1. Quién es responsable de tus datos
El responsable del tratamiento de los datos personales recopilados a través del Blog de Salud y Pensamiento es Diego Moya Sáez. Puedes dirigirte a enfermero@diegomoya.es para consultas sobre privacidad y para ejercer tus derechos.
El blog es un proyecto personal y divulgativo sobre salud, enfermería, bioética y pensamiento humanista. Actualmente no está monetizado ni utiliza publicidad personalizada. No constituye un servicio de consulta clínica ni de urgencias. Esta política se aplica a la sección /enfermero/, no necesariamente a otras secciones del dominio.
2. Qué datos tratamos y para qué
Consultas a través del formulario de contacto
El formulario de contacto solicita cinco campos obligatorios: nombre, apellidos, correo electrónico, asunto y mensaje. Los datos facilitados, junto con los datos técnicos estrictamente necesarios para el funcionamiento y la protección frente al abuso, se tratarán para recibir, gestionar y responder a la comunicación. La utilización del formulario es voluntaria, pero para enviarlo es necesario completar los cinco campos y facilitar una dirección de correo electrónico válida. Si no los completas, el formulario no permitirá enviar la consulta y no podremos atenderla por esa vía. Puedes dirigirte alternativamente a enfermero@diegomoya.es sin utilizar el formulario. El envío de un mensaje no te inscribe en la newsletter.
La base jurídica para la correspondencia ordinaria iniciada por el lector es el interés legítimo de atenderla (artículo 6.1.f del RGPD), previa ponderación de los intereses y derechos de las personas afectadas y con medidas de minimización. Este interés consiste exclusivamente en poder gestionar las comunicaciones que los propios lectores deciden iniciar. Si una comunicación concreta responde a una solicitud de medidas precontractuales, podrá resultar aplicable el artículo 6.1.b del RGPD.
Las consultas se conservarán hasta 12 meses desde su cierre. Antes de cualquier supresión se revisará si existe una obligación legal, una reclamación u otra razón acreditada que justifique conservarlas durante otro plazo. Esta revisión comprenderá los datos disponibles en el buzón y en el formulario cuando técnicamente proceda. No se realizará una eliminación automática indiscriminada.
No envíes historiales clínicos, informes médicos, datos sanitarios identificativos ni información sensible sobre terceras personas a través de este formulario. Si recibimos incidentalmente datos de esta naturaleza no necesarios, limitaremos su tratamiento y valoraremos su supresión o la respuesta apropiada. El interés legítimo ordinario no legitima por sí solo el tratamiento de categorías especiales de datos.
Suscripción por correo a nuevas publicaciones
Si solicitas la suscripción al blog, tu dirección de correo electrónico y los datos necesarios para administrar la suscripción se tratan con la finalidad de gestionar el alta, verificarla cuando sea necesario y enviarte las nuevas entradas mediante Jetpack Newsletter y WordPress.com, servicios de Automattic.
La base jurídica es tu consentimiento (artículo 6.1.a del RGPD). Puedes retirarlo en cualquier momento mediante los enlaces incluidos en los mensajes y gestionar las preferencias del servicio. La retirada no invalida los tratamientos previos que fueron lícitos.
Los datos necesarios para el envío se conservarán mientras permanezcas suscrito. Tras darte de baja podrán conservarse, cuando proceda, las evidencias mínimas necesarias para acreditar la solicitud y respetar las bajas, conforme a los criterios y plazos efectivos del servicio. Puedes solicitar información sobre los criterios de conservación aplicables a tu suscripción a través del contacto de privacidad indicado.
Comentarios en publicaciones
Si utilizas la función de comentarios, el blog tratará los datos que facilites en los campos efectivos de ese formulario, el texto publicado y la información técnica asociada a la prevención de abusos. El nombre mostrado y el contenido de tu comentario pueden ser públicos. La finalidad es posibilitar y moderar la conversación en el blog. Su fundamento es el interés legítimo ponderado del responsable en gestionar una conversación editorial y prevenir usos abusivos (artículo 6.1.f del RGPD).
