Información legal y privacidad
1. Aviso legal
En cumplimiento del artículo 10 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), se ponen a disposición de los usuarios los siguientes datos identificativos:
- Responsable del sitio: Bruno Galindo Ravlic
- Dominio: loimposible.net
- Correo electrónico de contacto: contacto@loimposible.net
El acceso y uso de loimposible.net implica la aceptación de las condiciones recogidas en este documento. Si no estás de acuerdo con alguna de ellas, te rogamos no utilices el sitio.
2. Términos del servicio
2.1 Objeto
Lo Imposible es una revista cultural digital editada y mantenida por su responsable. A través de loimposible.net se ofrece acceso a contenidos editoriales (artículos, vídeos, audios, galerías), así como la posibilidad de suscribirse para acceder a contenidos exclusivos.
2.2 Acceso y registro
Parte del contenido es de libre acceso para cualquier visitante. Para acceder a contenidos protegidos, el usuario puede:
- Registrarse como usuario gratuito, lo que da acceso a un número limitado de contenidos protegidos por mes.
- Contratar una suscripción de pago, que ofrece acceso ilimitado al catálogo.
El registro requiere proporcionar un nombre de usuario y una dirección de correo electrónico válida.
2.3 Edad mínima
El alta en loimposible.net está reservada a personas mayores de 14 años. Al registrarse, el usuario declara cumplir este requisito. No se aceptan altas de menores de 14 años; si se detecta que un usuario es menor de esa edad, su cuenta será eliminada.
2.4 Suscripción
Las suscripciones se gestionan a través de la plataforma de pago Stripe y se renuevan periódicamente según la modalidad contratada. El usuario puede cancelar su suscripción en cualquier momento desde su cuenta. Tras la cancelación, mantendrá el acceso hasta la finalización del periodo ya abonado.
2.5 Propiedad intelectual
Todos los contenidos publicados en loimposible.net (textos, imágenes, audios, vídeos, código, diseño) son propiedad de Lo Imposible o de los autores que los firman, y están protegidos por la legislación de propiedad intelectual aplicable. Queda prohibida su reproducción, distribución o comunicación pública sin autorización expresa, salvo lo permitido por la ley.
2.6 Modificación de los términos
Lo Imposible se reserva el derecho a modificar estos términos en cualquier momento. Los cambios sustanciales serán comunicados a los usuarios registrados con antelación.
2.7 Legislación aplicable
Estas condiciones se rigen por la legislación española. Para la resolución de cualquier controversia, las partes se someten a los juzgados y tribunales del domicilio del consumidor o, en su defecto, a los de Madrid.
3. Política de privacidad
3.1 Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos en loimposible.net es Bruno Galindo Ravlic, con los datos de contacto indicados en el Aviso Legal. Los asuntos relativos a privacidad y ejercicio de derechos pueden dirigirse a contacto@loimposible.net.
No estamos obligados a designar un Delegado de Protección de Datos, por lo que las consultas se atienden directamente a través del responsable.
3.2 Finalidades del tratamiento
- Gestión de usuarios registrados: alta, autenticación, acceso a contenidos y administración del perfil.
- Gestión de suscriptores de pago: procesar los cobros periódicos, mantener la relación contractual y dar soporte.
- Envío del boletín: remitir el boletín informativo periódico a quienes se hayan suscrito expresamente.
- Atención de consultas: responder a las preguntas, sugerencias o reclamaciones recibidas por correo electrónico.
- Mantenimiento y seguridad del servicio: garantizar el funcionamiento técnico, prevenir abusos y cumplir obligaciones legales.
3.3 Datos tratados
- Usuarios registrados gratuitos: nombre de usuario y dirección de correo electrónico.
- Suscriptores de pago: los anteriores, más los datos necesarios para la facturación y el cobro, gestionados directamente por Stripe (no almacenamos datos completos de tarjeta en nuestros servidores).
- Suscriptores del boletín: dirección de correo electrónico.
- Usuarios que escriben a contacto: contenido del mensaje y datos de contacto facilitados.
- Datos técnicos de navegación: dirección IP, agente de usuario, idioma y datos similares recogidos por el servidor para el funcionamiento del servicio.
- Estado de la cuota mensual de contenidos: para usuarios registrados no suscriptores, lista de contenidos desbloqueados dentro del mes en curso. Esta lista se reinicia automáticamente cada mes.
3.4 Bases legales del tratamiento
- Ejecución del contrato: para el alta, gestión de la cuenta, suscripción y prestación del servicio.
- Consentimiento: para el envío del boletín, instalación de cookies no estrictamente necesarias y carga de contenidos embebidos de terceros.
