, y la IP se anonimiza pasado un plazo breve.
No hay decisiones basadas únicamente en tratamiento automatizado (art. 22 RGPD). Que un comentario no se publique en un diario no produce efectos jurídicos sobre ti ni te afecta de forma significativamente similar; aun así, hemos diseñado el sistema para que la IA no tenga la última palabra: la IA propone y el equipo revisa manualmente los comentarios, y cualquier bloqueo puede ser revisado por una persona a petición tuya. Para pedirlo, usa el enlace o la opción que acompaña al aviso de bloqueo o escribe a info@guay.news indicando la noticia, la fecha aproximada y el correo con el que comentaste. Te responderemos con el resultado de la revisión y, si se mantiene el bloqueo, con el motivo. Las decisiones de suspender la posibilidad de comentar de un usuario las toma siempre una persona.
3.5. Reacciones a las noticias
Las reacciones («Me alegra», «Me inspira», «Sonrío», «Lo comparto») son anónimas y no requieren registro. Solo guardamos el recuento agregado de cada reacción por noticia; no asociamos la reacción a tu cuenta, a tu nombre ni a un perfil. La dirección IP que acompaña técnicamente a la petición se trata únicamente como parte de los registros de seguridad del apartado 3.1. Base jurídica del recuento: no hay tratamiento de datos personales; los registros técnicos se rigen por el apartado 3.1.
3.6. Newsletter «Las 7 de las 7»
| Aspecto | Detalle |
|---|---|
| Datos | Correo electrónico y, si lo indicas, nombre y secciones preferidas. Prueba del consentimiento: fecha y hora de la solicitud y de la confirmación, IP, texto informativo mostrado y origen (web o app). Estado técnico de entrega (entregado, rebotado, baja). |
| Finalidad | Enviarte cada día a las 7:00 (hora de Madrid) un correo con siete buenas noticias, gestionar las altas y las bajas y mantener la lista limpia de direcciones erróneas. |
| Base jurídica | Tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE), obtenido mediante doble confirmación: te suscribes y después confirmas pulsando el enlace que te enviamos. La conservación de la prueba del consentimiento se basa en la obligación de poder demostrarlo (arts. 6.1.c y 7.1 RGPD). |
| Plazo | Hasta que te des de baja. La prueba del consentimiento, tres años desde la baja. |
Cada envío incluye un enlace para darte de baja con un solo clic. La newsletter no contiene píxeles de seguimiento individual de aperturas ni de clics: no sabemos si abres el correo ni en qué enlaces pulsas. El envío se realiza con nuestro propio servidor de correo o con [pendiente], que actúa como encargado del tratamiento.
3.7. Notificaciones push en la app
| Aspecto | Detalle |
|---|---|
| Datos | Token del dispositivo para notificaciones (un identificador técnico generado por el sistema operativo), plataforma (iOS o Android), hora preferida para recibirlas, secciones favoritas y, si has iniciado sesión, su vinculación con tu cuenta. |
| Finalidad | Enviarte avisos de la edición diaria y de las actualizaciones, según tus preferencias. |
| Base jurídica | Tu consentimiento, que prestas al conceder el permiso de notificaciones del sistema operativo y al configurar tus preferencias (art. 6.1.a RGPD). |
| Plazo | Hasta que retires el permiso en los ajustes del dispositivo o de la app, desinstales la app (el token deja de ser válido y lo eliminamos cuando el servicio nos lo comunica) o borres tu cuenta. |
Las notificaciones se envían a través de Expo Push Service, de 650 Industries, Inc. (EE. UU.), que a su vez utiliza Apple Push Notification service (Apple) y Firebase Cloud Messaging (Google). El contenido de las notificaciones es el mismo para todos los usuarios que eligen las mismas secciones; no se personaliza en función de tu comportamiento.
3.8. Estadísticas de uso sin cookies (web y app)
| Aspecto | Detalle |
|---|---|
| Datos | Web: páginas vistas, página de procedencia, tipo de dispositivo, navegador, idioma y país aproximado, con la dirección IP anonimizada antes de almacenarse. App: eventos de uso anónimos (por ejemplo, apertura de la app o lectura de una sección), versión de la app y del sistema operativo, sin identificadores publicitarios ni identificadores persistentes asociados a tu persona. |
| Finalidad | Conocer, de forma agregada, qué noticias y secciones interesan, a qué horas se lee el diario y si la web y la app funcionan bien, para mejorar el producto y la selección editorial. |
| Base jurídica | Interés legítimo en medir la audiencia de forma agregada y mejorar el servicio (art. 6.1.f RGPD). La herramienta web es propia y autoalojada, sin cookies ni otros dispositivos de almacenamiento en tu terminal. |
| Plazo | Los registros brutos se conservan como máximo 13 meses; después solo quedan cifras agregadas que no identifican a nadie. |
Ponderación: la medición se hace con una herramienta propia, sin cookies, con la IP anonimizada, sin perfiles individuales, sin cruzar datos con otras fuentes y sin ceder los datos a nadie. Es un tratamiento esperable por cualquier lector de un medio digital y de impacto muy bajo. En la app no se integran SDK publicitarios ni rastreadores de terceros, y no se usa el IDFA ni el Android Advertising ID. Puedes oponerte escribiéndonos a info@guay.news.
