Sus datos se quedan tras las murallas.

El responsable es Salah Nomad, nombre comercial del editor independiente de salahnomad.com. El editor aún no está establecido en España ni en ningún otro lugar de la Unión Europea; instalarse en Málaga es el proyecto. La identidad legal completa (nombre o razón social, NIF y domicilio postal) se publicará aquí y en el Aviso Legal en cuanto la actividad quede registrada en España, como exige el art. 13.1.a RGPD. Hasta entonces, toda solicitud de privacidad llega directamente al editor a través de salahnomad.com/contact/.

Al no estar establecido en la UE, el art. 27 RGPD exige un representante en la Unión y ninguna autoridad actúa como autoridad principal (vea «Reclamaciones y autoridades de control»). No se ha designado Delegado de Protección de Datos porque no es obligatorio (art. 37 RGPD: no hay observación habitual y sistemática a gran escala ni categorías especiales de datos). Representante en la UE (art. 27 RGPD): por designar; su nombre y domicilio se publicarán aquí.

Esta política abarca salahnomad.com y todo lo que usted hace a través del sitio: lectura, newsletter, formularios, compras, servicios privados y el Pacto de Colaboración para empresas.

Por qué se aplica el derecho de la UE. El sitio se dirige deliberadamente a personas en España y en la UE (páginas en español, ubicaciones españolas, precios en euros para los encargos privados). Es el criterio de «orientación» del art. 3.2.a RGPD, de modo que el RGPD rige nuestro tratamiento de sus datos desde donde trabaje el editor. La normativa española es nuestro estándar de referencia: la LOPDGDD (consentimiento desde los 14 años, información por capas, bloqueo de datos) y, para cookies y correo comercial, los arts. 21 y 22 de la Ley 34/2002 (LSSI-CE), que la AEPD aplica a los prestadores establecidos fuera de la UE cuando dirigen sus servicios específicamente a España (art. 4.1).

Usamos un único estándar para todos, resida donde resida. Visitantes del Reino Unido, EE. UU. y otros países: vea la cláusula 16. Esta página es una información por capas (art. 11 LOPDGDD): «En breve» es la primera capa y las cláusulas, la segunda.

Usted nos facilita: nombre, correo, teléfono opcional y su mensaje; en consultas de servicios privados, respuestas de listas desplegables (tramo de presupuesto, plazo, finalidad, zona, financiación, nacionalidad y residencia fiscal), notas y aceptación del NDA; en compras, correo y datos del pedido. Para facturas (un encargo privado, una compra de empresa o una solicitud de factura): los datos necesarios para emitir una válida, es decir, nombre o empresa, domicilio, NIF o número de IVA e importes.

Recogidos automáticamente: dirección IP, tipo de navegador y dispositivo, páginas solicitadas y página de origen, en registros técnicos que conservan nuestro proveedor de alojamiento y seguridad; elecciones de interfaz guardadas en su dispositivo (vea «Sus elecciones»).

De otras fuentes: para profesionales que solicitan el Pacto de Colaboración, datos públicos del registro oficial de la profesión y de la web del propio profesional.

Lo que no recogemos: números de tarjeta, pasaportes, datos bancarios ni claves privadas. No tratamos categorías especiales de datos (art. 9 RGPD: origen étnico o racial, opiniones políticas, convicciones, afiliación sindical, datos genéticos o biométricos, salud, vida sexual). La nacionalidad y la residencia fiscal no figuran en esa lista, pero las tratamos como datos sensibles y solo las pedimos para orientar sobre fiscalidad y visados. No incluya datos de categorías especiales ni documentos de identidad en los cuadros de texto libre; podemos eliminarlos.

Cuando el tratamiento se basa en el interés legítimo, puede oponerse en cualquier momento (art. 21).

Cuando la ley mantiene abierto un plazo de responsabilidad, los datos se bloquean (art. 32 LOPDGDD): solo quedan a disposición de autoridades y tribunales y después se destruyen. Atendemos las solicitudes de supresión salvo que una obligación legal nos exija conservar el registro (art. 17.3.b RGPD).

El sitio no usa cookies publicitarias, analíticas ni de seguimiento entre sitios. Lo que hay en su dispositivo figura en «Sus elecciones»: elementos estrictamente necesarios o elegidos por usted (tema, carrito, ruta de lectura, controles de seguridad, el registro de sus elecciones), que no requieren consentimiento según el art. 22.2 LSSI-CE.

