Política de Cookies

Esta página explica qué cookies y tecnologías de rastreo similares utiliza piepa.ar, con qué finalidad, durante cuánto tiempo, quién las gestiona y cómo podés controlar o revocar tu consentimiento en cualquier momento.

Este documento constituye la informativa estesa (política extendida) prevista por las Directrices sobre cookies y otros identificadores del Garante per la protezione dei dati personali (Provvedimento n.º 231/2021). Complementa al banner que aparece en tu primera visita (la informativa breve o sintética), el cual te permite aceptar, rechazar o personalizar tu elección sin necesidad de leer este documento completo, aunque siempre podés consultarlo para el detalle completo de cada tratamiento.

Las cookies analíticas están bloqueadas técnicamente hasta que otorgués tu consentimiento mediante el panel de preferencias. Ningún script de terceros se carga antes de ese momento. El panel no pre-selecciona ninguna opción no esencial y presenta la opción de rechazo con la misma prominencia visual que la de aceptación.

Delegado de Protección de Datos (DPD/DPO): el Titular considera que actualmente no concurren los supuestos previstos en el art. 37 RGPD que obliguen a la designación de un Delegado de Protección de Datos, en particular al no realizar tratamientos que impliquen una observación habitual y sistemática de interesados a gran escala ni el tratamiento masivo de categorías especiales de datos (arts. 37.1.b y 37.1.c RGPD). Para cualquier cuestión relacionada con la privacidad o el ejercicio de derechos, podés escribir directamente al Titular a la dirección indicada.

Menores de edad: este sitio no está dirigido a menores de 18 años, y el Titular no recaba conscientemente datos personales de personas menores de esa edad. Adicionalmente, para usuarios situados en el Espacio Económico Europeo aplica la edad de consentimiento digital autónomo prevista por la ley italiana (art. 2-quinquies del Codice Privacy): 14 años. Los menores de 14 años no pueden consentir el tratamiento de sus datos personales sin autorización del titular de la responsabilidad parental. Si tenés conocimiento de que un menor ha proporcionado datos a este sitio, escribí a hola@piepa.ar para solicitar su eliminación inmediata.

Cookie: pequeño archivo de texto que un sitio web guarda en tu navegador o dispositivo al visitarlo. Permite al sitio recordar información sobre tu visita.

Rastreador: concepto legal más amplio que incluye cualquier tecnología capaz de acceder a información almacenada en tu dispositivo o guardar información en él (cookies, píxeles, scripts, identificadores únicos, señales de navegador, etc.), con independencia de si deja una cookie persistente o no. Este sitio usa cookies HTTP estándar de Cloudflare y Google Analytics 4, y accede transitoriamente a señales del navegador a través de Cloudflare Turnstile. No hemos implementado intencionadamente balizas web, fingerprinting de dispositivo ni ningún otro rastreador adicional distinto de los descritos en esta política.

Cookies propias vs. de terceros: propias son las instaladas directamente por este sitio (como la que guarda tu elección de consentimiento). De terceros son las instaladas por Cloudflare y Google Ireland Limited, que actúan como encargados del tratamiento (ver sección 6). Cada encargado accede únicamente a los datos que él mismo genera o gestiona bajo instrucción del Titular.

Cookies técnicas/necesarias: indispensables para el funcionamiento y la seguridad del sitio. Conforme al art. 5.3 de la Directiva ePrivacy (transpuesto en Italia por el art. 122 del Codice Privacy), no requieren consentimiento previo porque son estrictamente necesarias para prestar el servicio que solicitaste. Ninguna cookie analítica u opcional se carga antes de que otorgués tu consentimiento.

Cookies analíticas: nos permiten entender cómo se usa el sitio (páginas visitadas, tiempo de permanencia, origen del tráfico) con el único fin de obtener estadísticas de uso del sitio. La configuración adoptada busca limitar la identificabilidad de los usuarios (ver más abajo el tratamiento específico de la IP) y evitar usos adicionales como la publicidad personalizada o el cruce con otras fuentes. Solo se instalan tras tu consentimiento explícito y previo, y permanecen bloqueadas hasta ese momento mediante Google Consent Mode.

