Política de privacidad

Este sitio se gestiona desde España y está sujeto al RGPD (Reglamento (UE) 2016/679) y a la Ley Orgánica 3/2018 (LOPDGDD).

En resumen: este sitio no vende nada, no instala cookies publicitarias ni de seguimiento y no elabora ningún perfil sobre ti. Lo que escribes en una calculadora sirve para responder a tu pregunta y nunca se conserva de un modo que pueda vincularse contigo. Lo que sí se conserva es lo que decides darle: el comentario que escribas, el inicio de sesión que pone tu nombre debajo, tu correo electrónico si pides la lista de correo y, si te creas una cuenta, lo que hayas decidido guardar en ella.

1. Responsable del tratamiento

Pekka Gaiser, Diseminado B-2, 35542 Tabayesco, Haría (Las Palmas), España

NIE: Y34888723M · Correo electrónico: pekka@pekka.net

No existe obligación de nombrar a un Delegado de Protección de Datos conforme al art. 37 del RGPD y no se ha nombrado a ninguno. Para cualquier cuestión sobre tus datos, escribe a la dirección anterior.

2. Qué se hace con las cifras que introduces

Las calculadoras se ejecutan en el servidor, no en tu navegador. Cuando introduces unos ingresos, unos gastos, un año o las cuotas que has pagado, esos números se envían al servidor, se calcula el resultado y la respuesta vuelve a tu navegador.

Las cifras que escribes en una calculadora no se almacenan en nuestros servidores de un modo que permita identificarte, y no se utilizan para elaborar ningún perfil.

Lo que se conserva con fines estadísticos es una línea por cada pulsación de Calcular que dice qué tipo de pregunta se hizo: la herramienta, el año, el idioma, si quien visitaba era un invitado, una cuenta gratuita o un miembro, la comunidad autónoma, la bonificación y la situación elegidas, y los ingresos como tramo (por debajo del salario mínimo, hasta 20.000, hasta 30.000, etcétera), nunca la cifra. La línea no contiene nada que la vincule contigo: ni cuenta, ni sesión, ni dirección IP, ni navegador, y la hora se redondea a la hora en punto. Me dice qué herramientas se usan y para qué tipo de ingresos, para saber qué mejorar.

Lo que se conserva mientras dura tu visita, para tu comodidad: tu perfil fiscal (comunidad autónoma, hijos, edad y similares) y tus listas de gastos y de productos. Se guardan, cifrados, en la sesión descrita en el apartado 5, para que no tengas que volver a escribirlos al pasar de una herramienta a otra. Se borran cuando la sesión caduca, dos horas después de tu última visita.

Hay dos excepciones, y las dos las pides tú. Si activas «Guardar datos en el dispositivo», las cifras se conservan en tu propio navegador (apartado 3); si tienes cuenta, tu perfil fiscal, tus listas de gastos y cualquier cálculo que hayas guardado se conservan en el servidor, asociados a esa cuenta, hasta que los borres (apartado 10). Sin una cosa ni la otra, los dos párrafos anteriores son toda la verdad.

No se te pide tu nombre, tu NIE ni ningún otro dato identificativo, y no deberías escribir ninguno en una calculadora: nada en este sitio los necesita.

• Finalidad: responder a la pregunta que le has hecho a la calculadora
• Base jurídica: interés legítimo (art. 6.1.f RGPD) en prestar la herramienta que has venido a usar
• Conservación: ninguna para las cifras de una calculadora; dos horas para las respuestas compartidas; la línea estadística se conserva indefinidamente, porque no trata de nadie

3. «Guardar datos en el dispositivo»

Guardar cualquier cosa en tu dispositivo está desactivado por defecto. La primera vez que una calculadora te da un resultado, un diálogo te pregunta si podemos guardar en tu navegador lo que has escrito, para que no tengas que volver a teclearlo en tu próxima visita. Sea sí o no, la respuesta se recuerda y no se te vuelve a preguntar.

Es un único interruptor para todo el sitio, no uno por calculadora: una sola decisión sobre si este dispositivo guarda alguna de tus cifras. El pie de página de cada página lo lleva, con la etiqueta Guardar datos en el dispositivo, y es donde puedes activarlo más tarde o volver a desactivarlo. Al pulsarlo nunca ocurre nada por sí solo; se abre un diálogo que explica lo que va a pasar, y solo el botón que hay allí actúa.

