Política de privacidad y Cookies

Última revisión: junio 2026

Contenido

Parte I — Política de Privacidad

Responsable del tratamiento
Datos personales que se tratan y cómo se obtienen
Finalidad del tratamiento y base de legitimación
Plazo de conservación de los datos
Destinatarios y cesión de datos a terceros
Transferencias internacionales de datos
Derechos del interesado — incluyendo opt-out de analítica
Seguridad de los datos

Parte II — Política de Cookies

Qué son las cookies y marco legal
Cookies utilizadas en michimi.es
Analítica web — Matomo sin cookies (cookieless) y opt-out
Cómo gestionar y eliminar las cookies
Lo que este sitio NO hace con las cookies

Parte I — Política de Privacidad

01 · Responsable del tratamiento

De conformidad con el artículo 13 del Reglamento (UE) 2016/679 (RGPD) y el artículo 11 de la Ley Orgánica 3/2018 (LOPDGDD):

Campo	Dato
Responsable	José Antonio Ramos Miralles
NIF	75239303R
Domicilio	Calle Fernando de Valor 6, 2-4 · 04720 Aguadulce (Almería), España
Correo electrónico	[email protected]
Sitio web	michimi.es

No es obligatoria la designación de Delegado de Protección de Datos (DPO), al no concurrir ninguno de los supuestos del artículo 37 del RGPD.

El responsable mantiene un Registro de Actividades de Tratamiento conforme al artículo 30 del RGPD, disponible para su inspección por la AEPD cuando sea requerido.

02 · Datos personales que se tratan y cómo se obtienen

michimi.es no dispone de formularios de registro, suscripción, contacto ni área privada de usuario. No se solicitan datos personales de forma activa. Los únicos datos tratados son los que se generan de forma automática como consecuencia técnica de la navegación:

Categoría	Detalle
Dirección IP anonimizada	La dirección IP del visitante se anonimiza mediante enmascaramiento de los dos últimos octetos antes de cualquier almacenamiento. El dato resultante no permite identificar individualmente al usuario.
Datos técnicos de sesión	Tipo de navegador y versión, sistema operativo, país de origen aproximado (nivel de país, derivado de la IP anonimizada), páginas visitadas y tiempo de permanencia. Estos datos se registran de forma puramente agregada y no se asocian a ningún identificador individual. No se recoge ni se almacena la resolución de pantalla del dispositivo.

El sitio no instala cookies de ningún tipo: ni de rastreo, perfilado, publicidad ni analítica. El sistema de estadísticas (Matomo) opera en modo cookieless (sin instalar cookies) y con anonimización de IP.

03 · Finalidad del tratamiento y base de legitimación

Finalidad	Base jurídica	Fundamento
Estadísticas de uso agregadas y anónimas	Interés legítimo — art. 6.1.f) RGPD	El responsable tiene interés legítimo en conocer el uso general del sitio para mejorarlo. Este interés no prevalece sobre los derechos de los interesados porque: (i) los datos se anonimizan antes de cualquier almacenamiento; (ii) no se instalan cookies; (iii) no se crean perfiles individuales; (iv) los datos no se ceden a terceros. La AEPD reconoce esta configuración (Matomo cookieless, IP anonimizada, servidor propio) como compatible con el interés legítimo sin consentimiento previo, conforme a su Guía de Cookies (actualización julio 2023).
Seguridad de red frente a ataques (Cloudflare)	Interés legítimo — art. 6.1.f) RGPD	Interés legítimo del responsable y de los usuarios en garantizar la seguridad e integridad del sitio frente a ataques, a través de Cloudflare. Esta protección no instala ninguna cookie en el dispositivo del visitante.

michimi.es no realiza elaboración de perfiles (art. 4.4 RGPD) ni toma decisiones basadas únicamente en tratamiento automatizado con efectos sobre los interesados (art. 22 RGPD).