Sobre el tratamiento de IP en Google Analytics 4: la dirección IP del usuario se transmite a Google Ireland Limited en el momento de la solicitud y se utiliza para derivar una ubicación geográfica aproximada (país, región, ciudad). El Garante per la Protezione dei Dati Personali consideró en junio de 2022 (Ordinanza n.º 224), en el contexto específico de Google Analytics que analizó, que el enmascaramiento de la IP mediante truncado del último octeto no era suficiente para considerar los datos anónimos y constituye pseudonimización: no puede excluirse la posibilidad de identificación indirecta cuando Google disponga de información adicional asociada al usuario, especialmente si este tiene una sesión de Google activa en su navegador. El tratamiento de estas cookies bajo Consent Mode busca que ningún dato se envíe a Google antes de que el usuario otorgue su consentimiento.

Plazo real de conservación de los datos en Google Analytics 4: la duración de 2 años indicada en la tabla corresponde al tiempo de vida de la cookie en tu navegador, no al tiempo que Google conserva el dato en sus servidores. Google Analytics 4 tiene un ajuste de retención de datos independiente, configurado por el Titular en el panel de administración de la propiedad, con un máximo de 14 meses para los datos a nivel de usuario y de evento (el valor por defecto de Google es 2 meses). El Titular ha configurado este ajuste en el máximo permitido de 14 meses. Transcurrido ese plazo, Google elimina automáticamente los datos individualizados de sus servidores, con independencia de que la cookie siga presente en tu navegador. Los datos agregados y anonimizados (por ejemplo, totales de sesiones o páginas vistas) no están sujetos a este límite y pueden conservarse de forma indefinida en los informes estándar.

Sin decisiones automatizadas: ninguna cookie instalada en este sitio se usa para tomar decisiones automatizadas individuales con efectos jurídicos o significativos sobre el usuario, conforme al art. 22 RGPD. El tratamiento es estrictamente estadístico y agregado.

Si rechazás las cookies analíticas: el sitio funciona con total normalidad. Rechazar o no otorgar consentimiento no afecta ninguna funcionalidad ni tu experiencia de navegación; solo limita los datos agregados que recopilamos.

El tratamiento de datos a través de cookies en este sitio se fundamenta en las siguientes bases legales, conforme al RGPD (UE) 2016/679 y a la Directiva ePrivacy 2002/58/CE, según transpuesta por el art. 122 del Codice Privacy italiano:

Es importante distinguir dos preguntas jurídicas separadas que este sitio responde de forma independiente para cada cookie: (a) ¿es necesario pedir consentimiento para instalar la cookie? Eso lo regula la Directiva ePrivacy; y (b) una vez instalada lícitamente, ¿qué base del art. 6 RGPD ampara el tratamiento del dato personal que genera? Confundir ambas preguntas es un error común que este documento evita deliberadamente:

• Exención de consentimiento para la instalación (art. 5.3 Directiva ePrivacy, art. 122 Codice Privacy): las cookies técnicas/necesarias pueden instalarse sin pedir consentimiento previo por ser estrictamente necesarias para prestar el servicio solicitado. Las Directrices del Garante de julio de 2021 no consideran el interés legítimo una base adecuada para evitar el requisito de consentimiento cuando la instalación de la cookie no entra dentro de las excepciones previstas por el art. 122 Codice Privacy (es decir, no puede alegarse "tengo un interés legítimo" para evitar pedir consentimiento en la instalación). El Titular no invoca el interés legítimo con ese propósito en ningún caso.
• Base del art. 6 RGPD para el tratamiento de los datos ya generados por las cookies de __cf_bm y Turnstile: art. 6.1.f RGPD (interés legítimo). El Considerando 49 del RGPD no constituye por sí mismo una base jurídica independiente (los considerandos son herramientas interpretativas del preámbulo, no disposiciones operativas), pero sí apoya directamente cómo se interpreta el art. 6.1.f en este caso: reconoce que el tratamiento de datos estrictamente necesario y proporcionado para garantizar la seguridad de redes e información, incluyendo prevenir accesos no autorizados y ataques automatizados, constituye un interés legítimo del responsable. Esta interpretación es distinta y más específica que el interés legítimo genérico que las Directrices del Garante de julio de 2021 no consideran una base adecuada para evitar el requisito de consentimiento en la instalación de cookies: aquí no se trata de esa pregunta, sino de fundamentar el tratamiento de un dato que ya está exento de consentimiento por ser estrictamente necesario. El Titular ha documentado internamente el correspondiente test de ponderación de intereses (Legitimate Interest Assessment) que evalúa la prevalencia de este interés sobre los derechos del Usuario, conforme al principio de responsabilidad proactiva (art. 5.2 RGPD). El tratamiento se limita a lo estrictamente proporcionado al fin de seguridad y no se extiende a ningún otro propósito.
• Base del art. 6 RGPD para el tratamiento de los datos generados por piepa_cookie_consent: art. 6.1.f RGPD (interés legítimo). El art. 7.1 RGPD impone al Titular la carga de poder demostrar el consentimiento si se le requiere, pero no obliga por sí solo a conservar un registro durante un plazo determinado; la decisión de conservar prueba de cada consentimiento responde al propio interés del Titular en poder defenderse ante una eventual reclamación o procedimiento sancionador, interés que se ampara en el art. 6.1.f RGPD. El art. 17.3.e RGPD no constituye una autorización general para conservar cualquier registro frente a una solicitud de supresión, sino que puede justificar una conservación limitada específicamente cuando resulte necesaria para la formulación, el ejercicio o la defensa de reclamaciones (ver sección 11).
• Cookies analíticas: instalación y tratamiento. tu consentimiento explícito, específico, informado y previo (art. 6.1.a RGPD) ampara tanto la instalación como el tratamiento. Las cookies analíticas permanecen bloqueadas técnicamente mediante Google Consent Mode hasta que otorgués ese consentimiento. Podés retirar tu consentimiento en cualquier momento con la misma facilidad con que lo otorgaste, sin que ello afecte la licitud del tratamiento anterior a la retirada.

