1. Inicio
  2. Política de privacidad

Política de privacidad

Última actualización: 19 de octubre de 2026. Aquí explicamos qué datos personales trata HastaSiempre.es, con qué finalidad y sobre qué base jurídica, durante cuánto tiempo y qué derechos tiene usted, conforme al artículo 13 del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

El responsable del tratamiento es Darragh Flynn, con domicilio en ul. Grzybowska 47 m. 12 00-844 Warszawa. Para cualquier cuestión sobre protección de datos puede escribirnos a contacto@hastasiempre.es. No hemos designado un delegado de protección de datos, porque nuestra actividad no está entre las que lo exigen (artículo 37 del RGPD y artículo 34 de la LOPDGDD).

2. Qué datos tratamos, con qué finalidad y sobre qué base

  • Cuenta de usuario: correo electrónico, nombre, contraseña (guardada solo de forma cifrada, como hash) y las esquelas que usted guarda. Finalidad: gestionar su cuenta. Base jurídica: la relación de uso del servicio que usted acepta al registrarse (artículo 6.1.b del RGPD).
  • Alertas por correo: correo electrónico y los criterios elegidos (apellido, comunidad autónoma, provincia o localidad, frecuencia). Una alerta solo se activa cuando usted hace clic en el enlace del correo de confirmación; cada correo incluye un enlace para darse de baja. Finalidad: enviarle las esquelas nuevas que coinciden con sus criterios. Base jurídica: artículo 6.1.b del RGPD.
  • Cuenta de funeraria: datos de la persona que crea la cuenta (correo electrónico y nombre) y de la empresa (denominación social, domicilio, teléfono, correo electrónico, sitio web y NIF). Finalidad: publicar esquelas y verificar la empresa en el Registro Mercantil. Base jurídica: artículo 6.1.b del RGPD y, para la verificación, nuestro interés legítimo en que solo publiquen funerarias reales (artículo 6.1.f).
  • Condolencias, recordatorios y velas: nombre, localidad y texto de la entrada; los recordatorios se publican desde una cuenta y quedan vinculados a ella. Las condolencias y los recordatorios solo aparecen después de revisarlos. Finalidad: mostrarlos junto a la esquela. Base jurídica: artículo 6.1.b del RGPD.
  • Avisos (formulario de avisos): el contenido del aviso, el enlace a la publicación y, si usted lo indica, su correo electrónico. Finalidad: atender las solicitudes de corrección o de retirada. Base jurídica: nuestras obligaciones como prestador de servicios de alojamiento de datos (artículo 16 de la Ley 34/2002 y artículo 16 del Reglamento (UE) 2022/2065) y nuestro interés legítimo en atender los avisos (artículo 6.1.c y f del RGPD).
  • Datos técnicos: dirección IP y datos del navegador en los registros del servidor. Finalidad: seguridad del servicio y corrección de errores. Base jurídica: interés legítimo (artículo 6.1.f del RGPD).
  • Estadística de visitas: contamos las páginas vistas para saber cuántas personas usan el servicio. Guardamos la página, el día, el tipo de dispositivo (móvil u ordenador) y la página de la que llegó la visita. La dirección IP y los datos del navegador se convierten en un identificador anónimo que dura un solo día: la clave aleatoria con la que se forma se borra al día siguiente, de modo que el identificador ya no puede relacionarse con la dirección IP. No guardamos para ello la dirección IP ni usamos cookies. Base jurídica: interés legítimo (artículo 6.1.f del RGPD).

Facilitar los datos es voluntario, pero sin ellos no es posible crear una cuenta, configurar una alerta ni publicar una entrada. Para leer las esquelas no necesita una cuenta. No usamos sus datos con fines publicitarios, no le pedimos categorías especiales de datos y el servicio no está dirigido a menores de 14 años (artículo 7 de la LOPDGDD).

3. Los datos de las personas fallecidas y sus familias

El RGPD no se aplica a los datos de las personas fallecidas (considerando 27), pero el artículo 3 de la LOPDGDD permite a las personas vinculadas a la persona fallecida por razones familiares o de hecho, y a sus herederos, dirigirse a nosotros para solicitar el acceso a esos datos y, en su caso, su rectificación o supresión, salvo que la persona fallecida lo hubiera prohibido expresamente o así lo establezca una ley. Pueden hacerlo también las personas o instituciones que la persona fallecida haya designado expresamente para ello.