Derecho de oposición — opt-out de Matomo: dado que la base del tratamiento estadístico es el interés legítimo, el usuario puede oponerse en cualquier momento (art. 21 RGPD) mediante el mecanismo de opt-out descrito en la sección 11 de esta política.

04 · Plazo de conservación de los datos

Tipo de dato	Plazo
Estadísticas de navegación (anonimizadas y agregadas)	Máximo 13 meses desde su registro, conforme a las directrices de la AEPD. Eliminación automática al vencer el plazo.
Logs técnicos de seguridad	Máximo 6 meses, salvo que su conservación sea necesaria para la investigación de un incidente de seguridad concreto o exista requerimiento de autoridad judicial o administrativa competente. La base jurídica es el interés legítimo del responsable en la seguridad del servicio y la defensa ante posibles reclamaciones.

05 · Destinatarios y cesión de datos a terceros

No se ceden datos personales a terceros con fines comerciales, publicitarios ni ajenos a la prestación del servicio.

Los únicos terceros que acceden a datos técnicos son los siguientes encargados del tratamiento, con quienes se mantienen las garantías del artículo 28 RGPD:

Proveedor	Función y garantías
Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, EE.UU.)	Seguridad de red (WAF, CDN, protección anti-DDoS). Encargado del tratamiento adherido al Marco de Privacidad de Datos UE–EE.UU. (Decisión de Adecuación CE, 10 de julio de 2023, art. 45 RGPD) y con Cláusulas Contractuales Tipo (art. 46.2.c) RGPD).
Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Alemania)	Alojamiento del sitio y del servidor Matomo en centros de datos en la Unión Europea (Finlandia). Encargado del tratamiento conforme al art. 28 RGPD.

06 · Transferencias internacionales de datos

Los datos estadísticos se almacenan en servidores en la Unión Europea (Hetzner, Finlandia). Sin transferencia internacional de dichos datos.

Cloudflare puede procesar datos de tráfico en centros de datos globales. Esta transferencia está amparada por la adhesión de Cloudflare al Marco de Privacidad de Datos UE–EE.UU. (art. 45 RGPD) y por Cláusulas Contractuales Tipo (art. 46.2.c) RGPD).

07 · Derechos del interesado

De conformidad con los artículos 15 a 22 del RGPD y los artículos 12 a 18 de la LOPDGDD, el interesado puede ejercitar:

Acceso (art. 15 RGPD): conocer si se tratan datos que le conciernen.
Rectificación (art. 16 RGPD): corrección de datos inexactos.
Supresión / «derecho al olvido» (art. 17 RGPD): eliminación cuando ya no sean necesarios.
Limitación del tratamiento (art. 18 RGPD): restricción en determinadas circunstancias.
Oposición (art. 21 RGPD): oponerse al tratamiento cuando la base sea el interés legítimo. Para el tratamiento estadístico de Matomo, ver el mecanismo de opt-out en §11.

Nota sobre portabilidad: El derecho de portabilidad (art. 20 RGPD) solo aplica cuando el tratamiento se basa en consentimiento o en la ejecución de un contrato. Al basarse este tratamiento en interés legítimo y al no existir datos personales identificables almacenados, dicho derecho no es de aplicación práctica en este sitio.

Cómo ejercer los derechos

Solicitud escrita a [email protected], indicando el derecho a ejercitar y adjuntando identificación suficiente. Respuesta en el plazo máximo de un mes (prorrogable a tres meses en casos de especial complejidad).

Reclamación ante la AEPD

Sitio web	www.aepd.es
Sede electrónica	sedeagpd.gob.es
Dirección postal	C/ Jorge Juan, 6 · 28001 Madrid
Teléfono	901 100 099 / 91 266 35 17

08 · Seguridad de los datos

El responsable ha adoptado las medidas técnicas y organizativas necesarias conforme al artículo 32 RGPD: cifrado TLS/HTTPS, anonimización de IP antes de cualquier almacenamiento, controles de acceso y protección perimetral mediante Cloudflare.