Solo si aceptas la categoría «Estadísticas» en el panel de cookies, la tienda utiliza además las cookies sbjs_* de atribución de pedidos de WooCommerce, que registran de qué canal llegaste cuando haces un pedido. Ese uso se basa en tu consentimiento y se describe en la Política de cookies.
3.9. Tienda: pedidos, pagos, envíos y facturación
| Aspecto | Detalle |
|---|---|
| Datos | Nombre y apellidos, correo electrónico, teléfono de contacto para la entrega, direcciones de envío y facturación, NIF o datos fiscales si solicitas factura a nombre de una empresa o profesional, productos, importes, fecha, estado del pedido, comunicaciones sobre el pedido, devoluciones y desistimientos. Del pago solo recibimos de Stripe la confirmación, un identificador de la operación y, en su caso, la marca y las cuatro últimas cifras de la tarjeta, que no permiten realizar cargos. |
| Finalidad | Gestionar la compra, cobrarla, preparar y enviar los productos, atender incidencias, garantías, devoluciones y desistimientos, emitir facturas y cumplir las obligaciones contables y fiscales. |
| Base jurídica | Ejecución del contrato de compraventa (art. 6.1.b RGPD) según las Condiciones de venta; cumplimiento de obligaciones legales mercantiles, fiscales y de consumo (art. 6.1.c RGPD: Código de Comercio, Ley 58/2003 General Tributaria, Reglamento de facturación y Real Decreto Legislativo 1/2007). |
| Plazo | Pedidos y facturas: seis años (art. 30 del Código de Comercio) y, a efectos fiscales, cuatro años desde el fin del plazo de declaración (arts. 66 y 70 de la Ley General Tributaria), aplicándose el más largo. Solicitudes de desistimiento y reclamaciones: tres años. |
Pagos con Stripe. Los pagos (tarjeta, Apple Pay y Google Pay) los procesa Stripe (Stripe Payments Europe, Limited, Irlanda, y sus sociedades vinculadas, entre ellas Stripe, Inc., EE. UU.). Introduces los datos de la tarjeta directamente en el formulario seguro de Stripe: GUAY.news no ve ni guarda los datos completos de tu tarjeta. Stripe actúa como encargado del tratamiento para procesar el pago por nuestra cuenta y, además, como responsable independiente para la prevención del fraude, el cumplimiento de la normativa de servicios de pago, blanqueo de capitales y sanciones, y la mejora de sus propios servicios, según su política de privacidad (stripe.com/es/privacy). Para ello puede usar, durante el pago, las cookies __stripe_mid y __stripe_sid, necesarias para prevenir el fraude. Si pagas con Apple Pay o Google Pay, Apple o Google tratan además los datos de tu cartera digital conforme a sus propias condiciones.
Envíos. Para entregarte el pedido comunicamos tu nombre, dirección de envío y teléfono a la empresa de mensajería que lo transporte ([pendiente]), dentro de las zonas de envío (España peninsular y Baleares).
La tienda está dirigida exclusivamente a mayores de 18 años. No usamos tus datos de compra para enviarte publicidad. Si en el futuro quisiéramos enviar ofertas de productos similares a clientes (art. 21.2 LSSI-CE), te daríamos la opción de negarte en el momento de la compra y en cada envío.
3.10. Formularios y solicitudes
GUAY.news ofrece varios formularios. Solo son obligatorios los campos marcados como tales; en todos ellos puedes escribir también por correo electrónico.