Qué significa esto en la práctica:

• Los valores se guardan en tu propio navegador, mediante localStorage, con una clave por herramienta.
• Permanecen en tu dispositivo. No son una cookie, y no se envían al servidor con cada petición. Yo no puedo leerlos ahí.
• Los valores guardados se envían al servidor únicamente cuando vuelves a esa página con el almacenamiento activado, para que la calculadora pueda rellenarse de nuevo, y aun entonces se tratan exactamente como en el apartado 2.
• Si has iniciado sesión, la cuenta es una segunda copia, distinta de esta, guardada en el servidor para que te siga de un dispositivo a otro, y este interruptor no la gobierna. Al iniciar sesión, lo que haya en el dispositivo se incorpora a la cuenta. Qué guarda la cuenta y cómo borrarla es el apartado 10.
• Desactivar el interruptor borra de inmediato todo lo que este sitio haya guardado, de todas las calculadoras, no solo de la que tienes delante. Borrar los datos del sitio en tu navegador hace lo mismo. Si usas otro navegador, otro dispositivo o una ventana privada, no habrá nada guardado.

• Base jurídica: tu consentimiento (art. 6.1.a RGPD), otorgado al responder que sí a ese diálogo o al activar el interruptor del pie de página, y retirado al desactivarlo allí. Este tipo de almacenamiento requiere consentimiento conforme al art. 22 LSSI, y por eso no se guarda nada hasta que lo has dicho, y responder que no solo guarda ese no.
• Conservación: hasta que desactives el interruptor o borres los datos de tu navegador.

4. Enlaces que llevan tus ajustes

Algunas páginas enlazan a otra herramienta con los ajustes que ya estabas usando, y esos ajustes aparecen en la barra de direcciones (por ejemplo ?year=2025&discount=tarifa_plana). Su única finalidad es que la siguiente herramienta se abra lista para usar.

Ten en cuenta que, si copias uno de esos enlaces y se lo envías a alguien, lo que lleve va con él. Si has escrito unos ingresos en una herramienta, revisa la barra de direcciones antes de compartir el enlace.

5. Cookies

Este sitio no instala cookies publicitarias, de marketing ni de seguimiento entre sitios, y no hay banner de cookies porque no hay nada que preguntarte.

Se utilizan seis cookies técnicas estrictamente necesarias:

Cookie	Para qué sirve	Duración
autonomotools_session	Mantiene unida tu visita entre páginas, para que las calculadoras funcionen.	2 horas
XSRF-TOKEN	Protege los formularios frente a la falsificación de peticiones entre sitios.	2 horas
locale	Recuerda en qué idioma estás leyendo el sitio, para que al volver a la dirección a secas se abra en ese idioma en lugar de adivinarlo otra vez. Contiene dos letras (en, es o de) y nada más.	1 año
disclaimer_agreed	Solo se instala si marcas "No volver a mostrar" en el descargo de responsabilidad de una calculadora. Recuerda que ya lo has leído, para que las calculadoras dejen de pedirte que lo abras antes de cada cálculo. Contiene un único 1.	1 año
dismissed_notes	Solo se instala si marcas "No volver a mostrar" en alguno de los avisos breves que una calculadora muestra junto a una pregunta. Contiene los nombres de los avisos que has descartado, para no volver a mostrártelos, y nada más.	1 año
last_sign_in	Se instala al iniciar sesión. Recuerda con qué botón entraste (google, email, etc.), para que la próxima vez que se abra el diálogo de inicio de sesión pueda marcar ese como el que usaste la última vez. Contiene esa única palabra y nada más.	1 año

Las seis son necesarias para que el sitio funcione como se describe y están exentas del deber de consentimiento conforme al art. 22.2 LSSI: las dos primeras por motivos técnicos, las cuatro últimas como preferencias de interfaz. Ninguna te identifica y ninguna es leída por terceros.

6. Estadísticas de visitas

Las visitas se cuentan con Umami, una herramienta de analítica de código abierto alojada en mi propio servidor en Alemania (STRATO AG, en stats.autonomotools.com). Los datos nunca llegan a una empresa de analítica externa, porque no interviene ninguna.