El Titular ha fijado en 12 meses el período de vigencia de tu consentimiento, en línea con la práctica habitual del sector, sin que ello constituya una cifra exigida como tal por el RGPD o por las Directrices del Garante. El panel de preferencias volverá a presentarse automáticamente si: (a) transcurre ese período desde tu última elección, o (b) las condiciones de consentimiento cambian (por ejemplo, si se añaden nuevas cookies o nuevos proveedores de terceros).

Marcos regulatorios aplicables según el país de acceso:

El art. 28 RGPD exige que el responsable del tratamiento solo utilice encargados que ofrezcan garantías suficientes y que suscriba con cada uno un contrato escrito de tratamiento de datos (DPA). El Titular ha cumplido esta obligación con todos los proveedores que tratan datos personales en su nombre:

• Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, EE.UU.) actúa como encargado del tratamiento para los servicios de CDN, seguridad (cookie __cf_bm) y verificación anti-bot (Turnstile). El Titular ha suscrito el Data Processing Addendum de Cloudflare, que incluye SCCs (Módulo 2: responsable a encargado) para la transferencia fuera del EEE. Cloudflare puede usar sub-encargados aprobados sujetos a las mismas obligaciones; la lista actualizada está disponible en cloudflare.com/gdpr/subprocessors.
• Google Ireland Limited (Gordon House, Barrow St, Dublín 4, Irlanda) actúa como encargado del tratamiento para Google Analytics 4 (cookies _ga y _ga_*). Google Ireland Limited es la entidad contractual aplicable a este servicio para clientes de la región EMEA (incluida Italia) conforme a las condiciones contractuales de Google para Google Analytics, tanto en la versión gratuita como en la de pago. El Titular ha suscrito el Data Processing Amendment de Google, que incorpora SCCs (Módulo 2: responsable a encargado). Google Ireland Limited puede transferir datos a Google LLC (EE.UU.) y otras entidades de Google como sub-encargados, mediante SCCs intragrupo y el EU-U.S. Data Privacy Framework (DPF). La lista de sub-encargados de Google está disponible en privacy.google.com/businesses/subprocessors. El Titular recomienda consultar la información de privacidad proporcionada por Google para conocer con más detalle los tratamientos que Google pueda realizar bajo su propia responsabilidad.

Google como responsable independiente: adicionalmente a su rol como encargado, Google Ireland Limited (y Google LLC como entidad de EE.UU. a través de la cual se procesan datos del encargado) puede actuar como responsable independiente del tratamiento cuando procesa datos para sus propios fines (por ejemplo, si el usuario está conectado a una cuenta Google y Google cruza datos de Analytics con su perfil). Este tratamiento independiente se rige por la Política de Privacidad de Google y escapa al control del Titular. Para ejercer derechos frente a Google en esa calidad, debés dirigirte directamente a Google.