- Interés legítimo: para la seguridad del servicio, la prevención de fraude y abuso, y la atención de consultas.
- Cumplimiento de obligaciones legales: para la conservación de datos fiscales y la atención a requerimientos de autoridades competentes.
3.5 No realizamos perfilado
No empleamos sistemas de elaboración de perfiles publicitarios, segmentación comportamental ni decisiones automatizadas con efectos jurídicos sobre el usuario. Nuestro modelo se sostiene en las suscripciones de nuestros lectores, no en la venta de su atención.
3.6 Datos de menores
El registro está reservado a personas mayores de 14 años. No recogemos conscientemente datos de menores de esta edad. Si tomamos conocimiento de un alta no autorizada de un menor, eliminaremos la cuenta y los datos asociados.
3.7 Destinatarios y encargados del tratamiento
Para prestar el servicio recurrimos a los siguientes proveedores, que pueden tratar datos por cuenta del responsable bajo contrato y conforme al RGPD:
Infraestructura y hosting
El sitio se aloja en un servidor virtual privado ubicado en territorio del Espacio Económico Europeo (a modo de ejemplo, en países como Francia, Alemania o Polonia). La infraestructura se contrata a un proveedor europeo sujeto al RGPD.
Pagos: Stripe
El cobro de las suscripciones se realiza a través de Stripe Payments Europe, Ltd., entidad con sede en Irlanda. Aunque el grupo Stripe pueda realizar transferencias auxiliares de datos a Estados Unidos, dichas transferencias están cubiertas por cláusulas contractuales tipo y por el Marco UE-EEUU de Privacidad de Datos. Los métodos de pago disponibles son tarjeta, Bizum, PayPal y Apple/Google Pay. Más información en el Anexo de Tratamiento de Datos de Stripe.
Email transaccional
Los correos del sistema (confirmación de alta, recuperación de contraseña, notificaciones) se envían a través de los servidores SMTP de nuestro proveedor de correo corporativo, con sede en territorio europeo.
Boletín: Acumbamail
El envío del boletín se gestiona con Acumbamail, empresa española con servidores en el EEE. El destinatario puede darse de baja en cualquier momento desde cada correo recibido.
Analítica: PostHog
Para entender de forma agregada cómo se usa el sitio (páginas visitadas, contenidos más leídos, etc.) utilizamos PostHog en modo sin cookies por defecto: la analítica funciona sin almacenar identificadores persistentes en el navegador. Si lo prefieres, puedes activar explícitamente el seguimiento con cookies desde el gestor de privacidad. No usamos servicios de analítica de Google ni equivalentes.
Protección contra abusos: hCaptcha
Determinados formularios (registro, contacto) están protegidos con hCaptcha, un servicio de Intuition Machines, Inc. (Delaware, EEUU). hCaptcha analiza características técnicas del visitante (dirección IP, comportamiento del puntero, tiempo en página) para distinguir interacciones humanas de las generadas por bots. En su modo "invisible", el análisis puede ocurrir en segundo plano sin mostrar prueba alguna al usuario. El tratamiento se basa en la ejecución del contrato (artículo 6.1.b del RGPD) y en el interés legítimo del editor en proteger el servicio frente a abusos automatizados (artículo 6.1.f). Las transferencias a EEUU están cubiertas por las salvaguardias correspondientes. Más información: política de privacidad de hCaptcha y términos de uso.
Gestor de consentimiento: Klaro
La gestión del consentimiento para cookies y embeds se implementa con Klaro, una biblioteca open source que se ejecuta íntegramente en el navegador del usuario. No envía datos a terceros.
Contenidos embebidos de terceros
Algunos artículos incrustan contenido de los siguientes servicios: YouTube, Vimeo, Twitter/X, Instagram, Facebook, Spotify y SoundCloud. Estos embeds no se cargan automáticamente: nuestra capa de gestión de consentimiento los bloquea hasta que el usuario decida autorizarlos. Existen dos formas de autorización:
- Permitir solo esta vez: habilita el contenido durante la visita actual sin guardar la decisión.
- Permitir siempre: guarda la preferencia para futuras visitas.
Las preferencias pueden modificarse en cualquier momento desde el gestor de privacidad, accesible aquí.
Botones de compartir
Los enlaces para compartir contenido en WhatsApp, Facebook, LinkedIn y Bluesky funcionan mediante URLs de redirección estándar (intent URLs). No cargan ningún script ni código de terceros: el navegador solo contacta con esos servicios si el usuario pulsa explícitamente el botón.