Umami no instala cookies, no recoge datos identificativos, no te sigue a otros sitios web y no requiere consentimiento conforme al RGPD. Lo que registra es:

• páginas vistas y un recuento de visitantes únicos, sin identificarlos
• de dónde procede la visita (el referrer)
• cuánto ha durado la visita
• el país, sin ninguna localización más precisa
• algunos momentos contados, para saber si una herramienta resulta realmente utilizable: una herramienta abierta desde el menú o desde la portada, una calculadora que se empieza a rellenar, el botón Calcular, la apertura del apartado de Seguridad Social o del de pensión, la consulta del desglose del cálculo, la apertura de los ajustes fiscales, la apertura del diálogo de suscripción, del de compartir o del de comentarios y sugerencias, un enlace compartido o un mensaje enviado, un comentario publicado, la apertura del menú de idioma y la confirmación del interruptor de "guardar en este dispositivo". Cada uno es un simple recuento de la acción y de la página en la que ocurre, sin nada que indique quién la hizo, y nunca las cifras que hayas escrito ni el texto que hayas redactado

Base jurídica: interés legítimo (art. 6.1.f RGPD) en saber qué herramientas se usan y qué páginas fallan. Más información sobre el software: umami.is

7. Registros del servidor

El servidor web conserva el registro de acceso habitual: dirección IP, hora, página solicitada, agente de usuario del navegador y página de procedencia. Es lo que permite localizar un fallo o detectar un ataque.

• Base jurídica: interés legítimo (art. 6.1.f RGPD) en un sitio seguro y en funcionamiento
• Conservación: 3 meses, después se eliminan

Informes de error

Cuando algo de este sitio se rompe, el fallo se comunica a Sentry, un servicio de monitorización de errores, para que yo me entere en lugar de esperar a que alguien me lo cuente. Un informe es la descripción técnica de un fallo: en qué página, qué decía el error y la línea de código que falló.

Está configurado para llevar lo menos posible de ti. No incluye tu dirección IP, ni tus cookies, ni con qué cuenta has iniciado sesión, ni las cifras que hayas introducido. La petición que provocó el fallo se deja fuera del informe a propósito, y eso es lo que mantiene cierta la promesa del apartado 2 incluso cuando algo sale mal.

Una excepción, dicha con honestidad: un mensaje de error escrito por otro sistema puede contener a veces una dirección de correo, normalmente cuando un servidor de correo rechaza un código de acceso y nombra la dirección que ha rechazado. Esa es la única vía por la que algo identificativo podría llegar a un informe.

• Base jurídica: interés legítimo (art. 6.1.f RGPD) en un sitio en funcionamiento
• Conservación: 90 días, después se eliminan
• Dónde: la región europea de Sentry, en servidores de Fráncfort (Alemania)

8. Si me escribes

Si me envías un correo electrónico, dispongo de tu dirección y de lo que incluyas en el mensaje, y los utilizo para responderte.

• Base jurídica: tu consentimiento e interés legítimo (art. 6.1.a y 6.1.f RGPD)
• Conservación: la correspondencia que no da lugar a nada se elimina al cabo de un año

9. Comentarios

Puedes dejar un comentario debajo de cualquier herramienta. Para ello inicias sesión con uno de los proveedores (Google, Microsoft, LinkedIn, GitHub, Facebook) o solo con tu correo electrónico. En este sitio no hay contraseñas en ninguna parte: esas son las dos únicas formas de entrar. Lo demás que puede guardar una cuenta está en el apartado 10; para comentar no hace falta nada de eso.

Lo que se guarda al iniciar sesión: tu nombre y tu dirección de correo tal como me los facilita el proveedor, el identificador que el proveedor te asigna, tu foto de perfil y el idioma en el que estabas leyendo. Lo que se guarda al comentar: lo que escribiste, cuándo, en qué página y con cuál de esas cuentas.

Tu nombre y tu foto de perfil se publican junto a tu comentario. Tu dirección de correo no, ni ningún otro dato enviado por el proveedor.

La foto se copia a este servidor, no se enlaza. Se descarga una sola vez, en el momento en que inicias sesión y ya has decidido tratar con el proveedor; después se reduce a un cuadrado de 96 píxeles y se sirve desde aquí como cualquier otra imagen del sitio. Un hilo de comentarios no carga por tanto nada del proveedor, y leerlo no le dice nada sobre ti, hayas iniciado sesión o no. Si el proveedor no facilita ninguna foto, se dibujan tus iniciales y no se descarga nada.

• Base jurídica: tu consentimiento (art. 6.1.a RGPD), prestado al iniciar sesión y al publicar
• Conservación: un comentario publicado permanece hasta que tú o yo lo retiremos. Si pides que borre tu cuenta, los comentarios se van con ella
• Moderación: los comentarios aparecen de inmediato. Los leo después y puedo ocultar o borrar cualquiera que sea abusivo, ajeno al tema o peligrosamente incorrecto, sin aviso previo y sin deber explicaciones

Respuestas, menciones y los correos que generan

Puedes responder a un comentario y puedes mencionar a alguien escribiendo @ delante de su nombre. Solo puedes mencionar a quien ya haya comentado en ese mismo hilo. No hay ningún directorio de personas que usan este sitio ni forma de buscarlo, así que a nadie se le puede mencionar, ni escribir, sin más.

