Esta Política de Privacidad describe las categorías de datos que Brightthread Digital puede tratar mediante sus formularios y funciones básicas. No identifica una entidad jurídica, domicilio, representante ni responsable de protección de datos que no hayan sido definidos por la administración real del sitio.
Datos que pueden recibirse
Los formularios pueden recopilar nombre, dirección de correo, asunto, mensaje y la información específica necesaria para una suscripción, corrección, solicitud de privacidad o comunicación de accesibilidad. WordPress y el servidor pueden registrar dirección IP, agente de usuario, fecha, ruta solicitada y eventos técnicos para seguridad y diagnóstico.
Cookies y preferencias
El banner conserva en el navegador la decisión sobre categorías de cookies. El paquete inicial no integra analítica, publicidad ni píxeles externos. Si se añaden herramientas posteriores, la política y el mecanismo de consentimiento deben actualizarse antes de activarlas.
Finalidades
Los datos se usan para responder consultas, gestionar suscripciones, evaluar correcciones, tramitar solicitudes relativas a información personal, investigar dificultades de accesibilidad, prevenir abuso y mantener la seguridad. No se publican automáticamente ni se envían a servicios externos desde los formularios incluidos.
Minimización y base operativa
Solicitamos únicamente información razonablemente necesaria. El visitante debe evitar datos sensibles, documentos completos o detalles personales ajenos. El envío voluntario permite gestionar la petición, pero no obliga a conservar información que no sea útil.
Conservación
Los registros se mantienen durante el tiempo necesario para gestionar la solicitud, proteger el sitio y documentar acciones editoriales. La administración puede definir plazos internos y eliminar registros antiguos. Las copias de seguridad pueden conservar datos durante un período adicional hasta su rotación.
Destinatarios y alojamiento
Los datos pueden ser accesibles para personas administradoras autorizadas y proveedores técnicos indispensables, como el alojamiento o las copias de seguridad. No se venden a anunciantes. Los enlaces externos se rigen por sus propias políticas.
Seguridad
Se aplican nonces, validación, saneamiento, control de capacidades y almacenamiento privado de solicitudes. Ningún sistema puede garantizar seguridad absoluta; por ello se recomienda mantener WordPress, temas y plugins actualizados y limitar accesos administrativos.
Derechos y solicitudes
Una persona puede pedir información sobre datos vinculados a sus formularios, corrección, eliminación u oposición cuando corresponda. La verificación debe ser proporcional y no requiere enviar documentos innecesarios. La página Solicitud de datos personales contiene el formulario específico.
Cambios
La política puede modificarse cuando cambie la funcionalidad o el marco aplicable. La versión publicada en esta página es la vigente para el sitio. Las preguntas generales pueden enviarse mediante la página de contacto.
Base práctica del tratamiento
El sitio trata datos cuando la persona decide enviar una forma, solicitar una suscripción o gestionar preferencias de cookies. Ciertas operaciones técnicas, como registros de seguridad y prevención de abuso, pueden ser necesarias para prestar el servicio y protegerlo. La administración debe definir la base jurídica aplicable según su situación real y la normativa correspondiente, sin añadir declaraciones genéricas que no pueda sostener.
Conservación diferenciada
Los mensajes generales, solicitudes de privacidad, reportes de corrección, avisos de accesibilidad y registros de suscripción no tienen necesariamente el mismo plazo. Deben conservarse solo mientras sean útiles para responder, documentar la gestión, cumplir obligaciones aplicables o prevenir abuso. Una vez cumplida la finalidad, corresponde eliminar, anonimizar o restringir los datos de manera razonable.
Transferencias y alojamiento
El proveedor de hosting, copias de seguridad o mantenimiento puede tener acceso técnico limitado si es necesario para operar el sitio. La administración debe revisar sus condiciones, ubicación y medidas antes de contratarlo. El paquete no configura transferencias a redes publicitarias, plataformas de correo masivo ni herramientas externas de análisis.
Menores y datos sensibles
Las formas no están diseñadas para recopilar datos sensibles ni información innecesaria de menores. Recomendamos no incluir documentos, datos de salud, información financiera ni detalles de terceros. Cuando una consulta pueda resolverse con menos información, se utiliza la opción menos intrusiva.
Decisiones automatizadas
El paquete no incorpora sistemas destinados a tomar decisiones con efectos significativos mediante perfiles automatizados. Los filtros antispam simples pueden señalar envíos por patrones técnicos, pero la administración debe revisar los casos relevantes antes de adoptar una decisión que afecte una solicitud legítima. Si se añadieran herramientas más complejas, esta política tendría que explicar su finalidad y consecuencias.
Consultas sobre esta política
Las preguntas deben enviarse mediante el formulario de contacto o la solicitud de datos personales, según su finalidad. El sitio no publica una dirección, teléfono o correo ficticio y tampoco expone el correo técnico configurado en WordPress.