| Formulario | Datos, finalidad y base jurídica | Plazo |
|---|---|---|
| Contacto | Nombre, correo, asunto, mensaje y, si los incluyes, datos adicionales. Para responder a tu consulta. Base: interés legítimo en atender a quien nos escribe (art. 6.1.f RGPD) o, si la consulta se refiere a un contrato contigo, su ejecución (art. 6.1.b RGPD). | Tres años desde la última comunicación. |
| Reportar un error (en cada noticia) | Descripción del error, noticia afectada y, opcionalmente, nombre y correo para informarte del resultado. Para corregir la noticia. Base: interés legítimo en la exactitud de la información (art. 6.1.f RGPD). | Tres años. |
| Rectificación y corrección de errores | Nombre, datos de contacto, acreditación de la identidad o de la representación, noticia, hechos que se rectifican y texto de la rectificación. Para tramitar el derecho de rectificación de la Ley Orgánica 2/1984 y las solicitudes de los arts. 85 y 86 LOPDGDD. Base: obligación legal (art. 6.1.c RGPD). | Tres años. |
| «Soy un medio» | Nombre, cargo, medio, correo y detalle de la petición (retirada, corrección o atribución). Para gestionar las peticiones de los medios de origen. Base: interés legítimo en mantener una relación correcta con los medios y respetar sus derechos (art. 6.1.f RGPD). | Tres años. |
| Notificación de contenido ilícito (Reglamento de Servicios Digitales) | Nombre y correo del notificante (salvo en los supuestos en que la ley permite el anonimato), contenido notificado, motivos y declaración de buena fe. Para evaluar la notificación y comunicar la decisión al notificante y, en su caso, al autor del contenido. Base: obligación legal (art. 16 del Reglamento (UE) 2022/2065) (art. 6.1.c RGPD). | Tres años. |
| Desistimiento de compras | Nombre, correo, número de pedido, productos y fecha. Para tramitar tu desistimiento y el reembolso. Base: obligación legal (arts. 102 a 108 del Real Decreto Legislativo 1/2007) (art. 6.1.c RGPD). | Seis años, junto con el pedido. |
| Publicidad y relaciones comerciales | Datos de contacto profesionales de anunciantes, agencias y proveedores que nos escriben (por ejemplo, a info@guay.news). Para gestionar la relación. Base: ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD) e interés legítimo en mantener contactos profesionales (art. 6.1.f y art. 19 LOPDGDD). | Mientras dure la relación y, después, los plazos de prescripción. |
Si en un formulario incluyes datos que no te pedimos, especialmente de categorías especiales (salud, ideología, etc.), los trataremos solo en lo imprescindible para atender tu solicitud y te rogamos que no los envíes si no son necesarios.
3.11. Consentimiento de cookies
| Aspecto | Detalle |
|---|---|
| Datos | Tu elección (categorías aceptadas y rechazadas), guardada en tu navegador en la cookie guay_consent. Prueba del consentimiento en nuestro servidor: un identificador aleatorio, la versión de la política, las categorías elegidas, la fecha y hora, la dirección IP truncada y cifrada con hash y un resumen del navegador. |
| Finalidad | Respetar tu elección y poder demostrar que el consentimiento se obtuvo válidamente. |
| Base jurídica | Obligación legal de obtener y poder acreditar el consentimiento (art. 22.2 LSSI-CE y arts. 6.1.c y 7.1 RGPD). |
| Plazo | Tu elección se guarda 12 meses (menos que el máximo de 24 meses que admite la Guía sobre el uso de las cookies de la AEPD) y se te vuelve a pedir antes si cambia la política. El registro de pruebas se conserva tres años. |
Puedes cambiar o retirar tu consentimiento en cualquier momento desde el enlace «Configurar cookies» que aparece en el pie de todas las páginas. Todos los detalles están en la Política de cookies.
3.12. Vídeos de YouTube incrustados
En la sección de vídeos y en algunas noticias incrustamos vídeos de YouTube. Los reproductores permanecen bloqueados y no se conectan con YouTube hasta que aceptas la categoría «Marketing / terceros» del panel de cookies o pulsas para cargar ese vídeo concreto. En ese momento tu navegador se conecta con los servidores de YouTube (Google Ireland Limited), que recibe tu IP y los datos de tu navegador y puede instalar sus cookies (YSC, VISITOR_INFO1_LIVE, VISITOR_PRIVACY_METADATA, PREF, __Secure-ROLLOUT_TOKEN) y usar almacenamiento local (yt-remote-*). La base jurídica es tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE), que puedes retirar desde «Configurar cookies». Google actúa como responsable independiente de los datos que recibe, conforme a su política de privacidad (policies.google.com/privacy); GUAY.news no recibe datos tuyos de YouTube.
3.13. Perfiles de GUAY.news en redes sociales
Tenemos perfiles en X, Instagram, Facebook, TikTok, YouTube, Threads, Bluesky y un canal de WhatsApp. Si nos sigues, comentas o nos escribes en ellos, trataremos los datos que tú hagas visibles (nombre de usuario, foto de perfil, mensajes y comentarios) para responderte, moderar nuestros perfiles y difundir nuestras noticias. La base jurídica es nuestro interés legítimo en estar presentes en esas plataformas y relacionarnos con quienes nos siguen (art. 6.1.f RGPD); no extraemos esos datos fuera de la red salvo que sea necesario para atender una solicitud tuya.
Cada red social es responsable de los datos que trata según sus propias condiciones. En el caso de las páginas de Facebook e Instagram, el Tribunal de Justicia de la Unión Europea (asunto C-210/16, Wirtschaftsakademie) ha considerado que el administrador de la página y Meta son corresponsables del tratamiento de las estadísticas de la página («Page Insights»). Meta Platforms Ireland Limited ha asumido la responsabilidad principal de ese tratamiento y de atender los derechos de los interesados mediante su «Anexo del responsable del tratamiento de estadísticas de páginas», disponible en facebook.com/legal/terms/page_controller_addendum. Nosotros solo recibimos estadísticas agregadas y anónimas. Puedes ejercer tus derechos ante Meta o ante nosotros, y trasladaremos a Meta lo que sea de su competencia.