Cuando alguien responde a tu comentario o te menciona en el suyo, recibes un correo. Te dice quién lo ha hecho y en qué página, y enlaza a esa página. No reproduce lo que ha escrito. Un correo es una copia que sobrevive a la página: reproducirlo dejaría las palabras de otra persona de forma permanente en tu buzón, donde nada de lo que ocurra después con ese comentario, ni siquiera que su autor lo borre, podría alcanzarlas.

• Base jurídica: interés legítimo (art. 6.1.f RGPD). Escribiste algo en público y alguien te respondió; que te lo comuniquen es lo que cabe esperar. Son mensajes de servicio sobre tus propios comentarios y a esa dirección no se envía nunca nada más: ni avisos, ni boletín, ni publicidad
• Tu control: la primera vez que comentas hay una casilla para ello, y todos estos correos llevan un enlace para dejar de recibirlos. No hace falta contraseña. El mismo enlace vuelve a activarlos si cambias de opinión
• Lo que no implica desactivarlos: tus comentarios siguen donde están. Simplemente dejas de enterarte de las respuestas

En un comentario se puede mencionar como máximo a cinco personas, de modo que uno solo no sirve para escribir a una multitud.

Por favor, no pongas en un comentario nada que no quieras que lean desconocidos y, en particular, no pongas tu NIE, tus cifras ni nada relativo a tu propia situación fiscal. Un comentario es una página pública en internet.

Para que retire un comentario, o para que borre tu cuenta y todo lo asociado a ella, escribe a pekka@pekka.net.

El formulario de sugerencias

Cada herramienta tiene un botón para enviar comentarios. Lo que escribes ahí es privado: se me envía por correo y se guarda, y no se publica en ninguna parte de este sitio. No hace falta iniciar sesión, y los campos de nombre y contacto son opcionales.

Junto con lo que escribes, conservo la página en la que estabas (que suele explicar el problema), el idioma en el que leías y, si por casualidad habías iniciado sesión, con qué cuenta.

• Base jurídica: tu consentimiento (art. 6.1.a RGPD), prestado al pulsar enviar
• Conservación: se guarda mientras siga sirviendo para arreglar lo que describe, y se borra en un plazo máximo de dos años
• Si no dejas contacto: no hay nada que te identifique ni nada que yo pueda responder

10. Tu cuenta

Iniciar sesión te da una cuenta, la quisieras o no, porque no hay otro sitio donde poner tu nombre. Una cuenta es gratuita y no contiene nada hasta que tú pones algo en ella. Lo que puede contener, todo opcional y todo tuyo para consultarlo y borrarlo en Mi área:

• Tu nombre, tu dirección de correo, tu foto de perfil y el idioma en el que lees. Vienen de la forma de entrar que hayas usado: un proveedor me facilita las cuatro cosas, el código por correo solo la dirección, y el nombre se pide más tarde, en tu primer comentario.
• Tu situación fiscal, si la has rellenado: comunidad autónoma, hijos, tributación individual o conjunta, discapacidad, ascendientes a cargo, el año en que te diste de alta como autónomo y las demás respuestas que usan las calculadoras. Existe para que lo escribas una vez en lugar de una vez por herramienta. Nada de eso se verifica, nada se cede, y dejarlo vacío solo significa que las calculadoras dan menos cosas por supuestas.
• Tus listas de gastos y lo que vendes, si has creado alguna: los nombres y las cifras que escribiste, nada más.
• Los cálculos que hayas decidido guardar, con el nombre que les pusiste, las cifras que introdujiste y el resultado que salió.
• Si quieres o no los correos sobre respuestas a tus comentarios, y el registro de las normas de comentarios que aceptaste.
• Cuándo iniciaste sesión o usaste el sitio por última vez, a la hora en punto, para distinguir una cuenta viva de una abandonada.
• Qué enlace etiquetado te trajo, si fue alguno: las cuatro palabras de campaña descritas en el apartado 12, escritas una sola vez al crear la cuenta y nunca más. Dicen que una cuenta vino, por ejemplo, de una publicación en Reddit y no de una búsqueda, y nada más.