Los documentos de DPA suscritos con cada encargado están archivados por el Titular y pueden ser requeridos por la autoridad de control en caso de inspección, conforme a la obligación de responsabilidad proactiva (art. 5.2 RGPD).

Las cookies y tecnologías de rastreo de este sitio implican las siguientes transferencias de datos fuera del Espacio Económico Europeo (EEE):

Cloudflare, Inc. (EE.UU.): transferencia directa. el Titular transfiere directamente datos a Cloudflare, Inc. (EE.UU.) para los servicios de CDN, seguridad y Turnstile. Esta transferencia se realiza bajo dos mecanismos que operan de forma independiente: el DPF, bajo el cual Cloudflare, Inc. está certificada desde su entrada en vigor, y que en sí mismo constituye una decisión de adecuación de la Comisión Europea capaz de amparar la transferencia sin necesidad de garantías adicionales; y las SCCs aprobadas por la Comisión Europea (Decisión de Ejecución UE 2021/914), incorporadas en el DPA firmado con Cloudflare como salvaguarda adicional, particularmente relevante ante la incertidumbre judicial en curso sobre la estabilidad del DPF (ver callout inferior). El Titular ha evaluado las circunstancias de esta transferencia (Transfer Impact Assessment) conforme al estándar fijado por el TJUE en el asunto Schrems II (C-311/18), sin haber identificado la necesidad de medidas suplementarias adicionales a las ya descritas.

Google Ireland Limited / Google LLC: transferencia en dos etapas. el Titular transfiere datos a Google Ireland Limited (Dublín, Irlanda), entidad de la UE. Esta primera etapa no constituye una transferencia internacional fuera del EEE. Google Ireland Limited, en su calidad de sub-encargado, puede posteriormente transferir datos a Google LLC (EE.UU.) y otras entidades de Google para su almacenamiento y procesamiento, bajo el DPF (como decisión de adecuación independiente) y SCCs intragrupo (Módulo 3: encargado a sub-encargado, Decisión UE 2021/914) como salvaguarda adicional. La gestión operativa de los mecanismos aplicables a esta segunda transferencia corresponde a Google dentro de su propia estructura contractual; ello no exime al Titular de sus propias obligaciones de diligencia como responsable del tratamiento, incluyendo la evaluación periódica descrita en el párrafo anterior.

El Titular aplica las siguientes medidas técnicas para reducir los riesgos de la transferencia: Google Consent Mode bloquea el envío de datos a Google hasta que el usuario consiente (según la implementación configurada en este sitio); la compartición de datos de Analytics con terceros para fines publicitarios o de perfilado está desactivada en la configuración de la propiedad; y los contratos con cada encargado prohíben el uso de los datos para fines distintos a los especificados.

Transferencias específicas para usuarios en Suiza: las SCCs europeas descritas arriba no son automáticamente válidas bajo la ley suiza. El FDPIC exige que esas mismas cláusulas se complementen con una adenda específica ("Swiss addendum") que sustituya las referencias al RGPD por referencias a la nFADP, designe al FDPIC como autoridad de control competente y fije la jurisdicción suiza para las acciones de titulares de datos suizos. El Titular ha incorporado esta adenda a los DPA firmados con Cloudflare y con Google. Adicionalmente, desde septiembre de 2024 existe un Swiss-U.S. Data Privacy Framework independiente del DPF europeo: la certificación de un proveedor bajo el DPF europeo no cubre automáticamente las transferencias de datos de usuarios suizos hacia EE.UU. Cloudflare, Inc. y Google LLC cuentan con certificación bajo el marco suizo específico, verificable en las listas públicas de participantes de cada framework.