Los botones de compartir de GUAY.news son enlaces simples: no cargan código de las redes sociales ni les envían datos hasta que tú decides pulsarlos y abrir la red correspondiente.
4. Si apareces en una noticia: tratamiento con fines periodísticos
4.1. Qué datos y por qué
Las noticias de GUAY.news cuentan historias reales de personas: alguien que ha salvado una vida, un equipo científico que ha logrado un avance, una vecina que ha montado un proyecto solidario. Por eso pueden incluir datos personales de las personas protagonistas o citadas: nombre, edad, localidad, profesión, declaraciones públicas y los hechos de la historia. Obtenemos esa información de medios de comunicación y fuentes informativas ya publicadas y accesibles al público (ver apartado 5), cuyo nombre y enlace indicamos siempre al pie de la noticia.
Las imágenes que acompañan a las noticias son ilustraciones generadas con IA sin personas reales identificables, o fotografías de bancos de imágenes con licencia libre y atribución. No usamos las fotografías del medio original ni retratamos a los protagonistas.
4.2. Base jurídica
Este tratamiento se ampara en el derecho fundamental a comunicar y recibir libremente información veraz (art. 20.1.d de la Constitución Española) y en el régimen del artículo 85 del RGPD, que obliga a conciliar la protección de datos con la libertad de expresión e información, incluido el tratamiento con fines periodísticos. Desde el punto de vista del RGPD, se basa en el interés legítimo del diario y el interés público de los lectores en recibir información (art. 6.1.f RGPD). Cuando una historia incluya datos de categorías especiales (por ejemplo, la recuperación de una enfermedad), solo los publicamos si ya han sido difundidos por la propia persona o por los medios en el ejercicio de la libertad de información, si son relevantes para la historia y en la medida mínima necesaria (arts. 9.2.e y 85 RGPD). Nuestra línea editorial excluye los sucesos, la violencia, la política, el cotilleo y la vida sexual.
Por su naturaleza periodística, no podemos informar individualmente a cada persona que aparece en una noticia (art. 14.5.b RGPD); esta política es la forma en que lo hacemos públicamente.
4.3. Tus opciones si apareces en una noticia
- Rectificación (Ley Orgánica 2/1984). Si consideras inexacta una información que te alude y que puede perjudicarte, puedes enviar una rectificación al director, Fredi Mosteirín, dentro de los siete días naturales siguientes a su publicación, limitada a los hechos y con una extensión similar a la de la información. Si procede, la publicaremos dentro de los tres días siguientes a su recepción, con relevancia semejante. Puedes usar el formulario de rectificación o escribir a info@guay.news.
- Rectificación en Internet (art. 85 LOPDGDD). Aunque haya pasado el plazo anterior, si la información es inexacta puedes pedir que la corrijamos o que incluyamos un aviso visible de rectificación junto a la noticia.
- Actualización (art. 86 LOPDGDD). Si la noticia no refleja tu situación actual por circunstancias posteriores y ello te perjudica, puedes pedir que añadamos un aviso de actualización visible. Además, si en las 72 horas siguientes a la publicación aparece una evolución negativa o un desmentido de la historia, la despublicamos por iniciativa propia.
- Supresión y oposición (arts. 17 y 21 RGPD). Puedes pedirnos que eliminemos tus datos de una noticia o que la retiremos. Lo valoraremos caso por caso, ponderando tu derecho con la libertad de información (art. 17.3.a RGPD): tendremos en cuenta, entre otros factores, si eres una persona con proyección pública, la relevancia de tus datos para la historia, el tiempo transcurrido, si la información sigue siendo exacta y si su difusión te causa un perjuicio. En historias de buenas noticias sobre personas sin proyección pública, cuando nos lo pidas, tendemos a anonimizar el nombre o a retirar la noticia.
- Desindexación. Como alternativa menos gravosa, podemos marcar la noticia para que los buscadores no la indexen, de modo que no aparezca al buscar tu nombre, manteniéndola en nuestro archivo. También puedes dirigirte directamente a los buscadores (derecho al olvido en búsquedas, art. 93 LOPDGDD).
Para todas estas solicitudes puedes usar el formulario siguiente o escribir a info@guay.news o info@guay.news. Si la información procede de otro medio, te recomendamos dirigirte también a él, porque la noticia original depende de ese medio.
Rectificación y corrección de errores
Para ejercer el derecho de rectificación de la Ley Orgánica 2/1984, envíalo al director dentro de los 7 días naturales siguientes a la publicación, limitado a los hechos que te aludan. También puedes comunicarnos cualquier error de una noticia. Te responderemos por correo.
