Ir al contenido

Qué hacemos con tus datos, en lenguaje llano

Vendemos sistemas que manejan datos de otras personas. Un estudio que es vago con los suyos no merece que le confíes los tuyos, así que esta página está escrita para leerse y no para sobrevivirla.

La versión corta. Puedes usar toda esta web sin decirnos nada. Si nos escribes, usamos lo que nos mandas para contestarte y para definir el trabajo, y para nada más. Si pides los repositorios de código abierto, usamos tu correo para enviártelos. Si además marcas la casilla de novedades, te mandamos más o menos un correo al mes, y solo entonces. No vendemos tus datos y los borramos cuando han dejado de servirle a alguno de los dos.

RGPD y ley española Actualizado 5 de octubre de 2026 En español y en inglés

~16 min de lectura

Quién responde de esto

El responsable del tratamiento es la persona que está detrás de AEIA Studios.

Nombre comercial: AEIA Studios Titular: Boris Griggs NIF: Y4826126G Domicilio: 67 Cortijuelo, Villanueva del Trabuco, 29313, Málaga, España Correo: hi [at] aeia.dev Teléfono: +34 671 229 475

No hemos nombrado delegado de protección de datos. Un negocio del tamaño del nuestro que hace lo que hacemos no está obligado a tenerlo, y fingir lo contrario sería puro decorado. Escribe a hi [at] aeia.dev y te contesta una persona.

Los datos completos del titular están en el aviso legal.

Qué recogemos y para qué

Cuatro situaciones. La lista entera es esa.

  1. Nos escribes un correo o nos llamas

    Qué: lo que nos mandes, más tu dirección o tu número, más lo que te contestemos. No hay formulario de contacto: escribes desde tu propia aplicación de correo.

    Para qué: para contestarte, para tener la conversación, para acordarnos de ella y, si decides seguir, para definir el trabajo.

    Con qué base jurídica: si escribes preguntando por trabajar con nosotros, esto es una gestión a petición tuya previa a un contrato, que es la base del artículo 6.1.b del RGPD. Si escribes por otra cosa, nos apoyamos en nuestro interés legítimo en llevar nuestro propio buzón, artículo 6.1.f: dicho en llano, necesitamos leer, clasificar y contestar lo que nos mandan. En los dos casos puedes decirnos que lo borremos y lo borramos.

    Cuánto tiempo: dos años desde el último mensaje si la consulta no llega a nada, que cubre cualquier duda o disputa sobre ella. Si se convierte en trabajo, se guarda mientras trabajemos juntos y después 6 años, solo para reclamaciones legales y para los registros fiscales y contables, con el acceso restringido. La tabla de abajo lo detalla.

  2. Pides los repositorios

    Qué: tu correo y los repositorios que has elegido (Motion, Router, Harness; al menos uno). Para proteger el formulario de abusos usamos además tu dirección IP, pero solo la guardamos como huella con sal y esa huella se borra a las 24 horas. El formulario no pone cookies.

    Para qué: para enviarte los enlaces a los repositorios que has elegido. Ese correo no lleva nada más, ninguna promoción.

    Con qué base jurídica: tu solicitud, que es la base del artículo 6.1.b del RGPD. Elegir al menos un repositorio y enviar el formulario es lo que la inicia. La huella de la IP es distinta: la usamos por nuestro interés legítimo en proteger el formulario de abusos, artículo 6.1.f del RGPD. La guardamos solo 24 horas.

    Cuánto tiempo: 12 meses desde la solicitud, para poder responder a tus preguntas sobre lo que te enviamos.

  3. Marcas la casilla de novedades

    Qué: tu correo y un registro de que lo aceptaste: la hora, la versión del formulario, el idioma y las palabras exactas que acompañan a la casilla.

    Para qué: para enviarte novedades de vez en cuando por correo, más o menos una al mes. No se envía nada hasta que pulses el enlace de confirmación de un primer correo. Si nunca lo pulsas, no recibes nada.

    Con qué base jurídica: tu consentimiento, artículo 6.1.a del RGPD, y la ley española de comercio electrónico (LSSI-CE), artículos 21 y 22. La casilla nunca viene marcada ni va junto a los repositorios. Puedes pedir los repositorios sin ella.