En tu condición de interesado, el RGPD te reconoce los siguientes derechos respecto al tratamiento de tus datos personales realizado por el Titular a través de cookies:

• Acceso (art. 15 RGPD): podés solicitar confirmación de si el Titular trata datos tuyos y, en su caso, obtener una copia de los datos que obran en su poder (por ejemplo, tu registro de consentimiento).
• Rectificación (art. 16 RGPD): podés solicitar la corrección de datos inexactos o la completación de datos incompletos.
• Supresión (art. 17 RGPD): podés solicitar la eliminación de tus datos cuando, entre otros supuestos, retirés el consentimiento y no exista otra base legal que ampare el tratamiento, o cuando los datos ya no sean necesarios. Ver sección 9 para la eliminación inmediata de tu registro de consentimiento mediante autoservicio. El Titular puede conservar una copia interna durante el plazo previsto en la sección 11 al amparo del art. 17.3.e RGPD.
• Limitación del tratamiento (art. 18 RGPD): podés solicitar la suspensión del tratamiento en determinadas circunstancias previstas en el RGPD.
• Oposición (art. 21 RGPD): el tratamiento de las cookies __cf_bm y Turnstile se basa en el interés legítimo del Titular en la seguridad de redes e información (art. 6.1.f RGPD, interpretado a la luz del Considerando 49 (ver sección 5); el tratamiento de piepa_cookie_consent se basa en el interés legítimo del Titular en poder acreditar el consentimiento otorgado (art. 6.1.f RGPD, ver sección 5). Podés oponerte a cualquiera de estos tratamientos por motivos relacionados con tu situación particular. Dado que estas cookies existen para proteger el sitio y para que el propio Titular pueda demostrar el consentimiento que le otorgaste, es probable que el interés del Titular prevalezca en la ponderación exigida por el art. 21.1 RGPD, pero el derecho a plantear la oposición está disponible y el Titular evaluará cada solicitud individualmente.
• Portabilidad (art. 20 RGPD): podés solicitar recibir en formato estructurado y de uso común los datos que el Titular conserva directamente sobre vos, cuando concurran los requisitos del art. 20 RGPD (tratamiento basado en consentimiento y realizado por medios automatizados), por ejemplo, tu registro de consentimiento. Este derecho se aplica únicamente respecto a datos bajo control del Titular; no alcanza a los datos que Google Ireland Limited, Google LLC o Cloudflare tratan como responsables o encargados propios, para los cuales debés dirigirte directamente a cada empresa.
• Retirada del consentimiento (art. 7.3 RGPD): podés retirar tu consentimiento para cookies analíticas en cualquier momento, con la misma facilidad con que lo otorgaste, sin consecuencias negativas y sin que ello afecte la licitud del tratamiento anterior a la retirada (ver sección 9).
• Reclamación ante autoridad de control (art. 77 RGPD): tenés derecho a presentar una reclamación ante la autoridad de control de tu país de residencia habitual, tu lugar de trabajo o el lugar donde se cometió la presunta infracción, sin necesidad de agotar ninguna vía previa. Las autoridades competentes según el país de acceso están indicadas en la sección 5.

Para ejercer cualquiera de estos derechos frente al Titular, escribí a hola@piepa.ar. Responderemos dentro del plazo previsto por el art. 12 RGPD: normalmente un mes desde la recepción de la solicitud, prorrogable dos meses adicionales en casos complejos, con notificación previa. El ejercicio es gratuito. Podemos solicitar verificación de identidad cuando sea necesario para evitar accesos indebidos a datos personales.

Podés cambiar tus preferencias de cookies en cualquier momento de las siguientes formas:

• Usando el botón "Gestionar preferencias de cookies" al inicio de esta página, o el enlace equivalente en el pie del sitio.
• Configurando tu navegador para bloquear o eliminar cookies (ver sección 10). Esto afecta también a cookies técnicas necesarias y puede alterar el funcionamiento del sitio.
• Activando la señal Global Privacy Control (GPC) en tu navegador: la detectamos automáticamente en tu primera visita y, si está activa, aplicamos rechazo automático de cookies no esenciales sin mostrarte el panel. Podés revisar o cambiar esta decisión desde el panel de preferencias en cualquier momento.

Diseño del panel: ausencia de patrones engañosos. el diseño del panel de preferencias está configurado para permitir una elección libre, específica e informada, conforme a los requisitos del RGPD, las Directrices del Garante de julio de 2021 y las Guidelines 3/2022 del Comité Europeo de Protección de Datos (EDPB) sobre patrones de diseño engañosos. En particular: ninguna categoría de cookies no esencial está pre-seleccionada; la opción "Rechazar todo" se presenta en la primera capa del panel con la misma prominencia visual (mismo tamaño, misma jerarquía) que la opción "Aceptar todo"; el botón "X" en la esquina del banner tiene función de rechazo (cierra sin activar cookies no esenciales), y se informa de ello de forma visible; no se utilizan jerarquías visuales, colores, posicionamientos ni textos que induzcan al usuario hacia la aceptación.