5. Cómo usamos la inteligencia artificial
5.1. El proceso editorial asistido por IA
GUAY.news no elabora los hechos: los selecciona entre lo publicado por otros medios y los reescribe desde cero. El proceso, en el que pueden aparecer datos personales de quienes protagonizan las noticias (nunca datos de nuestros usuarios), funciona así:
- Lectura de titulares. Cada mañana, un sistema automatizado lee por RSS miles de titulares y resúmenes de cientos de medios de todo el mundo, además de GDELT y Google News RSS. Nuestro robot se identifica como
GUAYnewsBot/1.0 (+https://guay.news/bot), respetarobots.txty las reservas de minería de textos y datos, y limita sus peticiones a una por segundo por dominio. Los titulares y resúmenes en bruto se conservan siete días. - Clasificación y selección. Un modelo de IA clasifica los titulares según su encaje en la línea editorial y se seleccionan entre 40 y 60 finalistas.
- Texto original, solo para verificar. Solo de las finalistas se descarga el texto completo del medio, que se conserva cifrado, únicamente para verificación interna, nunca se publica y se purga automáticamente a los 30 días.
- Extracción de hechos, redacción y verificación. Un modelo extrae una lista de hechos; otro modelo distinto redacta la noticia de GUAY.news en español a partir solo de esos hechos, sin copiar ni traducir el original; y un tercer modelo, también distinto, la verifica contra los hechos y el original.
- Revisión humana. Las noticias dudosas van a una cola de revisión y, en el modo de funcionamiento actual, ninguna noticia se publica sin la aprobación de una persona del equipo editorial, que asume la responsabilidad editorial.
- Transparencia. Cada noticia indica la fuente original con enlace y que ha sido redactada con ayuda de IA y revisada, y las ilustraciones se etiquetan como generadas con IA. Lo hacemos aunque el artículo 50.4 del Reglamento (UE) 2024/1689 de Inteligencia Artificial exime de esta obligación cuando hay revisión humana y responsabilidad editorial.
La base jurídica del tratamiento de los datos personales que puedan contener las noticias de origen es la descrita en el apartado 4.2 (libertad de información, art. 85 RGPD e interés legítimo). Más detalles sobre el proceso y sus límites en el Descargo sobre el uso de IA.
5.2. Moderación de comentarios
Como se explica en el apartado 3.4, un modelo de IA analiza el texto de los comentarios y propone su publicación o bloqueo, con revisión humana y derecho a pedir que una persona revise cualquier bloqueo.
5.3. Lo que la IA no hace
- No perfila a los lectores: no usamos IA para analizar tus hábitos de lectura, deducir tus intereses o características personales ni personalizar la publicidad.
- No decide sobre ti: no se toman decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente (art. 22 RGPD). Las decisiones sobre tu cuenta, tus pedidos o tus solicitudes las toma una persona.
- No se entrena con tus datos: no usamos tus datos (cuenta, comentarios, newsletter, compras, solicitudes) para entrenar modelos, y contratamos a los proveedores que los procesan con la condición de que tampoco puedan hacerlo.
- No recibe tus datos si el proveedor no ofrece garantías: ver la regla del apartado 7.2.
- No crea imágenes de personas reales: las ilustraciones no representan a personas reales identificables.
6. Con quién compartimos datos
No vendemos ni cedemos tus datos a terceros para que los usen con sus propios fines comerciales. Solo acceden a ellos, en lo necesario, los siguientes destinatarios:
6.1. Encargados del tratamiento
Proveedores que tratan datos por nuestra cuenta, siguiendo nuestras instrucciones, con un contrato conforme al artículo 28 del RGPD que les obliga a la confidencialidad, a aplicar medidas de seguridad y a no usar los datos para fines propios:
| Categoría | Proveedor | Qué hace |
|---|---|---|
| Alojamiento y copias de seguridad | [pendiente] (Unión Europea) | Aloja la web, la base de datos, la API de la app y las copias de seguridad diarias. |
| Envío de correo | [pendiente] | Envía la newsletter y los correos transaccionales (altas, contraseñas, pedidos). |
| Notificaciones push | Expo Push Service, de 650 Industries, Inc. (EE. UU.) | Entrega las notificaciones a los dispositivos a través de Apple Push Notification service y Firebase Cloud Messaging. |
| Procesamiento del pago | Stripe Payments Europe, Limited (Irlanda) y sociedades de su grupo | Procesa los pagos por nuestra cuenta (además, es responsable independiente para la prevención del fraude, ver apartado 3.9). |
| Inteligencia artificial | Google (Gemini API), OpenRouter, Groq, OpenAI, Anthropic, DeepSeek, Moonshot (Kimi), Alibaba Cloud (Qwen) y proveedores de generación de imágenes | Clasificación, extracción de hechos, redacción y verificación de noticias, generación de ilustraciones y moderación de comentarios, según la regla del apartado 7.2. Usamos una cadena de respaldo configurable: no todos los proveedores intervienen siempre. |
| Asesoría fiscal y contable | Gestoría o asesoría externa | Contabilidad, facturación e impuestos de la tienda. |
6.2. Destinatarios que actúan como responsables independientes
- Stripe, para prevención del fraude y cumplimiento de la normativa de pagos (apartado 3.9).