El contenido opcional de terceros (YouTube, comentarios de GitHub, OpenWeather) no se carga hasta que usted pulsa «Cargar» en un aviso que le dice quién recibirá su dirección IP. Su clic es el consentimiento; se registra en su dispositivo y puede retirarlo en «Sus elecciones» tan fácilmente como lo dio.

Dos límites, con franqueza. Cloudflare puede instalar una cookie de seguridad si su protección antibots desafía a su navegador. Y el tema del sitio solicita sus tipografías a Google Fonts al cargar una página, lo que envía su dirección IP a Google (interés legítimo, art. 6.1.f; la página sigue siendo legible si lo bloquea).

No vendemos, alquilamos ni intercambiamos datos personales, no tenemos programa de afiliados y no compartimos nada con anunciantes. Los datos solo llegan a proveedores que hacen funcionar el sitio por nuestra cuenta (encargados del tratamiento vinculados por un contrato del art. 28 RGPD), a una pasarela de pago que usted decide usar, a las plataformas de facturación que se indican abajo y a autoridades o tribunales cuando la ley lo exige.

Plataformas de facturación. Cuando hace falta una factura, puede emitirse mediante Abillio (Estonia) y Ruul (Ruul OÜ, Estonia, afiliada a Ruul Inc., Estados Unidos). Tratan los datos necesarios para una factura legalmente válida: nombre o empresa, domicilio, NIF o número de IVA e importes. Cada una aplica su propia política de privacidad a los registros que conserva para sus propias obligaciones legales.

Cada destinatario, su función, su ubicación y su garantía figuran en «Quién recibe qué». Nunca trasladamos su consulta a un abogado, agente, notario o banco salvo que usted nos lo pida.

Desde dónde trabajamos. El editor trabaja actualmente desde fuera de la UE. Como el RGPD se nos aplica en virtud del art. 3.2, lo aplicamos a todo el tratamiento, incluidos los datos que reciben nuestros proveedores por nuestra cuenta.

Varios proveedores están en Estados Unidos. Cuando un proveedor está certificado en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión de 10 de julio de 2023), nos apoyamos en él, con cláusulas contractuales tipo como respaldo. Resend y Formspree indican que usan cláusulas contractuales tipo. El Tribunal General confirmó el Marco el 3 de septiembre de 2025 (asunto T-553/23); hay un recurso de casación pendiente (C-703/25 P) y, si el Marco cayera, nos apoyaríamos solo en las cláusulas y otras garantías.

NOWPayments lo opera FD Transfers LLC, registrada en San Vicente y las Granadinas, país sin decisión de adecuación de la UE. Limitamos lo que enviamos a lo necesario para crear y confirmar el pago que usted solicita (referencia del pedido, importe, divisa, estado del pago). La transferencia es necesaria para ese pago (art. 49.1.b RGPD). En su página de pago, NOWPayments aplica su propia política, incluidas las verificaciones de identidad que realice.

Ruul contrata a través de Ruul OÜ, en Estonia; su filial Ruul Inc. está en Delaware, Estados Unidos, y la propia política de Ruul indica que los datos pueden transferirse a otros países. Solo enviamos lo necesario para emitir la factura que usted necesita (art. 49.1.b RGPD para el contrato de que se trate). Abillio está establecida en Estonia. OpenWeather está en el Reino Unido, amparado por la decisión de adecuación de la UE para ese país.

Puede pedirnos copia de las garantías en que nos apoyamos (art. 46 RGPD).

Tiene derecho de acceso (art. 15), rectificación (16), supresión (17), limitación (18), portabilidad (20) y oposición (21), a retirar el consentimiento (7.3) y a no ser objeto de una decisión basada únicamente en un tratamiento automatizado con efectos jurídicos o similares (22).

Use el formulario de esta página o escriba a salahnomad.com/contact/; indique qué derecho ejerce y qué correo tenemos de usted. Acusamos recibo en 48 horas en días laborables y respondemos en un mes, ampliable dos meses si la solicitud es compleja o hay muchas, en cuyo caso le explicamos el motivo dentro del primer mes (art. 12.3 RGPD). Es gratuito salvo solicitudes manifiestamente infundadas o excesivas.

