Política de privacidad y cookies

Última actualización: 22 de agosto de 2026.

Quién trata tus datos

El responsable es Diego Gargallo Tarín, como persona física. Esto es una web personal: no hay empresa detrás, ni departamento de nada, ni un tercero al que se le hayan cedido los datos para explotarlos. Para cualquier cosa relacionada con esta política, incluido ejercer tus derechos, escríbeme a un mensaje por LinkedIn.

Lo corto

Esta web puede llegar a tratar tres cosas, y ninguna más:

• Estadísticas de visita, y solo si aceptas el banner de cookies. Si no lo aceptas, no se carga nada.
• Tu correo, si tú lo escribes en uno de los formularios para descargar un recurso.
• Los registros del servidor que genera cualquier alojamiento web por el hecho de servirte una página.

No hay cuentas de usuario, ni login, ni perfiles: el sitio no te pide registrarte para nada. No hay publicidad, ni píxeles de redes sociales, ni vídeos incrustados que te sigan. Las tipografías se sirven desde este mismo dominio, así que abrir la web no le manda tu IP a Google Fonts, que es lo que ocurre en la mayoría de los sitios.

Analítica: Google Analytics 4, solo si dices que sí

Uso Google Analytics 4 para saber qué páginas sirven de algo y cuántas personas llegan desde aquí al libro o a la plataforma. Es la única razón por la que existe la medición en este sitio.

La parte importante: mientras no aceptes el banner, el script de Google ni siquiera se descarga. No es el truco habitual de cargar la etiqueta con los permisos denegados —que sigue haciendo la petición a los servidores de Google—, sino que la etiqueta no se monta. Sin aceptación no hay ninguna petición a googletagmanager.com y no se escribe ninguna cookie de analítica.

Si aceptas, Google Analytics escribe sus cookies (_ga y _ga_<id>, con una duración de hasta dos años) para distinguir visitas repetidas, y trata tu dirección IP para deducir el país aproximado. Los datos los procesa Google Ireland Limited como encargado del tratamiento, con transferencias a Estados Unidos amparadas en el marco de adecuación EU-US Data Privacy Framework. Además de las páginas vistas, registro unos pocos eventos concretos: clics en botones de compra, clics hacia la plataforma, descargas de recursos y envíos de formulario. No registro nada que puedas escribir dentro de un formulario.

• Base jurídica: tu consentimiento, que es libre de dar y de no dar. Rechazar no limita nada del sitio.
• Conservación: Google retiene los datos de eventos según la configuración de la propiedad; las cookies caducan solas en los plazos de arriba.

Cookies y dónde se guarda tu decisión

Esta web no usa cookies propias. Las únicas cookies que pueden aparecer son las de Google Analytics descritas arriba, y solo después de que aceptes.

Tu decisión sobre el banner no se guarda en una cookie, sino en el almacenamiento local (localStorage) de tu navegador, bajo la clave dgt-analytics-consent. El motivo es evidente en cuanto se dice en voz alta: escribir una cookie para recordar que no quieres cookies convierte el banner en una broma. Ese valor no se envía a ningún servidor, se queda en tu equipo y desaparece si borras los datos del sitio en tu navegador.

Puedes cambiar de opinión en cualquier momento y en los dos sentidos: usa el enlace «Preferencias de cookies» del pie de página —o Preferencias de cookies aquí mismo— y el banner volverá a aparecer para que elijas de nuevo. Retirar el consentimiento tiene que ser tan fácil como darlo. Si retiras el consentimiento, Google Analytics deja de cargarse; las cookies que ya estuvieran puestas las puedes borrar desde tu navegador.

Los formularios de correo

En algunas páginas hay recursos descargables —plantillas, fichas, el plano de novela— que pido a cambio de un correo electrónico. Cuando envías uno de esos formularios se guardan tres cosas: tu dirección de correo, el nombre del recurso que descargaste y la fecha. Nada más: no hay campo de nombre, ni de empresa, ni se registra tu IP en ese envío.

Esos datos viajan a un script de Google Apps Script que los escribe en una hoja de cálculo de Google Drive de mi propiedad. No hay ninguna plataforma de email marketing detrás en este momento: la lista es literalmente una hoja de cálculo, y el encargado del tratamiento es Google Ireland Limited por alojarla. Si algún día muevo la lista a otra herramienta, lo diré aquí.

• Para qué: enviarte el recurso y, si marcaste la casilla, un correo cada dos semanas sobre arquitectura narrativa.
• Base jurídica: tu consentimiento, que das marcando esa casilla. Es una casilla vacía por defecto y sin ella el botón no se activa.
• Conservación: hasta que pidas la baja. Cuando la pidas, se borra la fila; no la conservo «por si acaso».
• Destinatarios: nadie más. No vendo, cedo ni intercambio esa lista.

El alojamiento y sus registros

El sitio está alojado en Firebase Hosting, de Google, y las páginas se generan en un servidor de Google Cloud Run en la región us-central1 (Estados Unidos). Por el simple hecho de servirte una página, esa infraestructura genera registros técnicos que incluyen tu dirección IP, la hora, la URL pedida, el código de respuesta y tu navegador. Es inevitable en cualquier alojamiento y no depende de que aceptes cookies.

Yo no consulto esos registros para perfilar a nadie —para eso ya está la analítica, que sí es opcional—, sino solo si algo se rompe. El encargado del tratamiento es Google, y la base jurídica es mi interés legítimo en que el sitio funcione y sea seguro. Como el servidor está en Estados Unidos, hay una transferencia internacional amparada por el marco de adecuación EU-US Data Privacy Framework y las cláusulas contractuales tipo de Google.

Tus derechos

El RGPD te da una lista de derechos que aquí se traducen en cosas muy concretas, porque los datos que hay son pocos:

• Acceso: saber si tu correo está en la hoja y qué hay en esa fila. Te la copio y te la mando.
• Rectificación: corregir una dirección mal escrita.
• Supresión: que borre tu fila. Es lo mismo que darte de baja, y no hace falta que expliques por qué.
• Oposición: oponerte a los tratamientos basados en interés legítimo, es decir, a los registros del alojamiento.
• Portabilidad: recibir tus datos en un formato legible por una máquina. En la práctica, un CSV con tu fila.
• Limitación: pedir que congele el tratamiento mientras se resuelve una reclamación tuya.
• Retirar el consentimiento: para la analítica, desde el banner (enlace en el pie de página); para el correo, pidiendo la baja. Retirarlo no afecta a lo que ya se hizo mientras estaba dado.

Para ejercer cualquiera de ellos, escríbeme a un mensaje por LinkedIn. Contesto dentro del plazo de un mes que marca el reglamento, aunque en la práctica suele ser el mismo día. Si crees que no lo he hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos; me parecería mejor que me lo dijeras a mí primero, pero es tu derecho y no necesitas mi permiso.

Menores

Esta web no está dirigida a menores de 14 años y los formularios no están pensados para ellos. Si detecto que un correo de la lista pertenece a un menor, lo borro.

Cambios en esta política

Si cambia lo que el sitio hace —otra herramienta de analítica, un proveedor de newsletter, cualquier cosa nueva que trate datos— cambia esta página antes y se actualiza la fecha de arriba. No se avisa por correo de cada cambio de redacción, pero un cambio que afecte a un consentimiento que diste implica volver a pedírtelo, no darlo por hecho.

Si algo de aquí no se entiende, es un fallo mío de redacción y quiero saberlo: un mensaje por LinkedIn sirve también para eso. Puedes volver a la portada cuando quieras.