En resumen
- Para leer no hace falta cuenta. Nuestro propio contador de visitas no usa cookies ni guarda direcciones IP.
- Los planes de viaje se borran solos a los siete días.
- Las cookies de Google Analytics y de publicidad solo se usan si las aceptas.
- Nunca vemos ni guardamos los datos de tu tarjeta.
- Puedes descargar o borrar tus datos cuando quieras desde Mi cuenta.
Responsable del tratamiento
Cielo Abierto (publicado también como Bookskies, سماء مفتوحة, आसमान तक y Cielo Abierto) lo gestiona Sereyan for Private Software Services Design and Programming (permiso comercial n.º 343175) («nosotros»), con sede en el Estado de Catar, que es el responsable de tus datos personales. Contacto: info@sereyan.com.
Tratamos los datos personales conforme a la Ley n.º 13 de 2016 de Catar sobre la protección de la privacidad de los datos personales y, para los lectores del Espacio Económico Europeo y el Reino Unido, al Reglamento General de Protección de Datos (RGPD).
Qué recogemos y por qué
| Datos | Para qué | Base jurídica | Plazo |
|---|---|---|---|
| Estadísticas de visitas: página vista, sitio de procedencia, país y ciudad (deducidos de la IP por nuestro proveedor de alojamiento, sin guardar la dirección), tipo de dispositivo, navegador, sistema operativo, idioma del navegador y tiempo en la página | Saber qué páginas se leen y mejorar el sitio | Interés legítimo | 25 meses; después se borran |
| Cuenta: correo, nombre opcional, idioma y una contraseña guardada solo como hash seguro (si eliges contraseña) | Crear tu cuenta e iniciar sesión | Contrato | Hasta que borres la cuenta |
| Estado de la membresía, plan, importes y fechas | Dar acceso a los miembros y conservar los registros de pago | Contrato; obligación legal | Lo que exija la normativa fiscal y contable |
| Planes de viaje: destino, fechas, número de viajeros, nivel de presupuesto y moneda | Crear tu plan y permitir compartirlo o descargarlo | Contrato (prestar el servicio que pides) | 7 días; después se borran solos |
| Correo indicado para descargar un plan como invitado | Desbloquear la descarga y, si marcaste la casilla, enviarte el boletín | Consentimiento | Se borra con el plan a los 7 días; el boletín, hasta que te des de baja |
| Boletín: correo e idioma | Enviarte el boletín que confirmaste | Consentimiento | Hasta la baja; las altas sin confirmar se borran a los 30 días |
| Comentarios: nombre, texto, idioma e IP cifrada | Publicar y moderar comentarios y evitar el spam | Interés legítimo | Mientras el comentario esté publicado; los rechazados y el spam se borran a los 90 días |
| Valoraciones con estrellas | Mostrar la nota de una guía, una por lector | Interés legítimo | Mientras la guía esté publicada |
| Avisos de error y correo opcional | Corregir guías y responderte | Interés legítimo | Se borran 12 meses después de tramitarse |
| Datos de seguridad: IP cifrada para límites de peticiones y enlaces de acceso | Evitar abusos y proteger las cuentas | Interés legítimo | Se borran al caducar, como mucho en unos días |
| Datos de analítica y publicidad (Google) | Medir la audiencia y mostrar anuncios | Consentimiento (banner de cookies) | Los fija Google; consulta la política de cookies |
Una IP cifrada es un código en un solo sentido: no puede convertirse de nuevo en tu dirección IP.
Nuestras estadísticas de visitas
Contamos las visitas con un contador propio, no con un rastreador externo. No instala cookies ni guarda nada en tu navegador. Para distinguir visitas crea un código a partir de tu IP y tu navegador que cambia cada día, de modo que nadie puede seguirte de un día a otro, y la dirección IP nunca se guarda. No se cuentan las visitas de nuestro equipo ni las de navegadores que envían la señal «Do Not Track» o «Global Privacy Control». Conservamos las estadísticas 25 meses para comparar un año con el siguiente.
