Última actualización: 26 de agosto de 2026
Esta Política de Privacidad se aplica al sitio web coffeeally.com. Explica qué datos personales tratamos cuando visitas este sitio, con qué finalidad y qué derechos te asisten.
En resumen: CoffeeAlly es actualmente solo un blog. No hay registro, ni formulario de contacto, ni boletín, ni sección de comentarios, ni cookies publicitarias o de seguimiento. Lo que tratamos son, esencialmente, los datos técnicos que cualquier sitio web recibe necesariamente al servir una página.
El responsable del tratamiento de datos en este sitio web, en el sentido del Reglamento General de Protección de Datos (RGPD), es:
Terms & Confetti
Gawan Langer
Reichsstraße 17
40217 Düsseldorf
Alemania
Correo electrónico: apps.telescope@gmail.com
No se ha designado un delegado de protección de datos; actualmente no existe obligación legal de hacerlo.
En lenguaje claro: aquí consta quién responde por este sitio web y por el tratamiento de tus datos. Estos datos coinciden con los del aviso legal.
Solo tratamos datos personales cuando resulta necesario para operar y proteger el sitio web, o cuando existe una base jurídica para ello. No vendemos datos, no operamos redes publicitarias y no elaboramos perfiles de usuario.
En lenguaje claro: recogemos únicamente lo que realmente necesitamos y no cedemos nada a anunciantes.
Este sitio web está alojado en Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, EE. UU. Por cuenta nuestra, Vercel trata los datos técnicos de acceso que tu navegador transmite automáticamente en cada solicitud de página:
| Dato | Ejemplo |
|---|---|
| Dirección IP | la dirección por la que tu dispositivo es accesible en internet |
| Fecha y hora del acceso | 26/08/2026, 14:03 |
| URL solicitada | /es/blog/fundamentos-del-espresso |
| URL de referencia | la página anterior, cuando se transmite |
| Identificador de navegador y dispositivo (user agent) | tipo de navegador, versión, sistema operativo |
| Volumen de datos transferido y código de estado | 42 KB, 200 |
Finalidad: servir el sitio web, garantizar la seguridad operativa, defenderse de ataques y analizar errores.
Base jurídica: art. 6.1.f RGPD (interés legítimo en un sitio web seguro y funcional).
Conservación: Vercel almacena estos registros solo brevemente, con fines operativos y de seguridad. Nosotros ni los conservamos ni los analizamos.
Transferencia a EE. UU.: Vercel Inc. tiene su sede en Estados Unidos. Existe un contrato de encargo del tratamiento conforme al art. 28 RGPD. Vercel está certificada en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), por lo que la transferencia queda amparada por una decisión de adecuación de la Comisión Europea; adicionalmente se han acordado las Cláusulas Contractuales Tipo de la UE. Pese a estas garantías, no puede descartarse por completo el acceso de autoridades estadounidenses conforme a su legislación.
Política de privacidad de Vercel: https://vercel.com/legal/privacy-notice
En lenguaje claro: para que una página pueda llegarte, tu dispositivo tiene que indicarle al servidor a dónde enviarla. Eso genera registros técnicos, algo que ocurre en todos los sitios web de internet. Nuestro proveedor de alojamiento está en EE. UU. y cuenta con reconocimiento oficial para tratar datos europeos.
Utilizamos exclusivamente cookies técnicamente necesarias. No empleamos cookies de marketing, publicidad ni seguimiento. Por ello no se requiere un banner de consentimiento.
| Cookie | Finalidad | Afecta a | Duración |
|---|---|---|---|
| Preferencia de idioma (next-intl) | Recuerda si quieres leer el sitio en alemán, inglés, español o francés | todos los visitantes | hasta 12 meses |
| Sesión de autenticación de Supabase | Mantiene la sesión iniciada en el área protegida de redacción (/admin) | solo miembros de redacción con sesión iniciada | la sesión / hasta cerrar sesión |
Base jurídica: § 25.2 n.º 2 TDDDG (el almacenamiento es estrictamente necesario para prestar el servicio que has solicitado expresamente) junto con el art. 6.1.f RGPD.