Los comentarios podrán mantenerse mientras conserven interés editorial y no proceda su retirada conforme a una solicitud o a otra causa legítima. Se revisarán cuando sea necesario y no se conservarán datos técnicos innecesarios durante plazos indefinidos. Akismet, cuando interviene en el control del spam, puede procesar datos del comentario y señales técnicas conforme a sus condiciones.
Navegación, funcionamiento y seguridad
El alojamiento y los componentes necesarios para servir las páginas pueden procesar dirección IP, datos de acceso, fecha y hora, navegador, dispositivo y otra información técnica. Las finalidades son ofrecer el servicio, mantenerlo operativo, prevenir ataques y diagnosticar incidencias. La base jurídica es el interés legítimo de preservar su seguridad y disponibilidad (artículo 6.1.f del RGPD), y otras bases cuando resulte exigible una obligación legal concreta.
La conservación de los registros técnicos se limita a la finalidad de seguridad y funcionamiento: se atiende al tipo de registro, la detección y resolución de incidencias y las obligaciones o reclamaciones concretas que puedan exigir conservarlo. Su disponibilidad técnica depende del servicio de alojamiento. No se ha acreditado un plazo único aplicable a todos los registros de este contrato; puedes solicitar información actualizada en el contacto de privacidad. Este régimen no amplía el plazo de conservación de las consultas de contacto.
Copias de seguridad
Para proteger el contenido y permitir la recuperación de incidencias se utilizan copias de seguridad mediante UpdraftPlus. La configuración documentada comprende una copia de base de datos diaria (siete juegos de retención ordinaria), archivos semanales (dos juegos de retención ordinaria) y determinados respaldos manuales protegidos de la rotación automática. Estas copias requieren revisión periódica, incluida la supresión selectiva o la consideración de datos eliminados en una eventual restauración.
Estadísticas y herramientas de terceros
A fecha de esta versión, las funciones opcionales Metricool, Jetpack Stats y Me gusta están desactivadas en el blog. No se utilizan con la finalidad de perfilar visitantes ni de enviar publicidad personalizada. Los servicios administrativos de Search Console y PageSpeed, cuando se consultan desde la administración, no implican por sí solos la carga de Google Analytics en las páginas públicas.
Se mantienen funciones técnicas de Jetpack (como Newsletter y entrega de recursos), que pueden realizar solicitudes a servicios de Automattic. Algunas personas pueden interactuar con servicios de WordPress.com como usuarios registrados; Automattic podrá tratar entonces determinados datos bajo su propia política, de forma independiente de los datos que trata por cuenta del blog.
La información sobre cookies y tecnologías similares aparece en la sección específica «Cookies y tecnologías similares» de esta política o, si técnicamente corresponde, en una página dedicada enlazada desde ella. El apartado describe los recursos observados y los límites de la evidencia disponible.
Cookies y tecnologías similares
Las cookies y tecnologías similares pueden permitir el funcionamiento del sitio y de las funciones solicitadas. Las tecnologías no exentas requieren el consentimiento previo que corresponda.
El blog utiliza WordPress alojado en IONOS y funciones de Jetpack/WordPress.com. Metricool y Jetpack Stats permanecen desactivados. Esto no implica que todas las páginas estén libres de cookies o de solicitudes a terceros.
El registro técnico aportado corresponde a la página de contacto y a la apertura voluntaria de la suscripción flotante de Jetpack, capturada el 23 de octubre de 2026 (UTC). Recoge 64 solicitudes HTTP a recursos del propio dominio, WordPress.com/Jetpack y, en el contexto de alta de WordPress.com, a servicios de Stripe y telemetría de WordPress.com. Los dominios observados fueron www.diegomoya.es, s0.wp.com, c0.wp.com, subscribe.wordpress.com, i0.wp.com, js.stripe.com, pixel.wp.com, m.stripe.com, m.stripe.network, public-api.wordpress.com y stats.wp.com.