Planes de viaje
Cuando creas un plan, guardamos lo que introdujiste (destino, fechas, viajeros, nivel de presupuesto y moneda) y el plan generado, bajo un enlace aleatorio. Cualquiera con el enlace puede verlo, así que compártelo solo con quien confíes. Los planes se borran siete días después de crearse; a partir de entonces el enlace abre el planificador. Si has iniciado sesión, el plan aparece en tu cuenta hasta que se borre.
Para descargar el plan en PDF, los miembros lo descargan directamente. A los invitados se les pide un correo y marcar una casilla aceptando recibir el boletín; esa suscripción se confirma por correo (doble confirmación) y puedes darte de baja cuando quieras.
Pagos
Los pagos se hacen en la página segura del proveedor de pagos. Recibimos la confirmación, el importe, el plan y la fecha, pero nunca los datos de tu tarjeta.
Proveedores de servicios
Usamos estos proveedores para que el sitio funcione. Tratan los datos por cuenta nuestra y solo con estos fines:
- Vercel (alojamiento y almacenamiento de imágenes). Nuestros servidores están en Fráncfort (Alemania).
- Supabase (base de datos), alojada en Fráncfort (Alemania).
- Un servicio de correo (Resend, Brevo, Mailchimp o MailerLite) para enviar enlaces de acceso, recibos y el boletín.
- El proveedor de pagos que aparece al pagar (Stripe, PayPal, Tap Payments, Paddle o Lemon Squeezy). Paddle y Lemon Squeezy actúan como vendedor registrado y responden de los datos de pago que recogen.
- Cloudflare Turnstile, para distinguir personas de bots en el registro, el inicio de sesión y otros formularios.
- Google (Analytics, Tag Manager, AdSense, Google Ads), solo si aceptas las cookies de analítica o publicidad, e inicio de sesión con Google si lo eliges.
- Un servicio de IA (como DeepSeek), si está activado, para ayudar a nuestros editores a redactar y revisar guías a partir de fuentes públicas. Nunca recibe datos personales de los lectores.
- Fuentes de datos públicas de tipos de cambio, recomendaciones de viaje y festivos. No les enviamos datos personales.
Algunos proveedores tratan datos fuera de Catar, por ejemplo en la Unión Europea y Estados Unidos, conforme a sus compromisos contractuales de protección de datos.
Tus derechos
Puedes pedir acceso a tus datos, su rectificación o supresión, retirar tu consentimiento cuando quieras, oponerte al tratamiento basado en el interés legítimo y, cuando proceda, recibir tus datos en un formato portable. En la práctica:
- Descarga o borra tus datos y cambia tus preferencias de correo desde Mi cuenta. Borrar la cuenta cancela cualquier membresía activa.
- Date de baja de cualquier correo con el enlace del final.
- Cambia tus preferencias de cookies en «Configuración de cookies», al pie de cada página.
- Para cualquier otra petición, escribe a info@sereyan.com con el asunto «Privacidad». Respondemos en 30 días y podemos pedirte que confirmes tu identidad.
Si crees que hemos tratado mal tus datos, escríbenos primero. También puedes reclamar ante la Agencia Nacional de Ciberseguridad de Catar, que supervisa la Ley n.º 13 de 2016, o ante la autoridad de protección de datos de tu país.
Menores
Cielo Abierto no está dirigido a menores. Las cuentas, los comentarios y el boletín son para mayores de 16 años. Si crees que un menor nos ha dado datos personales, escríbenos y los borraremos.
Seguridad
Las conexiones van cifradas (HTTPS). Las contraseñas se guardan solo como hash con sal (Argon2), nunca en claro. Las claves de los servicios de pago y correo se guardan cifradas. Las sesiones usan cookies seguras, firmadas y solo HTTP; el registro y el inicio de sesión están protegidos frente a bots e intentos repetidos, y las cuentas de administración pueden usar verificación en dos pasos.
Cambios en esta política
Actualizamos esta página cuando cambian nuestras prácticas. La fecha de arriba indica la versión vigente. Si un cambio afecta de forma importante al uso de tus datos, lo comunicaremos por correo a los titulares de cuenta.