En España, las personas de 14 años o más ejercen sus propios derechos; los progenitores o tutores actúan por los menores de esa edad (art. 12 LOPDGDD).

Cuando envía una consulta de servicios privados, se calcula una puntuación a partir de cinco respuestas que usted elige: tramo de presupuesto, plazo, estructura de financiación, aceptación del NDA y zona. Solo ordena la cola: respuesta prioritaria en 24 horas, respuesta estándar en 48 horas. La nacionalidad y la residencia fiscal no se usan en la puntuación.

Una persona toma cada decisión sobre un encargo; la puntuación nunca acepta ni rechaza a nadie por sí sola. Por debajo del umbral recibe una respuesta automática que remite a guías pertinentes y que no es una negativa definitiva. Puede pedir en cualquier momento una revisión manual, respondida en 72 horas, para expresar su punto de vista e impugnar el resultado (art. 22.3 RGPD). Base jurídica: interés legítimo (art. 6.1.f); puede oponerse (art. 21). Está disponible, previa petición, una nota sobre la evaluación de esta puntuación.

Solo enviamos correo comercial a quienes se han suscrito, pues el art. 21 LSSI-CE exige consentimiento previo; la única excepción es el contrato previo con un cliente, para productos similares y con una vía gratuita de baja en cada mensaje. Todos los mensajes incluyen un enlace de baja. Las confirmaciones de pedido, los enlaces de descarga y las respuestas a usted son mensajes de servicio, no comerciales.

Los formularios de suscripción trasladan su correo a los proveedores de formularios y de correo indicados en «Quién recibe qué».

Escríbanos primero a salahnomad.com/contact/; acusamos recibo en 48 horas en días laborables. Siempre puede presentar una reclamación ante la autoridad del país donde vive o trabaja (lista de autoridades del CEPD); en España es la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, a través de su sede electrónica. Visitantes del Reino Unido: la ICO. Tiene además derecho a la tutela judicial (art. 79 RGPD).

Como el editor aún no está establecido en la UE, no se aplica el mecanismo de ventanilla única y ninguna autoridad actúa como autoridad principal: cada autoridad es competente respecto de las personas de su territorio.

Si es usted un profesional o una empresa que nos contacta o solicita el Pacto de Colaboración, tratamos sus datos de contacto profesional (nombre, cargo, empresa, correo y teléfono profesionales, web, número de colegiado o registro) para responderle, verificar su inscripción en el registro oficial de su profesión y, si se le acepta, incluirle en el listado.

Fuentes: usted, el registro oficial y su web pública; cuando los datos no procedan de usted se lo comunicamos en el plazo de un mes (art. 14.3.a RGPD). Base: medidas precontractuales (art. 6.1.b); comprobación de registros por interés legítimo (art. 6.1.f), pues el art. 19 LOPDGDD presume ese interés para los datos de contacto profesional tratados solo para mantener relaciones con la persona jurídica o con el empresario o profesional en tal condición (no nos apoyamos en esa presunción con personas físicas con quienes tratamos a título personal); listado público únicamente con su consentimiento, que puede retirar.

No se paga ni se cobra nada en ningún sentido. Nunca vendemos ni intercambiamos listados. El encargo de un cliente solo llega a un colaborador cuando ese cliente lo pide. Cada parte es responsable independiente de los datos que conserva; no hay corresponsabilidad. Los actos regulados siguen en manos del profesional habilitado.

Usamos cifrado en tránsito (TLS), una capa de seguridad delante del sitio (Cloudflare), controles antibots en formularios, enlaces de descarga de corta duración y número limitado, ningún dato de tarjeta en nuestros sistemas y acceso a los registros de pedidos y consultas limitado al editor y a los encargados aquí indicados. Llevamos un registro de actividades de tratamiento (art. 30 RGPD) y hemos evaluado si la puntuación exige una evaluación de impacto (art. 35); hay un resumen disponible previa petición.

Si una brecha puede suponer un riesgo para sus derechos, la notificamos a la autoridad o autoridades de control competentes en 72 horas (art. 33; la AEPD para personas en España) y, si el riesgo es alto, se lo comunicamos sin dilación indebida (art. 34).