El Titular ha fijado en 12 meses el período de vigencia de tu consentimiento, en línea con la práctica habitual del sector. El panel de preferencias volverá a aparecer cuando: (a) transcurra ese período desde tu última elección, o (b) las condiciones de consentimiento cambien (por ejemplo, incorporación de nuevos servicios o cookies).

Para eliminar tu registro de consentimiento podés usar el botón "Eliminar mis datos" en el panel de preferencias (efecto inmediato, sin intervención nuestra), o escribirnos a hola@piepa.ar. Ver sección 11 para los detalles sobre la copia interna de seguridad.

Además del panel de preferencias de este sitio, podés controlar las cookies directamente desde tu navegador. Tené en cuenta que la configuración del navegador actúa de forma indiscriminada y puede bloquear también cookies técnicas necesarias, alterando el funcionamiento del sitio. Instrucciones según navegador:

Google Chrome  ·  Mozilla Firefox  ·  Apple Safari  ·  Microsoft Edge  ·  Brave  ·  Opera

Si accedés desde un dispositivo móvil, también podés gestionar rastreadores desde los ajustes de privacidad/publicidad de tu sistema operativo (iOS: Configuración → Privacidad → Seguimiento; Android: Configuración → Privacidad → Anuncios).

Cuando aceptás, rechazás o personalizás tus preferencias, el Titular guarda un registro como prueba de consentimiento, conforme al art. 7.1 RGPD. Este registro aplica el principio de minimización de datos (art. 5.1.c RGPD) y contiene únicamente:

• Identificador de consentimiento generado al azar (no vinculado a tu nombre ni email)
• Número de versión de esta política vigente al momento de tu elección (ver encabezado)
• Tu decisión: todas las cookies / solo necesarias / personalizada
• Si aceptaste cookies analíticas
• Idioma del navegador en el momento de la elección
• Si tu navegador enviaba la señal GPC
• URL de la página donde se registró la elección
• Fecha y hora de la elección
• Navegador y sistema operativo en formato simplificado (por ejemplo, "Chrome / Windows"), no la cadena completa de user-agent
• Valor generado mediante una función de hash criptográfico con clave secreta propia del sitio (HMAC-SHA256) aplicada a tu dirección IP. El uso de una clave secreta, y no de un hash simple sin clave, dificulta significativamente los ataques de fuerza bruta y la identificación de tu IP original a partir del registro, aunque no lo hace imposible en todos los escenarios (el espacio de IPs IPv4 es finito y teóricamente iterable); por ello el Titular trata este dato con las mismas garantías de seguridad que cualquier dato personal y no lo considera anónimo. Tu IP en texto plano nunca se almacena.

Plazo de conservación: 3 años (1095 días) desde la fecha del consentimiento. Este plazo es proporcional al fin perseguido (acreditar el consentimiento ante una posible reclamación), respeta el principio de limitación del plazo de conservación (art. 5.1.e RGPD), y se elimina automáticamente de forma diaria una vez vencido.

Medidas de seguridad (art. 32 RGPD): el registro de consentimiento está protegido mediante transmisión cifrada (HTTPS/TLS), almacenamiento con acceso restringido por autenticación, hash criptográfico de la IP con clave propia, y retención mínima de atributos. El Titular revisa periódicamente estas medidas para mantener un nivel de seguridad adecuado al riesgo.

Si ejercés tu derecho de supresión mediante el botón "Eliminar mis datos", el registro deja de estar disponible de inmediato para cualquier consulta pública o uso administrativo ordinario. Distinto de esa disponibilidad ordinaria, el Titular conserva por separado una copia restringida (sin acceso público ni expuesto por API, y no utilizada para ningún fin salvo el indicado a continuación) durante el mismo plazo máximo de 3 años desde la fecha original del consentimiento, cuando sea necesaria para la formulación, el ejercicio o la defensa de reclamaciones (art. 17.3.e RGPD). Transcurrido ese plazo, esta copia también se elimina automáticamente.