3.8 Transferencias internacionales
Dos proveedores pueden implicar transferencia de datos fuera del Espacio Económico Europeo:
- Stripe: contratado a través de Stripe Payments Europe, con transferencias auxiliares al grupo en EEUU cubiertas por cláusulas contractuales tipo y el Marco UE-EEUU de Privacidad de Datos.
- hCaptcha: tratamiento por parte de Intuition Machines, Inc. (EEUU) con las mismas garantías de transferencia.
El resto de proveedores tratan los datos exclusivamente dentro del Espacio Económico Europeo.
3.9 Plazos de conservación
| Categoría | Plazo |
|---|---|
| Cuenta de usuario registrado | Mientras la cuenta esté activa. Tras la baja, se eliminan inmediatamente |
| Datos de facturación de suscriptores | No se almacenan en nuestros servidores; gestionados por Stripe según su propia política. |
| Datos de pago (tarjeta, métodos) | No se almacenan en nuestros servidores; gestionados por Stripe según su propia política. |
| Suscriptores del boletín | Hasta que el usuario solicite la baja. |
| Estado de cuota mensual de contenidos | Se reinicia el día 1 de cada mes natural. |
| Mensajes recibidos por correo | Hasta resolver la consulta, más 1 año por motivos de trazabilidad. |
| Datos técnicos / logs del servidor | Máximo 3 meses, salvo necesidad de conservación por motivos legales o de seguridad. |
| Registro del consentimiento de cookies | 12 meses desde la última manifestación del usuario. |
3.10 Derechos
Puedes ejercer en cualquier momento y de forma gratuita los siguientes derechos enviando un correo a contacto@loimposible.net:
- Acceso a tus datos.
- Rectificación de datos inexactos.
- Supresión ("derecho al olvido") cuando proceda.
- Limitación del tratamiento.
- Oposición por motivos relacionados con tu situación particular.
- Portabilidad de los datos en un formato estructurado y de uso común.
- Retirar consentimientos previamente otorgados, sin que ello afecte a la licitud del tratamiento anterior.
Atenderemos la solicitud en un plazo máximo de un mes, prorrogable a dos en casos complejos. Si consideras que tus derechos no han sido debidamente atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
3.11 Medidas de seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos frente a pérdida, acceso no autorizado o uso indebido: conexión cifrada en todo el sitio (HTTPS), control de accesos al servidor, copias de seguridad regulares, y aislamiento de credenciales sensibles fuera del repositorio público de código.
3.12 Actualizaciones de la política
Esta política puede actualizarse para reflejar cambios en la legislación, en los proveedores utilizados o en el propio servicio. La fecha de última actualización figura al inicio del documento. Cambios sustanciales serán comunicados a los usuarios registrados.
4. Política de cookies
4.1 Qué son las cookies
Una cookie es un pequeño archivo que un sitio web guarda en el navegador del visitante para recordar información entre visitas o durante la misma sesión. Algunas son necesarias para que el sitio funcione; otras requieren tu consentimiento.
4.2 Cookies propias
loimposible.net utiliza únicamente las siguientes cookies técnicas propias, todas ellas necesarias para el funcionamiento del servicio y exentas del deber de consentimiento previo:
| Nombre | Finalidad | Duración |
|---|---|---|
| SESS… / SSESS… | Sesión del usuario autenticado (sostiene el inicio de sesión y la identificación entre páginas). | Hasta 23 días desde la última actividad. |
| big_pipe_no_js | Detección de soporte de JavaScript para optimizar la entrega de contenido. | Sesión. |
| klaro | Almacena las decisiones del usuario sobre el consentimiento de cookies y embeds. | 12 meses. |
4.3 Cookies de terceros
Solo se instalan cookies de terceros cuando el usuario las acepta explícitamente desde el gestor de consentimiento. Los servicios potencialmente implicados, con sus respectivas políticas de privacidad, son:
- PostHog — posthog.com/privacy
- Stripe — stripe.com/es/privacy
- hCaptcha — hcaptcha.com/privacy
- YouTube — policies.google.com/privacy
- Vimeo — vimeo.com/privacy
- Twitter/X — x.com/privacy
- Instagram — privacycenter.instagram.com
- Facebook — facebook.com/privacy/policy
- Spotify — spotify.com/legal/privacy-policy
- SoundCloud — soundcloud.com/pages/privacy
4.4 Gestionar tus preferencias
Puedes revisar y modificar tus preferencias de cookies y de carga de contenido embebido en cualquier momento desde el gestor de privacidad, accesible aquí. La decisión puede ser puntual ("solo esta vez") o permanente.