- Empresas de mensajería ([pendiente]), con los datos necesarios para entregar tu pedido.
- Apple (Apple Distribution International Ltd.) y Google (Google Ireland Limited), como gestores de las tiendas de aplicaciones, de los servicios de inicio de sesión, de Apple Pay y Google Pay, y de los servicios de notificaciones del sistema operativo; y Google, además, como titular de YouTube cuando aceptas cargar un vídeo.
- Redes sociales, respecto de los datos que tratan en sus plataformas (con la corresponsabilidad con Meta explicada en el apartado 3.13).
- Administraciones públicas, juzgados y tribunales, Fuerzas y Cuerpos de Seguridad y la Agencia Española de Protección de Datos, cuando exista una obligación legal o un requerimiento válido (por ejemplo, la Agencia Tributaria respecto de las facturas).
- Bancos y entidades financieras, en lo necesario para reembolsos y conciliaciones.
- Abogados, procuradores y auditores, sujetos a secreto profesional, cuando sea necesario para defender nuestros derechos.
Si en el futuro WEBSITESYSEO S.L. fuera objeto de una operación societaria (fusión, venta de la cabecera, etc.), los datos podrían transmitirse al adquirente en los términos del artículo 21 de la LOPDGDD, con la debida información.
7. Transferencias internacionales
7.1. Cuándo se producen y con qué garantías
Algunos proveedores están establecidos, o tienen subencargados, fuera del Espacio Económico Europeo (EEE), principalmente en Estados Unidos. Solo realizamos transferencias internacionales de datos personales de usuarios cuando existe alguna de estas garantías del capítulo V del RGPD:
- Decisión de adecuación (art. 45 RGPD), como el Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución de la Comisión de 10 de julio de 2023, confirmada por el Tribunal General de la UE el 3 de septiembre de 2025 en el asunto T-553/23), cuando la entidad destinataria está certificada en él.
- Cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), con las medidas complementarias que resulten necesarias, cuando no hay decisión de adecuación o la entidad no está certificada.
Es el caso, entre otros, de Stripe, 650 Industries (Expo), Apple y Google, y de los proveedores de IA que tratan datos de usuarios. Si los servidores de [pendiente] o de [pendiente] estuvieran fuera del EEE, se aplicarían igualmente estas garantías. Puedes pedir información o una copia de las garantías aplicables escribiendo a info@guay.news.
7.2. La regla para los proveedores de IA
Nos comprometemos a lo siguiente:
- Los datos personales de usuarios (por ejemplo, el texto de los comentarios que se moderan) solo se envían a proveedores establecidos en la UE/EEE o que ofrezcan las garantías de los artículos 45 o 46 del RGPD (Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo), con un contrato de encargado del tratamiento y la prohibición de usar los datos para entrenar modelos.
- Los proveedores sin esas garantías (por ejemplo, los establecidos en China, como DeepSeek, Moonshot o Alibaba Cloud cuando opera desde allí) solo procesan contenido periodístico público de medios de comunicación (titulares, resúmenes y textos ya publicados) y nunca datos de cuentas, comentarios, newsletter, notificaciones, tienda ni solicitudes.
El contenido periodístico que procesan estos proveedores puede contener, de forma incidental, datos de personas que aparecen en noticias ya publicadas y accesibles al público. Ese tratamiento se realiza con fines exclusivamente periodísticos, en el marco del artículo 85 del RGPD, limitado a lo imprescindible para seleccionar y redactar la noticia, y los textos completos se conservan en nuestros sistemas cifrados y solo durante 30 días.
8. Cuánto tiempo conservamos los datos
Conservamos los datos solo mientras son necesarios para la finalidad para la que se recogieron. Después, cuando la ley lo exige, los mantenemos bloqueados (art. 32 LOPDGDD): apartados del uso ordinario y disponibles solo para jueces, tribunales, el Ministerio Fiscal o las administraciones competentes durante los plazos de prescripción. Transcurridos esos plazos, los eliminamos o anonimizamos de forma irreversible.