Parte de eso son datos de salud, y conviene decirlo con claridad. El perfil fiscal pregunta si tienes una discapacidad reconocida, y en qué grado, porque el IRPF prevé un mínimo por discapacidad y una calculadora que ignorase la pregunta daría el número equivocado precisamente a quien más le importa. Eso es una categoría especial del art. 9 RGPD. Se guarda solo si respondes, se usa solo para calcular tus propias cifras, no se publica, no se cede y no sirve para decidir nada sobre ti, y vaciar el campo lo elimina.

• Base jurídica: tu consentimiento (art. 6.1.a RGPD) para todo lo que hay en la cuenta, y consentimiento explícito (art. 9.2.a RGPD) para las respuestas sobre discapacidad, prestado al escribirlas sabiendo para qué son
• Conservación: mientras exista la cuenta. Bórrala y se va todo con ella, comentarios incluidos
• Tu copia: un botón de Mi área descarga todo en un archivo, y otro borra la cuenta sin más. Ninguno de los dos me pregunta antes

Tu dirección de correo es la credencial. No hay contraseña, así que la dirección es como vuelves a entrar. Puedes cambiarla en Mi área y, por ser la credencial y no un campo cualquiera, el cambio tiene dos pasos y se avisa a las dos direcciones. A la dirección nueva se envía un código de seis dígitos, para comprobar que puedes leerla. En ese mismo momento se envía un mensaje a la dirección que dejas, indicando cuál es la nueva y con un enlace que detiene el cambio; ese enlace no exige iniciar sesión, así que funciona aunque sea otra persona quien esté delante de tu pantalla. Nada se mueve hasta que se escribe el código, y una solicitud que no se termina caduca en menos de una hora.

Hay dos cosas que no acompañan a la dirección sin más. La lista de correo se queda donde está, salvo que marques la casilla que pide moverla, porque es un consentimiento distinto dado en un momento distinto, por una dirección y no por una cuenta. Tu correo de facturación en Paddle sí se mueve con tu cuenta, de modo que los recibos y los avisos de renovación te siguen; si Paddle rechaza el cambio, la página te lo dice en lugar de dejar que ambos discrepen en silencio. Si has perdido el acceso a las dos direcciones, escribe a pekka@pekka.net.

11. Suscripción y pago

Casi todo este sitio es gratis hasta el salario mínimo interprofesional. Por encima de esa cifra, una suscripción te enseña tus propios números en lugar de un ejemplo. Pagarla es la única parte de este sitio en la que hay dinero de por medio, y nada de eso ocurre aquí.

Paddle es el vendedor, no una casilla de pago en mi página. Paddle.com Market Limited es el vendedor registrado: la compraventa es un contrato entre tú y Paddle, y es Paddle quien responde de cobrar, aplicar el impuesto que corresponda a tu país, emitir la factura y gestionar las devoluciones. El formulario que rellenas es suyo, dentro de un marco en mi página, y el número de tu tarjeta, tu dirección de facturación y tu NIF van a Paddle y nunca a mí. No podría guardarlos aunque quisiera.

Lo que me llega de vuelta, y se guarda aquí:

• tu dirección de correo, tal como la recogió Paddle, que es con lo que se crea la cuenta
• los identificadores que Paddle asigna a tu cliente y a tu suscripción
• si la suscripción está activa, pausada o cancelada, y cuándo se renueva
• la fecha, el importe, la moneda y el número de factura de cada pago, para que Mi área pueda listarlos y enlazar a la factura del propio Paddle

Pagar es lo que crea la cuenta, si no la tenías: a nadie se le pide iniciar sesión antes de comprar. Paddle avisa a mi servidor de que el pago ha salido bien, el servidor crea la cuenta con la dirección que Paddle recogió, y al navegador que ha pagado se le deja entrar. Después se te ofrecen las formas de volver a entrar la próxima vez.

Durante unos meses conservo además los mensajes que Paddle envía a mi servidor, enteros, tal como llegan. Son el único registro de lo que realmente le pasó a un pago, y el día que alguien escriba diciendo que se le ha cobrado dos veces, son la única respuesta útil. Contienen lo que está en la lista de arriba y ningún dato de tarjeta.

• Base jurídica: ejecución de un contrato (art. 6.1.b RGPD) para todo lo necesario para darte lo que has pagado, y obligación legal (art. 6.1.c) para lo que debe conservarse a efectos contables
• Conservación: los registros de suscripción y pago durante el plazo que exija la ley, que es más largo que la propia cuenta. Borrar tu cuenta no borra una factura, y nada puede hacerlo: la ley dice lo contrario
• Cancelar: desde Mi área, que te lleva a la página de Paddle para ello. Cancelar termina la suscripción; borrar la cuenta es otro acto distinto y por sí solo no hace lo uno ni lo otro

12. La lista de correo

Puedes darme tu correo electrónico para enterarte de Autónomotools: herramientas nuevas, cambios en las que ya existen, guías, ofertas y otras novedades sobre el sitio y sobre ser autónomo en España. Es totalmente opcional, no tiene nada que ver con tener una cuenta, y el sitio funciona igual lo hagas o no.