Cómo solicitarlo: en la cabecera de cada página, también en la de cada esquela, el enlace «Comunicar un error o solicitar la retirada de una esquela» lleva al formulario de avisos; indique en él el enlace a la esquela, lo que solicita y su relación con la persona fallecida. También puede escribirnos con esos datos a contacto@hastasiempre.es. Atendemos estas solicitudes en un plazo de 24 horas y, mientras las comprobamos, ocultamos la esquela. No le pediremos más datos que los necesarios para atenderla.

De las esquelas que recopilamos automáticamente de fuentes públicas (los paneles de los tanatorios, los sitios web de las funerarias, las listas de los cementerios y las páginas de esquelas de los periódicos) publicamos solo hechos: nombre, edad, fechas, tanatorio y sala del velatorio, fecha, hora y lugar del funeral, y un enlace a la fuente. Nunca tomamos de esas fuentes fotografías, el texto de las esquelas ni los nombres de los familiares, en respeto también del honor, la intimidad y la imagen de la persona fallecida (Ley Orgánica 1/1982). Las esquelas que publica una funeraria pueden incluir más información; la funeraria responde de su contenido y de contar con el consentimiento de la familia y de las personas que se nombran en ellas. Cualquier familiar que aparezca nombrado en una esquela puede pedirnos que retiremos su nombre por los mismos medios.

4. Destinatarios de los datos

Para prestar el servicio trabajamos con encargados del tratamiento que tratan datos por nuestra cuenta, con un contrato conforme al artículo 28 del RGPD: el alojamiento del sitio y de la base de datos (Railway Corp.), el envío de correos (Resend) y la lectura automática de imágenes de esquelas (Anthropic, PBC: lee una sola vez la imagen que una funeraria sube para rellenar el formulario o que publica en su sitio web, sin conservarla). Los tres tienen su sede en los Estados Unidos; la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido o en las cláusulas contractuales tipo aprobadas por la Comisión Europea (artículos 45 y 46 del RGPD). No vendemos datos personales ni los cedemos a terceros con fines publicitarios; solo los comunicamos a una autoridad cuando una ley nos obliga.

5. Plazos de conservación

  • Datos de la cuenta y de las alertas: hasta que usted elimine la cuenta o se dé de baja de la alerta.
  • Condolencias y recordatorios: hasta que usted, la familia o nosotros eliminemos la entrada.
  • Avisos: hasta 2 años después de atenderlos, por si surge una reclamación.
  • Registros del servidor: hasta 30 días.
  • Estadística de visitas (sin direcciones IP): hasta 13 meses.

Pasados esos plazos, los datos se suprimen o se bloquean durante el tiempo en que puedan exigirse responsabilidades (artículo 32 de la LOPDGDD).

6. Sus derechos

Usted tiene derecho a acceder a sus datos, a rectificarlos o suprimirlos, a limitar su tratamiento, a su portabilidad y a oponerse al tratamiento basado en el interés legítimo (artículos 15 a 22 del RGPD), así como a retirar en cualquier momento el consentimiento que haya dado. Para ejercerlos, escríbanos a contacto@hastasiempre.es desde el correo con el que usa el servicio o indicando cómo identificarle; le responderemos en el plazo de un mes (artículo 12.3 del RGPD). La cuenta y las alertas también pueden eliminarse directamente desde el sitio.

Si considera que no hemos atendido bien su solicitud, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es.

7. Cookies

Usamos solo las cookies técnicas estrictamente necesarias, exentas de consentimiento según el artículo 22.2 de la Ley 34/2002: para la sesión (inicio de sesión, velas encendidas) y para proteger los formularios (CSRF). Nuestra estadística de visitas la hacemos nosotros y sin cookies (punto 2). No usamos herramientas externas de análisis, publicidad ni seguimiento; las fuentes tipográficas y los demás archivos se sirven desde nuestro propio servidor. Por eso no le pedimos consentimiento para cookies.

8. Decisiones automatizadas

No tomamos decisiones automatizadas ni elaboramos perfiles de las personas usuarias.

9. Cambios en esta política

Publicaremos en esta página cualquier cambio importante antes de aplicarlo y lo comunicaremos también por correo a quienes tengan una cuenta. Consulte también las Condiciones de uso y el Aviso legal.