Puedes borrar o bloquear las cookies en cualquier momento desde la configuración de tu navegador. En ese caso, el sitio dejará de recordar tu elección de idioma.
En lenguaje claro: las únicas cookies de este sitio recuerdan tu idioma y, si formas parte de la redacción, tu inicio de sesión. Ninguna te sigue por otros sitios web.
Actualmente no utilizamos ningún software de analítica o medición de audiencia. No se realiza ninguna evaluación del comportamiento de los usuarios.
En lenguaje claro: actualmente no contamos quién visita este sitio ni qué artículos se leen.
Para la base de datos, el inicio de sesión y el almacenamiento de archivos utilizamos Supabase. El proyecto que usamos opera en una región dentro de la Unión Europea; los datos no salen de la UE. Existe un contrato de encargo del tratamiento conforme al art. 28 RGPD.
Para quienes visitan las páginas públicas (inicio, blog) no se recogen datos personales por esta vía: no hay registro ni inicio de sesión.
Cuentas de redacción: solo existen cuentas para los miembros de nuestro equipo editorial. Se crean manualmente; no existe registro público. Se tratan la dirección de correo electrónico, la contraseña cifrada y las marcas temporales de inicio de sesión.
Base jurídica: art. 6.1.b o art. 6.1.f RGPD en el marco de la correspondiente relación de colaboración o autoría.
Conservación: mientras dure la colaboración; la cuenta se elimina al finalizar.
En lenguaje claro: como lector no tienes ninguna cuenta aquí; solo la tiene nuestro equipo editorial, y esos datos están en servidores de la UE.
Las imágenes las suben exclusivamente miembros del equipo editorial; los visitantes no pueden subir nada. Al subirlas se eliminan automáticamente, en el servidor, todos los metadatos EXIF —en particular los datos de localización GPS— antes de guardar el archivo. Las imágenes se almacenan en Supabase Storage (región UE) y se sirven desde allí.
En lenguaje claro: las fotos suelen llevar información invisible, como el lugar donde se tomaron. La borramos automáticamente antes de publicarlas.
La tipografía «Manrope» utilizada en este sitio se sirve desde nuestro propio servidor. Se descarga e incorpora al construir el sitio. Por tanto, al cargar una página no se establece ninguna conexión con servidores de Google ni se transmite ninguna dirección IP a Google con esta finalidad.
En lenguaje claro: muchos sitios cargan sus tipografías directamente desde Google, y así le revelan quién los visita. Nosotros no.
Nuestro sitio está verificado en Google Search Console. La verificación se realiza mediante un archivo de confirmación en nuestro servidor; no hay ningún script de seguimiento de Google integrado en el sitio. Search Console nos permite ver con qué términos de búsqueda se encuentran nuestras páginas. Google recoge estos datos igualmente en el marco de su buscador; a nosotros se nos muestran únicamente de forma agregada y no permiten identificar a personas concretas.
El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Información sobre el tratamiento de datos por Google: https://policies.google.com/privacy
En lenguaje claro: vemos estadísticas anónimas sobre qué búsquedas de Google traen gente a nuestro sitio. Google no obtiene por ello nada adicional sobre ti: en nuestra web no se ejecuta código de Google.
Este sitio web no dispone actualmente de formulario de contacto, suscripción a boletín ni función de comentarios. En consecuencia, no se recoge ningún dato introducido por ti.
Si nos escribes por correo electrónico, tratamos tu dirección y el contenido de tu mensaje únicamente para atender tu solicitud (art. 6.1.f o 6.1.b RGPD) y eliminamos la correspondencia cuando deja de ser necesaria y no existen plazos legales de conservación en contra.
No incrustamos mapas, vídeos, widgets de redes sociales, redes publicitarias ni otros contenidos de terceros mediante iframes o scripts externos. Visitar este sitio no genera, por tanto, conexiones inadvertidas con terceros.