Doble confirmación, por eso hay dos pasos

Escribir tu dirección en el formulario no te pone en la lista. Envía un único correo a esa dirección con un botón dentro, y no se envía nada más hasta que pulsas ese botón. Si alguien pone tu dirección por error o a propósito, recibes un correo que puedes ignorar, y ahí acaba todo.

Qué se guarda, y por qué más que la dirección

La dirección, el idioma en el que estabas leyendo y, si has querido darlos, tu comunidad autónoma, tu sector y cuánto tiempo llevas de autónomo. Los tres son opcionales, ninguno se usa para elaborar un perfil tuyo, y el último es un tramo («2+ años»), no una fecha. Sirven para una sola cosa: decidir si un aviso concreto merece la pena enviártelo. Una herramienta sobre un impuesto canario no merece un correo a alguien de Madrid, y la alternativa a preguntar es enviarlo todo a todo el mundo.

Junto a eso guardo el registro del propio consentimiento, porque la ley exige poder demostrarlo (art. 7.1 RGPD) y una casilla marcada, por sí sola, no demuestra nada:

• el texto exacto que aceptaste, copiado en el momento en que lo aceptaste, para que las ediciones posteriores del formulario no puedan cambiar aquello que consta que consentiste
• la dirección IP y la hora del envío del formulario, y la dirección IP y la hora en que se pulsó el enlace de confirmación
• el identificador del navegador enviado con la petición, la página en la que estabas y qué botón abrió el diálogo
• si estabas identificado en ese momento y, en tal caso, con qué cuenta

Esas dos direcciones IP son la prueba de que una persona real, en un momento real, pidió esto. No se usan para nada más, ni se consultan, ni se comparten, ni se cruzan con nada.

• Base jurídica: tu consentimiento (art. 6.1.a RGPD), dado al marcar la casilla y probado al pulsar el enlace del correo
• Conservación: mientras estés en la lista, y después se conserva el registro del consentimiento y de su retirada como prueba de que ambos ocurrieron. Si me lo pides, se borra del todo

De dónde vienes

Si has llegado al sitio desde un enlace que alguien había etiquetado (un correo mío, una publicación, un anuncio), la etiqueta forma parte de la dirección que has seguido: utm_source, utm_medium, utm_campaign y utm_content. Esas cuatro palabras se guardan en mi servidor mientras dura tu visita y, si te apuntas a la lista de correo o creas una cuenta durante esa visita, se almacenan junto con el alta. No hacen nada más. Me dicen que una suscripción o una cuenta vino, por ejemplo, de Reddit y no de una búsqueda, que es como decido dónde merece la pena escribir la próxima vez.

Para esto no se guarda nada en tu dispositivo ni se instala ninguna cookie. Las etiquetas viven en la sesión corriente descrita en la sección 5, desaparecen cuando caduca dos horas después, y nunca se usan para reconocerte en una visita posterior ni para seguirte a ningún otro sitio. Si llegas desde un enlace sin etiquetar, o escribes la dirección tú mismo, no hay nada que registrar.

El resto de la dirección en la que estabas no se conserva: la página se guarda sin su cadena de consulta, de modo que las cifras que hayas escrito en una calculadora no forman parte del registro.

Cómo darse de baja

Todos los correos de esta lista llevan abajo un enlace para darse de baja, y llevan mi nombre y mi dirección postal, para que puedas ver quién los envía sin abrir nada. A las aplicaciones de correo que muestran su propio botón de «darse de baja» se les da una dirección de un solo clic, así que ese botón también funciona.

El enlace no necesita contraseña ni cuenta, funciona durante años y no días, y el mismo enlace vuelve a darte de alta si cambias de opinión. Retirar el consentimiento es tan fácil como darlo (art. 7.3 RGPD), y no afecta a lo enviado antes de retirarlo.

Darse de baja apaga los mensajes y conserva el registro de que estuviste en la lista y luego la dejaste. Si prefieres que la dirección se borre por completo, escribe a pekka@pekka.net.