En caso de violación de seguridad, se notificará a la AEPD conforme al artículo 33 RGPD (en el plazo de 72 horas) y, si procede, a los interesados conforme al artículo 34.

Parte II — Política de Cookies

09 · Qué son las cookies y marco legal

Las cookies son pequeños archivos de texto que un sitio web almacena en el navegador del visitante. Pueden ser propias o de terceros, y de sesión o persistentes.

El artículo 22.2 de la LSSI-CE exige consentimiento previo para instalar cookies, salvo las estrictamente necesarias para el servicio. La Guía de cookies de la AEPD (actualización julio 2023, obligatoria desde el 11 de enero de 2024) reconoce expresamente la exención de consentimiento para las cookies técnicas de seguridad.

10 · Cookies utilizadas en michimi.es

✅ Auditoría de cookies — junio 2026

michimi.es no instala ninguna cookie en el dispositivo del visitante: ni propias ni de terceros; ni técnicas, ni de seguimiento, analítica, publicidad, perfilado o personalización. La analítica opera en modo cookieless y la protección de seguridad de Cloudflare no requiere cookies en este sitio. Por ello, no se muestra banner de consentimiento de cookies: no existe ninguna cookie sujeta a dicho requisito conforme al art. 22.2 LSSI-CE y a la Guía de cookies de la AEPD (2023).

Para más información sobre las prácticas de privacidad de Cloudflare como proveedor de seguridad de red: www.cloudflare.com/privacypolicy/

11 · Analítica web — Matomo sin cookies (cookieless) y opt-out

michimi.es utiliza Matomo Analytics en configuración cookieless. Garantías de privacidad:

No instala ninguna cookie en el dispositivo del visitante
La IP se anonimiza (enmascaramiento de los dos últimos octetos) antes de cualquier registro
Los datos son puramente agregados y anónimos: no identifican personas físicas
El servidor de Matomo está autoalojado en la UE (Hetzner, Finlandia): ningún dato se transfiere a Google ni a ningún tercero externo
No se realiza seguimiento entre sitios (cross-site tracking)

Cómo oponerse al tratamiento estadístico (opt-out)

Dado que la base jurídica es el interés legítimo, el usuario tiene derecho a oponerse al tratamiento estadístico en cualquier momento (art. 21 RGPD). Matomo ofrece un mecanismo de opt-out real y accesible:

Opción 1 — Opt-out desde esta página: La Política de Privacidad del sitio incluye el widget de opt-out oficial de Matomo, que permite al usuario desactivar el seguimiento con un solo clic. El opt-out se aplica almacenando una preferencia en el navegador del usuario. Si el usuario cambia de navegador o borra los datos del navegador, deberá repetir el proceso.

Opción 2 — Contacto directo: El usuario puede comunicar su oposición al tratamiento estadístico enviando un mensaje a [email protected].

Nota sobre Do Not Track (DNT): La señal Do Not Track no está soportada de forma homogénea por los navegadores actuales (Chrome eliminó su compatibilidad en 2024). Por este motivo, el mecanismo principal de opt-out es el widget descrito anteriormente, no la señal DNT.

12 · Cómo gestionar y eliminar las cookies

Dado que michimi.es no instala ninguna cookie, no hay cookies de este sitio que el usuario deba gestionar o eliminar. No obstante, puede configurar en cualquier momento su navegador para bloquear o eliminar las cookies de cualquier sitio web:

Google Chrome: support.google.com/chrome/answer/95647
Mozilla Firefox: support.mozilla.org — gestión de cookies
Apple Safari: support.apple.com — cookies Safari
Microsoft Edge: support.microsoft.com — cookies Edge

13 · Lo que michimi.es NO hace con las cookies

Este sitio no instala cookies de análisis individual, publicidad comportamental, redes sociales ni personalización. No comparte datos de navegación con plataformas publicitarias. No realiza cross-site tracking. No utiliza fingerprinting ni ninguna otra técnica de identificación alternativa. No participa en ninguna red de intercambio de datos publicitarios.