El Titular no vende datos personales ni los comunica a terceros para finalidades publicitarias, de perfilado o de marketing propio de dichos terceros. Las cookies analíticas solo se activan con tu consentimiento previo y explícito. Los únicos terceros que reciben datos derivados específicamente del uso de cookies en este sitio son Cloudflare, Inc. y Google Ireland Limited, principalmente en su calidad de encargados del tratamiento conforme al art. 28 RGPD bajo los DPA descritos en la sección 6, sin perjuicio de los tratamientos que dichos proveedores puedan realizar bajo su propia responsabilidad conforme a sus respectivas políticas de privacidad (ver sección 6). Esta afirmación se limita al tratamiento de cookies; si contactás al Titular por otras vías (por ejemplo, el formulario de contacto) intervienen encargados adicionales para esas finalidades no relacionadas con cookies, descritos en la Política de Privacidad. Las funciones de publicidad y personalización asociadas a Google Analytics que impliquen usos adicionales de los datos (Google Signals, personalización de anuncios y funciones publicitarias similares) han sido desactivadas en la configuración de la propiedad, salvo los tratamientos que Google pueda realizar como responsable independiente conforme a sus propias condiciones.

El Titular puede actualizar esta política por motivos operativos, legales o regulatorios. La versión y fecha de la última revisión figuran al inicio del documento. Cuando los cambios sean sustanciales o afecten la base legal del tratamiento o las categorías de cookies utilizadas, se comunicarán de forma destacada. En particular, las nuevas cookies o finalidades no serán activadas hasta haber obtenido un nuevo consentimiento válido, cuando dicho consentimiento sea jurídicamente necesario. Las versiones anteriores de esta política, con su fecha y un resumen de los cambios relevantes, pueden consultarse escribiendo a hola@piepa.ar.

Para preguntas sobre esta política, para ejercer tus derechos o para cualquier consulta sobre el tratamiento de tus datos personales, escribí a hola@piepa.ar. Responderemos dentro del plazo previsto por el art. 12 RGPD, normalmente un mes desde la recepción de la solicitud.

Para información sobre el tratamiento general de tus datos personales más allá del uso de cookies, consultá nuestra Política de Privacidad.