| Datos | Plazo |
|---|---|
| Cuenta de usuario | Mientras esté activa; después, bloqueo durante los plazos de prescripción aplicables. |
| Registro de aceptaciones legales | Vigencia de la cuenta más cinco años. |
| Newsletter | Hasta la baja; prueba del consentimiento, tres años desde la baja. |
| Comentarios | Mientras estén publicados o hasta que los borres; la IP se anonimiza a los 180 días. |
| Registros de moderación y solicitudes de revisión | Tres años. |
| Reacciones | Solo recuentos agregados, sin datos personales. |
| Notificaciones push | Hasta que revoques el permiso o borres la cuenta. |
| Estadísticas | Registros brutos, máximo 13 meses; después, solo datos agregados. |
| Pedidos y facturas | Seis años (art. 30 Código de Comercio); a efectos fiscales, cuatro años (Ley General Tributaria); se aplica el más largo. |
| Solicitudes, rectificaciones, denuncias, formularios de contacto y «Soy un medio» | Tres años. |
| Registros de seguridad | 90 días, salvo incidente en investigación. |
| Prueba del consentimiento de cookies | Tres años; la elección en tu navegador, 12 meses. |
| Titulares y resúmenes de medios en bruto | Siete días. |
| Textos originales de medios para verificación (cifrados) | 30 días. |
| Noticias publicadas | Forman parte del archivo del diario mientras se mantengan publicadas, sin perjuicio de los derechos del apartado 4.3. |
| Copias de seguridad | Se renuevan de forma rotatoria; los datos borrados desaparecen de ellas al completarse el ciclo de rotación y, mientras tanto, no se restauran salvo para recuperar el servicio tras un incidente. |
9. Tus derechos
En relación con tus datos personales tienes derecho a:
- Acceso (art. 15 RGPD): saber si tratamos tus datos y obtener una copia e información sobre el tratamiento.
- Rectificación (art. 16 RGPD): corregir datos inexactos o completar los incompletos. Muchos puedes cambiarlos tú mismo desde tu cuenta. (Para rectificar una noticia, ver el apartado 4.3.)
- Supresión (art. 17 RGPD): pedir que borremos tus datos cuando ya no sean necesarios, retires el consentimiento, te opongas con éxito o el tratamiento sea ilícito, salvo que debamos conservarlos por obligación legal o para defender reclamaciones.
- Oposición (art. 21 RGPD): oponerte a los tratamientos basados en el interés legítimo por motivos relacionados con tu situación particular. Dejaremos de tratar tus datos salvo que acreditemos motivos legítimos imperiosos o los necesitemos para la defensa de reclamaciones.
- Limitación (art. 18 RGPD): pedir que suspendamos el tratamiento mientras se comprueba la exactitud de los datos o se resuelve tu oposición, o que los conservemos cuando los necesites para una reclamación.
- Portabilidad (art. 20 RGPD): recibir los datos que nos has facilitado, cuando el tratamiento se basa en el consentimiento o en un contrato y se realiza por medios automatizados, en un formato estructurado, de uso común y lectura mecánica, o pedir que los transmitamos a otro responsable cuando sea técnicamente posible.
- No ser objeto de decisiones individuales automatizadas (art. 22 RGPD): no tomamos decisiones basadas únicamente en tratamiento automatizado con efectos jurídicos o significativos sobre ti; en cualquier caso, puedes pedir la intervención de una persona, expresar tu punto de vista e impugnar la decisión, como en la revisión de comentarios del apartado 3.4.
- Retirar tu consentimiento en cualquier momento (art. 7.3 RGPD), sin que ello afecte a la licitud del tratamiento anterior: baja de la newsletter con un clic, desactivación de las notificaciones en los ajustes y cambio de preferencias en «Configurar cookies».
Además, conforme al artículo 3 de la LOPDGDD, las personas vinculadas a un usuario fallecido por razones familiares o de hecho, o sus herederos, pueden dirigirse a nosotros para acceder a sus datos y solicitar su rectificación o supresión, salvo que el fallecido lo hubiera prohibido expresamente o lo establezca una ley.
10. Cómo ejercer tus derechos y dónde reclamar
- Por correo electrónico a info@guay.news, preferiblemente desde la dirección asociada a tu cuenta o a tu suscripción.
- Por correo postal a WEBSITESYSEO S.L., Calle Antonio Rosón 1, 27002 Lugo (España), indicando «Protección de datos – GUAY.news».
- Desde tu cuenta, para modificar tus datos, tus preferencias o borrar la cuenta, y desde cada newsletter para darte de baja.
Indica qué derecho quieres ejercer y, si puedes, a qué servicio se refiere (cuenta, newsletter, comentarios, tienda, una noticia concreta, etc.).
Verificación de identidad. Solo te pediremos lo necesario para comprobar que eres tú. Normalmente basta con que escribas desde el correo asociado a tu cuenta o que confirmes la solicitud mediante un enlace que te enviaremos. Solo si existen dudas razonables te pediremos información adicional, y nunca más de la necesaria. Si actúas en nombre de otra persona, deberás acreditar la representación.
Plazo y coste. Te responderemos en el plazo de un mes desde la recepción de la solicitud. Ese plazo puede prorrogarse otros dos meses cuando sea necesario por la complejidad o el número de solicitudes; en ese caso te lo comunicaremos dentro del primer mes, explicando los motivos (art. 12.3 RGPD). El ejercicio de los derechos es gratuito, salvo solicitudes manifiestamente infundadas o excesivas, especialmente por repetitivas (art. 12.5 RGPD).