    Cuánto tiempo: hasta que te des de baja, que es un clic en cualquier novedad, o una respuesta diciendo baja. Después guardamos solo la prueba de tu consentimiento 90 días, para poder demostrar que hicimos lo que elegiste. Si nunca pulsas el enlace de confirmación, borramos la solicitud a los 7 días.

  4. Solo lees la web

    Qué: casi nada. Contamos páginas vistas, de dónde llegan las visitas, el país aproximado, el navegador, el sistema operativo y el ancho de pantalla, con GoatCounter, un servicio de analítica que no pone cookies y no construye ningún perfil tuyo. No podemos saber quién eres con eso y no lo intentamos. Tu navegador carga el script de recuento desde los servidores de GoatCounter, así que sí contacta con ellos cuando se abre una página.

    GoatCounter es un servicio alojado, así que los recuentos los guarda GoatCounter y no nosotros. Lo lleva Martin Tournoij, en Irlanda, y sus datos están en servidores de Hetzner Online GmbH en Finlandia y Alemania. Tenemos desactivada en GoatCounter la recogida de cada página vista por separado, así que guarda totales y no un registro de cada visitante, y también tenemos desactivada la recogida del idioma. Usa tu dirección IP para calcular el país, pero no la guarda, y no guarda nada en tu navegador. Para contar una visita repetida una sola vez, mantiene tu IP y los datos del navegador en memoria hasta ocho horas, y no en su base de datos. Dice que no comparte ninguna información con terceros.

    Aparte, el servidor guarda un registro de peticiones, con direcciones IP, que es como funciona cualquier servidor web y lo que permite investigar un ataque.

    Con qué base jurídica: interés legítimo, artículo 6.1.f, en saber si la web funciona y en mantenerla en pie.

    Cuánto tiempo: nuestro proveedor de alojamiento, Infomaniak, guarda estos registros alrededor de una semana (fija el plazo, como mínimo 7 días, y no se puede cambiar), y no guardamos ninguna copia.

Cuánto guardamos cada cosa

Plazos cortos por defecto Más largos solo para el trabajo, la ley y las reclamaciones

QuéCuántoPor qué ese plazo
Una consulta por correo que no llega a nadaDos años desde el último mensaje entre nosotrosBastante para cubrir una duda o una disputa sobre ella, y poco para no acabar con un archivador lleno de los problemas de negocio de otra gente
Una solicitud de repositorios12 meses desde la solicitudPara poder responder a preguntas sobre lo que enviamos
Una solicitud de novedades que nunca confirmaste7 díasSi no pulsas el enlace, no recibes nada y no guardamos nada
Tu correo para novedadesHasta que te des de bajaLas pediste tú; las puedes parar con un clic
La prueba de tu consentimiento a las novedades90 días después de la bajaPara poder demostrar que hicimos lo que elegiste
La huella de IP contra abusos24 horasSolo para evitar que una misma fuente inunde el formulario
Trabajo: correo con clientes y todo lo que llegue a ser contrato, más facturas y archivos de proyectoMientras trabajemos juntos y después 6 años, solo para reclamaciones legales y registros fiscales y contables, con el acceso restringidoUna parte la fija la ley y el resto es para poder responder a una reclamación sobre el trabajo
Correo vinculado a una reclamación o disputa anunciada o en cursoHasta que se resuelva, y entonces se borra con el plazo normal de arribaSi alguien plantea una reclamación, necesitamos el historial, y quizá un juzgado también
Analítica: los recuentos que guarda GoatCounterGoatCounter no indica un plazo fijoContar cuánta gente lee una página no va de ninguna de ellas en concreto
Registros del servidorAlrededor de una semana, lo fija el proveedor de alojamiento; no guardamos copiaSeguridad, y nada más

Cuando se cumple un plazo, el registro se borra, no se archiva en un sitio más discreto. En el caso del correo, el borrado ocurre en el propio buzón, con una regla automática, así que los plazos de arriba se cumplen y no solo se prometen. La única excepción es la fila de reclamaciones o disputas: no borramos el correo vinculado a una reclamación o disputa anunciada o en curso hasta que se resuelva.

Quién más lo toca

Aquí se nombra a todo proveedor que maneje tus datos, así que aquí están. Cada uno trata datos siguiendo nuestras instrucciones y no puede usarlos para nada suyo.