• Datos personales: cualquier información que, directa o indirectamente, permita identificar o hacer identificable a una persona física.
• Pseudonimización: tratamiento de datos personales de manera que ya no puedan atribuirse a un interesado concreto sin utilizar información adicional. A diferencia de la anonimización, los datos pseudonimizados siguen siendo datos personales. El Garante consideró en junio de 2022 (Ordinanza n.º 224), en el contexto específico de Google Analytics que analizó, que el enmascaramiento de IP por Google no era suficiente para considerar los datos anónimos y constituye pseudonimización.
• Usuario / Interesado: la persona física que utiliza este sitio y a la que se refieren los datos personales.
• Responsable del tratamiento (Titular): quien determina los fines y medios del tratamiento. En este sitio: Fredy Ibarra, Piepa (sección 2).
• Encargado del tratamiento: persona física o jurídica que trata datos personales por cuenta del responsable y bajo sus instrucciones documentadas, conforme al art. 28 RGPD y al DPA suscrito. En este sitio: Cloudflare, Inc. (para CDN/seguridad/Turnstile) y Google Ireland Limited (para Google Analytics 4).
• Sub-encargado: entidad contratada por el encargado para realizar partes del tratamiento, sujeta a las mismas obligaciones que el encargado principal. Google LLC u otras entidades del grupo Google pueden intervenir como sub-encargados de Google Ireland Limited para el procesamiento y almacenamiento de datos de Analytics, o como responsables independientes según la finalidad y modalidad concreta del tratamiento (ver sección 6).
• Cookie técnica/necesaria: cookie o rastreador cuyo uso es estrictamente necesario para prestar el servicio de la sociedad de la información expresamente solicitado por el usuario. No requiere consentimiento previo (art. 5.3 Directiva ePrivacy; art. 122 Codice Privacy).
• Cookie analítica: cookie que recopila información agregada sobre el comportamiento de los usuarios en el sitio, con fines estadísticos. Requiere consentimiento previo cuando es gestionada por un tercero que puede identificar individualmente al usuario.
• Google Consent Mode: mecanismo técnico de Google con implementaciones "básica" y "avanzada" que ajusta el comportamiento de las etiquetas de Google Analytics según el consentimiento del usuario. En la configuración implementada en este sitio, las etiquetas analíticas permanecen bloqueadas hasta la obtención del consentimiento. En la modalidad avanzada, Google puede recibir señales limitadas y no identificativas (sin cookies) incluso antes del consentimiento, con fines de modelado estadístico agregado.
• GPC (Global Privacy Control): señal técnica que algunos navegadores o extensiones envían automáticamente para indicar que el usuario no desea que se vendan o compartan sus datos. Este sitio la detecta y aplica rechazo automático de cookies no esenciales.
• DPA (Data Processing Addendum / Amendment): contrato escrito de tratamiento de datos entre el responsable y el encargado, exigido por el art. 28 RGPD. Establece el objeto, duración, naturaleza y finalidad del tratamiento, así como las obligaciones y derechos de cada parte.
• SCCs (Cláusulas Contractuales Tipo): cláusulas aprobadas por la Comisión Europea (Decisión UE 2021/914) para transferencias de datos a países sin decisión de adecuación. Constituyen uno de los mecanismos jurídicos previstos por el RGPD para realizar transferencias internacionales; desde la sentencia Schrems II (TJUE, C-311/18), su uso exige que el exportador de datos evalúe las circunstancias concretas de la transferencia (Transfer Impact Assessment) y aplique medidas suplementarias cuando el nivel de protección del país de destino pueda verse comprometido.
• DPF (EU-U.S. Data Privacy Framework): decisión de adecuación adoptada por la Comisión Europea en julio de 2023 que permite transferir datos a empresas estadounidenses certificadas bajo dicho marco. Al ser una decisión de adecuación (art. 45 RGPD), puede constituir por sí sola una base jurídica válida para la transferencia, sin necesidad de SCCs u otras garantías adicionales. Este sitio cita también las SCCs como salvaguarda paralela e independiente, dada la incertidumbre judicial en curso sobre la estabilidad del DPF (ver sección 7).
• RGPD: Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos. Aplicable directamente en Italia y en todo el EEE.
• UK GDPR / PECR: el UK GDPR es la versión del RGPD retenida en el derecho del Reino Unido tras el Brexit, modificado por el Data (Use and Access) Act 2025. El PECR (Privacy and Electronic Communications Regulations 2003) es el equivalente británico de la Directiva ePrivacy, que regula el uso de cookies y tecnologías de rastreo en el Reino Unido.
• nFADP / revFADP (Suiza): Ley Federal de Protección de Datos revisada de Suiza, en vigor desde el 1 de septiembre de 2023. Las directrices del FDPIC (v1.1, octubre 2025) aplican un modelo de riesgo escalonado para cookies: exención de consentimiento para esenciales, consentimiento opt-in para analíticas de terceros.
• LPDP Argentina (Ley 25.326): Ley de Protección de Datos Personales de Argentina, que regula el tratamiento de datos personales de ciudadanos argentinos. Exige transparencia sobre el responsable, las finalidades, los destinatarios y los derechos ejercibles. Argentina cuenta con reconocimiento de adecuación de la Comisión Europea.
• Art. 22 RGPD (decisiones automatizadas): derecho del interesado a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente. Ninguna cookie de este sitio se usa para ese fin.
• Considerando 49 RGPD: parte del preámbulo del RGPD que apoya la interpretación del interés legítimo previsto en el art. 6.1.f RGPD para tratamientos estrictamente necesarios de seguridad de redes e información. Un considerando no constituye por sí mismo una base jurídica independiente (es una herramienta interpretativa del preámbulo, no una disposición operativa); la base jurídica sigue siendo el art. 6.1.f RGPD, y el Considerando 49 informa cómo se interpreta y aplica en este contexto (ver sección 5). Es distinto del interés legítimo genérico que el Garante considera inadecuado para eximir cookies del requisito de consentimiento en su instalación.
• Informativa breve / informativa estesa: terminología usada por las Directrices del Garante de 2021 para describir la arquitectura de doble capa exigida en materia de cookies: la informativa breve es el banner que aparece en la primera visita; la informativa estesa es la política completa (este documento) a la que el banner remite.
• Patrones de diseño engañosos (dark patterns): técnicas de diseño de interfaces que inducen al usuario a tomar decisiones sobre sus datos que no reflejan su voluntad real. Las Directrices EDPB 3/2022 y las Directrices del Garante de 2021 prohíben su uso en el contexto del consentimiento de cookies. Este sitio declara expresamente no utilizarlos.