Es una lista distinta de los correos de comentarios

La lista de correo y los avisos de respuestas y menciones de la sección 9 son dos cosas distintas y dos interruptores distintos. Dejar una no deja la otra. Identificarte para comentar no te pone en la lista de correo, y apuntarte a la lista de correo no te apunta a nada relacionado con los comentarios. A las direcciones dadas para comentar no se les escribe nunca con avisos ni publicidad; esa promesa es de lo que depende la base de interés legítimo de la sección 9.

13. Quién más ve algo de esto

Ningún dato de este sitio se vende, se alquila ni se cede para fines de terceros. Los únicos terceros implicados son las empresas en cuyas máquinas se ejecuta, que actúan como encargados del tratamiento conforme al art. 28 del RGPD:

• ALL-INKL.COM – Neue Medien Münnich, Alemania — alojamiento web
• Hetzner Online GmbH, Alemania — alojamiento de servidores
• STRATO AG, Berlín, Alemania — aloja el servidor de analítica autogestionado
• Functional Software, Inc. (Sentry), San Francisco, Estados Unidos — monitorización de errores, con los informes alojados en Fráncfort, Alemania (apartado 7)

Después, los proveedores de inicio de sesión, y solo aquel que decidas usar. A ninguno le llega nada hasta que pulsas su botón. Cuando lo haces, sales de este sitio hacia el suyo, y lo que ocurra allí se rige por su política de privacidad, no por esta. Cada uno me facilita las mismas cuatro cosas (tu nombre, tu correo, un identificador y, normalmente, un enlace a tu foto de perfil) y yo no le facilito a ninguno nada sobre ti:

• Google Ireland Limited, Dublín, Irlanda — política de privacidad de Google
• Microsoft Ireland Operations Limited, Dublín, Irlanda — declaración de privacidad de Microsoft
• LinkedIn Ireland Unlimited Company, Dublín, Irlanda — política de privacidad de LinkedIn
• GitHub, Inc., San Francisco, Estados Unidos — declaración de privacidad de GitHub
• Meta Platforms Ireland Limited, Dublín, Irlanda — política de privacidad de Meta

También puedes iniciar sesión solo con un correo electrónico: te envío seis dígitos, los escribes y ya estás dentro. No interviene ningún tercero más allá del proveedor de correo que transporta el mensaje, el mismo que transporta cualquier otro email de este sitio. El código sirve una sola vez, caduca a los diez minutos y deja de funcionar tras cinco intentos fallidos. Se guarda la dirección, el idioma en el que estabas leyendo, la página a la que volver y una huella irreversible del código, nunca el código en sí, de modo que una copia de la base de datos no sea un juego de llaves que funcionen. La fila queda gastada en cuanto se usa.

Después Paddle, si contratas una suscripción, y solo entonces. Paddle es el vendedor registrado, no un simple procesador de pagos: el contrato de compraventa es entre tú y Paddle, y es Paddle quien cobra, calcula el impuesto que corresponda a tu país y emite la factura. Ni el número de tu tarjeta, ni tu dirección de facturación, ni tu NIF llegan nunca a este sitio; el formulario de pago que ves dentro del diálogo de alta es un marco del propio Paddle, y lo que me llega de vuelta es tu dirección de correo, si la suscripción está activa, y la fecha, el importe y el número de factura de cada pago.

• Paddle.com Market Limited, Judd House, 18–29 Mora Street, Londres EC1V 8BT, Reino Unido — política de privacidad de Paddle

También podrán comunicarse datos a una autoridad pública cuando la ley lo exija.

14. Transferencias internacionales

Las máquinas en las que se ejecuta este sitio están todas en Alemania, dentro del Espacio Económico Europeo.

La única excepción es el inicio de sesión. Si inicias sesión para comentar con uno de los proveedores anteriores, tratas con esa empresa, cuyo tratamiento puede implicar servidores fuera del EEE al amparo de sus propias garantías de transferencia. GitHub es una empresa estadounidense y sus transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU.; las demás son las filiales europeas de sus grupos. Es una decisión que tomas al pulsar el botón, y es la única parte de este sitio que envía algo sobre ti a una empresa de fuera de Europa. Iniciar sesión con un correo electrónico no implica ninguna transferencia de ese tipo.

Paddle está en el Reino Unido, fuera del EEE, y es allí donde se gestiona el pago de una suscripción. Las transferencias al Reino Unido se amparan en la decisión de adecuación de la Comisión Europea, que es lo que las hace lícitas sin garantías adicionales. Si nunca compras nada, a Paddle no le llega absolutamente nada sobre ti.