Infomaniak Network SA aloja esta web y nuestro correo, y es donde se guardan las solicitudes de repositorios y las altas de novedades, en nuestro propio alojamiento. También envía el correo. Eso significa que nuestro proveedor de correo maneja lo que mandes a hi [at] aeia.dev, y los enlaces y novedades que te enviamos. Ningún otro servicio ve lo que das en el formulario de repositorios.

GoatCounter cuenta por nosotros las visitas a esta web, y por eso es nuestro encargado del tratamiento en este caso. Es un servicio de analítica sin cookies, que lleva Martin Tournoij, en Irlanda, en vez de una herramienta que manda tu visita a una empresa de publicidad.

Qué no hacemos nunca con esto

No lo vendemos nunca. Ni a un comprador de datos, ni a un socio, ni dentro de ningún paquete.

No te mandamos novedades que no hayas marcado. Escribirnos o pedir los repositorios no te mete en ninguna lista. Las novedades tienen su propia casilla, que nunca viene marcada, un clic en un enlace de confirmación, y darse de baja es un clic.

No lo usamos para hacerte publicidad. En esta web no hay ningún píxel de publicidad y no se está construyendo ninguna audiencia con tu visita.

No tomamos ninguna decisión automatizada sobre ti. Sin puntuaciones, sin perfilado y sin ningún programa decidiendo si mereces respuesta.

Qué nos puedes obligar a hacer

Estos son tus derechos con el RGPD, escritos por lo que te dan de verdad.

  1. Verlo. Pregunta qué tenemos sobre ti y te mandamos una copia.
  2. Corregirlo. Si algo está mal, dínoslo y lo arreglamos.
  3. Borrarlo. Pídelo y lo borramos, salvo que la ley nos obligue a conservar un registro concreto, y entonces te decimos cuál y por qué.
  4. Congelarlo. Pídenos que dejemos de usarlo mientras se aclara una discrepancia.
  5. Llevártelo. Pídelo en un formato que puedas entregarle a otro.
  6. Oponerte. Donde nos apoyemos en el interés legítimo, dinos que paremos y paramos, salvo que tengamos un motivo que podamos defender.
  7. Cambiar de opinión. Donde hayas dado tu consentimiento, como la casilla de novedades, puedes retirarlo con un clic desde cualquier correo de novedades, o escribiéndonos, y eso no invalida lo que fue lícito antes de retirarlo.

Cómo. Un correo a hi [at] aeia.dev. Sin plantilla y sin coste. Escribir "borrad lo que tengáis mío" es una solicitud válida.

En cuánto. En un mes. Si es complicado, te lo decimos dentro de ese mes y te decimos cuánto más va a tardar.

Comprobar quién eres. Si por tu correo no podemos saber que eres quien dices, te haremos una pregunta para comprobarlo. Es para que no pida tus datos otra persona, no para ponértelo difícil.

Si crees que nos hemos equivocado en esto

Dínoslo primero. hi [at] aeia.dev, y te contesta una persona del estudio. Preferimos arreglarlo a que nos denuncien por ello.

También puedes reclamar a la Agencia Española de Protección de Datos, en www.aepd.es. No hace falta que pases por nosotros antes, y reclamar allí no te cuesta nada.

Tres cosas más pequeñas

Menores. Esta web vende servicios a empresas y no está dirigida a menores. No recogemos a sabiendas datos de nadie menor de 18 años. Si crees que lo hemos hecho, escríbenos y lo borramos.

Seguridad. El acceso a lo que nos mandas está limitado a las personas que trabajamos aquí y a los encargados nombrados arriba. No describimos en detalle nuestras medidas de seguridad, porque una lista publicada de lo que protege algo es también una lista de lo que hay que saltarse.

Cookies. Esta web no pone ninguna, y tiene su propia página: la política de cookies.

Cambios en esta página

Cuando la cambiamos, cambia la fecha de arriba. Si el cambio es importante, decimos qué ha cambiado, en vez de volver a publicarla en silencio esperando que nadie la relea.

Cuéntanos cómo funciona tu negocio

Lo que más tiempo te quita cada semana es el mejor punto de partida.