Las peticiones a stats.wp.com y pixel.wp.com de ese registro se originan en el flujo de WordPress.com; no acreditan que esté activo Jetpack Stats en este blog. La presencia de recursos de Stripe tampoco demuestra por sí sola que el blog cobre o que se hayan efectuado pagos.
El registro fue saneado y no conserva las cabeceras ni los valores de cookies. Por ello no permite determinar nombres o caducidades de cookies, ni acreditar ausencia de cookies, almacenamiento local o de sesión. Tampoco permite concluir que todas las tecnologías observadas estén exentas de consentimiento. No se publica una tabla de identificadores o duraciones no verificados. Esta limitación sigue pendiente de comprobación específica y no constituye una certificación de cumplimiento ni una prueba de bloqueo previo.
Puedes consultar y borrar las cookies desde la configuración de tu navegador. El bloqueo de las necesarias para una función solicitada puede afectar a esa función. Al interactuar con la suscripción de WordPress.com, consulta también la información del proveedor: https://automattic.com/privacy/
3. Encargados, destinatarios y transferencias internacionales
Para las finalidades descritas pueden intervenir:
IONOS Cloud S.L.U., como proveedor de alojamiento y, según el servicio contratado, correo electrónico, dentro del alcance de su acuerdo de encargo del tratamiento. Aut O’Mattic A8C Ireland Ltd. (Automattic), para los servicios generales de WordPress.com/Jetpack utilizados desde España, junto con los subencargados necesarios para su prestación, de acuerdo con el DPA firmado y remitido por el titular. Akismet, perteneciente al ecosistema Automattic, en la medida en que procese datos para detectar comentarios no deseados.
Los datos no se venden a terceros. Mostrar una referencia enlazada no equivale a cargar automáticamente contenido de su destino. Al abrir el enlace, el sitio de destino puede tratar los datos técnicos de tu visita conforme a su propia política.
Pueden producirse transferencias internacionales, especialmente en algunos servicios de Automattic y subencargados situados fuera del Espacio Económico Europeo. El DPA de Automattic incorpora cláusulas contractuales tipo de la Comisión Europea para los supuestos aplicables, sin que ello implique que todos los tratamientos se realicen fuera de la UE ni que la existencia del contrato garantice, por sí sola, el cumplimiento de cualquier transferencia. IONOS contempla transferencias fuera del EEE únicamente con las garantías del RGPD cuando sean necesarias.
Puedes solicitar información sobre los destinatarios, subencargados y las garantías aplicables a las transferencias, incluida la forma de obtener una copia, a través de enfermero@diegomoya.es. Puedes consultar también la información de privacidad de Automattic: https://automattic.com/privacy/
4. Derechos de las personas
Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y, cuando corresponda, portabilidad, escribiendo a enfermero@diegomoya.es. También puedes retirar el consentimiento otorgado para la newsletter en cualquier momento. Si es necesario verificar tu identidad, se pedirá únicamente la información proporcionada para ello.
Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es/ Las solicitudes se atenderán dentro de los plazos legalmente aplicables.
5. Seguridad, confidencialidad y decisiones automatizadas
El responsable adopta medidas razonables de control de acceso, actualización, protección de archivos y copias de seguridad, proporcionadas a las características del blog. Ningún sistema permite asegurar un riesgo tecnológico nulo.
El blog no utiliza los datos de sus lectores para decisiones exclusivamente automatizadas con efectos jurídicos o similares significativamente relevantes. La filtración técnica de spam no constituye, por sí sola, una decisión de esa naturaleza.
6. Cambios de esta política
La política puede revisarse cuando cambie el funcionamiento del blog, los proveedores o la normativa. Se indicará la fecha de actualización de la versión publicada.
Última actualización y entrada en vigor: 24 de octubre de 2026.