La monitorización de errores es la otra empresa de fuera de Europa, aunque los datos no lo estén. Sentry la presta Functional Software, Inc., una empresa estadounidense, y el apartado 7 explica qué contiene y qué no contiene un informe. Los informes se guardan en su región europea, en servidores de Fráncfort, así que se quedan en Alemania como todo lo demás. Lo que cruza el Atlántico es la posibilidad de acceso desde Estados Unidos, y eso se ampara en el Marco de Privacidad de Datos UE-EE. UU. y en las Cláusulas Contractuales Tipo de la Comisión Europea.

Por lo demás, estas páginas no cargan nada de ningún otro sitio: sin fuentes externas, sin CDN, sin vídeos incrustados, sin widgets de redes sociales. Todos los scripts, tipografías e imágenes proceden del propio servidor del sitio, de modo que abrir una página no anuncia tu visita a nadie. Cada botón de inicio de sesión es un enlace corriente, no un script incrustado de esa empresa: no envía nada hasta que lo pulsas.

15. Tus derechos

Puedes solicitar el acceso a tus datos, su rectificación o supresión, la limitación de su tratamiento y su portabilidad, y puedes oponerte a los tratamientos basados en el interés legítimo o retirar tu consentimiento en cualquier momento. La normativa española añade el derecho a no ser objeto de decisiones automatizadas y los derechos de los herederos sobre los datos de personas fallecidas.

Dos apuntes prácticos, porque ahorran tiempo a todos:

• Lo que hayas guardado con el interruptor del navegador puedes borrarlo tú, ahora mismo, desactivándolo.
• Las cifras que escribes en una calculadora no se vinculan contigo salvo que tengas cuenta y hayas decidido guardarlas. Sin cuenta no hay nada que pueda localizarse como tuyo para darte acceso ni para borrarlo; con cuenta, todo lo guardado está listado en Mi área.
• Los dos primeros derechos no tienes que pedírmelos. Mi área tiene un botón que descarga en un solo archivo todo lo que este sitio guarda sobre ti, que es acceso y portabilidad resueltos en el acto, y otro que borra la cuenta y todo lo que cuelga de ella, comentarios incluidos. Ninguno de los dos pasa por mí ni tarda un mes.

Para ejercer un derecho, escribe a pekka@pekka.net, indica a qué derecho te refieres y recibirás respuesta en el plazo máximo de un mes. Es posible que necesite acreditar tu identidad antes de facilitar datos.

La supresión tiene página propia: eliminar tus datos explica qué puedes borrar tú mismo sin pedírselo a nadie y qué escribir para que desaparezca el resto.

Si no quedas conforme, puedes reclamar ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid — aepd.es, sede electrónica sedeagpd.gob.es.

16. Seguridad

El sitio se sirve por HTTPS, se mantiene actualizado y se respalda. El acceso al servidor está restringido y protegido con doble factor de autenticación allí donde el proveedor lo permite.

Sobre las cuentas conviene decir dos cosas. No hay contraseñas que robar, porque no hay ninguna que elegir: toda forma de entrar es o bien un proveedor en el que ya confías, o bien un código de seis dígitos que vive diez minutos en un solo buzón. Y no hay datos de pago que robar, porque aquí no está ninguno: la tarjeta se entrega a Paddle dentro de su propio marco y este sitio no llega a verla (apartado 11).

Lo que sí guarda una cuenta es lo que hayas decidido poner en ella: tu perfil fiscal, tus listas de gastos, tus cálculos guardados. Para un extraño vale menos que para ti, pero es tuyo, y el botón de borrado del apartado 10 funciona sin pedírselo a nadie.

17. Decisiones automatizadas

Las calculadoras obtienen una cifra a partir de los números que les das y te la muestran. Eso es aritmética, no una decisión sobre ti: no se decide, puntúa, clasifica ni perfila nada, y ningún resultado produce efectos jurídicos ni similarmente significativos.

18. Menores

Este sitio se dirige a personas adultas que trabajan por cuenta propia. No está dirigido a menores y no recoge nada que permita identificar a uno.

19. «Do Not Track»

No se atienden las señales «Do Not Track» del navegador, porque no existe un estándar uniforme. En la práctica da igual: en este sitio nada te sigue entre páginas web.

20. Cambios en esta política

Esta política cambiará cuando cambie el sitio, y la fecha de arriba indicará cuándo. Las cuentas de usuario, los cálculos guardados y los pagos llegaron en septiembre de 2026 y están descritos en los apartados 10 y 11; cualquier otra cosa que guarde algo se describirá aquí antes de activarse, no después.