Reclamación ante la autoridad de control. Si consideras que no hemos atendido correctamente tus derechos o que tratamos tus datos de forma contraria a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, sede electrónica sedeagpd.gob.es) o ante la autoridad de control de tu país de residencia en la UE. Te agradeceremos que antes nos escribas a info@guay.news para intentar resolverlo, aunque no es obligatorio.
11. Menores de edad
Leer GUAY.news no requiere dar ningún dato. Para crear una cuenta, comentar, suscribirte a la newsletter o activar las notificaciones en tu nombre debes tener al menos 14 años, la edad a partir de la cual el artículo 7 de la LOPDGDD permite consentir el tratamiento de los propios datos. Si eres menor de 14 años, necesitas que tu madre, padre o tutor lo haga por ti. Si detectamos o se nos informa de que una cuenta pertenece a un menor de 14 años sin ese consentimiento, la cancelaremos y borraremos sus datos.
La tienda está reservada a mayores de 18 años, porque celebrar contratos de compraventa exige capacidad de obrar plena.
Si eres madre, padre o tutor y crees que un menor nos ha facilitado datos, escríbenos a info@guay.news.
12. Seguridad de los datos
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD), entre ellas:
- Cifrado en tránsito: toda la web, la API de la app y los formularios funcionan exclusivamente por HTTPS.
- Cifrado en reposo de las claves de acceso a servicios externos (API) y de los textos originales de medios guardados para verificación.
- Contraseñas almacenadas solo como hash criptográfico con sal; nadie en GUAY.news puede verlas.
- Doble factor de autenticación (2FA) obligatorio para las cuentas de administración.
- Mínimo privilegio: cada miembro del equipo y cada proceso accede solo a los datos imprescindibles para su función, con deber de confidencialidad.
- Registros de auditoría de las acciones administrativas y editoriales relevantes (publicaciones, moderación, cambios de configuración, accesos).
- Copias de seguridad diarias, para poder restaurar los datos ante un incidente.
- Seudonimización y anonimización cuando es posible (IP de estadísticas y de comentarios, IP del consentimiento de cookies).
- Actualización periódica del software y los complementos, y revisión de los proveedores antes de contratarlos.
Ningún sistema es infalible. Si se produjera una violación de seguridad que afecte a datos personales, la notificaremos a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas cuando sea obligatorio y te informaremos sin dilación indebida si puede suponer un alto riesgo para tus derechos (arts. 33 y 34 RGPD). Para proteger tu cuenta, usa una contraseña única y no la compartas.
13. Datos de otras personas que nos facilites
Si nos das datos de otra persona (por ejemplo, la dirección de envío de un regalo, los datos de alguien a quien representas o los de una persona que aparece en una historia que nos propones), garantizas que la has informado de esta política y que puedes facilitarnos sus datos para esa finalidad. Solo los usaremos para atender tu solicitud. En el caso de un regalo, usaremos los datos del destinatario únicamente para entregar el pedido.
No publiques en los comentarios datos personales de otras personas (teléfonos, direcciones, correos, datos de salud, etc.); los retiraremos en la moderación.
14. Qué pasa si no nos das tus datos
En cada formulario marcamos los datos obligatorios. Si no los facilitas, no podremos prestarte ese servicio concreto (crear la cuenta, publicar el comentario, enviar la newsletter, tramitar el pedido o la solicitud), pero podrás seguir leyendo el diario sin limitación. Los demás datos son opcionales. Es tu responsabilidad que los datos que nos das sean veraces y estén actualizados.
15. Cambios en esta política
Esta política está versionada: la versión y la fecha de entrada en vigor figuran al principio, y conservamos las versiones anteriores, que puedes pedirnos. Podemos modificarla para adaptarla a cambios legales, técnicos o del servicio. Si los cambios son relevantes (por ejemplo, nuevas finalidades, nuevos tipos de datos o nuevos destinatarios), te avisaremos con antelación razonable mediante un aviso destacado en la web y en la app y, si tienes cuenta o suscripción, por correo electrónico. Cuando un cambio requiera tu consentimiento o una nueva declaración de haber sido informado, te lo pediremos al iniciar sesión, y el panel de cookies volverá a mostrarse cuando cambie la Política de cookies. Nunca usaremos tus datos para una finalidad nueva incompatible sin informarte antes y, cuando sea necesario, sin tu consentimiento.
16. Documentos relacionados
- Política de cookies, con el inventario de cookies y el botón para cambiar tu elección.
- Términos y condiciones.
- Descargo sobre el uso de IA.
- Política de privacidad de la app, con los detalles específicos de iOS y Android y de las etiquetas de privacidad de las tiendas.
- Normas de la comunidad.
- Condiciones de venta.
- Política de publicidad.
- Aviso legal.
Para cualquier duda sobre esta política, escríbenos a info@guay.news.
Historial de versiones
- 1.0 — 27 de septiembre de 2026 (vigente)
Las versiones anteriores están disponibles a petición en info@guay.news.