En lenguaje claro: nada de YouTube incrustado, ni Google Maps, ni botones de Facebook; y por tanto tampoco conexiones silenciosas con esas empresas.
| Destinatario | Función | Sede / lugar de tratamiento |
|---|---|---|
| Vercel Inc. | Alojamiento, entrega del sitio web | EE. UU. (certificada DPF, Cláusulas Contractuales Tipo) |
| Supabase | Base de datos, inicio de sesión, almacenamiento de archivos | Región dentro de la UE |
| Google Ireland Ltd. | Search Console (solo estadísticas agregadas de búsqueda, sin script en el sitio) | Irlanda / UE |
Más allá de esto, solo comunicamos datos cuando estamos legalmente obligados a ello (por ejemplo, a autoridades policiales o judiciales). No vendemos datos.
| Datos | Conservación |
|---|---|
| Ficheros de registro del servidor (Vercel) | brevemente, con fines operativos y de seguridad |
| Cookie de idioma | hasta 12 meses o hasta que la borres |
| Sesión de autenticación (solo redacción) | hasta cerrar sesión |
| Cuentas de redacción | mientras dure la colaboración |
| Correspondencia por correo electrónico | hasta resolver el asunto, sin perjuicio de plazos legales |
Te asisten los siguientes derechos respecto de tus datos personales:
Basta con un mensaje sin formalidades a [correo de contacto]. Respondemos en el plazo de un mes.
Derecho de reclamación: puedes reclamar en cualquier momento ante una autoridad de control de protección de datos, en particular en el Estado miembro de tu residencia, de tu lugar de trabajo o del lugar de la supuesta infracción (art. 77 RGPD). En España, la autoridad competente es la Agencia Española de Protección de Datos (https://www.aepd.es). En Alemania encontrarás la lista de autoridades en https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_node.html
En lenguaje claro: puedes preguntarnos en cualquier momento qué tenemos guardado sobre ti y exigir que lo corrijamos o borremos. Basta un correo. Si nuestra respuesta no te convence, puedes reclamar ante la autoridad de protección de datos.
Este sitio es accesible en todo el mundo y está disponible en varios idiomas. Aplicamos los estándares descritos con independencia de dónde te encuentres: sin seguimiento publicitario, sin venta de datos y sin elaboración de perfiles.
Nota para residentes en California: no vendemos ni compartimos información personal en el sentido de la California Consumer Privacy Act (CCPA/CPRA). Según nuestra valoración, actualmente no alcanzamos los umbrales que hacen aplicable esa ley. Con independencia de ello, puedes ejercer los derechos indicados en la sección 14 también desde fuera de la UE, a través de la dirección de correo allí señalada.
Por su contenido (guías sobre café), este sitio se dirige a un público adulto. No recogemos conscientemente datos personales de menores ni nos dirigimos específicamente a ellos. No tratamos categorías especiales de datos personales del art. 9 RGPD (como datos de salud, religiosos o políticos).
El sitio se sirve exclusivamente cifrado mediante HTTPS (TLS); lo reconocerás por el icono del candado en la barra de direcciones de tu navegador. Las contraseñas de las cuentas de redacción se almacenan únicamente en forma de hash. El acceso al área de redacción está limitado a un grupo reducido de personas.
Ningún sistema es completamente seguro. Si se produjera una violación de la seguridad de los datos personales con probable riesgo alto, informaremos a la autoridad de control competente en un plazo de 72 horas y a las personas afectadas sin dilación indebida (arts. 33 y 34 RGPD).
Actualizamos esta política cuando cambian nuestro sitio web o el marco legal. Rige siempre la versión publicada en esta página; la fecha superior indica su estado actual.
Cambio previsto: CoffeeAlly evolucionará hacia una plataforma con cuentas de usuario públicas y contenidos generados por los usuarios. Ello modificará considerablemente el alcance del tratamiento de datos. Esta Política de Privacidad se revisará por completo antes del lanzamiento de esas funciones.
Para consultas sobre protección de datos o para ejercer tus derechos, puedes contactarnos en:
Terms & Confetti, Gawan Langer
Reichsstraße 17, 40217 Düsseldorf, Alemania
Correo electrónico: apps.telescope@gmail.com
Esta Política de Privacidad se ha redactado como borrador a partir de la documentación técnica del sitio web. No constituye asesoramiento jurídico. Antes de publicarla, conviene que la revise un abogado o abogada especializado en derecho de las tecnologías y protección de datos, en particular los apartados sobre el responsable, las transferencias internacionales y la medición de audiencia.